Informacja o prywatności CARTESIAN

Wersja 12. Data wejścia w życie: 15 listopada 2026 r.

1. Kim jesteśmy

1.1 Niniejsza Informacja o prywatności wyjaśnia, w jaki sposób CARTESIAN („my”, „nas”, „nasz”), operator oprogramowania CARTESIAN i strony internetowej cartesianecu.com, przetwarza dane osobowe, gdy odwiedzasz cartesianecu.com, korzystasz z konta klienta CARTESIAN pod adresem cartesianecu.com/account/ („konto”), korzystasz z aplikacji desktopowej CARTESIAN („aplikacja”), korzystasz z funkcji aplikacji działających z wykorzystaniem naszych systemów („Funkcje połączone”) lub kontaktujesz się z nami. Łącznie stanowią one „Usługę”.

1.2 Decydujemy o celach i sposobach przetwarzania danych osobowych opisanych w niniejszej Informacji i odpowiadamy za nie jako administrator danych, z wyjątkiem przypadków opisanych w punkcie 9. Administratorem danych jest The Selling Box, L.L.C., 131 Continental Dr, Suite 305, Newark, DE 19713, USA.

1.3 We wszelkich sprawach dotyczących prywatności możesz kontaktować się z nami pod adresem privacy@thesellingbox.com. Osoby mieszkające w Unii Europejskiej (UE) lub Europejskim Obszarze Gospodarczym (EOG) mogą korzystać z tego samego adresu, a także mogą wnieść skargę do swojego lokalnego organu nadzorczego ds. ochrony danych (punkt 13.1 lit. (h)).

2. Zakres

2.1 Oprogramowanie CARTESIAN jest narzędziem profesjonalnym dla przedsiębiorstw z branży motoryzacyjnej, takich jak warsztaty. Niniejsza Informacja dotyczy osób działających w imieniu naszych klientów biznesowych (na przykład właścicieli, kierowników i pracowników), osób, które kontaktują się z nami, oraz osób odwiedzających naszą stronę internetową.

2.2 Pliki i zgłoszenia, które nam przesyłasz, mogą również zawierać dane innych osób, na przykład Twoich własnych klientów. Punkt 9 wyjaśnia, jak traktujemy te dane i co musisz zrobić.

2.3 Niniejsza Informacja nie dotyczy stron internetowych, narzędzi ani usług innych firm, w tym narzędzi do odczytu i zapisu, których używasz wraz z aplikacją.

2.4 W zależności od miejsca Twojego zamieszkania prawo może przyznawać Ci dodatkowe prawa lub wymagać od nas przekazania Ci dodatkowych informacji. Żadne postanowienie niniejszej Informacji nie ogranicza tych praw.

3. Przetwarzane przez nas dane osobowe

3.1 Dane konta: Twój adres e-mail; Twoje hasło, które przechowujemy wyłącznie w postaci jednokierunkowego skrótu utworzonego silnym algorytmem, tak aby nikt, w tym nasz zespół, nie mógł go odczytać; Twoje imię i nazwisko oraz numer telefonu, jeśli je podasz; preferowany język; status konta; kiedy i w jaki sposób konto zostało utworzone (na stronie internetowej czy w aplikacji); czas ostatniego logowania; a także firmy, z którymi konto jest powiązane, wraz z historią tych powiązań.

3.2 Dane firmy i dane kontaktowe: dane przedsiębiorstwa, które jest posiadaczem licencji, czyli jego nazwa, osoba kontaktowa, adres e-mail, numer telefonu oraz kraj i miasto, które zapisujemy jako jego adres; pozostałe osoby kontaktowe przedsiębiorstwa wraz z ich imionami i nazwiskami, adresami e-mail, numerami telefonów, językami oraz informacją, czy chcą otrzymywać przypomnienia o licencji; a także notatki, które nasz zespół prowadzi na temat relacji biznesowej. Nasz zespół wprowadza te dane, gdy kupujesz licencję lub kontaktujesz się z nami, a część z nich możesz wprowadzić samodzielnie, na przykład adres e-mail firmy w aplikacji.

3.3 Zapisy akceptacji: która wersja Warunków korzystania i niniejszej Informacji została przez Ciebie zaakceptowana, skrót (hash) dokładnej treści, czas, adres IP, typ przeglądarki lub aplikacji oraz to, czy akceptacja nastąpiła na stronie internetowej, czy w aplikacji.

3.4 Dane logowania i bezpieczeństwa: adresy IP; typ przeglądarki lub aplikacji; czas logowań, wylogowań i sesji; nieudane próby logowania i wprowadzenia kodu; kody jednorazowe, które przechowujemy wyłącznie w chronionej postaci; zapisy Twoich sesji na stronie internetowej i logowań aplikacji na każdym komputerze; a także krótkotrwałe linki, które otwierają Twoje konto z poziomu aplikacji. Nie używamy pliku cookie urządzenia do rozpoznawania Twojego komputera.

3.5 Dane licencji i komputerów: licencje Twojego przedsiębiorstwa (klucz licencji, pakiet, status, daty rozpoczęcia i zakończenia, limity, cena i status płatności) oraz, w odniesieniu do każdego komputera, na którym działa aplikacja:

(a) identyfikator sprzętowy wyprowadzony z numerów seryjnych procesora i BIOS-u komputera;

(b) identyfikator instalacji, będący jednokierunkowym skrótem identyfikatora instalacji systemu Windows i nazwy komputera;

(c) nazwa nadana komputerowi w licencji, na przykład „Komputer w warsztacie”;

(d) wersja aplikacji;

(e) adres IP i wyprowadzona z niego przybliżona lokalizacja (kraj oraz, jeśli są dostępne, region i miasto);

(f) czas uruchomienia aplikacji, sygnały, które aplikacja wysyła co minutę, gdy jest otwarta, oraz sesje aplikacji;

(g) dzienne liczby przetworzonych plików i pobrań Plików oryginalnych oraz nazwy użytych sterowników (ECU).

Gdy aplikacja zostanie uruchomiona na komputerze, który nie ma licencji, zapisujemy te same dane techniczne, aby umożliwić aktywację komputera.

3.6 Pliki i wyniki: pliki ECU (odczyty flash i EEPROM), które przesyłasz do naszych systemów, w tym pliki przesyłane w celu wyszukania Pliku oryginalnego; pliki i raporty, które zwracamy; nazwy plików; rozpoznane w nich dane pojazdu i sterownika (marka, model, ECU, numery sprzętu i oprogramowania); a także wybrane przez Ciebie rozwiązania i kody usterek (DTC). Pliki ECU mogą zawierać numer identyfikacyjny pojazdu (VIN) i inne dane zapisane w sterowniku. Każda operacja przetwarzania odbywa się w naszych systemach: aby ją wykonać (na przykład wyłączyć kody DTC, zastosować rozwiązanie, poprawić sumę kontrolną lub wyłączyć immobilizer), aplikacja przesyła nam plik, my go przetwarzamy i zwracamy wynik. Operacje klonowania i edycji EEPROM korzystają z naszych systemów i są również zapisywane w Historii (3.7).

3.7 Historia: dla każdej operacji data, rodzaj, nazwa pliku, dane pojazdu i ECU, wykonane operacje, pliki przed operacją i po niej oraz raport. Historia zawiera operacje wykonane za pośrednictwem naszych systemów oraz operacje klonowania i edycji EEPROM, które aplikacja wykonuje na Twoim komputerze, a następnie przesyła do Historii. Do wpisu możesz dodawać prywatne notatki, widoczne wyłącznie w ramach Twojej licencji; nasz zespół nie ma do nich dostępu. Możesz też przesyłać opinie i oceny dotyczące operacji, które czyta nasz zespół.

3.8 Wsparcie: Twoje zgłoszenia i wiadomości; załączane przez Ciebie pliki, zdjęcia i filmy, w tym przesyłane z telefonu za pomocą jednorazowego linku, który aplikacja wyświetla jako kod QR; a także kontekst techniczny, który aplikacja dodaje do zgłoszenia, czyli nazwa i rozmiar pliku, rozpoznany sterownik, wybrane rozwiązania i kody usterek, wyświetlony błąd, ostatnie wiersze dziennika aplikacji oraz wersja i język aplikacji. W przypadku zlecenia tuningu również wprowadzone przez Ciebie dane pojazdu (typ, marka, model, rok, silnik, paliwo, skrzynia biegów, numer rejestracyjny, VIN, przebieg i moc), narzędzie i metoda odczytu, zlecane prace oraz Twoje oświadczenia, na przykład o tym, że plik jest oryginalnym odczytem, lub dotyczące zamierzonego zastosowania prac związanych z emisją spalin lub immobilizerem. Gdy piszesz do nas w oknie czatu na naszej stronie internetowej: Twoje wiadomości, imię i adres e-mail, jeśli zdecydujesz się je podać, strona, z której piszesz, język strony internetowej, kraj, do którego należy Twój adres IP, oraz typ Twojego urządzenia i przeglądarki. Po rozpoczęciu tam rozmowy tekst znajdujący się w polu okna czatu jest przesyłany do nas również w trakcie pisania, zanim go wyślesz, aby nasz zespół mógł odpowiedzieć szybciej; a także załączane przez Ciebie obrazy i pliki PDF, w tym przesyłane z telefonu za pomocą jednorazowego linku, który okno czatu wyświetla jako kod QR.

3.9 Komunikacja: e-maile, które do Ciebie wysyłamy, oraz wiadomości, które wysyłasz nam e-mailem lub za pośrednictwem Wsparcia.

3.10 Dzienniki: nasze systemy rejestrują dzienniki techniczne żądań kierowanych do strony internetowej, konta i Funkcji połączonych (adres IP, czas, żądanie oraz typ przeglądarki lub aplikacji) na potrzeby działania i bezpieczeństwa.

3.11 Statystyki strony internetowej: wizyty na naszej stronie internetowej liczymy sami, bez plików cookie i bez zapisywania w tym celu czegokolwiek na Twoim urządzeniu. Dla każdej otwieranej przez Ciebie strony zapisujemy stronę i czas; stronę internetową, która do nas odesłała, jeśli z takiej przychodzisz; słowa kampanii w adresie, jeśli adres je zawiera; język strony i Twojej przeglądarki; typ Twojej przeglądarki, systemu operacyjnego i urządzenia; szerokość okna; kraj, do którego należy Twój adres IP; jak długo strona była otwarta i jaka jej część została przeczytana; a także działania wykonane na niej, na przykład pobranie, naciśnięty przycisk lub link, wyszukiwanie na publicznych stronach plików wraz z wyszukiwanymi słowami lub nazwa sterownika, którą nasze narzędzie identyfikacyjne rozpoznało w przekazanym mu przez Ciebie pliku (nigdy sam plik). Nie przechowujemy w tym celu Twojego adresu IP: wraz z typem Twojej przeglądarki przekształcamy go w jednokierunkowy kod przy użyciu tajnego klucza, który usuwamy po zakończeniu dnia, tak aby kodu nie można było powiązać z Tobą ani z Twoimi wizytami w innym dniu. Strony konta nie są objęte tymi statystykami. Nasza usługa dostarczania treści również mierzy ładowanie stron i przekazuje nam wyłącznie dane zbiorcze (punkt 12.3). Jeżeli wyrazisz na to zgodę na pasku, który o nią pyta, korzystamy również z Google Analytics, usługi statystycznej Google: dopiero wtedy Twoja przeglądarka wczytuje skrypt Google i przesyła Google dane o Twojej wizycie, takie jak otwierane strony, typ Twojej przeglądarki i urządzenia oraz Twój adres IP, a Google zapisuje w Twojej przeglądarce pliki cookie, aby odróżniać od siebie odwiedzających (punkt 12.2). Jeżeli odmówisz lub nie udzielisz odpowiedzi, nic nie jest wczytywane z Google ani przesyłane do Google. Swój wybór możesz w każdej chwili zmienić za pomocą linku „Wybór plików cookie” u dołu naszych stron. Dane w Google Analytics są przechowywane przez okres ustawiony w tej usłudze, nie dłużej niż 14 miesięcy. Gdy pobierasz aplikację z naszej strony internetowej, liczymy pobranie raz dziennie dla każdego odwiedzającego. W tym celu przechowujemy jednokierunkowy kod wyprowadzony z Twojego adresu IP, a nie sam adres, wraz z dniem, liczbą pobrań w tym dniu i czasem ostatniego z nich. Możesz wyłączyć nasze własne statystyki dla danej przeglądarki, otwierając w niej jednorazowo adres https://cartesianecu.com/?stats=off (punkt 12.1 lit. (c)). Podstawa prawna: w przypadku Google Analytics Twoja zgoda; w pozostałym zakresie prawnie uzasadniony interes polegający na zrozumieniu, w jaki sposób korzysta się z naszej strony internetowej, oraz na ulepszaniu Usługi (punkt 5.1 lit. (g)). Po usunięciu klucza danego dnia zapisy wizyt nie odnoszą się już do możliwej do zidentyfikowania osoby i przechowujemy je w celu porównywania okresów. Zapisy pobrań przechowujemy tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy.

3.12 Zamówienia Plików oryginalnych: gdy zamawiasz Plik oryginalny na publicznych stronach plików naszej strony internetowej: Twój adres e-mail, zamówiony plik (jego sterownik, numery sprzętu i oprogramowania oraz cena), język strony, czas, adres IP i typ przeglądarki, potwierdzenie i opłacenie zamówienia oraz pobrania pliku (ile razy i kiedy). Link do pobrania jest indywidualny dla zamówienia i jest ważny przez 30 dni. Po pobraniu pliku jednorazowo zapraszamy Cię e-mailem do wystawienia mu opinii; jeżeli to zrobisz, zbieramy ocenę, wybraną przez Ciebie nazwę do wyświetlania, napisany przez Ciebie tekst, czas i adres IP. Sprawdzona przez nas opinia jest wyświetlana publicznie na stronie pliku wraz z tą nazwą.

3.13 Połączone programy AI: gdy połączysz ze swoim kontem program taki jak Claude (punkt 5.1 lit. (l)): połączenie, czyli nazwa programu i adresy, które u nas zarejestrował, moment wyrażenia przez Ciebie zgody, kiedy i jak często połączenie było używane oraz kiedy się zakończyło; jednorazowe kody i klucze dostępu połączenia, z których przechowujemy wyłącznie jednokierunkowy skrót (hash); a także zadania przesyłania, czyli plik, który przekazujesz na jednorazowej stronie przesyłania wyświetlanej Ci przez program, jego nazwa, rozmiar i skrót, sterownik i stan sumy kontrolnej, które z niego odczytujemy, oraz naprawiona kopia. Naprawa wykonana w ten sposób jest operacją Twojej licencji, tak jak naprawa w aplikacji, i jest zapisywana w Twojej Historii.

3.14 Zgłoszenia odstąpienia od umowy i wypowiedzenia: gdy odstępujesz od zamówienia (na stronie konta lub, w przypadku zamówienia Pliku oryginalnego, na stronie „Odstąp od umowy tutaj” publicznych stron plików, podając numer zamówienia i adres e-mail zamówienia) lub wypowiadasz umowę licencji na stronie konta: zamówienie lub licencja, których dotyczy zgłoszenie, imię i nazwisko oraz adres e-mail podane w zgłoszeniu, jego czas, adres IP, język strony, treść wyświetlonego Ci etapu potwierdzenia, data zakończenia licencji w przypadku wypowiedzenia oraz potwierdzenie otrzymania, które wysyłamy Ci e-mailem.

3.15 Oświadczenie o działalności gospodarczej: gdy przy zakupie licencji oświadczasz, że kupujesz na potrzeby swojej działalności gospodarczej: to oświadczenie, nazwa przedsiębiorstwa, jego numer podatkowy, kraj numeru podatkowego oraz, w przypadku przedsiębiorstwa w Turcji, jego urząd skarbowy. Sprawdzamy wyłącznie format numeru podatkowego; nie weryfikujemy go w żadnej innej usłudze.

3.16 Czego nie zbieramy: nie prosimy o krajowe numery identyfikacyjne, z tym wyjątkiem, że osoba prowadząca jednoosobową działalność gospodarczą w Turcji, która składa oświadczenie o działalności gospodarczej, może podać turecki numer identyfikacyjny (TCKN) jako numer podatkowy, ponieważ tak wykorzystuje go tureckie prawo podatkowe. Nie prosimy o dane dotyczące zdrowia ani inne szczególne kategorie danych osobowych; prosimy nie umieszczać takich danych w wiadomościach ani plikach. Gdy płatność za pośrednictwem konta stanie się dostępna, dane karty będą wprowadzane na bezpiecznej stronie dostawcy usług płatniczych i nie będziemy ich przechowywać; przed tym terminem zaktualizujemy niniejszą Informację.

4. Skąd pochodzą dane

4.1 Od Ciebie, gdy tworzysz konto lub z niego korzystasz, korzystasz z aplikacji lub kontaktujesz się z nami.

4.2 Z aplikacji na Twoich komputerach, która przesyła dane opisane w punktach od 3.4 do 3.8 przy uruchomieniu, w trakcie działania oraz gdy korzystasz z Funkcji połączonych.

4.3 Od naszego zespołu, który wprowadza dane firmy i licencji, gdy kupujesz licencję lub prosisz nas o zmianę.

4.4 Od innych osób z Twojego przedsiębiorstwa, które korzystają z Usługi lub kontaktują się z nami w jej sprawie, na przykład gdy współpracownik dodaje adres e-mail firmy w aplikacji.

4.5 Z Twojego adresu IP, na podstawie którego ustalamy przybliżoną lokalizację, korzystając z danych o lokalizacji adresów IP przechowywanych w naszych systemach oraz, jeśli są dostępne, z danych o lokalizacji, które nasza usługa dostarczania treści dodaje do żądania.

5. W jakich celach i na jakiej podstawie prawnej wykorzystujemy dane

5.1 Wykorzystujemy dane osobowe wyłącznie w następujących celach. Gdy działasz w imieniu przedsiębiorstwa, umowa łączy nas z tym przedsiębiorstwem, a my opieramy się na naszym prawnie uzasadnionym interesie, jakim jest świadczenie mu Usługi; gdy to Ty jesteś klientem, opieramy się na umowie zawartej z Tobą.

(a) Konto: aby utworzyć Twoje konto, zweryfikować Twój adres e-mail, umożliwić Ci logowanie na stronie internetowej i w aplikacji, zresetować hasło, zmienić adres e-mail, otworzyć konto z poziomu aplikacji oraz powiązać konto z Twoją firmą. Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes.

(b) Licencja: aby aktywować aplikację, sprawdzać licencję przy uruchomieniu aplikacji i w trakcie jej działania, rejestrować komputery, stosować limity Twojego pakietu (zarejestrowane komputery, jednoczesne korzystanie i dzienne limity), dostarczać aktualizacje oraz pokazywać Ci Twoje licencje, komputery i wykorzystanie. Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes polegający na ochronie naszych licencji.

(c) Funkcje połączone: aby przetwarzać przesyłane przez Ciebie pliki, zwracać wyniki, identyfikować sterowniki, wyszukiwać i dostarczać Pliki oryginalne oraz prowadzić Twoją Historię. Podstawa prawna: wykonanie umowy.

(d) Wsparcie: aby odpowiadać na Twoje zgłoszenia, wykonywać zlecane przez Ciebie prace i wysyłać Ci pliki. Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes.

(e) Wiadomości serwisowe: aby wysyłać Ci kody, powiadomienia dotyczące bezpieczeństwa (na przykład o zalogowaniu z nowego miejsca, zmianie hasła lub adresu e-mail albo powiązaniu Twojego konta z firmą), powiadomienia dotyczące Twojego konta i licencji oraz przypomnienia przed zakończeniem licencji. Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes. Możesz poprosić nas o zaprzestanie wysyłania przypomnień o licencji.

(f) Bezpieczeństwo i zapobieganie nadużyciom: aby ograniczać powtarzane próby, chronić konta przed odgadywaniem haseł, wykrywać korzystanie z licencji wykraczające poza jej warunki (na przykład poprzez porównywanie przybliżonej lokalizacji komputerów z krajem i miastem, które zapisaliśmy jako adres przedsiębiorstwa), prowadzić dzienniki i rejestr zmian oraz badać incydenty. Podstawa prawna: prawnie uzasadniony interes polegający na ochronie Usługi, naszych klientów i naszych praw; obowiązek prawny, gdy prawo wymaga stosowania środków bezpieczeństwa.

(g) Jakość: aby zbadać operację, która się nie powiodła lub została przez Ciebie zgłoszona, czytać Twoje opinie, poprawiać lub dodawać rozwiązania oraz rozumieć, w ujęciu zbiorczym, w jaki sposób korzysta się z Usługi. Podstawa prawna: prawnie uzasadniony interes polegający na ulepszaniu Usługi.

(h) Obowiązki prawne: aby prowadzić zapisy wymagane przez prawo (na przykład zapisy akceptacji oraz, po wprowadzeniu płatności za pośrednictwem konta, dokumentację podatkową i księgową) oraz odpowiadać na zgodne z prawem żądania organów. Podstawa prawna: obowiązek prawny; prawnie uzasadniony interes polegający na możliwości wykazania przestrzegania przepisów.

(i) Roszczenia prawne: aby ustalić, dochodzić roszczeń lub bronić się przed nimi. Podstawa prawna: prawnie uzasadniony interes.

(j) Zmiany w działalności: jeżeli nasza działalność lub jej część zostanie sprzedana lub zreorganizowana, aby przekazać związane z nią dane nowemu właścicielowi, który musi je chronić w sposób opisany w niniejszej Informacji. Podstawa prawna: prawnie uzasadniony interes.

(k) Zamówienia Plików oryginalnych: aby przyjąć Twoje zamówienie Pliku oryginalnego z publicznych stron plików, potwierdzić Twój adres e-mail, wysłać Ci dane do zapłaty i link do pobrania, dostarczyć plik oraz zapobiegać nadużyciom stron (limity wyszukiwań i zamówień). Podstawa prawna: wykonanie umowy zawartej w drodze zamówienia (lub z przedsiębiorstwem, w którego imieniu działasz); w przypadku limitów prawnie uzasadniony interes. Adres e-mail zamówienia wykorzystujemy również do wysłania tego jednego zaproszenia, a Twoją opinię do wyświetlenia jej na stronie pliku, aby inni kupujący mogli zapoznać się z rzeczywistymi doświadczeniami. Podstawa prawna zaproszenia i opinii: prawnie uzasadniony interes; zaproszenie pozwala Ci poinformować nas, abyśmy więcej nie pytali, a w każdej chwili możesz poprosić nas o usunięcie Twojej opinii.

(l) Połączone programy AI: aby umożliwić programowi, który łączysz ze swoim kontem, takiemu jak Claude, sprawdzanie i naprawianie sumy kontrolnej Twoich plików w ramach Twojej licencji, zgodnie z zezwoleniem udzielonym przez Ciebie na stronie konta; aby pokazywać Ci Twoje połączenia i umożliwiać ich zakończenie; oraz aby zapobiegać nadużyciom (limity linków do przesyłania). Podstawa prawna: wykonanie umowy; w przypadku limitów prawnie uzasadniony interes.

(m) Zgłoszenia odstąpienia od umowy i wypowiedzenia: aby przyjąć, udokumentować i obsłużyć Twoje odstąpienie lub wypowiedzenie: zarejestrować je, wysłać Ci potwierdzenie otrzymania, zwrócić płatność, gdy Zasady zwrotów przewidują zwrot, lub pozwolić licencji wygasnąć w dniu jej zakończenia oraz odpowiadać na Twoje pytania w tej sprawie. Podstawa prawna: obowiązek prawny (prawo konsumenckie, które przyznaje prawo do odstąpienia od umowy i wymaga potwierdzenia otrzymania); wykonanie umowy; prawnie uzasadniony interes polegający na możliwości wykazania, czego i kiedy dotyczyło zgłoszenie.

(n) Oświadczenie o działalności gospodarczej: aby traktować zakup jako zakup przedsiębiorcy oraz na potrzeby fakturowania i podatków (na przykład aby umieścić numer podatkowy na fakturze i stosować przepisy podatkowe dotyczące nabywców będących przedsiębiorcami). Podstawa prawna: obowiązek prawny (prawo podatkowe i prawo rachunkowe); wykonanie umowy.

5.2 Gdy opieramy się na prawnie uzasadnionym interesie, dokonaliśmy jego wyważenia z Twoimi interesami i prawami. Możesz poprosić nas o szczegóły i wnieść sprzeciw w sposób opisany w punkcie 13.

5.3 Nie wysyłamy e-maili marketingowych. Wysyłalibyśmy je wyłącznie za Twoją odrębną zgodą, o którą obecnie nie prosimy, a zgodę tę można by w każdej chwili wycofać.

5.4 Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

6. Zautomatyzowane czynności

6.1 Niektóre czynności są wykonywane automatycznie: kontrole licencji (czy licencja jest ważna, czy komputer jest zarejestrowany i jaka część dziennego limitu została wykorzystana); limity powtarzanych prób; rejestracja komputera w Twojej licencji, gdy logujesz się na nim do aplikacji, a tylko jedna licencja Twojej firmy ma miejsce na kolejny komputer; oraz powiązanie Twojego konta z firmą, gdy Twój zweryfikowany adres e-mail jest adresem e-mail, który mamy zapisany dla tej firmy i dla żadnej innej firmy. Gdy konto zostanie powiązane automatycznie, wysyłamy powiadomienie na zapisany adres e-mail firmy i informujemy nasz zespół.

6.2 Czynności te stosują warunki Twojej licencji i chronią Usługę. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, i nie tworzymy Twoich profili. Różnica między lokalizacją komputera a zapisanym adresem przedsiębiorstwa jest jedynie sygnałem do weryfikacji przez osobę z naszego zespołu.

6.3 Jeżeli uważasz, że zautomatyzowana czynność potraktowała Cię niewłaściwie, skontaktuj się z nami, a jej weryfikacji dokona człowiek.

7. Kto otrzymuje dane

7.1 W ramach naszego przedsiębiorstwa dostęp do danych mają wyłącznie członkowie zespołu, którzy potrzebują ich do swojej pracy, z uprawnieniami odpowiadającymi ich roli. Nasz zespół widzi identyfikatory sprzętowe i adresy IP w skróconej postaci, chyba że rola danej osoby wymaga pełnej wartości. Nasz zespół nie widzi Twojego hasła ani Twoich prywatnych notatek w Historii i nie może zalogować się na Twoje konto.

7.2 Udostępniamy dane osobowe następującym kategoriom odbiorców i wyłącznie w niezbędnym zakresie:

(a) dostawcom usług hostingowych i centrów danych, którzy obsługują nasze systemy;

(b) dostawcom usług poczty e-mail, którzy wysyłają nasze e-maile oraz odbierają i przechowują e-maile, które do nas wysyłasz;

(c) dostawcom usług dostarczania treści, bezpieczeństwa sieci i statystyk strony internetowej, w tym Google w zakresie Google Analytics, jeżeli wyrazisz na to zgodę (punkt 3.11);

(d) wyspecjalizowanym partnerom technicznym, którzy wykonują część przetwarzania niektórych plików ECU lub dostarczają dane do identyfikacji sterowników i do katalogu Plików oryginalnych; otrzymują oni plik, nazwę pliku lub wyszukiwane hasła potrzebne do wykonania zadania, ale nie dane Twojego konta ani firmy;

(e) dostawcom usług płatniczych, po wprowadzeniu płatności za pośrednictwem konta;

(f) doradcom zawodowym, takim jak prawnicy, księgowi i biegli rewidenci, którzy są zobowiązani do zachowania poufności;

(g) sądom, organom i innym podmiotom publicznym, gdy wymaga tego prawo lub gdy jest to konieczne do ochrony naszych praw;

(h) nabywcy lub następcy prawnemu naszej działalności, jak opisano w punkcie 5.1 lit. (j).

7.3 Gdy wymaga tego prawo, zobowiązujemy naszych usługodawców umową do przetwarzania danych osobowych wyłącznie zgodnie z naszymi poleceniami i do ich ochrony.

7.4 Powiadomienia dotyczące Twojego konta mogą być również wysyłane na adres e-mail, który mamy zapisany dla Twojej firmy, na przykład gdy konto zostanie z nią powiązane, a przypomnienia o licencji trafiają do osób kontaktowych firmy.

7.5 Gdy łączysz ze swoim kontem program taki jak Claude, nasze odpowiedzi na jego żądania (na przykład sterownik i stan sumy kontrolnej pliku, Twój pakiet i pliki wykorzystane dzisiaj) trafiają do tego programu i jego dostawcy. To Ty wybierasz ten program i jego dostawcę, a przetwarzanie przez nich tych danych podlega Twojej własnej umowie z nimi, a nie niniejszej Informacji. Przesyłany przez Ciebie plik nie trafia do programu: przekazujesz go na naszej własnej stronie. Połączenie możesz zakończyć w każdej chwili w sekcji Bezpieczeństwo na stronie konta.

8. Międzynarodowe przekazywanie danych

8.1 Usługa jest hostowana u dostawców centrów danych. Nasi klienci, usługodawcy i partnerzy znajdują się w różnych krajach, dlatego dane osobowe mogą być przekazywane do krajów innych niż kraj, w którym mieszkasz. W szczególności w celu świadczenia usługi, o którą prosisz, na przykład przetworzenia pliku ECU lub wyszukania Pliku oryginalnego, niektóre pliki i dane mogą być przetwarzane przez dostawców usług technicznych w innych krajach, w tym w krajach spoza Unii Europejskiej, Europejskiego Obszaru Gospodarczego i Turcji. Prawo tych krajów może nie zapewniać takiego samego poziomu ochrony danych osobowych jak prawo kraju, w którym mieszkasz.

8.2 Gdy prawo wymaga zabezpieczeń dla takiego przekazywania, stosujemy odpowiednie zabezpieczenia. Gdy prawo na to zezwala, przekazanie może zamiast tego opierać się na wyjątku, na przykład gdy jest ono niezbędne do świadczenia usługi, o którą prosisz.

8.3 Aby uzyskać więcej informacji na temat tego przekazywania oraz, gdy mają zastosowanie zabezpieczenia, ich kopię, możesz napisać na adres privacy@thesellingbox.com.

9. Dane innych osób w Twoich plikach i zgłoszeniach

9.1 Pliki ECU, wpisy w Historii i zgłoszenia do Wsparcia mogą zawierać dane Twoich klientów lub innych osób, takie jak VIN, numer rejestracyjny lub przebieg pojazdu. Przesyłaj nam takie dane tylko wtedy, gdy są potrzebne do wykonania pracy.

9.2 W odniesieniu do tych danych działamy w Twoim imieniu i zgodnie z Twoimi poleceniami: wykorzystujemy je wyłącznie w celu świadczenia Ci Usługi, na podstawie postanowień dotyczących przetwarzania danych zawartych w punkcie 9 naszych Warunków korzystania. Chronimy je i przechowujemy przez okresy opisane w niniejszej Informacji.

9.3 Odpowiadasz za posiadanie podstawy prawnej do przekazania nam tych danych oraz za poinformowanie osób, których dane dotyczą, zgodnie z wymogami prawa.

10. Jak długo przechowujemy dane

10.1 Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów określonych w punkcie 5 lub jak wymaga tego prawo. Stosujemy następujące okresy:

(a) Konto: tak długo, jak istnieje konto. Obejmuje to adres IP, z którego utworzono konto, oraz adres IP Twojego ostatniego logowania. Jeżeli poprosisz nas o usunięcie konta, zamykamy je i anonimizujemy: usuwamy Twój adres e-mail, hasło i te adresy IP, kończymy wszystkie jego sesje na stronie internetowej i logowania aplikacji oraz kończymy jego powiązania z firmami. Rejestracja, która nigdy nie zostanie potwierdzona, jest usuwana po 7 dniach wraz z jej zapisami akceptacji.

(b) Sesje na stronie internetowej: usuwane 90 dni po ich zakończeniu.

(c) Logowania aplikacji na każdym komputerze: wygasają po 90 dniach nieużywania i są usuwane 90 dni po wygaśnięciu lub zakończeniu.

(d) Linki otwierające Twoje konto z poziomu aplikacji: jednorazowego użytku, ważne najwyżej 10 minut i usuwane po 7 dniach.

(e) Kody jednorazowe: ważne przez 10 minut i usuwane 1 dzień po wygaśnięciu.

(f) Zapisy prób logowania i wprowadzenia kodu: 30 dni.

(g) Wnioski dotyczące Twojego konta obsługiwane przez nasz zespół, takie jak wnioski o powiązanie i o usunięcie: przechowywane, dopóki są otwarte, i usuwane 1 rok po ich zamknięciu.

(h) Zapisy akceptacji: 10 lat, również po usunięciu konta. Zapisy akceptacji rejestracji, która nigdy nie zostanie potwierdzona, są usuwane wraz z nią, jak opisano w lit. (a).

(i) Dane firmy, dane kontaktowe i dane licencji, w tym zapisy wysłanych przez nas przypomnień: tak długo, jak utrzymujemy relację biznesową z Twoją firmą, a po jej zakończeniu tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy. Dane stanowiące część dokumentacji księgowej są przechowywane tak długo, jak wymaga tego prawo, co może wynosić do 10 lat.

(j) Dane komputerów: zapisy sesji aplikacji są usuwane 365 dni po ich zakończeniu. Pozostałe dane komputera, takie jak identyfikator sprzętowy, identyfikator instalacji, nazwa komputera, jego adres IP i czas uruchomienia aplikacji, są przechowywane tak długo, jak komputer jest zarejestrowany w licencji, a następnie tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy.

(k) Dzienne liczby użycia w podziale na licencję, komputer i ECU, w tym nazwy ECU: 730 dni. Dzienne liczniki dla poszczególnych komputerów, których używamy do stosowania dziennych limitów i innych ograniczeń dziennych, są przechowywane tak jak pozostałe dane komputera opisane w lit. (j).

(l) Historia: pliki operacji (przesłany przez Ciebie plik, wygenerowane pliki i raport) są przechowywane tak długo, jak istnieje Twoja licencja, aby pozostawały dostępne dla Ciebie i naszego zespołu wsparcia, a następnie tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy. Gdy usuniesz wpis, znika on z Twojej Historii, ale wpis i jego pliki są przechowywane na tej samej zasadzie. Prywatne notatki są przechowywane wraz z wpisem. Gdy nasza przestrzeń dyskowa jest prawie zapełniona, możemy wstrzymać zapisywanie nowych plików do czasu ponownego zwolnienia miejsca; pliki już zapisane nie są z tego powodu usuwane. Wpis bez plików oraz Twoje opinie i oceny są przechowywane na tej samej zasadzie.

(m) Wsparcie: pliki załączone do zgłoszenia są przechowywane tak długo, jak istnieje Twoja licencja, a następnie tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy. Zgłoszenie i jego wiadomości oraz e-maile, które wymieniasz z nami, są przechowywane tak długo, jak istnieje Twoja licencja, a następnie tak długo, jak są nam potrzebne do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem je usuwamy lub anonimizujemy. Powiadomienia na stronie Wsparcie są przechowywane przez 365 dni. Jednorazowy link dla telefonu przestaje działać najpóźniej po 3 godzinach.

(n) Kopie wykonywane w celu identyfikacji sterownika lub wyszukania Pliku oryginalnego na podstawie jego zawartości: do 1 godziny.

(o) Dzienniki: tak długo, jak są nam potrzebne do zapewnienia działania i bezpieczeństwa; potem je usuwamy. Wpis w dzienniku, który jest nam potrzebny do zbadania incydentu lub rozstrzygnięcia sporu, jest przechowywany do czasu zamknięcia sprawy.

(p) Rejestr zmian wprowadzanych w kontach, firmach i licencjach, który pokazuje, kto, co i kiedy zmienił: tak długo, jak istnieje dane konto, firma lub licencja, a następnie tak długo, jak jest nam potrzebny do wypełnienia obowiązków prawnych, rozstrzygania sporów oraz w celach bezpieczeństwa; potem go usuwamy lub anonimizujemy.

(q) Dokumentacja płatności i faktur, po wprowadzeniu płatności za pośrednictwem konta: tak długo, jak wymaga tego prawo, co może wynosić do 10 lat.

(r) Zamówienia Plików oryginalnych: zamówienie i zapisy jego pobrań są przechowywane tak długo, jak wymaga tego prawo w zakresie rachunkowości, co może wynosić do 10 lat; link do pobrania przestaje działać po 30 dniach. Zamówienie, które nigdy nie zostanie potwierdzone, jest usuwane 90 dni po jego złożeniu. Opinia jest wyświetlana, dopóki nie poprosisz nas o jej usunięcie lub plik nie przestanie być oferowany; jej zapis oraz zapis zaproszenia są przechowywane wraz z zamówieniem.

(s) Połączone programy AI: kody jednorazowe są ważne przez 2 minuty, klucze dostępu przez 1 godzinę, a klucze odnowienia przez 90 dni; są one usuwane 1 dzień po wygaśnięciu. Połączenie przestaje działać, gdy je zakończysz lub gdy Twoje konto zostanie zamknięte, a jego zapis jest przechowywany tak długo, jak jest nam potrzebny w celach bezpieczeństwa. Plik przekazany przez Ciebie na stronie przesyłania oraz jego naprawiona kopia są przechowywane przez 30 minut od przesłania lub naprawy, a następnie usuwane przy kolejnym żądaniu skierowanym do tej usługi; zapis zadania przesyłania, bez plików, jest usuwany po 30 dniach. Naprawa jest również przechowywana w Twojej Historii, jak opisano w lit. (l).

(t) Zgłoszenia odstąpienia od umowy i wypowiedzenia: przechowywane tak jak zapisy zamówienia lub licencji, których dotyczą, jak opisano w lit. (i), (q) i (r).

(u) Oświadczenie o działalności gospodarczej: przechowywane wraz z zamówieniem tak długo, jak wymaga tego prawo w zakresie rachunkowości i podatków, co może wynosić do 10 lat.

10.2 Możemy przechowywać dane dłużej, gdy wymaga tego prawo lub gdy są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przez czas trwania sprawy. Po upływie danego okresu usuwamy dane lub je anonimizujemy.

11. Bezpieczeństwo

11.1 Chronimy dane osobowe za pomocą środków technicznych i organizacyjnych odpowiednich do ryzyka, w tym:

(a) szyfrowanych połączeń między Twoją przeglądarką lub aplikacją a naszymi systemami;

(b) haseł przechowywanych wyłącznie w postaci silnych jednokierunkowych skrótów; kodów jednorazowych przechowywanych w chronionej postaci, ważnych przez 10 minut i blokowanych po 5 błędnych próbach; kluczy sesji przechowywanych wyłącznie w postaci skrótów;

(c) limitów powtarzanych prób, które nigdy nie blokują Twojego konta, tak aby nikt inny nie mógł zablokować Ci dostępu;

(d) powiadomień e-mail o zmianie Twojego hasła lub adresu e-mail, o powiązaniu Twojego konta z firmą oraz o zalogowaniu się na Twoje konto z nowego miejsca;

(e) ponownego pytania o Twoje hasło przed wprowadzeniem wrażliwych zmian;

(f) przechowywania plików poza publicznymi obszarami naszych systemów, z rozdzieleniem według licencji i kontrolą integralności przy ich odczycie;

(g) dostępu naszego zespołu opartego na rolach i chronionego drugim składnikiem uwierzytelniania, z identyfikatorami wyświetlanymi w skróconej postaci i rejestrem każdej zmiany;

(h) ochrony klucza logowania aplikacji na Twoim komputerze przez system Windows dla zalogowanego użytkownika Windows;

(i) braku haseł, kodów i kluczy sesji w naszych dziennikach.

11.2 Żaden system nie jest w pełni bezpieczny. W razie naruszenia ochrony danych osobowych podejmiemy działania w celu ograniczenia jego skutków i poinformujemy Ciebie oraz organy, gdy wymaga tego prawo.

11.3 Możesz pomóc chronić swoje konto: używaj hasła, którego nie używasz nigdzie indziej, zachowaj je w tajemnicy, wylogowuj się na współdzielonych komputerach i niezwłocznie informuj nas, jeżeli podejrzewasz nadużycie.

12. Pliki cookie i podobne technologie

12.1 O ile nie wyrazisz zgody na Google Analytics (punkt 12.2), używamy wyłącznie plików cookie i podobnych technologii, które są ściśle niezbędne do świadczenia Usługi:

(a) pliku cookie logowania do konta (o nazwie `__Host-cxc`), ustawianego przy logowaniu i usuwanego przy wylogowaniu; jest ważny najwyżej 12 godzin lub najwyżej 30 dni, jeżeli zdecydujesz się nie wylogowywać;

(b) pliku cookie na stronie, która otwiera się na Twoim telefonie za pomocą kodu QR z aplikacji (jego nazwa zaczyna się od `cup`), który wiąże jednorazowy link z Twoim telefonem; jest ważny najwyżej 3 godziny i używany wyłącznie na tej stronie;

(c) Twoich wyborów języka i motywu kolorystycznego, Twojej odpowiedzi na pytanie dotyczące Google Analytics oraz, jeżeli wyłączysz nasze własne statystyki (punkt 3.11), tego wyboru, przechowywanych w pamięci lokalnej Twojej przeglądarki do czasu ich usunięcia przez Ciebie; a także, po wysłaniu przez Ciebie wiadomości w oknie czatu naszej strony internetowej (punkt 3.8), losowego klucza, który pozwala tej samej przeglądarce ponownie wyświetlić Twoją rozmowę, przechowywanego tam w ten sam sposób, oraz, wyłącznie dla danej karty przeglądarki, informacji, czy okno czatu jest otwarte, tekstu w jego polu i już wyświetlonych wiadomości, przechowywanych w pamięci sesji przeglądarki do czasu zamknięcia karty;

(d) ustawień aplikacji oraz, po zalogowaniu, jej klucza logowania, przechowywanych na Twoim komputerze.

12.2 Nie używamy reklamowych plików cookie. Nasze własne statystyki strony internetowej nie używają plików cookie. Google Analytics zapisuje swoje pliki cookie w Twojej przeglądarce wyłącznie wtedy, gdy wyrazisz na nie zgodę (punkt 3.11); ich nazwy zaczynają się od `_ga`, są ważne do 2 lat i służą do odróżniania od siebie odwiedzających. Zgodę możesz w każdej chwili wycofać za pomocą linku „Wybór plików cookie” u dołu naszych stron; te pliki cookie są wtedy usuwane.

12.3 Nasze strony wczytują swoje obrazy, w tym flagi w menu języków, a także czcionki, arkusze stylów i skrypty z naszej własnej strony internetowej. Nasze własne statystyki opisane w punkcie 3.11 są przesyłane wyłącznie do naszej własnej strony internetowej. Istnieje jeden wyjątek, pomiar ładowania stron przez naszą usługę dostarczania treści (punkt 3.11): na stronach naszej witryny innych niż strony konta i strona, która otwiera się na Twoim telefonie (punkt 12.1 lit. (b)), Twoja przeglądarka wczytuje skrypt statystyczny z naszej usługi dostarczania treści i przesyła tej usłudze dane o wizycie, takie jak strona i czas jej ładowania, bez plików cookie. Usługa ta otrzymuje wówczas dane techniczne, takie jak Twój adres IP i typ przeglądarki. Jeżeli wyrazisz zgodę na Google Analytics, Twoja przeglądarka wczytuje również jego skrypt z Google i przesyła Google dane opisane w punkcie 3.11. Strony konta i strona, która otwiera się na Twoim telefonie, nie wczytują niczego z innych stron internetowych.

12.4 W każdej chwili możesz usunąć pliki cookie i pamięć lokalną w swojej przeglądarce. Bez pliku cookie logowania nie możesz korzystać z konta.

13. Twoje prawa

13.1 Na warunkach określonych w przepisach prawa masz prawo do:

(a) dostępu do swoich danych osobowych i otrzymania ich kopii;

(b) sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych;

(c) usunięcia swoich danych;

(d) ograniczenia przetwarzania swoich danych;

(e) otrzymania przekazanych nam przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi;

(f) wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz wniesienia w każdej chwili sprzeciwu wobec marketingu bezpośredniego;

(g) wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem;

(h) wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w kraju, w którym mieszkasz lub pracujesz, albo w którym Twoim zdaniem doszło do naruszenia prawa.

13.2 Na koncie strona Prywatność umożliwia pobranie kopii danych Twojego konta w pliku nadającym się do odczytu maszynowego oraz złożenie wniosku o usunięcie konta. W przypadku wszelkich innych wniosków napisz na adres privacy@thesellingbox.com.

13.3 Możemy poprosić Cię o potwierdzenie tożsamości, na przykład przez napisanie do nas z adresu e-mail Twojego konta. Odpowiadamy w ciągu jednego miesiąca. Jeżeli wniosek jest skomplikowany lub otrzymujemy wiele wniosków, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o przyczynie. Wykonywanie praw jest bezpłatne, chyba że wniosek jest ewidentnie nieuzasadniony lub nadmierny.

13.4 Niektórych danych nie można usunąć od razu, na przykład danych, które musimy przechowywać na mocy prawa, zapisów akceptacji lub danych potrzebnych nam w związku z roszczeniem prawnym. Usunięcie Twojego konta nie kończy licencji Twojej firmy i nie usuwa zapisów relacji biznesowej z Twoją firmą. Poinformujemy Cię, co przechowujemy i dlaczego.

14. Dzieci

14.1 Usługa jest przeznaczona dla profesjonalistów i nie jest skierowana do osób, które nie ukończyły 18 lat. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

15. Zmiany niniejszej Informacji

15.1 Możemy zmieniać niniejszą Informację, gdy zmienia się Usługa, prawo lub nasze praktyki. Numer wersji i data wejścia w życie podane na górze wskazują aktualną wersję.

15.2 O istotnych zmianach poinformujemy Cię z wyprzedzeniem e-mailem, na koncie lub w aplikacji. Gdy wymaga tego prawo, poprosimy o Twoją zgodę.

15.3 Możesz poprosić nas o wcześniejsze wersje niniejszej Informacji.

16. Kontakt

16.1 Operatorem CARTESIAN jest The Selling Box, L.L.C., administrator danych, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. E-mail: privacy@thesellingbox.com. Telefon: +1 (740) 971-2399. Strona internetowa: www.thesellingbox.com.