Polityka prywatności Chargalytics

1. Kim jesteśmy

Właścicielem i operatorem Chargalytics jest Incremental AS, spółka zarejestrowana w Norwegii z siedzibą w Oslo. Incremental AS jest administratorem danych odpowiedzialnym za Twoje dane osobowe. W sprawach dotyczących prywatności skontaktuj się z nami pod adresem [email protected].

2. Co obejmuje ta polityka

Ta polityka obejmuje dane osobowe, które przetwarzamy, gdy odwiedzasz chargalytics.com, tworzysz konto, weryfikujesz numer telefonu, wykupujesz płatny plan lub w inny sposób korzystasz z platformy. Nie obejmuje danych o stacjach ładowania EV, złączach ani ruchu drogowym prezentowanych w produkcie, ponieważ nie są to Twoje dane osobowe.

3. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko, adres e-mail, hasło w postaci skrótu oraz, w przypadku planów biznesowych, organizacja i rola.
• Numer telefonu: zbierany, gdy zdecydujesz się zweryfikować konto przez SMS podczas rejestracji lub odzyskiwania dostępu do konta.
• Dane rozliczeniowe: plan subskrypcji i dane płatnicze obsługiwane przez naszego operatora płatności. Nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.
• Dane techniczne i dane o korzystaniu z usługi: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony oraz działania wykonane w produkcie.
• Dane bezpieczeństwa: zapisy prób weryfikacji, źródłowe adresy IP oraz liczniki rate limit używane do wykrywania i zapobiegania oszustwom oraz nadużyciom.
• Komunikacja: wiadomości, które do nas wysyłasz, na przykład e-mailem na [email protected].

4. Jak wykorzystujemy Twoje dane i jaka jest podstawa prawna

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z RODO:

• Aby udostępniać platformę, zarządzać Twoim kontem i realizować subskrypcję — jest to niezbędne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b).
• Aby zabezpieczać usługę, zapobiegać oszustwom i nadużyciom oraz utrzymywać niezawodność platformy — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Aby wysyłać newsletter lub wiadomości marketingowe oraz ustawiać wszelkie nieistotne cookies — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz wycofać w dowolnym momencie.
• Aby wypełniać obowiązki księgowe, podatkowe i inne obowiązki prawne — w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c).

5. Numery telefonów i weryfikacja SMS

Jeśli weryfikujesz konto przez SMS, używamy Twojego numeru telefonu wyłącznie do wysłania jednorazowego kodu weryfikacyjnego podczas rejestracji lub odzyskiwania dostępu do konta. Wyrażasz zgodę, wpisując numer i wybierając przejście do weryfikacji telefonicznej; nie wysyłamy marketingowych ani promocyjnych SMS-ów. Aby dostarczyć te kody i chronić się przed oszustwami SMS, udostępniamy Twój numer naszym dostawcom SMS (zobacz sekcję Komu udostępniamy dane) oraz zapisujemy próbę weryfikacji i źródłowy adres IP. Jeśli wolisz nie weryfikować się przez SMS, skontaktuj się z [email protected].

6. Cookies i podobne technologie

Używamy wyłącznie cookies potrzebnych do działania platformy: cookie sesyjnego do utrzymania zalogowania, cookie „remember me”, jeśli zdecydujesz się pozostać zalogowanym, oraz cookie zapisującego preferencję językową. Korzystamy też z Cloudflare Turnstile, aby odróżniać ludzi od botów w formularzach rejestracji i weryfikacji, co ustawia krótkotrwały token bezpieczeństwa. Nie używamy reklamowych cookies ani cookies do śledzenia między witrynami.

7. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu, na podstawie umowy i tylko w zakresie potrzebnym do działania platformy:

• Stripe — przetwarzanie płatności i rozliczanie subskrypcji.
• GatewayAPI i Telnyx — dostarczanie kodów weryfikacyjnych SMS.
• Cloudflare — dostarczanie treści, DNS i ochrona formularzy przed botami.
• Google Maps — wyświetlanie map w produkcie.
• Postmark — dostarczanie wiadomości transakcyjnych i serwisowych.

Możemy też ujawnić dane, jeśli wymaga tego prawo albo jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

8. Transfery międzynarodowe

Nasza platforma i bazy danych działają na naszej własnej infrastrukturze. Część naszych dostawców usług ma siedzibę poza EOG, w tym w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework.

9. Jak długo przechowujemy Twoje dane

Przechowujemy dane osobowe tylko tak długo, jak ich potrzebujemy:

• Dane konta — przez cały okres aktywności konta i przez ograniczony czas po jego zakończeniu.
• Dane rozliczeniowe i zapisy transakcji — do pięciu lat, zgodnie z wymogami norweskiego prawa księgowego.
• Logi weryfikacji SMS i logi bezpieczeństwa — przez krótki okres wystarczający do wykrywania i badania oszustw, po czym są usuwane lub anonimizowane.

10. Jak chronimy Twoje dane

Stosujemy szyfrowanie transmisji, hasła w postaci skrótu, kontrolę dostępu, rate limiting oraz ochronę przed botami i oszustwami, aby chronić Twoje dane. Żaden system nie jest w pełni bezpieczny, ale pracujemy nad tym, by chronić Twoje dane i szybko reagować, jeśli coś pójdzie nie tak.

11. Twoje prawa

Jeśli jesteś w EOG, masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych;
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec sposobu, w jaki je przetwarzamy;
• otrzymania swoich danych w przenośnym formacie;
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Masz też prawo złożyć skargę do norweskiego organu ochrony danych osobowych (Datatilsynet, datatilsynet.no) lub do lokalnego organu nadzorczego.

12. Dzieci

Chargalytics to profesjonalny produkt przeznaczony dla firm i dorosłych użytkowników. Nie jest kierowany do dzieci i świadomie nie zbieramy danych osobowych od osób poniżej 16. roku życia.

13. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę politykę. Gdy wprowadzimy istotne zmiany, zaktualizujemy powyższą datę wejścia w życie i, w stosownych przypadkach, poinformujemy Cię o tym. Aktualna wersja jest zawsze dostępna na tej stronie.

14. Kontakt

W razie pytań dotyczących tej polityki lub Twoich danych osobowych skontaktuj się z Incremental AS pod adresem [email protected].