Polityka Prywatności

Aplikacja mobilna Heating GT

Data ostatniej aktualizacji: 23 marca 2026 r.

I. Postanowienia ogolne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników aplikacji mobilnej Heating GT (dalej: „Aplikacja"), stanowiącej mobilne rozszerzenie Platformy www.heating-gt.pl, prowadzonej przez HEATING Sp. z o.o. z siedzibą w Rzeszowie, ul. Technologiczna 19, 35-213 Rzeszów, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, pod numerem KRS 0000023163, REGON 690017285, NIP 8132705606, nr BDO 000030387, kapitał zakładowy: 75 000 zł (dalej: „HEATING" lub „Administrator").
  2. Administratorem danych osobowych jest HEATING Sp. z o.o.
  3. Kontakt z Administratorem:
    • adres: ul. Technologiczna 19, 35-213 Rzeszów
    • e-mail: rodo@heating.pl
    • telefon: 17 85 22 224
  4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz innymi obowiązującymi przepisami prawa.
  5. Korzystanie z Aplikacji jest dobrowolne. Podanie danych osobowych jest dobrowolne, z wyjątkiem przypadków, gdy jest to niezbędne do założenia konta i korzystania z funkcji Aplikacji.

II. Cele, podstawy prawne i okres przetwarzania danych

Cel przetwarzania Podstawa prawna Okres przechowywania
Rejestracja konta i obsługa Użytkownika Art. 6 ust. 1 lit. b RODO (umowa) Do usunięcia konta lub przedawnienia roszczeń
Uwierzytelnianie i bezpieczeństwo sesji (JWT) Art. 6 ust. 1 lit. b RODO (umowa) Do zakończenia sesji / usunięcia konta
Śledzenie lokalizacji GPS kierowców Art. 6 ust. 1 lit. b RODO (umowa) / lit. a (zgoda) Przez czas trwania trasy / do wycofania zgody
Wysyłka powiadomień push (Firebase Cloud Messaging) Art. 6 ust. 1 lit. a RODO (zgoda) Do momentu wycofania zgody / usunięcia konta
Obsługa zamówień, giełd, targów, aukcji Art. 6 ust. 1 lit. b RODO (umowa) Do zakończenia transakcji lub przedawnienia roszczeń
Obsługa transportu i dokumentów WZ Art. 6 ust. 1 lit. b RODO (umowa) Zgodnie z wymaganym okresem archiwizacji
Komunikacja (wiadomości w Aplikacji) Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Do zakończenia korespondencji
Organizacja wyjazdów i wydarzeń Art. 6 ust. 1 lit. a lub b RODO Do zakończenia wydarzenia lub wycofania zgody
Prowadzenie analiz, statystyk, raportów Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Do czasu ustania uzasadnionego interesu
Skanowanie kodów QR (wejście na targi, paczki) Art. 6 ust. 1 lit. b RODO (umowa) Do zakończenia obsługi wydarzenia / dostawy
Diagnostyka błędów (Sentry) Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Zgodnie z polityką retencji dostawcy usługi
Dochodzenie i obrona przed roszczeniami Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Do momentu przedawnienia roszczeń
Spełnienie obowiązków prawnych Art. 6 ust. 1 lit. c RODO Zgodnie z wymaganym okresem archiwizacji

III. Zakres zbieranych danych

A. Dane podawane przez Użytkownika

B. Dane zbierane automatycznie

C. Dane zbierane na podstawie uprawnień systemowych

Uprawnienie Cel Wymagane?
Lokalizacja (precyzyjna, w tle) Śledzenie tras kierowców, śledzenie dostaw przez klientów, widok mapy GPS Wymagane dla kierowców; opcjonalne dla klientów
Kamera Skanowanie kodów QR na targach, skanowanie paczek, robienie zdjęć Opcjonalne
Powiadomienia Informowanie o nowych zamówieniach, wiadomościach, zmianach tras Opcjonalne
Dostęp do galerii zdjęć Wybór zdjęć do galerii wyjazdów, materiałów marketingowych Opcjonalne
Wibracje Sygnalizacja powiadomień Opcjonalne

IV. Zewnętrzne usługi i SDK

V. Odbiorcy danych

Administrator może przekazywać dane osobowe wyłącznie podmiotom zapewniającym odpowiednie zabezpieczenia:

Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że użytkownik wyrazi na to wyraźną zgodę lub jest to niezbędne do świadczenia usługi (np. infrastruktura Firebase zlokalizowana w UE/EEA).

VI. Prawa Użytkownika

Użytkownikowi przysługują prawa wynikające z RODO:

  1. Prawo dostępu do danych (art. 15 RODO)
  2. Prawo do sprostowania danych (art. 16 RODO)
  3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
  5. Prawo do przenoszenia danych (art. 20 RODO)
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
  7. Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
  8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Realizacja praw możliwa jest poprzez kontakt na adres: rodo@heating.pl lub pisemnie na adres siedziby Administratora.

VII. Usuwanie danych i konta

Użytkownik może w każdym czasie wnioskować o usunięcie konta i powiązanych danych. Żądanie można przesłać:

Administrator usunie konto i dane niezwłocznie, nie później niż w ciągu 7 dni od otrzymania żądania, z zastrzeżeniem danych, które muszą być przechowywane na podstawie obowiązków prawnych.

VIII. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych:

IX. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych modyfikacjach Użytkownicy zostaną poinformowani poprzez powiadomienie push w Aplikacji oraz komunikat na Platformie www.heating-gt.pl.