Ostatnia aktualizacja: 1 listopada 2026 r.
Niniejsza Polityka prywatności (dalej jako „Polityka”) określa zasady gromadzenia, wykorzystywania, przechowywania, ochrony i ujawniania danych osobowych użytkowników serwisu FitmentApi (dalej jako „Serwis”, „my”, „nas” lub „nasz”), dostępnego pod adresem internetowym fitment-api.com.
Szanujemy Twoją prywatność i przestrzegamy przepisów obowiązującego prawa Ukrainy, w szczególności Ustawy Ukrainy „O ochronie danych osobowych”, a także Ogólnego Rozporządzenia o Ochronie Danych UE (RODO — General Data Protection Regulation 2016/679).
1. Postanowienia ogólne
1.1. Korzystając z naszej strony, rejestrując konto, zamawiając dostęp do samochodowych baz danych lub generując klucze API w celu uzyskania dostępu do REST API, potwierdzasz, że zapoznałeś się z niniejszą Polityką, zgadzasz się na jej warunki oraz wyrażasz dobrowolną zgodę na przetwarzanie Twoich danych osobowych.
1.2. Jeśli nie zgadzasz się z warunkami niniejszej Polityki, prosimy o zaprzestanie korzystania ze strony oraz naszego API.
1.3. Serwis jest przeznaczony dla użytkowników pełnoletnich (powyżej 18 roku życia). Świadomie nie gromadzimy ani nie przetwarzamy danych osób nieletnich.
2. Jakie dane osobowe gromadzimy
Gromadzimy i przetwarzamy dane niezbędne do świadczenia naszych usług, które dzielą się na następujące kategorie:
- Dane konta: adres e-mail, imię i nazwisko, login użytkownika, kontaktowy numer telefonu, nazwa firmy (dla klientów korporacyjnych).
- Dane autoryzacji przez Google (Google OAuth): w przypadku rejestracji lub logowania się za pośrednictwem konta Google, otrzymujemy Twój publiczny identyfikator Google (UID), imię oraz zweryfikowany adres e-mail. Nie otrzymujemy ani nie przechowujemy hasła do Twojego konta Google.
- Dane płatnicze i rozliczeniowe: kraj, miasto, ulica, kod pocztowy, numer identyfikacji podatkowej (NIP, REGON lub VAT ID dla osób prawnych).
Ważne: nie przechowujemy numerów kart bankowych, terminów ich ważności ani kodów CVV/CVC na naszych serwerach. Wszystkie transakcje finansowe są przetwarzane przez licencjonowanego operatora płatności WayForPay zgodnie z najwyższymi standardami bezpieczeństwa danych branży kart płatniczych (PCI DSS Level 1). - Informacje techniczne i logi korzystania z API: osobiste klucze API (tokeny API), adres IP klienta, punkty końcowe (endpoints), do których kierowane są zapytania, data i godzina połączeń, objętość przesłanych danych, kody odpowiedzi serwera oraz User-Agent klienta.
- Dane nawigacyjne i pliki cookies: pliki cookie, typ i wersja przeglądarki, system operacyjny, ustawienia językowe, referrer (strona, z której przeszedłeś).
3. Cele i podstawy prawne przetwarzania danych
Wykorzystujemy Twoje dane wyłącznie w następujących celach:
- Świadczenie usług: rejestracja i administracja kontem, generowanie i walidacja kluczy API, zapewnianie dostępu do dokumentacji oraz pobierania baz danych;
- Przetwarzanie zamówień i płatności: aktywacja płatnych planów taryfowych, aktywacja subskrypcji, wystawianie faktur i aktów;
- Wsparcie techniczne i komunikacja: wysyłanie powiadomień systemowych (potwierdzenie rejestracji, resetowanie hasła, wygaśnięcie subskrypcji), odpowiadanie na Twoje zgłoszenia;
- Bezpieczeństwo i monitoring: zapobieganie oszustwom, ochrona przed atakami DDoS, kontrola limitów zapytań (rate limiting), zachowanie integralności systemu;
- Wywiązywanie się ze zobowiązań prawnych: prowadzenie księgowości i rozliczeń podatkowych.
4. Wykorzystanie plików Cookie
Pliki cookie — to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony. Używamy:
- Niezbędne (techniczne) pliki cookies: wymagane do utrzymania autoryzowanej sesji, bezpieczeństwa oraz zapisania wyboru języka;
- Analityczne pliki cookies: używane do analizy ruchu na stronie za pośrednictwem usług Google Analytics 4 i Google Tag Manager w celu optymalizacji prędkości działania i interfejsu.
W każdej chwili możesz zmienić ustawienia plików cookie lub całkowicie je wyłączyć w ustawieniach swojej przeglądarki internetowej, jednak może to wpłynąć na poprawne działanie panelu klienta.
5. Przekazywanie danych stronom trzecim
Nie sprzedajemy, nie wypożyczamy ani nie przekazujemy Twoich danych osobowych podmiotom trzecim w celach komercyjnych lub reklamowych. Przekazanie jest możliwe wyłącznie zaufanym dostawcom usług w celu zapewnienia działania strony:
- System płatności WayForPay — w celu bezpiecznego procesowania płatności za zamówienia;
- Google LLC (Google OAuth / Analytics) — w celu wygodnej autoryzacji i anonimowych statystyk;
- Usługi pocztowe (dostawcy SMTP) — wyłącznie w celu dostarczania wiadomości serwisowych;
- Organy władzy państwowej — wyłącznie na oficjalne żądanie na uzasadnionych podstawach prawnych zgodnie z ustawodawstwem Ukrainy.
6. Ochrona i bezpieczeństwo danych
W celu ochrony Twoich danych osobowych wdrożyliśmy kompleksowy zestaw środków technicznych i organizacyjnych:
- Szyfrowanie całego ruchu za pomocą nowoczesnych protokołów kryptograficznych SSL/TLS (HTTPS) z zastosowaniem polityki HSTS;
- Haszowanie haseł za pomocą odpornego na kryptonanalizę algorytmu bcrypt z użyciem soli (salt);
- Ograniczenie dostępu pracowników i administratorów do poufnych danych;
- Regularne tworzenie kopii zapasowych baz danych oraz systemowy monitoring podejrzanej aktywności.