Polityka prywatności
Obowiązuje od: [UZUPEŁNIJ: data]
1. Administrator danych
Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: imię i nazwisko / nazwa firmy, adres, NIP], kontakt: [email protected] [UZUPEŁNIJ: właściwy adres].
2. Jakie dane i po co
- Konto: e-mail, hasło (przechowywane wyłącznie jako skrót), nazwa wyświetlana – żeby założyć i utrzymać konto (art. 6 ust. 1 lit. b RODO – umowa o świadczenie usługi).
- Profil i treści: opis, linki do profili społecznościowych, auta w garażu, miejscówki, trasy (pliki GPX), wiadomości, oceny, zgłoszenia na wyjazdy – to, co sam(a) dodajesz, by korzystać z serwisu (umowa).
- Grupy wyjazdów i ankiety: odpowiedzi (np. skład załogi, telefon, numer rejestracyjny) widzą tylko administratorzy danej grupy – na potrzeby organizacji wyjazdu (umowa; dane podajesz dobrowolnie).
- Lokalizacja: przycisk „Blisko mnie” pyta przeglądarkę o położenie tylko na Twoje żądanie; pozycja jest zaokrąglana (~1 km) i nie jest zapisywana na koncie.
- Powiadomienia: e-mail i (po Twojej zgodzie w przeglądarce) powiadomienia push – adres subskrypcji push przechowujemy do czasu jej wyłączenia (umowa / zgoda).
- Bezpieczeństwo: adres IP i dane techniczne w logach serwera, limity zapytań, moderacja zgłoszeń (art. 6 ust. 1 lit. f – prawnie uzasadniony interes: ochrona serwisu przed nadużyciami).
3. Co widzą inni
Publiczne są: nazwa wyświetlana, profil (opis, linki, garaż, trasy, organizowane wyjazdy), publiczne miejscówki, wiadomości na forum i oceny tras. Rozmowa i ankiety grupy wyjazdu są widoczne tylko dla jej członków. Twojego e-maila nie pokazujemy nikomu.
4. Odbiorcy danych
- Hosting serwera: [UZUPEŁNIJ: operator mikr.us – nazwa i adres z umowy], Polska.
- Cloudflare, Inc. – pośrednik sieciowy (ochrona i szyfrowanie ruchu); przekazanie do USA na podstawie standardowych klauzul umownych / Data Privacy Framework.
- Dostawca wysyłki e-maili: [UZUPEŁNIJ: np. Brevo / SMTP2GO / własna domena].
- Dostawca map: MapTiler AG (Szwajcaria) – przeglądarka pobiera z jego serwerów kafelki mapy, przekazując adres IP.
- Serwisy, do których wklejasz linki (Google Drive/Photos, YouTube, Wikiloc) – podgląd YouTube ładuje miniaturę z serwerów Google.
- Dostawcy usług push przeglądarki (Google, Apple, Mozilla) – tylko gdy włączysz powiadomienia push.
5. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie: logowania (sesja, do 30 dni) i ochrony formularzy przed atakami CSRF. Nie używamy cookies reklamowych ani analitycznych, dlatego nie pytamy o zgodę. Fonty i biblioteki serwujemy z własnego serwera.
6. Jak długo
Dane konta – do usunięcia konta. Logi techniczne – do [UZUPEŁNIJ: np. 30] dni. Kopie zapasowe bazy – do [UZUPEŁNIJ: np. 14] dni od wykonania. Powiadomienia w aplikacji – do usunięcia konta.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa). Swoje dane pobierzesz i konto usuniesz samodzielnie w Ustawieniach konta → Dane osobowe.
Usunięcie konta anonimizuje je: znikają dane osobowe, garaż, prywatne miejscówki, odpowiedzi w ankietach i obserwacje; Twoje publiczne wiadomości i trasy zostają podpisane „Usunięte konto”, żeby nie przerywać rozmów innych osób. Jeśli chcesz usunąć także konkretne treści, napisz do nas.
8. Zmiany
O istotnych zmianach polityki poinformujemy e-mailem lub komunikatem w serwisie.