Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z aplikacją mobilną Eco („Aplikacja”) jest Vojtěch Landa, osoba fizyczna, e-mail: vojtajess@gmail.com („Operator” lub „my”).

Operator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). We wszystkich sprawach dotyczących ochrony danych można skontaktować się z nami pod wskazanym adresem e-mail lub przez czat wsparcia w Aplikacji.

Podczas jazdy oraz przy włączonym automatycznym wykrywaniu jazdy Aplikacja przetwarza lokalizację i prędkość z GPS oraz dane z czujników ruchu telefonu (akcelerometr, żyroskop). Na ich podstawie bezpośrednio na urządzeniu oblicza trasę, wynik i zdarzenia jazdy.

Jazdy, trasy, zdarzenia, statystyki oraz wpisane mandaty, wykroczenia i punkty zapisywane są wyłącznie na urządzeniu Użytkownika, a przy włączonym iCloud również w jego prywatnym magazynie iCloud (Apple CloudKit). Nie są przekazywane Operatorowi, Operator nie ma do nich dostępu i nie jest ich administratorem. To samo dotyczy zdjęcia samochodu, które Użytkownik może dodać w Garażu: samochód jest z niego wycinany bezpośrednio na urządzeniu, a zdjęcie nie jest nigdzie wysyłane. Magazyn iCloud podlega warunkom Apple. To samo dotyczy dzienników diagnostycznych i zgłoszeń błędnie ocenionych zdarzeń, dopóki Użytkownik sam ich wyraźnie nie udostępni.

Ocena jazdy jest zautomatyzowaną oceną zachowania kierowcy. Odbywa się wyłącznie na urządzeniu, służy jedynie informacji Użytkownika i nie wywołuje wobec niego skutków prawnych ani w podobny sposób istotnych, nie stanowi więc zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Szacunki mandatów i rejestr punktów korzystają z danych o wykroczeniach, które Użytkownik wpisuje sam i które pozostają wyłącznie na jego urządzeniu. Prosimy wpisywać tylko własne dane.

a) Konto użytkownika (dobrowolne). Pseudonim, kolor profilu, imię z logowania przez Apple, jeśli Użytkownik je udostępni, oraz losowy identyfikator Firebase UID. Cel: założenie i obsługa konta oraz powiązanie subskrypcji między urządzeniami. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

b) Ranking, grupy, udostępnianie rodzinne i głosowanie nad nowościami. Średni wynik, zaoszczędzone paliwo i liczba jazd w tygodniu i miesiącu; nazwa, kod i członkowie grupy; w grupie po każdej jeździe wpis z pseudonimem, wynikiem, dystansem i informacją, czy wystąpiło istotne zdarzenie, bez trasy i lokalizacji; przy głosowaniu Firebase UID i czas oddania głosu. Dane grupy i rankingu widzą pozostali członkowie grupy. Podstawa prawna: wykonanie umowy.

c) Subskrypcja Eco Premium. Identyfikator klienta w usłudze RevenueCat, Firebase UID zalogowanego użytkownika, zakupiony produkt, status i historia subskrypcji oraz kraj sklepu App Store. Dane płatnicze przetwarza wyłącznie Apple; Operator ich nie widzi. Podstawa prawna: wykonanie umowy.

d) Anonimowe statystyki użytkowania (Firebase Analytics), wyłącznie za zgodą Użytkownika. Identyfikator instancji Aplikacji, zdarzenia użytkowania (np. otwarcie Aplikacji, przejście konfiguracji początkowej, zapisanie jazdy i liczba jazd z ostatnich 7 dni, używane funkcje, decyzje dotyczące uprawnień), wersja Aplikacji i systemu, model urządzenia, język oraz przybliżony kraj lub region ustalony na podstawie adresu IP. Nie są przesyłane lokalizacja, trasy, treść jazd ani mandaty. Identyfikator reklamowy (IDFA) nie jest zbierany, a sygnały reklamowe są wyłączone. Cel: ustalenie, które funkcje są używane, i ulepszanie Aplikacji. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 5 ust. 3 dyrektywy 2002/58/WE w brzmieniu przepisów krajowych). Bez zgody dane nie są zbierane. Zgodę można w każdej chwili wycofać w Aplikacji (Ustawienia → Informacje prawne → Anonimowe statystyki użytkowania); zbieranie zostaje wtedy zakończone, a lokalne dane analityczne usunięte. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Za tą samą zgodą Aplikacja wysyła również na serwer Operatora (Google Cloud, region Unii Europejskiej) dzienne zbiorcze liczniki wyświetlonych ekranów oraz ekranu, na którym Aplikacja została zamknięta, bez identyfikatora użytkownika i urządzenia; przechowywane są wyłącznie te sumy.

e) Bezpieczeństwo (Firebase App Check). Kryptograficzna weryfikacja, że żądanie pochodzi z oryginalnej Aplikacji (Apple App Attest), oraz dane techniczne żądania. Cel: ochrona usług przed nadużyciami i atakami zautomatyzowanymi. Podstawa prawna: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).

f) Pomiar oferty Premium. Bez identyfikatora użytkownika i urządzenia na serwer Operatora przesyłana jest informacja, że oferta została wyświetlona, skąd ją otwarto i czy nastąpił okres próbny, zakup, przywrócenie zakupu lub zamknięcie. Serwer przechowuje wyłącznie dzienne zbiorcze liczniki; adres IP przetwarzany jest jedynie przejściowo podczas transmisji. Podstawa prawna: prawnie uzasadniony interes w ocenie oferty (art. 6 ust. 1 lit. f RODO).

g) Czat wsparcia. Treść wiadomości wraz z wcześniejszą rozmową, kategoria zapytania, język i wersja Aplikacji; przy zgłoszeniu błędu także techniczny dziennik Aplikacji (komunikaty o błędach i stan Aplikacji); adres e-mail tylko wtedy, gdy Użytkownik sam go poda. Wiadomości zapisywane są jako zgłoszenie na serwerze Operatora (Google Cloud, region Unii Europejskiej), a odpowiada na nie asystent sztucznej inteligencji za pośrednictwem interfejsu API firmy Anthropic (model Claude). Cel: obsługa zapytania i usuwanie błędów. Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes w ulepszaniu Aplikacji.

h) Ankieta satysfakcji. Odpowiedzi, wersja Aplikacji i język urządzenia, bez identyfikatora użytkownika. Udział jest dobrowolny. Podstawa prawna: zgoda wyrażona przez wysłanie odpowiedzi.

i) Podsumowanie jazdy AI i przegląd tygodniowy, jeśli funkcja jest dostępna. Statystyki jazdy: wynik, rodzaje zdarzeń, dystans, średnia prędkość, pogoda i słowny opis miejsca zdarzenia, bez współrzędnych GPS. Przetwarzanie odbywa się na serwerze Operatora za pośrednictwem interfejsu API firmy Anthropic. Podstawa prawna: wykonanie umowy.

j) Pogoda. Aby wyświetlić pogodę i wskazówki dla kierowców, lokalizacja Użytkownika jest przesyłana do Apple WeatherKit. Według Apple nie jest ona łączona z Apple ID. Podstawa prawna: wykonanie umowy.

k) Ostrzeżenia ČHMÚ (tylko Czechy). Aplikacja pobiera publiczny plik aktualnych ostrzeżeń Czeskiego Instytutu Hydrometeorologicznego i ustala okręg administracyjny dla lokalizacji Użytkownika bezpośrednio na urządzeniu. Lokalizacja nie jest przesyłana do ČHMÚ; jako operator serwera ČHMÚ widzi jedynie adres IP żądania.

l) Limity prędkości. Podczas jazdy mniej więcej co 1–2 km współrzędne okolicy lokalizacji Użytkownika są przesyłane, bez identyfikatora użytkownika, do usługi Overpass API (overpass-api.de) w celu pobrania danych mapowych OpenStreetMap. Operator usługi widzi adres IP żądania. Znaki drogowe (STOP, przejścia dla pieszych, przejazdy kolejowe, sygnalizacja świetlna) są pobierane jako pliki obejmujące obszar ok. 10 × 10 km z usługi Firebase Hosting (Google); z żądania wynika jedynie ten obszar i adres IP. Jeżeli Użytkownik wpisze cel podróży, wyszukiwany tekst, współrzędne przystanków i jego lokalizacja są przesyłane do Apple Maps (MapKit) w celu wyszukania adresu oraz wyznaczenia trasy i czasu przyjazdu; Apple nie łączy tych danych z Apple ID Użytkownika. Ostatnie cele oraz zapisane adresy domu i pracy są zapisywane wyłącznie na urządzeniu Użytkownika. Podstawa prawna: wykonanie umowy.

Dostęp do lokalizacji, czujników ruchu i powiadomień Użytkownik przyznaje w systemie iOS i może go w każdej chwili zmienić w Ustawieniach iPhone’a. Uprawnienie systemowe jest technicznym warunkiem działania funkcji, a nie podstawą prawną przetwarzania w rozumieniu RODO.

Podanie danych osobowych nie jest wymogiem ustawowym ani umownym. Dane wskazane w pkt 3 lit. a–c oraz g–l są niezbędne do korzystania z odpowiednich funkcji; bez nich funkcje te nie są dostępne. Zgoda na statystyki użytkowania i udział w ankiecie są w pełni dobrowolne, a ich odmowa nie wpływa na działanie Aplikacji.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy. Odbiorcami są:

Niektórzy odbiorcy mają siedzibę lub przetwarzają dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) w przypadku certyfikowanych odbiorców, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Informacje o zastosowanych zabezpieczeniach przekażemy na żądanie.

Na podstawie RODO Użytkownikowi przysługuje prawo:

Prawa można wykonywać nieodpłatnie, pisząc na vojtajess@gmail.com lub przez czat wsparcia. Odpowiemy w terminie jednego miesiąca; w złożonych sprawach termin może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy z wyprzedzeniem. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje. Konto i dane w Firebase Użytkownik może usunąć samodzielnie w Aplikacji (Ustawienia → Konto → Usuń konto).

Organem nadzorczym właściwym dla Operatora jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, Czechy, www.uoou.gov.cz. Skargę można wnieść także do organu nadzorczego w państwie zamieszkania lub pracy, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dane przesyłamy w formie szyfrowanej (TLS). Dostęp do danych na serwerach ma wyłącznie Operator. Bazy danych chronią reguły dostępu pozwalające każdemu użytkownikowi zapisywać wyłącznie własne dane oraz usługa App Check.

Aplikacja jest przeznaczona dla kierowców. Nie jest przeznaczona dla osób poniżej 16 roku życia i świadomie nie przetwarzamy ich danych osobowych.

Niniejszą politykę aktualizujemy stosownie do rozwoju Aplikacji i zmian przepisów. O istotnych zmianach poinformujemy w Aplikacji. Jeżeli nowy cel przetwarzania będzie wymagał zgody, poprosimy o nią z wyprzedzeniem.

Niniejsza polityka obowiązuje od 18 września 2026 r.