Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Maksymilian.org, Konopnica 95c, 21-030 Motycz, NIP: PL7133092677. Kontakt: [email protected].

2. Jakie dane przetwarzamy

Konto: imię, nazwisko, adres e-mail, hasło (przechowujemy wyłącznie jego skrót), opcjonalnie numer telefonu i zdjęcie profilowe, wybrany język i motyw.

Logowanie przez Google lub Apple: identyfikator konta u dostawcy oraz adres e-mail (może to być adres przesłaniany przez Apple), a przy pierwszym logowaniu przez Apple także imię i nazwisko.

Korzystanie z serwisu: ulubione przystanki, trasy i firmy, zapisane połączenia, powiadomienia, tokeny urządzeń do powiadomień push, zgłoszenia do wsparcia i ich treść.

Kierowcy i pracownicy przewoźników: przypisane kursy i grafik, wnioski urlopowe, a w trybie kierowcy — pozycja GPS pojazdu przekazywana pasażerom podczas kursu.

Lokalizacja urządzenia: pasażer — aplikacja używa jej wyłącznie na urządzeniu, do pokazania przystanków w pobliżu, i nie wysyła jej na nasze serwery. Kierowca w trybie kierowcy — pozycja jest wysyłana na serwer w trakcie kursu. Dostęp do lokalizacji możesz w każdej chwili wyłączyć w ustawieniach telefonu.

Dane techniczne: dziennik żądań (identyfikator konta, adres bez parametrów, kod odpowiedzi, czas), raporty o błędach aplikacji i strony (bez treści Twoich danych), a na stronie internetowej — statystyki odwiedzin (Google Analytics).

3. Po co i na jakiej podstawie

Świadczenie usługi i obsługa konta, w tym wsparcie — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów, kopie zapasowe — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Statystyki odwiedzin strony internetowej oraz dostęp do lokalizacji — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz cofnąć w każdej chwili.

Obowiązki wynikające z przepisów (np. księgowe) — art. 6 ust. 1 lit. c RODO.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklam ani do śledzenia Cię między aplikacjami i stronami.

4. Komu powierzamy dane

Dostawcy infrastruktury działający na nasze zlecenie: hosting serwera (Oracle Cloud), Cloudflare (ochrona i dostarczanie strony, kopie zapasowe w usłudze R2), Sentry (raporty błędów, region UE), dostawca poczty e-mail.

Google i Apple — wyłącznie jeśli logujesz się ich kontem.

Przewoźnik, do którego należysz jako kierowca lub pracownik, widzi dane niezbędne do zarządzania kursami i grafikiem.

Część dostawców ma siedzibę w USA; przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (EU–US Data Privacy Framework) lub standardowych klauzulach umownych.

5. Jak długo przechowujemy dane

Do czasu usunięcia konta. Po usunięciu konta usuwamy dane osobowe lub nieodwracalnie je anonimizujemy; zapisy, które muszą pozostać w historii przewoźnika (np. wykonane kursy), tracą powiązanie z Tobą.

Kopie zapasowe są nadpisywane w ciągu około 12 miesięcy; dziennik żądań przechowujemy krótko (zwykle kilka tygodni).

6. Usunięcie konta

W aplikacji: Profil → „Usuń konto”. Na stronie internetowej: Profil → „Usuń konto”. Możesz też napisać z adresu e-mail przypisanego do konta na [email protected]. Szczegóły: etabus.com/pl/account-deletion.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Wystarczy wiadomość na [email protected].

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez nich nie założymy konta ani nie zalogujemy Cię.

8. Pliki cookies i pamięć przeglądarki

Strona używa pamięci przeglądarki do działania serwisu: sesja logowania, wybrany język i motyw. Do statystyk (Google Analytics) używamy plików cookies tylko za Twoją zgodą. Aplikacje mobilne nie używają Google Analytics ani reklam.

9. Dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na stronie. Aktualna wersja jest zawsze pod tym adresem.