Niniejsza informacja spełnia funkcję klauzuli informacyjnej dla użytkowników serwisu. W sprawach danych osobowych należy kontaktować się przez adres podany w dokumencie.
1. Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu TwojaTrasa jest Krystian Andrzejewski.
- Kontakt z administratorem jest możliwy pod adresem e-mail: Kontakt@KrystianAndrzejewski.pl.
- Administrator decyduje o celach i sposobach przetwarzania danych osobowych w ramach serwisu, z zastrzeżeniem zasad wynikających z przepisów prawa.
2. Zakres dokumentu
- Polityka obejmuje korzystanie z serwisu TwojaTrasa, w tym mapy live, rozkładów jazdy, planowania trasy, kont użytkowników, zgłoszeń społecznościowych, zgłoszeń anonimowych, panelu moderacji, powiadomień web push oraz wersji PWA instalowanej na urządzeniu.
- Serwis ma charakter informacyjny i społecznościowy. Nie jest oficjalnym systemem przewoźnika, organizatora transportu, służb miejskich ani służb ratunkowych.
3. Kategorie przetwarzanych danych
- Administrator może przetwarzać dane konta, w szczególności nazwę użytkownika, adres e-mail, identyfikator konta, hasło w postaci zabezpieczonej technicznie, datę rejestracji, datę logowania, ustawienia profilu oraz rolę użytkownika.
- W przypadku logowania przez usługi zewnętrzne, np. Discord, mogą być przetwarzane dane przekazane przez tę usługę w zakresie niezbędnym do logowania, np. identyfikator, nazwa profilu lub avatar.
- W ramach działania serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, identyfikatory sesji, informacje o przeglądarce, systemie, urządzeniu, czasie wejścia, logach serwera, błędach aplikacji i zdarzeniach bezpieczeństwa.
- W ramach zgłoszeń mogą być przetwarzane treści wpisane przez użytkownika, typ zgłoszenia, czas, miejsce, linia, pojazd, przystanek, załączniki oraz dane potrzebne do obsługi moderacyjnej.
4. Cele i podstawy prawne przetwarzania
- Dane są przetwarzane w celu świadczenia usług drogą elektroniczną, obsługi konta, działania mapy, zapisywania ustawień, obsługi zgłoszeń, powiadomień oraz funkcji społecznościowych — podstawą może być art. 6 ust. 1 lit. b RODO.
- Dane techniczne, logi, zabezpieczenia, przeciwdziałanie nadużyciom, moderacja i ochrona serwisu mogą być realizowane na podstawie prawnie uzasadnionego interesu administratora — art. 6 ust. 1 lit. f RODO.
- Dane przetwarzane na podstawie zgody, np. lokalizacja, powiadomienia lub niektóre cookies, są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w ustawieniach przeglądarki, urządzenia lub serwisu.
- Jeżeli obowiązek przetwarzania wynika z przepisów prawa albo uzasadnionego żądania uprawnionego organu, podstawą może być art. 6 ust. 1 lit. c RODO.
5. Lokalizacja użytkownika
- Serwis może prosić o dostęp do lokalizacji urządzenia wyłącznie w celu pokazania pozycji użytkownika na mapie lub ułatwienia planowania trasy.
- Lokalizacja jest używana po wyrażeniu zgody w przeglądarce lub systemie urządzenia. Brak zgody nie wyłącza całego serwisu, ale może ograniczyć funkcje zależne od położenia.
- Użytkownik może cofnąć zgodę na lokalizację w ustawieniach przeglądarki lub urządzenia.
6. Konta użytkowników i logowanie
- Dane konta są przetwarzane w celu rejestracji, logowania, utrzymania sesji, zapisywania preferencji, obsługi funkcji przypisanych do użytkownika i ochrony przed nadużyciami.
- Uprawnienia administracyjne i moderacyjne są przetwarzane wyłącznie w zakresie koniecznym do obsługi serwisu, zgłoszeń, bezpieczeństwa i porządku w treściach.
7. Raporty, zgłoszenia i moderacja
- Raporty i zgłoszenia mogą być powiązane z kontem użytkownika albo obsługiwane jako zgłoszenia anonimowe, jeżeli taka funkcja jest dostępna.
- Nawet przy zgłoszeniu anonimowym serwis może zapisywać dane techniczne niezbędne do bezpieczeństwa, ograniczania spamu, wykrywania nadużyć i prawidłowego działania zgłoszeń.
- Użytkownik nie powinien publikować w zgłoszeniach danych wrażliwych, cudzych danych osobowych, numerów dokumentów, danych medycznych ani zdjęć umożliwiających identyfikację osób, jeżeli nie jest to konieczne.
8. PWA, instalacja na urządzeniu i powiadomienia
- TwojaTrasa może działać jako PWA, czyli strona dodawana do ekranu głównego i uruchamiana w trybie podobnym do aplikacji.
- Instalacja PWA nie powoduje przekazania dodatkowych danych poza danymi niezbędnymi do działania serwisu, zapisanymi ustawieniami oraz uprawnieniami nadanymi przez użytkownika w przeglądarce lub systemie.
- Powiadomienia web push wymagają zgody użytkownika. W celu ich obsługi mogą być przetwarzane token subskrypcji, informacje techniczne przeglądarki i preferencje powiadomień.
- Użytkownik może wyłączyć powiadomienia w ustawieniach przeglądarki, systemu lub serwisu oraz usunąć PWA z urządzenia.
9. Odbiorcy danych
- Dane mogą być udostępniane podmiotom wspierającym administratora w utrzymaniu serwisu, w szczególności dostawcom hostingu, poczty e-mail, baz danych, zabezpieczeń, analityki, logowania zewnętrznego, powiadomień i narzędzi technicznych.
- Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
- Administrator nie sprzedaje danych osobowych użytkowników.
10. Okres przechowywania danych
- Dane konta są przechowywane przez czas istnienia konta, a następnie przez okres niezbędny do zabezpieczenia roszczeń, wyjaśnienia nadużyć lub spełnienia obowiązków prawnych.
- Dane techniczne i logi mogą być przechowywane przez czas potrzebny do diagnostyki, bezpieczeństwa, ochrony przed spamem i zapewnienia stabilności serwisu.
- Raporty i zgłoszenia mogą być przechowywane przez okres przydatności dla użytkowników, moderacji, historii zdarzeń i bezpieczeństwa serwisu, chyba że wcześniej zostaną usunięte lub zanonimizowane.
11. Prawa osoby, której dane dotyczą
- Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
- Realizacja praw może zależeć od podstawy prawnej przetwarzania i okoliczności danej sprawy.
- Wniosek dotyczący danych osobowych należy wysłać na adres: Kontakt@KrystianAndrzejewski.pl. W wiadomości należy opisać żądanie oraz dane pozwalające zidentyfikować konto lub sprawę.
12. Prawo wniesienia skargi
- Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.
13. Bezpieczeństwo danych
- Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru serwisu, w tym ograniczanie dostępu, zabezpieczenia logowania, walidację danych, kontrolę uprawnień, ochronę przed spamem i monitorowanie błędów.
- Użytkownik powinien chronić swoje dane logowania, używać bezpiecznego hasła i nie przekazywać danych konta osobom trzecim.
14. Zmiany polityki prywatności
- Polityka prywatności może zostać zaktualizowana w przypadku zmiany funkcji serwisu, technologii, podstaw prawnych, dostawców usług lub wymagań prawnych.
- Aktualna wersja dokumentu jest publikowana w serwisie TwojaTrasa.