Polityka prywatności

Data wejścia w życie: 3 marca 2026 · Ostatnia aktualizacja: 3 czerwca 2026 · English version

Administrator danych

Administratorem danych osobowych jest Piotr Kutkowski (Radlin, Polska). Kontakt: pkutkowski@gmail.com.

Jakie dane zbieramy

Dane	Cel	Podstawa prawna
Adres e-mail	Rejestracja i logowanie	Art. 6(1)(b) RODO
Hasło (zahashowane bcrypt)	Uwierzytelnianie	Art. 6(1)(b) RODO
Precyzyjna lokalizacja GPS	Nawigacja, wyświetlanie trasy w trybie jazdy	Art. 6(1)(a) RODO — zgoda
Trasy rowerowe	Planowanie tras	Art. 6(1)(b) RODO
Identyfikator użytkownika (UUID)	Powiązanie danych z kontem	Art. 6(1)(b) RODO
Adres IP	Bezpieczeństwo, rate limiting	Art. 6(1)(f) RODO

Konto jest opcjonalne — plany tras dla gości pozostają lokalnie na urządzeniu.

Przechowywanie i lokalizacja

Trasy są przechowywane lokalnie — odinstalowanie usuwa dane.
GPS działa tylko podczas korzystania z aplikacji.
Zgodę na lokalizację można cofnąć w ustawieniach systemowych.

Usługi zewnętrzne

Mapbox — mapy, geokodowanie i trasowanie. Dane wysyłane: współrzędne trasy. Polityka prywatności Mapbox.
Nominatim (OpenStreetMap) — awaryjne geokodowanie (gdy Mapbox nie zwróci wyników). Dane wysyłane: wpisane zapytanie wyszukiwania (np. nazwa miejscowości lub ulicy). Serwery obsługiwane przez OSMF. openstreetmap.org/copyright.
Open-Meteo — profil wysokościowy trasy. Dane wysyłane: współrzędne punktów trasy. API publiczne, brak rejestracji. Warunki Open-Meteo.
Railway (region EU-West) — hosting aplikacji backendowej i bazy danych. Dane przetwarzane: konto użytkownika, zahashowane hasło, tokeny sesyjne. Polityka prywatności Railway.
OpenStreetMap Overpass API — wyszukiwanie noclegów w pobliżu trasy (serwery EU). Dane wysyłane: współrzędne GPS obszaru wyszukiwania. Dane objęte licencją ODbL. openstreetmap.org/copyright.

Pliki cookie

Używany jest wyłącznie techniczny cookie refresh_token (httpOnly, 7 dni, niedostępny z JavaScript).

Telemetria

Zbieramy pseudoanonimowe dane o błędach i awariach aplikacji (nazwa zdarzenia, komunikat błędu, wersja aplikacji, platforma, adres IP). Zdarzenia telemetryczne są wysyłane do naszego własnego backendu w chmurze Railway (region EU). Adres IP jest przechowywany przez infrastrukturę logowania przez maksymalnie 30 dni i nie jest powiązany z kontem użytkownika. Cel: poprawa jakości i stabilności aplikacji. Podstawa prawna: Art. 6(1)(f) RODO — uzasadniony interes administratora.

Okres przechowywania

Dane konta — usuwane po usunięciu konta.
Tokeny sesyjne — wygasają po 7 dniach.
Logi telemetryczne — maksymalnie 30 dni.

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15)
Prawo do sprostowania (art. 16)
Prawo do usunięcia — „prawo do bycia zapomnianym" (art. 17)
Prawo do ograniczenia przetwarzania (art. 18)
Prawo do przenoszenia danych (art. 20)
Prawo do sprzeciwu wobec przetwarzania (art. 21)
Prawo do cofnięcia zgody w dowolnym momencie (art. 7(3)) — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed cofnięciem

Trasy rowerowe przechowywane są lokalnie na urządzeniu i można je eksportować do GPX. Aby uzyskać kopię danych konta, napisz na pkutkowski@gmail.com. Usunięcie konta: instrukcja usunięcia konta.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Obowiązek podania danych

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Bez konta możesz korzystać z aplikacji w trybie gościa — plany tras są wówczas przechowywane wyłącznie lokalnie.

Zgoda na lokalizację GPS jest dobrowolna i nie wpływa na dostępność podstawowych funkcji.

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Bezpieczeństwo

Hasła hashowane bcrypt (12 rund), JWT wygasają po 15 minutach.
Tokeny odświeżania hashowane SHA-256.
Połączenia szyfrowane HTTPS, rate limiting, flagi Secure/SameSite.

Przechowywanie danych w UE

Dane hostujemy na Railway w regionie EU (eu-west). Przesył do Mapbox w USA na podstawie standardowych klauzul umownych (SCC).

Zmiany polityki

Zmiany komunikujemy poprzez powiadomienia w aplikacji.

Kontakt

Piotr Kutkowski · Radlin, Polska · pkutkowski@gmail.com