Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Usługodawca wskazany w § 1 Regulaminu (dalej: „Administrator" lub „my").

Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] lub listownie na adres Usługodawcy podany w Regulaminie. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy aplikacji mobilnej TravelPing (iOS, Android), stron‑podglądów lokalizacji otwieranych w przeglądarce (linki /s/… i /g/…) oraz serwisu https://travelping.app (łącznie: „Usługa").

2. Jakie dane przetwarzamy

Jeśli korzystasz z aplikacji

• Konto: adres e‑mail, hasło (przechowujemy wyłącznie jego skrót kryptograficzny), nazwa wyświetlana i opcjonalne zdjęcie profilowe. Możesz korzystać z aplikacji jako gość: wtedy zakładamy anonimowe konto z losowym identyfikatorem, bez Twojego e‑maila.
• Lokalizacja: współrzędne GPS, dokładność, a jeśli urządzenie je poda, także prędkość, kierunek ruchu i poziom baterii. Zbieramy je tylko gdy udostępnianie jest włączone, również w tle, dopóki go nie wstrzymasz lub nie usuniesz.
• Ustawienia udostępnień i grup: nazwy, okna czasowe i godzinowe, częstotliwość odświeżania, opcjonalny cel podróży, krótki status (np. „W drodze").
• Wiadomości: treść wiadomości w czacie udostępnienia oraz odpowiedzi na pytania od odbiorców.
• Token powiadomień push i podstawowe informacje o urządzeniu (system), jeśli zgodzisz się na powiadomienia.
• Lista znajomych: udostępnienia innych osób zapisane przez Ciebie pod własną nazwą.
• Chwile: zdjęcia z krótkim tekstem i pozycją, które sam dodajesz do udostępnienia lub grupy. Przed zapisaniem zdjęcie zmniejszamy i usuwamy z niego metadane (EXIF, w tym współrzędne GPS i model aparatu).

Jeśli oglądasz czyjąś lokalizację w przeglądarce

• Nie musisz mieć konta. Jeśli wyślesz wiadomość lub pytanie do udostępniającej osoby, zapisujemy jej treść, podany przez Ciebie podpis (opcjonalny) oraz losowy identyfikator przeglądarki, dzięki któremu widzisz odpowiedź.
• Reakcje i komentarze do chwil: jeśli zareagujesz (emoji) albo skomentujesz chwilę, zapisujemy reakcję, treść komentarza, imię w takiej formie, w jakiej je wpiszesz (opcjonalne; bez niego pokazujemy „Gość”), godzinę oraz skrót (sha256) losowego identyfikatora zapisanego w Twojej przeglądarce (localStorage). Nie zapisujemy przy nich adresu IP ani ciasteczek. Identyfikator służy tylko do cofnięcia reakcji, oznaczenia Twoich komentarzy i liczenia zgłoszeń jednej osoby raz. Komentarzy z linkami nie przyjmujemy.

Wszyscy użytkownicy

• Dane techniczne: adres IP, typ przeglądarki/urządzenia, data i godzina żądania. Trafiają do logów serwera i służą bezpieczeństwu (np. ograniczaniu nadużyć i spamu).

Nie zbieramy danych szczególnych kategorii, kontaktów z książki adresowej ani identyfikatorów reklamowych.

3. Cele i podstawy prawne

Podanie danych jest dobrowolne, ale bez lokalizacji nie da się jej udostępniać, a bez e‑maila nie założysz pełnego konta (możesz wtedy pozostać gościem). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Kto widzi Twoją lokalizację

• Każdy, kto ma link lub kod QR udostępnienia, widzi Twoją pozycję, nazwę, awatar i status, ale tylko gdy udostępnianie jest aktywne (nie jest wstrzymane, mieści się w ustawionym oknie czasowym i godzinach). Link działa jak klucz: przekazuj go tylko zaufanym osobom.
• Członkowie grupy i każdy, kto ma jej link lub kod QR, widzą pozycje członków, którzy w tej grupie udostępniają.
• Jeśli włączysz ślad trasy, odbiorcy widzą także Twoje pozycje z wybranego przez Ciebie okresu (np. ostatniej godziny, ostatnich 6 lub 24 godzin albo całego czasu udostępniania).
• Chwile (zdjęcie, tekst, miejsce i godzina dodania) widzą te same osoby, które widzą Twoją pozycję: przez link lub kod QR tylko wtedy, gdy udostępnianie jest aktywne, a w grupie także jej członkowie w aplikacji.
• Reakcje i komentarze pod chwilą widzi każdy, kto ma link do udostępnienia lub grupy, dopóki chwila jest widoczna (te same zasady co pozycja), a w aplikacji także autor chwili, właściciel udostępnienia lub grupy i jej członkowie. Nie wpisuj w komentarzach danych, których nie chcesz ujawniać.
• Po wstrzymaniu, zakończeniu albo usunięciu udostępnienia odbiorcy nie widzą już Twojej pozycji.

5. Odbiorcy danych i podmioty przetwarzające

Dane powierzamy wyłącznie dostawcom, bez których Usługa nie może działać, i tylko w niezbędnym zakresie:

• Hosting serwera i bazy danych (serwer VPS): wszystkie dane Usługi.
• Cloudflare, Inc.: sieć dostarczania treści, szyfrowanie połączeń, ochrona przed atakami (adres IP, ruch sieciowy).
• Expo (650 Industries, Inc.), Apple (APNs) i Google (Firebase Cloud Messaging): doręczanie powiadomień push (token urządzenia, treść powiadomienia) oraz aktualizacje aplikacji.
• Dostawcy kafelków mapy, czyli OpenFreeMap w aplikacji i OpenStreetMap Foundation na stronach‑podglądach: wczytywanie podkładu mapy (adres IP, wyświetlany obszar mapy).
• Usługa tras OSRM (project‑osrm.org): dopasowanie śladu trasy do dróg (współrzędne punktów śladu, bez danych identyfikujących użytkownika).
• Google Fonts i unpkg: czcionki i biblioteka mapy na stronach WWW (adres IP).
• Apple App Store i Google Play: dystrybucja aplikacji. Przetwarzają dane według własnych zasad, jako odrębni administratorzy.

Dane możemy też ujawnić organom publicznym, ale tylko gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom ani brokerom danych.

6. Przekazywanie danych poza EOG

Część wymienionych dostawców (Cloudflare, Expo, Apple, Google) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU‑US Data Privacy Framework) w przypadku certyfikowanych podmiotów, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

7. Jak długo przechowujemy dane

• Historia pozycji (udostępnienia i grupy): do 7 dni, potem usuwamy ją automatycznie. Usunięcie udostępnienia, wyjście z grupy lub usunięcie konta kasuje ją wcześniej.
• Chwile (zdjęcia z tekstem i pozycją): do 30 dni, potem usuwamy je automatycznie. Każdą chwilę możesz wcześniej usunąć w aplikacji; znikają też razem z udostępnieniem, po wyjściu z grupy i po usunięciu konta.
• Reakcje i komentarze do chwil: tak długo jak chwila — usuwamy je razem z nią (automatycznie po okresie przechowywania chwili albo wcześniej). Autor chwili i właściciel udostępnienia lub grupy mogą w aplikacji usunąć każdy komentarz. Komentarz zgłoszony przez 3 różne osoby automatycznie przestaje być widoczny publicznie (widzi go nadal właściciel, który może go usunąć).
• Ostatnia znana pozycja w pamięci podręcznej serwera: do 1 godziny.
• Wiadomości od odbiorców z przeglądarki: do 180 dni.
• Konto gościa (korzystanie bez rejestracji): jeśli nie ma udostępnień, grup ani zapisanych udostępnień i nie było używane przez 90 dni, usuwamy je automatycznie (przy kolejnym uruchomieniu aplikacja założy nowe).
• Konto, ustawienia, wiadomości czatu: do czasu usunięcia konta lub danego udostępnienia/grupy.
• Logi serwera: są rotowane i nadpisywane, co do zasady w ciągu 30 dni.
• Korespondencja z nami: przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń (co do zasady do 3 lat).

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych (nazwę, e‑mail i zdjęcie zmienisz też sam w aplikacji),
• usunięcia danych: Profil → „Usuń konto i dane" usuwa konto i dane natychmiast (szczegóły),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (np. wyłączając dostęp do lokalizacji w ustawieniach telefonu), bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że konto należy do Ciebie.

9. Uprawnienia i pamięć urządzenia

• Lokalizacja, również „zawsze"/w tle: wysyłanie pozycji, gdy aplikacja nie jest na ekranie. Przed prośbą systemu wyjaśniamy w aplikacji, do czego jest potrzebna.
• Aparat: skanowanie kodów QR (obraz nie opuszcza urządzenia) oraz robienie zdjęć, które sam wysyłasz jako zdjęcie profilowe lub chwilę.
• Zdjęcia: tylko gdy sam wybierasz zdjęcie profilowe lub zdjęcie do chwili.
• Powiadomienia: informacje o udostępnieniach i wiadomościach.

Aplikacja przechowuje na telefonie tokeny logowania (w bezpiecznym magazynie systemu) i swoje ustawienia. Strony‑podglądy zapisują w pamięci przeglądarki (localStorage) losowy identyfikator i podpis do czatu. Nie używamy plików cookie do śledzenia ani analityki; panel administracyjny używa wyłącznie niezbędnych cookies sesyjnych.

Strona travelping.app zapisuje ciasteczko tp_lang z wybranym językiem strony (rok). Zliczamy też anonimowo wyświetlenia strony i kliknięcia, np. w przycisk App Store lub Google Play: zapisujemy rodzaj zdarzenia, podstronę, język, typ urządzenia (iOS, Android albo inne), domenę strony, z której ktoś przyszedł, i parametry kampanii (utm). Nie zapisujemy adresu IP, identyfikatora odwiedzającego ani danych przeglądarki i nie używamy do tego ciasteczek, więc tych statystyk nie da się powiązać z konkretną osobą. Przechowujemy je do 13 miesięcy.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Linki udostępnień zawierają losowe, trudne do odgadnięcia tokeny. Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Ograniczamy liczbę żądań, aby utrudnić nadużycia. Dostęp do serwerów ma tylko Administrator. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko, powiadomimy Cię o tym.

11. Dzieci

Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Młodsze osoby mogą z niej korzystać wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego. Jeśli dowiemy się, że przetwarzamy dane dziecka bez takiej zgody, usuniemy je.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się Usługa lub przepisy. O istotnych zmianach poinformujemy w aplikacji lub na tej stronie z wyprzedzeniem. Na górze strony zawsze widnieje data obowiązywania aktualnej wersji.