Wersja 3 · ostatnia aktualizacja: 5.08.2026.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Dariusz Musielak, prowadząca/y działalność gospodarczą pod firmą Webguru Dariusz Musielak, Przyborki, ul. Boczna 9, 62-300 Września, NIP 7891665689 („Administrator", „my"). W sprawach dotyczących danych osobowych napisz na webgurudm@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych - kontakt prowadzi bezpośrednio Administrator.

2. Jakie dane zbieramy

• Dane konta - nick, adres e-mail, hasło (wyłącznie jako skrót bcrypt), język interfejsu, data i wersja zaakceptowanego Regulaminu oraz Polityki, daty logowań i data ostatniej aktywności.
• Dane pojazdów - nazwa, opis, wybrana sylwetka i kolor albo wgrane przez Ciebie zdjęcie.
• Dane pasażerów - imiona lub pseudonimy oraz zdjęcia osób, które sam(a) dodajesz do podróży. Szczegóły w punkcie 7.
• Dane podróży - miejsce startu i celu, dystans, czas, postęp, postoje oraz ślad GPS (współrzędne, prędkość, znacznik czasu), jeśli włączysz śledzenie na żywo.
• Aktywność w aplikacji - zebrane znaleziska, odznaki, wyniki minigier.
• Zgłoszenia uwag - treść, ekran, na którym powstało zgłoszenie, rozmiar okna, przeglądarka, wersja aplikacji, błędy techniczne z tej sesji oraz - jeśli podasz - adres e-mail do odpowiedzi.
• Dane rozliczeniowe - przy zakupie Premium: identyfikatory płatności i status subskrypcji. Nie przechowujemy numerów kart - obsługuje je operator płatności.
• Statystyka odwiedzin - dla każdego wejścia na ekran zapisujemy: adres ekranu (bez identyfikatorów - np. „/trips/:id"), datę i godzinę, kategorię urządzenia (telefon/tablet/komputer), nazwę przeglądarki i systemu, język, adres strony, z której przyszedłeś/aś (sam host, np. „facebook.com"), oraz informację, czy wejście było z konta. Jeśli byłeś/aś zalogowany/a, wejście jest powiązane z Twoim kontem - dzięki temu widzimy, z których ekranów faktycznie korzystają użytkownicy. Wejścia bez logowania pozostają anonimowe, a po usunięciu konta powiązanie znika (wpis zostaje w statystyce zbiorczej, ale przestaje wskazywać osobę). Nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki. Do policzenia unikalnych osób używamy nieodwracalnego skrótu, którego składnik zmienia się co dobę - dzięki temu widzimy „ilu ludzi dziś", ale nie da się nim śledzić nikogo przez tygodnie.
• Dane techniczne - sesja (cookie) i podstawowe logi serwera niezbędne do utrzymania i bezpieczeństwa Serwisu.

Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i nie prosimy o nie.

3. Po co i na jakiej podstawie

• Świadczenie usługi - konto, planowanie i animacja tras, garaż, pasażerowie, podgląd na żywo, statystyki i odznaki. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Śledzenie GPS - wyłącznie po włączeniu przez Ciebie i za zgodą przeglądarki lub systemu na dostęp do lokalizacji, którą możesz cofnąć w ustawieniach urządzenia. Podstawa: art. 6 ust. 1 lit. b.
• Płatności - podstawa: art. 6 ust. 1 lit. b oraz lit. c (obowiązki podatkowe i rachunkowe).
• Obsługa zgłoszeń i rozwój Serwisu - podstawa: art. 6 ust. 1 lit. f (nasz uzasadniony interes: naprawa błędów i ulepszanie aplikacji).
• Statystyka odwiedzin - żeby wiedzieć, które ekrany są używane i na jakich urządzeniach, i rozwijać aplikację tam, gdzie ma to sens. Podstawa: art. 6 ust. 1 lit. f (nasz uzasadniony interes). Statystykę prowadzimy sami, na własnym serwerze - dane nie trafiają do żadnego zewnętrznego dostawcy analityki.
• Bezpieczeństwo - przeciwdziałanie nadużyciom, limity zgłoszeń, logi. Podstawa: art. 6 ust. 1 lit. f.
• Lista oczekujących - informacja o starcie Serwisu. Podstawa: art. 6 ust. 1 lit. a (zgoda); wypisujesz się jednym kliknięciem z każdej wiadomości.

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu art. 22 RODO.

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Hetzner Online GmbH (Niemcy) - serwery aplikacji i baza danych.
• Cloudflare - przechowywanie plików (zdjęcia pojazdów, awatary, wycinki).
• Google - wyznaczanie tras na podstawie podanych przez Ciebie miejsc startu i celu.
• OpenWeather - pogoda dla współrzędnych trasy.
• Stripe - obsługa płatności za Premium.
• Dostawca poczty - wiadomości systemowe (aktywacja konta, reset hasła, powiadomienia o zgłoszeniach).

Nie sprzedajemy danych osobowych. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony. Serwery Serwisu stoją w Niemczech.

5. Jak długo przechowujemy dane

• Konto i jego zawartość (pojazdy, pasażerowie, podsumowania podróży, odznaki) - do usunięcia konta.
• Surowy ślad GPS - 12 miesięcy od zakończenia podróży; potem kasujemy punkty, a zostaje samo podsumowanie trasy (dystans, czas, postoje).
• Zgłoszenia uwag - 24 miesiące/miesięcy.
• Statystyka odwiedzin - 180 dni.
• Logi techniczne - do 90 dni.
• Dane rozliczeniowe - przez okres wymagany przepisami podatkowymi.
• Lista oczekujących - do wypisania się.

Po usunięciu konta kasujemy dane trwale - razem z plikami zdjęć - z zastrzeżeniem tego, co musimy zachować na podstawie przepisów (np. dokumenty księgowe).

6. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

W praktyce: kopię danych pobierzesz w profilu („Pobierz moje dane"), a konto usuniesz w profilu („Usuń konto"). Pozostałe żądania realizujemy po kontakcie mailowym, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dane pasażerów i dzieci

Imiona i zdjęcia pasażerów dodajesz Ty - to Ty decydujesz, czyje dane trafiają na Twoje konto, i oświadczasz, że masz na to zgodę tych osób, a w przypadku dzieci - ich opiekunów. Przetwarzamy je wyłącznie po to, żeby wyświetlić je na Twojej scenie podróży.

Jeśli jesteś osobą, której zdjęcie ktoś dodał, i chcesz, żeby zniknęło - napisz na webgurudm@gmail.com. Usuniemy dane bez pytania Cię o konto, którego nie masz.

Konto może założyć osoba, która ukończyła 16 lat. Nie kierujemy Serwisu do młodszych użytkowników i nie zbieramy świadomie ich danych.

8. Link do podglądu podróży

Udostępniając link do podglądu, zgadzasz się, że każda osoba, która go otrzyma, zobaczy Twoją trasę na żywo - bez logowania: postęp, miejsce startu i celu, pogodę oraz awatary załogi. Link wygasa po zakończeniu podróży. Traktuj go jak adres, którym dzielisz się świadomie.

9. Cookies i pamięć przeglądarki

Nie używamy zewnętrznych narzędzi analitycznych, reklamowych ani pikseli śledzących - żadne Google Analytics, żaden Meta Pixel, zero skryptów innych firm. Statystykę odwiedzin liczymy sami, po stronie serwera (patrz punkt 2), bez zakładania w Twojej przeglądarce czegokolwiek na jej potrzeby. Korzystamy wyłącznie z mechanizmów niezbędnych do działania Serwisu:

• cookie sesji - logowanie i bezpieczeństwo formularzy;
• identyfikator gościa w sesji - żeby osoba oglądająca cudzą trasę bez konta mogła zbierać znaleziska i wrócić do nich;
• ustawienia w pamięci przeglądarki - nick w minigrze, dźwięk i wibracje znalezisk, ukrycie podpowiedzi o obróceniu telefonu.

10. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty bcrypt, a dostęp do panelu administracyjnego mają tylko konta z odpowiednią rolą. W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw poinformujemy Cię o tym i zgłosimy sprawę do UODO zgodnie z art. 33-34 RODO.

11. Zmiany polityki

O zmianach poinformujemy w Aplikacji lub mailem. Każda wersja ma numer i datę - widoczne na górze tej strony. Zapisujemy, którą wersję zaakceptowałeś/aś, żeby było wiadomo, na jaką treść padła zgoda.

Zobacz też Regulamin.