Polityka prywatności

Administratorem danych przetwarzanych w serwisie OOSTAVKA jest Tomasz Przemski. Adres: ul. Legionowa 10/208, 15-099 Białystok, Polska, NIP 9661785741. W sprawach danych osobowych napisz na kontakt@oostavka.com lub na wskazany adres pocztowy.

Strona informacyjna nie wymaga konta ani podania danych w formularzu. Jej własny kod nie stosuje reklamowych plików cookies, pikseli marketingowych ani narzędzi analitycznych. Obrazy, style i skrypty są dostarczane z tej samej domeny. Przy otwarciu strony i pobraniu aplikacji serwer otrzymuje standardowe dane połączenia: adres IP, czas, żądany adres zasobu i informacje techniczne przeglądarki. Służy to dostarczeniu strony i ochronie przed nadużyciami, na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Kliknięcie adresu e-mail otwiera Twój program pocztowy. Dane z wiadomości wykorzystujemy do odpowiedzi i załatwienia sprawy: na potrzeby umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), wykonania obowiązku prawnego (lit. c) albo obsługi pozostałej korespondencji w uzasadnionym interesie (lit. f).

Zakres danych zależy od używanych funkcji. Dane otrzymujemy od Ciebie, z urządzenia podczas korzystania z funkcji oraz od operatora płatności i z integracji, którą świadomie połączysz.

Podanie danych konta i rozliczenia jest potrzebne do realizacji odpowiedniej usługi. Zdjęcie, integracje i dodatkowe treści podajesz dobrowolnie. Odmowa uprawnień urządzenia może uniemożliwić konkretną funkcję, np. zapis GPS, ale nie oznacza zgody na inne cele wykorzystania danych.

Nazwa profilu, publikowane ustawki, udział w nich i udostępnione relacje mogą być widoczne dla innych użytkowników w zakresie danej funkcji. Wiadomości grupowe są dostępne dla uprawnionych uczestników rozmowy. Linki udostępniania umożliwiają otwarcie przewidzianej dla nich treści osobie posiadającej link.

Przebieg jazdy może ujawniać miejsca i zwyczaje. Zanim opublikujesz trasę lub relację, sprawdź, co udostępniasz. Lokalizacja jest wykorzystywana przy uruchomionych funkcjach, które jej potrzebują. Przy aktywnym zapisie jazdy może być rejestrowana także po zablokowaniu ekranu. Możesz zakończyć zapis oraz zmienić uprawnienia w ustawieniach Androida.

• PayU: otrzymuje dane potrzebne do przeprowadzenia płatności i działa także jako odrębny administrator zgodnie ze swoją informacją o prywatności. OOSTAVKA otrzymuje identyfikatory, status i dane rozliczeniowe. Pełny numer karty oraz CVV/CVC nie są zapisywane w bazie OOSTAVKI. Token używany do odnowień jest przechowywany w postaci zaszyfrowanej.
• Google Play: jeśli dokonasz zakupu w Google Play, Google obsługuje płatność zgodnie ze swoimi warunkami i polityką prywatności. OOSTAVKA przetwarza identyfikator i token zakupu, produkt, okres oraz status subskrypcji w celu weryfikacji zakupu i dostępu. Nie otrzymuje pełnego numeru karty ani CVV/CVC. Usunięcie konta OOSTAVKA nie anuluje automatycznie subskrypcji w Google Play — zarządzasz nią w subskrypcjach Google Play.
• Strava: jeśli połączysz konto, aplikacja otrzymuje dane profilu i aktywności w zakresie nadanych uprawnień. Połączenie można odwołać. Ewentualne wysyłanie własnych jazd do Stravy zależy od ustawień i udzielonych uprawnień. Strava działa również według swojej polityki prywatności.
• Powiadomienia: jeśli korzystasz z powiadomień push, ich dostarczenie może odbywać się przez Google Firebase Cloud Messaging z użyciem tokenu instalacji i treści powiadomienia. Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub Androida.
• Mapy i planowanie: aplikacja korzysta z usług mapowych, wyszukiwania miejsc i wyznaczania tras. Zapytania mogą zawierać współrzędne wybranych punktów lub tekst wyszukiwania. Dostawcami używanymi przez integrację są usługi ekosystemu OpenStreetMap, Nominatim, Overpass i BRouter. Zakres zapytania wynika z uruchomionej funkcji.

Dostęp do danych w niezbędnym zakresie mogą mieć dostawcy hostingu, poczty i obsługi technicznej działający na nasze zlecenie, podmioty obsługujące płatności i wybrane integracje, osoby świadczące usługi księgowe lub prawne oraz organy uprawnione na podstawie prawa. Treści, które udostępniasz, otrzymują również uprawnieni odbiorcy w aplikacji.

Usługi globalnych dostawców, w szczególności opcjonalna integracja Strava i dostarczanie powiadomień Google, mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Właściwa podstawa transferu zależy od danego dostawcy i usługi; informacje o stosowanych zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z administratorem. Warunki przetwarzania przez odrębnych administratorów opisują także ich polityki.

Dane konta i własne treści

Przechowujemy je podczas korzystania z konta. Po jego usunięciu usuwamy dane logowania i profilu, prywatne zapisy jazd i GPS, własne relacje oraz treść własnych wiadomości. Anulujemy przyszłe ustawki organizowane przez to konto i usuwamy jego uczestnictwo w ustawkach. Usunięcie konta kończy możliwość logowania. Samo odinstalowanie aplikacji lub wygaśnięcie abonamentu nie usuwa konta.

Wspólne treści i techniczne ślady usunięcia

W rozmowach mogą pozostać puste oznaczenia usuniętych wiadomości oraz wiadomości innych osób. W historii ustawek mogą pozostać wpisy bez danych profilu organizatora. Wcześniej udostępnione plany tras, zapisane lub używane przez inne osoby, mogą pozostać bez przypisania do Twojego profilu, dopóki są częścią tych treści. Nie dotyczy to prywatnego zapisu Twojej jazdy ani jej punktów GPS. Zachowujemy również nieaktywny identyfikator techniczny konta i daty potrzebne do spójności powiązanej historii, przez czas przechowywania tej historii. Nie jest to aktywne konto. Jeżeli wspólna trasa, wiadomość innej osoby lub pozostała treść nadal zawiera Twoje dane, wskaż ją w zgłoszeniu — ocenimy i zrealizujemy żądanie usunięcia także tych danych.

Rozliczenia, płatności i spory

Zachowujemy niezbędną dokumentację płatności i rozliczeń, w tym rozliczeń programu partnerskiego, przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi. Dokumentację reklamacji, konkretnego sporu lub naruszenia bezpieczeństwa przechowujemy w niezbędnym zakresie do zakończenia sprawy i upływu właściwego terminu przedawnienia. Termin zależy od rodzaju dokumentu i sprawy. Dane te nie służą do przywrócenia usuniętego profilu ani do odnawiania jego dostępu. Na żądanie wyjaśnimy, jakie dane zachowujemy, z jakiej przyczyny i do kiedy lub według jakich kryteriów.

Automatyczne kopie zapasowe hostingu

Dane usunięte z działającej aplikacji mogą pozostawać w wcześniejszych kopiach hosting.com (JetBackup) do 30 dni od usunięcia. Dostawca utrzymuje rotację 30 codziennych punktów odtwarzania.

Szyfrowane kopie administratora

Dodatkowe kopie pobierane na komputer lub prywatny dysk administratora przechowujemy nie dłużej niż 30 dni od utworzenia danej kopii. Ten sam limit dotyczy rozpakowanych kopii roboczych. Tymczasowe archiwum na serwerze jest dostępne do pobrania przez godzinę od przygotowania; po tym czasie pobranie jest blokowane, a plik usuwa zadanie porządkowe uruchamiane co 5 minut. Kopie służą do odtworzenia usługi po awarii. Przed ponownym udostępnieniem odtworzonej bazy uwzględniamy wcześniej wykonane usunięcia.

Logi dostępu i bezpieczeństwa hostingu

Nie włączamy archiwizacji surowych logów dostępu w cPanelu. Według dostawcy hostingu są one usuwane po codziennym przetworzeniu statystyk. Centralne logi systemowe i zapory dostawca rotuje zwykle w cyklach 7–14 dni; nie jest to gwarancja maksymalnie 14 dni dla każdego incydentu. Dane zabezpieczone do wyjaśnienia konkretnego zdarzenia podlegają kryteriom dotyczącym bezpieczeństwa i roszczeń opisanym powyżej.

Logi aplikacji i korespondencja

Dziennik zadania porządkowania mediów zachowuje wynik ostatniego uruchomienia i jest zastępowany przy kolejnym. Pozostałe informacje o błędach przetwarzamy przez czas potrzebny do diagnozy i usunięcia problemu, a następnie usuwamy, chyba że są niezbędne w konkretnej sprawie bezpieczeństwa lub roszczeniu. Korespondencję przechowujemy przez czas załatwienia sprawy; po jej zamknięciu zachowujemy tylko zakres potrzebny do wykazania realizacji obowiązku lub ochrony roszczeń, przez odpowiedni dla tej sprawy okres.

Na warunkach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Wyślij żądanie na kontakt@oostavka.com. Strona usuwania konta i danych zawiera gotowy sposób zgłoszenia bez logowania oraz instrukcję usunięcia w aplikacji. Możesz też poprosić o usunięcie wybranych danych z zachowaniem konta. Możemy poprosić wyłącznie o informacje niezbędne do potwierdzenia, że chodzi o Twoje dane. Nie przesyłaj hasła ani danych karty. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Prośby obsługujemy bez zbędnej zwłoki. Informację o podjętych działaniach przekazujemy najpóźniej w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych prawem termin może zostać wydłużony o maksymalnie dwa kolejne miesiące; przed upływem pierwszego miesiąca poinformujemy o przedłużeniu i jego przyczynie.

Funkcje dopasowania jazd mogą korzystać z informacji o Twojej aktywności i preferencjach, aby ułatwiać znalezienie odpowiedniej jazdy. Stan dostępu abonamentowego jest ustalany automatycznie na podstawie terminów i płatności; możesz zgłosić błąd rozliczenia do sprawdzenia przez człowieka.

Zalogowana część usługi może używać niezbędnych cookies sesji i lokalnego zapisu ustawień. Służą one logowaniu, ochronie żądań i działaniu aplikacji. Są odrębne od strony informacyjnej opisanej w punkcie 2. Chroń dostęp do urządzenia i konta; nie udostępniaj kodów autoryzacyjnych innym użytkownikom.

O istotnych zmianach przetwarzania poinformujemy w sposób odpowiedni do zmiany. Nowy cel, który wymaga zgody lub dodatkowej informacji, nie wynika automatycznie z samej aktualizacji tej strony.