Dokument prawny · wersja 1.0
Polityka prywatności
Wyjaśniamy, jakie dane zbiera aplikacja SEBATRANS, w jakim celu, jak długo je przechowujemy i jakie prawa przysługują Ci na podstawie RODO (ogólnego rozporządzenia o ochronie danych, GDPR).
1.Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji SEBATRANS jest twórca projektu SEBATRANS (projekt w przygotowaniu). Kontakt w sprawach prywatności i realizacji praw: kontakt@sebatrans.sex.
Dane rejestrowe przedsiębiorcy nie zostały jeszcze ustalone. Zostaną uzupełnione w tym dokumencie przed publiczną premierą aplikacji w Google Play. Do tego czasu nie są publikowane żadne fikcyjne dane firmy ani adresy.
2.Jakie dane zbieramy
Konto anonimowe
Losowy identyfikator użytkownika i token sesji. Bez imienia, e-maila, telefonu i hasła.
Lokalizacja
Tylko podczas korzystania z aplikacji, po zgodzie systemowej. Bez lokalizacji w tle.
Treści użytkownika
Check-iny („wolne” / „pełne”), alerty drogowe, głosy i zgłoszenia naruszeń.
Dane techniczne
Wersja aplikacji, model urządzenia, system, podstawowe logi błędów i adres IP.
Nie przetwarzamy danych szczególnych kategorii (np. danych o zdrowiu), nie zbieramy kontaktów, wiadomości SMS, zdjęć ani danych płatniczych. Aplikacja nie zawiera reklam ani zewnętrznych zestawów SDK do śledzenia.
3.Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi: mapa parkingów, check-iny, alerty, ulubione, widget. | art. 6 ust. 1 lit. b — wykonanie umowy / świadczenie usługi na Twoje żądanie. |
| Bezpieczeństwo, moderacja, zapobieganie nadużyciom i fałszywym zgłoszeniom. | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora i użytkowników. |
| Dostęp do dokładnej lokalizacji w celu pokazania najbliższych parkingów i alertów. | art. 6 ust. 1 lit. a — Twoja zgoda wyrażana przez uprawnienie systemowe. |
| Obsługa reklamacji, żądań RODO i obowiązków prawnych. | art. 6 ust. 1 lit. c — obowiązek prawny; art. 6 ust. 1 lit. f — obsługa żądań. |
Zgodę na lokalizację możesz w każdej chwili wycofać w ustawieniach Androida. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4.Lokalizacja — tylko foreground
- Aplikacja prosi o dostęp do lokalizacji dopiero po wyjaśnieniu celu, na ekranie onboardingu.
- Uprawnienie jest opcjonalne. Bez niego możesz przesuwać mapę ręcznie i korzystać z listy parkingów.
- Nie używamy
ACCESS_BACKGROUND_LOCATION. Po zamknięciu aplikacji nie śledzimy pozycji. - Współrzędne check-inu lub alertu są wysyłane na serwer tylko wtedy, gdy sam dodasz zgłoszenie.
- Nie przechowujemy ciągłej historii tras ani śladu GPS.
5.Konto anonimowe
Przy pierwszym uruchomieniu aplikacja tworzy anonimowe konto w Supabase Auth. Identyfikator jest losowy i nie pozwala nam ustalić Twojej tożsamości. Nie zbieramy adresu e-mail, numeru telefonu ani hasła. Oznacza to również, że konto nie jest przenoszone automatycznie na inne urządzenie i nie można go odzyskać po odinstalowaniu aplikacji.
Usunięcie konta uruchamia funkcję serwerową, która usuwa konto i powiązane rekordy (check-iny, alerty, głosy, ulubione, zgłoszenia). Po usunięciu aplikacja może utworzyć nowe, puste konto anonimowe. Szczegóły: Regulamin, pkt 4.
6.Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Check-in („wolne” / „pełne”) | Ważny 2 godziny; usuwany do 24 godzin po wygaśnięciu. |
| Alert drogowy | Ważny 30–120 minut zależnie od typu; usuwany lub anonimizowany do 30 dni po wygaśnięciu. |
| Głosy na alert | Do usunięcia alertu. |
| Zgłoszenia naruszeń / moderacja | Do 90 dni od rozpatrzenia, chyba że trzeba zachować je dłużej dla ustalenia lub obrony roszczeń. |
| Konto anonimowe i profil | Do momentu usunięcia konta w aplikacji. |
| Logi techniczne i bezpieczeństwa | Do 30 dni. |
| Kopie zapasowe | Do 30 dni, po czym są nadpisywane lub usuwane. |
| Dane lokalne (Room, DataStore) | Do odinstalowania aplikacji lub wyczyszczenia danych w systemie. |
Okresy mogą być dłuższe, jeśli wymaga tego prawo, organ publiczny lub obrona przed roszczeniami. Dane agregowane i w pełni zanonimizowane mogą być przechowywane bezterminowo.
7.Odbiorcy i przetwarzanie przez dostawców
Dane mogą być przetwarzane przez dostawców infrastruktury, wyłącznie w zakresie potrzebnym do działania aplikacji:
- Supabase — uwierzytelnianie anonimowe, baza danych, funkcje serwerowe i przechowywanie danych.
- Dostawca hostingu stron prawnych (np. Cloudflare Pages lub Netlify) — wyświetlanie tego dokumentu i regulaminu; logi dostępowe.
- Dostawca kafelków mapy (OpenFreeMap) — serwowanie kafelków mapy; odbiera adres IP i podstawowe dane techniczne żądania.
- Dostawca poczty — obsługa wiadomości wysłanych na kontakt@sebatrans.sex.
Nie sprzedajemy danych. Nie udostępniamy ich brokerom danych, sieciom reklamowym ani podmiotom niezwiązanym z działaniem aplikacji. Dane mogą być ujawnione organom publicznym, jeśli wynika to z przepisów prawa.
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator zapewnia odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne lub inny mechanizm dopuszczony przez RODO.
8.Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”) — najszybciej przez usunięcie konta w aplikacji,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- przenoszenia danych, o ile ma zastosowanie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądanie wyślij na kontakt@sebatrans.sex lub użyj funkcji „Usuń moje dane” w profilu. Odpowiemy bez zbędnej zwłoki, zwykle w ciągu 30 dni. Możemy poprosić o informacje potrzebne do potwierdzenia, że żądanie dotyczy właściwego konta — przy koncie anonimowym może to być identyfikator sesji lub informacja o urządzeniu.
9.Bezpieczeństwo
Stosujemy szyfrowanie połączeń TLS, kontrolę dostępu opartą na regułach RLS, zasadę
minimalnych uprawnień i oddzielenie klucza publicznego aplikacji od klucza serwerowego.
Klucz service_role nie występuje w aplikacji klienckiej. Logi aplikacji nie
powinny zawierać danych osobowych ani dokładnych współrzędnych użytkownika.
Żaden system nie jest w 100% bezpieczny. Jeśli zauważysz podatność lub incydent, napisz na kontakt@sebatrans.sex.
10.Wiek i dzieci
Aplikacja jest przeznaczona dla kierowców zawodowych i użytkowników pełnoletnich. Nie jest kierowana do dzieci i nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się, że takie dane trafiły do systemu, usuniemy je.
11.Zmiany polityki
Politykę możemy zaktualizować, gdy zmieni się zakres danych, dostawcy lub prawo. Nowa wersja będzie opublikowana pod tym adresem z nową datą wejścia w życie. O istotnych zmianach poinformujemy w aplikacji lub w opisie aktualizacji w Google Play.
12.Źródła danych i licencje
Dane parkingów są przygotowywane na podstawie OpenStreetMap, GDDKiA / DATEX II oraz zbiorów TEN-T, a także ręcznej weryfikacji. Mapa bazowa i kafelki są dostarczane przez OpenFreeMap na podstawie danych OpenStreetMap.
© OpenStreetMap contributors. Dane OpenStreetMap są dostępne na licencji Open Database License 1.0 (ODbL). Informacje o prawach i atrybucji: openstreetmap.org/copyright. Jeżeli aplikacja wyświetla pochodną bazę zawierającą dane OSM, jest ona udostępniana na warunkach ODbL. Licencje pozostałych zbiorów są wskazane w aplikacji w ekranie „Źródła danych i licencje”.
Nazwy GDDKiA, DATEX II, OpenStreetMap, OpenFreeMap i Google Play należą do ich właścicieli. Dokument nie jest oświadczeniem o partnerstwie ani sponsoringu.
13.Kontakt
Pytania dotyczące prywatności, RODO, usunięcia danych lub bezpieczeństwa: kontakt@sebatrans.sex.
Data wejścia w życie: 3 listopada 2026 r. · Wersja 1.0