1. Administrator
Administratorem Twoich danych osobowych jest Michał Pasierbski, zamieszkały w Bytomiu (dalej: „Administrator”, „my”). Adresem Administratora jest adres do doręczeń elektronicznych w rozumieniu ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych: AE:PL-84753-13050-JVREE-25. Z Administratorem można się również kontaktować pod adresem e-mail pomoc@busgo.pl.
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
2. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Konto: numer telefonu, imię (jeśli je podasz), data rejestracji i akceptacji Regulaminu | założenie i prowadzenie Konta, logowanie | art. 6 ust. 1 lit. b – umowa | do usunięcia Konta |
| Logowanie i bezpieczeństwo: kody SMS, adres IP, typ przeglądarki i urządzenia, identyfikator urządzenia, informacje o próbach nieuprawnionego dostępu | wysłanie kodu, utrzymanie sesji, ochrona Kont przed przejęciem i nadużyciami | art. 6 ust. 1 lit. b – umowa oraz lit. f – nasz prawnie uzasadniony interes (bezpieczeństwo) | 12 miesięcy; identyfikator urządzenia – do usunięcia Konta |
| Statystyki użycia: z jakich funkcji i ekranów korzystasz, wersja Aplikacji, czasy odpowiedzi, błędy – zapisywane pod pseudonimem urządzenia, a nie numerem telefonu | naprawa błędów, rozwój Aplikacji, ochrona przed nadużyciami | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 12 miesięcy |
| Pilot: lokalizacja i prędkość urządzenia, wybrana linia, kurs i brygada, przebieg kursu | działanie Pilota, poprawa jakości tras i wskazówek | art. 6 ust. 1 lit. b – umowa oraz lit. f – prawnie uzasadniony interes | szczegółowy ślad – 12 miesięcy; podsumowanie kursu – do usunięcia Konta |
| Grafik: daty i godziny Twoich służb, brygady, łączenia, obsługiwane kursy, przystanki rozpoczęcia i zakończenia, pojazdy | prowadzenie Twojego osobistego terminarza służb | art. 6 ust. 1 lit. b – umowa | do usunięcia wpisu lub Konta |
| Zgłoszenia: rodzaj zdarzenia, miejsce, kierunek jazdy, linia i kurs, potwierdzenia i zaprzeczenia | ostrzeganie innych Użytkowników, przeciwdziałanie fałszywym Zgłoszeniom | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do usunięcia Konta lub na Twoje żądanie |
| Ulubione i ustawienia | zapamiętanie Twoich wyborów, także między urządzeniami | art. 6 ust. 1 lit. b – umowa | do ich usunięcia lub usunięcia Konta |
| Dzienniki serwera: adres IP, data, adres żądania, przeglądarka | działanie i bezpieczeństwo infrastruktury | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | 30 dni |
| Korespondencja: adres e-mail, treść wiadomości | odpowiedź, obsługa reklamacji i wniosków | art. 6 ust. 1 lit. b – umowa oraz lit. c – obowiązek prawny (wnioski RODO) | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
Podanie numeru telefonu jest dobrowolne, ale niezbędne do założenia Konta. Bez Konta możesz korzystać z większości funkcji Aplikacji.
Możemy publikować zbiorcze, anonimowe statystyki, np. liczbę Użytkowników lub łączny dystans przejechany z Pilotem. Nie da się z nich odczytać informacji o konkretnej osobie.
3. Lokalizacja
Z lokalizacji urządzenia korzystamy wyłącznie po udzieleniu przez Ciebie zgody w przeglądarce. Możesz ją w każdej chwili cofnąć w ustawieniach przeglądarki lub telefonu.
- Mapa i najbliższe przystanki – lokalizacja służy do pokazania Twojego położenia. Nie zapisujemy jej, poza dziennikami serwera przechowywanymi przez 30 dni.
- Pilot – w trakcie kursu zapisujemy ślad lokalizacji i prędkość, jak opisano w punkcie 2.
- Zgłoszenia – zapisujemy miejsce, w którym dokonujesz Zgłoszenia lub je potwierdzasz.
4. Pamięć przeglądarki
Aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage i pliki cookie):
- identyfikator urządzenia i dane sesji – aby utrzymać logowanie i chronić Konto,
- pseudonimowy identyfikator do statystyk użycia,
- Twoje ustawienia, np. motyw, preferowanego operatora, ostatnie wyszukiwania i wybraną wersję Aplikacji.
Nie używamy plików cookie reklamowych ani śledzących. Możesz wyczyścić te dane w ustawieniach przeglądarki – zostaniesz wtedy wylogowany, a ustawienia wrócą do domyślnych.
5. Komu powierzamy dane
Dane przetwarzają w naszym imieniu, na zasadzie powierzenia (art. 28 RODO), wyłącznie dostawcy, bez których Aplikacja nie mogłaby działać:
- OVH (OVH Sp. z o.o.) – serwery, na których działa Aplikacja i przechowywane są dane, oraz wysyłka kodów SMS;
- Cloudflare (Cloudflare, Inc., USA) – sieć dostarczania treści, ochrona przed atakami oraz zbieranie zanonimizowanych statystyk odwiedzin strony www.busgo.pl (bez plików cookie); przez jej serwery przechodzi ruch do Aplikacji.
Podkład mapy Twoja przeglądarka pobiera bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania), które otrzymują przy tym Twój adres IP. Fundacja przetwarza go jako odrębny administrator, na zasadach opisanych w jej polityce prywatności (osmfoundation.org/wiki/Privacy_Policy).
Dostęp do danych mają także osoby upoważnione przez Administratora, wyłącznie w zakresie potrzebnym do obsługi Aplikacji i zgłoszeń Użytkowników.
Dane możemy udostępnić organom państwowym wyłącznie wtedy, gdy wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), w którym Cloudflare uczestniczy, oraz standardowych klauzul umownych. Pozostałe dane przechowujemy na serwerach w Unii Europejskiej oraz w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych, w tym usunięcia Konta wraz z powiązanymi z nim danymi,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na pomoc@busgo.pl, wskazując numer telefonu, którego dotyczy żądanie. Administrator zastrzega sobie prawo do weryfikacji, czy numer należy do osoby przesyłającej żądanie. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne zabezpieczenia mogą wylogować urządzenie lub ograniczyć dostęp przy podejrzeniu przejęcia Konta lub nadużycia – możesz wtedy skontaktować się z nami, a sprawą zajmiemy się osobiście.
9. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem www.busgo.pl/prywatnosc.html.