Polityka Prywatności aplikacji SZOPP
1. Administrator danych
Administratorem Twoich danych osobowych jest Wojciech Mazurek, zamieszkały we Wrocławiu, e-mail: support@szopp.app.
Dane przechowywane są na serwerach VPS zlokalizowanych w Unii Europejskiej (Hetzner Online GmbH), co zapewnia ich przetwarzanie w ramach Europejskiego Obszaru Gospodarczego.
2. Jakie dane zbieramy i w jakim celu
| Kategoria danych | Zakres | Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|---|
| Dane konta | Adres e-mail, skrót hasła | Uwierzytelnianie, zarządzanie kontem | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do usunięcia konta + 30 dni |
| Dane przejazdów | Średnia prędkość, czas przejazdu, odcinek OPP (bez trasy szczegółowej), profil pojazdu (osobowy / ciężarowy) | Historia przejazdów, statystyki Użytkownika | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do usunięcia konta lub żądania usunięcia |
| Dane GPS | Pozycja w czasie rzeczywistym | Obliczenie średniej prędkości, lokalizacja odcinka OPP | Art. 6 ust. 1 lit. b (wykonanie umowy) | Nie są zapisywane na serwerach. Przetwarzane wyłącznie lokalnie na urządzeniu w czasie sesji. |
| Raporty o błędach | Techniczny opis błędu (stack trace), wersja Aplikacji, model urządzenia, wersja systemu Android, stan Aplikacji w chwili błędu (np. trwający pomiar odcinka), czas wystąpienia | Wykrywanie i naprawa błędów Aplikacji | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 90 dni |
| Zgłoszenia problemów z pomiarem | Odcinek OPP, rodzaj problemu, dane pomiaru z tego przejazdu (limit, średnia prędkość, profil pojazdu, przerwy w sygnale GPS, czas przejazdu), wersja Aplikacji | Weryfikacja i poprawianie danych o odcinkach OPP | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 12 miesięcy |
| Dane reklamowe (zbiera Google AdMob) | Identyfikator reklamowy urządzenia, adres IP (przybliżona lokalizacja), informacje o urządzeniu i systemie, interakcje z reklamą (wyświetlenia, kliknięcia) | Wyświetlanie reklam i ich pomiar, zapobieganie nadużyciom; personalizacja reklam tylko za Twoją zgodą | Personalizacja: art. 6 ust. 1 lit. a (zgoda); reklamy niespersonalizowane i zapobieganie nadużyciom: art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Zgodnie z zasadami Google |
Raporty o błędach są anonimowe: nie zawierają lokalizacji, danych przejazdów, adresu e-mail, identyfikatora Konta ani identyfikatora urządzenia. Trafiają wyłącznie na serwer Operatora w UE (Hetzner), bez udziału innych podmiotów. Wysyłanie raportów można wyłączyć w Aplikacji: Ustawienia → „Raporty o błędach”.
Zgłoszenia problemów z pomiarem wysyłasz sam, z ekranu szczegółów przejazdu. Są anonimowe: nie zawierają lokalizacji GPS, adresu e-mail, identyfikatora Konta ani identyfikatora urządzenia i trafiają wyłącznie na serwer Operatora w UE (Hetzner).
Reklamy
Aplikacja jest darmowa dzięki reklamom. Reklama pojawia się wyłącznie jako kafelek oznaczony „Reklama” na liście historii przejazdów, nigdy podczas jazdy. Reklamy dostarcza Google AdMob (Google Ireland Limited).
Dane o przejazdach oraz lokalizacja GPS z pomiaru odcinków nie są przekazywane do Google ani do AdMob. Google zbiera wyłącznie dane wymienione w tabeli powyżej, bezpośrednio przez swoje oprogramowanie w Aplikacji.
Przy pierwszym uruchomieniu Aplikacja pyta o zgodę na personalizację reklam (formularz Google zgodny ze standardem IAB TCF). Brak zgody nie ogranicza żadnej funkcji Aplikacji. Wtedy wyświetlane są reklamy niespersonalizowane albo żadne.
Zgodę możesz w każdej chwili zmienić lub wycofać w Aplikacji: Ustawienia → „Ustawienia prywatności reklam”. Możesz też zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu Android (Ustawienia → Prywatność → Reklamy, nazwa zależy od telefonu). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do prawidłowego korzystania z Aplikacji. Brak ich podania uniemożliwia założenie Konta oraz korzystanie z funkcji Aplikacji wymagających rejestracji.
3. Udostępnianie danych podmiotom trzecim
Operator nie sprzedaje danych osobowych Użytkowników. Dane mogą być udostępniane wyłącznie:
- Hetzner Online GmbH – dostawca infrastruktury serwerowej (procesor danych), na podstawie umowy powierzenia przetwarzania danych, serwery w EOG.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – dostawca reklam Google AdMob, działający jako niezależny administrator danych reklamowych opisanych w sekcji 2. Google może przekazywać dane poza EOG, w tym do Google LLC w USA, na podstawie standardowych klauzul umownych Komisji Europejskiej oraz EU-US Data Privacy Framework. Szczegóły: jak Google wykorzystuje dane z witryn i aplikacji partnerów oraz Polityka prywatności Google.
- Organom państwowym – wyłącznie na podstawie prawomocnego nakazu sądowego lub przepisu prawa.
Poza Google AdMob Aplikacja nie korzysta z innych sieci reklamowych ani narzędzi analitycznych firm trzecich (np. Google Analytics, Firebase Analytics).
4. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu – możesz zażądać kopii swoich danych.
- Prawo do sprostowania – możesz poprawić nieprawidłowe dane.
- Prawo do usunięcia – możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania – możesz zażądać czasowego wstrzymania przetwarzania.
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Żądania kieruj na adres: support@szopp.app. Rozpatrujemy je w terminie 30 dni (możliwe przedłużenie do 90 dni w złożonych przypadkach).
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
5. Bezpieczeństwo danych
Operator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w szczególności:
- szyfrowanie połączeń (HTTPS/TLS),
- hashowanie haseł (bcrypt lub argon2),
- ograniczony dostęp do danych (zasada minimalnych uprawnień),
- regularne kopie zapasowe serwera.
6. Pliki cookie i technologie śledzące
Aplikacja korzysta z lokalnego magazynu danych urządzenia (SharedPreferences / Room) w celu przechowywania ustawień Użytkownika i historii przejazdów lokalnie na urządzeniu.
Oprogramowanie Google AdMob używa identyfikatora reklamowego urządzenia oraz może zapisywać na urządzeniu własne dane (np. decyzję o zgodzie w standardzie IAB TCF, pliki cookie w widoku reklamy) w zakresie opisanym w sekcjach 2 i 3.
7. Zmiany Polityki Prywatności
O zmianach Polityki Prywatności Operator informuje poprzez powiadomienie w Aplikacji przy najbliższym uruchomieniu. Dalsze korzystanie z Aplikacji wymaga zapoznania się ze zmienioną treścią i jej ponownej akceptacji. Brak akceptacji uniemożliwia dalsze korzystanie z Aplikacji.