Polityka prywatności
1. Kto odpowiada za Twoje dane
Administratorem danych jest Michał Cizio, twórca OpaBus. Kontakt we wszystkich sprawach dotyczących danych: kontakt@opabus.com.
2. Aplikacja OpaBus
- Bez kont. Nie zakładasz konta i nie podajesz nam imienia ani adresu e-mail, żeby korzystać z aplikacji.
- Lokalizacja. Tylko jeśli się zgodzisz. Lokalizacja jest używana w telefonie do znalezienia najbliższych przystanków i zaplanowania trasy. Nie wysyłamy jej na nasze serwery i nie zapisujemy historii Twoich lokalizacji – wyjątkiem jest sytuacja, gdy sam zgłaszasz poprawkę położenia przystanku z GPS (niżej). Bez zgody możesz wybierać przystanki ręcznie.
- Dane w telefonie. Ulubione przystanki, „Mój nocleg”, ustawienia i pobrane regiony są zapisane wyłącznie w Twoim telefonie. Usunięcie aplikacji usuwa te dane.
- Mapa. Aplikacja nie korzysta z map Google. Mapa powstaje z danych OpenStreetMap (© współtwórcy OpenStreetMap), a podkład mapy regionu pobierasz z serwera opabus.com razem z rozkładami – potem działa bez internetu. Jeśli sam otworzysz przystanek lub trasę w aplikacji Google Maps, dalej obowiązuje polityka prywatności Google.
- Zgłoszenia poprawek położenia przystanku. Gdy sam wyślesz poprawkę („Popraw lokalizację przystanku”), przekazujemy na serwer opabus.com: region i przystanek, nowe współrzędne, sposób ich wskazania (link z Google Maps, GPS z dokładnością pomiaru albo punkt na mapie), wklejony link, Twój komentarz (jeśli go dodasz), wersję aplikacji, język i czas zgłoszenia. Nie wysyłamy identyfikatora telefonu ani innych danych o Tobie i nie zapisujemy adresu IP w zgłoszeniu. Nie wpisuj w komentarzu danych osobowych. Jeśli wkleisz skrócony link Google Maps, aplikacja łączy się z serwerem Google, żeby odczytać z niego współrzędne. Zgłoszenia sprawdzamy ręcznie, a zatwierdzone położenie przystanku trafia do rozkładów OpaBus dla wszystkich. Zgłoszenia przechowujemy do 2 lat od ich rozpatrzenia (art. 6 ust. 1 lit. f RODO – poprawność danych o przystankach).
- Aktualizacje rozkładów. Aplikacja pobiera aktualne rozkłady z serwera opabus.com. Serwer przez krótki czas zapisuje techniczne dane połączenia (adres IP, czas, pobrany plik) w celu zapewnienia działania i bezpieczeństwa.
- Kody QR partnerów. Jeśli otworzysz aplikację z kodu QR albo zainstalujesz ją z kodu QR partnera (Android – informacja z Google Play), aplikacja jednorazowo przekazuje nam kod partnera i rodzaj zdarzenia. Nie przekazuje nic, co pozwala Cię zidentyfikować.
- Statystyki i raporty błędów. Poza licznikami kodów QR obecnie ich nie zbieramy. Jeśli je dodamy, najpierw zaktualizujemy tę politykę.
- Reklamy i OpaBus Plus (w przyszłości). Zanim w aplikacji pojawią się reklamy, zapytamy o zgodę na ich personalizację. Płatności za subskrypcję obsługuje Google Play lub App Store – nie widzimy danych Twojej karty.
3. Strona opabus.com
- Hosting. Stronę utrzymuje Netlify, Inc. (USA), który zapisuje techniczne logi serwera. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE.
- Bez śledzenia. Nie używamy plików cookie do śledzenia ani narzędzi analitycznych. Czcionki są wczytywane z naszego serwera.
- Newsletter. Zbieramy adres e-mail, język, informację, czy chcesz testować aplikację, i rodzaj telefonu. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy do czasu wypisania się – link w każdej wiadomości albo e-mail do nas. Newsletter jest dla osób, które ukończyły 16 lat.
- Kody QR i statystyki. Gdy ktoś zeskanuje kod QR OpaBus lub kliknie z tej strony link do sklepu, zapisujemy tylko kod partnera, datę i rodzaj zdarzenia. Nie zapisujemy adresu IP, plików cookie ani identyfikatorów urządzeń – to anonimowe liczniki.
- Program partnerski (plakaty z kodem QR). Od obiektów, które tworzą plakat, zbieramy nazwę obiektu, e-mail i opcjonalnie telefon, aby prowadzić współpracę i ewentualnie wyróżniać partnerów (art. 6 ust. 1 lit. b RODO). Nazwę obiektu pokazujemy publicznie tylko za zgodą. Dane przechowujemy przez czas współpracy i do 2 lat po jej zakończeniu.
- Formularz współpracy i zgłoszenia. Zbieramy dane, które wpiszesz, oraz załączony plik, aby odpowiedzieć i poprawić rozkłady (art. 6 ust. 1 lit. b i f RODO). Przechowujemy je do 2 lat od ostatniego kontaktu. Rozkłady przesłane przez przewoźników publikujemy tylko za ich zgodą.
4. Komu przekazujemy dane
Wyłącznie dostawcom, którzy pomagają nam działać: Netlify (hosting, formularze, liczniki kodów QR, zgłoszenia poprawek przystanków), Google (poczta e-mail). Gdy wybierzemy narzędzie do wysyłki newslettera, dopiszemy je tutaj. Nie sprzedajemy danych.
5. Twoje prawa
Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu, a także do cofnięcia zgody w dowolnym momencie. Napisz na kontakt@opabus.com. Możesz też złożyć skargę do organu nadzorczego – w Grecji jest to Hellenic Data Protection Authority (dpa.gr), w Polsce Prezes UODO.
6. Zmiany
Jeśli zmienimy sposób korzystania z danych, zaktualizujemy tę stronę i datę na górze.