Przejdź do treści
DustRide

Polityka prywatności

Ostatnia zmiana: 1 listopada 2026 r.

DustRide to aplikacja do wspólnych wyjazdów motocyklowych. Pokazuje trasę na mapie i to, gdzie są wszyscy uczestnicy wyjazdu. Ta strona wyjaśnia, jakie dane osobowe przetwarza DustRide, w jakim celu, na jakiej podstawie, komu je przekazuje, jak długo je przechowuje i co możesz z tym zrobić. Dotyczy aplikacji na Androida i iOS oraz tej strony, app.dustride.pl.

DustRide nie wyświetla reklam i nie zawiera narzędzi reklamowych ani analitycznych. Nie śledzi Cię w innych aplikacjach ani na innych stronach, a Twoje dane nigdy nie są nikomu sprzedawane ani udostępniane odpłatnie. Aby wykrywać i usuwać usterki, aplikacje i ta strona wysyłają raporty o awariach i błędach do Sentry, jak opisano w części „Co przetwarzamy”. Poza Sentry jedyną bibliotekę zewnętrznej firmy, która może wysyłać dane diagnostyczne, opisujemy w części „Biblioteki w aplikacji”.

W skrócie

  • Zakładasz konto z adresem e-mail i hasłem. Nazwę, pod którą zobaczy Cię grupa, możesz podać od razu albo później.
  • Twoją pozycję widzą wyłącznie uczestnicy wyjazdu, do którego dołączasz, oraz, z przeglądarki, organizatorzy tego wyjazdu i administrator DustRide, tylko w trakcie wyjazdu.
  • Pozycji, alarmów i wiadomości nie zapisujemy na naszych serwerach.
  • Konto usuniesz w aplikacji w każdej chwili; o usunięcie pozostałych danych poprosisz e-mailem.
  • W każdej sprawie dotyczącej danych napisz na admin@dustride.pl.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Adventure Zbigniew Tarnawski (NIP 7681534840, ul. Berberysów 21, 40-750 Katowice) („my”). We wszystkich sprawach opisanych na tej stronie, także w sprawie praw opisanych w części „Twoje prawa”, napisz na admin@dustride.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

Co przetwarzamy, po co, na jakiej podstawie i jak długo

Podstawy prawne to przepisy art. 6 ust. 1 RODO: lit. b (wykonanie umowy, czyli świadczenie usługi, na którą się zapisujesz), lit. c (obowiązek prawny) i lit. f (nasz prawnie uzasadniony interes, który zawsze nazywamy).

  • Konto i logowanie. Adres e-mail, hasło w postaci nieodwracalnego skrótu, nazwa widoczna dla grupy (jeśli ją podasz), rola, daty założenia konta i ostatniego logowania, sesje logowania. Podstawa: lit. b. Okres: do usunięcia konta.
  • Udostępnianie pozycji w wyjeździe. Dokładna pozycja, kierunek, prędkość, czas, nazwa widoczna dla grupy, losowy identyfikator tej instalacji aplikacji. Podstawa: lit. b. Okres: nie zapisujemy ich na serwerach.
  • Alarmy i wiadomości w wyjeździe. Rodzaj alarmu lub treść wiadomości, nazwa, pozycja i czas, identyfikator instalacji. Podstawa: lit. b. Okres: nie zapisujemy ich na serwerach; na telefonach uczestników alarmy zostają przez 20 kolejnych wyjazdów.
  • Wyjazdy i trasy. Kod, nazwa, czas rozpoczęcia i wygaśnięcia, kto utworzył i organizuje wyjazd, plik trasy (GPX) z nazwą pliku, przebieg trasy i nazwy jej punktów. Podstawa: lit. b. Okres: do usunięcia konta organizatora, a potem jak opisano w części „Usuwanie konta”.
  • Historia Twoich wyjazdów. Do których wyjazdów dołączono, kiedy po raz pierwszy i ostatni, w jakiej roli. Podstawa: lit. b. Okres: do usunięcia konta, a potem jak opisano w części „Usuwanie konta”.
  • Ustawienia przenoszone z kontem. Ustawienia mapy i wyświetlania, język, nazwa widoczna dla grupy. Podstawa: lit. b. Okres: do usunięcia konta (nazwa znika od razu, pozostałe ustawienia jak opisano w części „Usuwanie konta”).
  • Zapis akceptacji regulaminu. Identyfikator konta, wersja regulaminu, data i miejsce akceptacji (aplikacja albo strona). Podstawa: lit. f, nasz interes w wykazaniu treści umowy oraz ustaleniu, dochodzeniu i obronie roszczeń. Okres: 6 lat od końca roku, w którym usunięto konto.
  • Wyświetlanie mapy. Adres IP telefonu lub przeglądarki i to, który fragment mapy jest pobierany. Podstawa: lit. b. Okres: nie przechowujemy; MapTiler według własnych zasad.
  • Trasa udostępniona z Map Google. Punkty trasy, nazwy lub adresy przystanków, identyfikatory miejsc Google, rodzaj pojazdu, identyfikator aplikacji, adres IP. Podstawa: lit. b. Okres: nie przechowujemy; Google według własnych zasad.
  • Logowanie na tej stronie. Identyfikator sesji, adres IP i identyfikator przeglądarki (user agent), strefa czasowa i język. Podstawa: lit. b (utrzymanie zalogowania) oraz lit. f, nasz interes w ochronie kont przed nieuprawnionym dostępem. Okres: do wylogowania, najpóźniej po 30 dniach bez aktywności albo 90 dniach od zalogowania.
  • E-maile dotyczące konta. Adres e-mail i treść: kod potwierdzający adres, kod resetu hasła, zaproszenie, powiadomienie o zmianie regulaminu lub tej polityki. Podstawa: lit. b; powiadomienia o zmianach: lit. c. Okres: dostawca poczty przechowuje log wysyłki przez 45 dni.
  • Reklamacje, żądania dotyczące danych, zgłoszenia treści i odwołania. Adres e-mail, treść i załączniki; w zgłoszeniu wiadomości także imię i identyfikator nadawcy, kod wyjazdu i sama wiadomość; nasza decyzja. Podstawa: lit. c (obowiązki z przepisów o reklamacjach, RODO i DSA) oraz lit. f, nasz interes w ochronie DustRide i użytkowników przed nadużyciami i w obronie roszczeń. Okres: 6 lat od końca roku, w którym zakończono sprawę.
  • Pozostała korespondencja (pytania, pomoc). Adres e-mail, treść i załączniki. Podstawa: lit. f, nasz interes w udzieleniu odpowiedzi. Okres: 24 miesiące od ostatniej wiadomości.
  • Logi serwerów. Adres IP, żądanie i czas. Podstawa: lit. f, nasz interes w bezpiecznym działaniu usługi i znajdowaniu usterek. Okres: najwyżej 90 dni.
  • Raporty o awariach i błędach. Z aplikacji: co poszło nie tak i w którym miejscu kodu, wersja aplikacji, model telefonu i wersja systemu, stan aplikacji w tym momencie (wolna pamięć i miejsce na dane, poziom baterii, orientacja ekranu, język i strefa czasowa), kroki, które do tego doprowadziły (przejście aplikacji na pierwszy plan lub w tło, otwierane ekrany, zdarzenia łączności i systemu, ale nigdy adresy pobierane przez aplikację), losowy identyfikator instalacji (nie konta) oraz początek i koniec sesji aplikacji, aby policzyć, ile z nich kończy się awarią. Z tej strony: co poszło nie tak i w którym miejscu kodu oraz adres otwieranej strony; hasła, tokeny, adresy e-mail i pozycje są z raportu usuwane. Żaden raport nie zawiera Twojej pozycji, nazwy, adresu e-mail ani identyfikatora konta, a adres IP nie jest zapisywany. Podstawa: lit. f, nasz interes w wykrywaniu i usuwaniu usterek. Okres: 30 dni; Sentry usuwa swoje kopie zapasowe po 90 dniach.
  • Kopie zapasowe bazy danych. Dane z bazy w stanie z dnia kopii. Podstawa: lit. f, nasz interes w możliwości odtworzenia usługi po awarii. Okres: nie dłużej niż 90 dni.

Poniżej opisujemy te operacje dokładniej.

Twoje konto

Aby korzystać z DustRide, zakładasz konto z adresem e-mail i hasłem. Hasło przechowuje nasz dostawca logowania wyłącznie w postaci, z której nie da się go odtworzyć; nikt w DustRide nie może go odczytać. Rola (uczestnik, organizator albo administrator) decyduje o tym, czy możesz tworzyć wyjazdy.

Nazwa widoczna dla grupy. Możesz ją podać przy zakładaniu konta albo później w ustawieniach aplikacji; nie musi być Twoim prawdziwym imieniem. Widzą ją przy Twojej pozycji inni uczestnicy, organizator i administrator. Dopóki jej nie podasz, aplikacja na Androidzie używa nazwy nadanej telefonowi w jego ustawieniach, a na iPhonie nazwy ogólnej. Na tej stronie pokazujemy tę samą nazwę.

Twoja lokalizacja

DustRide prosi o dostęp do dokładnej lokalizacji telefonu. Używa jej:

  • do pokazania Twojej pozycji na mapie i na wczytanej trasie, co dzieje się wyłącznie na Twoim telefonie;
  • w trakcie wyjazdu do wysyłania Twojej pozycji, kierunku jazdy i prędkości pozostałym uczestnikom tego wyjazdu, żeby widzieli, gdzie jesteś.

Kto widzi Twoją pozycję. Uczestnicy tego samego wyjazdu w aplikacji oraz organizatorzy będący uczestnikami tego wyjazdu oraz administrator DustRide, którzy mogą śledzić wyjazd na tej stronie, nie jadąc w nim. Administrator robi to wyłącznie w celu wsparcia użytkowników, wykrywania i usuwania usterek oraz utrzymania usługi.

W tle. W trakcie wyjazdu pozycja jest wysyłana także wtedy, gdy aplikacja działa w tle albo ekran jest wyłączony, bo tak używa się telefonu na motocyklu. Na Androidzie widać wtedy stałe powiadomienie, z którego można opuścić wyjazd; na iOS system pokazuje swój wskaźnik lokalizacji. Po opuszczeniu wyjazdu albo wylogowaniu udostępnianie się kończy. DustRide nigdy nie prosi o dostęp do lokalizacji „Zawsze zezwalaj” na Androidzie ani „Zawsze” na iOS. Poza wyjazdem Twoja pozycja nie opuszcza telefonu.

Jak często i co dokładnie. Telefon wysyła pozycję po przejechaniu około 10 metrów, nie częściej niż co 2 sekundy (co 5 sekund w trybie oszczędzania baterii), a na postoju co około 20 sekund. Razem z pozycją wysyłane są: nazwa widoczna dla grupy, czas oraz losowy identyfikator tej instalacji aplikacji (nie jest to identyfikator konta).

Bez zapisu. Pozycje są przekazywane pozostałym uczestnikom na żywo przez naszą usługę czasu rzeczywistego i nie są zapisywane na naszych serwerach. Telefony innych uczestników trzymają Twoją ostatnią pozycję tylko w pamięci, do końca wyjazdu.

Alarmy i wiadomości

Alarmy (na przykład o awarii, upadku albo braku paliwa) i krótkie wiadomości trafiają na żywo do pozostałych uczestników wyjazdu albo, jeśli tak wybierzesz, tylko do jego organizatorów, razem z Twoją nazwą i pozycją w tej chwili. Nie są zapisywane na naszych serwerach.

  • Wybór „tylko organizator” wysyła alarm lub wiadomość wyłącznie na telefony organizatorów wyjazdu oraz, na tej stronie, do jego organizatorów i administratora; nasz serwer nie pozwala odebrać ich innym uczestnikom. Jeśli w wyjeździe nie ma organizatora albo to Ty nim jesteś, trafiają do wszystkich. Jeśli organizatorzy mają na telefonach starszą wersję aplikacji, trafiają jak dotąd do telefonów wszystkich uczestników, a pokazują je tylko telefony organizatorów.
  • Alarmy z pozycją aplikacja zapisuje na telefonach uczestników jako punkty na mapie (nazwa, rodzaj, miejsce, czas) i trzyma je przez 20 kolejnych wyjazdów. Wiadomości znikają po opuszczeniu wyjazdu.
  • Aplikacja automatycznie maskuje w wiadomościach najgorsze wulgaryzmy według stałej listy słów. Dzieje się to na telefonie; nie jest to decyzja o Tobie ani o Twoim koncie.
  • Możesz zablokować nadawcę wiadomości. Lista zablokowanych jest zapisana tylko na Twoim telefonie.

Wyjazdy i trasy

Gdy organizator tworzy wyjazd, zapisujemy jego kod, nazwę, czas rozpoczęcia i wygaśnięcia, kto go utworzył i organizuje oraz plik trasy (GPX), który organizator przesyła, a telefony uczestników pobierają. Plik jest przechowywany i przekazywany bez zmian, razem z tym, co zawiera: nazwą pliku, nazwami punktów, a czasem także autorem i znacznikami czasu z urządzenia, które go zapisało. Z pliku zapisujemy też przebieg trasy i nazwy jej punktów, aby pokazać je na tej stronie.

Gdy dołączasz do wyjazdu, zapisujemy fakt oraz czas pierwszego i ostatniego dołączenia, aby lista Twoich wyjazdów przechodziła z kontem na inny telefon. Członkostwo decyduje też o tym, kto ma dostęp do wyjazdu, jego trasy i pozycji uczestników.

Mapa

Mapa jest pobierana z serwisu MapTiler. Jak każde zapytanie w internecie, przekazuje to MapTilerowi adres IP telefonu lub przeglądarki i to, który fragment mapy jest pobierany. Aplikacja pobiera z wyprzedzeniem mapę wzdłuż trasy wyjazdu, aby działała także bez zasięgu. Samej Twojej pozycji aplikacja nigdy nie wysyła do MapTiler.

Trasy udostępnione z Map Google

Organizator może udostępnić trasę z Map Google do DustRide. Aplikacja łączy się wtedy bezpośrednio z Google: otwiera udostępniony link, a następnie wysyła do usługi Google Routes punkty trasy (współrzędne, identyfikatory miejsc albo nazwy i adresy przystanków), rodzaj pojazdu oraz identyfikator aplikacji, aby wyznaczyć drogę między punktami. Google otrzymuje też adres IP telefonu. Nic nie jest wysyłane do Google, jeśli nie udostępnisz trasy w ten sposób. Google (Google Ireland Limited) przetwarza te dane jako odrębny administrator; zobacz politykę prywatności Google.

Ta strona internetowa

Na tej stronie logują się organizatorzy i administrator. Strona zapisuje w przeglądarce:

  • Ciasteczko sesji (u każdego odwiedzającego): ochrona formularzy i zapamiętanie, dokąd wrócić po zalogowaniu; do zamknięcia przeglądarki.
  • Ciasteczko logowania (po zalogowaniu): utrzymanie zalogowania; do wylogowania, najpóźniej po 30 dniach bez aktywności albo 90 dniach od zalogowania.
  • Wpis w pamięci przeglądarki na stronie podglądu wyjazdu na żywo: losowy identyfikator przeglądarki w wyjeździe; do wyczyszczenia danych strony w przeglądarce. Klucz połączenia z wyjazdem, ważny 10 minut i tylko dla jednego wyjazdu, strona trzyma wyłącznie w pamięci i nigdzie go nie zapisuje.

Wszystkie są niezbędne do działania strony i żadne nie służy do śledzenia, dlatego nie pytamy o zgodę na nie. Strony publiczne (regulamin, polityka, pomoc, logowanie) nie ładują żadnych zasobów z innych serwisów. Strony z mapą pobierają mapę z MapTiler.

Dla każdego logowania przechowujemy sesję z adresem IP przeglądarki i jej identyfikatorem (user agent). Sesja jest usuwana po wylogowaniu, po zmianie hasła i po usunięciu konta, a wygasa po 30 dniach bez aktywności i najpóźniej po 90 dniach od zalogowania. Dla każdego konta przechowujemy też strefę czasową i język strony.

E-maile

Wysyłamy e-maile wyłącznie w sprawie kont: kody potwierdzające adres i resetujące hasło, zaproszenia od administratora dla organizatorów oraz powiadomienia o zmianach regulaminu lub tej polityki. Nie wysyłamy informacji handlowych.

Korespondencja z nami

Gdy do nas piszesz (z pytaniem, reklamacją, żądaniem dotyczącym danych lub konta albo zgłoszeniem treści), przetwarzamy Twój adres e-mail, treść wiadomości i załączniki, aby załatwić sprawę. Zgłoszenie wiadomości, które aplikacja może przygotować za Ciebie, zawiera też imię i identyfikator uczestnika, który ją wysłał, kod wyjazdu i samą wiadomość. Używamy ich wyłącznie do rozpatrzenia zgłoszenia.

Na Twoim telefonie

Aplikacja przechowuje na telefonie: sesję logowania, ustawienia, ostatnie wyjazdy, wczytaną trasę, ślad Twojego przejazdu, przejechane dystanse, alarmy z ostatnich 20 wyjazdów, listę zablokowanych uczestników, losowy identyfikator instalacji i mapę pobraną do użytku bez zasięgu. Nic z tego nie jest wysyłane na nasze serwery poza tym, co opisano wyżej.

  • Wylogowanie i usunięcie konta usuwają z telefonu sesję, listę ostatnich wyjazdów i ustawienia konta. Pozostałe dane zostają na telefonie do odinstalowania aplikacji.
  • Na Androidzie dane aplikacji są pomijane w kopiach zapasowych i przy przenoszeniu na nowy telefon. Na iOS mogą trafić do kopii zapasowej Twojego urządzenia (iCloud lub komputer), którą zarządzasz Ty.
  • Odinstalowanie aplikacji usuwa je wszystkie.

Aparat służy wyłącznie do odczytania kodu QR wyjazdu. Obraz jest odczytywany na telefonie i nigdy nie jest zapisywany ani nigdzie wysyłany. Na Androidzie powiadomienie pokazuje, że wyjazd udostępnia Twoją lokalizację; alarm od innego uczestnika powoduje wibrację i sygnał dźwiękowy telefonu.

Biblioteki w aplikacji

Na Androidzie kody QR odczytuje biblioteka Google ML Kit. Obraz z aparatu jest analizowany wyłącznie na telefonie. Sama biblioteka może przesyłać do Google dane diagnostyczne o swoim działaniu (informacje o urządzeniu i aplikacji, wskaźniki wydajności i kody błędów), zgodnie z informacją Google o danych zbieranych przez ML Kit. Nie obejmują one obrazu z aparatu, Twojej pozycji ani danych konta.

Czy musisz podać dane?

Podanie adresu e-mail i hasła jest niezbędne do zawarcia umowy i założenia konta; bez nich nie można korzystać z DustRide. Nazwa widoczna dla grupy jest dobrowolna i nie musi być Twoim prawdziwym imieniem. Dostęp do lokalizacji jest niezbędny, aby aplikacja pokazywała, gdzie jesteś, i udostępniała to grupie; bez niego aplikacja działa tylko częściowo. Dostęp do aparatu jest potrzebny wyłącznie do odczytania kodu QR wyjazdu.

Skąd mamy Twoje dane

Prawie wszystkie dane podajesz sam albo powstają, gdy korzystasz z DustRide. Wyjątek: jeśli zaproszenie do roli organizatora wysłał Ci administrator DustRide, Twój adres e-mail otrzymaliśmy od niego.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. To, co może dane konto, zależy od roli nadanej przez administratora. Maskowanie wulgaryzmów w wiadomościach działa według stałej listy słów i nie jest decyzją o żadnej osobie.

Kto otrzymuje Twoje dane

  • Pozostali uczestnicy tego samego wyjazdu widzą Twoją nazwę, pozycję na żywo oraz alarmy i wiadomości, które wysyłasz do wszystkich.
  • Organizatorzy. Organizator, który jest uczestnikiem wyjazdu, może śledzić go na tej stronie: widzi tam nazwy, pozycje, alarmy i wiadomości wszystkich uczestników. Organizatorzy, którzy korzystają z DustRide w swojej działalności (na przykład szkoła jazdy), są odrębnymi administratorami danych, które widzą, i sami odpowiadają za dane swoich klientów zapisywane poza DustRide.
  • Administrator DustRide, czyli my, przez jedno konto administracyjne, widzimy adresy e-mail, nazwy, role, daty rejestracji i liczbę wyjazdów wszystkich kont, listę wszystkich wyjazdów z ich trasami oraz podgląd na żywo każdego wyjazdu. Możemy zapraszać konta, zmieniać ich dane i role oraz je usuwać. Nie mamy dostępu do haseł. Z tego dostępu korzystamy wyłącznie w celu wsparcia użytkowników, wykrywania i usuwania usterek oraz utrzymania usługi; podstawą jest lit. f, nasz interes w pomocy użytkownikom i utrzymaniu działania DustRide.
  • Dostawcy usług, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:
    • Codelens Paweł Krysiak (Polska): tworzy i utrzymuje aplikacje, tę stronę i ich infrastrukturę; Polska. Dostawców wymienionych niżej, poza cyber_Folks, angażuje za naszą zgodą jako dalsze podmioty przetwarzające.
    • Supabase Pte. Ltd. (Singapur), ze wsparciem Supabase, Inc. (USA): baza danych, logowanie, przechowywanie plików tras i przekazywanie na żywo. Baza i pliki są przechowywane we Frankfurcie (Niemcy). Przekazywanie na żywo odbywa się w ogólnoświatowej sieci Supabase: pozycje, alarmy i wiadomości przechodzą zwykle przez serwery najbliższe uczestnikom, a to, co telefon uczestnika udostępnia o nim w wyjeździe (nazwa, bieżący alarm i ostatnia wiadomość), jest kopiowane, wyłącznie w pamięci, także na serwery w innych krajach.
    • DigitalOcean, LLC (USA): serwer tej strony i jego logi; Frankfurt (Niemcy).
    • AC PM, LLC (Postmark, spółka z grupy ActiveCampaign, USA): wysyłanie e-maili; USA.
    • Functional Software, Inc. (Sentry, USA): raporty o awariach i błędach z aplikacji i tej strony; Frankfurt (Niemcy), w unijnym regionie danych Sentry.
    • cyber_Folks S.A. (Polska): skrzynka pocztowa naszego adresu i domena; Unia Europejska.
    • OVH Sp. z o.o. (Polska): dawny adres admin@trailbee.app, na który nadal trafiają zgłoszenia z wersji aplikacji wydanych pod nazwą TrailBee; Unia Europejska.
  • MapTiler AG (Szwajcaria) dostarcza mapę i przetwarza adres IP oraz zapytania także na własnych zasadach.
  • Google Ireland Limited wyznacza drogę dla tras udostępnionych z Map Google, a na Androidzie dostarcza bibliotekę ML Kit; przetwarza te dane jako odrębny administrator.
  • Organy publiczne, gdy wymaga tego prawo.

Sklepy z aplikacjami (Google Play, App Store) wiedzą, że pobrano aplikację, i przetwarzają te dane na własnych zasadach; nie przekazujemy im żadnych danych z DustRide.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym.

  • Supabase zawiera umowę przez swoją spółkę w Singapurze, a wsparcia udziela jej amerykańska spółka Supabase, Inc., dlatego do danych przechowywanych we Frankfurcie może być dostęp z Singapuru, USA i innych krajów, w których pracuje jej zespół wsparcia, a dane na żywo przechodzą przez jej serwery w innych krajach, jak opisano wyżej. Przekazanie to odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), które są częścią umowy z Supabase.
  • DigitalOcean może mieć dostęp do danych tej strony z USA, a Postmark przetwarza adres e-mail i treść wysyłanej wiadomości na serwerach w USA. Obie firmy mają certyfikację w programie EU-US Data Privacy Framework (DigitalOcean, LLC oraz ActiveCampaign, LLC, której certyfikacja obejmuje AC PM, LLC), więc te przekazania opierają się na decyzji wykonawczej Komisji (UE) 2023/1795. Ich umowy zawierają też standardowe klauzule umowne.
  • Sentry przechowuje raporty o awariach i błędach we Frankfurcie, ale Functional Software, Inc. może mieć do nich dostęp z USA. Spółka ma certyfikację w programie EU-US Data Privacy Framework, więc to przekazanie opiera się na decyzji wykonawczej Komisji (UE) 2023/1795; umowa z Sentry zawiera też standardowe klauzule umowne, które będą stosowane, gdyby Framework przestał mieć zastosowanie.
  • MapTiler ma siedzibę w Szwajcarii, która według decyzji Komisji Europejskiej zapewnia odpowiedni stopień ochrony (decyzja 2000/518/WE).
  • Google Ireland Limited otrzymuje dane tras udostępnionych z Map Google oraz dane diagnostyczne ML Kit jako odrębny administrator, na zasadach własnej polityki prywatności Google.

Kopię klauzul w brzmieniu, które nas dotyczy, otrzymasz, pisząc na admin@dustride.pl. Certyfikację można sprawdzić na dataprivacyframework.gov.

Jak długo przechowujemy dane

Okresy dla każdego rodzaju danych podaje lista w części „Co przetwarzamy”. Najważniejsze: dane konta przechowujemy do jego usunięcia, pozycji, alarmów i wiadomości nie zapisujemy wcale, a to, co zostaje po usunięciu konta, oraz zapis akceptacji regulaminu i sprawy formalne przechowujemy najwyżej 6 lat.

Usuwanie konta

W aplikacji otwórz menu, wybierz „Twoje konto” i dotknij „Usuń moje konto”. Pierwsze dotknięcie prosi o potwierdzenie, drugie usuwa konto. Bez aplikacji: zobacz app.dustride.pl/delete-account. Po usunięciu konta:

  • od razu usuwamy Twój adres e-mail, imię, hasło, sesje logowania i nazwę widoczną dla grupy; z konta nie da się już korzystać, a utworzone przez Ciebie wyjazdy znikają dla wszystkich ich uczestników;
  • pozostałe dane konta (ustawienia poza nazwą, historia wyjazdów oraz utworzone przez Ciebie wyjazdy z ich nazwami i plikami tras, ukryte przed wszystkimi) zostają w postaci spseudonimizowanej: bez adresu e-mail i nazwy, ale przypisane do jednego wewnętrznego identyfikatora. Traktujemy je jako Twoje dane osobowe. Usuniesz je w każdej chwili, pisząc na admin@dustride.pl z adresu, którego używało konto; usuwamy je w ciągu miesiąca. Bez takiej prośby usuwamy je najpóźniej po 6 latach od końca roku, w którym usunięto konto; zostaje wtedy wyłącznie kod każdego utworzonego przez Ciebie wyjazdu, bez powiązania z Tobą, aby nie został użyty ponownie. Przechowujemy je, aby kody wyjazdów się nie powtarzały, dane innych uczestników pozostały spójne i aby można było rozpatrzyć zgłoszenia nadużyć (lit. f);
  • przez 6 lat, licząc od końca roku, w którym usunięto konto, przechowujemy zapis, którą wersję regulaminu zaakceptowano i kiedy, aby móc wykazać treść umowy w razie sporu;
  • kopie zapasowe bazy danych wygasają w ciągu 90 dni, a log wysyłki e-maili po 45 dniach;
  • korespondencję, którą z nami prowadziłeś, przechowujemy przez okresy podane wyżej.

To, co inni uczestnicy mają na swoich telefonach (alarmy z Twoją nazwą z ostatnich wyjazdów), znika u nich po 20 kolejnych wyjazdach albo po odinstalowaniu aplikacji. Później możesz założyć nowe konto na ten sam adres e-mail.

Twoje prawa

Zgodnie z RODO masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania danych: nazwę widoczną dla grupy zmienisz w ustawieniach aplikacji, hasło na ekranie logowania, a w pozostałych sprawach napisz do nas;
  • usunięcia danych: usuwając konto albo pisząc do nas;
  • ograniczenia przetwarzania;
  • przeniesienia danych, które nam podałeś: przesyłamy je w powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON).

Napisz na admin@dustride.pl z adresu przypisanego do konta. Jeśli napiszesz z innego adresu, poprosimy o potwierdzenie z adresu konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli Twoje konto zostało usunięte, podaj dawny adres e-mail i przybliżoną datę usunięcia, abyśmy mogli znaleźć to, co jeszcze przechowujemy. Nie przetwarzamy Twoich danych na podstawie zgody.

Prawo sprzeciwu

Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (logi serwerów, raporty o błędach, kopie zapasowe, zapis akceptacji regulaminu, dane zachowane po usunięciu konta, korespondencja, bezpieczeństwo sesji, dostęp administratora), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, pisząc na admin@dustride.pl. Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Skarga do organu nadzorczego

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia.

Wiek

Z DustRide mogą korzystać wyłącznie osoby pełnoletnie. Nie zakładamy świadomie kont osobom, które nie ukończyły 18 lat; jeśli dowiemy się o takim koncie, usuniemy je.

Bezpieczeństwo

  • Wszystko, co przesyłają aplikacje, ta strona i nasze serwery, jest szyfrowane w transmisji (HTTPS).
  • Dostęp do wyjazdu, jego trasy i pozycji uczestników mają wyłącznie zalogowani uczestnicy tego wyjazdu oraz, przez stronę podglądu, organizatorzy będący jego uczestnikami i administrator; strona podglądu dostaje od naszego serwera klucz ważny 10 minut i tylko dla jednego wyjazdu. Do ustawień, historii i zapisu akceptacji dostęp ma wyłącznie właściciel konta.
  • Hasła są przechowywane wyłącznie jako nieodwracalne skróty.
  • Dostęp administracyjny mamy wyłącznie my, przez jedno konto.
  • Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim.

Wcześniejsze wersje aplikacji

Wersje aplikacji sprzed 1.1 nie miały kont. Każda instalacja logowała się losowym identyfikatorem, który nie zawiera adresu e-mail, hasła ani imienia. Te wersje już nie działają. Identyfikatory z tamtych wersji oraz utworzone w nich wyjazdy i trasy są niedostępne dla kogokolwiek poza nami; usuniemy je najpóźniej do końca 2032 r.

Zmiany tej polityki

Gdy zmieni się sposób, w jaki DustRide przetwarza dane osobowe, zaktualizujemy tę stronę i datę na górze, a o istotnych zmianach powiadomimy właścicieli kont e-mailem, zanim wejdą w życie. Poprzednie wersje udostępniamy na życzenie.