← Wróć do Velaro

Polityka prywatności

Ostatnia aktualizacja: 2026-07-23

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Velaro („my”, „nas”, „nasz”) przetwarza dane osobowe w związku z korzystaniem z aplikacji mobilnych Velaro (iOS i Android) oraz powiązanych API („Usługa”).

Velaro to platforma społecznościowa dla motocyklistów: możesz utworzyć profil, nagrywać trasy GPS, publikować posty, obserwować innych kierowców, dołączać do zaufanych grup oraz opcjonalnie udostępniać lokalizację na żywo w Explore.

Tworząc konto lub korzystając z Usługi, potwierdzasz zapoznanie się z tą Polityką. Tam, gdzie wymaga tego prawo, poprosimy o zgodę na konkretne przetwarzanie.

1. Kto jest administratorem danych?

Administratorem danych jest:

Istvor
Polska
E-mail: [email protected]

Pytania dotyczące tej Polityki lub Twoich praw kieruj na adres prywatności powyżej.

2. Jakie dane zbieramy

2.1 Konto i profil

  • Adres e-mail oraz identyfikatory uwierzytelniania z Firebase Authentication (e-mail/hasło, Google Sign-In i/lub Sign in with Apple)
  • Handle (nazwa użytkownika), nazwa wyświetlana, bio
  • Zdjęcie profilowe (avatar)
  • Preferencje konta (język, widoczność profilu)
  • Strefa prywatności (środek na mapie i promień), jeśli ją skonfigurujesz
  • Dane garażu / motocykli, które dodasz (nazwa, marka, model, rok, zdjęcia i powiązane parametry)

2.2 Przejazdy i lokalizacja

  • Punkty GPS oraz wyliczone statystyki przejazdu podczas nagrywania (dystans, czas, prędkości, przewyższenie, znaczniki czasu)
  • Metadane przejazdu, które podajesz (tytuł, opis, motocykl, wybory widoczności)
  • Lokalizacja na żywo wyłącznie gdy korzystasz z Explore („go live”) / udostępniasz lokalizację podczas nagrywania (sesja; nie przechowujemy trwałego archiwum ścieżki live)

2.3 Treści społecznościowe i feed

  • Publikowane posty (w tym snapshoty przejazdów, podpisy, galerie zdjęć, widoczność)
  • Komentarze i respects (polubienia)
  • Relacje obserwowania (kogo obserwujesz i kto Cię obserwuje)
  • Członkostwa w zaufanych grupach oraz grupy, które tworzysz
  • Wydarzenia, które tworzysz lub do których dołączasz
  • Posty, które ukrywasz w swoim feedzie

2.4 Urządzenie, diagnostyka i bezpieczeństwo

  • Diagnostyka aplikacji i raporty awarii (np. Firebase Crashlytics)
  • Logi techniczne potrzebne do działania, zabezpieczenia i debugowania Usługi (adres IP, znaczniki czasu, metadane żądań, ślady błędów), przechowywane tylko tak długo, jak to potrzebne

2.5 Płatności

W aktualnej wersji Usługi nie przetwarzamy zakupów w aplikacji. Jeśli to się zmieni, zaktualizujemy tę Politykę oraz ujawnienia w sklepach.

2.6 Nie sprzedajemy danych

Nie sprzedajemy Twoich danych osobowych.

3. Cele i podstawy prawne przetwarzania

W zależności od Twojej lokalizacji (w tym EOG/UK) opieramy się na jednej lub więcej podstawach z RODO / UK GDPR:

Cel Przykłady Typowa podstawa
Świadczenie Usługi Konto, profil, przejazdy, feed, explore, graf społeczny Wykonanie umowy
Bezpieczeństwo Zapobieganie nadużyciom, fraud, reagowanie na incydenty Prawnie uzasadniony interes / obowiązek prawny
Niezawodność Diagnostyka awarii, monitoring wydajności Prawnie uzasadniony interes (oraz zgoda, gdy wymagana)
Komunikacja serwisowa E-maile transakcyjne (weryfikacja, reset hasła) Umowa / prawnie uzasadniony interes
Zgodność z prawem Odpowiedzi na żądania organów Obowiązek prawny

Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, o ile mają zastosowanie przepisy (zob. §8).

4. Komu udostępniamy dane

4.1 Inni użytkownicy

Treści i informacje profilowe są widoczne dla innych użytkowników zgodnie z wybranymi ustawieniami widoczności i prywatności (np. profil publiczny, tylko obserwujący, zaufana grupa lub prywatny). Udostępnianie w Explore może pokazywać ograniczone informacje o obecności uprawnionym widzom; obcy mogą widzieć jedynie zanonimizowaną obecność, jeśli tak skonfigurowano produkt.

4.2 Dostawcy usług (podmioty przetwarzające)

Korzystamy z dostawców przetwarzających dane na nasze polecenie, w tym:

Dostawca / kategoria Rola
Firebase Authentication (Google) Logowanie i tożsamość
Firebase Crashlytics (Google) Raportowanie awarii
Hosting i baza danych Serwery aplikacji i bazy danych u dostawców infrastruktury chmurowej w Unii Europejskiej (EOG)
Magazyn obiektów Zdjęcia i inne pliki multimediów u dostawców magazynu obiektowego (główne przechowywanie w EOG)
SDK map / lokalizacji Biblioteki map i lokalizacji stron trzecich używane do wyświetlania map w aplikacji
Dostarczanie e-maili E-maile transakcyjne (weryfikacja / reset hasła)

Każdy dostawca ma własne zasady prywatności. Wymagamy odpowiednich zabezpieczeń umownych (w tym umów powierzenia, gdy są wymagane).

4.3 Gdzie przechowujemy dane

Główne dane Usługi (profile, przejazdy, treści społecznościowe i media) są przechowywane na serwerach chmurowych w Unii Europejskiej (EOG). Usługi uwierzytelniania i raportowania awarii (Firebase) mogą też przetwarzać dane w innych regionach Google — zob. §5.

4.4 Ujawnienie wynikające z prawa

Możemy ujawnić dane, jeśli wymaga tego prawo, nakaz sądowy lub ochrona praw, bezpieczeństwa i integralności Velaro, użytkowników lub społeczeństwa.

5. Przekazania międzynarodowe

Główne dane aplikacji i mediów są przetwarzane i przechowywane w EOG. Część dostawców (w szczególności Google Firebase) może przetwarzać dane w innych krajach, w tym poza EOG.

Gdy przekazujemy dane poza EOG/UK, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne oraz mechanizmy zgodności dostawców, o ile nie obowiązuje decyzja o adekwatności.

6. Retencja — aktywne konta

Gdy konto jest aktywne, przechowujemy:

Dane Retencja
Profil, ustawienia, garaż Do zmiany/usunięcia lub usunięcia konta
Przejazdy i dane trasy GPS Do usunięcia przejazdu lub konta
Posty, komentarze, media Do ich usunięcia lub usunięcia konta
Obserwacje / członkostwa w grupach Do zmiany lub usunięcia konta
Sesje Explore na żywo Tylko podczas udostępniania; nieaktywne sesje są usuwane automatycznie
Logi bezpieczeństwa / diagnostyki Przez ograniczony okres operacyjny, potem usuwane lub anonimizowane

7. Usunięcie konta — co i kiedy usuwamy

Konto możesz usunąć w aplikacji: Ustawienia → Usuń konto (wymagane potwierdzenie; metoda logowania może wymagać ponownego uwierzytelnienia).

7.1 Natychmiast (w ramach realizacji żądania)

Po potwierdzeniu usunięcia:

  • Użytkownik Firebase Authentication jest usuwany, więc ten sam UID nie może się ponownie zalogować
  • Pola tożsamości profilu są anonimizowane (e-mail i handle są zwalniane, więc możesz później zarejestrować się ponownie tym samym e-mailem)
  • Twoje treści stają się niewidoczne dla innych: profil, przejazdy, posty, komentarze, respects (polubienia), relacje obserwowania (w obie strony) oraz członkostwa w grupach
  • Grupy, których jesteś właścicielem, są dezaktywowane/ukrywane; wydarzenia, które utworzyłeś, są anulowane/ukrywane
  • Media, których jesteś właścicielem (avatar, zdjęcia motocykli, zdjęcia przejazdów/postów), są kolejkowanie do usunięcia z magazynu obiektów

7.2 W ciągu 30 dni — trwałe usunięcie

Pozostałości przechowywane wyłącznie w formie niepublicznej / soft-delete (ze względów bezpieczeństwa, odzyskiwania i spójności operacyjnej) są trwale usuwane w ciągu 30 dni od znacznika czasu usunięcia konta, w tym pozostałe rekordy bazy powiązane z usuniętym kontem (np. soft-delete przejazdów, postów, komentarzy, ustawień oraz zanonimizowany rekord użytkownika), chyba że musimy przechować konkretne dane dłużej w celu spełnienia obowiązku prawnego, dochodzenia lub obrony roszczeń albo zbadania nadużyć / incydentów bezpieczeństwa.

7.3 Co może pozostać

  • Treści utworzone przez innych użytkowników, które nie stanowią danych Twojego konta (np. post innego kierowcy) pozostają; Twoje komentarze pod postami innych są ukrywane, a następnie usuwane zgodnie z §7.2
  • Zagregowane lub zanonimizowane statystyki, które nie pozwalają Cię zidentyfikować
  • Kopie zapasowe przez ograniczony dodatkowy okres do rotacji, po czym są niszczone

7.4 Dane na urządzeniu

Usunięcie konta wylogowuje Cię z aplikacji. Lokalne pamięci podręczne na urządzeniu mogą pozostać do czasu wyczyszczenia danych aplikacji lub jej odinstalowania. Ponowna rejestracja tym samym e-mailem tworzy nowe konto.

8. Twoje prawa

Jeśli mają do Ciebie zastosowanie RODO / UK GDPR (lub podobne przepisy), możesz mieć prawo do:

  • Dostępu do danych
  • Sprostowania danych
  • Usunięcia danych („prawo do bycia zapomnianym”) — przede wszystkim przez usunięcie konta w aplikacji
  • Ograniczenia lub sprzeciwu wobec określonego przetwarzania
  • Przenoszenia danych
  • Cofnięcia zgody, gdy przetwarzanie opiera się na zgodzie
  • Wniesienia skargi do organu nadzorczego (w Polsce: UODO)

Aby skorzystać z praw, napisz na [email protected]. Możemy poprosić o weryfikację tożsamości. Pełny eksport danych (takeout) może jeszcze nie być dostępny; skontaktuj się z nami — pomożemy w rozsądnym zakresie.

9. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. Świadomie nie zbieramy danych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko przekazało dane, skontaktuj się z nami — usuniemy je.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowany transport (HTTPS), kontrolę dostępu oraz soft-delete z późniejszym trwałym usunięciem. Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna.

11. Zmiany Polityki

Możemy aktualizować tę Politykę. Zmienimy datę „Ostatnia aktualizacja” i, gdy wymaga tego prawo, powiadomimy Cię w aplikacji lub e-mailem. Dalsze korzystanie po dacie wejścia w życie oznacza akceptację, o ile prawo na to pozwala.

12. Kontakt

Istvor
Polska
Prywatność: [email protected]
Wsparcie: [email protected]
Strona: https://istvor.com