Polityka prywatności Autogas Finder

Wersja beta, aktualizacja: 04.11.2026.

1. Administrator i kontakt

Administratorem danych jest Leszek Piszczyk prowadzący działalność QUALITY ASSURANCE SERVICES LESZEK PISZCZYK, ul. Dziewanny 21B/7, 44-102 Gliwice, Polska, NIP 6391870546. Kontakt w sprawach aplikacji i prywatności: kontakt@autogasfinder.app.

2. Przeglądanie i dane na urządzeniu

Przeglądanie mapy nie wymaga podania imienia, adresu e-mail ani zakładania konta. Aplikacja nie zawiera reklam ani profilowania reklamowego. Opcjonalne zbiorcze liczniki opisano w części o statystykach. Na urządzeniu przechowujemy ustawienia, zgody, ulubione, historię wybranych tras, notatki i koszty wyjazdów, lokalną kolejkę zgłoszeń oraz token konta społeczności. Zakres zależy od używanych funkcji. Dane lokalne można usunąć w ustawieniach aplikacji lub czyszcząc dane aplikacji. Samo odinstalowanie aplikacji nie usuwa danych konta z serwera.

3. Konto społeczności i zgłoszenia

Przy pierwszej czynności wymagającej serwera aplikacja może utworzyć konto bez imienia, adresu e-mail i hasła. Serwer generuje losowy token dostępu; na serwerze zapisuje jego skrót SHA-256, identyfikator konta, czas utworzenia i aktywności, punkty oraz stan moderacji. Konto jest pseudonimowe: zgłoszenia można powiązać z jednym identyfikatorem, dlatego nie traktujemy ich jako danych całkowicie anonimowych.

Wysłane informacje obejmują położenie zgłaszanego miejsca lub zdarzenia, treść, czas, rodzaj zgłoszenia, ocenę usługi i powiązanie z kontem. Gdy udostępnisz lokalizację przy zgłoszeniu, współrzędne zgłaszającego są przesyłane do serwera w celu obliczenia odległości. Baza przechowuje odległość i informację o obecności na miejscu, a nie te współrzędne jako historię przemieszczania się. Przy niektórych zgłoszeniach przesyłany jest również kierunek lub prędkość. Zapytania o zdarzenia w okolicy zawierają obszar lub współrzędne wyszukiwania. Nie budujemy dziennika śledzenia podróży.

Treści zgłoszeń, informacje o miejscach i zbiorcze potwierdzenia mogą być prezentowane innym użytkownikom. Nie wpisuj do komentarzy danych osób trzecich, numerów rejestracyjnych ani danych wrażliwych.

4. Cele, podstawy i czas przechowywania

Dane niezbędne do konta i zgłoszeń przetwarzamy w celu świadczenia wybranej usługi (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, ograniczanie nadużyć i obsługa roszczeń opierają się na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Dostęp do GPS i opcjonalnej mapy zależy od Twojej zgody; możesz ją wycofać w aplikacji lub systemie urządzenia, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

5. Dostawcy i połączenia zewnętrzne

Hosting strony i serwera społeczności zapewnia McProdukt; rejestratorem domen jest OVHcloud. Zapewnienie odpowiednich umów powierzenia i zakresu przetwarzania z dostawcami należy do administratora.

Po włączeniu mapy Google Maps urządzenie łączy się z Google, przekazując m.in. adres IP, informacje o urządzeniu, obszar mapy oraz współrzędne użyte do wyznaczania trasy w Google Routes. Dla tras zapasowych używany może być publiczny serwer OSRM, który otrzymuje punkty trasy. Otwarcie dojazdu w Google Maps lub innej nawigacji przekazuje wybrany cel temu dostawcy. Synteza mowy może korzystać z usług systemu operacyjnego. Zasady dostawców: Google, OVHcloud, OSRM. Zewnętrzni dostawcy mogą przetwarzać dane poza EOG na zasadach opisanych w swoich dokumentach i z właściwymi zabezpieczeniami. Nie sprzedajemy danych użytkowników.

6. Usuwanie konta i eksport

W aplikacji otwórz Ustawienia, a następnie wybierz eksport danych lub „Usuń moje konto i dane z serwera”. Usunięcie wymaga potwierdzenia. Konto, jego token, zgłoszenia i głosy są usuwane; dodane miejsca i zdarzenia mogą pozostać bez powiązania z kontem. Nie powoduje to usunięcia otwartych danych pochodzących z rejestrów publicznych.

Zewnętrzna ścieżka żądania usunięcia jest dostępna na stronie usuwania konta. Tokenu nie przesyłaj e-mailem. Jeśli go utracisz, nie mamy adresu e-mail przypisanego do konta, którym można go odtworzyć. Wątpliwości możesz zgłosić na kontakt@autogasfinder.app; ustalimy dostępny sposób weryfikacji, bez obietnicy identyfikacji konta po samym nazwisku.

7. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych w przypadkach przewidzianych prawem, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Odpowiadamy co do zasady w ciągu miesiąca; przy złożonych żądaniach termin może zostać przedłużony na zasadach RODO. Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych: UODO.

8. Przechowywanie w przeglądarce i zmiany

Aplikacja korzysta z localStorage i pamięci podręcznej. Nie ustawia własnych reklamowych plików cookie. Usługi mapowe Google mają własne zasady przechowywania i prywatności. Zmiany dokumentu publikujemy z datą aktualizacji. Strona informacyjna nie ładuje map, analityki ani reklam.

Opcjonalne konta e-mail i profil - dodatek dla wersji 0.11.0

Ta sekcja dotyczy funkcji dopiero po jej aktywacji na serwerze; przy wyłączonym logowaniu profil działa lokalnie. Konto e-mail jest dobrowolne. Nie zmienia zasad korzystania z mapy bez logowania. Opis braku adresu e-mail w pozostałych częściach dokumentu odnosi się do konta bez rejestracji.

Jeżeli utworzysz opcjonalne konto, przechowujemy adres e-mail, skrót hasła scrypt z losową solą, skróty tokenów sesji i kodów potwierdzenia/odzyskiwania, listę ulubionych miejsc oraz dobrowolnie zapisany profil pojazdu: nazwę, rodzaj, paliwa i adaptery. Nie wymagamy numeru rejestracyjnego ani VIN. Adres służy obsłudze konta, nie reklamom. Synchronizacja i obsługa dostępu odbywają się na żądanie użytkownika w ramach wybranej usługi; limity logowania służą bezpieczeństwu. Nie publikujemy adresu e-mail ani prywatnej listy ulubionych.

Kody są ważne 30 minut. Niewysłana wiadomość w prywatnej kolejce pocztowej zawiera kod do doręczenia; jest usuwana po wysłaniu lub podczas najbliższego czyszczenia po wygaśnięciu. Sesja może być ważna do 90 dni; odzyskanie hasła unieważnia poprzednie sesje, a wylogowanie - bieżącą. Liczniki ograniczania logowania korzystają z solonych skrótów IP i identyfikatorów, czyszczonych podczas działania obsługi poczty po upływie doby. Konto, profil i ulubione pozostają do usunięcia przez użytkownika. Zastosowanie ma opisana wyżej retencja kopii bezpieczeństwa.

Pocztę obsługuje hosting aplikacji przez skonfigurowany adres nadawcy. E-mail przechodzi również przez operatora skrzynki użytkownika. Hasło nie jest wysyłane e-mailem ani przechowywane przez aplikację na telefonie. Eksport konta zawiera e-mail, profil i ulubione, ale nie hasła ani tokeny sesji. Usunięcie konta usuwa również nowe dane i aktywne sesje. Przy utracie dostępu do konta e-mail można użyć procedury odzyskiwania; dla konta bez rejestracji nadal potrzebny jest jego prywatny token.

Dobrowolny licznik aktywności działa lokalnie na podstawie istniejących odczytów GPS. Nie uruchamia dodatkowego śledzenia ani nie zapisuje historii współrzędnych. Przechowuje tylko sumę dystansu, punktów oraz dzienny licznik. Nie synchronizuje obecnie tych statystyk. Może pominąć część przejazdu przy słabym sygnale albo wstrzymanej aplikacji. Punkty aktywności nie zwiększają reputacji. Wyłączenie zatrzymuje naliczanie; wyczyszczenie danych aplikacji usuwa statystykę. Przenośna kopia danych może zawierać profil i statystykę aktywności, a także prywatny token konta - zachowaj ją prywatnie.

Polecanie otwiera udostępnianie lub kopiuje publiczny link. Aplikacja nie pobiera książki adresowej i nie wysyła wiadomości za użytkownika. Nie wprowadzono w tej wersji śledzenia poleceń ani płatności.

Logowanie Google i Apple

Po dobrowolnym wybraniu logowania dostawca potwierdza tożsamość. Serwer sprawdza podpis tokenu, jego odbiorcę, wystawcę, ważność i jednorazowe powiązanie z próbą logowania. Przechowujemy identyfikator użytkownika u dostawcy, nazwę dostawcy i podstawowy adres e-mail konta, bez hasła Google/Apple. Nie żądamy dostępu do kontaktów, Gmaila, Dysku ani plików. Nie łączymy różnych tożsamości wyłącznie na podstawie zgodnego adresu e-mail. Użytkownik może świadomie połączyć metody po zalogowaniu do dotychczasowego konta. Apple może udostępnić adres przekazujący zamiast rzeczywistego adresu e-mail. Wymagany do cofnięcia dostępu token Apple przechowujemy zaszyfrowany. Po usunięciu konta pozostaje tylko minimalne zadanie cofnięcia dostępu, do skutecznego wykonania przez Apple; przy niedostępności usługi ponawiamy je. Nie przechowujemy w tym zadaniu historii lokalizacji, ulubionych ani profilu samochodu. Usunięcie konta aplikacji nie usuwa konta Google lub Apple. Korzystanie bez konta pozostaje dostępne. Zasady dostawców: Google oraz Apple. Logowanie Google jest dostępne na stronie i Androidzie. Logowanie Apple pozostaje przygotowane do odrębnego uruchomienia na iOS.

Zapisane plany tras, miejsca i statystyki

Zapisane plany zawierają nazwę, wybrane punkty startu i celu, punkty pośrednie oraz opcje przejazdu. Bez konta pozostają w pamięci przeglądarki lub aplikacji. Po zalogowaniu zapisane plany mogą być synchronizowane prywatnie pomiędzy urządzeniami tego samego konta. Nie zapisujemy w tej funkcji historii przejazdu GPS, kopii map Google ani geometrii trasy Google. Ponowne otwarcie planu wymaga ponownego obliczenia drogi przez dostawcę tras; wynik może się różnić. Usunięcie planu synchronizuje się z pozostałymi urządzeniami. Minimalny znacznik wersji usuniętego planu pozostaje na koncie, aby nie przywrócić go z urządzenia pracującego offline. Usunięcie konta usuwa również te dane z aktywnej bazy. Link udostępnienia zawiera wybrane punkty i opcje planu, bez tokenu ani hasła konta. Każdy posiadacz linku może odczytać plan; nie udostępniaj linku, jeśli nie chcesz ujawniać tych miejsc. Sam link nie daje dostępu do pozostałych danych konta. Po aktywacji pomiaru strona i aplikacja mogą przesyłać do własnego serwera wyłącznie nazwę zdarzenia (odsłona, obliczenie, udostępnienie, otwarcie lub zapis planu) i platformę web/Android/iOS. Baza liczników zawiera dzień UTC i sumy zdarzeń, bez adresu e-mail, identyfikatora odwiedzającego, pełnego URL, treści planu i współrzędnych. Liczniki nie używają ciasteczek analitycznych. Przeglądarka z sygnałem Do Not Track lub Global Privacy Control nie wysyła tych zdarzeń. Do ograniczenia nadużyć serwer wykorzystuje krótkotrwały skrót adresu IP w pamięci procesu; nie zapisuje go w tabeli liczników. Starsze niż 90 dni dzienne sumy są usuwane przy utrzymaniu bazy lub zapisie kolejnego zdarzenia. Oddzielne logi techniczne hostingu pozostają opisane wyżej. Panel sum jest dostępny tylko dla zweryfikowanego konta właściciela. Synchronizacja kont, tras i zapisanych miejsc jest dostępna po zalogowaniu. Dostępność opcjonalnych liczników zależy od konfiguracji serwera.

Zapisane miejsca (np. Dom, Praca lub własny parking) zawierają nazwę, adres, typ i współrzędne wybranego punktu. Bez konta pozostają na urządzeniu. Po zalogowaniu są prywatnie synchronizowane przez serwer między urządzeniami tego konta, do zmiany lub usunięcia przez użytkownika. Nie są publikowane w bazie stacji. Minimalny znacznik usunięcia zapobiega przywróceniu miejsca przez urządzenie pracujące offline. Eksport i usunięcie konta obejmują te dane. Nie zapisujemy w tej funkcji historii przejazdu GPS.