Polityka prywatności

1. Kto odpowiada za twoje dane

Administratorem twoich danych osobowych jest:

W sprawach dotyczących danych osobowych pisz na ten sam adres. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Jakie dane zbieramy

Dane konta

Adres e-mail, a jeśli logujesz się przez Google albo Apple – identyfikator konta z tej usługi i adres e-mail, który ona nam udostępnia. Hasło przechowujemy wyłącznie jako nieodwracalny skrót; nie znamy go.

Profil

Nazwa użytkownika, kolor awatara, poziom, liczba punktów, seria dni z rzędu, liczba zgłoszeń, wskaźnik trafności oraz wskaźnik zaufania liczony z tego, jak często twoje zgłoszenia zgadzają się z konsensusem.

Dane o samochodzie i preferencje

Przy pierwszym uruchomieniu możesz podać markę, model, rocznik i pojemność silnika oraz wskazać paliwa, którymi tankujesz. Te dane są opcjonalne – służą tylko do dopasowania tego, co widzisz w aplikacji. Możesz je pominąć albo później zmienić.

Ustawienia

Domyślny rodzaj paliwa, promień wyszukiwania, motyw, rozmiar tekstu, język, zgody na powiadomienia, wibracje.

Lokalizacja

Aplikacja odczytuje położenie telefonu, żeby pokazać stacje w twojej okolicy i podpowiedzieć, na której stacji stoisz przy dodawaniu ceny. Dzieje się to tylko wtedy, gdy zgodzisz się na to w systemowym oknie uprawnień. Aplikacja nie odczytuje położenia, gdy jest zamknięta albo działa w tle. Zgodę możesz w każdej chwili cofnąć w ustawieniach telefonu.

Zgłoszenia cen

Stacja, rodzaj paliwa, cena, moment zgłoszenia, informacja, czy cena została odczytana maszynowo ze zdjęcia czy wpisana ręcznie, oraz pewność odczytu. Zapisujemy też twoje potwierdzenia i zakwestionowania cudzych zgłoszeń. Jeśli udostępniasz lokalizację, przy zgłoszeniu i potwierdzeniu zapisujemy też odległość telefonu od stacji w metrach i dokładność odczytu GPS – same liczby, bez twoich współrzędnych.

Dane diagnostyczne

Do wykrywania awarii używamy usługi Sentry. Trafiają do niej informacje o błędzie, model urządzenia, wersja systemu oraz adres IP. Sentry nagrywa też przebieg sesji w aplikacji: około jednej na dziesięć sesji oraz każdą sesję, w której wystąpił błąd. Nagranie pokazuje, co działo się na ekranie – nie zawiera treści pól haseł. Sentry dostaje też dane o wydajności aplikacji, np. czasy ładowania ekranów i zapytań.

Mapa

Podkład mapy pobieramy od dostawcy kafelków mapowych. Przy wyświetlaniu mapy dostaje on adres IP telefonu i informację, jaki obszar mapy oglądasz. Nie przekazujemy mu twojego identyfikatora ani danych konta.

Zdjęcia pylonów i przebieg odczytu

Gdy robisz zdjęcie tablicy z cenami, zapisujemy jego kopię oraz to, jak przebiegł odczyt: czy się udał, ile trwał, jakie ceny zostały rozpoznane, na której stacji byłeś i z jakiej wersji aplikacji korzystasz. Dzieje się tak przy każdym zdjęciu – także wtedy, gdy potem niczego nie wyślesz. Szczegóły w punkcie 3.

3. Co dzieje się ze zdjęciem pylonu

Zdjęcie tablicy z cenami przechodzi taką drogę:

1. Zostaje na twoim telefonie na czas wypełniania formularza i jest z niego usuwane po wysłaniu cen albo po zamknięciu formularza.
2. Wysyłamy je na nasz serwer, a ten przekazuje je do modelu rozpoznającego obrazy, udostępnianego przez OpenRouter. Model zwraca same liczby. Dzieje się tak przy każdym zdjęciu.
3. Jeżeli model nie odpowie albo nie znajdzie żadnej ceny, to samo zdjęcie odczytuje nasza własna usługa rozpoznawania tekstu, działająca na naszym serwerze.
4. Kopię zdjęcia zapisujemy na naszym serwerze razem z informacją, jak przebiegł odczyt. Służy nam do sprawdzania, czy odczyt działa poprawnie, do poprawiania go oraz do wyjaśniania wątpliwości co do zgłoszonych cen. Jest powiązana z twoim kontem. Jak długo ją trzymamy, opisuje punkt 8.

Rób zdjęcia samej tablicy z cenami. Jeśli w kadrze znajdą się osoby albo tablice rejestracyjne, trafią one do usług opisanych wyżej razem ze zdjęciem i zostaną zapisane w jego kopii.

4. Po co i na jakiej podstawie

Nie podejmujemy wobec ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne. Wskaźnik zaufania wpływa jedynie na to, jaką wagę ma twoje zgłoszenie i czy trafi do przeglądu – nie zamyka ci dostępu do aplikacji bez udziału człowieka.

5. Co jest widoczne publicznie

Dla innych użytkowników widoczne są: twoja nazwa użytkownika, kolor awatara, poziom, punkty, seria, odznaki, pozycja w rankingu oraz zgłoszone przez ciebie ceny wraz z czasem zgłoszenia.

Nie są widoczne: adres e-mail, lokalizacja, dane o samochodzie ani ustawienia. Jeżeli nie chcesz występować pod własnym imieniem, wybierz nazwę użytkownika, która cię nie identyfikuje.

6. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

Dane możemy też udostępnić organom uprawnionym na podstawie przepisów prawa, jeżeli zwrócą się z żądaniem spełniającym wymogi ustawowe.

7. Przekazywanie poza EOG

Część wymienionych wyżej dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym – dotyczy to w szczególności OpenRouter i Sentry. Przekazanie danych do tych podmiotów odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO: standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony, w zależności od dostawcy.

Jeśli nie chcesz, żeby zdjęcie trafiło poza EOG, wpisuj ceny ręcznie zamiast korzystać z aparatu – wtedy żadne zdjęcie nie opuszcza telefonu.

8. Jak długo przechowujemy dane

Konto, profil i ustawienia

Do momentu usunięcia konta.

Zdjęcia pylonów

Kopię zdjęcia, po którym nie wysłałeś żadnej ceny, usuwamy po 30 dniach. Kopię zdjęcia, z którego powstało zgłoszenie ceny, przechowujemy do momentu usunięcia konta.

Zgłoszone ceny

Bezterminowo, bo tworzą historię cen stacji. Po usunięciu konta przestają być z tobą powiązane – patrz punkt 10.

Dane diagnostyczne i nagrania sesji

Do 90 dni od zarejestrowania zdarzenia.

Korespondencja i reklamacje

Przez okres przedawnienia roszczeń.

9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgody – na lokalizację, aparat i zdjęcia – możesz cofnąć w każdej chwili w ustawieniach telefonu; nie wpływa to na zgodność z prawem tego, co zrobiliśmy wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca.

Jeżeli uznasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Usunięcie konta

Konto usuwasz sam, w aplikacji: Ustawienia → Usuń konto. Operacja jest natychmiastowa i nieodwracalna.

Znikają: konto i możliwość logowania, profil wraz z nazwą użytkownika, punktami, serią i odznakami, ustawienia, twoje potwierdzenia i zakwestionowania cudzych cen oraz kopie twoich zdjęć pylonów wraz z zapisem przebiegu odczytu. Pliki zdjęć kasujemy z serwera najpóźniej w ciągu 48 godzin od usunięcia konta.

Zostają: zgłoszone przez ciebie ceny i zgłoszenia nadużyć – ale zostają odpięte od twojego konta i przypisane do konta technicznego, więc nie da się ich z tobą powiązać. Zachowujemy je, bo historia cen stacji jest wspólnym dobrem wszystkich użytkowników, a usunięcie jej zniekształciłoby dane o cenach dla innych.

Szczegółową instrukcję znajdziesz na stronie Usunięcie konta.

11. Uprawnienia w telefonie

Aparat

Do zrobienia zdjęcia pylonu. Bez tego uprawnienia możesz nadal wpisywać ceny ręcznie.

Lokalizacja

Do pokazania stacji w okolicy i rozpoznania, na której stacji stoisz. Tylko gdy aplikacja jest otwarta.

Zdjęcia

Do wybrania z galerii zdjęcia pylonu zrobionego wcześniej. Aplikacja widzi tylko zdjęcie, które wskażesz.

Każde z tych uprawnień możesz cofnąć w ustawieniach telefonu. Aplikacja będzie wtedy działać w węższym zakresie.

12. Ta strona internetowa

Strona tankujemy.pl nie używa plików cookie, nie zbiera statystyk odwiedzin i nie ma na niej narzędzi analitycznych ani reklamowych. Kroje pisma serwujemy z naszego własnego serwera, więc otwarcie strony nie wysyła żadnych danych do zewnętrznych dostawców. Nasz serwer zapisuje standardowe logi dostępowe, w tym adres IP, na potrzeby bezpieczeństwa i diagnostyki.

13. Zmiany polityki

Jeżeli zmienimy zakres danych albo sposób ich przetwarzania, zaktualizujemy ten dokument i zmienimy datę na górze strony. O istotnych zmianach poinformujemy w aplikacji.