Polityka prywatności

Administratorem danych osobowych użytkowników aplikacji MOTO TRIP (AppTrip) jest Bogdan Matysiak, prowadzący aplikację prywatnie jako osoba fizyczna, poza zarejestrowaną działalnością gospodarczą.

Inspektor ochrony danych: nie wyznaczono.

Kontakt w sprawach prywatności, ochrony danych osobowych i realizacji praw użytkownika: info@apptrip.motorcycles.

Wiadomości systemowe aplikacji wysyłamy z adresem zwrotnym info@apptrip.motorcycles.

Dane konta (z rejestracji i logowania):

• adres e-mail i hasło (hasło przechowuje wyłącznie usługa uwierzytelniania, w formie nieodwracalnego skrótu),
• identyfikator użytkownika, data utworzenia konta i informacje o logowaniach,
• przy logowaniu przez Google: adres e-mail i podstawowe dane konta Google przekazane przy autoryzacji.

Dane profilu motocyklisty (podajesz je sam, są opcjonalne poza nickiem):

• nick, miasto, model motocykla, pojemność silnika i krótki opis profilu (bio),
• zdjęcie profilowe (jeśli je dodasz),
• opcjonalna informacja o płci; przechowujemy ją oddzielnie od profilu publicznego, a o jej pokazaniu innym użytkownikom decydujesz w ustawieniach widoczności,
• informacja o interkomie: czy go masz, marka/rodzaj lub własny opis, obsługa MESH, albo wybór „wolę milczeć w grupie”,
• preferencje planowania trasy (np. unikanie autostrad, dróg płatnych, promów, więcej zakrętów) oraz znaczniki charakteru jazdy,
• ustawienia powiadomień w aplikacji, e-mail i web push, token powiadomień danego urządzenia oraz ograniczona informacja o przeglądarce używana do obsługi tokenu,
• odznaki, zagregowana reputacja i statystyki udziału wynikające z aktywności w wyprawach.

Treści tworzone w aplikacji:

• wyprawy: tytuł, opis, data i godzina, widoczność publiczna albo prywatna, poziom, liczba miejsc, plakat, punkt startu i mety, punkty trasy „przez”, trasa powrotna, dystanse i czasy, wyznaczona linia trasy, przypisane grupy, ustawienia interkomu i charakteru jazdy,
• zapisy na wyprawy, status zainteresowania, zaproszenia i ich status, prośby o dołączenie, oceny i komentarze wypraw,
• wiadomości w czacie wyprawy i czacie grupy, w tym zdjęcia dodane do czatu,
• grupy: nazwa, opis, logo, baza spotkań, właściciel, członkowie, role, zaproszenia — także przez kod QR — i ich status,
• relacje znajomych, prośby o dodanie do znajomych, zaproszenia QR oraz informacje potrzebne do rozpoczęcia prywatnej rozmowy,
• propozycje wspólnego dojazdu na wyprawę, kierunek przejazdu, miejsce i czas spotkania oraz decyzje zainteresowanych osób,
• alerty o wyprawach w okolicy: wskazany punkt (współrzędne), promień w km, etykieta i ustawienia powiadomień,
• powiadomienia w aplikacji oraz zapis, że alert e-mail o danej wyprawie został do Ciebie wysłany (aby nie powtarzać wysyłki).

Dane lokalizacyjne: jeśli zezwolisz na dostęp do lokalizacji, korzystamy z bieżącej pozycji urządzenia do wyszukiwania wypraw w promieniu, obliczania dojazdu, potwierdzenia przybycia oraz funkcji trasy na żywo. Zwykłe obliczenie odległości odbywa się na żądanie i nie tworzy historii lokalizacji. Potwierdzenie przybycia zapisuje punkt, dokładność i czas potwierdzenia. Prowadzący może dobrowolnie udostępniać ekipie swoją aktualną pozycję w dniu wyprawy; pozycja jest aktualizowana tylko przy otwartej aplikacji, znika po wyłączeniu udostępniania albo po 30 minutach bez aktualizacji. Aplikacja nie śledzi lokalizacji w tle.

Dane techniczne: przy korzystaniu z aplikacji nasi dostawcy techniczni przetwarzają standardowe dane połączenia (adres IP, typ przeglądarki, żądane adresy, znacznik czasu) w logach serwera oraz informacje o błędach aplikacji zgłaszanych przez platformę hostingową.

• utworzenie i obsługa konta, logowanie, reset hasła, tworzenie wypraw i grup, uczestnictwo, wiadomości oraz powiadomienia systemowe — niezbędność do świadczenia usługi na rzecz użytkownika (art. 6 ust. 1 lit. b RODO),
• bezpieczeństwo kont, przeciwdziałanie nadużyciom, rozwiązywanie problemów technicznych, ochrona przed roszczeniami oraz prowadzenie zapisu wykonania operacji usunięcia konta — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO),
• lokalizacja urządzenia — zgoda użytkownika wyrażona przez ustawienia przeglądarki lub urządzenia (art. 6 ust. 1 lit. a RODO); lokalizacja jest używana wyłącznie na żądanie użytkownika i aplikacja nie śledzi lokalizacji w tle,
• potwierdzenie przybycia na wyprawę, rozliczenie udziału i przyznanie odznak oraz dobrowolne udostępnianie pozycji prowadzącego zapisanym uczestnikom w dniu wyprawy — realizacja funkcji wybranej przez użytkownika i świadczenie usługi (art. 6 ust. 1 lit. b RODO), a dostęp urządzenia do lokalizacji wymaga uprzedniego zezwolenia,
• alerty e-mail o wyprawach w okolicy — Twoje ustawienia w aplikacji, które w każdej chwili możesz wyłączyć,
• powiadomienia web push o nowych zapisach, zmianach wypraw i przypomnieniach — Twoje ustawienia i zezwolenie przeglądarki, które możesz w każdej chwili wyłączyć,
• prowadzenie grup, rozpatrywanie prośb o dołączenie oraz prywatne wiadomości między użytkownikami — niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO),
• zapis akceptacji regulaminu grupy (użytkownik, grupa, wersja regulaminu, data i godzina) — prawnie uzasadniony interes administratora i właściciela grupy: rozliczalność, egzekwowanie zasad społeczności, bezpieczeństwo i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO). Akceptacja regulaminu grupy jest potwierdzeniem przyjęcia zasad grupy i zdarzeniem audytowym — nie jest zgodą na przetwarzanie danych w rozumieniu RODO,
• moderacja zgłoszonych prywatnych wiadomości i blokowanie użytkowników — prawnie uzasadniony interes administratora, czyli bezpieczeństwo użytkowników i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO),
• wykonanie obowiązków prawnych, gdy takie wystąpią, np. odpowiedź na żądania uprawnionych organów (art. 6 ust. 1 lit. c RODO).

Aplikacja nie prowadzi analityki marketingowej, reklam, profilowania ani innego śledzenia, dlatego nie stosujemy bannera zgód ani checkboxów zgody na cookies.

• e-mail i hasło (albo logowanie przez Google) oraz nick są niezbędne do utworzenia konta — bez nich nie można korzystać z funkcji dla zalogowanych,
• przy publikowaniu wyprawy wymagane są dane samej wyprawy: punkt startu i mety, data, godzina i liczba miejsc,
• pozostałe dane profilu (zdjęcie, motocykl, pojemność, miasto, interkom, preferencje trasy) są w pełni opcjonalne,
• zgoda na lokalizację jest opcjonalna — bez niej działa wyszukiwanie po wpisanej miejscowości,
• alerty o wyprawach w okolicy oraz powiadomienia o zaproszeniach możesz włączyć lub wyłączyć.
• powiadomienia web push i dostęp do lokalizacji są opcjonalne; odmowa nie blokuje podstawowych funkcji konta.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Dane powierzamy wyłącznie dostawcom, którzy są rzeczywiście używani przez aplikację:

• Lovable — hosting aplikacji, funkcje serwerowe, obsługa błędów oraz wysyłka e-maili systemowych z domeny notify.apptrip.motorcycles,
• Supabase — uwierzytelnianie użytkowników, baza danych i przechowywanie zdjęć (profilowych i z czatu),
• Google (Google Maps Platform: Maps JavaScript, Places, Geocoding, Routes) — wyświetlanie map, podpowiedzi miejsc, wyznaczanie tras, dystansów i szacowanie opłat drogowych; przekazywane są adresy i współrzędne punktów trasy oraz zapytania wpisywane w wyszukiwaniu miejsc,
• Google — logowanie przez konto Google, jeśli wybierzesz tę metodę,
• Google Firebase Cloud Messaging — dostarczanie powiadomień web push; przekazywany jest token urządzenia i techniczne dane konieczne do dostarczenia powiadomienia,
• dostawcy prognoz pogody: Open-Meteo, a w razie braku danych Visual Crossing, WeatherAPI lub OpenWeather — przekazywane są współrzędne punktów trasy i zakres czasu wyprawy, bez danych identyfikujących użytkownika,
• Meta Platforms (Facebook Graph API) — wyłącznie publikacja zatwierdzonych materiałów administratora na firmowej Stronie MOTO TRIP; nie przekazujemy w tym celu prywatnych danych użytkowników aplikacji,
• Lovable AI Gateway i dostawca modelu AI — pomoc administratorowi w przygotowaniu propozycji postów wyłącznie na podstawie opublikowanego dziennika zmian i kontekstu wpisanego przez administratora; treści użytkowników, prywatne wiadomości i dane profili nie są źródłem tych propozycji,
• Google Fonts — pobieranie czcionek przy wyświetlaniu strony (przekazywane są dane połączenia, w tym adres IP).

W zależności od lokalizacji infrastruktury dostawców niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych przez obowiązujące przepisy o ochronie danych. Informacje o zasadach przetwarzania danych przez dostawców są dostępne w ich dokumentacji prywatności.

• publicznie (także dla osób niezalogowanych): katalog wypraw publicznych z miastem startu i celu, datą, opisem, plakatem i nickiem prowadzącego; dokładne adresy, pełna trasa i lista identyfikatorów uczestników nie są ujawniane w publicznym katalogu; widoczny może być też publiczny profil motocyklisty, ranking, odznaki i zagregowana reputacja,
• dla prowadzącego i zapisanych uczestników wyprawy: szczegóły trasy, lista pseudonimów ekipy, podsumowanie interkomów oraz czat wyprawy wraz ze zdjęciami; dane zapisu, obecności i potwierdzenia GPS każdego uczestnika są ograniczone do tej osoby, prowadzącego i administratora w zakresie niezbędnym do obsługi wyprawy,
• pozycję prowadzącego w dniu wyprawy widzą tylko prowadzący i zapisani uczestnicy, gdy prowadzący świadomie włączy udostępnianie; uczestnicy nie widzą lokalizacji innych uczestników,
• dla członków grupy: nazwa grupy, lista członków, role i czat grupy; właściciel i moderatorzy zarządzają członkostwem i zaproszeniami,
• dla osób powiązanych prośbą lub relacją znajomych: pseudonim, publiczne dane profilu i status prośby; tokeny kodów QR i linków zaproszeń nie są prezentowane jako publiczne dane profilu,
• tylko dla uczestników rozmowy: prywatne wiadomości 1:1 — nie widzą ich inni użytkownicy ani właściciele grup, a moderacja otrzymuje wyłącznie zakres konieczny do rozpatrzenia zgłoszenia,
• tylko dla Ciebie: adres e-mail, ustawienia powiadomień, preferencje planowania trasy, alerty o wyprawach w okolicy oraz Twoje powiadomienia,
• administrator aplikacji ma dostęp do danych niezbędnych do moderacji treści i zbiorczych statystyk (liczba użytkowników, suma kilometrów).

Dostęp do danych w bazie jest ograniczony regułami bezpieczeństwa na poziomie wierszy (RLS), które odwzorowują powyższe zasady widoczności.

• Powiadomienia włączasz samodzielnie w profilu i potwierdzasz zgodę w przeglądarce lub systemie urządzenia.
• Po włączeniu zapisujemy token powiadomień przypisany do Twojego konta i urządzenia oraz skróconą informację o przeglądarce. Token służy wyłącznie do technicznego dostarczenia wybranych powiadomień.
• Oddzielnie ustawiasz powiadomienia o nowych zapisach, zmianach wypraw i przypomnieniach. Wyłączenie powiadomień usuwa token tego urządzenia z aplikacji i z usługi dostarczającej push, gdy jest to technicznie możliwe.
• Treść powiadomienia ograniczamy do informacji potrzebnej do rozpoznania zdarzenia; nie umieszczamy w nim prywatnych wiadomości ani dokładnej bieżącej lokalizacji.

Moduł „Posty na Facebooka” jest dostępny wyłącznie administratorom. Przechowuje wpisy dziennika zmian, polecenia i dodatkowy kontekst administratora, wersje wygenerowane i ostateczne, wybrany ton, obrazy, status szkicu lub publikacji, autora operacji, daty oraz identyfikator posta zwrócony po publikacji. Dane te służą przygotowaniu, zatwierdzaniu, publikacji i rozliczalności firmowych materiałów MOTO TRIP.

• AI otrzymuje wyłącznie opublikowane wpisy dziennika zmian oraz temat i kontekst wpisany przez administratora; nie otrzymuje profili, prywatnych wiadomości, lokalizacji ani list uczestników wypraw.
• Publikacja do Meta następuje dopiero po zapisaniu materiału jako gotowego i osobnym potwierdzeniu administratora. Do Meta trafia ostateczna treść i wybrane zdjęcie szkicu.
• Dostęp do prywatnego zdjęcia na potrzeby publikacji jest udzielany czasowo po autoryzacji serwerowej. Sekrety połączenia z Meta pozostają po stronie serwera i nie są zapisywane w szkicach ani historii publikacji.
• Zwykli użytkownicy nie mają dostępu do dziennika zmian administratora, szkiców, obrazów ani historii publikacji.

Administrator korzysta z wydzielonego panelu „Użytkownicy”, który udostępnia wyłącznie dane niezbędne do obsługi zgłoszeń, bezpieczeństwa aplikacji i realizacji żądań dotyczących danych. Uprawnienia są weryfikowane po stronie serwera i bazy danych — samo ukrycie elementów interfejsu nie decyduje o dostępie.

• w panelu widoczne są: pseudonim, zdjęcie profilowe, data utworzenia konta, rola, status konta oraz liczba utworzonych i dołączonych wypraw,
• panel nie pokazuje treści czatów, danych lokalizacyjnych ani szczegółów prywatnych ustawień użytkownika,
• adres e-mail nie jest widoczny na liście; administrator może go ujawnić pojedynczo tylko po wskazaniu celu (obsługa zgłoszenia, żądanie dotyczące danych, bezpieczeństwo lub kontakt techniczny w sprawie konta),
• każde wejście na listę, podejrzenie konta i ujawnienie adresu e-mail jest zapisywane w wewnętrznym dzienniku audytowym dostępnym wyłącznie dla administratora.

Dziennik audytowy zawiera informację o tym, kto i w jakim celu skorzystał z dostępu; służy wyłącznie rozliczalności i bezpieczeństwu, nie jest wykorzystywany do profilowania.

Dane grupy. Przetwarzamy nazwę i opis grupy, jej typ (grupa publiczna albo prywatna), informację o właścicielu i moderatorach, listę członków wraz z rolami i statusem członkostwa, opcjonalne logo grupy oraz — jeżeli właściciel je wskaże — bazę lub miejsce spotkań grupy i ustawienie jej dokładności. Robimy to, aby można było utworzyć i prowadzić grupę, zarządzać jej składem, organizować wspólne wyprawy i żeby funkcje grupowe (czat, wyprawy grupowe, zaproszenia) w ogóle działały. Zakres tych danych odpowiada temu, co faktycznie zapisuje aplikacja — nie zbieramy przy grupach nic ponad to.

Regulamin grupy. Właściciel lub moderator może utworzyć albo zaktualizować regulamin grupy. Regulamin może być tekstem wpisanym w aplikacji, domyślnym regulaminem MOTO TRIP albo plikiem PDF przesłanym przez właściciela. Każda zmiana treści tworzy nową wersję regulaminu.

• zapisujemy informacje audytowe o akceptacji regulaminu: kto zaakceptował, w której grupie, którą wersję regulaminu oraz datę i godzinę akceptacji,
• służy to prowadzeniu grupy, egzekwowaniu zasad społeczności, bezpieczeństwu uczestników oraz rozstrzyganiu sporów i zgłoszeń,
• członkowie grupy i osoby w trakcie dołączania otrzymują wyłącznie dystrybucyjną wersję PDF regulaminu (z dyskretną stopką MOTO TRIP); plik źródłowy przesłany przez właściciela nie jest im udostępniany,
• pliki PDF są udostępniane przez krótkotrwałe, podpisane odnośniki — po ich wygaśnięciu ponowne otwarcie wymaga dostępu w aplikacji, dzięki czemu dokument nie jest publicznie dostępny w internecie.

Dołączanie do grupy. Osoba zainteresowana dołączeniem widzi aktualną treść regulaminu (oraz jego PDF) i musi zaakceptować jego aktualną wersję, zanim dołączy do grupy publicznej albo wyśle prośbę o dołączenie do grupy prywatnej.

• przy grupach prywatnych przetwarzamy dane prośby o dołączenie: kto ją złożył, do której grupy, jej status (oczekująca, zaakceptowana, odrzucona, wycofana), datę oraz opcjonalną wiadomość do właściciela grupy,
• właściciel i moderatorzy grupy widzą dane potrzebne do rozpatrzenia prośby (pseudonim i profil publiczny osoby, treść jej wiadomości, datę i status) oraz do zarządzania składem grupy,
• jeżeli regulamin zmieni się w trakcie dołączania, aplikacja informuje o tym i wymaga akceptacji nowej wersji,
• po każdej zmianie regulaminu członkowie grupy ponownie akceptują aktualną wersję; do tego czasu czat grupy oraz sekcje grupowe działają w trybie tylko do odczytu — nie można pisać wiadomości.

Dostęp i poufność. Dane o grupach, składzie, prośbach o dołączenie i akceptacjach regulaminów nie są publicznie dostępne dla wszystkich użytkowników. Dostęp zależy od roli w grupie, typu grupy i funkcji, z której korzystasz: skład i czat widzą członkowie, prośby o dołączenie — właściciel i moderatorzy tej konkretnej grupy. Właściciel i moderatorzy nie otrzymują danych wykraczających poza to, co potrzebne do prowadzenia własnej grupy (np. nie mają wglądu w adres e-mail, prywatne ustawienia ani prywatne wiadomości członków). W katalogu grup publicznych widoczne są jedynie podstawowe informacje o grupie (nazwa, opis, liczba członków, przybliżony obszar bazy, jeśli właściciel wybrał widoczność przybliżoną).

Prywatne wiadomości to rozmowy jeden na jeden pomiędzy dwoma użytkownikami. Są niezależne od grup i wypraw — inni użytkownicy, w tym właściciele grup, nie mają do nich dostępu.

Zakres danych:

• treść wysłanych wiadomości (do 4000 znaków) oraz informacja, czy wiadomość została edytowana lub usunięta,
• identyfikatory uczestników rozmowy: nadawcy i odbiorcy,
• data i godzina wysłania, edycji lub usunięcia wiadomości oraz czas ostatniej aktywności w rozmowie,
• moment ostatniego odczytania rozmowy przez każdego z uczestników — z tego wyliczamy liczbę nieprzeczytanych wiadomości oraz oznaczenie „Wyświetlono”,
• informacja techniczna o wykorzystaniu jednorazowej bezpłatnej odpowiedzi w rozmowie oraz o tym, kto rozpoczął rozmowę,
• zapisane blokady użytkowników oraz zgłoszenia wiadomości do moderacji.

W prywatnych wiadomościach nie ma wysyłania zdjęć, załączników ani innych plików — obsługujemy wyłącznie tekst.

Cele przetwarzania: umożliwienie prywatnej komunikacji w aplikacji (niezbędność do świadczenia usługi, art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwo, przeciwdziałanie nadużyciom, rozpatrywanie zgłoszeń, ochrona innych użytkowników, a także utrzymanie i diagnostyka funkcji wiadomości (prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO).

Kto ma dostęp do treści. Standardowo treść wiadomości widzą wyłącznie uczestnicy danej rozmowy. Wiadomości nie są szyfrowane end-to-end — są zapisywane w bazie danych aplikacji, dlatego nie twierdzimy, że nikt poza rozmówcami nie może technicznie uzyskać do nich dostępu.

• administrator aplikacji nie ma w panelu wglądu w listę rozmów ani w ich pełną historię,
• jeżeli wiadomość zostanie zgłoszona, moderacja otrzymuje wyłącznie zakres konieczny do rozpatrzenia zgłoszenia: kopię zgłoszonej wiadomości oraz kilka wiadomości z jej najbliższego otoczenia czasowego w tej rozmowie, wraz z informacją, kto jest osobą zgłaszaną,
• każde otwarcie zgłoszenia i jego rozstrzygnięcie jest zapisywane w wewnętrznym dzienniku audytowym,
• dostęp może wystąpić także wyjątkowo w związku z obsługą techniczną, bezpieczeństwem aplikacji lub obowiązkiem prawnym — zawsze w minimalnym niezbędnym zakresie,
• dostawca bazy danych i hostingu przetwarza dane jako podmiot przetwarzający na nasze zlecenie.

Usuwanie, blokowanie, zgłoszenia. Usunięcie własnej wiadomości (w dopuszczalnym czasie po wysłaniu) powoduje, że jej treść przestaje być widoczna dla obu stron i jest zastępowana oznaczeniem „Wiadomość usunięta”; sam wpis oraz data pozostają, a jeśli wiadomość została wcześniej zgłoszona, jej kopia dowodowa w zgłoszeniu jest zachowana na potrzeby moderacji. Zablokowanie osoby uniemożliwia jej dalsze pisanie w rozmowie i rozpoczynanie nowych rozmów z Tobą; nie usuwa to wcześniejszej historii. Usunięcie konta powoduje usunięcie Twoich rozmów, wiadomości, blokad i powiązanych zgłoszeń razem z kontem.

Okresy przechowywania prywatnych wiadomości, zgłoszeń i kopii zapasowych. Poniższe terminy są egzekwowane przez cykliczne, automatyczne zadanie retencyjne działające na danych prywatnych rozmów, wiadomości, zgłoszeń oraz wpisów audytowych moderacji.

Prywatne wiadomości

• prywatne wiadomości przechowujemy przez okres aktywności konta użytkownika, jeżeli są potrzebne do działania rozmowy,
• po usunięciu konta usuwamy prywatne rozmowy i wiadomości powiązane z tym kontem z systemu produkcyjnego w ciągu maksymalnie 30 dni, z zastrzeżeniem danych zatrzymanych w związku ze zgłoszeniem, bezpieczeństwem, obroną przed roszczeniami albo obowiązkiem prawnym.

Wiadomości usunięte przez użytkownika

• po usunięciu wiadomość przestaje być widoczna dla uczestników rozmowy,
• jej ograniczona techniczna kopia (sam wpis wiadomości bez widocznej treści) może być przechowywana maksymalnie przez 30 dni wyłącznie dla celów bezpieczeństwa, diagnostyki, obsługi błędów oraz rozpatrywania zgłoszeń,
• jeżeli wiadomość została zgłoszona lub objęta postępowaniem wyjaśniającym, stosujemy zasady retencji dotyczące zgłoszeń.

Zgłoszenia, dowody i działania moderacyjne

• zgłoszoną wiadomość, niezbędny ograniczony kontekst rozmowy, dane zgłoszenia oraz wpisy audytowe związane z jego rozpatrzeniem przechowujemy przez 12 miesięcy od zamknięcia zgłoszenia,
• po upływie tego czasu dane są trwale usuwane albo anonimizowane, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, realizacji obowiązku prawnego albo prowadzenia trwającego postępowania.

Kopie zapasowe

• usunięte dane mogą pozostawać w kopiach zapasowych maksymalnie przez 90 dni od ich usunięcia z systemu produkcyjnego,
• w tym czasie dane z kopii zapasowych nie są wykorzystywane w zwykłym działaniu aplikacji; mogą być użyte wyłącznie do odtworzenia systemu, zapewnienia ciągłości działania oraz bezpieczeństwa,
• po upływie 90 dni dane są usuwane także z rotacyjnych kopii zapasowych.

Wyjątki

• jeżeli dane są potrzebne w związku z trwającym zgłoszeniem, sporem, dochodzeniem roszczeń, postępowaniem lub obowiązkiem wynikającym z prawa, okres ich przechowywania może zostać przedłużony wyłącznie na czas niezbędny do realizacji tego celu,
• po ustaniu podstawy dalszego przechowywania dane są usuwane albo skutecznie anonimizowane.

• Lokalizację urządzenia pobieramy tylko po zezwoleniu w przeglądarce i po uruchomieniu funkcji przez użytkownika. Nie działa to w tle i nie tworzymy ciągłej historii przejazdu.
• Przy potwierdzaniu przybycia zapisujemy współrzędne, dokładność pomiaru i czas, aby prowadzący mógł rozliczyć udział oraz odznaki. Uczestnik widzi wyłącznie własne dane potwierdzenia; prowadzący i administrator mają dostęp tylko w zakresie obsługi i rozliczenia wyprawy.
• W dniu wyprawy prowadzący może włączyć udostępnianie pozycji zapisanym uczestnikom. Aktualna pozycja i dokładność są zapisywane podczas otwartej aplikacji, dostępne tylko ekipie tej wyprawy i przestają być zwracane po 30 minutach bez aktualizacji. Prowadzący może zakończyć udostępnianie w każdej chwili.
• Lokalizacja uczestnika używana do obliczenia odległości od prowadzącego lub kolejnego punktu pozostaje na jego urządzeniu, chyba że uczestnik osobno użyje funkcji potwierdzenia przybycia. Nie pokazujemy pozycji uczestników innym uczestnikom.
• Punkty startu, mety i punkty „przez” wpisujesz sam — są przekazywane do usług Google w celu podpowiedzi miejsc, wyznaczenia trasy, dystansu, czasu i szacunku opłat drogowych, a wynik zapisujemy przy wyprawie.
• Prognozę pogody pobieramy dla współrzędnych punktów trasy i przedziału czasu wyprawy; do dostawców pogody nie przekazujemy Twoich danych konta.

• Logowanie odbywa się e-mailem i hasłem albo przez konto Google. Hasła nie znamy i nie mamy do niego wglądu.
• Reset hasła: po podaniu adresu e-mail wysyłamy jednorazowy link do ustawienia nowego hasła. Z uwagi na bezpieczeństwo komunikat w aplikacji jest zawsze taki sam i nie ujawnia, czy dany adres ma konto.
• Połączenia z aplikacją są szyfrowane (HTTPS/TLS), a dostęp do danych w bazie chronią reguły bezpieczeństwa na poziomie wierszy oraz uprawnienia po stronie serwera.
• Zdjęcia profilowe i zdjęcia z czatu trzymamy w prywatnych zasobach; są udostępniane przez krótkotrwałe, podpisane odnośniki tylko osobom uprawnionym.
• Dostęp do danych grup, treści regulaminów, plików PDF oraz prywatnych wiadomości kontrolują mechanizmy autoryzacji i ograniczenia ról — o dostępie decyduje serwer i baza danych, a nie wygląd interfejsu.
• Klucze i sekrety dostawców przechowujemy wyłącznie po stronie serwera i nie ujawniamy ich w aplikacji.

• Aplikacja nie używa cookies reklamowych, pikseli marketingowych ani narzędzi śledzących. Nie prowadzimy analityki marketingowej ani profilowania.
• Do działania logowania wykorzystujemy pamięć przeglądarki (local storage / session storage) oraz techniczne dane sesji uwierzytelniania — dzięki temu pozostajesz zalogowany. Usunięcie danych witryny w przeglądarce wylogowuje z aplikacji.
• W przeglądarce zapisujemy też drobne ustawienia interfejsu, np. ostatnio wybrany filtr wypraw.
• Jeśli wybierzesz lokalizację początkową lub wyszukiwanie w promieniu, współrzędne, etykieta miejsca, promień i podręczny wynik zamiany wpisanych adresów na współrzędne mogą zostać zapisane lokalnie w tej przeglądarce. Nie są one wysyłane do profilu ani używane do śledzenia; możesz je usunąć, czyszcząc dane witryny lub zmieniając zapisany punkt.
• Na urządzeniu mogą być zapisane także automatyczne wersje robocze formularza wyprawy (usuwane po 14 dniach), wybrany aktualny punkt trasy, status odczytu komunikatów oraz token web push. Dane te pozostają w pamięci danej przeglądarki do czasu ich usunięcia przez funkcję aplikacji, upływu wskazanego terminu lub wyczyszczenia danych witryny.
• Aplikację można zainstalować na ekranie głównym jako aplikację internetową (PWA). Instalacja nie daje MOTO TRIP dodatkowych uprawnień — lokalizacja i powiadomienia nadal wymagają osobnej decyzji użytkownika w urządzeniu.
• Dostawcy hostingu i baz danych prowadzą techniczne logi (m.in. adres IP) w celach bezpieczeństwa i diagnostyki.

Dane konta przechowujemy przez cały okres istnienia konta i korzystania z aplikacji. Nie usuwamy kont automatycznie wyłącznie z powodu braku aktywności. Użytkownik może w dowolnym momencie zlecić usunięcie konta w aplikacji lub kontaktując się z Administratorem pod adresem info@apptrip.motorcycles.

Po usunięciu konta dane są usuwane zgodnie z opisanym w niniejszej polityce procesem. Techniczny wpis audytowy dotyczący realizacji usunięcia konta może zostać zachowany wyłącznie w zakresie niezbędnym do potwierdzenia wykonania operacji, zapewnienia bezpieczeństwa i ochrony przed roszczeniami; nie zawiera on nazwy użytkownika, adresu e-mail, zdjęć ani treści tworzonych w aplikacji.

Dane techniczne i logi bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów, przeciwdziałania nadużyciom i ochrony przed roszczeniami, zgodnie z obowiązującymi cyklami retencji dostawców infrastruktury technicznej.

Okresowo, nie rzadziej niż raz w roku, przeglądamy zakres i potrzebę dalszego przechowywania danych technicznych oraz danych związanych z nieaktywnymi kontami.

Dane aktywnej wyprawy: wszystkie informacje związane z wyprawą — szczegóły wyprawy, trasa, punkty „przez”, trasa powrotna, lista zapisanych uczestników, komentarze, reakcje, wiadomości w czacie wyprawy, zdjęcia i inne pliki dodane przez uczestników — są przechowywane przez cały czas trwania wyprawy oraz po jej zakończeniu.

Archiwum wypraw: od 24 godzin po faktycznym zakończeniu wyprawy do upływu 14 dni od jej zakończenia wyprawa może być widoczna w archiwum wypraw. Dostęp do archiwum jest ograniczony tymi samymi zasadami widoczności i dostępu, które obowiązują przed zakończeniem wyprawy: wyprawy publiczne pozostają publiczne, a wyprawy przypisane do grupy są dostępne wyłącznie dla członków tej grupy.

Trwałe usunięcie: automatycznie po upływie 14 dni od faktycznego zakończenia wyprawy MOTO TRIP trwale usuwa dane tej wyprawy. Usuwane są w szczególności: szczegóły wyprawy, wyznaczona trasa, punkty „przez", trasa powrotna, lista uczestników, komentarze, reakcje, wiadomości w czacie, zdjęcia, pliki zdjęć oraz wszystkie inne dane bezpośrednio z nią powiązane. Po usunięciu wyprawa nie jest dostępna w aplikacji ani przez wcześniejszy bezpośredni link.

Oceny i reputacja prowadzącego: oceny wystawione prowadzącemu mogą zostać zachowane wyłącznie w formie zagregowanych statystyk reputacji, takich jak liczba ocen i średnia ocena. Po usunięciu wyprawy nie zachowujemy jej nazwy, trasy, zdjęć, komentarzy, listy uczestników ani linku wyłącznie na potrzeby ocen. Zagregowane dane statystyczne nie pozwalają na odtworzenie szczegółów usuniętej wyprawy ani na identyfikację konkretnych uczestników.

Wyjątki: jeżeli jakiekolwiek dane muszą być przechowywane dłużej niż 14 dni po zakończeniu wyprawy z powodu obowiązku prawnego, ochrony przed nadużyciami, zabezpieczenia roszczeń lub zapewnienia bezpieczeństwa systemu, przechowywanie to ograniczamy wyłącznie do zakresu, czasu i celu wymaganych przez dany powód. Dane te nie są wykorzystywane do innych celów i nie przywracają dostępności usuniętej wyprawy w aplikacji.

W zakresie wynikającym z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych — większość danych profilu i wypraw możesz poprawić samodzielnie w aplikacji,
• usunięcia danych, w tym trwałego usunięcia konta,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych, które podałeś nam na podstawie umowy lub zgody,
• wycofania zgody w każdej chwili tam, gdzie zgoda jest podstawą przetwarzania (np. dostęp do lokalizacji, alerty e-mail) — bez wpływu na wcześniejsze działania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Część treści powiązanych ze wspólnymi wyprawami (np. wiadomości w czacie ekipy) może być widoczna dla pozostałych uczestników do momentu ich usunięcia zgodnie z zasadami aplikacji.

Wnioski dotyczące danych osobowych, w tym żądania dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub sprzeciwu, można przesyłać na adres info@apptrip.motorcycles.

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, w zakresie proporcjonalnym do rodzaju żądania i ochrony danych.

Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w terminie do jednego miesiąca od otrzymania żądania. Jeżeli sprawa jest szczególnie złożona, termin może zostać przedłużony maksymalnie o kolejne dwa miesiące, o czym poinformujemy przed upływem pierwszego miesiąca.

Realizacja wniosku odbywa się zgodnie z obowiązującymi przepisami i z uwzględnieniem praw innych osób — nie każde żądanie może zostać spełnione w całości, np. gdy dane są potrzebne do obrony przed roszczeniami, przeciwdziałania nadużyciom albo dotyczą także innych użytkowników. O przyczynach ewentualnej odmowy informujemy w odpowiedzi.

Usunięcie konta możesz zlecić samodzielnie w sekcji profilu lub na stronie /usun-konto, albo kontaktując się z administratorem na adres info@apptrip.motorcycles. Operacja jest trwała i nieodwracalna.

Zlecone w aplikacji usunięcie wykonujemy od razu. Niezależnie od tego konto oraz dane prywatnego profilu zostaną usunięte albo zanonimizowane najpóźniej w ciągu 30 dni od skutecznego potwierdzenia żądania.

• usuwamy profil (nick, motocykl, miasto, interkom), preferencje trasy i ustawienia powiadomień,
• usuwamy prywatną informację o płci, opis profilu, tokeny push, relacje znajomych, prośby i zaproszenia powiązane z kontem,
• usuwamy pliki Twoich zdjęć profilowych oraz zdjęcia dodane przez Ciebie w wiadomościach — łącznie z plikami, które nie są już przypisane do profilu,
• usuwamy prowadzone przez Ciebie wyprawy wraz z zapisami uczestników, ocenami i czatem, Twoje wiadomości w czatach wypraw i grup, członkostwa w grupach oraz zaproszenia,
• usuwamy Twoje powiadomienia i alerty o wyprawach w okolicy,
• grupy, których jesteś właścicielem, przekazujesz w trakcie procesu wybranemu moderatorowi; grupy bez moderatora są usuwane po Twoim potwierdzeniu,
• na końcu usuwane jest samo konto w usłudze uwierzytelniania — logowanie tym adresem e-mail przestaje być możliwe.

Jeżeli treść użytkownika jest potrzebna dla ciągłości wypraw, grup lub rozmów z innymi użytkownikami, może pozostać w systemie wyłącznie w formie zanonimizowanej, bez imienia i nazwiska, adresu e-mail, zdjęcia profilowego ani innych bezpośrednich identyfikatorów. Zdjęcia przesłane przez Ciebie w wiadomościach oraz dane prywatnego profilu usuwamy razem z kontem, o ile nie istnieje konkretny, uzasadniony powód ich dalszego przechowywania.

Dane mogą zostać zachowane dłużej wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, przeciwdziałania nadużyciom albo realizacji obowiązków prawnych.

Dostęp do zdjęć w prywatnych zasobach działa wyłącznie przez krótkotrwałe, podpisane odnośniki. Po usunięciu plików takie odnośniki przestają działać, także jeśli zostały wydane wcześniej.

Kopie zapasowe są usuwane zgodnie z cyklami retencji stosowanymi przez dostawców infrastruktury technicznej.

Politykę aktualizujemy, gdy zmieniają się funkcje aplikacji lub dostawcy usług. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w aplikacji.

W sprawach dotyczących prywatności, ochrony danych osobowych, realizacji praw użytkownika lub usunięcia konta można skontaktować się z Administratorem pod adresem: info@apptrip.motorcycles.

Wiadomości systemowe aplikacji wysyłamy z adresem zwrotnym info@apptrip.motorcycles.