Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych opisanych w niniejszej Polityce prywatności jest Mihaita Ticarau, operator TramBus.

W sprawach prywatności i ochrony danych możesz skontaktować się z administratorem pod adresem contact@trambus.app.

TramBus nie powołał inspektora ochrony danych (IOD). Żądania i pytania dotyczące danych osobowych można przesyłać na powyższy adres kontaktowy.

2. Co TramBus robi bez konta

Z mapy na żywo, przystanków, linii, rozkładów jazdy i planera podróży można korzystać bez zakładania konta. TramBus nie wymaga konta ani celowo nie zbiera danych profilowych użytkownika, aby udostępnić te podstawowe funkcje.

Informacje techniczne mogą być jednak przetwarzane, gdy jest to niezbędne do działania, zabezpieczenia i utrzymania serwisu oraz jego infrastruktury, zgodnie z opisem w niniejszej Polityce prywatności.

3. Co przetwarzamy przy zakładaniu konta

Konto pozwala TramBus świadczyć spersonalizowane i synchronizowane funkcje, w tym Ulubione, Ulubione miejsca, Zapisane przejazdy, synchronizowane ustawienia oraz komunikaty serwisowe TramBus.

4. Lokalizacja urządzenia i Towarzysz podróży

Gdy udzielisz zgody na lokalizację, TramBus może używać lokalizacji Twojego urządzenia w przeglądarce do funkcji opartych na lokalizacji, takich jak pokazanie Twojej pozycji na mapie, wskazanie najbliższych przystanków i obsługa powiązanych funkcji podróży.

TramBus jest zaprojektowany tak, że surowa lokalizacja urządzenia jest przetwarzana lokalnie przez aplikację i nie jest wysyłana na serwery TramBus w celu przechowywania. TramBus nie prowadzi ciągłej historii lokalizacji ani historycznego zapisu Twoich przemieszczeń.

Zgodę na lokalizację kontroluje Twoje urządzenie lub przeglądarka i możesz ją w każdej chwili wycofać w odpowiednich ustawieniach urządzenia lub przeglądarki.

Jeśli korzystasz z Towarzysza podróży, TramBus może używać informacji dostępnych na Twoim urządzeniu — w tym bieżącej lokalizacji, informacji o ruchu i bieżącego kontekstu podróży — aby określić Twoją przybliżoną pozycję w podróży i wyświetlać odpowiednie powiadomienia o przystankach. TramBus nie zapisuje historii Twoich przemieszczeń, wejść do pojazdu ani lokalizacji z podróży.

Jeśli aplikacja korzysta z konkretnej usługi map, wyznaczania tras lub innej usługi zewnętrznej, usługa ta może przetwarzać techniczne informacje o żądaniach zgodnie z własną polityką prywatności.

5. Ulubione, Ulubione miejsca i Zapisane przejazdy

Ulubione, Ulubione miejsca i Zapisane przejazdy to funkcje powiązane z kontem. Są przechowywane, aby zapewnić synchronizację między obsługiwanymi urządzeniami i sesjami.

Zapisane przejazdy to wielokrotnego użytku zapytania o podróż, np. kombinacja miejsca początkowego i docelowego. Po otwarciu Zapisanego przejazdu TramBus może przeliczyć podróż na podstawie bieżących informacji o transporcie, rozkładów, informacji o dojściach pieszych, warunków na trasie i innych istotnych danych o podróży.

TramBus nie wykorzystuje Zapisanych przejazdów ani Ulubionych do tworzenia historycznego zapisu faktycznie odbytych podróży.

6. Komunikaty serwisowe i powiadomienia

Komunikaty serwisowe TramBus mogą być dostępne dla zalogowanych użytkowników. Mogą obejmować informacje, ostrzeżenia i komunikaty krytyczne dotyczące usługi transportowej.

TramBus może zapisywać stan komunikatu, np. czy został wyświetlony lub zamknięty, aby nie pokazywać wielokrotnie tego samego powiadomienia.

TramBus nie wysyła wiadomości marketingowych w ramach funkcji komunikatów serwisowych.

Jeśli używana jest usługa dostarczania powiadomień lub subskrypcja powiadomień na poziomie urządzenia, mogą być przetwarzane techniczne informacje niezbędne do dostarczenia zamówionego powiadomienia. Zakres tych informacji zależy od technologii powiadomień włączonej w aplikacji.

7. Pogoda, mapy, ruch drogowy i informacje o transporcie

TramBus korzysta z informacji o transporcie, map, pogody, ruchu drogowego i innych danych serwisowych dostarczanych przez organy publiczne, przewoźników i zewnętrznych dostawców danych.

Informacje o pogodzie są pobierane dla stałych współrzędnych obszaru Łodzi. TramBus nie wysyła lokalizacji Twojego urządzenia do dostawców pogody w tym celu i nie tworzy indywidualnej historii ani profilu pogodowego.

Gdy informacje o ruchu drogowym pochodzą od usługi zewnętrznej, TramBus może pobierać kafelki mapy lub ruchu przez własną infrastrukturę serwerową. Takie żądania są tak zaprojektowane, aby korzystać z infrastruktury TramBus, zamiast ujawniać prywatne dane dostępowe usługi w przeglądarce użytkownika.

Dane o transporcie i usługach od podmiotów zewnętrznych mogą być opóźnione, niedostępne, niekompletne lub zmienione w źródłowych danych. Tam, gdzie aplikacja to obsługuje, TramBus wskazuje, kiedy informacje na żywo nie są wystarczająco świeże.

8. Pliki cookies, pamięć lokalna i podobne technologie

TramBus może używać plików cookies, pamięci przeglądarki i podobnych technologii, które są niezbędne do świadczenia usługi, utrzymania sesji logowania, zapamiętywania preferencji i ochrony aplikacji.

Technologie te mogą przechowywać takie informacje jak identyfikatory sesji, język, motyw, preferencje dostępności, stan wprowadzenia lub inne ustawienia aplikacji.

TramBus nie używa tych technologii do tworzenia profili reklamowych, chyba że takie przetwarzanie zostanie wyraźnie wprowadzone i ujawnione zgodnie z obowiązującym prawem.

Jeśli obowiązujące prawo wymaga zgody na konkretny plik cookie lub podobną technologię, TramBus poprosi o wymaganą zgodę przed jej użyciem.

9. Informacje techniczne i bezpieczeństwo

TramBus może przetwarzać informacje techniczne generowane podczas korzystania z usługi, takie jak adres IP, czas i ścieżka żądania, status odpowiedzi, user-agent lub informacje o urządzeniu oraz zdarzenia związane z bezpieczeństwem, gdy jest to niezbędne do działania, utrzymania, rozwiązywania problemów i ochrony usługi przed nadużyciami, oszustwami lub nieuprawnionym dostępem.

Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes polegający na działaniu i zabezpieczaniu TramBus — art. 6 ust. 1 lit. f RODO.

Logi techniczne i bezpieczeństwa są przechowywane przez ograniczony czas odpowiedni do ich celu, a następnie usuwane lub nadpisywane, gdy nie są już potrzebne — chyba że dłuższy okres jest konieczny do zbadania lub ustalenia incydentu bezpieczeństwa, wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Dokładny okres przechowywania zależy od rodzaju i celu logu i jest utrzymywany w ramach operacyjnych procedur bezpieczeństwa TramBus.

10. Status aktywności konta

Gdy konto jest zalogowane, TramBus może utrzymywać ograniczony operacyjny status aktywności, składający się z identyfikatora konta, ogólnej kategorii urządzenia (telefon lub komputer) oraz znacznika czasu ostatniej aktywności.

Informacje te służą do administracji usługą i bezpieczeństwa oraz mogą pozwalać upoważnionym administratorom rozpoznać konta, które były ostatnio aktywne.

TramBus nie wykorzystuje tych informacji do tworzenia historii odwiedzanych stron, odbytych podróży ani przemieszczeń.

Znacznik czasu aktywności jest przechowywany tylko przez okres niezbędny do tego celu operacyjnego, a następnie usuwany lub nadpisywany zgodnie z obowiązującym harmonogramem retencji.

11. Analityka

Jeśli funkcja analityki zostanie włączona w TramBus, zostanie opisana w niniejszej Polityce prywatności przed rozpoczęciem powiązanego przetwarzania, wraz z dostawcą, celami, kategoriami danych, podstawą prawną i zasadami retencji.

TramBus nie wykorzystuje analityki do tworzenia profili marketingowych użytkowników, chyba że takie przetwarzanie zostanie odrębnie wprowadzone i ujawnione zgodnie z obowiązującym prawem.

12. Reklamy

Reklamy nie służą do sprzedaży danych osobowych ani do tworzenia osobistych profili marketingowych.

Jeśli usługi reklamowe zostaną wprowadzone, TramBus zaktualizuje niniejszą Politykę prywatności i wdroży wszelkie wymogi dotyczące zgody, przejrzystości i inne wymagania obowiązujące dla danej technologii reklamowej, zanim rozpocznie się powiązane przetwarzanie.

Dostawcy reklam mogą używać plików cookies lub podobnych technologii tam, gdzie zezwala na to obowiązujące prawo i zgodnie z obowiązującymi wymogami dotyczącymi prywatności i zgód.

13. Podstawy prawne przetwarzania

W zależności od funkcji i okoliczności TramBus przetwarza dane osobowe na jednej lub kilku z poniższych podstaw prawnych z art. 6 RODO:

Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• Art. 6 ust. 1 lit. b — przetwarzanie niezbędne do wykonania umowy z Tobą, np. świadczenia zamawianych funkcji konta.
• Art. 6 ust. 1 lit. f — przetwarzanie niezbędne do prawnie uzasadnionych interesów TramBus, takich jak działanie, zabezpieczanie, utrzymanie i ulepszanie usługi, o ile interesy te nie są nadrzędne wobec Twoich praw i wolności.
• Art. 6 ust. 1 lit. a — zgoda, gdy zgoda jest właściwą podstawą prawną, w tym gdy jest wymagana dla konkretnego urządzenia, przeglądarki lub opcjonalnego przetwarzania.

14. Jak długo przechowujemy informacje

TramBus przechowuje dane osobowe tylko tak długo, jak jest to konieczne do celu, dla którego zostały zebrane, do świadczenia zamówionej usługi, wypełnienia obowiązków prawnych, utrzymania bezpieczeństwa lub ustalenia, dochodzenia i obrony roszczeń.

Dane konta i treści powiązane z kontem są co do zasady przechowywane do momentu usunięcia odpowiednich danych lub konta, z zastrzeżeniem wyjątków opisanych w niniejszej Polityce prywatności.

Informacje techniczne i bezpieczeństwa mogą mieć różne okresy przechowywania w zależności od celu.

Jeśli konkretny okres przechowywania jest wymagany przez prawo, stosuje się ten okres.

15. Kopie zapasowe i usuwanie

Po usunięciu konta TramBus usunie lub zanonimizuje dane osobowe powiązane z kontem w aktywnych systemach zgodnie z obowiązującą procedurą usuwania.

Dane konta mogą tymczasowo pozostawać w zaszyfrowanych kopiach zapasowych po usunięciu, jeśli jest to konieczne do odtworzenia po awarii i bezpieczeństwa usługi. Kopie zapasowe nie są używane do normalnej pracy i są automatycznie nadpisywane lub usuwane zgodnie z harmonogramem retencji kopii zapasowych.

Jeśli natychmiastowe usunięcie z systemów kopii zapasowych nie jest technicznie możliwe, dane są odizolowane od normalnego przetwarzania i usuwane po upływie obowiązującego cyklu kopii zapasowych, chyba że prawo wymaga ich zatrzymania.

Usunięcie konta niekoniecznie oznacza natychmiastowe usunięcie każdego zapisu tam, gdzie dalsze przechowywanie jest wymagane prawem, niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo konieczne ze względów bezpieczeństwa i zapobiegania oszustwom. Takie informacje są przechowywane wyłącznie do właściwego celu i przez właściwy okres.

16. Odbiorcy i usługodawcy

TramBus może korzystać z zewnętrznych usługodawców w zakresie hostingu, baz danych, uwierzytelniania, infrastruktury, map, pogody, ruchu drogowego, przetwarzania danych transportowych, bezpieczeństwa, komunikacji i innych usług technicznych.

W zależności od usługi dostawca może przetwarzać dane osobowe w imieniu TramBus jako podmiot przetwarzający albo przetwarzać określone informacje jako odrębny administrator. Tam, gdzie wymaga tego RODO, TramBus stosuje odpowiednie ustalenia umowne i techniczne dla podmiotów przetwarzających.

Aktualni usługodawcy i źródła danych są wskazani w sekcji „Źródła danych i atrybucja” w TramBus. Dostawcy istotni dla prywatności mogą obejmować infrastrukturę hostingową i bazodanową, dostawców uwierzytelniania, map, pogody, ruchu drogowego oraz inne usługi infrastrukturalne używane przez aplikację.

Usługi zewnętrzne mogą mieć własne polityki prywatności i warunki. Jeśli dostawca działa jako odrębny administrator, do jego przetwarzania stosuje się jego własną politykę prywatności.

17. Międzynarodowe przekazywanie danych

Niektórzy usługodawcy, z których korzysta TramBus, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG).

Jeśli wymagane jest przekazanie danych osobowych do państwa trzeciego, TramBus będzie opierać się na właściwym mechanizmie przekazywania z RODO, takim jak decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, np. standardowe klauzule umowne, o ile mają zastosowanie.

Informacje o odpowiednich dostawcach i stosowanym mechanizmie przekazywania można uzyskać, pisząc na adres contact@trambus.app.

18. Bezpieczeństwo

TramBus stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem.

W zależności od charakteru danych i związanego z nimi ryzyka środki te mogą obejmować kontrolę dostępu, kontrole uwierzytelniania, szyfrowanie transmisji, autoryzację po stronie serwera, zabezpieczenia bazy danych, ograniczony dostęp administratorów, monitorowanie bezpieczeństwa i bezpieczne procedury tworzenia kopii zapasowych.

Dostęp do informacji o kontach i danych administracyjnych jest ograniczony odpowiednio do roli i potrzeb operacyjnych.

Żaden środek bezpieczeństwa nie może zagwarantować absolutnego bezpieczeństwa. Jeśli TramBus dowie się o naruszeniu ochrony danych osobowych, oceni je i obsłuży zgodnie z RODO i obowiązującym prawem, w tym z wymaganymi zgłoszeniami.

19. Zautomatyzowane przetwarzanie i profilowanie

TramBus nie wykorzystuje danych osobowych do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec użytkowników.

Wyniki planowania podróży mogą być obliczane automatycznie na podstawie rozkładów jazdy, informacji na żywo, odległości dojść pieszych, przesiadek, warunków na trasie i innych czynników związanych z podróżą. Obliczenia te służą do przekazania informacji o podróży i nie są wykorzystywane do podejmowania decyzji o użytkowniku poza zamówioną usługą.

TramBus nie tworzy profili marketingowych na podstawie danych osobowych użytkowników.

20. Twoje prawa

W zależności od okoliczności i podstawy prawnej przetwarzania możesz mieć prawo do:

Prawa te podlegają warunkom i ograniczeniom przewidzianym w obowiązującym prawie. Dostępne dane konta możesz pobrać, a usunięcie konta zlecić w sekcji „Twoje dane” w TramBus. Możesz też skontaktować się z TramBus pod adresem contact@trambus.app.

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• żądania usunięcia swoich danych osobowych;
• żądania ograniczenia przetwarzania;
• otrzymania niektórych danych osobowych w formacie umożliwiającym ich przeniesienie;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody, gdy przetwarzanie odbywa się na jej podstawie; oraz
• uzyskania informacji o zautomatyzowanym podejmowaniu decyzji lub profilowaniu oraz o stosowanych zabezpieczeniach, jeśli takie przetwarzanie jest stosowane.

21. Zgłaszanie żądania dotyczącego prywatności

Żądania dotyczące prywatności można przesyłać na adres contact@trambus.app.

TramBus zazwyczaj odpowiada na prawidłowe żądania dotyczące ochrony danych bez zbędnej zwłoki i, zgodnie z wymogami RODO, co do zasady w ciągu miesiąca od otrzymania żądania. Jeśli prawo na to pozwala, okres ten może zostać przedłużony o kolejne dwa miesiące, gdy jest to konieczne ze względu na złożoność lub liczbę żądań. O przedłużeniu TramBus poinformuje Cię w obowiązującym początkowym terminie.

Aby chronić dane osobowe, TramBus może podjąć uzasadnione kroki w celu weryfikacji tożsamości osoby zgłaszającej żądanie, jeśli istnieją uzasadnione wątpliwości co do jej tożsamości. TramBus będzie żądać wyłącznie informacji niezbędnych do tego celu.

22. Dzieci

TramBus jest ogólnodostępną usługą informacji o transporcie publicznym i nie jest skierowany specjalnie do dzieci.

Jeśli dane osobowe są przetwarzane na podstawie zgody w okolicznościach, w których zastosowanie mają szczególne zasady dotyczące zgody dzieci, TramBus będzie przestrzegać odpowiednich wymogów RODO i prawa polskiego.

23. Zewnętrzne strony i usługi

TramBus może zawierać odnośniki do stron, aplikacji lub usług prowadzonych przez podmioty trzecie, w tym przewoźników, organy publiczne i usługodawców.

Po przejściu przez odnośnik zewnętrzny zastosowanie mają polityka prywatności, warunki i praktyki przetwarzania danych tego podmiotu trzeciego. TramBus nie odpowiada za praktyki prywatności ani treści usług podmiotów trzecich.

24. Transport publiczny i informacje od podmiotów trzecich

TramBus wyświetla informacje pochodzące od przewoźników, organów publicznych i innych zewnętrznych dostawców danych.

TramBus nie kontroluje sieci transportowej i nie może zagwarantować, że informacje od podmiotów trzecich będą zawsze kompletne, dokładne, dostępne lub aktualne.

Pozycje pojazdów na żywo, szacunki przyjazdów, rozkłady, utrudnienia, warunki drogowe, informacje pogodowe i inne informacje mogą być opóźnione, niedostępne lub dotknięte błędami i zmianami w danych źródłowych. Informacje dostarczane przez TramBus mają charakter udogodnienia i usługi informacyjnej — nie zastępują oficjalnych poleceń, komunikatów, rozkładów ani informacji bezpieczeństwa wydawanych przez przewoźników lub organy publiczne.

25. Dostępność usługi i odpowiedzialność

TramBus jest świadczony jako usługa informacji o transporcie publicznym. Choć dokładamy rozsądnych starań, aby utrzymać usługę i dostarczać użyteczne, aktualne informacje, TramBus nie gwarantuje nieprzerwanej dostępności, pełnej dokładności ani działania wolnego od błędów.

Żadne postanowienie niniejszej Polityki prywatności nie ogranicza praw ani środków ochrony, których nie można zgodnie z prawem wyłączyć lub ograniczyć.

26. Zmiany niniejszej Polityki prywatności

TramBus może od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w TramBus, obowiązującym prawie, usługodawcach lub praktykach przetwarzania danych.

Aktualna wersja będzie zawsze dostępna w TramBus.

Jeśli zmiana istotnie wpływa na prawa użytkowników lub sposób przetwarzania danych osobowych, TramBus zapewni odpowiednie powiadomienie przed wejściem zmiany w życie lub w momencie jej wejścia, o ile wymaga tego obowiązujące prawo.

27. Organ nadzorczy

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych.

Możesz najpierw skontaktować się z TramBus pod adresem contact@trambus.app, ale nie wpływa to na Twoje prawo do wniesienia skargi do UODO.

Aktualne dane kontaktowe UODO i procedury skargowe są dostępne na jego oficjalnej stronie internetowej.

28. Kontakt

W sprawach prywatności, ochrony danych i żądań dotyczących danych osobowych pisz na adres: contact@trambus.app.

29. Podsumowanie kategorii danych i okresów przechowywania

Niniejsza Polityka prywatności ma na celu przekazanie jasnych informacji o tym, jak TramBus przetwarza dane osobowe. Powinna pozostawać spójna z faktyczną techniczną implementacją aplikacji i być aktualizowana przy zmianie praktyk przetwarzania.

• Dane konta i uwierzytelniania — obsługa konta i logowanie — do usunięcia konta, z zastrzeżeniem zgodnych z prawem wyjątków.
• Ulubione, Ulubione miejsca i Zapisane przejazdy — synchronizowane funkcje osobiste — do usunięcia przez Ciebie lub usunięcia konta.
• Stan komunikatów serwisowych — zapobieganie powtarzaniu komunikatów — przez czas potrzebny do obsługi konta.
• Status aktywności konta — bezpieczeństwo i administracja — ograniczony okres operacyjny.
• Lokalizacja — funkcje oparte na lokalizacji i Towarzysz podróży — nieprzechowywana przez TramBus jako historia lokalizacji.
• Logi techniczne i bezpieczeństwa — działanie i ochrona usługi — ograniczony okres zgodnie z operacyjnym harmonogramem retencji.
• Kopie zapasowe — odtwarzanie po awarii i bezpieczeństwo — zgodnie z harmonogramem retencji kopii zapasowych.