Polityka prywatności
Ta strona opisuje zasady przetwarzania danych osobowych w serwisie i aplikacji mobilnej TrailUp.
Administrator danych
Administratorem danych jest TrailUp Jan Kowalski, ul. Przykładowa 1, 00-001 Warszawa, NIP 000-000-00-00, REGON 000000000. Kontakt: kontakt@trailup.pl.
Konto TrailUp
Podczas tworzenia i obsługi konta możemy przetwarzać adres e-mail, nazwę wyświetlaną, zdjęcie profilowe, informacje o metodzie logowania oraz dane techniczne potrzebne do ochrony sesji. Hasła przechowujemy wyłącznie w postaci bezpiecznego skrótu.
Logowanie przez Google, Apple i Facebook
Jeśli wybierzesz logowanie przez Google, Apple lub Facebook, otrzymujemy identyfikator konta u dostawcy oraz — jeśli dostawca je udostępni — adres e-mail, informację o jego weryfikacji, nazwę i zdjęcie profilowe. W przypadku Facebooka prosimy wyłącznie o zakresy public_profile i email. Dane te wykorzystujemy do uwierzytelnienia, utworzenia lub połączenia konta TrailUp i ochrony przed nadużyciami. Nie otrzymujemy hasła do konta Google, Apple ani Facebook.
Token tożsamości przekazujemy szyfrowanym połączeniem do API TrailUp w celu jednorazowej weryfikacji. Nie zapisujemy go jako tokenu sesji TrailUp. Dalsze przetwarzanie przez Google, Apple i Meta podlega politykom prywatności tych dostawców. Logowanie przez Facebook jest funkcją konta i działa niezależnie od zgody na analitykę lub pomiar kampanii; danych logowania nie wykorzystujemy do reklam.
Dane związane z korzystaniem z aplikacji
W zależności od używanych funkcji możemy przetwarzać zapisane trasy, ukończone wyprawy, zdjęcia oraz dane potrzebne do planowania aktywności. Bieżąca lokalizacja służy do pokazania pozycji na urządzeniu i nie jest wysyłana na serwer TrailUp. Dostęp do lokalizacji, aparatu i zdjęć wymaga zgody udzielonej w systemie urządzenia.
Newsletter
Dane przetwarzamy wyłącznie w celu wysyłki newslettera, po potwierdzeniu zapisu (double opt-in). W każdej chwili możesz wypisać się przez link w wiadomości.
Anonimowe oceny tras
Gdy oceniasz publiczną trasę, zapisujemy funkcjonalne ciasteczko trailup_route_rating_voter. Zawiera ono losowy, podpisany identyfikator przeglądarki i pozwala zmienić wcześniejszą ocenę bez tworzenia kolejnego głosu. Ciasteczko jest ważne przez 12 miesięcy i nie służy do celów reklamowych ani analitycznych.
W bazie przechowujemy wyłącznie kryptograficzny skrót identyfikatora wraz z oceną od 1 do 5. Nie zapisujemy przy ocenie surowego adresu IP ani ciągu User-Agent. Usunięcie ciasteczka lub ocena z innego urządzenia może zostać potraktowana jako nowy głos — jest to ograniczenie anonimowego systemu ocen.
Cel i okres przechowywania
Dane konta przechowujemy przez okres jego aktywności oraz przez czas potrzebny do realizacji obowiązków prawnych, rozpatrywania roszczeń i ochrony usługi. Dane dostawcy logowania usuwamy po odłączeniu metody logowania lub usunięciu konta, o ile ich dalsze przechowywanie nie jest wymagane prawem. Techniczne zdarzenia bezpieczeństwa przechowujemy tylko tak długo, jak jest to potrzebne do wykrywania nadużyć i diagnostyki.
Dostawcy usług
Korzystamy z dostawców hostingu, AWS S3 i CloudFront do przechowywania i dostarczania plików, SMTP do wysyłki wiadomości, Sentry do monitorowania błędów, Google, Apple i Meta do logowania, Firebase do obsługi usług mobilnych oraz Meta App Events wyłącznie po odrębnej zgodzie na pomiar kampanii. Otrzymują oni wyłącznie dane potrzebne do wykonania danej usługi. Nie sprzedajemy danych osobowych.
Podstawy prawne i analityka
Dane konta i funkcji aplikacji przetwarzamy w celu wykonania umowy, zabezpieczenia usługi w naszym prawnie uzasadnionym interesie oraz realizacji obowiązków prawnych. Analitykę lub marketing uruchamiamy wyłącznie po uzyskaniu wymaganej zgody, którą można w każdej chwili cofnąć bez wpływu na wcześniejsze przetwarzanie.
Osobno wybierasz analitykę produktu i pomiar skuteczności kampanii. Przed wyborem nie uruchamiamy Firebase Analytics, Google Analytics ani Meta App Events. Zdarzenia nie zawierają adresu e-mail, identyfikatora konta, identyfikatora trasy, współrzędnych, geometrii, nazw ani tekstów wyszukiwanych miejsc. Nie używamy IDFA, Android Advertising ID, funkcji ATT, danych użytkownika Meta ani personalizacji reklam.
Po zgodzie mierzymy niewielki lejek obejmujący instalację, utworzenie konta i pierwsze skuteczne obliczenie własnej trasy. Operacyjne zdarzenia użycia katalogu przechowujemy do 30 dni. Cofnięcie zgody zatrzymuje przyszły pomiar i nie wpływa na funkcje TrailUp ani diagnostykę błędów w Sentry.
Transfery poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne i dodatkowe zabezpieczenia wymagane przez prawo.
Prawa użytkownika
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie usunięcia konta lub danych możesz zgłosić przez formularz usunięcia konta lub adres kontakt@trailup.pl. Przed wykonaniem żądania możemy poprosić o potwierdzenie tożsamości.
Usuwanie danych i kopie zapasowe
Po potwierdzeniu usunięcia konta dane z systemów aktywnych i pliki są usuwane maksymalnie w ciągu 24 godzin. Zaszyfrowane kopie zapasowe wygasają automatycznie maksymalnie po 30 dniach i nie służą do odzyskiwania pojedynczych kont.