Najważniejsze w skrócie:
- Zbieramy tylko dane potrzebne do działania mapy i Twojego konta. Nie sprzedajemy danych i nie pokazujemy reklam.
- Analitykę (Umami) włączamy tylko za Twoją zgodą. Nie używa ona ciasteczek ani nie śledzi Cię między stronami. Bez zgody liczymy tylko zbiorczo, ile razy otwarto daną podstronę.
- Konto usuniesz sam w Profilu. Razem z nim usuwamy Twoje dane.
- Płatności BLIK i przelewem obsługuje operator płatności Autopay. Kodów BLIK ani danych logowania do banku nie widzimy.
1. Administrator danych
Administratorem Twoich danych osobowych jest Michał Futera, ul. Nowowiejska 33B/8, 11-500 Giżycko, wykonujący działalność nierejestrowaną, prowadzący serwis CoNaTrasie (dalej: „my”, „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] albo zadzwoń: +48 883 947 320. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka wykonuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz art. 399 ustawy Prawo komunikacji elektronicznej.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa użytkownika, hasło (wyłącznie w postaci skrótu bcrypt, nikt nie zna Twojego hasła), awatar, sposób logowania, data rejestracji i ostatniego logowania, data akceptacji Regulaminu, informacja, czy adres e-mail został potwierdzony.
- Dane z Google (jeśli logujesz się przez Google): identyfikator konta Google, imię i nazwisko, adres e-mail i adres zdjęcia profilowego.
- Aktywność w Serwisie: ulubione i odwiedzone miejsca, kolekcje, zapisane trasy (nazwa, przystanki z nazwami, współrzędnymi i Twoimi notatkami, wybrane warianty odcinków, filtry, harmonogram, informacja o udostępnieniu), Propozycje miejsc, Dukaty i ich historia, Punkty Podróżnika, odznaki, powiadomienia, plan i jego historia.
- Dane płatności (po uruchomieniu płatności): wybrany plan, kwota, daty, identyfikator i status transakcji, metoda płatności (BLIK lub przelew). Kodów BLIK ani danych logowania do banku nie otrzymujemy.
- Dane techniczne: adres IP, typ przeglądarki i systemu (user-agent), adres strony odsyłającej, adres wywołanego zasobu, czas i wynik zapytania.
- Zapytania wyszukiwania: wpisane adresy i nazwy miejsc oraz współrzędne punktów trasy.
- Korespondencja: treść wiadomości e-mail, reklamacji, zgłoszeń i odwołań.
Nie przetwarzamy Twojej lokalizacji GPS. Mapa pokazuje okolicę, którą sam wskażesz lub wyszukasz.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Udostępnienie Serwisu, wyszukiwanie miejsc i tras | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną) | na czas korzystania z Serwisu |
| Założenie i prowadzenie Konta, zapisywanie ulubionych, kolekcji, tras i postępów | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta |
| Rozpatrywanie Propozycji, przyznawanie Dukatów i Punktów Podróżnika, ranking | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta (treść przyjętej Propozycji zostaje w Serwisie bez powiązania z Tobą) |
| Publikowanie Twoich ocen i opinii o miejscach (ocena, tekst, zdjęcia) oraz zapis Twojego oświadczenia o prawach do zdjęć | art. 6 ust. 1 lit. b RODO (umowa), a zapis oświadczenia - lit. f (nasz prawnie uzasadniony interes: wykazanie licencji do zdjęć) | do usunięcia opinii lub Konta; zapis oświadczenia - do upływu terminu przedawnienia roszczeń |
| Wysyłanie wiadomości e-mail dotyczących Konta i zakupów: powitanie, potwierdzenie adresu e-mail, zmiana hasła, potwierdzenie zakupu i aktywacji planu | art. 6 ust. 1 lit. b RODO (umowa), a potwierdzenie zakupu - także lit. c (obowiązek z ustawy o prawach konsumenta) | do usunięcia Konta; linki w wiadomościach wygasają po 1 godzinie (zmiana hasła) lub 72 godzinach (potwierdzenie adresu) |
| Sprzedaż i obsługa Planów Płatnych | art. 6 ust. 1 lit. b RODO (umowa) | przez czas trwania umowy |
| Prowadzenie ewidencji sprzedaży i dokumentów podatkowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Obsługa reklamacji, odstąpień od umowy i korespondencji | art. 6 ust. 1 lit. b i c RODO, a w pozostałym zakresie lit. f (nasz prawnie uzasadniony interes: odpowiadanie na wiadomości) | do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo Serwisu, wykrywanie nadużyć i błędów (logi zapytań) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona Serwisu) | 30 dni, potem logi są automatycznie usuwane |
| Moderacja, blokowanie Kont naruszających Regulamin, rozpatrywanie zgłoszeń treści | art. 6 ust. 1 lit. c RODO (Akt o usługach cyfrowych) i lit. f (ochrona Serwisu i Użytkowników) | do usunięcia Konta lub zakończenia sprawy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) | do upływu terminu przedawnienia roszczeń |
| Zbiorczy licznik odsłon podstron (bez ciasteczek i identyfikatorów) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedza, które części Serwisu są używane) | liczniki dzienne przez 13 miesięcy; nie zawierają danych pozwalających Cię zidentyfikować |
| Statystyki odwiedzin (Umami) | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (Twoja zgoda) | do wycofania zgody; dane w Umami są zagregowane i nie pozwalają nam Cię zidentyfikować |
| Zapamiętanie Twojej decyzji w sprawie cookies | art. 6 ust. 1 lit. c RODO (rozliczalność zgody) | 12 miesięcy |
Podanie danych jest dobrowolne. Bez adresu e-mail i hasła (albo konta Google) nie można jednak założyć Konta, a bez danych płatności nie można kupić Planu Płatnego.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Zakres funkcji zależy od wybranego planu, a nie od profilowania.
4. Co widzą inni użytkownicy
- W rankingu i sekcji Społeczność: skrócona nazwa użytkownika (imię i inicjał nazwiska), awatar i liczba Punktów Podróżnika.
- Kolekcje, które sam oznaczysz jako publiczne.
- Twoje oceny i opinie o miejscach: ocena, tekst i zdjęcia, razem ze skróconą nazwą użytkownika (imię i inicjał nazwiska), awatarem i datą. Zdjęcia przed wysłaniem zmniejszamy w Twojej przeglądarce i usuwamy z nich metadane (np. położenie GPS z aparatu), ale to, co widać na zdjęciu, jest publiczne.
- Trasy, które sam udostępnisz: każdy, kto ma link, zobaczy nazwę trasy, przystanki, długość i czas przejazdu oraz może zapisać kopię trasy u siebie. Link nie pokazuje Twojej nazwy ani adresu e-mail, a strony tras nie są indeksowane przez wyszukiwarki. Po wyłączeniu udostępniania link pokazuje innym tylko informację, że trasa jest prywatna, a usunięcie trasy unieważnia link; kopie zapisane wcześniej przez innych należą do nich.
Adres e-mail, ulubione, odwiedzone miejsca, prywatne kolekcje i nieudostępnione trasy widzisz tylko Ty (i Administrator w zakresie niezbędnym do obsługi Serwisu).
5. Usunięcie Konta
Konto usuniesz w zakładce Profil. Usuwamy wtedy dane Konta, awatar, kolekcje, zapisane trasy (udostępnione linki przestają działać), powiadomienia, historię Dukatów i zgromadzone punkty. Twoje Propozycje miejsc odpinamy od Konta, więc nie da się ich już z Tobą powiązać. Dane, które musimy przechowywać z mocy prawa (np. ewidencja sprzedaży), zachowujemy przez okres wskazany w punkcie 3. Usunięte dane mogą jeszcze przez krótki czas pozostawać w kopiach zapasowych, po czym są nadpisywane.
6. Komu przekazujemy dane
Dane powierzamy dostawcom usług, którzy przetwarzają je wyłącznie na nasze polecenie (podmioty przetwarzające):
- Vercel Inc. (USA): hosting aplikacji i obsługa zapytań;
- MongoDB, Inc. (usługa MongoDB Atlas): baza danych Kont i aktywności;
- Cloudflare, Inc. (USA): przechowywanie awatarów, zdjęć z opinii i innych plików graficznych (Cloudflare R2), sieć dostarczania treści, przekazywanie poczty przychodzącej na adresy w domenie conatrasie.pl;
- Neon (Databricks, Inc., USA): baza danych miejsc oraz ocen i opinii;
- Upstash, Inc.: pamięć podręczna przyspieszająca działanie Serwisu, zabezpieczenia przed nadużyciami i zbiorcze liczniki odsłon;
- Umami Software, Inc. (USA, dane przechowywane w regionie UE): statystyki odwiedzin, tylko po wyrażeniu zgody;
- Resend, Inc. (USA): wysyłka wiadomości e-mail dotyczących Konta i zakupów (adres e-mail, nazwa użytkownika, treść wiadomości);
- dostawca poczty e-mail, przez którego odbieramy i prowadzimy korespondencję z Tobą.
Odrębnymi administratorami Twoich danych są:
- Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot: w zakresie realizacji płatności (BLIK i szybkie przelewy). Zasady opisuje polityka prywatności Autopay;
- Google Ireland Ltd.: jeśli logujesz się przez Google (zasady opisuje polityka prywatności Google). Jeśli Twoim awatarem jest zdjęcie z konta Google, jest ono wczytywane z serwerów Google;
- organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
Mapa i wyszukiwanie. Podczas wyświetlania mapy Twoja przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OpenFreeMap, a po włączeniu warstwy satelitarnej także z serwerów Głównego Urzędu Geodezji i Kartografii (Geoportal) lub Esri. Serwery te otrzymują wtedy Twój adres IP, tak jak przy otwarciu każdej strony internetowej. Wpisane przez Ciebie adresy wysyłamy z naszego serwera (bez Twojego adresu IP) do usług geokodowania: Mapbox, Nominatim (OpenStreetMap Foundation) i geocode.maps.co. Linki do Google Maps otwierają serwis Google dopiero po kliknięciu. Zdjęcia na stronach miejsc pochodzą z Wikimedia Commons i Twoja przeglądarka pobiera je bezpośrednio z serwerów Wikimedia Foundation, Inc. (USA), które otrzymują wtedy Twój adres IP. Nasz serwer pyta Wikimedia tylko o nazwę i położenie miejsca, bez Twoich danych.
Fonty i ikony wczytujemy z naszego serwera, a nie z serwerów firm trzecich.
7. Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku dostawców nią objętych, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (zgodę na analitykę wycofasz w ustawieniach cookies);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do Konta.
9. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty bcrypt. Sesja logowania jest zapisana w zaszyfrowanym ciasteczku niedostępnym dla skryptów strony. Dostęp do danych mają tylko Administrator i dostawcy wymienieni w punkcie 6, w niezbędnym zakresie.
11. Zmiany Polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy, funkcje Serwisu lub dostawcy. O istotnych zmianach poinformujemy komunikatem w Serwisie lub e-mailem. Aktualna wersja obowiązuje od 17 października 2026.