Polityka prywatności

1. Administrator

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Niemcy, [email protected]. Pełne dane znajdziesz w stopce prawnej (Impressum).

2. Hosting & logi serwera

Strona internetowa i backend aplikacji działają na własnych serwerach w Niemczech i są udostępniane przez sieć dostarczania treści (CDN) firmy Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Podczas wywołania strony przetwarzane są dane niezbędne technicznie (adres IP, data/godzina, wywołany adres URL, typ przeglądarki), aby dostarczyć stronę i zapewnić bezpieczeństwo (art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza dane na podstawie standardowych klauzul umownych i posiada certyfikat w ramach EU-US Data Privacy Framework. Logi serwera są usuwane najpóźniej po 7 dniach.

Mapy (własne kafelki OpenStreetMap), nawigacja/wyznaczanie tras, dane o wysokości terenu i powiadomienia push działają w całości w ramach naszej własnej infrastruktury. Nie przekazujemy Twoich danych o lokalizacji ani o przejazdach do Google, Mapbox, Firebase ani podobnych usług reklamowych lub analitycznych. Jedyne podmioty trzecie, które w ogóle otrzymują od nas odniesienia do lokalizacji, zostały wymienione wyczerpująco w punkcie 11 (wyszukiwanie miejsc i dane map), punkcie 12 (dane o ruchu drogowym, TomTom) oraz punkcie 13 (automatyczne odpowiedzi wsparcia).

3. Pliki cookie

Na potrzeby obszaru logowania strona ustawia technicznie niezbędny plik cookie sesji (art. 6 ust. 1 lit. b RODO, § 25 ust. 2 pkt 2 TDDDG). Nie ustawiamy plików cookie śledzących ani reklamowych. Analityka internetowa opisana w punkcie 4 działa bez plików cookie: Umami ich nie ustawia, a Twoją zgodę zapisujemy w localStorage Twojej przeglądarki, a nie w pliku cookie.

4. Analityka internetowa na stronie (Umami)

Aby ulepszać stronę, mierzymy na stronach publicznych (/, /en, /es, /features) odsłony, strony odsyłające, przeglądarkę, system operacyjny, typ urządzenia, rozdzielczość ekranu i kraj pochodzenia. Robimy to za pomocą Umami, własnego narzędzia analitycznego, które działa na naszych serwerach w Niemczech. Umami należy do CybeLabs UG, czyli do nas samych: dane nie opuszczają naszej własnej infrastruktury i nie są przekazywane żadnym zewnętrznym usługom analitycznym ani reklamowym.

Nagrania sesji i mapy cieplne: Na wymienionych stronach nagrywamy część sesji, aby zobaczyć, gdzie odwiedzający klikają, przewijają i gdzie zatrzymują się w formularzu rejestracyjnym. Pola formularzy są przy tym domyślnie maskowane, więc żadne wartości wpisane przez Ciebie nie są zapisywane. Nagrania nie są publiczne i są automatycznie usuwane po 30 dniach.

Podstawa prawna i zgoda: W odniesieniu do samej analityki internetowej opieramy się na naszym prawnie uzasadnionym interesie w ulepszaniu strony (art. 6 ust. 1 lit. f RODO). Nagrania sesji i mapy cieplne stanowią jednak ingerencję w korzystanie z Twojego urządzenia końcowego i wymagają Twojej wyraźnej zgody (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Dlatego ładujemy skrypty dopiero po kliknięciu przez Ciebie w banerze przycisku „Zgadzam się". Bez Twojej zgody pozostaje samo zliczanie odsłon bez plików cookie; za pomocą linku „Ustawienia analityki" w stopce możesz w każdej chwili zmienić lub wycofać swoją decyzję.

Brak śledzenia poza stroną: Analityka internetowa działa wyłącznie na publicznych stronach marketingowych. W zalogowanej aplikacji, w panelu, w feedzie i w udostępnianiu na żywo nic nie jest rejestrowane. Nie dochodzi do łączenia z Twoimi danymi o przejazdach ani z Twoim kontem, a analityka nie tworzy profili ani profilu reklamowego opartego na zachowaniu. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track", analityka pozostaje wyłączona.

5. Rejestracja konta

Gdy zakładasz konto DriveBattle, przetwarzamy Twoją nazwę wyświetlaną, adres e-mail i hasło (przechowywane wyłącznie jako kryptograficzny skrót), aby świadczyć Ci usługę (art. 6 ust. 1 lit. b RODO). W celu potwierdzenia adresu e-mail wysyłamy Ci wiadomość weryfikacyjną; niepotwierdzone konta są automatycznie usuwane po 24 godzinach.

Do wysyłki wiadomości systemowych (weryfikacja, resetowanie hasła, informacje o koncie) korzystamy z usługi poczty e-mail Migadu Mail SA (Szwajcaria). Dla Szwajcarii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).

Zapobieganie nadużyciom przy rejestracji: Dodatkowo przy rejestracji zapisujemy Twój adres IP oraz - w aplikacji na Androida - identyfikator urządzenia (ANDROID_ID) wyłącznie jako kryptograficzne wartości skrótu. Wartości źródłowe nigdy nie są zapisywane. Celem jest wyłącznie wykrywanie nadużyć w naszym programie poleceń (wiele kont z tego samego urządzenia). Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Uwaga: także zahaszowane identyfikatory nadal są danymi osobowymi (spseudonimizowanymi).

Program poleceń: Jeśli dołączasz dzięki linkowi z zaproszeniem, zapisujemy, czyje zaproszenie doprowadziło do utworzenia Twojego konta, a także Twój postęp w przejazdach do osiągnięcia progu bonusowego oraz status przyznania nagrody. Osoba, która Cię poleciła, widzi przy tym tylko Twoją nazwę wyświetlaną i ten postęp - nie Twoje przejazdy. Ponadto prowadzimy wewnętrzne konto punktowe (XP), na którym każde zaksięgowanie jest odnotowywane osobno z datą i powodem (np. przejechane kilometry, odblokowane odznaki); jest ono podstawą Twojego poziomu i rankingów (art. 6 ust. 1 lit. b RODO).

6. Cloudflare Turnstile (ochrona przed botami)

Aby chronić nasz formularz rejestracyjny przed zautomatyzowanymi zapytaniami (botami), stosujemy Cloudflare Turnstile, usługę firmy Cloudflare, Inc. (USA). Podczas ładowania formularza Twój adres IP jest przekazywany do Cloudflare, a zachowanie jest analizowane, aby odróżnić ludzi od botów. Nie są ustawiane reklamowe pliki cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Obowiązują standardowe klauzule umowne oraz EU-US Data Privacy Framework.

7. Czcionki

Wszystkie czcionki („Barlow", „Barlow Condensed") są ładowane z naszego własnego serwera. Nie następuje połączenie z Google Fonts ani z innymi usługami czcionek podmiotów trzecich.

8. Dane o lokalizacji i przejazdach (aplikacja)

Główną funkcją aplikacji DriveBattle jest zapisywanie przejazdów. W tym celu - wyłącznie po Twojej wyraźnej zgodzie na korzystanie z lokalizacji (opt-in, art. 6 ust. 1 lit. a i lit. b RODO) - przetwarzamy następujące dane:

• Ślady GPS Twoich przejazdów (pozycje, znaczniki czasu, prędkości) oraz obliczone na ich podstawie statystyki (dystans, czas trwania, prędkość średnia/maksymalna, przewyższenie, zakręty, ewentualnie kąt pochylenia).
• Dane pojazdu: dodane przez Ciebie pojazdy (nazwa, rodzaj pojazdu, marka, model, seria/generacja) oraz identyfikator Bluetooth Twojego pojazdu lub kasku, jeśli skonfigurujesz automatyczny start przejazdu.
• Dane serwisowe: jeśli korzystasz z przypomnień o konserwacji - bieżący stan licznika Twojego pojazdu (z ustawionej przez Ciebie wartości początkowej plus przejechane później kilometry), wybrane przez Ciebie interwały serwisowe oraz Twoja cyfrowa książka serwisowa (wykonane prace z datą i stanem licznika).
• Pozycja na żywo podczas trwającego przejazdu, o ile włączysz udostępnianie na żywo dla Crew (można wyłączyć osobno dla każdego Crew).
• Tryb torowy: wyniki Twoich sesji (czasy okrążeń, sektory, pomiary przyspieszenia i hamowania, wheelie, kąt pochylenia) wraz z zapisem okrążeń z pozycjami GPS. Są one najpierw zapisywane na Twoim urządzeniu, a dodatkowo zabezpieczane na naszym serwerze, aby przetrwały ponowną instalację aplikacji lub zmianę urządzenia. Ta kopia jest dostępna wyłącznie dla Ciebie i nie jest nikomu innemu wyświetlana (art. 6 ust. 1 lit. b RODO).
• Wartości pojazdu z OBD2: tylko wtedy, gdy sparujesz z aplikacją adapter OBD2 i zapiszesz przejazd: wartości silnika (np. obroty, obciążenie silnika, temperatura płynu chłodzącego i oleju, napięcie pokładowe, przepływ paliwa) w odstępach co sekundę, dopasowane do punktów GPS, obliczone na ich podstawie wskaźniki (zużycie paliwa, czas pracy na biegu jałowym, wartości maksymalne) oraz nazwa Bluetooth Twojego adaptera. Numer VIN nie jest odczytywany. Wartości są zapisywane razem z przejazdem i są dostępne wyłącznie dla Ciebie: nie są wyświetlane ani członkom Crew, ani osobom obcym, ani w lokalizacji na żywo, ani w udostępnionych trasach, plikach GPX czy kartach udostępniania, i nie wpływają na rankingi ani na system przeciwdziałania oszustwom (anti-cheat). Możesz je usunąć osobno dla każdego przejazdu; są usuwane wraz z przejazdem lub Twoim kontem i wchodzą w skład eksportu Twoich danych (art. 6 ust. 1 lit. b RODO).

Strefy prywatności: Możesz zdefiniować strefy (np. wokół miejsca zamieszkania). Początek i koniec Twoich tras są przed wyświetleniem innym osobom obcinane w losowym promieniu; środek strefy jest widoczny wyłącznie dla Ciebie. W obrębie aktywnych stref Twoja pozycja na żywo jest całkowicie wstrzymana. Udostępnianie tras można wyłączyć osobno dla każdego Crew; widoczność Twojej prędkości maksymalnej możesz ukryć przed innymi.

Udostępnianie lokalizacji na żywo („Podążaj za mną"): Opcjonalnie możesz udostępnić swoją lokalizację na żywo na ograniczony czas - w dwóch wariantach:

• 1:1 dla jednej osoby: dla pojedynczej osoby, którą wyraźnie potwierdzisz (wymagana zgoda obu stron).
• Link publiczny: zamiast tego możesz wygenerować link, który możesz dowolnie przekazywać dalej. Każda osoba znająca ten link widzi Twoją lokalizację na żywo - bez konta i bez logowania, dopóki trwa udostępnianie (zob. punkt 9). Dlatego przekazuj taki link wyłącznie osobom, którym świadomie chcesz na to pozwolić.

Przy obu świadomie udzielonych udostępnieniach strefy prywatności nie obowiązują. Udostępnianie kończy się automatycznie po wybranym przez Ciebie czasie (od 5 minut do 24 godzin) i można je w każdej chwili zakończyć; potem link jest bezwartościowy.

Dobrowolna opinia o nawigacji: Po zakończonej nawigacji od czasu do czasu pytamy Cię, czy trasa była dobra. Jeżeli - i tylko wtedy - prześlesz taką opinię, przekazujemy dodatkowo do Twojej oceny i tekstu swobodnego zaplanowaną trasę oraz faktycznie przejechany odcinek. Te geometrie świadomie NIE są obcinane przez Twoje strefy prywatności - bez rzeczywistego przebiegu nie da się zbadać błędu wyznaczania trasy. Do tego dochodzą model urządzenia i wersja systemu operacyjnego. Pytanie jest dobrowolne i w każdej chwili można je pominąć, dane są widoczne wyłącznie dla administratorów i służą wyłącznie ulepszaniu wyznaczania tras. Podstawą prawną jest Twoja zgoda wyrażona przez wysłanie opinii (art. 6 ust. 1 lit. a RODO); jeśli pominiesz pytanie, żadne z tych danych nie są przesyłane.

9. Treści, zdjęcia & komunikacja (aplikacja)

Aby udostępniać funkcje społecznościowe (art. 6 ust. 1 lit. b RODO), przetwarzamy treści, które sam publikujesz: zdjęcie profilowe i opis profilu, wpisy w feedzie (tekst i zdjęcia), komentarze i reakcje, galerie zdjęć miejsc publicznych, udostępnione trasy oraz relacje znajomości. Do tego dochodzi Twoja komunikacja: wiadomości prywatne i czat Crew - każde jako tekst, załącznik ze zdjęciem i wiadomość głosowa, a także zgody, którymi pozwalasz poszczególnym osobom wysyłać Ci obrazy. Wiadomości na naszych serwerach nie są szyfrowane end-to-end - są przesyłane w postaci zaszyfrowanej, ale u nas znajdują się w postaci jawnej, aby aplikacja mogła je dostarczyć. Zdjęcia, które przesyłasz do obrazów ze statystykami przejazdu, są przetwarzane wyłącznie w celu utworzenia obrazu.

Zdjęcia są przetwarzane po stronie serwera: każdy przesłany obraz jest pomniejszany, zapisywany ponownie jako JPEG i przy tym pozbawiany metadanych EXIF - współrzędne GPS i czasy wykonania zdjęcia, które często się w nich znajdują, nie są więc zapisywane ani udostępniane. Dotyczy to wszystkich przesyłanych obrazów: zdjęć profilowych i Crew, zdjęć w feedzie, galerii miejsc oraz załączników w wiadomościach prywatnych i czacie Crew.

Kto może widzieć Twoje treści - i co jest publiczne bez logowania: Wpisy, wiadomości i przejazdy są co do zasady widoczne tylko dla wybranych przez Ciebie odbiorców (członków Crew, rozmówców, a w przypadku wpisów - wybranego przez Ciebie zasięgu). Istnieją jednak cztery widoki dostępne w sieci bez konta i bez logowania. Są zablokowane dla wyszukiwarek (noindex), ale każdy, kto zna adres, może je otworzyć:

• Twój profil pod adresem drivebattle.com/u/<nazwa wyświetlana>. Dostępny wyłącznie dzięki znajomości Twojej nazwy wyświetlanej - także wtedy, gdy sam nie udostępniłeś żadnego linku. Widoczne są: nazwa wyświetlana, opis profilu, zdjęcie profilowe, data rejestracji, poziom i liczba punktów, korona lub odznaka mistrza, Twoje odblokowane odznaki, Twoja pozycja w rankingu globalnym oraz wartości łączne: liczba przejazdów, łączna liczba kilometrów, łączny czas trwania i prędkość maksymalna. Niewidoczne są adres e-mail, poszczególne przejazdy, trasy, strefy prywatności i pojazdy. Jeśli wyłączysz wyświetlanie prędkości maksymalnej, ta wartość również odpada w tym miejscu. Jeśli usuniesz lub dezaktywujesz konto, strona nie jest już dostępna.
• Profile Crew pod adresem drivebattle.com/crews/<numer> z nazwą Crew, wskaźnikami, pozycją w rankingu i listą członków (nazwa wyświetlana, zdjęcie profilowe, poziom członków).
• Udostępnione przez Ciebie trasy pod adresem drivebattle.com/r/<token>, jeśli udostępnisz trasę jako link: nazwa trasy, Twoja nazwa wyświetlana, dystans, czas trwania, liczba zakrętów i przebieg trasy. Przebieg jest przed zapisaniem skracany o Twoje strefy prywatności; powiązanie z leżącym u podstaw przejazdem nie jest ujawniane. Link zawiera losowy token, jest ważny tylko przy aktywnym udostępnieniu linku, wygasa po 90 dniach i staje się trwale nieważny po wycofaniu udostępnienia.
• Linki do lokalizacji na żywo pod adresem drivebattle.com/live/<token> - zob. punkt 8: pokazują Twoją lokalizację na żywo w czasie rzeczywistym, dopóki trwa udzielone przez Ciebie udostępnienie.

Ostatnie trzy widoki powstają tylko wtedy, gdy sam coś udostępnisz, i można je w każdej chwili zakończyć. Profil pod adresem /u/<nazwa wyświetlana> jest natomiast częścią publicznej rywalizacji; wybierz nazwę wyświetlaną i opis profilu odpowiednio do tego.

Moderacja zgłoszonych treści: Jeśli użytkownik zgłosi treść, zapisujemy zgłoszenie wraz z powodem zgłoszenia, zgłaszającym i autorem. Jeśli usuniemy treść, przechowujemy jej kopię (tekst i obraz) w wewnętrznym archiwum moderacji. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej, zgodnej z prawem platformie oraz w możliwości wykazania naszych decyzji (art. 6 ust. 1 lit. f RODO); dla innych użytkowników treść od momentu usunięcia nie jest już widoczna. Dostęp mają wyłącznie administratorzy. Okres przechowywania wynosi 180 dni; potem wpis archiwalny jest automatycznie usuwany, o ile nie stoi temu na przeszkodzie trwające postępowanie.

10. Powiadomienia push (aplikacja)

Powiadomienia push (np. nowe komentarze, aktywność w Crew, wiadomości) są dostarczane przez własną usługę powiadomień działającą na naszych serwerach - nie przez Google Firebase ani innych dostawców zewnętrznych. Każdy rodzaj powiadomień możesz osobno wyłączyć w ustawieniach aplikacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

11. Wyszukiwanie miejsc i zapytania o dane map (aplikacja)

Wyszukiwanie miejsc w aplikacji korzysta przede wszystkim z lokalnego indeksu miejsc na naszym serwerze. Tylko jeśli tam nie ma wyniku, wysyłamy wpisane hasło wyszukiwania po stronie serwera do Nominatim (OpenStreetMap Foundation). Twój adres IP nie jest przy tym przekazywany do Nominatim, ponieważ zapytanie wychodzi z naszego serwera (art. 6 ust. 1 lit. b RODO).

Do wyświetlania fotoradarów i urządzeń do pomiaru prędkości korzystamy również z lokalnego zbioru danych na naszym serwerze. Wyłącznie jako rozwiązanie awaryjne - gdy ten zbiór jest niedostępny - nasz serwer odpytuje obszar mapy jako prostokątny wycinek (zaokrągloną siatkę, nie pojedynczą pozycję) w usłudze Overpass/OpenStreetMap. Również tutaj zapytanie wychodzi z naszego serwera, a Twój adres IP nie jest przekazywany (art. 6 ust. 1 lit. f RODO).

12. Dane o ruchu drogowym (TomTom)

Do komunikatów o korkach, wypadkach i robotach drogowych oraz - jako funkcji Premium - do kolorowania Twojej trasy według natężenia ruchu korzystamy z usługi TomTom (TomTom International B.V., Amsterdam, Holandia). TomTom ma siedzibę w UE, przekazanie do państwa trzeciego w tym zakresie nie następuje. Te zapytania przechodzą przez nasz serwer; Twój adres IP nie jest przekazywany TomTom. Przekazywane są jednak dane o lokalizacji:

• Komunikaty o ruchu: wyświetlany lub przejeżdżany obszar mapy jako prostokątny wycinek, zaokrąglony do siatki 0,1 stopnia (około 11 km) - nie pojedyncza pozycja.
• Ocena tras: obszar wokół obliczonych propozycji tras jako prostokątny wycinek (z marginesem około 5 km), aby ustalić rzeczywiście najszybszą trasę - również tutaj nie pojedyncza pozycja.
• Kolorowanie trasy według ruchu (Premium): w tym przypadku odpytywane są pojedyncze punkty Twojej zaplanowanej trasy jako dokładne współrzędne - zredukowane do najwyżej 60 punktów w odstępach około 700 m. To najdokładniejsza informacja o lokalizacji, jaką przekazujemy podmiotowi trzeciemu. Przekazywany jest wyłącznie zaplanowany przebieg trasy, nie Twoja faktyczna pozycja ani żaden zapisany przejazd. Funkcja jest opcjonalna, domyślnie wyłączona i można ją w każdej chwili wyłączyć w kokpicie nawigacji; gdy jest wyłączona, to zapytanie nie jest wysyłane.

Podstawą prawną jest realizacja żądanej przez Ciebie funkcji lub nasz prawnie uzasadniony interes w użytecznym obrazie sytuacji na drogach (art. 6 ust. 1 lit. b i lit. f RODO). Nie są przesyłane żadne identyfikatory konta, użytkownika ani pojazdu - TomTom nie może więc przypisać zapytań żadnej osobie. Dane o ruchu drogowym nie są u nas archiwizowane: odpowiedzi znajdują się wyłącznie przez maksymalnie 5 minut w pamięci operacyjnej naszych serwerów i nigdy nie są zapisywane w bazie danych.

13. Automatyczne odpowiedzi wsparcia (AI)

Gdy zgłaszasz zapytanie do wsparcia przez aplikację lub stronę, najpierw staramy się odpowiedzieć na nie automatycznie. W tym celu korzystamy z modelu językowego Claude dostawcy Anthropic PBC (San Francisco, USA) za pośrednictwem jego płatnego interfejsu dla przedsiębiorstw (Claude API). Każda automatyczna odpowiedź jest w aplikacji i w sieci oznaczona jako taka; człowiek z naszego zespołu czyta ją na bieżąco i w każdej chwili może przejąć rozmowę. W każdej chwili możesz wyraźnie poprosić o obsługę przez człowieka - zapytanie zostanie wówczas przekazane nam bez dalszej automatycznej odpowiedzi.

Jakie dane są przy tym przekazywane do Anthropic - przekazanie odbywa się wyłącznie przez nasz serwer, Twój adres IP nie jest przekazywany Anthropic:

• treść Twojego zapytania wraz z tematem, kategorią i ostatnimi wiadomościami z historii zgłoszenia,
• podsumowanie Twojego konta, takie, jakie sam widzisz w aplikacji: nazwa wyświetlana, język, wersja aplikacji, data utworzenia konta, status Premium, XP, łączna liczba kilometrów, Twoje pojazdy (typ, marka, model) i nazwy Twoich Crew,
• na pytanie w rozmowie szczegóły Twoich własnych przejazdów: data, dystans, czas trwania, prędkość, przewyższenie, zakręty, kąt pochylenia, rekordy, odznaki i interwały serwisowe,
• jeśli pytasz o przebieg przejazdu, dodatkowo nazwy miejsc, przez które ten przejazd prowadził - w tej samej skróconej postaci, którą widzi także Twoje Crew (Twoje strefy prywatności są wcześniej wycinane). Współrzędne i surowe dane GPS nigdy nie są przekazywane.

Nie są przekazywane: Twój adres e-mail, Twoje hasło, dane uwierzytelniania dwuskładnikowego, współrzędne Twoich stref prywatności, Twoje ślady GPS oraz dane innych użytkowników. Funkcje udzielania informacji są technicznie na stałe powiązane z Twoim kontem; model nie może odpytywać obcych kont. Pytania dotyczące innych osób są automatycznie przekazywane człowiekowi.

Przekazanie do państwa trzeciego: Anthropic ma siedzibę w USA. Zawarliśmy z Anthropic udostępnioną przez dostawcę umowę powierzenia przetwarzania danych (DPA) wraz z unijnymi standardowymi klauzulami umownymi, która jest częścią Commercial Terms of Service (art. 28 i art. 46 RODO). Anthropic posiada ponadto certyfikat w ramach EU-US Data Privacy Framework.

Brak wykorzystania do trenowania: Dla używanego przez nas interfejsu dla przedsiębiorstw obowiązuje umownie zasada, że Twoje dane wejściowe i odpowiedzi nie są wykorzystywane do trenowania modeli Anthropic. Anthropic przechowuje treści tylko tymczasowo w celu zapobiegania nadużyciom i wyszukiwania błędów, a następnie usuwa je zgodnie z terminami przechowywania danych w wersji Commercial. Obowiązujące dla planów dla klientów indywidualnych (Claude Free/Pro/Max) zasady dotyczące trenowania i pięcioletniego przechowywania nie mają tu zastosowania.

Podstawa prawna i zakres: Przetwarzanie służy obsłudze Twojego zapytania (art. 6 ust. 1 lit. b RODO) oraz naszemu prawnie uzasadnionemu interesowi w szybkiej obsłudze wsparcia (art. 6 ust. 1 lit. f RODO). Na jedno zgłoszenie generowanych jest najwyżej pięć automatycznych odpowiedzi, na jedno konto najwyżej 20 spraw dziennie. Treść zapytania i wygenerowana odpowiedź są dodatkowo zapisywane w naszym wewnętrznym protokole wsparcia, abyśmy mogli sprawdzać i poprawiać automatyczne odpowiedzi. Nie następuje zautomatyzowane podejmowanie decyzji wywołujące skutki prawne w rozumieniu art. 22 RODO - AI odpowiada na pytania, nie podejmuje decyzji dotyczących Twojego konta, Twoich treści ani działań moderacyjnych.

14. Raporty o błędach i awariach

Jeśli w aplikacji lub na serwerze wystąpi błąd, techniczny raport o błędzie (komunikat o błędzie, stacktrace, wersja aplikacji, ewentualnie Twój identyfikator użytkownika) jest przesyłany na nasz serwer i tam zapisywany, aby wyszukiwać i usuwać błędy (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w stabilnej usłudze). Nie są wbudowane żadne usługi analityczne ani reklamowe podmiotów trzecich. Raporty o błędach są automatycznie usuwane po 90 dniach. Jeśli wcześniej usuniesz konto, powiązanie z Twoim identyfikatorem użytkownika zostanie usunięte (czysto techniczny raport pozostaje wówczas zanonimizowany do upływu 90 dni).

15. Okres przechowywania & usunięcie konta

Przejazdy i ślady GPS przechowujemy tak długo, jak istnieje Twoje konto - bez ograniczenia czasowego. To sedno usługi: w każdej chwili powinieneś móc przeglądać swoją historię, statystyki i wartości rankingowe (art. 6 ust. 1 lit. b RODO). Zachowujesz przy tym kontrolę: możesz usunąć w aplikacji każdy przejazd z osobna - powiązany ślad GPS jest wtedy usuwany razem z nim - a wraz z usunięciem konta usuwane są wszystkie przejazdy i ślady. Twoja pozycja na żywo nie jest archiwizowana: jest na bieżąco nadpisywana, po kilku minutach bez aktualizacji uznawana jest za nieaktualną i jest usuwana wraz z usunięciem konta.

W skrócie: niepotwierdzone konta 24 godziny · dezaktywowane konta 30 dni do ostatecznego usunięcia · archiwum moderacji usuniętych treści 180 dni · raporty o błędach 90 dni · logi serwera maksymalnie 7 dni · dane o ruchu drogowym od TomTom maksymalnie 5 minut (tylko pamięć operacyjna) · zgłoszenia do wsparcia widoczne dla Ciebie w aplikacji przez 30 dni od ostatniej aktywności, w wewnętrznej historii wsparcia dłużej w celu wykazania obsługi · treści wsparcia przekazane do Anthropic wyłącznie tymczasowo w celu zapobiegania nadużyciom, bez wykorzystania do trenowania (punkt 13) · przejazdy, ślady i treści przez czas trwania Twojego konta.

Konto możesz w każdej chwili usunąć samodzielnie w aplikacji. Konto jest wówczas natychmiast dezaktywowane i niewidoczne dla wszystkich innych użytkowników, a po upływie 30 dni usuwane ostatecznie i nieodwracalnie - wraz z przejazdami, śladami, treściami i wiadomościami. Jeśli zalogujesz się ponownie w tym terminie, konto zostanie reaktywowane. Wyjątek stanowią dane, które musimy nadal przechowywać w celu wypełnienia obowiązków prawnych lub wykazania decyzji moderacyjnych: jeśli napisana przez Ciebie treść została zgłoszona lub usunięta, użyta w tym momencie nazwa wyświetlana pozostaje w zgłoszeniu (zob. punkt 9), aby decyzja pozostała możliwa do prześledzenia. Pojedyncze przejazdy i wpisy możesz w każdej chwili usunąć bezpośrednio w aplikacji. Alternatywnie możesz zażądać usunięcia e-mailem na adres [email protected].

16. Twoje prawa

W każdej chwili przysługuje Ci prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21). Udzieloną zgodę (np. na udostępnienie lokalizacji) możesz w każdej chwili wycofać ze skutkiem na przyszłość. Ponadto przysługuje Ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych; dla nas właściwym organem jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Krajowy Pełnomocnik ds. Ochrony Danych i Wolności Informacji w Nadrenii Północnej-Westfalii).