Polityka prywatności

VeloPlanner szanuje prywatność Użytkowników korzystających z Serwisu i Aplikacji, dokładając starań, aby chronić przekazywane dane osobowe. Niniejsza Polityka prywatności opisuje sposób gromadzenia, wykorzystania i ochrony przekazanych danych osobowych oraz przysługujące prawa osób korzystających z Serwisu i Aplikacji. W Polityce określono również zasady dotyczące przechowywania i dostępu do informacji na urządzeniach Użytkowników za pomocą plików Cookies.

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego pod adresem veloplanner.com oraz aplikacji mobilnej o nazwie „VeloPlanner" (dalej: "Serwis" i "Aplikacja").
2. Administratorem danych osobowych Użytkowników jest VeloPlanner sp. z o.o. z siedzibą w Elblągu, ul. Stanisława Sulimy 1, 82-300 Elbląg, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Olsztynie Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001147700, NIP: 5783175088, REGON: 540584603, kapitał zakładowy w wysokości 5.000 zł, opłacony w całości (dalej: "Administrator" lub "VeloPlanner").
3. Kontakt z Administratorem możliwy jest poprzez e-mail: [email protected] lub pisemnie na adres siedziby spółki.
4. Administrator nie powołał Inspektora Ochrony Danych Osobowych. Wszelkie pytania dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora za pomocą danych kontaktowych wskazanych w punkcie 1.3.
5. Korzystanie z Serwisu i Aplikacji jest równoznaczne z akceptacją postanowień niniejszej Polityki prywatności.
6. Definicje:
   • Administrator – podmiot odpowiedzialny za przetwarzanie danych osobowych w Serwisie i Aplikacji.
   • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych).
   • Użytkownik – osoba korzystająca z Serwisu i Aplikacji, której dane osobowe mogą być przetwarzane przez Administratora.
   • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
   • Serwis – serwis internetowy prowadzony przez Administratora dostępny pod adresem https://veloplanner.com.
   • Aplikacja - oprogramowanie mobilne o nazwie „Veloplanner", dostępne na urządzeniach z systemem Android i iOS, umożliwiające między innymi planowanie tras rowerowych, zapisywanie aktywności Użytkownika oraz korzystanie z dodatkowych funkcji Serwisu w sposób wygodny i dostosowany do urządzeń mobilnych.
   • Cookies – dane informatyczne, w szczególności małe pliki tekstowe, przechowywane na urządzeniu Użytkownika, używane do poprawy działania Serwisu i Aplikacji.
   • Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, przechowywanie, modyfikowanie czy usuwanie.
   • Profilowanie – forma zautomatyzowanego przetwarzania danych, polegająca na ocenie niektórych cech Użytkownika.
   • Anonimizacja – proces przekształcania danych w sposób uniemożliwiający identyfikację osoby, której dane dotyczą,
   • Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, które umożliwia Użytkownikowi dostęp do Serwisu lub Aplikacji.
7. Cel przetwarzania danych osobowych dostarczonych VeloPlanner przez Użytkownika, zakres tych danych oraz umożliwi ich odbiorcy, są determinowane w oparciu o zgodę Użytkownika bądź obowiązujące przepisy prawa bądź uzasadniony interes prawny Administratora.

2. Zakres przetwarzanych danych osobowych

1. W ramach korzystania z Serwisu i Aplikacji przetwarzane mogą być następujące dane osobowe:
   • Nazwa użytkownika, Imię i nazwisko, adres e-mail, dane logowania (dla zarejestrowanych Użytkowników);
   • Dane lokalizacyjne (w przypadku korzystania z funkcji planowania tras);
   • Dane techniczne Urządzenia Użytkownika, takie jak adres IP, identyfikatory Urządzenia, informacje o przeglądarce i systemie operacyjnym;
   • Dane związane z aktywnością w Serwisie i Aplikacji (np. zapisane trasy, przesłane zdjęcia, komentarze);
   • Dane udostępnione przez strony trzecie (np. przy logowaniu za pomocą kont Google lub Apple).
2. Podanie danych osobowych jest dobrowolne, jednak brak ich podania może uniemożliwić korzystanie z niektórych funkcjonalności Serwisu i Aplikacji.
3. Szczegółowe informacje o kategoriach danych osobowych, celach ich zbierania, podstawach prawnych przetwarzania oraz kategoriach dostawców usług znajdują się w tabeli:

3. Cele i podstawy przetwarzania danych osobowych

1. Dane osobowe Użytkowników przetwarzane są w następujących celach:
   • Świadczenie usług oferowanych w Serwisie i Aplikacji, w tym funkcji planowania tras rowerowych i synchronizacji danych między urządzeniami (art. 6 ust. 1 lit. b RODO – realizacja umowy);
   • Wysyłka Newslettera (art. 6 ust. 1 lit. a RODO – zgoda);
   • Prowadzenie analiz statystycznych i personalizacja funkcjonalności Serwisu i Aplikacji (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
   • Rozpatrywanie reklamacji i realizacja praw konsumenckich (art. 6 ust. 1 lit. c RODO – obowiązek prawny).
2. W przypadku, gdy Użytkownik udzieli dodatkowej zgody (np. na wykorzystywanie danych lokalizacyjnych), dane te będą przetwarzane wyłącznie w celach określonych w treści zgody.
3. Administrator oświadcza, że nie dokonuje profilowania danych osobowych Użytkowników ani nie podejmuje wobec nich zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
4. Administrator oświadcza, że dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany, który mógłby wywoływać skutki prawne wobec Użytkowników.

4. Polityka plików Cookies

1. Serwis i Aplikacja wykorzystują pliki Cookies oraz inne podobne technologie w celu poprawy funkcjonalności, analizy ruchu, personalizacji treści i zapewnienia bezpieczeństwa. Pliki Cookies to małe pliki tekstowe przechowywane na urządzeniu Użytkownika, które pozwalają Serwisowi lub Aplikacji działać poprawnie oraz dostosowywać się do potrzeb Użytkownika.
2. Rodzaje plików Cookies używanych w Serwisie i Aplikacji obejmują:
   • Cookies niezbędne – umożliwiają prawidłowe działanie Serwisu i Aplikacji, zapewniając podstawowe funkcjonalności, takie jak nawigacja czy dostęp do zabezpieczonych obszarów;
   • Cookies funkcjonalne – zapamiętują preferencje Użytkownika, takie jak ustawienia językowe;
   • Pliki stałe – są to pliki, które pozostają zapisane na urządzeniu Użytkownika do momentu ich ręcznego usunięcia lub wygaśnięcia zgodnie z czasem określonym w ich ustawieniach.
3. Do analizy ruchu wykorzystujemy narzędzie Umami, które nie używa plików Cookies i zapewnia pełną anonimowość użytkowników.
4. Współpracujemy z następującymi dostawcami usług zewnętrznych, którzy przetwarzają dane zgodnie z własnymi politykami prywatności:
5. Użytkownik może zarządzać ustawieniami plików Cookies za pośrednictwem swojej przeglądarki internetowej. Poniżej znajdują się odnośniki do instrukcji zmiany ustawień w najpopularniejszych przeglądarkach:
   • Google Chrome
   • Mozilla Firefox
   • Microsoft Edge
   • Safari (macOS)
   • Opera
6. Ograniczenie stosowania plików Cookies może wpłynąć na niektóre funkcjonalności Serwisu i Aplikacji.

5. Udostępnianie danych

1. Dane mogą być udostępniane podmiotom zewnętrznym, takim jak:
   • Podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcom usług IT, firmom hostingowym) na podstawie odpowiednich umów powierzenia;
   • Organom publicznym na podstawie przepisów prawa;
   • Platformom zewnętrznym, takim jak AppStore i GooglePlay, w zakresie niezbędnym do realizacji płatności i subskrypcji usług premium
   • Narzędzia analityczne (np. Umami).
2. W przypadku powierzenia przetwarzania danych podmiotom zewnętrznym, Administrator zawiera z nimi odpowiednie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Administrator współpracuje z podmiotami, które zapewniają odpowiednie standardy ochrony danych.
3. Lista kategorii dostawców zewnętrznych, z którymi współpracuje Administrator, obejmuje:
   • Cloudflare - zabezpieczenie i optymalizacja wydajności strony Polityka prywatności: https://www.cloudflare.com/privacypolicy/
   • Umami - anonimowa analityka Polityka prywatności: https://umami.is/privacy
   • Sentry - monitorowanie błędów i wydajności Polityka prywatności: https://sentry.io/privacy/
   • Heroku - hosting (dane przechowywane w Europie) Polityka prywatności: https://devcenter.heroku.com/articles/gdpr
4. Administrator oświadcza, że dane osobowe Użytkowników co do zasady nie są przekazywane ani przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), chyba że na podstawie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską bądź decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony.

6. Newsletter

Administrator korzysta z własnego, zabezpieczonego systemu do wysyłki Newslettera, opartego na oprogramowaniu https://github.com/knadh/listmonk Dane osobowe, które Użytkownik podaje w formularzu zapisu do Newslettera (adres email i nazwa), są przechowywane na serwerach Administratora zlokalizowanych na terenie Unii Europejskiej.

7. Prawa użytkownika

1. Użytkownik ma prawo do:
   • Dostępu do swoich danych oraz otrzymania ich kopii;
   • Sprostowania danych osobowych, które są nieprawidłowe;
   • Żądania usunięcia danych („prawo do bycia zapomnianym");
   • Ograniczenia przetwarzania danych;
   • Przenoszenia danych do innego Administratora;
   • Wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania;
   • Wycofania zgody na przetwarzanie danych osobowych (jeżeli przetwarzanie odbywa się na podstawie zgody).
2. W celu skorzystania z powyższych praw Użytkownik powinien skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 1.
3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

8. Przechowywanie danych

1. Administrator zapewnia, że dane osobowe Użytkowników są przechowywane na serwerach zlokalizowanych na terenie Unii Europejskiej, zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych Użytkowników, w tym ochrony przed ich przypadkową utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
3. Administrator przypomina, że bezpieczeństwo danych zależy również od Użytkownika, w szczególności od stosowania aktualnego oprogramowania, ochrony antywirusowej oraz unikania udostępniania danych osobowych osobom nieuprawnionym.
4. Dane osobowe przechowywane będą do czasu istnienia podstawy do ich przetwarzania to jest:
   • W przypadku zgody – do momentu jej cofnięcia, ograniczenia lub innych działań ograniczających tę zgodę, nie dłużej niż na 5 lat.
   • W przypadku umowy – przez czas jej wykonywania i okres przedawnienia roszczeń.
   • W przypadku uzasadnionego interesu Administratora – do zgłoszenia skutecznego sprzeciwu, nie dłużej niż do przedawnienia roszczeń wynikających z przetwarzania.
   • W przypadku Newslettera – do momentu rezygnacji z usługi przez Użytkownika lub zaprzestania jej świadczenia przez Administratora.

9. Zmiany w Polityce prywatności

1. Polityka prywatności stanowi integralną część TODO:Regulaminu Serwisu i Aplikacji.
2. Polityka prywatności sporządzona została w języku polskim i według wymogów prawnych obowiązujących na terytorium Rzeczypospolitej Polskiej. W przypadku niezgodności wynikających z tłumaczenia Polityki, decydujące znaczenie ma polska wersja językowa.
3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego i europejskiego.
4. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w związku z modyfikacjami Serwisu i Aplikacji, obowiązującymi przepisami prawa lub innymi istotnymi okolicznościami
5. Użytkownicy będą informowani o zmianach za pośrednictwem Serwisu, Aplikacji lub za pomocą wiadomości e-mail.