Polityka prywatności
Zaktualizowano: 2026-09-10
W niniejszej polityce opisujemy, jakie dane osobowe przetwarzamy w aplikacji „Trips” i na tej stronie internetowej, w jakich celach i na jakich podstawach prawnych, komu dane są przekazywane, jak długo są przechowywane i jakie masz prawa. Ponieważ użytkownicy Trips spotykają się w realnym życiu, osobny rozdział 5 dokładnie wskazuje, które Twoje informacje widzą inni użytkownicy.
1. Administrator danych
Administratorem danych aplikacji „Trips” oraz tej strony internetowej jest [[juridinio asmens pavadinimas, kodas, buveinės adresas]]. We wszystkich sprawach związanych z danymi pisz na adres support@tripsapp.lt lub [[korespondencijos adresas]]. Nie wyznaczyliśmy odrębnego inspektora ochrony danych; zgłoszenia rozpatrujemy pod wskazanymi kontaktami.
2. Kiedy niniejsza polityka ma zastosowanie
Ma ona zastosowanie do aplikacji i strony Trips. Polityka nie dotyczy komunikacji poza naszą platformą: jeśli kontaktujesz się z innym użytkownikiem telefonicznie, przez inną aplikację lub w mediach społecznościowych, do takiej komunikacji stosują się regulaminy odpowiednich usług.
3. Jakie dane przetwarzamy
3.1. Co podajesz samodzielnie
- Numer telefonu lub adres e-mail: do utworzenia konta i logowania jednorazowym kodem. Bez jednego z nich usługa nie działa.
- Imię i zdjęcie profilowe: pokazywane innym użytkownikom, aby wiedzieli, z kim będą podróżować.
- Nieobowiązkowe informacje w profilu: opis o sobie i języki, którymi się posługujesz.
- Płeć (nieobowiązkowa): używana wyłącznie do filtra przejazdów „tylko dla kobiet”. Nie jest pokazywana w profilu publicznym i jest niedostępna dla innych użytkowników.
- Dane samochodu (dla kierowców): marka, model, kolor, liczba miejsc, zdjęcie i numer rejestracyjny. Numer rejestracyjny jest pokazywany tylko tym pasażerom, których rezerwacja została potwierdzona.
- Dane przejazdów: trasa, przystanki, data i godzina, liczba miejsc, cena, preferencje (palenie, zwierzęta, bagaż itp.), uwagi, miejsce spotkania.
- Wiadomości i ich załączniki: treść rozmów, wysłane zdjęcia i punkty lokalizacji (współrzędne z podaną przez Ciebie nazwą).
- Opinie: ocena w gwiazdkach i tekst o innym użytkowniku.
- Zgłoszenia naruszeń i blokady: treść zgłoszenia, jego powód oraz osoba, której dotyczy.
- Kontakt z nami: treść Twoich wiadomości i historia korespondencji.
3.2. Co powstaje podczas korzystania z usługi
- Rezerwacje: odcinek przejazdu, data, liczba miejsc, cena, status (złożona, potwierdzona, anulowana, na pokładzie, zakończona) oraz znaczniki czasu.
- Kod wejścia: generowany po potwierdzeniu rezerwacji; widoczny tylko dla pasażera i kierowcy tej rezerwacji.
- Ocena: średnia i liczba opinii, obliczone na podstawie opublikowanych opinii.
- Wyszukiwania: trasa, data, ustawienie elastyczności i liczba znalezionych wyników. Wykorzystywane do oceny popytu na usługę. Podczas przeglądania bez logowania wyszukiwanie jest zapisywane bez żadnego powiązania z osobą.
- Znaczniki bezpieczeństwa: anulowania przez kierowcę na mniej niż 24 godz. przed odjazdem, ograniczenia oraz fakt usunięcia konta. Nie są pokazywane innym użytkownikom.
- Znaczniki odczytania wiadomości: aby w rozmowie było widać, czy wiadomość została przeczytana.
- Znaczniki zgód i oświadczeń: czas akceptacji warunków, czas złożenia oświadczenia, że masz ukończone 18 lat, oraz (dla kierowców) czas potwierdzenia, że spełniasz wymagania stawiane kierowcom. Przechowujemy wyłącznie te znaczniki czasu; o datę urodzenia nie pytamy i jej nie przechowujemy.
3.3. Dane urządzenia
- Dokładna lokalizacja (wyłącznie z Twojej inicjatywy). Lokalizacja jest odczytywana w dwóch przypadkach: gdy w rozmowie wybierzesz „Bieżąca lokalizacja” oraz gdy w polu wyszukiwania naciśniesz sugestię znalezienia najbliższego miasta. W tle lokalizacja nie jest śledzona; o zgodę prosimy tylko przy wykonaniu jednej z tych czynności.
- Token powiadomień: identyfikator urządzenia umożliwiający dostarczanie powiadomień o rezerwacjach, wiadomościach i alertach o trasach.
- Dane techniczne: adres IP, typ urządzenia, wersja systemu operacyjnego i aplikacji, ustawienie języka. Widzą je nasi dostawcy infrastruktury w logach zapytań; wykorzystywane do zapewnienia bezpieczeństwa i badania awarii.
3.4. Dane przechowywane wyłącznie na Twoim urządzeniu
Te dane nie są przesyłane na nasze serwery i są usuwane wraz z aplikacją: ostatnio wyszukiwane trasy, niedokończony szkic ogłoszenia przejazdu, wybór języka oraz trybu ciemnego lub jasnego, stan przełącznika statystyk i klucz sesji logowania (przechowywany w pamięci urządzenia).
4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Utworzenie konta i logowanie | Numer telefonu lub e-mail, kod jednorazowy, imię | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Publikowanie, wyszukiwanie i rezerwowanie przejazdów | Profil, samochód, przejazdy, rezerwacje, kody wejścia | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Korespondencja między podróżnymi | Wiadomości, zdjęcia, punkty lokalizacji, znaczniki odczytania | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Powiadomienia o rezerwacjach, wiadomościach i alertach o trasach | Token powiadomień | Wykonanie umowy (art. 6 ust. 1 lit. b); gdy wymaga tego platforma urządzenia, zgoda (lit. a) |
| Wysyłanie lokalizacji w rozmowie i sugestia najbliższego miasta | Dokładna lokalizacja | Zgoda (art. 6 ust. 1 lit. a), odwoływalna w ustawieniach urządzenia |
| Filtr przejazdów „tylko dla kobiet” | Podana płeć | Zgoda (art. 6 ust. 1 lit. a); pole jest nieobowiązkowe i można je usunąć w każdej chwili |
| System zaufania: opinie i oceny | Opinie, gwiazdki, średnia ocena | Wykonanie umowy (lit. b) oraz prawnie uzasadniony interes w utrzymaniu działającego systemu zaufania (lit. f) |
| Bezpieczeństwo, moderacja, zapobieganie oszustwom i nadużyciom | Zgłoszenia, blokady, zadziałania filtra, znaczniki anulowań, dane techniczne | Prawnie uzasadniony interes w ochronie użytkowników i platformy (art. 6 ust. 1 lit. f) |
| Statystyka działania usługi i popytu | Trasy wyszukiwań, daty i liczby wyników (bez tożsamości, gdy przeglądanie odbywa się bez logowania) | Prawnie uzasadniony interes w ocenie popytu na usługę (art. 6 ust. 1 lit. f) |
| Statystyka produktowa (PostHog) | Nazwy zdarzeń („wykonano wyszukiwanie”, „opublikowano przejazd”) i identyfikator użytkownika | Zgoda (art. 6 ust. 1 lit. a), sterowana przełącznikiem w ustawieniach aplikacji |
| Przechowywanie dowodów udzielonych zgód i oświadczeń (akceptacja warunków, oświadczenie o ukończeniu 18 lat, potwierdzenie wymagań wobec kierowców) | Znaczniki czasu tych czynności | Obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1) |
| Rozpatrywanie zgłoszeń i skarg | Korespondencja, zapisy związane ze sprawą | Prawnie uzasadniony interes (lit. f); obowiązek prawny, gdy ma zastosowanie (lit. c) |
| Dochodzenie i obrona roszczeń prawnych | Zapisy związane ze sporem | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, oceniliśmy, że nie przeważa on nad Twoimi prawami: przetwarzamy tylko minimalny zakres danych, a Ty masz prawo wnieść sprzeciw wobec takiego przetwarzania (rozdział 12).
5. Co inni o Tobie widzą
Ta tabela odzwierciedla faktyczne reguły dostępu egzekwowane po stronie serwera, a nie tylko to, co pokazują ekrany aplikacji.
| Dane | Kto widzi |
|---|---|
| Trasa, godzina, cena, wolne miejsca | Wszyscy, także niezalogowani odwiedzający stronę |
| Imię, zdjęcie, opis, języki, ocena, opublikowane opinie, od kiedy jest członkiem | Zalogowani użytkownicy |
| Marka, model, kolor samochodu | Zalogowani użytkownicy |
| Numer rejestracyjny | Tylko pasażerowie z potwierdzoną rezerwacją |
| Kod wejścia, dokładne miejsce spotkania | Tylko pasażer i kierowca danej rezerwacji |
| Wiadomości, zdjęcia, punkty lokalizacji | Tylko uczestnicy danej rozmowy |
| Numer telefonu, adres e-mail | Nikt z użytkowników |
| Płeć | Nikt z użytkowników; używana tylko do filtra |
| Znaczniki anulowań, ograniczenia, status konta | Tylko my |
| Zgłoszenia naruszeń złożone przez Ciebie | Tylko my; osoba, której dotyczy zgłoszenie, nie widzi Twojej tożsamości |
Na publicznych stronach przejazdów w serwisie publikowane są tylko trasa, godzina i cena, bez imienia kierowcy, zdjęcia ani innych danych osobowych. Takie strony mogą być indeksowane przez wyszukiwarki.
Zwróć uwagę, że wysłanej wiadomości, zdjęcia ani punktu lokalizacji nie możemy wycofać z urządzenia odbiorcy.
6. Komu przekazujemy dane
Danych nie sprzedajemy i nie wykorzystujemy do reklamy. Przetwarzają je wyłącznie dostawcy niezbędni do świadczenia usługi, związani umowami powierzenia przetwarzania danych:
| Dostawca | Co robi | Gdzie przetwarza |
|---|---|---|
| Supabase | Baza danych, przechowywanie plików, uwierzytelnianie, funkcje serwerowe | Unia Europejska ([[Supabase projekto regionas, pvz. eu-central-1 (Frankfurtas)]]) |
| Twilio | SMS z kodem logowania | USA / infrastruktura globalna |
| Expo, Apple (APNs), Google (FCM) | Dostarczanie powiadomień na urządzenie | USA / infrastruktura globalna |
| PostHog Cloud EU | Statystyka produktowa, o ile nie została wyłączona | Unia Europejska |
| MapTiler (MapTiler AG) | Statyczne obrazy map do wiadomości z lokalizacją; dostawca widzi Twój adres IP, ale nie Twoją tożsamość | Szwajcaria (decyzja UE stwierdzająca odpowiedni stopień ochrony) |
| Apple App Store, Google Play | Dystrybucja aplikacji i raporty o awariach | USA / UE |
Ponadto możemy ujawnić dane organom ścigania lub innym instytucjom, gdy wymagają tego przepisy prawa lub gdy jest to konieczne, aby zapobiec realnemu zagrożeniu życia lub zdrowia człowieka. W przypadku zbycia przedsiębiorstwa dane mogą przejść na nabywcę; informujemy o tym z wyprzedzeniem.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Podstawowe dane (konta, przejazdy, wiadomości, zdjęcia) przechowywane są w Unii Europejskiej. Niektórzy dostawcy (dostarczanie SMS i powiadomień) działają również poza EOG. W takich przypadkach przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych środków ochrony. Przekazujemy tylko tyle, ile jest niezbędne do świadczenia usługi: dostawca SMS otrzymuje numer telefonu i kod, a dostawca powiadomień otrzymuje token urządzenia i treść powiadomienia.
8. Zgody i jak je wycofać
- Lokalizacja: cofnij zgodę w ustawieniach urządzenia; bez niej wszystkie pozostałe funkcje działają dalej.
- Powiadomienia: wyłączane w ustawieniach urządzenia.
- Statystyka produktowa: przełącznik w ustawieniach aplikacji. Po wyłączeniu zdarzenia nie są już wysyłane.
- Płeć: pole nieobowiązkowe; możesz je usunąć w edycji profilu.
Wycofanie zgody działa na przyszłość i nie wpływa na przetwarzanie, które miało miejsce wcześniej.
9. Jak długo przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Konto, profil, samochody | Dopóki masz konto |
| Przejazdy, rezerwacje, kody wejścia | Dopóki masz konto |
| Wiadomości i ich załączniki | Dopóki masz konto; zdjęcia są usuwane z magazynu wraz z nimi |
| Opinie | Dopóki masz konto; po usunięciu konta napisane przez Ciebie opinie są usuwane, a oceny innych użytkowników przeliczane ponownie |
| Statystyka wyszukiwań | Do 24 mies.; po usunięciu konta powiązanie z Tobą jest usuwane, pozostaje tylko zapis bez danych osobowych |
| Statystyka produktowa (PostHog) | Do 12 mies. |
| Zgłoszenia naruszeń popełnionych przez Ciebie | Do 12 mies. po usunięciu konta, zanonimizowane (bez danych profilowych), w celu bezpieczeństwa i zapobiegania powtarzającym się naruszeniom |
| Korespondencja z nami | Do 24 mies. od rozwiązania sprawy |
| Logi serwerowe i bezpieczeństwa | Tak długo, jak przechowuje je dostawca infrastruktury (zwykle do 7 dni) |
10. Jak usunąć konto
W aplikacji: Profil → Usuń konto. Usuwane od razu i nieodwracalnie. Usuwane są: profil i zdjęcie, samochody, opublikowane przez Ciebie przejazdy, rezerwacje, rozmowy wraz z wiadomościami i zdjęciami, napisane przez Ciebie opinie, alerty o trasach oraz token powiadomień. Osoby, których przyszłe przejazdy lub rezerwacje zostają w związku z tym anulowane, otrzymują powiadomienie.
Pozostają: zanonimizowane zgłoszenia naruszeń popełnionych przez Ciebie (rozdział 9) oraz statystyka wyszukiwań bez danych osobowych, z której usuwane jest powiązanie z Tobą. Opinia napisana o Tobie przez inną osobę należy do jej konta i pozostaje w jej historii.
11. Zautomatyzowane przetwarzanie
Automatycznie działają trzy rzeczy: filtr treści obraźliwych (nie pozwala opublikować wiadomości, opinii ani opisu z zakazanymi słowami), limity częstotliwości wysyłania oraz włączona przez kierowcę rezerwacja natychmiastowa (rezerwacja jest potwierdzana bez udziału człowieka).
Decyzji wywołujących skutki prawne nie podejmujemy wyłącznie automatycznie: o ograniczeniu lub usunięciu konta zawsze decyduje człowiek, o decyzji informujemy i można się od niej odwołać (rozdział 14 warunków korzystania).
12. Twoje prawa
- Dostęp do przetwarzanych danych i uzyskanie ich kopii.
- Sprostowanie nieprawidłowych danych: większość możesz poprawić samodzielnie w profilu.
- Usunięcie danych („prawo do bycia zapomnianym”): najprościej zrobić to, usuwając konto.
- Ograniczenie przetwarzania na czas rozpatrywania Twojego wniosku lub sporu.
- Przeniesienie danych: otrzymanie ich w powszechnie używanym, odczytywalnym maszynowo formacie.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (wiersze z lit. f w rozdziale 4).
- Wycofanie zgody w każdej chwili (rozdział 8).
Napisz na adres support@tripsapp.lt. Odpowiadamy w ciągu jednego miesiąca; w skomplikowanych przypadkach możemy przedłużyć termin o kolejne dwa miesiące, informując o tym. Wnioski są bezpłatne, chyba że są ewidentnie nieuzasadnione lub nadmierne. Aby dane nie zostały ujawnione osobie nieuprawnionej, możemy poprosić o zalogowanie się do konta lub inne potwierdzenie tożsamości.
Jeśli uważasz, że naruszyliśmy Twoje prawa, możesz złożyć skargę do Valstybinė duomenų apsaugos inspekcija (Państwowa Inspekcja Ochrony Danych, vdai.lrv.lt) lub do organu nadzorczego w państwie swojego zamieszkania.
13. Bezpieczeństwo
- Cała komunikacja między aplikacją a serwerami jest szyfrowana (TLS).
- Dostęp do danych ograniczają działające po stronie serwera reguły na poziomie wierszy: danych cudzej rozmowy lub rezerwacji nie da się uzyskać nawet z pominięciem aplikacji.
- Zdjęcia z rozmów przechowywane są w prywatnym magazynie i dostępne wyłącznie przez krótko obowiązujące odnośniki wydawane uczestnikom danej rozmowy.
- Wrażliwe pola profilu (płeć, znaczniki bezpieczeństwa) są niedostępne dla klientów nawet przez zapytania do bazy danych.
- Dostęp administracyjny mają tylko te osoby, które go potrzebują do rozpatrywania zgłoszeń.
W przypadku poważnego naruszenia ochrony danych informujemy organ nadzorczy w ciągu 72 godz., a gdy ryzyko dla Ciebie jest wysokie, powiadamiamy również Ciebie.
14. Pliki cookie
Na tej stronie nie używamy reklamowych ani śledzących plików cookie; stosowane są tylko elementy technicznie niezbędne, bez których strona by nie działała. Aplikacja nie używa plików cookie; zamiast nich dane przechowywane są w pamięci urządzenia (rozdział 3.4).
15. Dane dzieci
Usługa jest przeznaczona wyłącznie dla osób w wieku co najmniej 18 lat; utworzenie konta wymaga wyraźnego oświadczenia o ukończeniu 18 lat. Świadomie nie zbieramy danych osób małoletnich, a gdy dowiemy się, że konto należy do osoby małoletniej, usuwamy je. Jeśli zauważysz taki przypadek, napisz na adres support@tripsapp.lt.
16. Zmiany polityki
Możemy aktualizować politykę. O istotnych zmianach informujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja wraz z datą aktualizacji jest zawsze publikowana pod tym adresem.
Powiązany dokument: warunki korzystania.