Zależy nam, żeby ten dokument dało się przeczytać do końca. Wyjaśniamy w nim, jakie dane zbieramy, po co, jak długo je przechowujemy i co możesz w tej sprawie zrobić — bez prawniczego żargonu i bez drobnego druku.
Administratorem danych osobowych przetwarzanych w serwisie BUSearch jest osoba prowadząca ten serwis jako projekt niekomercyjny.
W każdej sprawie dotyczącej danych osobowych piszcie na: [email protected].
Nie sprzedajemy danych, nie wyświetlamy reklam i nie prowadzimy profilowania. BUSearch utrzymujemy z własnej kieszeni, a nie z tego, co o Was wiemy.
Serwis działa na serwerze w Bydgoszczy, na terytorium Polski. Konta, wpisy i zdjęcia przechowujemy właśnie tam i nie przenosimy ich poza Polskę — poza sytuacjami opisanymi w §6, które wynikają z korzystania z usług zewnętrznych.
| Zakres | adres IP, data i godzina wizyty, odwiedzone podstrony, rodzaj przeglądarki i urządzenia |
|---|---|
| Po co | utrzymanie bezpieczeństwa i stabilności serwisu, wykrywanie awarii oraz obrona przed nadużyciami |
| Podstawa | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w utrzymaniu działającego serwisu |
| Jak długo | do 7 dni, po czym usuwamy je automatycznie |
Prowadzimy własne, wewnętrzne statystyki odwiedzin: liczbę odsłon, najczęściej otwierane podstrony, przybliżony kraj i rodzaj urządzenia. Chcemy po prostu wiedzieć, czy i jak ludzie korzystają z serwisu.
Nie korzystamy z zewnętrznych systemów analitycznych i nie przekazujemy im niczego. Statystyki nie pozwalają nam rozpoznać Cię przy kolejnej wizycie ani powiązać z Twoim kontem.
Nie używamy ciasteczek reklamowych ani śledzących. Korzystamy wyłącznie z niezbędnych do działania serwisu:
| Do czego | Jak długo |
|---|---|
| zapamiętanie wybranego miasta | do roku lub do wyczyszczenia przeglądarki |
| zapamiętanie miejsca i przybliżenia mapy | do roku lub do wyczyszczenia przeglądarki |
| utrzymanie sesji po zalogowaniu | do wylogowania |
Twoje ustawienia widoku — ulubione przystanki, filtry, styl mapy — zapisujemy wyłącznie w pamięci Twojej przeglądarki. Nie trafiają do nas i znikają, gdy wyczyścisz dane przeglądarki.
Zgodnie z przepisami ciasteczka niezbędne do działania serwisu nie wymagają odrębnej zgody.
Konto zakładasz dobrowolnie i tylko wtedy, gdy chcesz dodawać treści w wiki taborowej. Logowanie odbywa się przez Google.
| Zakres | adres e-mail, nazwa wyświetlana i zdjęcie profilowe przekazane przez Google przy logowaniu |
|---|---|
| Po co | prowadzenie konta, podpisanie autorstwa wpisów, kontakt w sprawie zgłoszeń i moderacja |
| Podstawa | art. 6 ust. 1 lit. b RODO — wykonanie usługi, z której korzystasz |
| Jak długo | do czasu, aż poprosisz o usunięcie konta |
Wpisy, opisy pojazdów, komentarze i zdjęcia są publiczne — widzi je każdy odwiedzający, razem z nazwą autora. Do zdjęcia możesz dobrowolnie dodać miejsce wykonania; wtedy również będzie widoczne.
Treści przechowujemy do czasu, aż usunie je autor lub my. Usunięte materiały mogą jeszcze przez pewien czas występować w kopiach zapasowych, które regularnie nadpisujemy.
Powiadomienia o odjeździe czy o rozpatrzeniu zgłoszenia włączasz sam i możesz je wyłączyć w każdej chwili. Żeby je dostarczyć, zapamiętujemy techniczny adres, pod który Twoja przeglądarka lub aplikacja odbiera powiadomienia. Nie pozwala on nam poznać Twojej tożsamości ani lokalizacji.
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Przechowujemy do czasu wyłączenia powiadomień lub odinstalowania aplikacji.
Gdy klikniesz „moja lokalizacja” albo poprosisz o połączenie z miejsca, w którym jesteś, przeglądarka zapyta Cię o zgodę i przekaże współrzędne. Nie zapisujemy ich. Używamy ich wyłącznie w tej jednej chwili — żeby wyśrodkować mapę albo znaleźć najbliższy przystanek.
Jeśli wypełnisz ankietę albo wyślesz nam zgłoszenie, przetwarzamy to, co sam w nim napiszesz. Podstawa: Twoja zgoda. Przechowujemy do czasu opracowania wyników, nie dłużej niż rok.
Położenie autobusów, tramwajów i pociągów pobieramy z systemów publicznych prowadzonych przez organizatorów transportu i zarządcę infrastruktury kolejowej. Dotyczą one pojazdów, a nie osób — nie zawierają informacji o kierowcach ani pasażerach i nie są danymi osobowymi.
| Komu | W jakiej roli | Co otrzymuje |
|---|---|---|
| Cloudflare, Inc. | ochrona serwisu przed atakami i obsługa ruchu internetowego | adres IP i podstawowe informacje o żądaniu. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO). |
| logowanie do konta oraz dostarczanie powiadomień w aplikacji na Androida | dane, które sam przekazujesz Google przy logowaniu, oraz techniczny adres powiadomień | |
| dostawca map | wyświetlanie podkładu mapy i zamiana współrzędnych na nazwę miejsca | adres IP w chwili korzystania z mapy |
Poza tym nie udostępniamy danych nikomu — z wyjątkiem sytuacji, w których obowiązek taki nakłada na nas prawo, na podstawie zgodnego z prawem żądania uprawnionego organu.
Połączenie z serwisem jest szyfrowane. Dostęp do danych mają wyłącznie osoby prowadzące serwis, a konta administracyjne są chronione. Regularnie wykonujemy kopie zapasowe i przechowujemy je w Polsce.
Żadne zabezpieczenie nie daje stuprocentowej pewności. Gdyby doszło do naruszenia mogącego powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
Masz prawo do dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21). Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem tego, co wydarzyło się wcześniej.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli masz u nas konto — wystarczy, że napiszesz z przypisanego do niego adresu e-mail. Wtedy zrealizujemy każde żądanie w całości, łącznie z usunięciem konta i wszystkich Twoich wpisów.
Jeśli chodzi o same dane odwiedzin — żeby cokolwiek w nich odnaleźć, potrzebujemy Twojego adresu IP i przybliżonego czasu wizyty. Nie prowadzimy żadnego rejestru łączącego adresy z tożsamością, więc bez tych informacji nie mamy jak powiązać zapisu z konkretną osobą. Po 7 dniach i tak usuwamy je bezpowrotnie.
Serwis nie jest kierowany do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane — napisz do nas, usuniemy je.
Gdy zmieni się sposób działania serwisu, zaktualizujemy ten dokument i zmienimy datę na początku. O zmianach istotnych — takich, które rozszerzają zakres zbieranych danych — poinformujemy widocznym komunikatem w serwisie.