Polityka prywatności

Kto odpowiada za dane?

Administratorem jest Kacper Graczyk. MIKOŚNIK jest prywatnym projektem hobbystycznym. W sprawach prywatności napisz na shadiimonster@gmail.com.

Jakie dane i po co?

Przetwarzamy dane konta i logowania, informacje o kursach i pojazdach, przesłane zdjęcia, wiadomości i zgłoszenia. Konto miłośnika obejmuje imię, inicjał nazwiska, zabezpieczony skrót hasła i historię aktywności. Konto kierowcy obejmuje także numer służbowy, przewoźnika, grafik, przydziały i statystyki. Dane techniczne połączenia pomagają utrzymać i chronić stronę.

Podstawą prowadzenia konta i działania wybranych funkcji jest art. 6 ust. 1 lit. b RODO. Moderacja, bezpieczeństwo i statystyki społeczności opierają się na naszym uzasadnionym interesie (lit. f), a obowiązki wynikające z prawa — na lit. c.

Grafik kierowcy i lokalizacja

Przy logowaniu przez Podziały GAiT numer służbowy i hasło służą do pobrania grafiku z tego systemu. Aplikacja przechowuje szyfrowany grafik oraz dane sesji i logowania potrzebne do jego odświeżania. Pozostali przewoźnicy korzystają z osobnego konta MIKOŚNIKA.

Służby liniowe korzystają z GPS przypisanego pojazdu i dostępnych danych rozkładowych. Osobny tryb „Służba z GPS telefonu” mierzy dystans wyłącznie z lokalizacji urządzenia, po kliknięciu „Rozpocznij GPS” i zezwoleniu na lokalizację. Zapisujemy przebieg oraz ostatnią pozycję, czas i dokładność pomiaru; nie zapisujemy pełnej ścieżki punktów. Ten zapis jest dostępny na Twoim koncie, nie jest publikowany na mapie społeczności ani w rankingu linii i autobusów. „Wstrzymaj GPS”, koniec służby lub odebranie uprawnienia zatrzymuje zbieranie nowych punktów.

Lokalizacja urządzenia jest też wykorzystywana po uruchomieniu odpowiedniej funkcji mapy lub nawigacji. Wysłane zgłoszenie nawigacyjne zawiera publiczną lokalizację i opis.

Widoczność aktywności kierowcy jest domyślnie włączona. Przełącznik GPS pozwala ją ukryć przed innymi; nie zatrzymuje naliczania służby. Widoczność może wiązać skróconą nazwę kierowcy z pojazdem i jego pozycją. Ukrycie aktywności nie usuwa publicznej pozycji pojazdu pochodzącej ze źródła transportowego ani wyników rankingu.

Co widzą inni?

Inni użytkownicy mogą zobaczyć skróconą nazwę profilu, wyniki i część aktywności, a także zaakceptowane zdjęcia, wiadomości oraz zgłoszenia nawigacyjne. Sugestie i błędy aplikacji są widoczne tylko dla autora i osób z dostępem do panelu zgłoszeń. Hasła i dane sesji nie są publikowane.

Zdjęcia weryfikacyjne przejazdu i licznika nie są publiczne: widzi je właściciel oraz uprawnione osoby weryfikujące raporty. Zdjęcia zaproponowane do galerii są publikowane dopiero po zatwierdzeniu. Zapisujemy też informację o pokazaniu podsumowania, aby nie wyświetlać go ponownie.

Dostawcy i odbiorcy danych

Strona jest hostowana przez Sites (OpenAI) i korzysta z infrastruktury Cloudflare Workers, D1 i R2 do obsługi serwisu, bazy danych i plików. Uprawnieni administratorzy i weryfikatorzy mają dostęp do danych niezbędnych do swoich zadań.

Przeglądarka pobiera ikony z Google Fonts, a podkłady map z OpenStreetMap/OSM France, CARTO, Esri lub Geoapify, zależnie od konfiguracji i widoku. Opcjonalny widok 3D pobiera kafle wektorowe i dane budynków z OpenFreeMap. Dostawcy otrzymują dane techniczne połączenia oraz żądany obszar mapy. Wyznaczanie trasy może korzystać z Google Routes; integracja grafiku łączy się z Podziałami GAiT. Źródła transportowe dostarczają katalogi, pozycje i rozkłady.

Nie deklarujemy, że wszystkie dane pozostają wyłącznie w Polsce lub EOG. Szczegóły ewentualnych transferów i ich zabezpieczeń wymagają potwierdzenia aktualnych warunków dostawców przez administratora. W sprawie tych informacji napisz na shadiimonster@gmail.com.

Jak długo przechowujemy dane?

Zwykła sesja ma ważność do 30 dni, a sesja administratora do 8 godzin. Przy „zapamiętaj mnie” logowanie nie ma limitu bezczynności: cookie może być zapisane na rok i jest odnawiane przy korzystaniu. Wylogowanie lub unieważnienie sesji kończy dostęp, ale nie usuwa automatycznie historii konta. Zgłoszenia nawigacyjne są widoczne przez 3 godziny i usuwane przy kolejnym odczycie lub zapisie zgłoszeń.

Konto, historia służb i przejazdów, zdjęcia, wiadomości oraz błędy i sugestie nie mają obecnie automatycznego harmonogramu usuwania; żądanie usunięcia lub ograniczenia rozpatruje administrator. Okresy przechowywania tych kategorii i danych dostawców wymagają odrębnego ustalenia. Wygaśnięcie cookie nie oznacza usunięcia danych z serwera.

Przeglądarka zapisuje też cookies sesji, ustawienia i pamięć podręczną. Cele, czas ważności i sposób usunięcia opisujemy na stronie Cookies i pamięć urządzenia. Uprawnieniami lokalizacji, aparatu i powiadomień zarządzasz także w przeglądarce lub urządzeniu.

Jakie masz prawa?

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub przeniesienia oraz wnieść sprzeciw, gdy podstawą jest uzasadniony interes. Jeśli podstawą jest zgoda, możesz ją wycofać bez wpływu na wcześniejsze przetwarzanie. Masz też prawo złożyć skargę do Prezesa UODO.

Wyślij wniosek na shadiimonster@gmail.com, podając konto i zakres żądania. Nie wysyłaj hasła ani skanu dokumentu tożsamości. W razie uzasadnionych wątpliwości administrator może poprosić o niezbędne potwierdzenie tożsamości. Informację o działaniach powinien przekazać bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w uzasadnionych przypadkach termin może być przedłużony, z poinformowaniem o przyczynach.

Dane konta są potrzebne do funkcji wymagających logowania; zdjęcia, wiadomości i zgłoszenia dodajesz dobrowolnie. Statystyki liczą się automatycznie, ale nie służą do decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.