Polityka prywatności

1. Kto przetwarza dane i czego dotyczy polityka

Administratorem danych osobowych ConvoyMeet jest Dzemyanovich Aliaksandr, Włochy; sprawy dotyczące danych osobowych: info@convoymeet.com. ConvoyMeet to serwis wzajemnej pomocy kierowców z mapą, statusami, czatami, informacjami o parkingach i funkcją SOS. Niniejsza polityka dotyczy strony convoymeet.com, Telegram Mini App oraz przyszłych aplikacji Android i iOS w zakresie, w jakim realizują opisane tu sposoby przetwarzania danych. Przed wydaniem każdej samodzielnej wersji mobilnej dokument jest sprawdzany pod kątem zgodności z jej faktycznymi SDK, uprawnieniami i sposobem logowania.

ConvoyMeet nie jest służbą ratunkową. W razie bezpośredniego zagrożenia życia lub zdrowia skontaktuj się z lokalnymi służbami ratunkowymi (w UE — 112).

2. Jakie dane otrzymujemy

3. Cele i podstawy prawne przetwarzania

Świadczenie usługi i wykonanie warunków korzystania (art. 6 ust. 1 lit. b RODO): utworzenie konta i profilu, wyświetlanie wybranych statusów, prośby o kontakt, czaty, SOS, funkcje parkingowe, przechowywanie wybranych ustawień i usunięcie konta. Niektóre dane są niezbędne dla danej funkcji: bez identyfikacji przez Telegram Telegram Mini App jest niedostępna; bez lokalizacji niedostępne są funkcje od niej zależne.

Uprawnienie oraz, w stosownych przypadkach, zgoda (art. 6 ust. 1 lit. a RODO): dostęp do lokalizacji urządzenia jest wymagany osobno przez systemowy mechanizm Telegram/Android/iOS. To Ty włączasz statusy i SOS, które publikują współrzędne. Systemowe uprawnienie GPS i potwierdzenie zapoznania się z polityką to nie to samo działanie; samo potwierdzenie nie zastępuje zgody, jeśli jest ona wymagana przez prawo. Uprawnienie urządzenia można cofnąć w jego ustawieniach; już opublikowany status należy także wyłączyć w aplikacji.

Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zapobieganie spamowi i nadużyciom, bezpieczeństwo serwisu, ograniczanie częstotliwości próśb i zgłoszeń, rozpatrywanie zgłoszeń, diagnostyka techniczna i ochrona praw użytkowników. Korzystając z tej podstawy, uwzględniamy przewidywane skutki dla użytkowników i ich prawa; w przypadkach przewidzianych w RODO możesz wnieść sprzeciw.

Wiadomości do nas: treść wiadomości i dobrowolnie podany adres e-mail są przetwarzane w celu rozpatrzenia wiadomości, udzielenia odpowiedzi i kontaktu w tej sprawie (prawnie uzasadniony interes w rozpatrywaniu zgłoszeń, art. 6 ust. 1 lit. f RODO). Wiadomość można wysłać także bez adresu e-mail; wtedy nie będziemy mogli odpowiedzieć e-mailem.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): przetwarzanie lub przechowywanie danych, gdy wymaga tego obowiązujące prawo lub zgodne z prawem żądanie właściwego organu. Nie wykorzystujemy danych do sprzedaży reklamodawcom i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotne.

4. Lokalizacja: kiedy dokładne współrzędne są widoczne dla innych

Lokalizacja jest zwykle ustalana na urządzeniu. Nie tworzymy w naszej bazie historii podróży ani ciągłej trasy: odpowiedni rekord przechowuje bieżący lub ostatni punkt, a nie sekwencję wszystkich przemieszczeń. Przekazywanie współrzędnych zewnętrznym usługom map i geolokalizacji przy korzystaniu z niektórych funkcji opisano w sekcji 8.

„Stoję tutaj” i „Szukam towarzystwa”: gdy status jest włączony i nie wygasł, dokładne współrzędne mogą zobaczyć inni zalogowani kierowcy, którzy mają z Tobą co najmniej jeden wspólny wybrany język i przeglądają odpowiedni obszar mapy. Nie ma dodatkowego ograniczenia widoczności według odległości; obszar mapy ogranicza konkretne zapytanie, ale nie oznacza, że widzą Cię tylko najbliżsi kierowcy. Współrzędna takiego statusu to punkt jego ustawienia i nie aktualizuje się przy zwykłym przemieszczaniu się.

„Szukam parkingu”: ten status nie jest pokazywany innym kierowcom jako zwykły punkt; pozycja i obszar wyszukiwania służą do wyszukiwania parkingów i sprawdzenia możliwości kontaktu. Kontakt: widoczność karty kierowcy nie gwarantuje jeszcze prawa do wysłania prośby; aplikacja dodatkowo sprawdza obowiązujące warunki kontaktu.

SOS: aktywne SOS w oglądanym obszarze mapy są dostępne dla wszystkich zalogowanych użytkowników niezależnie od języka. W kategoriach „Techniczny” i „Info” mogą być pokazywane dokładne, aktualizowane współrzędne, opis i imię autora. W przypadku alarmowego SOS pokazywany jest dokładny punkt zdarzenia i miasto, ale nie imię autora w publicznej karcie. Czat SOS i zdjęcia są dostępne tylko dla uprawnionych uczestników. Alarmowe SOS nie zastępuje wezwania służb ratunkowych.

Do ustalenia kraju SOS współrzędne mogą być przekazywane do BigDataCloud bezpośrednio z urządzenia. Na potrzeby tras i obszaru wyszukiwania współrzędne są przekazywane usługom map; dokładne warunki zależą od używanej funkcji. Jeśli udostępniasz swoją lokalizację, inni użytkownicy mogą ją zobaczyć lub utrwalić poza naszą kontrolą.

5. Komunikacja, blokady i zgłoszenia

Czat prywatny staje się dostępny po przewidzianej w aplikacji prośbie i jej zaakceptowaniu. W zależności od funkcji wiadomości i imię autora widzi rozmówca lub uczestnicy odpowiedniego czatu parkingu/SOS. Jeśli powiadomienia push Telegrama są włączone, a odbiorca nie jest w aplikacji, Telegram może otrzymać imię nadawcy i pierwsze 200 znaków wiadomości. Nie można zagwarantować usunięcia już dostarczonych powiadomień z Telegrama odbiorcy.

W czacie prywatnym możesz na stałe zablokować rozmówcę. Po zablokowaniu nowe wiadomości prywatne, prośby o kontakt i związane z nimi prywatne powiadomienia push między tą parą są zabronione w obu kierunkach; nie ma osobnej funkcji odblokowania. Blokada nie pozbawia tej osoby dostępu do wspólnych czatów parkingów i SOS. Techniczny zapis blokady jest przechowywany, dopóki istnieje odpowiednie konto.

W czacie parkingu możesz zgłosić konkretną cudzą wiadomość: wybrać powód (spam/reklama, obelgi/groźby, oszustwo lub inne) i opcjonalnie dodać komentarz. Zgłoszenie jest przechowywane do sprawdzenia przez administrację wraz z kopią wiadomości, w tym dołączonym do niej zdjęciem; samo zgłoszenie nie usuwa wiadomości ani nie blokuje autora. Aby zapobiec nadużyciom, obowiązuje limit częstotliwości zgłoszeń. Powiadomienia o zgłoszeniach są wysyłane administracji e-mailem po skonfigurowaniu wysyłki poczty; zapisanie zgłoszenia w systemie nie zależy od powodzenia wysyłki wiadomości e-mail.

6. Okresy przechowywania

Statusy: do wyłączenia lub upływu wybranego okresu; wygasłe rekordy są zwykle usuwane w ciągu 5 minut. Interfejs ogranicza maksymalny czas zwykłych statusów do 45 godzin, a wyszukiwania parkingu do 60 minut. SOS: do 3 godzin w przypadku alarmowego lub 6 godzin w przypadku pozostałych, może zostać zamknięte wcześniej; po zamknięciu jest usuwane orientacyjnie po 30 minutach, z uwzględnieniem okresowego czyszczenia. Zgłoszenia wolnych miejsc: około 5 godzin.

Wiadomości: 7 dni od wysłania; codzienne czyszczenie oznacza faktyczne przechowywanie do około 8 dni; wiadomości czatu SOS mogą zostać usunięte wcześniej wraz z SOS. Zdjęcia: usuwane, gdy nie odwołują się do nich już wiadomości ani SOS; przesłane, lecz niedołączone zdjęcia są usuwane po około 15 minutach. Zdjęcie z wiadomości, którą zgłoszono, jest przechowywane razem ze zgłoszeniem. Usuwanie plików odbywa się asynchronicznie i może wymagać ponownej próby.

Prośby o kontakt: 7 dni po zakończeniu aktywności. Opinie i zgłoszenia: do 12 miesięcy. Nieużywane sesje logowania: usuwane, jeśli nie były odświeżane przez 30 dni; techniczny dziennik zadań cron: 14 dni. Blokady, oceny, ulubione i profil: do usunięcia konta lub innego przewidzianego usunięcia. Automatyczne usuwanie nieaktywnych kont nie jest przewidziane na dzień tej wersji.

Adres e-mail do odpowiedzi jest przechowywany razem z wiadomością i usuwany razem z nią: po upływie okresu przechowywania wiadomości lub przy usunięciu konta. Powiadomienie o nowej wiadomości (treść i adres e-mail, jeśli został podany) oraz dalsza korespondencja w tej sprawie znajdują się w naszej skrzynce pocztowej w Aruba; te e-maile nie są usuwane automatycznie razem z rekordem w bazie danych — usuniemy je na prośbę wysłaną na info@convoymeet.com.

Okresy przechowywania dzienników i kopii zapasowych dostawców infrastruktury zależą od ich faktycznych ustawień i zasad; dokładne okresy na dzień tej wersji wymagają odrębnego potwierdzenia. W wyjątkowych przypadkach niektóre dane mogą być przechowywane dłużej, jeśli wymaga tego prawo lub uzasadnione rozstrzygnięcie sporu.

7. Usunięcie konta i dane pozostałe

Konto możesz usunąć w aplikacji ConvoyMeet: Profil → Konto → „Usuń konto”, i potwierdzić działanie. Obecna procedura serwerowa usuwa profil, powiązane statusy, czaty, SOS, prośby, blokady, oceny, ulubione, sesje logowania i powiązane zdjęcia, z uwzględnieniem asynchronicznego czyszczenia. Ponowne otwarcie Mini App po usunięciu może utworzyć nowe konto wyłącznie zgodnie z obowiązującą procedurą rejestracji.

Wiadomości wysłane przez „Kontakt” są usuwane razem z kontem, łącznie z podanym adresem e-mail do odpowiedzi. O e-mailach dotyczących takich wiadomości w naszej skrzynce pocztowej — w sekcji 6.

Po usunięciu mogą pozostać: dostarczone wcześniej powiadomienia push w Telegramie odbiorców; pamięć podręczna rozmów na urządzeniach innych użytkowników; krótkotrwałe odpowiedzi techniczne wywołań serwerowych (do 6 godzin w wcześniej sprawdzonej konfiguracji); dzienniki i kopie zapasowe dostawców do upływu ich faktycznych okresów. Zgłoszenia złożone przez Ciebie są usuwane wraz z Twoim kontem. Zgłoszenia dotyczące Twoich wiadomości mogą być przechowywane do 12 miesięcy wraz z kopią wiadomości i pseudonimowym hashem Telegram ID, bez bezpośredniego powiązania z usuniętym profilem. Hash nie jest w pełni anonimowy.

Jeśli nie masz dostępu do aplikacji lub masz trudności z usunięciem, napisz na info@convoymeet.com. Możemy poprosić o rozsądne potwierdzenie, że zwraca się właściciel konta. Publiczne instrukcje: convoymeet.com/delete-account.

8. Odbiorcy danych i przekazywanie międzynarodowe

Do działania ConvoyMeet wykorzystywane są: Telegram (logowanie w Mini App, bot i push); Supabase (baza danych, uwierzytelnianie, pliki, funkcje serwerowe; region głównej bazy — Frankfurt); Vercel (hosting Mini App/strony i funkcje serwerowe wyznaczania tras); OpenRouteService/HeiGIT (wyznaczanie tras i obszarów wyszukiwania); BigDataCloud (odwrotne geokodowanie); OpenFreeMap i Esri (warstwy map); Google Fonts, unpkg i jsDelivr (ładowanie czcionek i bibliotek programistycznych). Jeśli wybierzesz trasę zewnętrzną, dane celu mogą zostać przekazane Google Maps lub Apple Maps na Twoje działanie.

Aruba (Włochy) — usługa poczty elektronicznej domeny convoymeet.com. Za pośrednictwem serwera SMTP Aruba do naszej skrzynki służbowej dostarczane są powiadomienia o nowych wiadomościach i zgłoszeniach (z ich treścią i adresem e-mail do odpowiedzi, jeśli został podany); przez tę samą usługę odpowiadamy na e-maile.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym przez infrastrukturę i dostawców z globalnymi sieciami. Funkcje serwerowe Vercel do wyznaczania tras działają w regionie Frankfurt (fra1). Nawet europejski region głównych serwerów nie wyklucza przekazywania międzynarodowego przez Telegram, globalne CDN, wsparcie i podwykonawców. Do przekazań objętych rozdziałem V RODO muszą mieć zastosowanie obowiązujące mechanizmy prawne (np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, gdy mają zastosowanie). Nie twierdzimy, że istnieją niepotwierdzone podpisane umowy. Informacje o stosowanych zabezpieczeniach możesz uzyskać pod adresem info@convoymeet.com.

9. Pliki cookie, pamięć lokalna i zasoby zewnętrzne

Zgodnie z przeprowadzonym audytem Telegram Mini App nie używa własnych analitycznych plików cookie ani pikseli reklamowych. Do ustawień interfejsu, wdrożenia i pamięci podręcznej ostatnich wiadomości używany jest localStorage urządzenia. Pamięć podręczna może pozostać na urządzeniu do czasu wyczyszczenia przez aplikację, przeglądarkę/WebView lub użytkownika; czyszczenie po stronie serwera nie gwarantuje usunięcia kopii na cudzych urządzeniach. Strona publiczna używa funkcjonalnego pliku cookie cm_lang ważnego około roku oraz localStorage cm-site-lang do zapamiętania wybranego języka. Według audytu na stronie i w Mini App nie ma narzędzi śledzących do analityki. Zewnętrzne czcionki, biblioteki i mapy mogą podczas ładowania otrzymywać Twój adres IP i informacje techniczne.

Jeśli w przyszłych wersjach Android/iOS pojawią się nowe SDK, analityka, identyfikatory reklamowe lub inne sposoby przechowywania danych, polityka i informacje w sklepach z aplikacjami muszą zostać zaktualizowane przed ich użyciem.

10. Bezpieczeństwo i Twoje prawa

Stosujemy kontrolę dostępu do bazy, weryfikację autoryzacji, ograniczanie częstotliwości zapytań, ograniczone czasowo linki do zdjęć oraz usuwanie zbędnych metadanych obrazów w zaktualizowanym kliencie. Przesyłanie danych przez internet i urządzenia innych użytkowników nie może być jednak w pełni bezpieczne. Nie publikuj w czatach i SOS informacji, których nie chcesz ujawniać odpowiednim uczestnikom.

W przypadkach i granicach przewidzianych w RODO masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wycofać zgodę tam, gdzie stanowi ona podstawę prawną. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Wnioski, w tym o kopię danych, kieruj na info@convoymeet.com; w celu ochrony konta może być wymagana weryfikacja tożsamości. Odpowiadamy w terminach określonych przez obowiązujące prawo, zwykle w ciągu miesiąca, z przedłużeniami dopuszczonymi przez prawo.

Masz także prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności do Garante per la protezione dei dati personali (Włochy), lub do właściwego organu państwa Twojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Kontakt z Garante: www.garanteprivacy.it.

11. Dzieci, zmiany polityki i kontakt

ConvoyMeet jest przeznaczony dla kierowców, a nie dla dzieci. Jeśli dowiemy się, że dane osobowe dziecka zostały pozyskane bez wymaganej podstawy prawnej, rozpatrzymy wniosek o ich usunięcie. W razie istotnej zmiany sposobów przetwarzania zaktualizujemy politykę i datę wersji, a w razie potrzeby powiadomimy użytkowników lub poprosimy o odrębną zgodę. Aktualna wersja jest publikowana na convoymeet.com/privacy. Pytania dotyczące danych osobowych: info@convoymeet.com.