Polityka prywatności, wersja 1

POLITYKA PRYWATNOŚCI — APLIKACJA I STRONA INTERNETOWA „EQUESTY"

Wersja polska jest jedyną wersją wiążącą. Wersja angielska ma charakter pomocniczy; w razie rozbieżności rozstrzyga wersja polska.

§1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Mikołajczyk, prowadzący jednoosobową działalność gospodarczą pod firmą JM SOLUTIONS JAKUB MIKOŁAJCZYK, NIP 9681001932, REGON 389583483, adres ul. Wiśniowa 8, 62-820 Stawiszyn, e-mail contact@equesty.app (dalej „Administrator"). Polityka dotyczy aplikacji mobilnej „Equesty" (dalej „Aplikacja") oraz strony internetowej equesty.app (dalej „Strona"; zob. §10a). Pojęcia pisane wielką literą — Usługa, Użytkownik, Konto, Organizator, Personel, Jeździec, Klient, Treści — mają znaczenie nadane im w Regulaminie; Organizatorem jest stajnia albo inny przedsiębiorca, który oferuje jazdy za pośrednictwem Aplikacji.

§2. Inspektor Ochrony Danych (IOD)

Administrator nie powołał IOD, gdyż nie zachodzą przesłanki z art. 37 RODO (działalność nie polega na przetwarzaniu na dużą skalę danych szczególnych kategorii ani na regularnym i systematycznym monitorowaniu osób na dużą skalę). We wszystkich sprawach dotyczących danych prosimy o kontakt: contact@equesty.app.

§3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w celach wskazanych w tabeli. Przy każdym celu podajemy podstawę prawną (art. 6 ust. 1 RODO; przy uzasadnionym interesie — jaki to interes), kategorie danych oraz okres przechowywania; zasady wspólne dla okresów opisuje §7.

Cel	Kategorie danych	Podstawa prawna (RODO)	Okres przechowywania
Konto i logowanie — założenie i prowadzenie Konta, logowanie, ustawienia Aplikacji	dane Konta: imię i nazwisko, adres e-mail, numer telefonu, hasło w postaci skrótu kryptograficznego, awatar, ustawienia (w tym język i ulubieni Organizatorzy)	art. 6 ust. 1 lit. b (wykonanie umowy)	do usunięcia Konta; trwałe wymazanie w ciągu 30 dni (§7)
Potwierdzenie adresu e-mail i numeru telefonu, resetowanie hasła, zasada „jeden numer — jedno Konto" oraz ochrona Aplikacji i Strony przed fałszywymi kontami, fałszywymi rezerwacjami i nadużyciami (limity prób i wysyłek)	adres e-mail, numer telefonu, kody jednorazowe, liczniki prób i wysyłek, identyfikator instalacji Aplikacji, adres IP (w licznikach — także w postaci skrótu)	art. 6 ust. 1 lit. f (uzasadniony interes: ochrona Użytkowników i Organizatorów przed fałszywymi kontami i rezerwacjami oraz bezpieczeństwo Usługi)	kody — do wykorzystania lub wygaśnięcia, najdłużej 1 godzina; liczniki — najdłużej 24 godziny; numer telefonu — jak dane Konta, zerowany w chwili usunięcia Konta
Wyszukiwanie Organizatorów, także w pobliżu Ciebie, oraz mapa	treść zapytania; przybliżona lokalizacja urządzenia (zob. §4)	art. 6 ust. 1 lit. b (funkcja uruchamiana na Twoje żądanie)	na czas obsługi zapytania; lokalizacji nie zapisujemy
Rezerwacje — jazdy pojedyncze, grupowe i powtarzające się, ich zmiany i odwołania, historia jazd, karnety oraz status płatności dokonywanych poza Aplikacją	dane rezerwacji i jazd (termin, Organizator, koń, osoba prowadząca, wynik jazdy), dane karnetów, status płatności	art. 6 ust. 1 lit. b (wykonanie umowy)	jak dane Konta
Narzędzia Organizatora — ewidencja koni, Personelu, dostępności, Klientów (także osób bez Konta), karnetów, statusu płatności i regulaminu Organizatora	dane wprowadzane przez Organizatora i jego Personel: dane Klientów (imię i nazwisko, telefon, e-mail, notatki, wewnętrzny poziom zaawansowania), konie i ich zdjęcia, dostępność, karnety, regulamin Organizatora	art. 6 ust. 1 lit. b wobec Organizatora i Użytkowników; lit. f wobec osób bez Konta (uzasadniony interes: prowadzenie Usługi na rzecz Organizatora, który prowadzi dla nich zajęcia)	do usunięcia danych przez Organizatora albo usunięcia Organizatora z Aplikacji
Udostępnienie Organizatorowi, z którym jesteś powiązany, Twojego imienia i nazwiska, potwierdzonego numeru telefonu oraz Twoich rezerwacji	jak w celu	art. 6 ust. 1 lit. b (kontakt Organizatora z Tobą w sprawie Twoich jazd)	do zakończenia powiązania lub usunięcia Konta
Łączenie Konta z kartą Klienta prowadzoną przez Organizatora — po potwierdzonym adresie e-mail lub numerze telefonu albo przez zaproszenie, link lub kod	adres e-mail, numer telefonu, identyfikator zaproszenia	art. 6 ust. 1 lit. f (uzasadniony interes: spójna historia Twoich jazd u Organizatora)	jak dane Konta
Profil Organizatora w Aplikacji, a po jego włączeniu przez Organizatora — także na Stronie, w tym ustalenie współrzędnych adresu	dane profilu (nazwa, adres i jego współrzędne, telefon, e-mail, opis, logo i zdjęcia, cennik, oferta), imiona i zdjęcia osób z Personelu wskazanych w profilu	art. 6 ust. 1 lit. b wobec Organizatora; lit. f wobec osób z Personelu (uzasadniony interes: prezentacja oferty Organizatora, który je wskazał)	do wyłączenia profilu lub usunięcia Organizatora
Powiadomienia — e-mailem, w Aplikacji i push: rezerwacje, zmiany, odwołania, przypomnienia, zaproszenia, kody, dokumenty przesyłane po rejestracji, zmiany Regulaminu i Polityki, potwierdzenia złożenia i cofnięcia wypowiedzenia	adres e-mail, imię, token push, nazwa urządzenia i platforma, treść powiadomienia (imię Jeźdźca, nazwa Organizatora, imię osoby prowadzącej, termin i rodzaj zdarzenia), informacja o niedoręczeniu	art. 6 ust. 1 lit. b; powiadomienia o zmianach Regulaminu i Polityki — lit. f (uzasadniony interes: poinformowanie Cię o zmianie), a wobec Organizatorów — lit. c (ustawowy obowiązek powiadomienia); powiadomienia push — wyłącznie po zezwoleniu w ustawieniach systemu operacyjnego urządzenia	powiadomienia w Aplikacji — 90 dni; potwierdzenia doręczenia push — 30 dni; token push — do wylogowania, usunięcia Konta lub unieważnienia tokenu przez system urządzenia
Dokumentowanie akceptacji Regulaminu, potwierdzenia zapoznania się z Polityką, powiadomień o zmianach tych dokumentów oraz wypowiedzeń złożonych w Aplikacji	identyfikator Konta, skrót kryptograficzny adresu e-mail, rodzaj i numer wersji dokumentu, data i godzina akceptacji lub potwierdzenia; dla każdego powiadomienia: adresat (adres e-mail, imię), wersja dokumentu, data i godzina wysłania, identyfikator wiadomości nadany przez dostawcę poczty, informacja o niedoręczeniu; dla wypowiedzenia: data złożenia, Organizatorzy, których dotyczy, termin zamknięcia Konta, data cofnięcia	art. 6 ust. 1 lit. f (uzasadniony interes: wykazanie, którą wersję dokumentów Użytkownik zaakceptował lub otrzymał i kiedy, oraz ustalenie, dochodzenie lub obrona roszczeń); obsługa wypowiedzenia — także lit. b	przez czas posiadania Konta, a po jego usunięciu — w postaci spseudonimizowanej do końca szóstego roku kalendarzowego (§7)
Wiadomości do nas — przez formularz na Stronie lub e-mailem — w tym pytania o Aplikację, propozycje współpracy i zgłoszenia Organizatorów, którzy chcą dołączyć	imię, adres e-mail, treść wiadomości, język Strony; w e-mailu — dane, które podasz	art. 6 ust. 1 lit. f (uzasadniony interes: odpowiedź osobie, która do nas pisze); lit. b, gdy wiadomość dotyczy zawarcia lub wykonania umowy	12 miesięcy od ostatniej wiadomości w sprawie, chyba że sprawa dotyczy reklamacji lub roszczeń (wiersz poniżej)
Reklamacje, zgłoszenia dotyczące Treści i odwołania od decyzji w ich sprawie (Regulamin §8 i §10a) oraz ustalenie, dochodzenie lub obrona roszczeń	dane kontaktowe, treść zgłoszenia lub odwołania, Treść, której dotyczy zgłoszenie	art. 6 ust. 1 lit. f (uzasadniony interes: rozpatrzenie sprawy oraz ustalenie, dochodzenie lub obrona roszczeń) oraz lit. c (obowiązki z przepisów o prawach konsumenta i o usługach cyfrowych)	do upływu okresu przedawnienia roszczeń
Analityka i raporty o błędach — wyłącznie za Twoją zgodą (zob. niżej)	dane o korzystaniu z Aplikacji (np. otwierane ekrany i używane funkcje), raporty o błędach (model urządzenia, wersja systemu i Aplikacji, opis błędu), losowy identyfikator instalacji	art. 6 ust. 1 lit. a (zgoda); art. 399 ust. 1 Prawa komunikacji elektronicznej	nie dłużej niż 12 miesięcy od zebrania; po wycofaniu zgody — usunięcie danych powiązanych z Kontem w ciągu 30 dni
Obowiązki prawne (np. odpowiedź na żądania uprawnionych organów)	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. c (obowiązek prawny)	przez okres wymagany przepisem

Przetwarzanie danych osób odwiedzających Stronę opisuje §10a.

Analityka i raporty o błędach — wyłącznie za Twoją zgodą. Dane o tym, jak korzystasz z Aplikacji (np. otwierane ekrany i używane funkcje), oraz raporty o błędach Aplikacji (model urządzenia, wersja systemu i Aplikacji, opis błędu) zbieramy wyłącznie wtedy, gdy wyrazisz na to zgodę w Aplikacji. Zgoda na analitykę i zgoda na raporty o błędach są odrębne. Dopóki jej nie wyrazisz, Aplikacja nie zapisuje na Twoim urządzeniu informacji w tych celach i nie przesyła nam tych danych. Wykorzystujemy je wyłącznie po to, aby ustalić, które funkcje są używane, oraz aby wykrywać i usuwać błędy; nie wykorzystujemy ich do reklamy. Przetwarza je w naszym imieniu dostawca analityki produktowej i raportowania błędów z serwerami w EOG. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili w ustawieniach Aplikacji, równie łatwo jak jej udzielenie; od chwili wycofania nie zbieramy tych danych, a dane powiązane z Twoim Kontem usuwamy w ciągu 30 dni. Dane zebrane za zgodą przechowujemy nie dłużej niż 12 miesięcy od ich zebrania.

Informacje handlowe wysyłamy wyłącznie za Twoją uprzednią zgodą. Nie wykorzystujemy Twoich danych do celów reklamowych.

§4. Kategorie danych

Dane Konta (imię i nazwisko, adres e-mail, potwierdzony numer telefonu, hasło w postaci skrótu kryptograficznego, awatar, ustawienia); dane profilu Organizatora (nazwa, adres i jego współrzędne, telefon, e-mail, opis, logo i zdjęcia, cennik, oferta) oraz imiona i zdjęcia osób z Personelu wskazane w profilu; dane Klienta wprowadzane przez Organizatora (imię i nazwisko, telefon, e-mail, notatki, wewnętrzny poziom zaawansowania) — w tym dane osób nieposiadających Konta; dane rezerwacji, jazd i karnetów; dane koni i ich zdjęcia; regulamin Organizatora; token push, nazwa urządzenia, platforma i treść powiadomień; przybliżona lokalizacja urządzenia (bez zapisu); kody jednorazowe, liczniki, identyfikator instalacji i adres IP (krótkotrwale, zob. §3); zapis akceptacji Regulaminu i potwierdzenia zapoznania się z Polityką, rejestr powiadomień o zmianach tych dokumentów oraz wypowiedzenia złożone w Aplikacji; wiadomości kierowane do nas; za Twoją zgodą — dane o korzystaniu z Aplikacji i raporty o błędach; dane techniczne połączeń (zob. §5 i §10a).

Numer telefonu. Każde Konto ma adres e-mail potwierdzony kodem oraz numer telefonu potwierdzony kodem z wiadomości SMS. Numer potwierdzisz tylko na jednym Koncie. Na numer wysyłamy kod potwierdzający; numer nie służy do logowania ani do resetowania hasła. Twój potwierdzony numer widzi Organizator, z którym jesteś powiązany (zob. §3 i §5).

Widoczność profilu Organizatora. Profil Organizatora widzą zalogowani Użytkownicy w wyszukiwarce i na mapie, a po włączeniu tego przez Organizatora — także odwiedzający Stronę. Organizator ukrywa swój profil w ustawieniach; ukryty profil znajdują i rezerwują u niego jazdy wyłącznie jego Klienci.

Lokalizacja. Z lokalizacji korzystamy tylko wtedy, gdy zezwolisz na to w ustawieniach systemu operacyjnego urządzenia (wyłącznie podczas używania Aplikacji) i uruchomisz wyszukiwanie w pobliżu lub mapę. Współrzędne są zaokrąglane na Twoim urządzeniu do ok. 1 km, przesyłane do naszego serwera wyłącznie w celu obliczenia odległości do Organizatorów i nie są zapisywane ani rejestrowane — także w logach serwera. Bez zezwolenia wyszukasz Organizatorów po nazwie lub miejscowości.

Adresy IP. Administrator nie zapisuje adresów IP w swojej bazie danych. Adres IP służy krótkotrwale do liczników chroniących przed nadużyciami (zob. §3; najdłużej 24 godziny, a na Stronie — skrót adresu w pamięci serwera przez 10 minut, zob. §10a) oraz jest przetwarzany na poziomie sieci przez dostawców hostingu, sieci CDN i pośrednika sieciowego przy obsłudze połączeń (zob. §5 i §10a).

§5. Odbiorcy i kategorie odbiorców (powierzenie, art. 28 RODO)

Administrator powierza przetwarzanie danych następującym kategoriom odbiorców — podmiotom przetwarzającym, z którymi zawiera umowy powierzenia (art. 28 RODO). Przy każdej kategorii podajemy, co odbiorca robi, jakie dane otrzymuje i gdzie je przetwarza:

dostawca hostingu bazy danych i aplikacji (serwer Aplikacji, baza danych, bufor podręczny) — przechowywanie i przetwarzanie danych opisanych w §3 i §4, poza plikami i zdjęciami; serwery w UE;
dostawca usług poczty e-mail — wysyłka wiadomości od nas (kody, zaproszenia, dokumenty i powiadomienia o ich zmianach, odpowiedzi) oraz odbiór wiadomości kierowanych do nas (formularz na Stronie, adres contact@equesty.app); zakres: adres e-mail, imię, treść wiadomości i załączniki, informacja o niedoręczeniu; przetwarzanie w USA (zob. §6);
dostawca przechowywania i doręczania plików (CDN) — pliki przesyłane do Aplikacji: zdjęcia koni, logo i zdjęcia Organizatorów, awatary, regulaminy Organizatorów; adresy IP urządzeń na poziomie sieci; serwery w UE;
dostawca sieci CDN i pośrednik sieciowy (proxy) przed Stroną i przed serwerem Aplikacji — doręczanie Strony oraz ochrona Strony i serwera Aplikacji przed nadużyciami; zakres: adres IP, dane techniczne połączenia oraz — w tranzycie, na czas przekazania — treść żądań kierowanych do serwera Aplikacji, w tym wiadomości z formularza; serwery na całym świecie, w tym w UE i USA — połączenie obsługuje serwer położony najbliżej Ciebie (zob. §6);
dostawca wysyłki wiadomości SMS — doręczenie kodu potwierdzającego numer telefonu; zakres: numer telefonu i treść wiadomości z kodem; przetwarzanie w EOG;
dostawca usług budowania aplikacji mobilnej i wysyłki powiadomień push — dane techniczne Aplikacji, token push i treść powiadomienia; przetwarzanie w USA (zob. §6);
dostawca usługi geokodowania — adres Organizatora wpisywany przez Personel oraz współrzędne wskazane na mapie; serwery w UE; lokalizacja Twojego urządzenia nie jest temu dostawcy przekazywana;
dostawca analityki produktowej i raportowania błędów — wyłącznie po wyrażeniu przez Ciebie zgody (zob. §3); zakres: dane o korzystaniu z Aplikacji, raporty o błędach, losowy identyfikator instalacji; serwery w EOG.

Ponadto dane otrzymują:

operator systemu operacyjnego Twojego urządzenia i sklepu z aplikacjami — Apple albo Google, zależnie od urządzenia — dystrybucja Aplikacji, doręczanie powiadomień push przez usługę systemową, wyświetlanie mapy (zob. §10); przetwarzanie w USA, na zasadach określonych przez tego operatora, który jest odrębnym administratorem;
Organizatorzy, z którymi jesteś powiązany — Twoje imię i nazwisko, potwierdzony numer telefonu, rezerwacje i historia jazd u tego Organizatora, w zakresie potrzebnym do prowadzenia Twoich jazd. Dostęp mają osoby z Personelu tego Organizatora w rolach, które Organizator im nadał. O to, jak Organizator korzysta z tych danych poza Aplikacją, pytaj tego Organizatora.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

Zmiana dostawcy w ramach kategorii — z tym samym celem, zakresem danych i miejscem przetwarzania — nie zmienia tej Polityki. Nową kategorię odbiorców, nowy cel przetwarzania albo pierwsze przetwarzanie danych poza EOG przez dotychczasową kategorię ogłaszamy zgodnie z §13. Imienną listę podmiotów, którym powierzamy dane, prowadzimy w Rejestrze czynności przetwarzania i przekazujemy ją na Twoje żądanie (art. 15 RODO), skierowane na contact@equesty.app.

§6. Przekazywanie poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach w UE. Poza EOG — w USA — przetwarzane są dane przekazywane dostawcy usług poczty e-mail, dostawcy usług budowania aplikacji i wysyłki powiadomień push oraz operatorowi systemu (Apple albo Google) przy dystrybucji Aplikacji i doręczaniu powiadomień push. Dostawca sieci CDN i pośrednik sieciowy działa w globalnej sieci serwerów, dlatego dane połączeń ze Stroną i z serwerem Aplikacji obsługuje serwer położony najbliżej Ciebie, także poza EOG, w tym w USA. Część dostawców przechowujących dane w UE należy do grup z siedzibą w USA i w ramach wsparcia technicznego ma dostęp do danych także z USA.

Każde takie przekazanie odbywa się na podstawie: (a) decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony danych zapewniany przez ramy ochrony danych UE–USA (EU-US Data Privacy Framework) — wobec odbiorców objętych certyfikacją (art. 45 RODO), albo (b) standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz pod contact@equesty.app.

§7. Okresy przechowywania

Okres dla każdego celu podaje tabela w §3. Zasady wspólne:

Dane Konta — usunięcie Konta jest skuteczne natychmiast (Konto staje się nieaktywne i niedostępne, a numer telefonu jest zerowany w tej samej chwili), a trwałe wymazanie danych następuje w ciągu 30 dni.
Konto, którego adres e-mail nie został potwierdzony — usuwamy je po 30 dniach od założenia, chyba że Konto ma przypisaną rolę u Organizatora; wówczas stosujemy zasady dla danych Konta.
Kody jednorazowe — do wykorzystania lub wygaśnięcia, najdłużej 1 godzina; liczniki prób i wysyłek — najdłużej 24 godziny.
Powiadomienia w Aplikacji — 90 dni; potwierdzenia doręczenia powiadomień push — 30 dni; token push — do wylogowania, usunięcia Konta lub unieważnienia tokenu przez system urządzenia.
Lokalizacja urządzenia — nie jest przechowywana (wykorzystywana wyłącznie na czas obsługi zapytania).
Zapis akceptacji Regulaminu i potwierdzenia zapoznania się z Polityką, rejestr powiadomień o zmianach tych dokumentów oraz wypowiedzenia złożone w Aplikacji — przez czas posiadania Konta. Po usunięciu Konta (także Konta usuniętego z powodu niepotwierdzenia adresu e-mail) przechowujemy te zapisy w formie spseudonimizowanej: usuwamy z nich identyfikator Konta, adres e-mail i imię, a zachowujemy skrót kryptograficzny adresu e-mail, który pozwala powiązać zapis z adresem tylko temu, kto ten adres zna. Tak spseudonimizowane zapisy usuwamy z końcem szóstego roku kalendarzowego po roku, w którym trwale wymazano dane Konta, czyli po upływie okresu przedawnienia roszczeń (art. 118 Kodeksu cywilnego).
Wiadomości do nas — 12 miesięcy od ostatniej wiadomości w sprawie; jeżeli sprawa dotyczy reklamacji lub roszczeń — do upływu okresu przedawnienia roszczeń.
Dane zebrane za zgodą (analityka, raporty o błędach) — nie dłużej niż 12 miesięcy od zebrania; po wycofaniu zgody lub usunięciu Konta — usunięcie w ciągu 30 dni.
Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia roszczeń; dane, których przechowywania wymagają przepisy prawa — przez okres wymagany tymi przepisami.
Strona — dane połączeń: zob. §10a ust. 3; wiadomości z formularza: jak „Wiadomości do nas".

§8. Prawa osób, których dane dotyczą

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania opartego na art. 6 ust. 1 lit. f), a jeżeli przetwarzanie opiera się na zgodzie — także do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. Zgodę na analitykę i zgodę na raporty o błędach wycofasz w ustawieniach Aplikacji (zob. §3). Zezwolenia na lokalizację i powiadomienia push zmienisz w ustawieniach systemu operacyjnego urządzenia; rodzaje powiadomień wybierzesz także w Aplikacji. Konto usuniesz w Aplikacji (zob. §7). Żądania kieruj na contact@equesty.app; odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Jeżeli dane dotyczą Cię jako Klienta wprowadzonego przez Organizatora, zwróć się do Administratora lub do tego Organizatora.

§9. Prawo skargi

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§10. Informacje na urządzeniu, uprawnienia i dane od operatora systemu

Aplikacja nie wykorzystuje plików cookies w rozumieniu przeglądarkowym (o Stronie — zob. §10a). Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej informujemy, w jakich celach Aplikacja przechowuje informacje na Twoim urządzeniu lub uzyskuje do nich dostęp:

bez odrębnej zgody — gdy jest to niezbędne do świadczenia Usługi, której żądasz: tokeny uwierzytelniające (utrzymanie zalogowania); ustawienia Aplikacji (np. wybrany Organizator, ostatnie wyszukiwania); identyfikator instalacji Aplikacji (losowy, odrębny od identyfikatora z analityki), który chroni przed nadużyciami przy potwierdzaniu numeru telefonu (zob. §3) — do odinstalowania Aplikacji; token push (po zezwoleniu na powiadomienia w ustawieniach systemu); przybliżona lokalizacja (po zezwoleniu w ustawieniach systemu, wyłącznie podczas wyszukiwania w pobliżu lub korzystania z mapy); aparat i zdjęcia (wyłącznie gdy dodajesz zdjęcie);
za Twoją zgodą: Jeżeli wyrazisz zgodę na analitykę lub raporty o błędach, Aplikacja zapisuje na Twoim urządzeniu losowy identyfikator instalacji oraz zdarzenia i raporty oczekujące na wysłanie. Otrzymuje je wyłącznie dostawca analityki produktowej i raportowania błędów działający w naszym imieniu (zob. §5). Po wycofaniu zgody Aplikacja usuwa je z urządzenia; usuwa je też odinstalowanie Aplikacji.

W innych celach Aplikacja zapisuje informacje na Twoim urządzeniu wyłącznie za Twoją zgodą (zob. §3, analityka i raporty o błędach).

Warunki przechowywania informacji i dostępu do nich określasz w ustawieniach systemu operacyjnego urządzenia (lokalizacja, powiadomienia, aparat, zdjęcia), a zgody na analitykę i raporty o błędach — w ustawieniach Aplikacji.

Mapa. Mapę w Aplikacji wyświetla usługa map operatora systemu Twojego urządzenia (Apple albo Google) — urządzenie pobiera dane mapy bezpośrednio od tego operatora, który przetwarza je zgodnie z własną polityką prywatności.

Dane od operatora systemu. Jeżeli w ustawieniach urządzenia zgodzisz się na udostępnianie danych analitycznych twórcom aplikacji, operator systemu (Apple albo Google) przekazuje nam zbiorcze raporty o awariach i statystyki używania Aplikacji na swoich zasadach. Zgodę tę zmienisz w ustawieniach systemu operacyjnego urządzenia.

§10a. Strona internetowa equesty.app

Polityka dotyczy także Strony. Administratorem danych osób odwiedzających Stronę jest Administrator wskazany w §1. Korzystanie ze Strony nie wymaga konta ani podawania danych; dane podajesz tylko wtedy, gdy piszesz do nas przez formularz.
Na Stronie nie stosujemy plików cookies ani innych technologii zapisujących informacje na Twoim urządzeniu, chyba że wcześniej zapytamy Cię o zgodę i ją wyrazisz.
Wyświetlanie Strony. Stronę udostępnia dostawca sieci CDN — z serwera położonego najbliżej odwiedzającego (zob. §5 i §6). Przy każdym zapytaniu do Strony (np. wyświetleniu podstrony) Twoja przeglądarka przekazuje mu adres IP i podstawowe dane techniczne zapytania (np. adres podstrony, rodzaj przeglądarki, stronę odsyłającą, datę i godzinę). Dane te przetwarzamy wyłącznie po to, aby doręczyć Stronę oraz zapewnić jej bezpieczeństwo i ochronę przed nadużyciami (np. atakami na jej dostępność) — na podstawie art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest udostępnienie Strony osobom, które o nią proszą, i jej ochrona. Administrator nie prowadzi własnych rejestrów (logów) odwiedzin Strony; dostawca przechowuje dane połączeń tylko przez czas potrzebny do obsługi i zabezpieczenia ruchu, zgodnie z umową powierzenia. Panel dostawcy pokazuje nam jedynie zbiorcze dane o ruchu (np. liczbę zapytań), które nie pozwalają zidentyfikować odwiedzających, i korzystamy z nich wyłącznie do utrzymania i zabezpieczenia Strony. Regulamin i Polityka prywatności w każdej wersji są dostępne na Stronie jako podstrony i pliki PDF; odnośniki do nich w Aplikacji otwierają je w przeglądarce urządzenia, a dane połączenia są przetwarzane w sposób opisany w tym ustępie.
Formularz kontaktowy i e-mail. Jeżeli napiszesz do nas przez formularz na Stronie lub na adres contact@equesty.app, przetwarzamy Twoje imię, adres e-mail, treść wiadomości i język Strony, aby odpowiedzieć — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź osobie, która do nas pisze), a gdy sprawa dotyczy zawarcia lub wykonania umowy — także lit. b — przez 12 miesięcy od ostatniej wiadomości w sprawie, chyba że sprawa dotyczy reklamacji lub roszczeń (wtedy zgodnie z §7). Wysłanie formularza nie wymaga zgody ani założenia konta. Przeglądarka przekazuje treść formularza do serwera Aplikacji za pośrednictwem pośrednika sieciowego (zob. §5); serwer przekazuje ją jednym e-mailem do naszej skrzynki u dostawcy usług poczty e-mail (zob. §5 i §6) i nie zapisuje jej w bazie danych. Odpowiadamy ze skrzynki contact@equesty.app na podany przez Ciebie adres. Dla ochrony formularza przed nadużyciami serwer przechowuje przez 10 minut, wyłącznie w pamięci, skrót Twojego adresu IP jako licznik zgłoszeń; nie zapisuje go w bazie ani w logach. Strona nie ustawia przy tym żadnego pliku cookie, a strona z wynikiem wysyłki nie zawiera Twoich danych.
Linki zewnętrzne. Przycisk prowadzący do sklepu z aplikacjami otwiera usługę Apple albo Google; Strona nie przekazuje im przy tym danych o Tobie, a dalsze korzystanie z tych usług podlega ich zasadom.

§11. Wiek

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich, które ukończyły 18 lat. Administrator nie kieruje Usług do osób poniżej 18 lat i nie przetwarza świadomie ich danych. Organizator, wprowadzając dane Klienta, zobowiązany jest nie wprowadzać danych osób, które nie ukończyły 18 lat. Wysłanie wiadomości przez formularz na Stronie nie opiera się na zgodzie (zob. §10a ust. 4), więc nie stosuje się do niego art. 8 RODO.

§12. Bezpieczeństwo

Hasła i tokeny odświeżające przechowujemy w postaci skrótu kryptograficznego; transmisja jest szyfrowana (HTTPS); dostęp do danych ograniczają role. Kody jednorazowe są losowe, ważne krótko i tylko raz; wiadomość SMS z kodem nie zawiera innych danych. W logach serwera nie zapisujemy numeru telefonu ani treści wiadomości kierowanych do nas. Treść powiadomień push ograniczamy do informacji niezbędnych — nie zawiera ona treści wpisywanych przez Personel (np. powodu odwołania jazdy, widocznego wyłącznie w Aplikacji). Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka (art. 32 RODO).

§13. Zmiany Polityki

Każda wersja Polityki ma datę wejścia w życie; wszystkie wersje wraz z podsumowaniem zmian są dostępne pod adresem equesty.app/pl/privacy-policy/versions. O zmianie istotnej informujemy Cię e-mailem wysłanym na adres przypisany do Konta oraz komunikatem w Aplikacji co najmniej 15 dni przed jej wejściem w życie, a nowego celu przetwarzania nie realizujemy przed tym dniem. Zmianą istotną jest: nowy cel przetwarzania lub nowa podstawa prawna dotychczasowego celu; nowa kategoria odbiorców; przekazywanie danych poza EOG przez kategorię odbiorców, która dotąd przetwarzała je wyłącznie w EOG; wydłużenie okresu przechowywania; zmiana administratora; zmiana sposobu wykonywania Twoich praw; objęcie przetwarzaniem nowej grupy osób. Inne zmiany publikujemy z datą i podsumowaniem zmian. Zmiany wymaganej przepisem prawa w terminie, który nie pozwala zachować 15 dni, albo niezbędnej do przeciwdziałania pilnemu zagrożeniu cyberbezpieczeństwa dokonujemy niezwłocznie i podajemy jej przyczynę.

§14. Kontakt, wersje i wersja wiążąca

Kontakt: contact@equesty.app oraz formularz na Stronie. Obowiązująca wersja Polityki jest dostępna pod adresem equesty.app/pl/privacy-policy; każda wersja, także zapowiedziana i archiwalna, ma własną, niezmienną stronę wraz z plikiem PDF pod adresem zakończonym numerem wersji (np. equesty.app/pl/privacy-policy/v1), a historia wersji znajduje się pod adresem equesty.app/pl/privacy-policy/versions. Wersja angielska jest dostępna pod tymi samymi adresami z członem /en/ zamiast /pl/. Wersją wiążącą jest wersja polska; wersja angielska ma charakter pomocniczy.