Polityka prywatności

Obowiązuje od 10 października 2026. Administratorem danych jest Łukasz Pociask. Kontakt we wszystkich sprawach dotyczących danych: lpociask@me.com.

Jakie dane przetwarzamy

Identyfikator konta uzyskany przez Zaloguj się przez Apple, imię, opis i preferencje rowerowe; opcjonalne zdjęcie profilowe; opublikowane jazdy, miejsca zbiórki i współrzędne zaimportowanych tras; uczestnictwo, wiadomości, zgłoszenia i blokady; zgodę na zasady oraz potwierdzenie pełnoletności. Apple uwierzytelnia konto — nie otrzymujemy hasła do Apple ani nie prosimy o adres e-mail z konta Apple.

Serwer przetwarza punkt wyszukiwania, aby znaleźć jazdy w okolicy. Ustawienie punktu jest zapisane lokalnie; Lugio nie zapisuje historii wyszukiwania ani ciągłej lokalizacji. Opublikowana zbiórka i trasa są widoczne dla innych uprawnionych użytkowników. Nie ustawiaj zbiórki pod prywatnym adresem, jeśli nie chcesz go udostępniać.

Po włączeniu powiadomień zapisujemy techniczny token urządzenia APNs i jego powiązanie z sesją. Zdjęcie profilowe jest publiczne po zatwierdzeniu. Oryginalnego zdjęcia i metadanych EXIF nie przesyłamy. Z GPX zapisujemy geometrię, bez oryginalnego XML, dat i autora.

Po co i na jakiej podstawie

Konto, jazdy, rozmowy i wybrane powiadomienia służą wykonaniu usługi (art. 6 ust. 1 lit. b RODO). Moderacja, ograniczanie nadużyć i bezpieczeństwo opierają się na prawnie uzasadnionym interesie ochrony społeczności i usługi (lit. f). Obsługa żądań prawnych wynika z obowiązków administratora (lit. c). Systemową zgodę na powiadomienia można cofnąć w ustawieniach telefonu. Nie prowadzimy reklam, profilowania reklamowego ani śledzenia między aplikacjami.

Kto ma dostęp

Inni użytkownicy widzą informacje potrzebne do wspólnej jazdy; rozmowę widzą organizator i zaakceptowani uczestnicy. Moderator ma dostęp do zgłoszeń, zgłoszonych treści oraz zdjęć oczekujących na publikację. Łukasz Pociask obsługuje korespondencję wsparcia.

Infrastrukturę zapewnia Cloudflare (Workers, D1, zabezpieczenia sieciowe). Apple obsługuje logowanie, mapy i APNs. Usługi tych dostawców mogą przetwarzać dane poza EOG; ich warunki ochrony danych opisują stosowane mechanizmy transferu, w tym standardowe klauzule umowne. Cloudflare DPA · Apple — prywatność.

Przechowywanie i usuwanie

Profil i treści utrzymujemy do usunięcia konta lub wcześniejszego usunięcia w ramach moderacji. W Profil → Usuń konto usuniesz profil, zdjęcia, organizowane jazdy, udział i własne wiadomości. Rozmowy powiązane z usuwanymi jazdami również znikną. Lokalny garaż pozostaje osobną funkcją urządzenia.

Sesje wygasają po 30 dniach; wylogowanie usuwa powiązanie urządzenia z daną sesją. Skrzynka powiadomień ma retencję 30 dni. Rozpatrzone zgłoszenia i zapisy działań moderacyjnych przechowujemy do 90 dni; otwarte — do rozpatrzenia. Techniczne liczniki błędów bez treści i identyfikatorów użytkowników przechowujemy do 30 dni. Limity żądań korzystają ze skrótu adresu IP, usuwanego podczas codziennego czyszczenia po wygaśnięciu limitu.

Szyfrowany token Apple może pozostać w kolejce wyłącznie do zakończenia odwołania dostępu. Kopie odtwarzania Cloudflare D1 na używanym darmowym planie mogą zawierać wcześniejsze dane do 7 dni. Korespondencję wsparcia utrzymujemy do zakończenia sprawy, chyba że obowiązek prawny wymaga dłuższego okresu. Infrastruktura Apple i Cloudflare działa też według polityk tych dostawców.

Twoje prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Napisz na lpociask@me.com. Masz prawo skargi do Prezesa UODO: uodo.gov.pl. Podanie danych konta jest potrzebne do korzystania ze społeczności; zdjęcie i opis są opcjonalne. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie; decyzję moderacyjną możesz zakwestionować przez kontakt z nami.