Polityka prywatności

Wprowadzenie

Peronka („Aplikacja”) jest niezależną aplikacją mobilną na iOS, prezentującą rozkłady jazdy oraz informacje o odjazdach pociągów w czasie rzeczywistym dla podróżnych korzystających z polskiej sieci kolejowej. Aplikacja korzysta wyłącznie z publicznie dostępnych danych udostępnianych przez PKP Polskie Linie Kolejowe S.A. w ramach PKP PLK OpenData.

Niniejszy dokument dotyczy Aplikacji oraz strony internetowej peronka.pl („Strona”). Wyjaśnia, jakie informacje są gromadzone, w jakim celu są wykorzystywane oraz jakie prawa przysługują użytkownikom. Prosimy o uważne zapoznanie się z całym tekstem przed rozpoczęciem korzystania z Aplikacji.

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji i Strony jest Filip Chlebowski, prowadzący działalność gospodarczą pod firmą Chlebowski.it Filip Chlebowski, NIP 9522266552 (dalej: „Administrator”). Adres prowadzenia działalności jest ujawniony w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) i można go znaleźć w wyszukiwarce CEIDG po numerze NIP.

Z Administratorem można kontaktować się pod adresem kontakt@peronka.pl. Administrator nie wyznaczył inspektora ochrony danych.

Administrator nie jest powiązany z PKP Polskimi Liniami Kolejowymi S.A. ani z żadnym przewoźnikiem kolejowym.

Jakie dane zbieramy

Aplikacja została zaprojektowana zgodnie z zasadą minimalizacji danych. Nie wymagamy zakładania konta ani podawania imienia i nazwiska. Adres e-mail przekazujesz nam tylko wtedy, gdy zapiszesz się na powiadomienie o premierze albo do nas napiszesz. Przetwarzamy wyłącznie następujące kategorie informacji.

W Aplikacji:

• Dane połączenia — adres IP urządzenia oraz treść zapytania (np. wybrana stacja), przesyłane do serwera Peronki podczas pobierania rozkładów. Nie łączymy ich z tożsamością użytkownika.
• Dane diagnostyczne — raporty o awariach i statystyki stabilności Aplikacji (model urządzenia, wersja systemu operacyjnego i Aplikacji, język interfejsu, przebieg błędu) wraz z pseudonimowym identyfikatorem instalacji Firebase. Identyfikator pozwala rozróżnić instalacje, ale nie wskazuje wprost, do kogo należy urządzenie.
• Dane analityczne — po wyrażeniu zgody: wyświetlane ekrany i zdarzenia w Aplikacji (np. wybór stacji, uruchomienie widżetu), czas korzystania, model urządzenia, wersja systemu i Aplikacji oraz przybliżona lokalizacja (kraj, miasto), wraz z pseudonimowym identyfikatorem instalacji, zbierane przez Google Analytics for Firebase.
• Dane reklamowe — wybory dokonane w formularzu zgody, a po wyrażeniu zgody również reklamowy identyfikator urządzenia (IDFA). Szczegóły opisano w sekcji 5.
• Preferencje — ulubione stacje, ustawienia widżetów i powiadomień. Są przechowywane wyłącznie lokalnie na urządzeniu i nie są przesyłane do Administratora. Powiadomienia o opóźnieniach i zmianach peronów są tworzone na urządzeniu — serwer Peronki nie przechowuje tokenów powiadomień ani listy obserwowanych pociągów i stacji.

Na Stronie:

• Statystyki odwiedzin — adres odwiedzanej podstrony, adres strony odsyłającej, kraj, typ urządzenia, system operacyjny i przeglądarka, zbierane przez Vercel Web Analytics. Odwiedzający są rozróżniani za pomocą skrótu (hash) tworzonego z danych zapytania i resetowanego codziennie, dlatego nie da się śledzić tej samej osoby między kolejnymi dniami ani między różnymi stronami.
• Statystyki Google Analytics — wyłącznie po wyrażeniu zgody w banerze cookies: odwiedzane podstrony, źródło wejścia, czas wizyty, zdarzenia (np. kliknięcie plakietki App Store), typ urządzenia, system, przeglądarka i przybliżona lokalizacja, powiązane z identyfikatorem zapisanym w plikach cookies _ga. Google Analytics nie zapisuje adresów IP.
• Logi serwera — adres IP, data i godzina oraz adres żądanej podstrony, zapisywane automatycznie przez dostawcę hostingu. Strona statusu pobiera dane bezpośrednio z serwera Peronki, który również otrzymuje przy tym adres IP przeglądarki.
• Zapis na powiadomienie o premierze — adres e-mail podany w formularzu „Powiadom mnie” oraz data i godzina zapisu i jego potwierdzenia.

W korespondencji:

• Wiadomości e-mail — adres e-mail nadawcy, treść wiadomości oraz informacje przekazane w niej dobrowolnie (np. model urządzenia przy zgłoszeniu błędu).

Cele i podstawy prawne przetwarzania

Dane przetwarzamy wyłącznie w zakresie niezbędnym do realizacji poniższych celów, na wskazanych podstawach prawnych RODO:

• Świadczenie usług Aplikacji, w tym pobieranie rozkładów i informacji o opóźnieniach oraz obsługa widżetów — art. 6 ust. 1 lit. b RODO (wykonanie umowy, której warunki określa Regulamin).
• Diagnostyka błędów i poprawa stabilności Aplikacji — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania i rozwoju Aplikacji).
• Wyświetlanie reklam spersonalizowanych — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu zgody).
• Wyświetlanie reklam niespersonalizowanych, z których finansowana jest bezpłatna Aplikacja — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Prowadzenie statystyk odwiedzin bez plików cookies (Vercel Web Analytics) oraz zapewnienie bezpieczeństwa Strony i serwerów — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Analiza korzystania z Aplikacji i Strony w Google Analytics, służąca jej rozwojowi — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu zgody w Aplikacji lub w banerze cookies na Stronie).
• Wysłanie wiadomości o udostępnieniu Aplikacji w App Store osobom, które zapisały się na powiadomienie o premierze — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu i potwierdzona linkiem z wiadomości e-mail).
• Odpowiadanie na wiadomości — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu korespondencji z użytkownikami).
• Rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek wynikający z ustawy o prawach konsumenta).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Reklamy i zgody

Aplikacja jest bezpłatna i finansowana z reklam wyświetlanych przez Google AdMob.

Przy pierwszym uruchomieniu Aplikacja wyświetla formularz zgody Google (User Messaging Platform — certyfikowana platforma zarządzania zgodami zgodna ze standardem IAB TCF). W formularzu można zgodzić się na reklamy spersonalizowane i związane z nimi przetwarzanie danych, wybrać tylko niektóre cele albo odmówić zgody. Dodatkowo dostęp do identyfikatora reklamowego (IDFA) wymaga zgody w systemowym oknie App Tracking Transparency — bez niej Aplikacja nie ma dostępu do IDFA.

Bez zgody na personalizację wyświetlane są reklamy niespersonalizowane, dobierane na podstawie ogólnego kontekstu, np. przybliżonej lokalizacji ustalonej na podstawie adresu IP.

Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach Aplikacji, a zgodę na śledzenie — w ustawieniach systemu iOS (Ustawienia → Prywatność i ochrona → Śledzenie). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W zakresie reklam spersonalizowanych Google działa jako odrębny administrator danych. Zasady wykorzystywania danych przez Google opisano na stronie Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z usług Google.

Reklamy spersonalizowane wiążą się z profilowaniem prowadzonym przez Google w celu doboru reklam. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Pliki cookies

Aplikacja nie korzysta z plików cookies. Biblioteki Google Mobile Ads i Firebase zapisują na urządzeniu informacje potrzebne do ich działania, takie jak identyfikator instalacji i wybory dotyczące zgód. Identyfikator reklamowy jest odczytywany wyłącznie na zasadach opisanych w sekcji 5.

Strona zapisuje pliki cookies wyłącznie za zgodą wyrażoną w banerze cookies. Są to pliki Google Analytics: _ga oraz _ga_<identyfikator>, które rozróżniają odwiedzających i ich sesje i wygasają po 2 latach. Bez zgody skrypt Google Analytics nie jest w ogóle ładowany. Dokonany wybór zapamiętujemy w pamięci przeglądarki (localStorage), żeby nie pytać przy każdej wizycie.

Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce Strony — po wycofaniu zgody pliki Google Analytics są usuwane. Statystyki Vercel Web Analytics działają bez plików cookies i bez identyfikatorów zapisywanych w przeglądarce.

Odbiorcy danych

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych. Dane mogą być powierzane lub przekazywane wyłącznie następującym podmiotom:

• Dostawcy infrastruktury serwerowej Aplikacji (serwery w Unii Europejskiej) — obsługa zapytań i pamięć podręczna rozkładów.
• Vercel Inc. — hosting Strony i statystyki odwiedzin.
• Brevo SAS (Francja) — obsługa zapisów na powiadomienie o premierze i wysyłka tej wiadomości.
• Google Ireland Limited i Google LLC — raporty o awariach (Firebase Crashlytics), statystyki korzystania (Google Analytics, w tym Google Analytics for Firebase) oraz reklamy (Google AdMob); w zakresie reklam spersonalizowanych Google działa jako odrębny administrator.
• Dostawca poczty elektronicznej — obsługa korespondencji.
• Organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

PKP Polskie Linie Kolejowe S.A. nie otrzymuje danych użytkowników — rozkłady pobiera serwer Peronki, kierując do PKP PLK OpenData wyłącznie zapytania o rozkłady.

Przekazywanie danych poza EOG

Google LLC i Vercel Inc. mają siedziby w Stanach Zjednoczonych, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (art. 45 RODO), a w zakresie, w jakim decyzja ta nie obejmuje danego odbiorcy — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń można otrzymać, kontaktując się z Administratorem.

Przechowywanie danych

• Dane połączenia i logi serwerów — przez okres niezbędny do zapewnienia bezpieczeństwa i stabilnego działania usług, nie dłużej niż 12 miesięcy.
• Raporty o awariach — do 90 dni od ich zebrania.
• Dane Google Analytics (Aplikacja i Strona) — nie dłużej niż 14 miesięcy od ich zebrania; pliki cookies _ga wygasają po 2 latach lub wcześniej, gdy wycofasz zgodę.
• Statystyki odwiedzin Strony — skrót rozróżniający odwiedzających jest usuwany po 24 godzinach; dalej przechowywane są wyłącznie zbiorcze statystyki, które nie pozwalają zidentyfikować osoby.
• Dane reklamowe — wybory dotyczące zgód są przechowywane na urządzeniu do czasu ich zmiany lub usunięcia Aplikacji; dane przetwarzane przez Google w zakresie reklam spersonalizowanych — zgodnie z zasadami Google.
• Zapisy na powiadomienie o premierze — do wysłania wiadomości o udostępnieniu Aplikacji albo wcześniejszego wycofania zgody; adres, którego nie potwierdzono linkiem z wiadomości, nie jest dodawany do listy odbiorców.
• Korespondencja — przez czas potrzebny do załatwienia sprawy, a w przypadku reklamacji — do upływu terminu przedawnienia związanych z nią roszczeń.
• Preferencje — wyłącznie na urządzeniu; można je w każdej chwili usunąć w ustawieniach Aplikacji lub odinstalowując Aplikację.

Twoje prawa

Zgodnie z RODO każdej osobie, której dane dotyczą, przysługują następujące uprawnienia, z których można skorzystać w dowolnym momencie, kontaktując się z Administratorem:

• Prawo dostępu do treści danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych do innego administratora (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania danych w oparciu o uzasadniony interes (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne. Bez przesłania danych połączenia nie jest jednak możliwe pobranie rozkładów, a odmowa zgody na reklamy spersonalizowane oznacza jedynie wyświetlanie reklam niespersonalizowanych. Odmowa zgody na Google Analytics nie ogranicza żadnych funkcji Aplikacji ani Strony. Zgodę na powiadomienie o premierze można wycofać w każdej chwili, pisząc na kontakt@peronka.pl lub korzystając z linku rezygnacji w wiadomości.

Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń oraz kategorii przetwarzanych danych. Komunikacja między Aplikacją a serwerami odbywa się wyłącznie z wykorzystaniem szyfrowania TLS 1.2 lub nowszego. Dostęp do infrastruktury serwerowej posiada wyłącznie Administrator, a wszystkie operacje administracyjne podlegają uwierzytelnieniu wieloskładnikowemu.

Mimo dochowania należytej staranności, żaden system informatyczny nie jest w pełni odporny na incydenty bezpieczeństwa. W przypadku stwierdzenia naruszenia ochrony danych osobowych skutkującego wysokim ryzykiem dla praw lub wolności użytkowników, Administrator niezwłocznie poinformuje osoby, których dane dotyczą, oraz właściwy organ nadzorczy.

Zmiany polityki

Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w funkcjonalności Aplikacji lub Strony, obowiązujących przepisach prawa lub praktykach branżowych. Każda istotna zmiana zostanie zakomunikowana w Aplikacji oraz na Stronie z co najmniej 14-dniowym wyprzedzeniem przed wejściem w życie.

Data ostatniej aktualizacji znajduje się w nagłówku dokumentu.

Kontakt

We wszelkich sprawach dotyczących prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej. Odpowiedzi udzielamy w terminie nie dłuższym niż 30 dni od otrzymania zapytania.

Adres kontaktowy: kontakt@peronka.pl. Korespondencję tradycyjną prosimy kierować na adres prowadzenia działalności Administratora ujawniony w CEIDG. Zachęcamy do zapoznania się również z naszym Regulaminem, który stanowi uzupełnienie niniejszej Polityki prywatności.