1. Administrator i kontakt
Administratorem danych jest Miecz-Taxi Kamil Miecznikowski, NIP 5691916341, REGON 544505061, Doziny 38, 06-521 Doziny. W sprawach danych można napisać na miecztaxi@gmail.com lub zadzwonić pod 696 654 151.
2. Jakie dane przetwarzamy
- Dane klienta i Pasażera: numer telefonu i jego techniczna postać znormalizowana, opcjonalne imię, numer Pasażera przy Zamówieniu dla innej osoby.
- Dane przejazdu: miejsce odbioru, cel, przystanki, data i czas, dodatkowe informacje organizacyjne, historia i status realizacji oraz status „zapłacono/nie zapłacono”, jeżeli został oznaczony przez kierowcę.
- Identyfikatory techniczne: `customerUid` anonimowej sesji Firebase, identyfikatory Zgłoszenia, potwierdzenie wersji Regulaminu i ewentualne żądania dotyczące danych.
- Dane techniczne: informacje niezbędne do połączenia i bezpieczeństwa usługi, np. adres IP, typ przeglądarki, zdarzenia techniczne oraz sesja Firebase — w zakresie generowanym przez przeglądarkę, hosting i Firebase.
Aplikacja nie służy do zbierania diagnoz ani szczegółowych informacji o zdrowiu. W polach swobodnych należy podawać funkcjonalne wymagania potrzebne do przejazdu, np. potrzebę możliwości przewozu wózka, a nie nadmiarowe informacje o stanie zdrowia.
3. Cele, podstawy, odbiorcy i retencja
| Cel i dane | Podstawa | Odbiorcy | Okres lub kryterium |
|---|---|---|---|
| Przyjęcie Zgłoszenia, kontakt, ocena możliwości i organizacja przejazdu: dane kontaktowe, trasa, termin, wymagania, status. | Podjęcie działań na żądanie Użytkownika i wykonanie usługi — art. 6 ust. 1 lit. b RODO. LEGAL_REVIEW: kwalifikacja poszczególnych etapów przed zawarciem umowy przewozu. | Upoważnione osoby w Miecz-Taxi, kierowca w zakresie potrzebnym do oceny i realizacji, dostawcy infrastruktury Firebase/hostingu. | Zwykłe dane kursu: do 6 miesięcy po zakończeniu, następnie planowane usunięcie albo anonimizacja danych zbędnych. |
| Rozpatrywanie reklamacji, rozliczeń oraz ustalenie, dochodzenie lub obrona konkretnych roszczeń. | Obowiązek prawny, gdy ma zastosowanie — art. 6 ust. 1 lit. c; uzasadniony interes administratora — art. 6 ust. 1 lit. f. LEGAL_REVIEW. | Miecz-Taxi, uprawnieni doradcy i organy, jeżeli wynika to z prawa. | Tylko przez okres rzeczywiście wymagany obowiązkiem albo konkretną potrzebą dotyczącą roszczeń. |
| Bezpieczeństwo, ciągłość działania i zapobieganie nadużyciom: UID, sesja, logi i dane techniczne. | Uzasadniony interes zapewnienia bezpiecznego działania — art. 6 ust. 1 lit. f. LEGAL_REVIEW. | Google/Firebase, hosting oraz osoby obsługujące system. | Według niezbędności i ustawień dostawców; szczegółowe okresy logów wymagają weryfikacji przed produkcją. |
| Potwierdzenie Regulaminu i obsługa żądań dotyczących danych: UID, wersja, daty, rodzaj i status żądania. | Wykazanie prawidłowej obsługi usługi i żądań — art. 6 ust. 1 lit. f, a gdy ma zastosowanie obowiązek prawny — lit. c. LEGAL_REVIEW. | Miecz-Taxi i dostawca infrastruktury Firebase. | Do czasu niezbędnego do wykazania potwierdzenia lub zamknięcia i udokumentowania żądania; dokładny okres wymaga zatwierdzenia. |
Przyjęta zasada retencji do 6 miesięcy nie jest wykonywana automatycznie. Upoważniony operator może okresowo uruchomić ręczne narzędzie usuwania po sprawdzeniu wyniku podglądu i aktywnych blokad retencji. Dane mogą pozostać dłużej tylko, gdy są rzeczywiście potrzebne z uwagi na obowiązek prawny lub konkretne roszczenie.
Po nieopłaconym przejeździe boss może ręcznie utworzyć ograniczenie operacyjne na maksymalnie 365 dni i wcześniej je wyłączyć. Nie powstaje ono automatycznie, nie jest zautomatyzowaną decyzją i w obecnej architekturze nie blokuje technicznie złożenia kolejnego Zgłoszenia. Podstawa i sposób informowania wymagają LEGAL_REVIEW.
4. Jeśli ktoś zamówił przejazd dla Ciebie
Administratorem jest Miecz-Taxi Kamil Miecznikowski. Twój numer telefonu otrzymaliśmy od osoby, która złożyła Zgłoszenie w Twoim imieniu. Używamy go do kontaktu, organizacji i realizacji wskazanego przejazdu. Dane mogą otrzymać upoważnione osoby w Miecz-Taxi, przypisany kierowca po przyjęciu Zgłoszenia oraz dostawca infrastruktury Firebase.
Planowaną podstawą przetwarzania danych Pasażera jest prawnie uzasadniony interes polegający na obsłudze przejazdu zamówionego dla tej osoby — art. 6 ust. 1 lit. f RODO. Ocena tej podstawy, równowagi interesów oraz sposobu wykonania obowiązku informacyjnego wymaga LEGAL_REVIEW_ART14.
Numer i powiązane dane kursu planujemy przechowywać do 6 miesięcy po zakończeniu, z możliwością dłuższego przechowania tylko w razie rzeczywistego obowiązku prawnego lub konkretnej potrzeby dotyczącej roszczeń. Automatyczne usuwanie nie jest jeszcze wdrożone.
Przysługują Ci prawa opisane w punkcie 8. Aby z nich skorzystać albo uzyskać więcej informacji, napisz na miecztaxi@gmail.com lub zadzwoń pod 696 654 151. Możemy poprosić o informacje potrzebne do bezpiecznego odnalezienia danych i potwierdzenia tożsamości.
LEGAL_REVIEW_ART14: sposób i moment przekazania tej informacji Pasażerowi oraz ewentualne wyjątki z art. 14 RODO wymagają finalnej oceny. Samo pokazanie informacji osobie zamawiającej nie musi zawsze wyczerpywać obowiązków wobec Pasażera.
5. Kierowcy i dostęp do danych
Kierowcy realizują kursy w ramach Miecz-Taxi. Przed przyjęciem widzą dane operacyjne potrzebne do oceny Zgłoszenia: trasę, termin i dodatkowe informacje. Nie widzą wtedy imienia ani telefonu. Po przyjęciu przypisany kierowca otrzymuje możliwość połączenia z klientem albo Pasażerem oraz dane potrzebne do realizacji.
6. Firebase, pamięć urządzenia i PWA
Aplikacja używa Firebase Authentication do anonimowej sesji klienta i Firebase Realtime Database do obsługi Zgłoszeń. SDK Firebase może przechowywać dane sesji w mechanizmach przeglądarki, w tym IndexedDB lub localStorage. Aplikacja zapisuje też technicznie motyw, informację o instalacji PWA i sesyjny guard aktualizacji service workera. Stary, nieużywany identyfikator `mieczTaxiCustomerDeviceId` jest usuwany przy uruchomieniu klienta i nie służy do własności kursu.
Service worker umożliwia działanie funkcji PWA i cache statycznych plików aplikacji. Nie jest to typowy marketingowy mechanizm cookies. Aplikacja klienta obecnie nie wysyła systemowych powiadomień o kursie. Nie używamy Analytics, marketingu e-mail/SMS, GPS/live trackingu, płatności online ani aktywnej wysyłki SMS.
Zakres pamięci przeglądarki i konfiguracja dostawców zostaną ponownie sprawdzone w runtime przed produkcją. Dlatego obecnie nie jest wdrażany banner cookies ani platforma CMP.
7. Dostawcy i zewnętrzna nawigacja
Infrastruktura aplikacji korzysta z usług Google/Firebase. Jeżeli w konfiguracji zostanie aktywowany App Check, może być używany mechanizm reCAPTCHA v3 do ochrony przed nadużyciami. Dokładna rola podmiotów, lokalizacje przetwarzania, mechanizmy transferów poza EOG i ustawienia retencji wymagają finalnej weryfikacji umów i konfiguracji — LEGAL_REVIEW_TRANSFER.
Panel kierowcy tworzy link do Google Maps dopiero po świadomym kliknięciu „Nawiguj”. Wtedy adresy lub punkty trasy mogą zostać przekazane dostawcy nawigacji i podlegać jego zasadom. Aplikacja nie przekazuje danych kursu do xTaksometr.
Publiczna strona zawiera link do Messengera. Dopiero świadome kliknięcie otwiera usługę Meta; dostawca może wtedy otrzymać dane techniczne połączenia zgodnie ze swoimi zasadami. Zgłoszenia i dane kursów nie są automatycznie przekazywane do Messengera.
8. Twoje prawa
W zależności od sytuacji możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Jeżeli podstawą jest obowiązek prawny albo potrzebne są dane dotyczące konkretnego roszczenia, usunięcie może nie być możliwe od razu lub w pełnym zakresie.
W aplikacji dostępna jest sekcja „Prywatność i dane”, przez którą można wysłać żądanie kopii albo usunięcia. Żądanie nie powoduje automatycznego eksportu lub natychmiastowego skasowania. Może być potrzebna dodatkowa weryfikacja tożsamości. Możesz też skontaktować się bezpośrednio z Miecz-Taxi.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
9. Dobrowolność i brak automatycznych decyzji
Podanie danych jest dobrowolne, ale bez numeru kontaktowego, trasy i terminu nie można obsłużyć Zgłoszenia. Opcjonalne imię i dodatkowe informacje nie są konieczne, chyba że określona informacja organizacyjna jest potrzebna do oceny przejazdu. Nie stosujemy profilowania ani decyzji wywołujących skutki prawne podejmowanych wyłącznie automatycznie.
10. Utrata dostępu i zmiany Polityki
Historia jest powiązana z anonimową sesją na urządzeniu. Jeżeli nie masz już dostępu do urządzenia, z którego składano Zgłoszenia, skontaktuj się z Miecz-Taxi: miecztaxi@gmail.com. Nie ma automatycznego odzyskiwania historii po numerze telefonu.
Polityka może być aktualizowana wraz ze zmianami Aplikacji, prawa lub sposobu przetwarzania. Bieżąca wersja i data obowiązywania są podane na początku dokumentu.