Polityka prywatności aplikacji ParkujTutaj
Wersja 1.1 · ostatnia aktualizacja: 2 listopada 2026
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji ParkujTutaj oraz z panelu partnera na stronie parkujtutaj.com/panel (panel dla właścicieli i operatorów parkingów), w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz prawa. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Hubert Budner, osoba fizyczna, twórca i wydawca aplikacji ParkujTutaj.
E-mail: budner.hubert@me.com
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na powyższy adres e-mail.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, identyfikator konta, sposób logowania (e-mail i hasło, Zaloguj się przez Apple, Google). Hasła nie znamy — przechowuje je w postaci zabezpieczonej usługa Firebase Authentication.
- Dane profilu, jeżeli je podasz: imię i nazwisko lub nazwa wyświetlana, numer telefonu, zdjęcie profilowe, wybrane miasto.
- Lokalizacja urządzenia: dokładna lokalizacja, tylko gdy zezwolisz na nią w systemie iOS. Służy do pokazania parkingów w pobliżu i wyznaczenia zakresu mapy, a gdy sprawdzasz parking — do potwierdzenia, że jesteś na miejscu (wtedy zapisujemy ją razem ze sprawdzeniem, patrz niżej). Możesz ją w każdej chwili wyłączyć w Ustawieniach iOS.
- Treści, które dodajesz: oceny (gwiazdki), zgłoszenia problemów.
- Sprawdzenia parkingów („Sprawdź ten parking”): Twoje odpowiedzi (czy parking istnieje, czy jest płatny i ile kosztuje, liczba miejsc, rodzaj parkingu), dokładna lokalizacja urządzenia w chwili wysłania sprawdzenia wraz z dokładnością odczytu GPS, odległość od parkingu, czas, wersja aplikacji, identyfikator konta oraz nazwa i adres miejsca ustalone na podstawie współrzędnych. Do limitów sprawdzeń zapisujemy też czasy Twoich sprawdzeń.
- Dane techniczne: token powiadomień push, model urządzenia, wersja systemu, wersja aplikacji, dane diagnostyczne błędów.
- Wniosek o rolę właściciela parkingu (panel partnera): nazwa firmy albo imię i nazwisko właściciela, NIP (jeśli go podasz), telefon kontaktowy, nazwa, miasto i adres parkingu, treść wiadomości, oświadczenie, że reprezentujesz właściciela lub operatora parkingu, a także status wniosku, data i uzasadnienie decyzji.
- Parkingi, którymi zarządzasz jako właściciel: dane parkingów (nazwa, adres, lokalizacja, cena, liczba miejsc, typ, godziny otwarcia, opis, udogodnienia) oraz Twoje wnioski o dodanie parkingu lub zmianę jego danych — z identyfikatorem konta, datą i notatką dla moderatora.
- Dane z przeglądarki w panelu partnera: adres IP i dane techniczne przeglądarki potrzebne do ochrony przed botami (Google reCAPTCHA Enterprise w ramach Firebase App Check), tekst wpisany w wyszukiwarkę adresu (usługa Nominatim OpenStreetMap) oraz zapytania o fragmenty mapy (serwery OpenStreetMap). Panel zapisuje w pamięci przeglądarki sesję logowania; nie używa plików cookie reklamowych ani analitycznych. reCAPTCHA może zapisywać własne pliki cookie Google służące ochronie przed nadużyciami.
- Dane analityczne — wyłącznie za Twoją zgodą: zdarzenia korzystania z aplikacji (np. otwarcie mapy, otwarcie karty parkingu) oraz przybliżony region ustalany przez Google na podstawie adresu IP. Nie używamy identyfikatora reklamowego (IDFA) i nie przesyłamy do analityki adresu e-mail, hasła, numeru telefonu ani imienia i nazwiska.
3. Cele i podstawy prawne
- Założenie i prowadzenie konta, wyszukiwanie i prezentacja parkingów, ulubione, oceny, obsługa zgłoszeń i powiadomienia — wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Sprawdzanie parkingów — przyjęcie Twojego sprawdzenia i ustalenie na jego podstawie, czy parking istnieje i jakie ma cechy, w tym potwierdzenie, że sprawdzenie wysłano z odległości do 100 m od parkingu — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Limity sprawdzeń i ochrona przed fałszywymi sprawdzeniami — prawnie uzasadniony interes administratora, polegający na rzetelności informacji o parkingach (art. 6 ust. 1 lit. f RODO).
- Rozpatrzenie wniosku o rolę właściciela parkingu — sprawdzenie, czy reprezentujesz parking, kontakt w sprawie wniosku i nadanie roli — działania na Twoje żądanie przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora, polegający na rzetelności informacji o parkingach i ochronie przed podszywaniem się pod właścicieli (art. 6 ust. 1 lit. f RODO).
- Zarządzanie parkingami przez właściciela — pokazanie parkingów w aplikacji, przyjęcie zmian i ich moderacja — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wypełnienie obowiązków prawnych, np. rachunkowych i podatkowych oraz obsługa żądań z RODO (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo usługi, zapobieganie nadużyciom (w panelu partnera także przez Google reCAPTCHA Enterprise), obsługa zgłoszeń, dochodzenie i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Analityka korzystania z aplikacji — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili w aplikacji: Profil → Analityka. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Jeśli w aplikacji pojawią się rezerwacje lub płatności, przed ich uruchomieniem zaktualizujemy tę politykę (w tym listę odbiorców danych, np. operatora płatności) i poinformujemy Cię o tym w aplikacji.
4. Odbiorcy danych
- Google Ireland Limited i Google LLC (Firebase: uwierzytelnianie, baza danych, funkcje chmurowe, przechowywanie plików, powiadomienia push, App Check, hosting strony; w panelu partnera także reCAPTCHA Enterprise i logowanie przez Google; Google Analytics for Firebase tylko za Twoją zgodą) — podmiot przetwarzający dane na nasze zlecenie. Bazę danych Firestore utrzymujemy w regionie Frankfurt (UE).
- Apple Distribution International Ltd. — dostarczanie powiadomień push, Zaloguj się przez Apple, mapy oraz ustalanie adresu na podstawie współrzędnych przy sprawdzeniu parkingu, zgodnie z polityką prywatności Apple.
- OpenStreetMap Foundation (Wielka Brytania) — w panelu partnera: wyświetlanie mapy i wyszukiwanie adresu (Nominatim). Otrzymuje adres IP, dane przeglądarki i wpisany tekst wyszukiwania, zgodnie z własną polityką prywatności. Wyszukiwanie uruchamia się dopiero po kliknięciu „Szukaj adresu”.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Kto widzi Twoje sprawdzenia parkingów: inni użytkownicy widzą tylko wspólny status parkingu (np. „Potwierdzony”), bez informacji, kto go sprawdził. Moderatorzy widzą odpowiedzi, datę i odległość sprawdzenia oraz to, czy sprawdzał właściciel parkingu — bez Twojego identyfikatora i współrzędnych.
Kto widzi wniosek o rolę właściciela: wyłącznie administrator rozpatrujący wnioski (Super Administrator). Dane parkingu, który prowadzisz, po akceptacji są widoczne w aplikacji dla wszystkich użytkowników; Twoje dane kontaktowe z wniosku — nie.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. Aplikacja nie śledzi Cię w aplikacjach i witrynach innych firm.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część usług Google może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Mapa i wyszukiwarka adresu w panelu partnera łączą się z serwerami OpenStreetMap Foundation w Wielkiej Brytanii — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Wielkiej Brytanii. Kopię zabezpieczeń możesz uzyskać, pisząc do administratora.
6. Jak długo przechowujemy dane
- Dane konta i profilu: do czasu usunięcia konta.
- Wniosek o rolę właściciela parkingu wraz z decyzją: do czasu usunięcia konta. Nowy wniosek po odrzuceniu lub wycofaniu zastępuje poprzedni.
- Zgłoszenia i reklamacje: do zakończenia ich obsługi i upływu terminu przedawnienia roszczeń.
- Współrzędne ze sprawdzeń parkingów: 90 dni od wysłania sprawdzenia. Potem je usuwamy, a zostaje tylko odległość od parkingu.
- Odpowiedzi ze sprawdzeń parkingów: dopóki służą ustaleniu statusu parkingu. Po usunięciu konta zostawiamy tylko najnowsze sprawdzenie każdego miejsca, bez identyfikatora konta i bez współrzędnych; starsze usuwamy.
- Limity sprawdzeń (czasy Twoich sprawdzeń): do usunięcia konta.
- Potwierdzenie wykonania żądania usunięcia danych: przez okres, w którym musimy wykazać jego wykonanie.
- Tokeny powiadomień push: do wylogowania, usunięcia konta albo 60 dni nieaktywności urządzenia.
- Dane analityczne: nie dłużej niż 14 miesięcy od ich zebrania.
- Logi techniczne serwera: do 30 dni.
7. Twoje prawa
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych — także samodzielnie w profilu,
- usunięcia danych — konto usuniesz w aplikacji: Profil → Ustawienia → Edytuj profil → Usuń konto albo w panelu partnera: Konto → Usuń konto,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody na analitykę w dowolnym momencie (Profil → Analityka).
Aby skorzystać z praw, napisz na budner.hubert@me.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Dobrowolność podania danych
Podanie danych konta jest dobrowolne, ale niezbędne do założenia konta. Bez logowania możesz przeglądać parkingi w najbliższej okolicy. Dane we wniosku o rolę właściciela parkingu podajesz dobrowolnie, ale bez nich nie rozpatrzymy wniosku (NIP jest opcjonalny). Zgoda na lokalizację, powiadomienia i analitykę jest dobrowolna — jej brak nie blokuje korzystania z aplikacji. Wyjątkiem jest sprawdzanie parkingu: bez dokładnej lokalizacji nie potwierdzimy, że jesteś na miejscu, więc tej jednej funkcji nie użyjesz.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Bezpieczeństwo
Dane przesyłamy wyłącznie szyfrowanym połączeniem (HTTPS/TLS). Dostęp do bazy danych ograniczają reguły bezpieczeństwa: użytkownik ma dostęp tylko do własnych danych. Dostęp administracyjny jest ograniczony do niezbędnych osób.
11. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, poprosimy o nią ponownie. Aktualna wersja jest zawsze dostępna w aplikacji (Profil → Ustawienia → Polityka prywatności) oraz pod adresem parkujtutaj.com/privacy-policy (także parkujtutaj.web.app/privacy-policy).