Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji i serwisu RailTrackr. Administratorem danych jest TheSEO Damian Wysocki, NIP 8251869082.

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych w związku z korzystaniem z aplikacji mobilnej RailTrackr oraz serwisu internetowego railtrackr.app jest:

TheSEO Damian Wysocki NIP: 8251869082 Adres: ul. Majora Hubala 6/1A, 43-100 Tychy Email kontaktowy: kontakt@railtrackr.app

2. Jakie dane przetwarzamy

Dane podawane przy rejestracji

• adres email
• hasło (przechowywane w formie zaszyfrowanej)
• imię (opcjonalnie)

Dane lokalizacyjne (GPS)

Aplikacja RailTrackr rejestruje dane lokalizacji GPS w celu automatycznego rozpoznawania przejechanych odcinków linii kolejowych i budowania karty znajomości szlaków kolejowych. Dane GPS są przetwarzane wyłącznie w tym celu:

• nie są wykorzystywane do śledzenia bieżącej lokalizacji użytkownika w czasie rzeczywistym przez osoby trzecie
• nie są udostępniane reklamodawcom
• są przechowywane w formie przetworzonej — jako zidentyfikowane odcinki linii kolejowych z datą przejazdu, a nie jako surowy, ciągły ślad lokalizacji

Dane dotyczące płatności

Płatności za subskrypcje oraz wystawianie faktur obsługuje zewnętrzny dostawca płatności — Stripe. RailTrackr nie przechowuje numerów kart płatniczych. Dane do faktury (nazwa firmy, NIP), podawane przy zakupie po zaznaczeniu opcji „Kupuję jako firma“, są przechowywane wyłącznie przez Stripe — RailTrackr nie kopiuje ich do własnej bazy danych.

Dane techniczne i analityczne

Serwis railtrackr.app wykorzystuje Google Analytics do analizy ruchu na stronie internetowej (nie w aplikacji mobilnej) — adres IP, typ urządzenia, przeglądarka, czas spędzony na stronie, ścieżka nawigacji.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Świadczenie usługi (rejestracja, logowanie, karta znajomości)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Przetwarzanie danych GPS w celu budowy karty znajomości	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa płatności i wystawianie faktur	Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe)
Analiza ruchu na stronie (Google Analytics)	Art. 6 ust. 1 lit. a RODO — zgoda (cookies)
Marketing remarketingowy (Google Ads, Meta Ads)	Art. 6 ust. 1 lit. a RODO — zgoda (cookies)
Odpowiadanie na zapytania kontaktowe	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Udostępnianie karty znajomości dyspozytorowi w ramach grupy (plan Team — po uruchomieniu)	Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda maszynisty

4. Pliki cookies

Cookies niezbędne

Wymagane do prawidłowego funkcjonowania strony — np. zapamiętanie sesji logowania. Nie wymagają zgody.

Cookies analityczne (Google Analytics)

Służą do analizy sposobu korzystania ze strony — liczba odwiedzin, najpopularniejsze podstrony, źródła ruchu. Wymagają zgody użytkownika.

Cookies marketingowe (Google Ads, Meta Ads)

Wykorzystywane do wyświetlania spersonalizowanych reklam na platformach Google i Meta (Facebook, Instagram) oraz mierzenia efektywności kampanii reklamowych. Mogą obejmować piksel remarketingowy. Wymagają zgody użytkownika.

Zgodę na cookies analityczne i marketingowe można wycofać w każdej chwili poprzez ustawienia banera cookies widocznego przy pierwszej wizycie na stronie lub poprzez ustawienia przeglądarki.

5. Komu przekazujemy dane

Dane osobowe mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Hetzner Online GmbH (Niemcy) — dostawca infrastruktury serwerowej, na której przechowywane są dane aplikacji. Serwery znajdują się na terenie Unii Europejskiej.
• Stripe, Inc. — obsługa płatności online.
• Google LLC — w zakresie usług Google Analytics oraz (w przyszłości) Google Ads.
• Meta Platforms, Inc. — w zakresie (przyszłej) usługi Meta Ads.
• Dyspozytor w ramach grupy — wyłącznie po uruchomieniu planu Team i wyłącznie wobec maszynistów, którzy dobrowolnie dołączą do grupy przy użyciu kodu zaproszenia. Zakres udostępnianych danych ograniczony jest do stanu karty znajomości szlaków. Maszynista może w każdej chwili opuścić grupę, co natychmiast kończy udostępnianie jego danych.

Google LLC oraz Meta Platforms, Inc. mają siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazywanie im danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych osobowych wymagany przez RODO — standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub uczestnictwo tych podmiotów w programie EU-U.S. Data Privacy Framework, o ile w danym momencie z niego korzystają. Aktualny status certyfikacji można zweryfikować w rejestrze Data Privacy Framework (dataprivacyframework.gov).

Dane nie są przekazywane innym podmiotom trzecim ani sprzedawane w celach marketingowych poza wskazanymi powyżej dostawcami usług analitycznych i reklamowych.

6. Okres przechowywania danych

Dane konta użytkownika przechowywane są przez czas trwania aktywnej subskrypcji lub korzystania z planu Free. Po anulowaniu subskrypcji lub przejściu na plan Free:

• historia jazd starsza niż ostatnie 10 wpisów jest archiwizowana na okres 30 dni
• po 30 dniach zarchiwizowane dane mogą zostać trwale usunięte
• dane potrzebne do celów rozliczeniowych i podatkowych (faktury) przechowywane są przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat)

Użytkownik może w każdej chwili zażądać usunięcia konta i wszystkich powiązanych danych, z wyjątkiem danych których przechowywanie jest wymagane przepisami prawa.

7. Prawa użytkownika

Zgodnie z RODO każdemu użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych
• sprostowania nieprawidłowych danych
• usunięcia danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych do innego administratora
• wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem

W celu realizacji powyższych praw należy skontaktować się z administratorem pod adresem kontakt@railtrackr.app.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uzna że przetwarzanie jego danych narusza przepisy RODO.

8. Bezpieczeństwo danych

Dane przesyłane między aplikacją a serwerem są szyfrowane protokołem SSL/TLS. Hasła użytkowników przechowywane są w formie zaszyfrowanej (hashowanej), niemożliwej do odczytania nawet przez administratora systemu.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w tym o zasady dotyczące planu Team po jego uruchomieniu. O istotnych zmianach użytkownicy zostaną poinformowani poprzez wiadomość email lub komunikat w aplikacji. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie railtrackr.app/polityka-prywatnosci/.

Data ostatniej aktualizacji: lipiec 2026.

Pytania dotyczące przetwarzania danych osobowych można kierować na adres kontakt@railtrackr.app lub poprzez formularz kontaktowy.