Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji i serwisu RailTrackr. Administratorem danych jest TheSEO Damian Wysocki, NIP 8251869082.

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych w związku z korzystaniem z aplikacji mobilnej RailTrackr oraz serwisu internetowego railtrackr.app jest:

TheSEO Damian Wysocki NIP: 8251869082 Adres: ul. Majora Hubala 6/1A, 43-100 Tychy Email kontaktowy: kontakt@railtrackr.app

2. Jakie dane przetwarzamy

Dane podawane przy rejestracji

• adres email
• hasło (przechowywane w formie zaszyfrowanej)
• imię (opcjonalnie)

Dane lokalizacyjne (GPS)

Aplikacja RailTrackr rejestruje dane lokalizacji GPS w celu automatycznego rozpoznawania przejechanych odcinków linii kolejowych i budowania karty znajomości szlaków kolejowych. Dane GPS są przetwarzane wyłącznie w tym celu:

• nie są wykorzystywane do śledzenia bieżącej lokalizacji użytkownika w czasie rzeczywistym przez osoby trzecie
• nie są udostępniane reklamodawcom
• są przechowywane w formie przetworzonej — jako zidentyfikowane odcinki linii kolejowych z datą przejazdu, a nie jako surowy, ciągły ślad lokalizacji

Dane dotyczące płatności

Płatności za subskrypcje oraz wystawianie faktur obsługuje zewnętrzny dostawca płatności — Stripe. RailTrackr nie przechowuje numerów kart płatniczych. Adres rozliczeniowy podaje przy zakupie każdy kupujący (wymóg przepisów o VAT dotyczący pełnych danych na fakturze/paragonie), a osoby kupujące jako firma dodatkowo podają nazwę firmy i NIP — bezpośrednio w formularzu płatności Stripe. Te dane są przekazywane do Stripe, a jednocześnie zapisywane w bazie danych RailTrackr — na koncie użytkownika oraz w wewnętrznym rejestrze transakcji — na potrzeby ewidencji sprzedaży wymaganej przepisami podatkowymi.

Dane techniczne i analityczne

Serwis railtrackr.app wykorzystuje Google Analytics do analizy ruchu na stronie internetowej (nie w aplikacji mobilnej) — adres IP, typ urządzenia, przeglądarka, czas spędzony na stronie, ścieżka nawigacji.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Świadczenie usługi (rejestracja, logowanie, karta znajomości)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Przetwarzanie danych GPS w celu budowy karty znajomości	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa płatności i wystawianie faktur	Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe)
Analiza ruchu na stronie (Google Analytics)	Art. 6 ust. 1 lit. a RODO — zgoda (cookies)
Śledzenie konwersji i remarketing (Google Ads, Meta Ads)	Art. 6 ust. 1 lit. a RODO — zgoda (cookies)
Odpowiadanie na zapytania kontaktowe	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Udostępnianie karty znajomości dyspozytorowi w ramach grupy (plan Team — po uruchomieniu)	Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda maszynisty

4. Pliki cookies

Cookies niezbędne

Wymagane do prawidłowego funkcjonowania strony — np. zapamiętanie sesji logowania. Nie wymagają zgody.

Cookies analityczne (Google Analytics)

Służą do analizy sposobu korzystania ze strony — liczba odwiedzin, najpopularniejsze podstrony, źródła ruchu. Wymagają zgody użytkownika.

Cookies marketingowe (Google Ads, Meta Ads)

Wykorzystywane do pomiaru skuteczności kampanii reklamowych i wyświetlania spersonalizowanych reklam na platformach Google i Meta (Facebook, Instagram):

• Google Ads — cookie rt_gclid zapisuje na 90 dni identyfikator kliknięcia w reklamę (gclid), aby powiązać rejestrację konta i zakup subskrypcji z konkretną kampanią reklamową. Informacja o konwersji rejestracji jest przekazywana do Google bezpośrednio z przeglądarki poprzez tag Google Ads. Informacja o konwersji zakupu subskrypcji (identyfikator kliknięcia, kwota i czas) jest przekazywana do Google z serwera poprzez Google Ads Data Manager API. Nie przekazujemy przy tym adresu e-mail ani innych danych bezpośrednio identyfikujących użytkownika.
• Meta Ads — cookie rt_fbc zapisuje na 90 dni identyfikator kliknięcia w reklamę (fbclid) w formacie zgodnym z natywnym cookie Meta Pixela, aby powiązać rejestrację konta i zakup subskrypcji z konkretną kampanią reklamową także wtedy, gdy użytkownik trafia najpierw na stronę główną i dopiero stamtąd przechodzi do rejestracji. Meta Pixel rejestruje też odwiedziny strony oraz zdarzenie ukończenia rejestracji, a informacja o konwersji rejestracji i zakupu subskrypcji jest dodatkowo przekazywana do Mety poprzez Meta Conversions API, na potrzeby przyszłych kampanii remarketingowych na Facebooku i Instagramie. Nie przekazujemy przy tym adresu e-mail ani innych danych bezpośrednio identyfikujących użytkownika.

Wymagają zgody użytkownika wyrażonej w banerze cookies.

Zgodę na cookies analityczne i marketingowe można wycofać w każdej chwili poprzez ustawienia banera cookies widocznego przy pierwszej wizycie na stronie lub poprzez ustawienia przeglądarki.

5. Komu przekazujemy dane

Dane osobowe mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Hetzner Online GmbH (Niemcy) — dostawca infrastruktury serwerowej, na której przechowywane są dane aplikacji. Serwery znajdują się na terenie Unii Europejskiej.
• Stripe, Inc. — obsługa płatności online.
• Google LLC — w zakresie usług Google Analytics oraz Google Ads (raportowanie konwersji rejestracji i zakupu subskrypcji na podstawie identyfikatora kliknięcia reklamowego gclid, przekazywane przez tag Google Ads oraz — dla konwersji zakupu subskrypcji — Google Ads Data Manager API).
• Meta Platforms, Inc. — w zakresie usługi Meta Pixel oraz Meta Conversions API, wykorzystywanych obecnie do pomiaru ruchu na stronie oraz raportowania konwersji rejestracji i zakupu subskrypcji (na podstawie identyfikatora kliknięcia reklamowego fbclid), a docelowo także do kampanii remarketingowych na Facebooku i Instagramie.
• CookieYes (Ziptech Services Pvt. Ltd.) — dostawca banera zgody na pliki cookies (CMP), przechowujący informację o zgodach wyrażonych przez użytkownika.
• Dyspozytor w ramach grupy — wyłącznie po uruchomieniu planu Team i wyłącznie wobec maszynistów, którzy dobrowolnie dołączą do grupy przy użyciu kodu zaproszenia. Zakres udostępnianych danych ograniczony jest do stanu karty znajomości szlaków. Maszynista może w każdej chwili opuścić grupę, co natychmiast kończy udostępnianie jego danych.

Google LLC oraz Meta Platforms, Inc. mają siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazywanie im danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych osobowych wymagany przez RODO — standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub uczestnictwo tych podmiotów w programie EU-U.S. Data Privacy Framework, o ile w danym momencie z niego korzystają. Aktualny status certyfikacji można zweryfikować w rejestrze Data Privacy Framework (dataprivacyframework.gov).

Dane nie są przekazywane innym podmiotom trzecim ani sprzedawane w celach marketingowych poza wskazanymi powyżej dostawcami usług analitycznych i reklamowych.

6. Okres przechowywania danych

Dane konta użytkownika przechowywane są przez czas trwania aktywnej subskrypcji lub korzystania z planu Free. Po anulowaniu subskrypcji lub przejściu na plan Free:

• historia jazd starsza niż ostatnie 10 wpisów jest archiwizowana na okres 30 dni
• po 30 dniach zarchiwizowane dane mogą zostać trwale usunięte
• dane potrzebne do celów rozliczeniowych i podatkowych (faktury) przechowywane są przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat)

Użytkownik może w każdej chwili zażądać usunięcia konta i wszystkich powiązanych danych, z wyjątkiem danych których przechowywanie jest wymagane przepisami prawa.

7. Prawa użytkownika

Zgodnie z RODO każdemu użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych
• sprostowania nieprawidłowych danych
• usunięcia danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych do innego administratora
• wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem

W celu realizacji powyższych praw należy skontaktować się z administratorem pod adresem kontakt@railtrackr.app.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uzna że przetwarzanie jego danych narusza przepisy RODO.

8. Bezpieczeństwo danych

Dane przesyłane między aplikacją a serwerem są szyfrowane protokołem SSL/TLS. Hasła użytkowników przechowywane są w formie zaszyfrowanej (hashowanej), niemożliwej do odczytania nawet przez administratora systemu.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w tym o zasady dotyczące planu Team po jego uruchomieniu. O istotnych zmianach użytkownicy zostaną poinformowani poprzez wiadomość email lub komunikat w aplikacji. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie railtrackr.app/polityka-prywatnosci/.

Data ostatniej aktualizacji: wrzesień 2026.

Pytania dotyczące przetwarzania danych osobowych można kierować na adres kontakt@railtrackr.app lub poprzez formularz kontaktowy.