Polityka prywatności

1. Informacje ogólne

Niniejsza polityka określa zasady przetwarzania i ochrony danych osobowych zbieranych przez RailSpot za pośrednictwem serwisu internetowego railspot.pl oraz aplikacji mobilnej Android RailSpot (w tym zamkniętych testów beta).

2. Administrator danych

Administratorem danych osobowych jest zespół projektu RailSpot. W sprawach związanych z danymi można kontaktować się pod adresem: railspotpl [at] gmail.com.

3. Zakres zbieranych danych

W związku z zapisem do listy beta na stronie zbieramy:

• adres e-mail (pakiet instalacyjny i informacje o testach),
• nazwę użytkownika / nick (opcjonalnie),
• adres IP (ochrona przed spamem i rate limiting).

W aplikacji mobilnej, po utworzeniu konta, przetwarzamy m.in.:

• dane konta: e-mail, nazwa użytkownika, wyświetlana nazwa, opcjonalnie imię i awatar,
• hasło w postaci bezpiecznego skrótu (nigdy w postaci jawnej),
• zgłoszenia taboru, głosy, relacje znajomych i treść powiadomień,
• zdjęcia przesłane przez użytkownika (po przetworzeniu, bez zbędnych metadanych EXIF),
• lokalizację urządzenia — wyłącznie gdy użytkownik wyrazi zgodę w systemie Android (np. najbliższa stacja); odmowa zgody nie blokuje podstawowych funkcji bez GPS,
• token push urządzenia (jeśli włączone powiadomienia),
• logi techniczne niezbędne do utrzymania bezpieczeństwa i diagnostyki (bez haseł).

Rozkład jazdy i dane o pociągach pochodzą z oficjalnych źródeł (m.in. PKP PLK) i nie są danymi osobowymi testera. Zgłoszenia społecznościowe są oznaczane jako informacje od użytkowników, nie jako oficjalny fakt.

4. Cel i podstawa przetwarzania

Dane służą do świadczenia usługi RailSpot, prowadzenia zamkniętych testów beta, dystrybucji APK, komunikacji zwrotnej, moderacji nadużyć oraz wypełnienia obowiązków wynikających z RODO (m.in. eksport i usunięcie konta). Dane nie są odsprzedawane.

5. Twoje prawa

Masz prawo do wglądu, sprostowania, ograniczenia przetwarzania, przenoszenia danych oraz usunięcia konta. W aplikacji: Ustawienia → eksport danych oraz usunięcie konta. Możesz też napisać na railspotpl [at] gmail.com. Usunięcie konta anonimizuje powiązane treści społecznościowe tam, gdzie jest to technicznie możliwe.

6. Okres przechowywania

Dane konta przechowujemy przez czas korzystania z usługi oraz przez okres potrzebny do rozliczenia obowiązków prawnych i bezpieczeństwa. Dane z listy zapisu do bety usuwamy na żądanie lub po zakończeniu programu testów.

7. Bezpieczeństwo

Stosujemy m.in. szyfrowanie transportu (HTTPS), ograniczenia liczby żądań, kontrolę dostępu ról oraz bezpieczne przechowywanie sesji w aplikacji. Mimo to wersja beta może zawierać błędy — zgłaszaj je na adres kontaktowy.