1. Administrator danych
Powyższe dane będą danymi administratora w rozumieniu RODO po uzupełnieniu konfiguracji operatora serwisu.
2. Zwykłe korzystanie z serwisu
Aplikacja nie wymaga publicznego konta użytkownika. Część preferencji — układ rozkładu, włączenie informacji realtime oraz ulubione linie i przystanki — jest przechowywana lokalnie w przeglądarce.
Infrastruktura serwerowa może przetwarzać techniczne dane połączenia niezbędne do dostarczenia strony i zapewnienia bezpieczeństwa. Zakres oraz retencję logów hostingu należy potwierdzić z dostawcą infrastruktury przed zatwierdzeniem finalnej wersji polityki.
3. Formularz „Zgłoś błąd / sugestię”
W ramach formularza mogą być przetwarzane: kategoria i treść zgłoszenia, opcjonalne dane kontaktowe, adres strony, której dotyczy zgłoszenie, wersja aplikacji, User-Agent, czas utworzenia i status obsługi.
W celu ograniczania nadużyć aplikacja tworzy jednokierunkowy fingerprint SHA-256 na podstawie adresu IP i User-Agent. Surowy adres IP nie jest zapisywany w tabeli zgłoszeń.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na obsłudze zgłoszeń, poprawie działania serwisu i ochronie formularza przed nadużyciami — art. 6 ust. 1 lit. f RODO.
4. Zbiorcze pomiary działania serwisu
Serwis może zapisywać zbiorcze zdarzenia eksploatacyjne, np. odsłonę strony głównej, strony konkretnej linii, przystanku albo mapy LIVE. Służą one do ustalenia, które funkcje są używane i do planowania rozwoju serwisu.
W tej warstwie nie tworzymy trwałego identyfikatora
przeglądarki, nie zapisujemy
visitor_hash dla nowych odsłon
i nie zapisujemy surowego adresu IP w tabeli
portal_analytics_events.
Kolejnych wizyt nie łączymy ze sobą.
Rekord może zawierać rodzaj odwiedzanej funkcji, identyfikator linii lub przystanku, znormalizowaną ścieżkę, host strony odsyłającej, ogólną klasę urządzenia i czas zdarzenia. Informacje te są wykorzystywane do zbiorczych zestawień eksploatacyjnych, a nie do tworzenia profilu użytkownika.
5. Mapy i dostawcy zewnętrzni
Przy otwieraniu mapy przeglądarka może pobierać kafelki bezpośrednio z serwerów OpenStreetMap. Oznacza to techniczne połączenie urządzenia użytkownika z infrastrukturą dostawcy mapy, w ramach którego dostawca może otrzymać dane typowe dla połączenia HTTP, np. adres IP i informacje przeglądarki.
6. Odbiorcy danych
Dane mogą być udostępniane podmiotom świadczącym na rzecz administratora usługi hostingu, utrzymania infrastruktury i wsparcia technicznego, wyłącznie w zakresie potrzebnym do realizacji tych usług. Przy korzystaniu z map dane połączenia mogą trafiać do dostawcy warstwy mapowej.
Dane mogą być również udostępnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów.
7. Okres przechowywania
- ustawienia lokalne: do czasu ich usunięcia przez użytkownika lub wyczyszczenia danych przeglądarki;
- Zgłoszenia są przechowywane przez okres potrzebny do ich obsługi, udokumentowania sposobu rozwiązania oraz obrony przed ewentualnymi roszczeniami. Szczegółowy okres retencji wymaga zatwierdzenia przez administratora.
- Zbiorcze zdarzenia eksploatacyjne są przechowywane przez okres potrzebny do tworzenia zestawień popularności i oceny działania serwisu. Docelowy okres retencji wymaga zatwierdzenia w polityce retencji operatora.
- okres przechowywania logów technicznych serwera wymaga potwierdzenia z dostawcą hostingu.
8. Prawa użytkownika
W granicach wynikających z RODO osobie, której dane dotyczą, mogą przysługiwać prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane decyzje
Serwis nie wykorzystuje danych użytkowników do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. Statystyki służą analizie funkcjonowania serwisu.