Polityka prywatności

Aplikacja ParkWise

Niniejsza Polityka prywatności opisuje, w jaki sposób ParkWise („my", „nasza aplikacja") przetwarza dane osobowe Użytkowników aplikacji mobilnej ParkWise oraz serwisu internetowego parkwise.pl.

1. Administrator danych

2. Jakie dane zbieramy

2.1. Dane podawane przez Użytkownika

• Nazwa użytkownika - jawna, widoczna dla innych użytkowników przy dodanych parkingach i komentarzach
• Adres e-mail - do aktywacji konta, kontaktu w sprawach konta, odzyskiwania hasła
• Hasło - przechowywane wyłącznie w postaci zahaszowanej (algorytm bcrypt), nigdy w formie jawnej
• Opis profilu (bio) - opcjonalny, jawny
• Zdjęcie profilowe (avatar) - opcjonalne, jawne

2.2. Dane o dodawanych parkingach

• Nazwa parkingu, opis, współrzędne GPS - podawane dobrowolnie przez użytkownika
• Adres pobierany automatycznie z serwisu OpenStreetMap Nominatim na podstawie koordynatów (reverse geocoding)
• Zdjęcia parkingów - jawne, widoczne dla wszystkich; mogą być dodawane przez dowolnych zalogowanych Użytkowników
• Komentarze i oceny - jawne, widoczne dla wszystkich

2.3. Dane pobierane automatycznie

• Lokalizacja GPS urządzenia - wykorzystywana wyłącznie lokalnie na urządzeniu do centrowania mapy i prezentacji pobliskich parkingów. Nie wysyłamy Twojej lokalizacji na nasze serwery.
• Adres IP - zapisywany w logach serwera (hosting), przechowywany przez okres do 30 dni
• Identyfikator reklamowy (Advertising ID) - przekazywany Google AdMob do obsługi reklam

2.4. Dane zgłoszeń (system moderacji UGC)

• Treść zgłoszenia - powód zgłoszenia oraz opcjonalny komentarz (max 500 znaków) przekazany przez Użytkownika
• Identyfikator zgłaszającego - powiązanie zgłoszenia z kontem Użytkownika w celu zapobiegania nadużyciom (jedno konto = jedno zgłoszenie tego samego parkingu)
• Data i status zgłoszenia - oczekujące, rozpatrzone lub odrzucone

3. Cele przetwarzania danych

• Świadczenie usług aplikacji: logowanie, prezentacja mapy, dodawanie parkingów, zdjęć, komentarzy i ocen
• Weryfikacja konta przez potwierdzenie adresu e-mail
• Odzyskiwanie hasła (link wysyłany na e-mail, ważny 1 godzinę)
• Ochrona przed nadużyciami (blokady kont, moderacja treści, system zgłoszeń)
• Wyświetlanie reklam (Google AdMob) umożliwiających utrzymanie darmowego dostępu do aplikacji
• Zapobieganie spamowi przy rejestracji (Google reCAPTCHA)

4. Podstawa prawna

Przetwarzamy dane osobowe na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług aplikacji)
• Art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora (bezpieczeństwo, ochrona przed nadużyciami, reklama, moderacja treści generowanych przez użytkowników)
• Art. 6 ust. 1 lit. a RODO - zgoda użytkownika (np. zgoda na lokalizację, zgoda na personalizowane reklamy)

5. Moderacja treści generowanych przez Użytkowników

ParkWise umożliwia Użytkownikom dodawanie treści (parkingi, zdjęcia, komentarze, oceny). W celu zapewnienia bezpieczeństwa i jakości:

• Każdy zalogowany Użytkownik może zgłosić parking lub jego treść jako naruszający Regulamin (np. spam, nieprzyzwoite treści, nieaktualna informacja)
• Po przekroczeniu progu zgłoszeń (5 zgłoszeń) parking jest automatycznie ukrywany z mapy do czasu rozpatrzenia przez Administratora
• Administrator rozpatruje zgłoszenia i może: odrzucić zgłoszenie (false alarm), odkryć parking lub trwale usunąć parking wraz ze zdjęciami i komentarzami
• Użytkownicy z aktywną blokadą nie mogą dodawać ani zgłaszać treści
• Użytkownik może zostać czasowo lub trwale zablokowany w przypadku rażącego lub powtarzającego się naruszania Regulaminu

6. Usługi zewnętrzne

Aplikacja korzysta z następujących usług zewnętrznych, które mogą przetwarzać dane użytkowników:

• Google AdMob - wyświetlanie reklam. Polityka prywatności Google: policies.google.com/privacy
• Google reCAPTCHA - zabezpieczenie rejestracji przed botami
• OpenStreetMap (OSM Foundation) - dane mapowe i geokodowanie. Polityka: osmfoundation.org/wiki/Privacy_Policy
• Webh.cloud - dostawca hostingu, na którym przechowywane są dane konta (baza MySQL) oraz zdjęcia (serwer plików)
• Webh Email (SMTP) - wysyłka maili aktywacyjnych, resetu hasła i powiadomień

7. Okres przechowywania danych

• Konto aktywne - przez cały okres korzystania z aplikacji
• Konto nieaktywowane - 24 godziny od utworzenia, po tym czasie może zostać usunięte
• Token resetu hasła - 1 godzina od wygenerowania, automatycznie usuwany po użyciu lub wygaśnięciu
• Konto usunięte - dane konta (login, email, zahashowane hasło, avatar, bio) są trwale usuwane; oceny są usuwane; parkingi, zdjęcia, komentarze i zgłoszenia dodane przez użytkownika pozostają w serwisie jako anonimowe (bez powiązania z usuniętym kontem) — patrz sekcja 8
• Logi serwera (IP) - do 30 dni
• Zgłoszenia treści - przechowywane przez okres istnienia zgłoszonego parkingu lub do 90 dni od rozpatrzenia, w celu ewentualnej analizy nadużyć

8. Usunięcie konta i danych

Użytkownik może w każdej chwili trwale usunąć swoje konto na dwa sposoby:

• W aplikacji - przejdź do "Mój profil" → zakładka "Konto" → "Usuń konto", a następnie potwierdź hasłem
• Przez stronę web - wejdź na parkwise.pl/usun-konto.html i wprowadź dane logowania

Po usunięciu konta:

• Trwale usuwane są: login, adres email, zahashowane hasło, avatar (plik na serwerze), opis profilu (bio), oceny parkingów
• Anonimizowane (pozostają w serwisie bez powiązania z kontem) są: dodane parkingi, zdjęcia, komentarze i zgłoszenia. Decyzja ta wynika z faktu, że treści te stanowią wartość społeczności i ich masowe usuwanie negatywnie wpływałoby na pozostałych Użytkowników
• Operacja jest nieodwracalna - po usunięciu nie ma możliwości przywrócenia konta ani danych

W przypadku problemów technicznych z procedurą samodzielnego usunięcia konta, Użytkownik może skontaktować się pod adresem kontakt@parkwise.pl.

9. Prawa użytkownika (RODO)

Każdy Użytkownik ma prawo do:

• Dostępu do swoich danych - pełna historia konta dostępna w zakładce "Mój profil"
• Sprostowania - edycja profilu w aplikacji
• Usunięcia danych - „prawo do bycia zapomnianym"; samodzielnie w aplikacji lub na stronie (patrz sekcja 8) lub przez kontakt mailowy
• Ograniczenia przetwarzania
• Przeniesienia danych
• Wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• Cofnięcia zgody na lokalizację lub reklamy personalizowane (w ustawieniach systemu)
• Złożenia skargi do Prezesa UODO (Urząd Ochrony Danych Osobowych, uodo.gov.pl)

10. Bezpieczeństwo danych

• Komunikacja aplikacji z serwerem odbywa się wyłącznie po szyfrowanym protokole HTTPS
• Hasła przechowywane są w postaci skrótu bcrypt (jednokierunkowego)
• Dostęp do bazy danych jest ograniczony i zabezpieczony hasłem
• Pliki (zdjęcia, avatary) są walidowane pod kątem typu MIME oraz ograniczone rozmiarowo (max 5 MB)
• Sesje użytkowników wykorzystują tokeny JWT z ograniczonym czasem życia (7 dni)
• Tokeny resetu hasła są jednorazowe i wygasają po 1 godzinie
• Usunięcie konta wymaga potwierdzenia hasłem (zarówno w aplikacji jak i na stronie web)

11. Użytkownicy małoletni

Aplikacja nie jest skierowana do osób poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli rodzic lub opiekun prawny stwierdzi, że dziecko przekazało nam dane, prosimy o kontakt w celu usunięcia konta.

12. Reklamy i zgoda marketingowa

Aplikacja wyświetla reklamy pochodzące z sieci Google AdMob. Mogą być one personalizowane lub niepersonalizowane, w zależności od ustawień systemu operacyjnego urządzenia oraz zgody wyrażonej w aplikacji. Zgodę na reklamy personalizowane można wycofać w dowolnej chwili w ustawieniach urządzenia (Ograniczaj śledzenie reklamowe / Zresetuj Advertising ID).

13. Pliki cookie (strona WWW)

Strona parkwise.pl używa wyłącznie niezbędnych plików sesyjnych. Nie używamy plików cookie do śledzenia marketingowego na stronie WWW.

14. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy poprzez aplikację lub e-mail. Aktualna wersja zawsze dostępna pod adresem: parkwise.pl/polityka-prywatnosci.html

15. Kontakt