TanksztelaNajważniejsze informacje
- Podstawowe ceny i mapę możesz przeglądać bez konta.
- Lokalizacja pomaga znaleźć stacje i potwierdzić zgłoszenie. Dokładny punkt wskazany jako położenie nowej stacji może zostać opublikowany.
- Wpis Live z identyfikatorem autora i godziną może ujawnić, że byłeś przy danej stacji.
- Akceptacja regulaminu nie zastępuje zgody na opcjonalne przetwarzanie danych.
01 / AdministratorKto odpowiada za Twoje dane?
Administratorem danych osobowych związanych z korzystaniem z aplikacji Tanksztela („Aplikacja”) jest poniższy podmiot („my”, „Administrator”):
- Pełna nazwa
- Blue Dragonflies sp. z o.o.
- Siedziba
- Gogolin
- Adres
- ul. Malińska 1, 47-320 Gogolin, Polska
- NIP
- 1990126320
- REGON
- 388744895
- KRS
- 0000896949
- Sąd rejestrowy
- Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
- Kapitał zakładowy
- 5 000,00 zł
- Kontakt, prywatność i wnioski dotyczące danych
- kontakt@tanksztela.pl
Wnioski dotyczące prywatności możesz przesłać e-mailem lub na adres korespondencyjny Administratora.
02 / DaneJakie informacje przetwarzamy i skąd je mamy?
- Przeglądanie Aplikacji: adres IP, czas i dane połączenia, wersja Aplikacji i systemu oraz informacje o błędach. Otrzymujemy też wybrany obszar mapy, rodzaj paliwa, filtry i ustawienia porównania. Dane połączenia otrzymujemy również wtedy, gdy korzystasz bez konta.
- Konto: e-mail, nazwa publiczna, identyfikator i status konta oraz dane potrzebne do logowania. Hasło przechowujemy w zabezpieczonej postaci, która nie pozwala go odczytać wprost. Jeśli wybierzesz dostępne logowanie Google, otrzymujemy identyfikator użytkownika, e-mail i potwierdzenie jego weryfikacji. Nie otrzymujemy hasła do Google.
- Twój wkład: ceny, paliwo, stacja, czas obserwacji, potwierdzenia, zdjęcia, zgłoszenia nowych stacji, wpisy Live (wiadomości i informacje o bieżącej sytuacji na stacji), zgłoszenia naruszeń, oceny wiarygodności, historia weryfikacji, punkty i realizacje nagród. Dane te mogą być powiązane z kontem.
- Zgłoszenie stacji bez konta: wskazany punkt, nazwa, uwagi, opcjonalne zdjęcie i numer zgłoszenia. Aby ograniczać nadużycia i rozpoznawać powtórzone zgłoszenia, zapisujemy także oznaczenie utworzone na podstawie identyfikatora instalacji Aplikacji lub adresu IP. Nadal traktujemy je jako dane osobowe. Zgłoszeń bez konta nie wykorzystujemy do opcjonalnych statystyk używania Aplikacji ani do rozwijania sztucznej inteligencji (AI).
- Kontekst zgłoszenia: przybliżona lokalizacja, jej dokładność i czas pomiaru, odległość od stacji, informacja o prędkości lub potwierdzeniu postoju oraz wynik weryfikacji obecności. Wyjaśniamy to w części 4.
- Bezpieczeństwo: losowe oznaczenie instalacji Aplikacji, informacje o logowaniu, korzystaniu z kilku kont w tej samej instalacji oraz próbach wielokrotnego zgłaszania tych samych danych.
- Opcjonalne statystyki używania Aplikacji (analityka): po Twojej zgodzie zapisujemy czas i ustawienia wyszukiwania stacji, uzyskane wyniki i ich jakość, uruchomienia nawigacji, zgłoszenia oraz dni aktywności. Wiążemy te informacje z kontem za pomocą zastępczego identyfikatora, dlatego nadal są to dane osobowe. Sprawdzamy m.in., czy po uruchomieniu nawigacji dodasz zgłoszenie przy tej samej stacji w ciągu 24 godzin i czy wracasz do Aplikacji. Samo uruchomienie nawigacji nie potwierdza wizyty. W tych statystykach nie zapisujemy adresu IP, dokładnej lokalizacji ani wpisanej treści wyszukiwania.
- Kontakt i nagrody: treść korespondencji i dane, które podasz w reklamacji lub które są konieczne do wydania wybranej nagrody. Dodatkowe dane odbiorcy zbieramy dopiero, gdy wymaga tego sposób realizacji nagrody.
Dane pochodzą od Ciebie, z działania urządzenia i Aplikacji, od wybranego dostawcy logowania oraz z ocen i zgłoszeń innych użytkowników lub moderatorów. Jeżeli zgłoszenie dotyczy Ciebie, możemy otrzymać jego treść i materiały dowodowe.
Baza stacji może zawierać publiczne dane kontaktowe przedsiębiorców, również osób fizycznych, uzyskane od użytkowników, partnerów lub ze źródeł publicznych. W takim przypadku dokumentujemy konkretne źródło i przekazujemy wymagane informacje zgodnie z art. 14 RODO, co do zasady najpóźniej w ciągu miesiąca, a przy wcześniejszym kontakcie lub ujawnieniu — odpowiednio wcześniej, chyba że zachodzi ustawowy wyjątek.
03 / Podstawy prawnePo co wykorzystujemy dane?
RODO, czyli rozporządzenie (UE) 2016/679, określa zasady ochrony danych osobowych. Poniżej wyjaśniamy, w jakich celach i na jakiej podstawie korzystamy z danych. Samo przeczytanie polityki nie jest zgodą na ich przetwarzanie.
| Cel i zakres | Podstawa i uzasadnienie |
|---|---|
| Mapa, konto, porównanie cen, publikacja zgłoszeń, punkty i nagrody | Lit. b — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem. Dotyczy danych rzeczywiście potrzebnych do wybranej usługi, w tym publikacji nazwy przy Twojej aktywności. |
| Wyszukanie stacji w pobliżu Twojej lokalizacji | Lit. a — Twoja zgoda. Korzystanie z tej funkcji jest dobrowolne; możesz wybrać obszar mapy ręcznie. |
| Weryfikacja zgłoszeń, ochrona kont i bazy cen, przeciwdziałanie oszustwom | Lit. f — nasz uzasadniony interes w ochronie usługi i użytkowników przed fałszywymi cenami, spamem i wyłudzeniami nagród. Wykorzystujemy tylko potrzebne informacje o lokalizacji zgłoszenia, instalacji Aplikacji i wiarygodności wcześniejszych zgłoszeń, z uwzględnieniem Twoich praw. |
| Przygotowanie zdjęć i rozwój sztucznej inteligencji (AI) odczytującej ceny | Lit. a — osobna, dobrowolna zgoda. Dotyczy wyłącznie zdjęć wysłanych podczas aktywnej zgody. Szczegóły i zasady jej wycofania opisujemy w części 4. |
| Obsługa kontaktu i sporów | Lit. b — sprawy dotyczące umowy; lit. c — obowiązki prawne, w tym rozpatrywanie reklamacji konsumenckich i wniosków RODO; lit. f — pozostała korespondencja oraz ustalenie, dochodzenie i obrona roszczeń. |
| Rozliczenia i wymagane prawem ujawnienia | Lit. c — obowiązki wynikające z właściwych przepisów, np. ustawy o rachunkowości i przepisów podatkowych przy wydawaniu nagród, RODO oraz nakazów uprawnionych organów. |
| Baza kontaktowa stacji | Lit. f — uzasadniony interes w udostępnianiu aktualnych informacji o stacjach i umożliwianiu kontaktu z nimi, z poszanowaniem praw osób prowadzących działalność. |
| Statystyki pomagające ulepszać Aplikację | Lit. a — odrębna, dobrowolna zgoda na analitykę powiązaną z kontem. Obejmuje tylko aktywność podczas obowiązywania zgody. Nie prowadzimy tej analityki dla osób niezalogowanych. Ustawienia opisujemy w części 9. |
Podanie danych jest dobrowolne, ale niektóre są potrzebne do wybranych funkcji. Założenie konta wymaga e-maila i potwierdzenia, że możesz z niego korzystać. Do publikacji zgłoszenia potrzebujemy jego treści, a do wydania nagrody — danych niezbędnych do jej dostarczenia. Brak wymaganego potwierdzenia obecności przy stacji może uniemożliwić zgłoszenie lub ograniczyć punkty. Odmowa opcjonalnej analityki nie ogranicza funkcji ani punktów.
04 / Lokalizacja i zdjęciaDane potrzebne przy konkretnej czynności
Aplikacja korzysta z lokalizacji przy używaniu mapy lub dodawaniu zgłoszenia, jeśli zezwolisz na to w ustawieniach telefonu. Nie śledzi stale Twojej lokalizacji w tle. Uprawnienie możesz w każdej chwili wyłączyć. Zgody wymagane do konkretnych celów przetwarzania opisujemy osobno w części 3.
Przed przesłaniem na nasze serwery zmniejszamy dokładność pozycji telefonu: do około 500 m przy przeglądaniu mapy i około 200 m przy zgłoszeniach. Taka lokalizacja, wraz ze stacją i czasem zgłoszenia, nadal może wskazywać miejsce Twojej aktywności. Dostawcy map otrzymują informacje o wyświetlanym obszarze na zasadach opisanych w części 6.
Przy zgłaszaniu nowej stacji przekazujesz jej dokładne położenie. Jeśli ustawisz punkt na podstawie GPS telefonu, może on wskazywać Twoją dokładną lokalizację. Sprawdź go przed wysłaniem — po zatwierdzeniu położenie stacji może być publiczne.
Przed wysłaniem zdjęcia tablicy z cenami paliw aplikacja usuwa dodatkowe informacje zapisane w pliku zdjęcia, takie jak miejsce i data jego wykonania czy model telefonu. Nie usuwa to ani nie zasłania twarzy, tablic rejestracyjnych i innych informacji widocznych na samym zdjęciu. Dane lokalizacji potrzebne do weryfikacji zgłoszenia są przesyłane osobno, na zasadach opisanych powyżej. Fotografuj wyłącznie informacje potrzebne do odczytu cen; unikaj twarzy, dokumentów, numerów pojazdów i danych płatniczych.
Zdjęcia pomagają weryfikować ceny i zgłoszenia nowych stacji. Dostęp do nich mają upoważnione osoby obsługujące zgłoszenia, w tym moderatorzy odczytujący ceny. Ze zgłoszeniem nowej stacji możemy otrzymać także lokalizację wykonania zdjęcia. Obecnie nie przekazujemy zdjęć zewnętrznym usługom rozpoznawania tekstu ani rozwijania AI.
Wykorzystanie zdjęć do trenowania AI
Zdjęcia służą przede wszystkim weryfikacji zgłoszeń. W Profilu aplikacji mobilnej możesz osobno zgodzić się na wykorzystanie nowych zdjęć do rozwijania sztucznej inteligencji (AI), która odczytuje ceny paliw. W aplikacji mobilnej zgoda jest domyślnie wyłączona. Na stronie WWW pole zgody w formularzu wysyłania zdjęcia jest domyślnie zaznaczone — możesz je odznaczyć przed wysłaniem. Wysłanie formularza zapisuje wybraną zgodę dla konta, także dla kolejnych zdjęć; odznaczenie wycofuje ją również dla wcześniejszych zdjęć oczekujących na przygotowanie do AI. Zgoda jest dobrowolna i nie obejmuje zdjęć wysłanych przed jej udzieleniem. Odmowa nie wpływa na funkcje Aplikacji ani punkty. Obecnie przygotowanie zbioru do treningu jest wyłączone; poinformujemy Cię przed jego uruchomieniem.
Do treningu mogą trafić wyłącznie zdjęcia po usunięciu danych pozwalających rozpoznać osoby lub powiązać obraz z Twoim kontem. Obejmuje to m.in. zasłonięcie twarzy i tablic rejestracyjnych. Okresy przechowywania i czas na wycofanie zgody przed takim przygotowaniem zdjęcia opisujemy w części 8.
Zgodę możesz wycofać w dowolnym momencie w Profilu aplikacji mobilnej lub wysyłając zdjęcie na stronie WWW z odznaczonym polem zgody. Zatrzymuje to przygotowanie Twoich zdjęć do AI, bez wpływu na weryfikację zgłoszeń i punkty. Zdjęcia już skutecznie pozbawionego danych osobowych nie możemy odnaleźć po Twoim koncie, dlatego wycofanie zgody nie powoduje jego usunięcia. Jeśli obraz nadal pozwala zidentyfikować osobę, pozostaje objęty ochroną danych osobowych. Twoje prawa autorskie do zdjęcia pozostają zachowane; opisuje je § 7 regulaminu.
05 / WidocznośćCo może zobaczyć społeczność?
Inni użytkownicy widzą udostępnione ceny, stację, czas obserwacji, typ źródła i wskaźniki aktualności lub wiarygodności. Przy wiadomościach Live udostępniamy stały publiczny identyfikator autora, treść, stację i czas. Nazwa publiczna może być prezentowana w funkcjach społecznościowych. Ranking przedstawia nazwę, pozycję oraz wynik punktowy.
Nie publikujemy Twojego e-maila, hasła ani lokalizacji telefonu przekazanej do weryfikacji zgłoszenia. Dokładny punkt wskazany jako położenie nowej stacji może być jednak publiczny, jak opisujemy w części 4. Publiczna nazwa i identyfikator autora nie zapewniają anonimowości: treść, stacja i godzina mogą ujawnić miejsce Twojej aktywności. Odbiorcy mogą łączyć wpisy tego samego autora z różnych stacji i zachować ich kopie także po wygaśnięciu wpisów. Nie wybieraj nazwy zawierającej e-mail, telefon lub inne dane, których nie chcesz ujawniać.
Publicznie udostępnione informacje mogą zostać skopiowane przez odbiorców. Nie daje im to dodatkowych praw do wykorzystywania Twoich danych ani całej bazy cen. Zasady korzystania z danych opisuje regulamin.
06 / OdbiorcyKto pomaga nam świadczyć usługę?
Z danych w koniecznym zakresie korzystają upoważnieni pracownicy i moderatorzy oraz dostawcy hostingu, bazy danych, poczty, kopii zapasowych i obsługi technicznej. Jeżeli działają na nasze polecenie, zawieramy odpowiednie umowy powierzenia. Dane mogą otrzymać także doradcy, podmioty realizujące wybraną nagrodę i organy uprawnione na podstawie prawa.
| Usługa | Dostawca, zakres i rola |
|---|---|
| Serwery i przechowywanie danych | Dostawcy utrzymujący Aplikację i jej kopie zapasowe działają na nasze zlecenie. Mogą mieć dostęp do danych kont, zgłoszeń, zdjęć i zapisów działania systemu w zakresie potrzebnym do obsługi usługi. Nie mogą wykorzystywać tych danych do własnej reklamy ani rozwijania AI. |
| Wiadomości e-mail | Twilio SendGrid (grupa Twilio) dostarcza na nasze zlecenie wiadomości z kodami weryfikacji i odzyskiwania dostępu. Przekazujemy adres odbiorcy, treść wiadomości i dane potrzebne do jej doręczenia. Zasady ochrony danych określa umowa przetwarzania Twilio. W obsłudze korespondencji uczestniczą także dostawcy naszej poczty i poczty adresata. |
| Wyświetlanie mapy | OpenStreetMap Foundation otrzymuje adres IP, dane połączenia i informacje o wyświetlanym obszarze mapy, zgodnie ze swoją polityką prywatności. W wariancie mapy OpenFreeMap dostawcą jest Hyperknot Software Kft. — zobacz politykę OpenFreeMap. Dostawcy mogą korzystać z firm pośredniczących w dostarczaniu map, np. Cloudflare w przypadku OpenFreeMap. Nie przekazujemy im e-maila ani identyfikatora konta Tankszteli. |
| Logowanie Google | Jeśli je wybierzesz i jest dostępne: Google, dla użytkowników EOG co do zasady Google Ireland Limited, jako odrębny administrator swojej usługi. Przekazuje nam dane uwierzytelnienia opisane w części 2. Polityka Google. |
| Nawigacja zewnętrzna | Po wybraniu nawigacji otwieramy odnośnik Google Maps z pozycją stacji jako celem. Może go obsłużyć aplikacja lub przeglądarka. Nie dodajemy do odnośnika e-maila ani identyfikatora konta Tankszteli. Dostawca nawigacji samodzielnie określa zasady przetwarzania danych; obowiązuje polityka Google. |
| Przygotowanie zdjęć i rozwój AI | Zdjęcia oceniają upoważnieni moderatorzy w naszym systemie. Obecnie nie korzystamy z zewnętrznej usługi odczytu zdjęć ani rozwijania AI. Przed wprowadzeniem takiej usługi opiszemy dostawcę, przekazywane dane i zasady ich wykorzystania. Przechowywanie zdjęć podlega zasadom z wiersza „Serwery i przechowywanie danych”. |
| Realizacja nagród | Jeżeli udostępnimy wymianę punktów, przed zamówieniem przedstawimy dostawcę nagrody, jego rolę oraz dane niezbędne do realizacji. Samo naliczanie punktów nie powoduje przekazania danych partnerowi nagród. Nie udostępniamy mu historii lokalizacji ani pełnej historii aktywności. |
Nie sprzedajemy danych kont ani historii lokalizacji. Ewentualne komercyjne udostępnianie zbiorczych informacji o cenach nie obejmuje danych pozwalających zidentyfikować użytkownika. Nie nazywamy danych anonimowymi, jeśli nadal można połączyć je z konkretną osobą.
07 / TransferyCzy dane opuszczają Europejski Obszar Gospodarczy?
EOG obejmuje państwa UE, Islandię, Liechtenstein i Norwegię. Usługi mapowe, logowania lub ich podwykonawcy mogą przetwarzać dane poza EOG, także przez zdalny dostęp personelu.
Wysyłka e-maili przez Twilio SendGrid może wiązać się z przetwarzaniem danych w USA i państwach podwykonawców wskazanych na liście Twilio. Stosowane zabezpieczenia opisuje umowa dotycząca ochrony danych Twilio. Obejmują one decyzję o odpowiednim poziomie ochrony w ramach programu EU–US Data Privacy Framework, gdy dany transfer jest nią objęty, lub standardowe klauzule umowne w pozostałych właściwych przypadkach.
OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii. Google oraz firmy pomagające dostarczać mapy mogą przetwarzać dane połączeń również w USA i innych państwach. Szczegóły opisują polityki z części 6 oraz zasady przesyłania danych Google.
Gdy przekazujemy dane poza EOG, korzystamy z decyzji Komisji Europejskiej potwierdzającej odpowiedni poziom ochrony lub innych wymaganych zabezpieczeń. Mogą to być standardowe klauzule umowne, czyli zobowiązania odbiorcy do ochrony danych według wzoru zatwierdzonego przez Komisję, wraz z dodatkowymi środkami, jeśli są potrzebne. Możesz poprosić nas o informacje i kopię stosowanych zabezpieczeń; udostępniamy je z poszanowaniem tajemnic i praw innych osób.
08 / PrzechowywanieJak długo przechowujemy dane?
Okres przechowywania zależy od rodzaju danych i celu ich wykorzystania. Usunięcie zdjęcia nie usuwa automatycznie historii zgłoszenia ani rozliczonych punktów.
| Kategoria | Okres lub kryterium |
|---|---|
| Konto i dane logowania | Przez czas prowadzenia konta. Po jego zamknięciu usuwamy dane i zbędne powiązania z Tobą bez zbędnej zwłoki, najpóźniej w ciągu 30 dni. Wyjątki dotyczą rozliczenia konkretnej sprawy, obowiązków prawnych lub roszczeń. Zalogowanie pozostaje ważne do 30 dni, chyba że zakończymy je wcześniej; kod weryfikacji lub odzyskania dostępu — 10 minut. Wygasłe dane logowania usuwamy podczas okresowego porządkowania. |
| Zdjęcia do weryfikacji zgłoszeń | Do zakończenia weryfikacji, maksymalnie 7 dni od przesłania, także przy zgłoszeniu nowej stacji. Po ostatecznej decyzji usuwamy zdjęcie, chyba że może być przygotowane do AI na podstawie aktywnej zgody. Historia, ceny i zatwierdzone punkty pozostają. Zdjęcie możesz usunąć wcześniej w sekcji Profil → Moje zdjęcia. |
| Przygotowanie zdjęć do AI | Po zakończeniu weryfikacji przez 7 dni możesz wycofać zgodę, zanim trwale usuniemy ze zdjęcia dane osobowe i powiązanie z kontem. Na takie przygotowanie mamy najwyżej 1 dodatkowy dzień. Po przekroczeniu tego terminu usuwamy materiał. Zdjęcia skutecznie pozbawione danych osobowych mogą pozostać w zbiorze tak długo, jak są przydatne do rozwijania odczytu cen. |
| Lokalizacja | Lokalizację dołączoną do odczytu zdjęcia przechowujemy do 7 dni od przesłania. Miejsce wykonania zdjęcia nowej stacji usuwamy wraz ze zdjęciem, w terminach podanych wyżej. Wynik potwierdzenia obecności i odległość od stacji pozostają w historii zgłoszenia na zasadach z wiersza „Zgłoszenia cen i historia punktów”, a w dokumentacji weryfikacji — do 90 dni. Usunięcie samego zdjęcia nie usuwa tych informacji. Położenie stacji pozostaje częścią jej opisu. |
| Wiadomości i statusy Live | Standardowa widoczność: wiadomości — 24 godziny, kolejka — 2 godziny, problem z myjnią — 12 godzin, pozostałe statusy — 6 godzin. Moderacja lub ocena aktualności może skrócić widoczność. Po wygaśnięciu przechowujemy wpis jeszcze przez 7 dni, po czym usuwamy go wraz z powiązanymi głosami i zgłoszeniami. |
| Bezpieczeństwo i weryfikacja zgłoszeń | Oznaczenie instalacji służące rozpoznawaniu powiązanych kont — do 30 dni od ostatniego użycia. Szczegółowa dokumentacja prób zgłoszenia ceny i wyników weryfikacji — do 90 dni od zdarzenia. Oznaczenia zgłoszeń bez konta przechowujemy według osobnego wiersza poniżej. |
| Statystyki używania Aplikacji | Szczegółowe informacje o aktywności — do 30 dni. Wycofanie zgody usuwa je z bieżącego systemu i zatrzymuje zbieranie nowych. Przez czas prowadzenia konta zachowujemy informację o udzieleniu lub wycofaniu zgody, datach i treści, której dotyczyła. Kopie zapasowe podlegają zasadom opisanym poniżej. |
| Zgłoszenia cen i historia punktów | Podczas prowadzenia konta — na potrzeby historii wkładu, weryfikacji oraz rozliczania punktów i nagród. Po zamknięciu konta zbędne powiązania z osobą usuwamy w ciągu 30 dni. Dane konieczne do dokończenia konkretnej reklamacji, realizacji nagrody lub obrony roszczeń zachowujemy wyłącznie na czas tej potrzeby. Fakty o cenie, stacji i czasie mogą pozostać po skutecznej anonimizacji lub jeśli nie stanowią danych osobowych. |
| Zgłoszenia stacji bez konta | Zdjęcia przechowujemy według terminów dla weryfikacji, bez wykorzystania do AI. Oznaczenia pozwalające rozpoznać autora lub powtórzone zgłoszenie oraz zbędne dane osobowe w uwagach usuwamy w ciągu 30 dni od ostatecznego rozpatrzenia, najpóźniej po 90 dniach od zgłoszenia. Wyjątki dotyczą konkretnego sporu lub nadużycia. Zatwierdzony opis i położenie stacji pozostają w bazie. |
| Zapisy działania systemu i kopie zapasowe | Zapisy działania naszych systemów przechowujemy do 30 dni od zdarzenia, a kopie zapasowe — do 30 dni od utworzenia. Usunięte dane mogą przez ten czas pozostawać w zabezpieczonej kopii służącej odtworzeniu systemu po awarii. Przy odtworzeniu uwzględniamy wcześniejsze żądania usunięcia danych i wycofania zgód. Terminy dotyczą naszych systemów; okresy przechowywania danych przez dostawców zewnętrznych opisują ich dokumenty wskazane w części 6. |
| Korespondencja, reklamacje i roszczenia | Zwykłą korespondencję przechowujemy do 12 miesięcy od zamknięcia sprawy. Niezbędne materiały dotyczące reklamacji lub sporu — do zakończenia sprawy i upływu właściwego terminu przedawnienia. Termin zależy od rodzaju roszczenia i zdarzeń wpływających na jego bieg; nie obejmuje automatycznie całego konta. |
| Dokumentacja rozliczeniowa | Przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi; typowo 5 lat, liczonych według reguły właściwej dla danego dokumentu. Dotyczy tylko dokumentów, które rzeczywiście musimy prowadzić. |
W razie konkretnego incydentu, sporu lub obowiązku prawnego możemy wyodrębnić niezbędny materiał na dłużej, ograniczając jego wykorzystanie do tego celu. Ograniczenie dostępu lub zastąpienie nazwiska identyfikatorem nie jest równoznaczne z usunięciem czy anonimizacją.
09 / Urządzenie i zgodyPamięć lokalna, cookies i analityka
Aplikacja zapisuje na telefonie dane podtrzymujące zalogowanie, ustawienia i losowe oznaczenie instalacji. Przy odczycie tego oznaczenia sprawdza jego wiek i zastępuje je nowym, jeśli ma co najmniej 30 dni. Nie korzysta w tym celu z numeru seryjnego telefonu. Zapisywanie i odczytywanie informacji niezbędnych do połączenia lub wykonania zamówionej przez Ciebie usługi nie wymaga osobnej zgody, zgodnie z art. 399 Prawa komunikacji elektronicznej.
Opcjonalna analityka wymaga osobnej zgody. W sekcji Profil → Ustawienia → Prywatność przełącznik „Statystyki użycia aplikacji” jest domyślnie wyłączony. Możesz nim udzielić lub wycofać zgodę dla konta na wszystkich urządzeniach. Odmowa lub wycofanie zgody nie ogranicza funkcji ani punktów. Zgoda ta jest niezależna od zgody na AI, a jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W analityce używamy zastępczego identyfikatora konta, a nie oznaczenia instalacji.
Strona Tankszteli używa pliku cookie do utrzymania logowania przez maksymalnie 30 dni. Wylogowanie usuwa go i unieważnia sesję. Cookie nie zawiera hasła i nie służy do reklamy ani analityki. Strony z tymi dokumentami nie ustawiają dodatkowych cookies ani nie korzystają z analityki. Serwer może zapisywać dane połączenia. Przed wprowadzeniem opcjonalnych cookies lub podobnych technologii wyjaśnimy ich cel, dostawcę i czas działania oraz poprosimy o zgodę. Zgoda na wiadomości reklamowe jest odrębna od komunikatów potrzebnych do obsługi konta.
10 / AutomatyzacjaJak działają oceny wiarygodności?
System ocenia wiarygodność cen i zgłoszeń oraz ustala, czy i ile punktów przyznać. Bierze pod uwagę m.in. zgodność cen z innymi zgłoszeniami i zdjęciami, czas obserwacji, obecność przy stacji, trafność wcześniejszych zgłoszeń i oznaki nadużyć. Automatyczna ocena Twojej aktywności może stanowić profilowanie.
Wynik może zmniejszyć wpływ zgłoszenia na prezentowaną cenę, oznaczyć ją jako niepewną, opóźnić przyznanie punktów lub spowodować ich nieprzyznanie. Konta korzystające z tej samej instalacji Aplikacji mogą być traktowane jako jedno źródło przy ocenie niezależności zgłoszeń i rozliczaniu punktów. Samo takie powiązanie nie dowodzi oszustwa i nie powoduje automatycznej blokady konta.
Jeżeli nie zgadzasz się z wynikiem dotyczącym punktów, nagrody lub dostępu do konta, możesz przedstawić wyjaśnienia i poprosić o ocenę przez upoważnioną osobę, która może zmienić decyzję. Odwołanie jest bezpłatne, a odpowiedź otrzymasz w ciągu 14 dni na zasadach § 10 regulaminu. Zachowujesz także prawa dotyczące zautomatyzowanych decyzji wynikające z art. 22 RODO.
11 / Twoje prawaMasz kontrolę nad swoimi danymi
W granicach i na warunkach RODO przysługują Ci:
- dostęp do danych i otrzymanie ich kopii oraz sprostowanie danych nieprawidłowych;
- usunięcie danych, np. gdy przestały być potrzebne lub cofnięto zgodę i brak innej podstawy; prawo to ma wyjątki, m.in. obowiązki prawne i niezbędną obronę roszczeń;
- ograniczenie przetwarzania w sytuacjach wskazanych w art. 18 RODO;
- przenoszenie danych dostarczonych przez Ciebie i przetwarzanych automatycznie na podstawie zgody lub umowy;
- wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Prawo sprzeciwu: z przyczyn związanych z Twoją szczególną sytuacją możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, w tym związanemu z nim profilowaniu. Wówczas przestajemy przetwarzać dane, chyba że wykażemy nadrzędne, prawnie uzasadnione podstawy lub podstawy dotyczące roszczeń. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.
Usunięcie konta
Poproś o usunięcie konta i danych — znajdziesz tam krótką instrukcję i gotową wiadomość e-mail. Link jest dostępny także w sekcji Profil w Aplikacji.
Żądanie zamknięcia konta i usunięcia danych możesz przesłać na adres z części 1. Wnioski obsługujemy indywidualnie. Wylogowanie, odinstalowanie Aplikacji, usunięcie zdjęcia i wycofanie opcjonalnej zgody nie zamykają konta. O danych zachowanych z powodu konkretnego obowiązku lub roszczenia informujemy w odpowiedzi, wskazując powód i okres lub kryterium przechowywania.
Twoje zdjęcia i ich usuwanie
W sekcji Profil → Moje zdjęcia widzisz przesłane zdjęcia cen i zgłoszenia stacji, datę, stację, status weryfikacji, informacje o punktach i dostępności obrazu. Podgląd jest dostępny tylko w okresie przechowywania pliku i po zalogowaniu na Twoje konto. Po wygaśnięciu obrazu pozostaje wpis w historii. Zgłoszenia wysłane bez konta nie pojawiają się w tej sekcji; w ich sprawie możesz napisać na adres z części 1, podając identyfikator zgłoszenia lub stację i przybliżony czas wysłania.
Funkcja „Usuń zdjęcie” usuwa jego kopie z bieżącego systemu, w tym ze zgłoszenia stacji i materiałów oczekujących na przygotowanie do AI. W historii pozostaje data usunięcia. Funkcja nie pozwala odnaleźć po Twoim koncie zdjęć, z których wcześniej trwale usunięto dane osobowe i powiązanie z kontem. Zasady kopii zapasowych opisujemy w części 8, a prawa do samego zdjęcia — w § 7 regulaminu.
Usunięcie zdjęcia nie usuwa konta, odczytanych cen, zatwierdzonych punktów ani historii zgłoszenia. Kończy jednak niezakończoną weryfikację zdjęcia i anuluje oczekujące punkty za ten materiał. Samo wycofanie zgody na AI nie przerywa weryfikacji ani nie wpływa na punkty.
Jak skorzystać ze swoich praw?
Napisz na adres e-mail Administratora podany w części 1. Wskaż żądanie i dane pozwalające odszukać konto. Jeśli powstaną uzasadnione wątpliwości co do tożsamości, poprosimy o proporcjonalne potwierdzenie; nie wymagamy rutynowo skanu dowodu osobistego.
Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy złożoność lub liczba wniosków uzasadnia przedłużenie o maksymalnie dwa kolejne miesiące, informujemy o tym i przyczynach w pierwszym miesiącu. Realizacja jest co do zasady bezpłatna; wyjątki wymagają podstawy z RODO.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby kontaktu i składania skarg znajdziesz na uodo.gov.pl. Kontakt z nami nie jest warunkiem skorzystania z ochrony organu nadzorczego lub sądu.
12 / Ochrona danychBezpieczeństwo i użytkownicy niepełnoletni
Chronimy połączenie z Aplikacją, zabezpieczamy logowanie, ograniczamy dostęp do kont i zdjęć do upoważnionych osób oraz okresowo usuwamy zbędne dane. Zabezpieczenia dobieramy do ryzyka. W razie naruszenia ochrony danych zawiadamiamy właściwy organ i osoby, których ono dotyczy, gdy wymagają tego przepisy.
Konto i program nagród są przeznaczone dla osób, które ukończyły 18 lat. Nie kierujemy do dzieci funkcji zbierających dane konta. Jeżeli odkryjemy konto założone z naruszeniem ograniczenia wieku, wyjaśniamy sytuację i usuwamy niepotrzebne dane z uwzględnieniem obowiązków prawnych. Ograniczenie wieku w regulaminie nie zwalnia nas z ochrony danych osoby niepełnoletniej.
13 / AktualizacjeNowe funkcje i zmiany polityki
Polityka opisuje obecne funkcje Aplikacji oraz planowane wykorzystanie zdjęć do AI wskazane w części 4. Przed uruchomieniem nowego sposobu wykorzystania danych wyjaśnimy jego cel, zakres, podstawę prawną, odbiorców i czas przechowywania. Jeśli potrzebna będzie nowa zgoda, poprosimy o nią osobno. Samo korzystanie z Aplikacji nie oznacza zgody na dodatkowe cele przetwarzania danych.
Zmiany polityki mogą wynikać ze zmian prawa, dostawców lub działania Aplikacji. Wersję i datę opracowania podajemy na początku dokumentu. O istotnych zmianach i terminie ich zastosowania informujemy w Aplikacji lub e-mailem przed rozpoczęciem nowego przetwarzania. Aktualizacja polityki nie zastępuje wymaganej zgody ani nie zmienia oceny zgodności wcześniejszego przetwarzania z prawem.
Podstawa informacji o prawach: RODO, objaśnienia UODO oraz Prawo komunikacji elektronicznej.