Polityka prywatności

Aplikacja ADVTRIP · Data wejścia w życie: 30 lipca 2026 r.

Niniejsza polityka opisuje, jakie dane przetwarza aplikacja mobilna ADVTRIP („Aplikacja”) oraz powiązany z nią serwis, w jakim celu i na jakiej podstawie, a także jakie masz prawa. Szanujemy Twoją prywatność: nie wyświetlamy reklam, nie stosujemy trackerów analitycznych i nie sprzedajemy Twoich danych.

1. Jakie dane zbieramy

• Dane konta — adres e-mail oraz hasło. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu (hash); nie znamy jego treści. Po zalogowaniu Aplikacja posługuje się tokenem sesji.
• Dane lokalizacji (GPS) — wykorzystywane na Twoim urządzeniu do pokazywania pozycji na mapie i prowadzenia nawigacji. Lokalizacja nie jest wysyłana na nasz serwer ani udostępniana podmiotom trzecim. Opuszcza urządzenie tylko wtedy, gdy sam zapiszesz lub wyeksportujesz ślad/trasę (plik GPX) i zdecydujesz się go przekazać.
• Oceny dróg i nawierzchni — jeśli oceniasz odcinki w terenie, ocena wraz ze współrzędnymi zapisywana jest lokalnie na urządzeniu (w plikach Aplikacji).
• Dane techniczne pobierania map — przy pobieraniu map offline serwer otrzymuje token uwierzytelniający oraz standardowe dane żądania (adres IP, data i godzina), zapisywane w logach serwera dla bezpieczeństwa i diagnostyki.
• Raporty awarii — tylko za Twoją zgodą. Jeśli Aplikacja zamknie się nagle, przy następnym uruchomieniu zapyta, czy wysłać raport techniczny, i pozwoli obejrzeć jego całą treść przed wysłaniem. Raport zawiera wyłącznie: ślad błędu (stos wywołań), wersję Aplikacji, jej wariant, model urządzenia i wersję Androida. Nie zawiera żadnego identyfikatora — ani adresu e-mail, ani tokenu konta, ani identyfikatora instalacji, ani lokalizacji, ani nazw tras i celów. Wysyłka odbywa się bez tokenu konta, więc nie wiemy, od kogo raport pochodzi. Nic nie zostanie wysłane, jeśli tego nie potwierdzisz; samo pytanie możesz wyłączyć (Ustawienia → Teren i oceny → Diagnostyka).
• Limity prób (bezpieczeństwo) — aby chronić konta przed zgadywaniem haseł i spamem, zapisujemy czasy nieudanych prób logowania, rejestracji i zmiany hasła wraz z adresem IP oraz nieodwracalnym skrótem adresu e-mail (samego adresu tam nie ma). Wpisy usuwamy po 48 godzinach.

Czego NIE robimy: nie zbieramy statystyk używania Aplikacji, nie nadajemy identyfikatorów instalacji, nie profilujemy, nie śledzimy tras ani zachowań i nie osadzamy żadnych SDK reklamowych ani analitycznych.

2. W jakim celu i na jakiej podstawie

• Założenie i obsługa konta, logowanie — w celu udostępnienia funkcji wymagających konta (RODO art. 6 ust. 1 lit. b — wykonanie umowy).
• Pobieranie map offline — aby dostarczyć dane map i tras na Twoje urządzenie (wykonanie umowy).
• Nawigacja i pozycja na mapie — realizowane lokalnie na urządzeniu (zgoda na dostęp do lokalizacji udzielana w systemie).
• Bezpieczeństwo i logi serwera — w celu ochrony usługi przed nadużyciami (RODO art. 6 ust. 1 lit. f — uzasadniony interes).

3. Uprawnienia aplikacji

• Lokalizacja — pozycja na mapie i nawigacja.
• Lokalizacja w tle (jeśli włączysz) — aby prowadzić trasę i rejestrować ślad, gdy ekran jest wygaszony podczas jazdy.
• Internet — logowanie i jednorazowe pobieranie map offline.
• Pamięć / pliki — zapis i import/eksport tras w formacie GPX.

4. Komu udostępniamy dane

Nie sprzedajemy danych. Korzystamy z następujących dostawców i źródeł:

• OpenStreetMap / OpenFreeMap — źródło danych i kafli mapowych (mapy renderowane są lokalnie biblioteką MapLibre).
• Usługi Google Play (Fused Location Provider) — komponent systemowy Google na urządzeniu, pomagający ustalić pozycję.
• Hosting serwera (VPS) — serwer obsługujący konta i pobieranie map w domenie advtrip.pl.

Nie używamy reklamowych ani analitycznych SDK śledzących użytkownika.

5. Jak długo przechowujemy dane

• Konto i token — do czasu usunięcia konta przez Ciebie lub na Twój wniosek.
• Dane na urządzeniu (mapy, trasy, oceny, ustawienia) — do czasu ich wyczyszczenia w Aplikacji lub odinstalowania Aplikacji.
• Logi serwera — przez okres niezbędny do celów bezpieczeństwa, po czym są usuwane lub anonimizowane.
• Raporty awarii — 90 dni od przysłania, potem są usuwane automatycznie.
• Wpisy limitów prób — 48 godzin.

6. Usunięcie danych i konta

Konto możesz usunąć samodzielnie, w każdej chwili, na dwa sposoby:

• W Aplikacji: Ustawienia → Dane i konto → Usuń konto i dane (potwierdzenie hasłem). Razem z kontem Aplikacja usuwa z telefonu mapy offline, zapisane trasy, oceny i nagrania przejazdów.
• Przez stronę (także wtedy, gdy nie masz już Aplikacji): advtrip.pl/usun-konto — podajesz e-mail i hasło konta.

Usuwamy konto (adres e-mail, skrót hasła) oraz wszystkie sesje/tokeny. Oceny nawierzchni i miejsca, które dodałeś do wspólnej bazy, zostają — tracą jednak powiązanie z Twoim kontem, więc nie da się ich z Tobą połączyć. Jeśli chcesz, żeby zniknęły także one, napisz na kontakt@advtrip.pl.

Hasło do konta możesz zmienić samodzielnie („Nie pamiętam hasła" w Aplikacji albo advtrip.pl/reset) — wysyłamy wtedy jednorazowy link na Twój adres e-mail.

7. Twoje prawa (RODO)

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu, a także prawo do złożenia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). W sprawach dotyczących danych pisz na kontakt@advtrip.pl.

8. Dzieci

Aplikacja nie jest kierowana do dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia.

9. Bezpieczeństwo

Transmisja danych z Aplikacją odbywa się szyfrowanym połączeniem HTTPS. Hasła przechowujemy w postaci skrótu. Mimo stosowanych zabezpieczeń żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna.

10. Nawigacja, drogi i odpowiedzialność

Trasy w Aplikacji wyznaczane są automatycznie na podstawie danych OpenStreetMap. Są one tworzone przez społeczność i mogą być niekompletne lub nieaktualne: droga bywa zamknięta, prywatna, rozjechana, zarośnięta albo nieprzejezdna dla danego motocykla. Aplikacja tego nie wie — pokazuje to, co znajduje się w danych.

Czego dane mapowe często nie zawierają:

• Zakazów wjazdu do lasu — w Polsce ruch pojazdów silnikowych po drogach leśnych jest zabroniony poza drogami publicznymi oraz miejscami wyznaczonymi (ustawa o lasach); szlabany i znaki nie zawsze są odwzorowane w mapie.
• Granic i zasad obszarów chronionych — parków narodowych, rezerwatów, obszarów Natura 2000. Funkcja omijania parków narodowych i rezerwatów (Ustawienia → Nawigacja) działa na niepełnych danych i stanowi pomoc, a nie gwarancję.
• Terenów prywatnych, wojskowych i zakładowych, dróg dojazdowych do pól i posesji.
• Czasowych zamknięć i stanu drogi — wycinek, powalonych drzew, brodów, wysokiej wody, robót.

Wyznaczenie trasy przez Aplikację nie stanowi zezwolenia na wjazd ani potwierdzenia, że droga jest dopuszczona do ruchu, przejezdna czy bezpieczna. Kierujący ma obowiązek stosować się do przepisów, oznakowania i faktycznych warunków w terenie oraz samodzielnie ocenić, czy może i chce daną drogą jechać.

Wyłączenie odpowiedzialności. Korzystasz z Aplikacji na własną odpowiedzialność. W zakresie dopuszczalnym przez prawo nie ponosimy odpowiedzialności za mandaty, kary administracyjne, szkody, uszkodzenia pojazdu, wypadki, utratę czasu ani inne następstwa wjazdu na obszar objęty zakazem lub na drogę nieprzejezdną — również wtedy, gdy trasa została zaproponowana przez Aplikację. Powyższe nie wyłącza ani nie ogranicza praw konsumenta, których zgodnie z przepisami bezwzględnie obowiązującymi nie można wyłączyć ani ograniczyć.

Bezpieczeństwo. Telefon obsługuj na postoju. W terenie licz się z brakiem zasięgu — pobierz mapę regionu offline i miej plan powrotu.

11. Zmiany polityki

Politykę możemy aktualizować. Istotne zmiany ogłosimy na tej stronie wraz z nową datą wejścia w życie. Dalsze korzystanie z Aplikacji po zmianie oznacza akceptację zaktualizowanej polityki.