Na BakuDokument · RODO
Polityka prywatności — Na Baku
Ostatnia aktualizacja: 11 sierpnia 2026
Polityka obowiązuje jednocześnie tę stronę i aplikację mobilną Na Baku (iOS, Android). Opisuje, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest Jakub Bilski, osoba fizyczna nieprowadząca działalności gospodarczej, ul. Krótka 10a, Mosina — wydawca serwisu nabaku.pbdevs.com i aplikacji mobilnej Na Baku.
Na tym etapie projekt nie jest prowadzony przez spółkę ani w ramach zarejestrowanej działalności gospodarczej, dlatego nie podajemy NIP-u ani numeru KRS — administratorem jest osoba prywatna. Jeśli to się zmieni, zaktualizujemy ten dokument i poinformujemy o zmianie.
PB Devs to nazwa studia, pod którą powstaje Na Baku, i występuje w aplikacji oraz na stronie wyłącznie jako podpis autorski. Nie jest odrębnym podmiotem prawnym i nie jest administratorem Twoich danych — pozostaje nim wskazana wyżej osoba fizyczna.
Kontakt we wszystkich sprawach dotyczących danych osobowych: support@pbdevs.com.
2. Inspektor ochrony danych
Nie powołaliśmy inspektora ochrony danych — nie zachodzą przesłanki z art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych pisz bezpośrednio na support@pbdevs.com.
3. Jakie dane przetwarzamy
3.1. Na stronie internetowej
Strona nie używa plików cookie, nie ma analityki i nie zapisuje niczego w Twojej przeglądarce (patrz sekcja 17.1). Zbiera natomiast dane w jednym miejscu — gdy sam wyślesz formularz zapisu na wczesny dostęp:
- Adres e-mail — podany przez Ciebie w formularzu. Tylko po to, żeby wysłać Ci wiadomość o starcie aplikacji.
- Źródło zapisu — oznaczenie miejsca na stronie, z którego wysłano formularz.
- Informacja o przeglądarce (user agent) — do wykrywania zgłoszeń automatycznych.
- Skrót adresu IP — adresu IP nie zapisujemy w postaci jawnej. Przechowujemy wyłącznie jego nieodwracalny skrót (SHA-256 z tajną solą), wyłącznie po to, by ograniczyć masowe zgłoszenia z jednego źródła.
Trzy ostatnie pozycje zbieramy przy okazji wysyłki formularza, na podstawie naszego prawnie uzasadnionego interesu w ochronie przed nadużyciami — nie służą do rozpoznawania Cię ani do niczego poza tym. Zapis przechowujemy najdłużej 24 miesiące (patrz sekcja 13).
Niezależnie od formularza: korespondencję e-mail, czyli wiadomości, które do nas piszesz, przechowuje dostawca naszej poczty — tak jak każdą inną skrzynkę.
Dane o połączeniach z serwerem (w tym adres IP) przetwarza w standardowym zakresie technicznym dostawca hostingu — patrz sekcja 12.
3.2. W aplikacji — dane, które podajesz sam
- Dane konta — adres e-mail, pseudonim, opcjonalne zdjęcie profilowe.
- Dane pojazdów — nazwa własna, marka, model, rocznik, typ paliwa, pojemność baku, spalanie, moc, pojemność silnika, masa, rozmiar opon, przebieg.
- Numer rejestracyjny i numer VIN — całkowicie opcjonalne. Jeśli je podasz, są zapisywane w bazie w postaci zaszyfrowanej i widoczne wyłącznie dla Ciebie.
- Daty przeglądu technicznego i ubezpieczenia — jeśli chcesz dostawać przypomnienia o ich wygaśnięciu.
- Dane o tankowaniach — daty, ceny, ilości paliwa, przebieg, powiązana stacja.
- Karty lojalnościowe — numer karty, typ kodu i saldo punktów. Numer karty jest zapisywany w bazie w postaci zaszyfrowanej i widoczny wyłącznie dla Ciebie. Aplikacja trzyma jego kopię w pamięci telefonu, żeby karta zadziałała przy kasie bez zasięgu.
- Zgłoszenia do wsparcia — temat i treść wiadomości, którą do nas wysyłasz.
3.3. W aplikacji — dane widoczne publicznie
Część aktywności w Na Baku z założenia jest widoczna dla innych użytkowników. Zanim coś zgłosisz, miej to na uwadze:
- Zgłoszenia cen paliw — cena, stacja, typ paliwa i czas zgłoszenia, a obok nich ranga i poziom zgłaszającego. Twój pseudonim ani identyfikator nie są przy nich widoczne.
- Głosy na ceny innych użytkowników — wpływają na wiarygodność zgłoszenia. Publicznie widać ich liczbę, nie widać, kto je oddał.
- Recenzje stacji — ocena w skali gwiazdek i opcjonalny komentarz, podpisane Twoim pseudonimem i awatarem.
- Zgłoszenia nieistniejących stacji i propozycje poprawek danych stacji.
Rozróżnienie między ceną a recenzją jest celowe. Zgłoszenie ceny przyjmujemy tylko z promienia 200 m od stacji, więc podpisane Twoim pseudonimem dowodziłoby, że byłeś w konkretnym miejscu o konkretnej minucie — z wielu takich zgłoszeń dało się odtworzyć, gdzie bywasz. Dlatego przy cenach zostaje sama ranga. Recenzja niczego takiego nie dowodzi: możesz ją napisać kiedykolwiek i skądkolwiek, i jest opinią, którą publikujesz świadomie pod swoją nazwą.
Nie publikujemy nigdy Twojego adresu e-mail, danych pojazdów, historii tankowania, kart lojalnościowych ani lokalizacji.
3.4. Dane zbierane automatycznie
- Lokalizacja — współrzędne GPS, wyłącznie za Twoją zgodą (patrz sekcja 6).
- Token powiadomień push oraz platforma urządzenia (iOS / Android).
- Dane diagnostyczne o awariach — patrz sekcja 11.
- Punkty kontrolne odległości od stacji — patrz sekcja 6.
- Wskaźniki aktywności — liczba zgłoszeń, punkty doświadczenia, ranga, wskaźnik zaufania oraz odznaka „Founding User" wraz z datą jej przyznania, wyliczane z Twojej aktywności w aplikacji.
4. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi — wyświetlanie cen, zarządzanie pojazdami, historia tankowania, karty lojalnościowe, konto użytkownika | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Zapis na wczesny dostęp i wysyłka wiadomości o starcie | Art. 6 ust. 1 lit. a RODO — Twoja zgoda |
| Ograniczanie masowych i automatycznych zapisów przez formularz na stronie (źródło zapisu, user agent, skrót adresu IP) | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami |
| Odpowiadanie na korespondencję e-mail | Art. 6 ust. 1 lit. b oraz lit. f RODO |
| Lokalizacja, powiadomienia push, dostęp do aparatu i zdjęć | Art. 6 ust. 1 lit. a RODO — Twoja zgoda |
| Publikowanie Twoich zgłoszeń cen, głosów i recenzji w ramach społeczności | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; to istota usługi |
| Weryfikacja wiarygodności zgłoszeń cen, wykrywanie fałszerstw i podszywania się pod lokalizację, ochrona przed nadużyciami | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w utrzymaniu wiarygodności danych |
| Diagnostyka awarii i stabilność aplikacji | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Rozpatrywanie zgłoszeń do wsparcia i reklamacji | Art. 6 ust. 1 lit. b oraz lit. f RODO |
| Zagregowane, anonimowe statystyki cen i prognozy | Dane zanonimizowane — po anonimizacji nie są już danymi osobowymi i RODO ich nie obejmuje |
| Obrona przed roszczeniami i wypełnienie obowiązków prawnych | Art. 6 ust. 1 lit. c oraz lit. f RODO |
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez części z nich nie da się korzystać z usługi.
- Bez adresu e-mail nie założysz konta ani nie zapiszesz się na wczesny dostęp.
- Bez zgody na lokalizację aplikacja nie pokaże stacji w Twojej okolicy i nie pozwoli zgłosić ceny — pozostałe funkcje działają normalnie.
- Odmowa zgody na powiadomienia nie ogranicza niczego poza samymi powiadomieniami.
- Numer rejestracyjny, VIN, daty przeglądu i ubezpieczenia są w pełni opcjonalne. Bez nich nie dostaniesz jedynie przypomnień o wygasających dokumentach.
6. Lokalizacja
Dostęp do lokalizacji jest opcjonalny i wymaga Twojej zgody. Wykorzystujemy go do:
- wyświetlania stacji w Twojej okolicy i sortowania ich według odległości,
- sprawdzenia, czy jesteś w promieniu 200 m od stacji, przy zgłaszaniu ceny,
- zapisania Twojej przybliżonej pozycji w preferencjach powiadomień, żeby móc dobrać do niej codzienny alert cenowy.
Aplikacja nie korzysta z lokalizacji w tle. Gdy jej nie używasz, nie sprawdzamy, gdzie jesteś.
Co zapisujemy i dlaczego — powiedziane wprost. Przy każdym zgłoszeniu ceny zapisujemy współrzędne, z których zostało wysłane. Dodatkowo, w czasie gdy masz otwarte okno zgłaszania ceny, co 30 sekund zapisujemy punkt kontrolny — ale nie zapisujemy przy nim Twoich współrzędnych: tylko stację, wyliczoną odległość od niej i czas. Do wykrycia sfałszowanego GPS to wystarcza, bo zdradza go dopiero ciąg odległości w czasie (nagły „skok" pod stację), a nie pojedynczy punkt. Bez tego wystarczyłby podmieniony GPS, by zgłaszać ceny ze stacji, przy której nikt nie stoi.
Te punkty są dostępne wyłącznie dla administratora, na potrzeby weryfikacji podejrzanych zgłoszeń. Nie da się z nich odtworzyć Twojej trasy — nie ma w nich położenia, tylko odległość od jednej stacji, i powstają wyłącznie przy zgłaszaniu ceny, nie w tle ani między zgłoszeniami.
Kasujemy je po 90 dniach, automatycznie, zadaniem uruchamianym co noc. Tyle wystarcza na wyjaśnienie spornego zgłoszenia, a dłuższe trzymanie zamieniałoby narzędzie ochrony przed oszustwem w archiwum Twoich położeń.
Zgodę na lokalizację możesz cofnąć w każdej chwili w ustawieniach systemowych telefonu.
7. Zdjęcia i rozpoznawanie tekstu (OCR)
Zdjęcia paragonów, totemów cenowych i deski rozdzielczej samochodu są wysyłane na nasz
serwer, który przekazuje je do Google Gemini (modele gemini-2.5-flash
i gemini-2.5-pro) w celu odczytania z nich danych:
| Co fotografujesz | Co z tego odczytujemy |
|---|---|
| Paragon | cenę za litr, ilość paliwa, rodzaj paliwa, kwotę, zniżki, punkty lojalnościowe |
| Totem cenowy stacji | ceny paliw widoczne na pylonie |
| Deska rozdzielcza (zestaw wskaźników) | przebieg całkowity, licznik dzienny, poziom paliwa, spalanie pokazywane przez komputer auta, zasięg |
Skan deski rozdzielczej służy wyłącznie do wpisania przebiegu przy tankowaniu — bez przebiegu nie da się policzyć realnego spalania. Jest to alternatywa dla wpisania tej liczby ręcznie, nigdy warunek: pole zawsze można wypełnić z klawiatury. Zdjęcie deski rozdzielczej nie podnosi wiarygodności zgłoszenia ceny i nie jest traktowane jako dowód czegokolwiek w Arenie.
Zdjęć nie przechowujemy. Nie trafiają do bazy danych ani do magazynu plików — istnieją wyłącznie w pamięci na czas jednego zapytania i znikają razem z odpowiedzią. Zapisujemy tylko odczytany z nich wynik liczbowy, i tylko ten, który zatwierdzisz na ekranie podsumowania. Ze skanu deski rozdzielczej zapisywany jest wyłącznie przebieg — poziom paliwa, zasięg i spalanie z komputera auta są Ci pokazywane, żebyś widział, że zdjęcie zostało zrozumiane, i znikają razem z ekranem. Zdjęcia nie są udostępniane innym użytkownikom ani wykorzystywane do żadnego innego celu.
Zapytania do Gemini idą przez nasz serwer, a nie bezpośrednio z Twojego telefonu — dzięki temu Google nie poznaje Twojego adresu IP przy tej operacji.
8. Powiadomienia push
Powiadomienia są opcjonalne. Wysyłamy je przez Expo Push Service, który przekazuje je dalej do Firebase Cloud Messaging (Android) albo Apple Push Notification service (iOS). Do tych usług trafia token Twojego urządzenia oraz treść powiadomienia.
Poszczególne kategorie wyłączysz w ustawieniach aplikacji, a wszystkie naraz — w ustawieniach telefonu. Token urządzenia usuwamy z serwera przy usunięciu konta.
Zapisujemy fakt wysłania powiadomienia (typ, tytuł, treść, data), żeby nie wysyłać Ci tego samego dwa razy pod rząd.
9. Mapy
Mapa stacji renderuje się na Twoim urządzeniu: na Androidzie przez Mapy Google, na iOS przez Apple Maps. Otwierając ekran mapy, Twoje urządzenie łączy się bezpośrednio z serwerami odpowiednio Google albo Apple, które poznają przy tym Twój adres IP i oglądany obszar. Podlega to polityce prywatności tych firm.
Dane o stacjach pochodzą z OpenStreetMap (licencja ODbL) oraz z Google Places. Zapytania do Google Places idą przez nasz serwer, więc Twój adres IP nie trafia przy nich do Google.
Recenzje z Google. Na ekranie stacji, obok recenzji od użytkowników Na Baku, pokazujemy do pięciu recenzji pobranych z Google Places — razem z nazwą, zdjęciem i odnośnikiem do profilu ich autorów. To dane osób, które nie są użytkownikami Na Baku; przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO, w interesie polegającym na pokazaniu pełniejszego obrazu stacji. Przechowujemy je w pamięci podręcznej nie dłużej niż 30 dni od pobrania; potem są kasowane automatycznie zadaniem uruchamianym co noc. Jeśli jesteś autorem takiej recenzji i nie chcesz, by pojawiała się w Na Baku, napisz na support@pbdevs.com — usuniemy ją z pamięci podręcznej. Sama recenzja pozostaje w Google, bo to Google nią zarządza, nie my.
10. Numer rejestracyjny i VIN
Jeśli zdecydujesz się je podać, numer rejestracyjny i numer VIN są zapisywane w bazie w postaci zaszyfrowanej, a nie jawnym tekstem. Nie są widoczne dla innych użytkowników, nie są powiązane z Twoimi publicznymi zgłoszeniami cen i nie są nikomu przekazywane. Możesz je usunąć w każdej chwili, edytując pojazd.
11. Diagnostyka awarii
Jeśli aplikacja się zawiesi lub napotka błąd, wysyłamy raport diagnostyczny do Sentry. Raport zawiera: opis błędu i ślad wykonania kodu, model urządzenia, wersję systemu i aplikacji, losowy identyfikator instalacji oraz przybliżoną lokalizację na poziomie miasta, wyliczoną przez Sentry z adresu IP połączenia.
Raport nie zawiera Twojego adresu e-mail, haseł, danych pojazdów, numeru rejestracyjnego, VIN-u ani zawartości kart lojalnościowych.
Dane trafiają na serwery Sentry w regionie europejskim (Niemcy) i nie opuszczają Europejskiego Obszaru Gospodarczego.
12. Odbiorcy danych i przekazywanie poza EOG
Twoich danych nie sprzedajemy i nie udostępniamy do celów marketingowych. Korzystamy z usług następujących podmiotów przetwarzających:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie, magazyn zdjęć profilowych | Unia Europejska |
| Hetzner Online GmbH | hosting strony internetowej wraz z usługą, która nadaje maile systemowe | Unia Europejska (Niemcy) |
| Spaceship (Spacemail) | doręczanie maili z potwierdzeniem rejestracji i linkiem do zmiany hasła | USA |
| Sentry | diagnostyka awarii | Unia Europejska (region DE) |
| Expo | dostarczanie powiadomień push | USA |
| Firebase Cloud Messaging, Gemini (OCR), Mapy Google, Google Places, logowanie przez Google | USA | |
| Apple | powiadomienia push na iOS, Apple Maps, logowanie przez Apple | USA |
Część z tych podmiotów ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework — o ile dany odbiorca jest certyfikowany — a w pozostałych przypadkach na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na support@pbdevs.com.
13. Okres przechowywania
| Dane | Jak długo |
|---|---|
| Dane konta, pojazdy, tankowania, karty lojalnościowe, preferencje | Do usunięcia konta |
| Korespondencja e-mail | Do załatwienia sprawy |
| Zapis na wczesny dostęp (adres e-mail, źródło zapisu, user agent, skrót adresu IP) | Do cofnięcia zgody, nie dłużej niż 24 miesiące od zapisu. Kasuje je automatycznie zadanie uruchamiane co noc |
| Zgłoszenia cen | Bezterminowo, jako część publicznej historii cen — ale ich waga maleje wykładniczo z czasem i po dobie przestają być traktowane jako aktualne. Po usunięciu konta zostają odłączone od Twojej tożsamości (patrz sekcja 20) |
| Recenzje pobrane z Google Places | 30 dni od pobrania. Kasuje je automatycznie zadanie uruchamiane co noc |
| Recenzje stacji | Do usunięcia przez Ciebie lub do usunięcia konta |
| Zgłoszenia do wsparcia | Do usunięcia konta |
| Logi wysłanych powiadomień | 90 dni albo do usunięcia konta — co nastąpi wcześniej. Kasuje je automatycznie zadanie uruchamiane co noc |
| Punkty kontrolne odległości od stacji | 90 dni albo do usunięcia konta — co nastąpi wcześniej. Kasuje je automatycznie zadanie uruchamiane co noc |
| Zdjęcia paragonów, totemów i deski rozdzielczej | Nie są przechowywane w ogóle |
| Raporty awarii w Sentry | 90 dni (domyślna retencja Sentry) |
| Kopie zapasowe | Kopia bazy jest zaszyfrowana i przechowywana do 30 dni od jej wykonania, na serwerze w Unii Europejskiej, po czym jest kasowana. Dane usunięte mogą przez ten czas pozostawać w kopii wykonanej przed usunięciem |
14. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15);
- sprostowania danych nieprawidłowych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych w formacie nadającym się do odczytu maszynowego (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
- cofnięcia zgody w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania kieruj na support@pbdevs.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Jedno zastrzeżenie do prawa do usunięcia: zgłoszone przez Ciebie ceny paliw pozostają w publicznej historii cen po odłączeniu ich od Twojego konta. Odłączenie polega na tym, że autorstwo zgłoszenia przepisujemy na wewnętrzne konto techniczne „Konto usunięte", a ze zgłoszenia kasujemy współrzędne, z których je wysłano. Po tej operacji nie zostaje w nim nic, co pozwalałoby Cię wskazać — ani identyfikator, ani pseudonim, ani miejsce. Bez tego usunięcie jednego konta wykrzywiałoby historię cen widzianą przez wszystkich pozostałych użytkowników.
15. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Automatycznie natomiast:
- dobieramy treść powiadomień do Twojej przybliżonej lokalizacji,
- wyliczamy Twoją rangę, poziom i wskaźnik zaufania na podstawie aktywności w aplikacji,
- ważymy Twoje zgłoszenia cen i głosy tym wskaźnikiem — zgłoszenie użytkownika o wyższej randze liczy się mocniej przy ustalaniu, która cena jest aktualna,
- oznaczamy zgłoszenia odbiegające od średniej oraz wzorce sugerujące fałszowanie lokalizacji lub zmowę przy głosowaniu.
Skutki tych mechanizmów nie wychodzą poza aplikację: wpływają na wygląd Twojego profilu i na to, jak ważone są Twoje zgłoszenia. W skrajnym przypadku wykrytego nadużycia zgłoszenie może zostać odrzucone, a punkty doświadczenia obniżone. Możesz to zakwestionować, pisząc na support@pbdevs.com — sprawę rozpatruje człowiek.
16. Wiek użytkowników
Usługa nie jest kierowana do osób poniżej 16. roku życia. Zgodnie z art. 8 RODO i polskimi przepisami wdrażającymi, zgoda na przetwarzanie danych w ramach usług społeczeństwa informacyjnego jest w Polsce skuteczna od 16. roku życia.
Zanim wpuścimy Cię do aplikacji, prosimy o potwierdzenie, że masz ukończone 16 lat — bez zaznaczenia tego pola nie da się przejść dalej. Zapisujemy datę tego oświadczenia wraz z datą akceptacji regulaminu i informacją, którą jego wersję zaakceptowałeś. Nie weryfikujemy wieku w żaden inny sposób i nie prosimy o dokumenty. Jeśli dowiemy się, że konto mimo to założyła osoba młodsza bez zgody opiekuna, usuniemy je.
17. Pliki cookie i dane w Twoim urządzeniu
17.1. Serwis nabaku.pbdevs.com
Serwis nie zapisuje w Twoim urządzeniu żadnych plików cookie ani innych danych. Nie korzystamy z localStorage, sessionStorage ani IndexedDB. Nie używamy narzędzi analitycznych, menedżerów tagów, pikseli śledzących ani skryptów reklamowych. Nie profilujemy Cię i nie śledzimy między witrynami.
Wybrany motyw obowiązuje wyłącznie do zamknięcia karty — nie jest nigdzie zapisywany. Kroje pisma (Inter, Instrument Serif) są wprawdzie z biblioteki Google Fonts, ale zostają pobrane raz, przy budowaniu strony, i serwujemy je z własnego adresu. Otwarcie strony nie łączy Twojej przeglądarki z serwerami Google ani żadnej innej firmy trzeciej.
Dlatego nie wyświetlamy banera zgody na cookies — obowiązek uzyskania zgody z art. 361 ustawy Prawo komunikacji elektronicznej (który od 10 listopada 2024 r. zastąpił art. 173 Prawa telekomunikacyjnego) dotyczy przechowywania informacji w urządzeniu końcowym lub uzyskiwania do nich dostępu. Skoro niczego tam nie zapisujemy ani stamtąd nie odczytujemy, obowiązek ten nie powstaje.
Jeśli w przyszłości dodamy analitykę lub inne narzędzia zapisujące dane w urządzeniu, poprosimy Cię wcześniej o zgodę i zaktualizujemy ten dokument.
17.2. Aplikacja mobilna
Aplikacja przechowuje dane lokalnie na Twoim urządzeniu, żeby działać szybciej i offline: token sesji (w szyfrowanym magazynie systemowym), pamięć podręczną stacji i wyników wyszukiwania, Twoje ustawienia oraz znaczniki czasu ostatnio wysłanych powiadomień. Wszystko to znika przy odinstalowaniu aplikacji lub wylogowaniu.
Nie stosujemy identyfikatorów reklamowych. Nie śledzimy Cię między aplikacjami i nie prosimy o zgodę na śledzenie w rozumieniu App Tracking Transparency, bo nie prowadzimy takiego śledzenia.
18. Uprawnienia aplikacji
| Uprawnienie | Do czego | Wymagane? |
|---|---|---|
| Lokalizacja (w trakcie używania) | stacje w okolicy, weryfikacja odległości przy zgłaszaniu ceny | opcjonalne |
| Aparat | skanowanie paragonów, totemów cenowych i deski rozdzielczej (odczyt przebiegu) | opcjonalne |
| Zdjęcia / galeria | ustawienie awatara, dodanie paragonu z galerii zamiast robienia zdjęcia | opcjonalne |
| Powiadomienia | alerty cenowe i przypomnienia | opcjonalne |
Aplikacja nie prosi o dostęp do lokalizacji w tle, mikrofonu, kontaktów, kalendarza, SMS-ów ani historii połączeń i nie odczytuje ich.
19. Bezpieczeństwo
- Szyfrowana komunikacja (HTTPS/TLS) na całej ścieżce.
- Uwierzytelnianie tokenami o ograniczonym czasie ważności; token sesji trzymany w szyfrowanym magazynie systemowym urządzenia.
- Hasła przechowywane wyłącznie w postaci skrótów — nie znamy Twojego hasła.
- Numer rejestracyjny, VIN i numer karty lojalnościowej szyfrowane w bazie.
- Dane widoczne tylko dla właściciela konta dzięki regułom dostępu na poziomie wierszy bazy (Row Level Security).
- Ograniczenia liczby zapytań chroniące przed nadużyciami.
- Regularne aktualizacje zależności i monitorowanie podatności.
Jeśli mimo to dojdzie do naruszenia ochrony danych powodującego wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO), a organ nadzorczy — w ciągu 72 godzin (art. 33 RODO).
20. Usunięcie konta
Konto możesz usunąć w każdej chwili — z poziomu aplikacji (Profil → Ustawienia) albo pisząc na support@pbdevs.com. Instrukcja krok po kroku, dostępna także bez zainstalowanej aplikacji: nabaku.pbdevs.com/usun-konto.
Usunięcie działa natychmiast i kaskadowo. Znikają: profil, zdjęcie profilowe, pojazdy wraz z zaszyfrowanym numerem rejestracyjnym i VIN-em, historia tankowania, karty lojalnościowe i historia punktów, ulubione stacje, recenzje, głosy, zgłoszenia do wsparcia, preferencje powiadomień, tokeny urządzeń, logi powiadomień, punkty kontrolne lokalizacji oraz oznaczenia podejrzanych głosowań, w których się pojawiłeś.
Zachowane zostają wyłącznie:
- zgłoszone przez Ciebie ceny paliw, przepisane na konto techniczne i pozbawione współrzędnych, a przez to powiązania z Twoją tożsamością — jako część publicznej historii cen (patrz sekcja 14),
- zagregowane statystyki i prognozy, których nie da się z Tobą powiązać,
- dane, do których przechowywania zobowiązuje nas prawo.
21. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się zakres usługi albo przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji widnieje na górze dokumentu.
22. Kontakt
We wszystkich sprawach dotyczących prywatności i ochrony danych osobowych: support@pbdevs.com.
© 2026 Na Baku · Jakub Bilski