Polityka Prywatności

Wersja 1.4 • Ostatnia aktualizacja: 16 czerwca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Jacek Lisiecki, prowadzący działalność pod marką Carhood. Kontakt: simplycodestudio@gmail.com

2. Jakie dane zbieramy

• Dane konta: adres e-mail (z Google Sign-In lub Apple Sign-In — w przypadku Apple „Hide My Email" jest to alias relay), nazwa użytkownika, opcjonalnie: opis profilu (bio), miasto, nick Instagram.
• Dane pojazdu: marka, model, rok, kod silnika oraz opcjonalna moc i specyfikacja (build).
• Zdjęcia: avatar profilowy oraz zdjęcia pojazdów, scen i miejscówek, które dobrowolnie wgrywasz. To Ty decydujesz, co publikujesz.
• Dane lokalizacyjne: opisane szczegółowo w punkcie 3.
• Treści, które tworzysz: wiadomości w czacie, komentarze, miejscówki, sceny (spoty) — przechowywane, dopóki istnieją w aplikacji lub do usunięcia konta.
• Dane techniczne i analityczne: adres IP, logi połączeń (standardowe logi serwera, max 30 dni) oraz anonimowe dane o korzystaniu z aplikacji (zdarzenia w aplikacji, identyfikator instancji aplikacji) zbierane przez Firebase Analytics w celu ulepszania działania. Nie używamy ich do reklam ani śledzenia między aplikacjami.

3. Lokalizacja — Ty decydujesz, kto Cię widzi

Lokalizacja to serce Carhood, dlatego masz nad nią pełną kontrolę:

• Podczas aktywnej sesji (gdy „wjeżdżasz" na mapę) Twoje położenie GPS jest aktualizowane na bieżąco i pokazywane innym kierowcom — zgodnie z wybranym przez Ciebie trybem widoczności: w trybie publicznym widzą Cię kierowcy w okolicy, w trybie prywatnym wyłącznie Twoi wzajemni znajomi.
• Ostatnia znana lokalizacja — zapisujemy ją, aby działały funkcje takie jak „ostatnio aktywni w okolicy". Jest udostępniana na tych samych zasadach co wyżej (publiczny = kierowcy w pobliżu, prywatny = tylko wzajemni znajomi) i nadpisywana przy kolejnej sesji.
• Twoje narzędzia kontroli: w każdej chwili możesz zejść offline, przełączyć się na tryb prywatny, ustawić strefę domową (ukrywa Cię w pobliżu Twojego adresu) lub usunąć konto — co trwale kasuje wszystkie dane lokalizacyjne.
• Nie budujemy historii Twoich tras. Nie zapisujemy ciągłego śladu przejazdów — przechowujemy bieżącą pozycję sesji i ostatnią znaną lokalizację, nie dziennik podróży.

4. Cel i podstawa prawna przetwarzania

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — wyświetlanie Twojej lokalizacji i profilu innym użytkownikom zgodnie z wybranym trybem widoczności.
• Zgoda (art. 6 ust. 1 lit. a RODO) — publikacja profilu, zdjęć i treści, które dobrowolnie udostępniasz. Zgodę możesz wycofać, usuwając treść lub konto.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, zapobieganie nadużyciom oraz ulepszanie aplikacji na podstawie anonimowej analityki.

5. Komu udostępniamy dane

Korzystamy z zaufanych dostawców (podmiotów przetwarzających), wyłącznie w zakresie niezbędnym do działania aplikacji:

• Hetzner Online GmbH (Niemcy, UE) — hosting serwerów i bazy danych.
• Cloudflare, Inc. — przechowywanie wgranych zdjęć (obiektowa pamięć R2) oraz ochrona i dostarczanie ruchu sieciowego.
• Google LLC — Sign in with Google (weryfikacja tożsamości przy logowaniu), Firebase Cloud Messaging (powiadomienia push — przekazujemy tylko token urządzenia, bez treści) oraz Firebase Analytics (anonimowa analityka korzystania).
• Apple Distribution International Ltd. (Irlandia, UE) — Sign in with Apple na urządzeniach iOS.
• Część z tych podmiotów (Google) może przetwarzać dane poza EOG (USA) — odbywa się to w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Nie sprzedajemy danych osobowych. Nie wyświetlamy reklam targetowanych.

6. Jak długo przechowujemy dane

• Dane konta, pojazdu, zdjęcia i treści — do momentu usunięcia ich przez Ciebie lub usunięcia konta.
• Bieżąca lokalizacja sesji — w pamięci podręcznej (Redis), usuwana automatycznie po zakończeniu sesji (max 60 sekund od rozłączenia).
• Logi serwera — maksymalnie 30 dni.

7. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

Aby usunąć konto i wszystkie powiązane dane: skorzystaj z opcji „Usuń konto" w ustawieniach aplikacji lub wyślij żądanie na adres simplycodestudio@gmail.com. Usunięcie danych z naszej bazy następuje natychmiast. Powiązanie konta z Google/Apple możesz dodatkowo cofnąć w ustawieniach swojego konta Google (Security → Third-party apps) lub Apple ID (Apps Using Apple ID).

Masz prawo wnieść skargę do Prezesa UODO (uodo.gov.pl).

8. Bezpieczeństwo danych

Transmisja danych odbywa się przez szyfrowane połączenie HTTPS/WSS. Dostęp do bazy danych jest ograniczony i zabezpieczony. Bieżąca lokalizacja sesji przechowywana jest wyłącznie w pamięci podręcznej (Redis) i automatycznie usuwana po sesji; pozostałe dane (konto, pojazdy, treści) w bazie PostgreSQL na serwerach w UE.

9. Wiek użytkowników

Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli stwierdzimy, że konto należy do osoby poniżej 18 lat, zostanie ono usunięte.

10. Treści niedozwolone i moderacja

W Carhood obowiązuje zerowa tolerancja dla następujących treści w profilach, zdjęciach, wiadomościach, miejscówkach i scenach (spotach):

• nagość, treści pornograficzne lub sugestywne seksualnie,
• przemoc obrazowa, treści gore, samookaleczenie,
• mowa nienawiści, dyskryminacja, treści ksenofobiczne lub rasistowskie,
• treści chronione cudzymi prawami autorskimi bez zgody właściciela,
• spam, oszustwa, treści wprowadzające w błąd,
• nielegalne treści lub zachęcanie do działań niezgodnych z prawem (w tym wyścigi uliczne, jazda pod wpływem).

Konsekwencje: naruszenie zasad skutkuje natychmiastowym usunięciem treści i banem konta — bez ostrzeżenia i bez prawa do odzyskania danych. W przypadku treści nielegalnych zastrzegamy sobie prawo zgłoszenia do odpowiednich organów ścigania.

Zgłaszanie naruszeń: każdy użytkownik może zgłosić problematyczny profil lub treść przyciskiem „Zgłoś" w aplikacji albo wysłać e-mail na simplycodestudio@gmail.com. Zgłoszenia rozpatrujemy w ciągu 48 godzin.

Blokowanie użytkowników: w każdej chwili możesz zablokować innego użytkownika — przestanie widzieć Twoją lokalizację, profil i wiadomości.

11. Zmiany polityki

O istotnych zmianach poinformujemy przez powiadomienie w aplikacji lub e-mail. Aktualna wersja zawsze dostępna pod adresem carhood.app/privacy.