Polityka prywatności

Aplikacja ADVTRIP · Data wejścia w życie: 30 lipca 2026 r. · Ostatnia aktualizacja: 8 września 2026 r. (doprecyzowanie danych technicznych połączenia i źródła wejścia na stronę; funkcje konta zebrane na advtrip.pl/konto)

Niniejsza polityka opisuje, jakie dane przetwarza aplikacja mobilna ADVTRIP („Aplikacja”) oraz powiązany z nią serwis, w jakim celu i na jakiej podstawie, a także jakie masz prawa. Szanujemy Twoją prywatność: nie wyświetlamy reklam, nie stosujemy trackerów analitycznych i nie sprzedajemy Twoich danych.

1. Jakie dane zbieramy

• Dane konta — adres e-mail oraz hasło. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu (hash); nie znamy jego treści. Po zalogowaniu Aplikacja posługuje się tokenem sesji.
• Dane lokalizacji (GPS) — wykorzystywane na Twoim urządzeniu do pokazywania pozycji na mapie i prowadzenia nawigacji. Lokalizacja nie jest wysyłana na nasz serwer ani udostępniana podmiotom trzecim. Opuszcza urządzenie tylko wtedy, gdy sam zapiszesz lub wyeksportujesz ślad/trasę (plik GPX) i zdecydujesz się go przekazać.
• Oceny dróg i nawierzchni — jeśli oceniasz odcinki w terenie, ocena wraz ze współrzędnymi zapisywana jest lokalnie na urządzeniu (w plikach Aplikacji).
• Dane techniczne połączeń z serwerem — przy logowaniu, pobieraniu map i sprawdzaniu bazy miejsc serwer otrzymuje token uwierzytelniający oraz standardowe dane żądania: adres IP, datę i godzinę, a także wersję Aplikacji, jej wariant, wersję Androida i architekturę procesora (nagłówek User-Agent, wysyłany przez każdy program łączący się z internetem). Zapisujemy je w logach serwera oraz — jako ostatnią wartość przy Twojej sesji — w bazie, żeby dało się odpowiedzieć na pytanie „na jakiej wersji Aplikacji jest to konto” przy zgłoszeniu problemu i przy wydawaniu poprawek. Nie prowadzimy dziennika logowań: nowa wartość nadpisuje poprzednią. Zapisujemy też, które pliki map wysłaliśmy na Twoje konto (województwo, rozmiar, data) — bez tego nie da się ustalić, czemu Aplikacja nie wyznacza trasy offline.
• Skąd trafiłeś na naszą stronę — przy wejściu na stronę pobierania i przy pobraniu pliku instalacyjnego zapisujemy sam rodzaj źródła („Facebook”, „Google”, „wpisany adres”) razem z adresem IP, a po założeniu konta dopisujemy tę etykietę do konta. Nie zapisujemy identyfikatorów kliknięcia (fbclid, gclid) ani pełnych adresów stron odsyłających. Nie używamy do tego ciasteczek, skryptów ani pikseli śledzących; wpisy niepowiązane z kontem usuwamy po 30 dniach.
• Raporty awarii — tylko za Twoją zgodą. Jeśli Aplikacja zamknie się nagle, przy następnym uruchomieniu zapyta, czy wysłać raport techniczny, i pozwoli obejrzeć jego całą treść przed wysłaniem. Raport zawiera wyłącznie: ślad błędu (stos wywołań), wersję Aplikacji, jej wariant, model urządzenia i wersję Androida. Nie zawiera żadnego identyfikatora — ani adresu e-mail, ani tokenu konta, ani identyfikatora instalacji, ani lokalizacji, ani nazw tras i celów. Wysyłka odbywa się bez tokenu konta, więc nie wiemy, od kogo raport pochodzi. Nic nie zostanie wysłane, jeśli tego nie potwierdzisz; samo pytanie możesz wyłączyć (Ustawienia → Teren i oceny → Diagnostyka).
• Limity prób (bezpieczeństwo) — aby chronić konta przed zgadywaniem haseł i spamem, zapisujemy czasy nieudanych prób logowania, rejestracji i zmiany hasła wraz z adresem IP oraz nieodwracalnym skrótem adresu e-mail (samego adresu tam nie ma). Wpisy usuwamy po 48 godzinach.

Czego NIE robimy: nie zbieramy statystyk tego, jak korzystasz z Aplikacji — jakie ekrany otwierasz, czego szukasz, dokąd i którędy jedziesz. Nie nadajemy identyfikatorów instalacji, nie profilujemy, nie śledzimy tras ani zachowań i nie osadzamy żadnych SDK reklamowych ani analitycznych. To, co zapisujemy, sprowadza się do faktu i czasu połączenia Twojego urządzenia z naszym serwerem oraz do tego, co sami Ci wysłaliśmy.

2. W jakim celu i na jakiej podstawie

• Założenie i obsługa konta, logowanie — w celu udostępnienia funkcji wymagających konta (RODO art. 6 ust. 1 lit. b — wykonanie umowy).
• Pobieranie map offline — aby dostarczyć dane map i tras na Twoje urządzenie (wykonanie umowy).
• Nawigacja i pozycja na mapie — realizowane lokalnie na urządzeniu (zgoda na dostęp do lokalizacji udzielana w systemie).
• Bezpieczeństwo i logi serwera — w celu ochrony usługi przed nadużyciami (RODO art. 6 ust. 1 lit. f — uzasadniony interes).

3. Uprawnienia aplikacji

• Lokalizacja — pozycja na mapie i nawigacja.
• Lokalizacja w tle (jeśli włączysz) — aby prowadzić trasę i rejestrować ślad, gdy ekran jest wygaszony podczas jazdy.
• Internet — logowanie i jednorazowe pobieranie map offline.
• Pamięć / pliki — zapis i import/eksport tras w formacie GPX.

4. Komu udostępniamy dane

Nie sprzedajemy danych. Korzystamy z następujących dostawców i źródeł:

• OpenStreetMap / OpenFreeMap — źródło danych i kafli mapowych (mapy renderowane są lokalnie biblioteką MapLibre).
• Usługi Google Play (Fused Location Provider) — komponent systemowy Google na urządzeniu, pomagający ustalić pozycję.
• Hosting serwera (VPS) — serwer obsługujący konta i pobieranie map w domenie advtrip.pl.

Nie używamy reklamowych ani analitycznych SDK śledzących użytkownika.

5. Jak długo przechowujemy dane

• Konto i token — do czasu usunięcia konta przez Ciebie lub na Twój wniosek.
• Dane na urządzeniu (mapy, trasy, oceny, ustawienia) — do czasu ich wyczyszczenia w Aplikacji lub odinstalowania Aplikacji.
• Logi serwera — 14 dni, po czym są usuwane.
• Dane techniczne przy sesji (ostatni adres IP, wersja Aplikacji) — tak długo, jak istnieje sesja; każde kolejne połączenie nadpisuje poprzednią wartość. Wylogowanie albo usunięcie konta kasuje je razem z sesją.
• Zapis wysłanych plików map — do usunięcia konta.
• Etykieta źródła wejścia — 30 dni, jeśli nie powiązała się z kontem; powiązana z kontem żyje tak długo jak konto.
• Raporty awarii — 90 dni od przysłania, potem są usuwane automatycznie.
• Wpisy limitów prób — 48 godzin.

6. Usunięcie danych i konta

Konto możesz usunąć samodzielnie, w każdej chwili, na dwa sposoby:

• W Aplikacji: Ustawienia → Dane i konto → Usuń konto i dane (potwierdzenie hasłem). Razem z kontem Aplikacja usuwa z telefonu mapy offline, zapisane trasy, oceny i nagrania przejazdów.
• Przez stronę (także wtedy, gdy nie masz już Aplikacji): advtrip.pl/konto — logujesz się i od razu trafiasz do usuwania konta.

Usuwamy konto (adres e-mail, skrót hasła), wszystkie sesje/tokeny wraz z zapisanymi przy nich danymi technicznymi, zapis wysłanych plików map oraz niewykorzystane linki do zmiany hasła. Oceny nawierzchni i miejsca, które dodałeś do wspólnej bazy, zostają — tracą jednak powiązanie z Twoim kontem, więc nie da się ich z Tobą połączyć. Jeśli chcesz, żeby zniknęły także one, napisz na kontakt@advtrip.pl.

Hasło do konta zmienisz na advtrip.pl/konto (po zalogowaniu, podając obecne hasło). Jeśli hasła nie pamiętasz, użyj przypomnienia hasła albo opcji „Nie pamiętam hasła" w Aplikacji — wysyłamy wtedy jednorazowy link na Twój adres e-mail.

7. Twoje prawa (RODO)

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu, a także prawo do złożenia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). W sprawach dotyczących danych pisz na kontakt@advtrip.pl.

8. Dzieci

Aplikacja nie jest kierowana do dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia.

9. Bezpieczeństwo

Transmisja danych z Aplikacją odbywa się szyfrowanym połączeniem HTTPS. Hasła przechowujemy w postaci skrótu. Mimo stosowanych zabezpieczeń żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna.

10. Nawigacja, drogi i odpowiedzialność

Trasy w Aplikacji wyznaczane są automatycznie na podstawie danych OpenStreetMap. Są one tworzone przez społeczność i mogą być niekompletne lub nieaktualne: droga bywa zamknięta, prywatna, rozjechana, zarośnięta albo nieprzejezdna dla danego motocykla. Aplikacja tego nie wie — pokazuje to, co znajduje się w danych.

Czego dane mapowe często nie zawierają:

• Zakazów wjazdu do lasu — w Polsce ruch pojazdów silnikowych po drogach leśnych jest zabroniony poza drogami publicznymi oraz miejscami wyznaczonymi (ustawa o lasach); szlabany i znaki nie zawsze są odwzorowane w mapie.
• Granic i zasad obszarów chronionych — parków narodowych, rezerwatów, obszarów Natura 2000. Funkcja omijania parków narodowych i rezerwatów (Ustawienia → Nawigacja) działa na niepełnych danych i stanowi pomoc, a nie gwarancję.
• Terenów prywatnych, wojskowych i zakładowych, dróg dojazdowych do pól i posesji.
• Czasowych zamknięć i stanu drogi — wycinek, powalonych drzew, brodów, wysokiej wody, robót.

Wyznaczenie trasy przez Aplikację nie stanowi zezwolenia na wjazd ani potwierdzenia, że droga jest dopuszczona do ruchu, przejezdna czy bezpieczna. Kierujący ma obowiązek stosować się do przepisów, oznakowania i faktycznych warunków w terenie oraz samodzielnie ocenić, czy może i chce daną drogą jechać.

Wyłączenie odpowiedzialności. Korzystasz z Aplikacji na własną odpowiedzialność. W zakresie dopuszczalnym przez prawo nie ponosimy odpowiedzialności za mandaty, kary administracyjne, szkody, uszkodzenia pojazdu, wypadki, utratę czasu ani inne następstwa wjazdu na obszar objęty zakazem lub na drogę nieprzejezdną — również wtedy, gdy trasa została zaproponowana przez Aplikację. Powyższe nie wyłącza ani nie ogranicza praw konsumenta, których zgodnie z przepisami bezwzględnie obowiązującymi nie można wyłączyć ani ograniczyć.

Bezpieczeństwo. Telefon obsługuj na postoju. W terenie licz się z brakiem zasięgu — pobierz mapę regionu offline i miej plan powrotu.

11. Zmiany polityki

Politykę możemy aktualizować. Istotne zmiany ogłosimy na tej stronie wraz z nową datą wejścia w życie. Dalsze korzystanie z Aplikacji po zmianie oznacza akceptację zaktualizowanej polityki.