Polityka prywatności

1. Kogo dotyczy polityka

Polityka dotyczy aplikacji Zaraz Będę dla pasażerów (app.justway.mobile), Zaraz Będę Kierowca (app.justway.driver) oraz panelu obsługi usługi. Administratorem danych związanych z prowadzeniem platformy jest Hause Poland Transport Sp. z o.o., ul. Barcelońska 9/43, 02-767 Warszawa, KRS 0001160299, NIP 5243033137. Kontakt w sprawach danych osobowych: ceo@justway-tsl.pl.

Przewoźnik wykonujący kurs i operator płatności mogą być odrębnymi administratorami danych w zakresie własnych obowiązków prawnych i rozliczeń. Dane przewoźnika wynikają z dokumentów dotyczących przejazdu.

2. Jakie dane przetwarzamy

• Konto i kontakt: imię i nazwisko, adres e-mail, numer telefonu, identyfikator konta, dane adresowe podane w profilu i opcjonalne zdjęcie. Przy logowaniu Google otrzymujemy dane identyfikacyjne udostępnione przez Google. Hasła służą do uwierzytelniania i nie są przechowywane jako jawny tekst.
• Przejazdy: miejsca odbioru i docelowe, współrzędne, przebieg i czas kursu, typ usługi, wycena, rabaty, status zamówienia, historia przejazdów i oceny.
• Lokalizacja: po udzieleniu uprawnienia odczytujemy lokalizację pasażera, aby wskazać miejsce odbioru. Aplikacja kierowcy przekazuje lokalizację podczas dostępności do zleceń i realizacji kursu, także gdy ekran jest wyłączony lub aplikacja pozostaje w tle w ramach aktywnej usługi lokalizacyjnej. Służy to przydziałowi kursów, nawigacji, śledzeniu dojazdu i obsłudze przejazdu.
• Płatności i rozliczenia: kwoty, waluta, statusy płatności, zwroty, identyfikatory transakcji i metod płatności, informacje potrzebne do paragonów oraz rozliczenia kierowców i flot. Dane karty wprowadzone w interfejsie operatora płatności są przekazywane temu operatorowi. Platforma nie zapisuje pełnego numeru karty ani kodu CVC.
• Kierowcy i pojazdy: dane profilu i floty, informacje o pojeździe, przesłane dokumenty, terminy ważności, wyniki weryfikacji, dostępność, czas online i dane rozliczeniowe.
• Dane techniczne: adres IP, informacje o urządzeniu i wersji aplikacji, identyfikatory instalacji i tokeny powiadomień, zdarzenia niezbędne do bezpieczeństwa, dzienniki operacji i dane diagnostyczne usług technicznych.
• Kontakt z obsługą: treść korespondencji i informacje przekazane w zgłoszeniu, w tym dotyczącym usunięcia konta.

Nie potrzebujemy dostępu do całej galerii, kontaktów ani mikrofonu. Wybór zdjęcia lub dokumentu udostępnia plik wskazany przez Ciebie. Nie przesyłaj dokumentów ani informacji niezwiązanych z obsługą usługi.

3. Cele i podstawy przetwarzania

• Założenie i prowadzenie konta, wycena, zamówienie i wykonanie przejazdu, obsługa płatności oraz współpracy z kierowcami — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Dokumentacja księgowa, podatkowa i realizacja praw osób — obowiązki prawne (art. 6 ust. 1 lit. c RODO).
• Ochrona kont, zapobieganie nadużyciom, obsługa reklamacji, dochodzenie i obrona roszczeń oraz zapewnienie sprawności systemu — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Operacje, które wymagają odrębnej zgody — na jej podstawie (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Uprawnienia systemowe do lokalizacji i powiadomień kontrolujesz w ustawieniach telefonu. Odmowa lokalizacji ogranicza funkcje oparte na pozycji; kierowca potrzebuje jej do pracy online. Wycena i dobór kierowcy korzystają z automatycznych reguł, m.in. trasy, taryfy, dostępności i promocji. W sprawie wyniku lub reklamacji możesz skontaktować się z obsługą.

4. Komu udostępniamy dane

Dane potrzebne do realizacji kursu otrzymują jego uczestnicy: kierowca i pasażer. Uprawnieni pracownicy obsługi oraz zarządzający właściwą flotą mają dostęp w zakresie swoich zadań. Dostawcy infrastruktury przetwarzają dane niezbędne do działania usług:

• Supabase — konta, baza danych, przechowywanie plików i komunikacja aplikacji;
• Mapbox — mapy, wyszukiwanie adresów, trasy, nawigacja oraz telemetria SDK;
• Google/Firebase i Apple — usługi logowania i dostarczania powiadomień właściwe dla urządzenia;
• Stripe — obsługa płatności i metod płatności;
• Vercel — hosting stron i panelu, wraz z technicznymi danymi żądań;
• dostawcy poczty, dokumentów sprzedaży i usług fiskalnych, w tym MojaKasa, gdy dana funkcja jest używana.

Dane możemy przekazać uprawnionym organom, jeżeli wymagają tego przepisy. Nie prowadzimy sprzedaży danych osobowych. Mapbox może przetwarzać dane lokalizacyjne i techniczne w ramach telemetrii; ustawienia prywatności Mapbox są dostępne w informacji o mapie. Szczegóły: Mapbox, Supabase, Stripe, Google, Apple i Vercel.

5. Przekazywanie danych poza EOG

Dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych. W takich przypadkach stosuje się właściwy mechanizm przewidziany w RODO, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o zabezpieczeniach dotyczących konkretnego dostawcy możesz uzyskać, kontaktując się z administratorem.

6. Jak długo przechowujemy dane

Dane konta przechowujemy podczas korzystania z usługi, a po zakończeniu — tylko w zakresie potrzebnym do obowiązków prawnych, rozliczeń, reklamacji lub roszczeń. Dokumenty kierowców służą weryfikacji uprawnień i współpracy; po jej zakończeniu oceniamy potrzebę dalszego przechowywania według tych samych kryteriów.

System przewiduje czyszczenie bieżących pozycji kierowców starszych niż 24 godziny, z wyjątkiem danych potrzebnych przy aktywnym kursie, oraz szczegółowych punktów trasy starszych niż 30 dni. Historia kursu, miejsca początku i końca, kwoty i dokumenty rozliczeniowe stanowią odrębne dane i mogą być przechowywane dłużej.

Dane księgowe i podatkowe zachowujemy przez okres wymagany dla danego dokumentu przez przepisy. Informacje związane ze sporem — do jego zakończenia i upływu właściwego terminu dochodzenia roszczeń. Kopie zapasowe mogą zawierać wcześniejsze dane do czasu ich zastąpienia lub usunięcia w ramach obsługi kopii; mają ograniczony dostęp i nie służą bieżącemu korzystaniu z konta. Przy realizacji wniosku informujemy o danych, których nie można jeszcze usunąć, oraz podstawie ich zachowania.

7. Usunięcie konta i Twoje prawa

Możesz zgłosić usunięcie konta i powiązanych danych na stronie usuwania konta Zaraz Będę. Wniosek jest obsługiwany przez administratora; nie oznacza natychmiastowego automatycznego kasowania wszystkich danych.

Przysługują Ci, w warunkach określonych w RODO, prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie i wycofania zgody. Wniosek wyślij na ceo@justway-tsl.pl. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie przesyłaj hasła ani pełnych danych karty.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeśli sprawa wymaga przedłużenia terminu przewidzianego w RODO, poinformujemy o przyczynie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Wiek użytkowników

Aplikacja pasażera jest przeznaczona dla osób od 16 lat. Aplikacja kierowcy jest przeznaczona dla osób pełnoletnich, posiadających wymagane uprawnienia. Usługa nie jest kierowana do dzieci poniżej 16 lat. Jeśli uważasz, że dziecko poniżej tego wieku podało nam dane, skontaktuj się z administratorem.

9. Bezpieczeństwo i zmiany

Połączenia usługowe korzystają z HTTPS, dostęp do danych jest ograniczony uprawnieniami, a zdjęcia i dokumenty są przechowywane w prywatnych zasobach. Nie udostępniaj swojego hasła ani linków logowania. Podanie danych koniecznych do zamówienia lub realizacji usługi jest warunkiem korzystania z odpowiednich funkcji; dane opcjonalne możesz pominąć.

Ta strona nie wymaga logowania. Strony informacyjne nie instalują dodatkowych reklamowych mechanizmów śledzenia; hosting przetwarza techniczne dane potrzebne do wyświetlenia strony. Panel administratora wykorzystuje mechanizmy sesji uwierzytelniania.

Politykę aktualizujemy przy zmianach usług lub zasad przetwarzania. Aktualna wersja i data obowiązująca znajdują się na tej stronie.