Privacy Policy – MobileApp

    Polityka Prywatności

    Aplikacji Mobilnej HookMyRide

    Wersja obowiązująca od: 20 kwietnia 2026 r.

    1. Wstęp

    Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej HookMyRide, a także wyjaśnia, jakie informacje są gromadzone, w jakim celu oraz jakie prawa przysługują użytkownikom zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO / GDPR).

    Korzystanie z aplikacji HookMyRide wymaga zapoznania się z niniejszą Polityką Prywatności oraz akceptacji Regulaminu. Użytkownik, rejestrując konto, potwierdza, że zapoznał się z niniejszym dokumentem. Przetwarzanie danych osobowych odbywa się w oparciu o różne podstawy prawne w zależności od celu przetwarzania — szczegóły zostały opisane w sekcji 4. W szczególności dane przetwarzane w celach marketingowych oraz przez narzędzia analityki reklamowej (w tym Meta SDK) są przetwarzane wyłącznie na podstawie odrębnej, dobrowolnej zgody użytkownika — szczegóły w sekcji 8.

    2. Administrator Danych

    Administratorem danych osobowych użytkowników aplikacji HookMyRide jest:

    rAdvice Radosław Grzyb, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań.

    Kontakt w sprawach ogólnych: contact@hookmyride.eu

    Kontakt w sprawach ochrony danych osobowych: personaldata@hookmyride.eu

    3. Jakie dane gromadzimy

    HookMyRide przetwarza następujące kategorie danych osobowych:

    3.1 Dane rejestracyjne i konta

    • adres e-mail (dana prywatna — niewidoczna dla innych użytkowników),
    • identyfikator użytkownika (wewnętrzny ID konta),
    • nazwa wyświetlana / nick (widoczna na profilu publicznym),
    • numer telefonu (podawany całkowicie dobrowolnie; nie jest wymagany do korzystania z aplikacji; jeśli zostanie podany, użytkownik samodzielnie decyduje o jego widoczności — zob. sekcja 4.5),
    • miejscowość / miasto (podawana opcjonalnie — dana prywatna, niewidoczna dla innych użytkowników),
    • kraj (podawany opcjonalnie; po wprowadzeniu jest widoczny na profilu publicznym w formie flagi państwa — użytkownik, który nie chce ujawniać kraju, może go nie podawać),
    • wiek (podawany opcjonalnie; po wprowadzeniu jest domyślnie widoczny na profilu publicznym, użytkownik może wyłączyć jego widoczność w ustawieniach prywatności — zob. sekcja 4.5),
    • zdjęcie profilowe (podawane opcjonalnie; po wgraniu jest domyślnie widoczne na profilu publicznym, użytkownik może wyłączyć jego widoczność w ustawieniach prywatności — zob. sekcja 4.5).

    3.2 Dane dotyczące korzystania z aplikacji

    • preferencje tras i styl jazdy (dane prywatne, służące dopasowaniu treści),
    • historia przejazdów (zaplanowane i zrealizowane trasy) — każda zapisana trasa otrzymuje domyślnie status prywatny (Private), co oznacza, że jej szczegółowy przebieg nie jest widoczny dla innych użytkowników. Użytkownik korzystający z subskrypcji Premium może zmienić status zapisanej trasy na publiczny (Public — widoczna dla wszystkich użytkowników) lub dla znajomych (Friends — widoczna wyłącznie dla osób z listy znajomych),
    • aktywność w aplikacji (np. statusy, interakcje z innymi użytkownikami, zapisane punkty POI),
    • statystyki użytkownika — zagregowane dane ilościowe wynikające z zapisanych przejazdów (liczba przejazdów, łączna liczba przejechanych kilometrów, liczba spotkań, liczba odwiedzonych miast, krajów i punktów POI). Statystyki ilościowe są widoczne na profilu publicznym dla wszystkich użytkowników; szczegółowe dane statystyk (np. konkretne nazwy odwiedzonych punktów POI, miast czy państw) są dostępne wyłącznie dla użytkowników korzystających z subskrypcji Premium,
    • status subskrypcji (oznaczenie Premium widoczne na profilu publicznym).

    Statystyki w aplikacji są budowane wyłącznie na podstawie tras, które użytkownik świadomie zapisze. Użytkownik, który nie chce, aby jego aktywność wpływała na statystyki publiczne, może nie zapisywać przejechanych tras — w takim przypadku jego statystyki publiczne pozostaną zerowe.

    3.3 Dane techniczne

    • adres IP,
    • model urządzenia i producent,
    • wersja systemu operacyjnego,
    • identyfikator urządzenia mobilnego,
    • identyfikator reklamowy (IDFA na iOS, GAID na Android) — tylko po udzieleniu zgody, zgodnie z sekcją 8,
    • dane sesji oraz dane dotyczące interakcji z aplikacją,
    • informacje o awariach i błędach aplikacji (crash logs).

    3.4 Dane lokalizacyjne (precyzyjna lokalizacja GPS)

    HookMyRide zbiera i przetwarza precyzyjne dane lokalizacyjne (GPS) w celu zapewnienia podstawowych funkcjonalności aplikacji, w tym widoczności innych motocyklistów w czasie rzeczywistym, nawigacji oraz funkcji zapisu i rejestrowania tras. Dostęp do lokalizacji wymaga wyraźnej zgody użytkownika i może zostać cofnięty w dowolnym momencie w ustawieniach urządzenia.

    Aplikacja może uzyskiwać dostęp do danych lokalizacyjnych i przetwarzać je zarówno na pierwszym planie (foreground), jak i w tle (background), gdy jest to konieczne w celu:

    • utrzymania dokładnego statusu przejazdu,
    • umożliwienia widoczności motocyklistów w czasie rzeczywistym,
    • zapewnienia funkcji nawigacji,
    • rejestrowania i zapisywania tras przejazdu,
    • zapewnienia stabilności połączenia podczas aktywnego korzystania z funkcji związanych z jazdą.

    Dostęp do lokalizacji w tle może być wymagany w celu zapewnienia nieprzerwanej nawigacji oraz dokładnego śledzenia trasy, nawet wtedy, gdy aplikacja nie jest aktywnie wyświetlana na ekranie urządzenia. Dostęp do lokalizacji w tle jest wykorzystywany wyłącznie w czasie, gdy aktywna jest nawigacja, śledzenie trasy lub inne funkcje związane z jazdą.

    Dane lokalizacyjne są wykorzystywane wyłącznie w celu zapewnienia podstawowych funkcjonalności aplikacji i nie są używane do celów reklamowych, profilowania ani do śledzenia użytkownika w innych, niezwiązanych z działaniem aplikacji celach.

    Dane lokalizacyjne mogą być tymczasowo przekazywane zewnętrznym dostawcom usług (takim jak OpenStreetMap oraz Graphhopper) wyłącznie w celu umożliwienia wyświetlania map oraz zapewnienia usług nawigacyjnych. Dane lokalizacyjne nie są sprzedawane podmiotom trzecim.

    Dane lokalizacyjne są przechowywane wyłącznie przez okres niezbędny do zapewnienia historii przejazdów oraz funkcji z nią związanych, zgodnie z postanowieniami Sekcji 13 (Okres przechowywania danych).

    4. Cel i podstawa prawna przetwarzania danych

    HookMyRide przetwarza dane osobowe na następujących podstawach prawnych:

    4.1 Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

    • świadczenie usług związanych z aplikacją (prowadzenie konta, funkcje społecznościowe, nawigacja, planowanie tras),
    • obsługa historii przejazdów i statystyk użytkownika,
    • komunikacja techniczna dotycząca działania aplikacji.

    4.2 Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)

    • dostęp do precyzyjnej lokalizacji GPS (foreground i background),
    • przesyłanie powiadomień push,
    • marketing bezpośredni i komunikacja handlowa,
    • przetwarzanie danych w narzędziach analityki marketingowej i platformach reklamowych, w tym w szczególności Meta SDK (zob. sekcja 8) — zgoda udzielana odrębnie od akceptacji niniejszej Polityki Prywatności i dobrowolna,
    • dostęp do identyfikatora reklamowego urządzenia (IDFA / GAID).

    4.3 Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

    • zapewnienie bezpieczeństwa aplikacji i ochrona przed nadużyciami,
    • analiza techniczna i poprawa funkcjonalności aplikacji (diagnostyka błędów, wydajność),
    • ustalanie, dochodzenie lub obrona roszczeń.

    4.4 Wymóg podania danych

    Podanie adresu e-mail oraz utworzenie konta jest dobrowolne, ale niezbędne do korzystania z aplikacji HookMyRide. Bez podania tych danych nie jest możliwe zawarcie umowy o świadczenie usług w aplikacji.

    Pozostałe dane (numer telefonu, wiek, miejscowość, kraj, preferencje, dane lokalizacyjne, zgody marketingowe) są podawane dobrowolnie. Brak ich podania nie uniemożliwia korzystania z aplikacji, lecz może ograniczać dostęp do wybranych funkcji (np. wyświetlanie innych riderów w pobliżu wymaga zgody na lokalizację).

    4.5 Profil publiczny i funkcje społecznościowe

    HookMyRide jest aplikacją społecznościową, której istotą jest umożliwienie użytkownikom poznawania innych motocyklistów, prezentowania swojej aktywności oraz wspólnego przeżywania jazdy. W związku z tym wybrane dane wprowadzone przez użytkownika są domyślnie widoczne dla innych użytkowników aplikacji w ramach tzw. profilu publicznego.

    Podstawa prawna: przetwarzanie danych w ramach profilu publicznego odbywa się na podstawie wykonania umowy o świadczenie usług społecznościowych aplikacji (art. 6 ust. 1 lit. b RODO). Korzystanie z funkcji społecznościowych aplikacji stanowi integralny element usługi, którą użytkownik świadomie wybiera, akceptując Regulamin i niniejszą Politykę Prywatności.

    Dane widoczne publicznie:

    • nazwa wyświetlana / nick,
    • zdjęcie profilowe (jeśli zostało wgrane i nie zostało ukryte w ustawieniach prywatności),
    • wiek (jeśli został podany i nie został ukryty w ustawieniach prywatności),
    • kraj w formie flagi państwa (jeśli został podany przez użytkownika),
    • numer telefonu (wyłącznie jeśli użytkownik dobrowolnie go podał; widoczność zgodna z ustawieniem wybranym przez użytkownika — zob. opis poniżej),
    • status subskrypcji (oznaczenie Premium),
    • statystyki ilościowe wynikające z zapisanych przejazdów (liczba kilometrów, liczba przejazdów, liczba odwiedzonych miast / krajów / POI, liczba spotkań),
    • trasy, którym użytkownik Premium nadał status publiczny (Public) lub status dla znajomych (Friends).

    Dane widoczne wyłącznie w ramach subskrypcji Premium (szczegóły statystyk):

    • konkretne nazwy odwiedzonych punktów POI,
    • konkretne nazwy odwiedzonych miast i krajów,
    • inne szczegółowe rozwinięcia statystyk ilościowych.

    Dane, które nigdy nie są widoczne dla innych użytkowników:

    • adres e-mail,
    • miejscowość / miasto,
    • trasy zapisane ze statusem prywatnym (Private),
    • dane techniczne i identyfikatory urządzeń.

    Numer telefonu nie jest wymagany do korzystania z aplikacji i jego podanie ma charakter wyłącznie dobrowolny. Numer ten służy wyłącznie ułatwieniu bezpośredniego kontaktu między użytkownikami, którzy zdecydowali się nawiązać taki kontakt poza aplikacją (np. przez SMS lub komunikatory typu WhatsApp).

    Jeśli użytkownik zdecyduje się podać numer telefonu, może samodzielnie wybrać jedną z dwóch opcji jego widoczności w ustawieniach aplikacji:

    • widoczny dla wszystkich użytkowników aplikacji (domyślne ustawienie po wprowadzeniu numeru),
    • widoczny wyłącznie dla znajomych użytkownika (po włączeniu opcji Only for friends).

    Użytkownik może w każdej chwili zmienić ustawienie widoczności numeru lub usunąć numer z profilu. Użytkownik, który nie chce udostępniać swojego numeru telefonu, nie powinien go podawać — aplikacja działa w pełnym zakresie funkcjonalnym również bez niego.

    Każda trasa zapisana przez użytkownika w aplikacji otrzymuje domyślnie status prywatny (Private), co oznacza, że szczegółowy przebieg trasy nie jest widoczny dla żadnego innego użytkownika. Takie domyślne ustawienie stanowi realizację zasady privacy by default wynikającej z art. 25 ust. 2 RODO.

    Użytkownik korzystający z aktywnej subskrypcji Premium może samodzielnie zmienić status zapisanej trasy na jeden z następujących:

    • Public — trasa widoczna dla wszystkich użytkowników aplikacji,
    • Friends — trasa widoczna wyłącznie dla osób z listy znajomych użytkownika.

    Użytkownicy nieposiadający subskrypcji Premium nie mają możliwości zmiany statusu trasy — wszystkie ich zapisane trasy pozostają prywatne. Niezależnie od statusu trasy, każda zapisana trasa wpływa na zagregowane statystyki ilościowe użytkownika, które są widoczne na profilu publicznym (sekcja 3.2).

    Użytkownik ma możliwość samodzielnego zarządzania widocznością wybranych elementów profilu poprzez ustawienia prywatności wewnątrz aplikacji. W szczególności użytkownik może w każdej chwili:

    • ukryć zdjęcie profilowe przed innymi użytkownikami,
    • ukryć wiek przed innymi użytkownikami,
    • zmienić ustawienie widoczności numeru telefonu (wszyscy / tylko znajomi) lub usunąć numer z profilu,
    • zdecydować (w ramach subskrypcji Premium) o statusie każdej zapisanej trasy (Private / Public / Friends),
    • nie zapisywać przejechanej trasy — w takim przypadku trasa nie zostanie wliczona do statystyk publicznych ani nie będzie w żaden sposób udostępniona innym użytkownikom.

    W przypadku kraju widoczność wynika bezpośrednio z faktu jego podania w profilu — użytkownik, który nie chce, aby kraj był widoczny dla innych, może nie podawać tej informacji w profilu lub usunąć ją w ustawieniach konta.

    Statystyki ilościowe stanowią istotę funkcjonalną aplikacji (np. budowanie rankingów, prezentacja aktywności użytkownika, funkcje społecznościowe) i z tego powodu — w odniesieniu do zapisanych tras — nie podlegają indywidualnemu ukryciu. Użytkownik zachowuje jednak pełną kontrolę nad tym, które trasy zapisuje i z jakim poziomem widoczności (Public / Private), co stanowi mechanizm regulacji wpływu jego aktywności na publiczne statystyki.

    Dodatkowo użytkownik ma prawo zażądać usunięcia konkretnych danych z profilu lub całego konta — zob. sekcja 10 (Prawa użytkowników).

    5. Pliki cookies i technologie śledzące

    HookMyRide wykorzystuje pliki cookies oraz podobne technologie (w tym identyfikatory urządzeń, identyfikatory reklamowe IDFA/GAID oraz SDK firm trzecich) w następujących celach:

    • zapewnienie prawidłowego funkcjonowania aplikacji,
    • analiza statystyk użytkowania (Google Analytics),
    • pomiar skuteczności i optymalizacja kampanii reklamowych (Meta SDK — zob. sekcja 8),
    • dostosowywanie treści marketingowych.

    Użytkownik ma możliwość zarządzania tymi technologiami poprzez:

    • ustawienia prywatności w aplikacji HookMyRide (w tym przełączniki zgód marketingowych i analitycznych),
    • ustawienia systemowe urządzenia mobilnego (dla iOS — App Tracking Transparency; dla Android — reset lub wyłączenie identyfikatora reklamowego),
    • ustawienia przeglądarki internetowej (w zakresie stron WWW powiązanych z usługą).

    6. Google Analytics

    Aplikacja HookMyRide korzysta z Google Analytics w celu analizy zachowań użytkowników. Dane są anonimizowane przed ich przesłaniem do Google. Dostawcą usługi jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Więcej informacji na temat polityki prywatności Google znajduje się pod adresem: https://policies.google.com/privacy.

    7. OpenStreetMap i Graphhopper

    HookMyRide wykorzystuje OpenStreetMap jako silnik do obsługi mapy oraz Graphhopper do obsługi nawigacji. OpenStreetMap oraz Graphhopper są usługami, które gromadzą i udostępniają dane geograficzne. Korzystanie z OpenStreetMap i Graphhopper może wiązać się z tymczasowym przekazywaniem danych lokalizacyjnych użytkownika do serwerów tych dostawców, wyłącznie w celu wyświetlenia map i wyznaczenia trasy. Więcej informacji na temat polityki prywatności można znaleźć:

    8. Meta SDK – pomiar i optymalizacja kampanii reklamowych

    Aplikacja HookMyRide wykorzystuje Meta SDK (Facebook SDK) dostarczany przez Meta Platforms Ireland Limited w celu pomiaru skuteczności kampanii reklamowych prowadzonych przez Administratora w ekosystemie Meta (Facebook, Instagram, Messenger, Audience Network) oraz optymalizacji tych kampanii.

    8.1 Cel przetwarzania

    • pomiar skuteczności kampanii reklamowych (atrybucja instalacji aplikacji, mierzenie kosztu pozyskania użytkownika),
    • optymalizacja kampanii reklamowych pod kątem wartościowych zdarzeń w aplikacji,
    • budowanie grup odbiorców remarketingowych oraz grup podobnych (lookalike audiences),
    • analiza lejka konwersji użytkowników pozyskanych z reklam Meta.

    8.2 Podstawa prawna

    Przetwarzanie danych przez Meta SDK odbywa się wyłącznie na podstawie wyraźnej i dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO). Meta SDK nie przesyła żadnych danych przed udzieleniem przez użytkownika zgody.

    Zgoda na przetwarzanie danych przez Meta SDK jest udzielana odrębnie od akceptacji niniejszej Polityki Prywatności i Regulaminu aplikacji. Oznacza to, że:

    • akceptacja Polityki Prywatności oraz Regulaminu jest warunkiem zawarcia umowy o świadczenie usług w aplikacji i obejmuje wyłącznie przetwarzanie danych niezbędnych do świadczenia tych usług,
    • zgoda na przetwarzanie danych przez Meta SDK w celach marketingowych i reklamowych jest całkowicie dobrowolna,
    • brak zgody na Meta SDK nie blokuje rejestracji konta ani nie ogranicza dostępu do podstawowych funkcji aplikacji — użytkownik bez tej zgody korzysta z aplikacji w pełnym zakresie funkcjonalnym,
    • na urządzeniach iOS dodatkowym warunkiem przetwarzania danych przez Meta SDK jest udzielenie przez użytkownika zgody w ramach systemowego mechanizmu App Tracking Transparency (ATT); w przypadku odmowy w systemie iOS Meta SDK nie uzyskuje dostępu do identyfikatora IDFA niezależnie od zgody udzielonej w aplikacji.

    8.3 Role Administratora i Meta w procesie przetwarzania

    Przetwarzanie danych w związku z wykorzystaniem Meta SDK odbywa się w dwóch następujących po sobie fazach, w których Administrator i Meta pełnią różne role w rozumieniu RODO:

    Faza 1 — Współadministrowanie (art. 26 RODO). W zakresie zbierania danych o zdarzeniach w aplikacji (takich jak otwarcie aplikacji, ukończenie rejestracji, zaplanowanie pierwszej trasy, rozpoczęcie nawigacji, ukończenie pierwszej trasy, dodanie znajomego, aktywacja Hooked Mode, ukończenie pierwszej wspólnej jazdy) oraz ich transmisji do infrastruktury Meta, Administrator (rAdvice Radosław Grzyb) oraz Meta Platforms Ireland Limited działają jako współadministratorzy danych osobowych. Zasady współadministrowania określa dokument Controller Addendum, publicznie dostępny pod adresem: https://www.facebook.com/legal/controller_addendum — stanowi on wymaganą przez art. 26 RODO umowę pomiędzy współadministratorami i jest automatycznie wiążący dla Administratora w związku z korzystaniem z Meta Business Tools. Istotne elementy tego uzgodnienia — w szczególności zakres przetwarzanych danych, cele oraz kontakt w celu realizacji praw osób, których dane dotyczą — zostały udostępnione w niniejszej sekcji zgodnie z art. 26 ust. 2 RODO.

    Faza 2 — Meta jako podmiot przetwarzający (art. 28 RODO). Po otrzymaniu przez Meta danych w ramach Meta Business Tools, dalsze czynności wykonywane na zlecenie Administratora (np. przygotowanie raportów o kampaniach, tworzenie grup odbiorców reklam na podstawie zdarzeń) Meta wykonuje jako podmiot przetwarzający dane osobowe, działając na udokumentowane polecenie Administratora. Zasady tego powierzenia określa dokument Data Processing Terms Meta, dostępny pod adresem: https://www.facebook.com/legal/terms/dataprocessing.

    Realizacja praw użytkowników. Użytkownik może skorzystać z przysługujących mu praw (art. 15–22 RODO) zarówno wobec Administratora (pod adresem personaldata@hookmyride.eu), jak i bezpośrednio wobec Meta Platforms Ireland Limited. Administrator i Meta współpracują ze sobą w celu zapewnienia skutecznej realizacji tych praw, zgodnie z uzgodnieniami określonymi w Controller Addendum.

    8.4 Kategorie danych przekazywanych do Meta

    • identyfikator reklamowy urządzenia (IDFA na iOS, GAID na Android) — o ile użytkownik wyraził na to zgodę systemową,
    • identyfikator instalacji aplikacji i identyfikator sesji,
    • informacje techniczne o urządzeniu (model, system operacyjny, wersja aplikacji, język, strefa czasowa),
    • adres IP,
    • informacje o zdarzeniach wywoływanych przez użytkownika w aplikacji (nazwa zdarzenia, czas wystąpienia), w szczególności: otwarcie aplikacji, ukończenie rejestracji, zaplanowanie pierwszej trasy, rozpoczęcie nawigacji, ukończenie pierwszej trasy, dodanie znajomego, aktywacja Hooked Mode, ukończenie pierwszej wspólnej jazdy (Hooked Ride).

    Meta SDK nie przekazuje do Meta treści prywatnej korespondencji użytkownika, precyzyjnych danych lokalizacyjnych GPS ani historii konkretnych tras przejazdu.

    8.5 Odbiorca danych i transfer poza EOG

    Odbiorcą danych przetwarzanych przez Meta SDK jest Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) oraz — w ramach grupy kapitałowej — Meta Platforms, Inc. z siedzibą w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie:

    • decyzji Komisji Europejskiej o adekwatności z dnia 10 lipca 2023 r. dotyczącej Data Privacy Framework (DPF), do którego Meta Platforms, Inc. jest certyfikowana, oraz
    • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską — jako mechanizmu uzupełniającego.

    Szczegółowe informacje o zasadach przetwarzania danych przez Meta znajdują się w Polityce Prywatności Meta: https://www.facebook.com/policy.php oraz w zasadach Meta dotyczących przetwarzania danych biznesowych: https://www.facebook.com/legal/terms/businesstools.

    8.6 Udzielenie, odmowa i wycofanie zgody

    Użytkownik samodzielnie decyduje o udzieleniu zgody na przetwarzanie danych przez Meta SDK. Zgoda może zostać udzielona podczas rejestracji konta lub w dowolnym późniejszym momencie z poziomu ustawień aplikacji.

    Użytkownik może w każdej chwili wycofać wcześniej udzieloną zgodę lub udzielić zgody, jeśli wcześniej jej nie wyraził. Czynności te są tak samo proste jak samo udzielenie zgody i można ich dokonać poprzez:

    • zmianę odpowiednich ustawień prywatności wewnątrz aplikacji HookMyRide (ekran Ustawienia → Prywatność / Zgody marketingowe),
    • na iOS — zmianę zgody udzielonej w ramach App Tracking Transparency (Ustawienia systemowe → Prywatność i bezpieczeństwo → Śledzenie),
    • na Android — zresetowanie lub usunięcie identyfikatora reklamowego w ustawieniach systemowych urządzenia,
    • zarządzanie ustawieniami reklam bezpośrednio na koncie Facebook: https://www.facebook.com/adpreferences.

    Po wycofaniu zgody Meta SDK zostaje dezaktywowane w aplikacji i nie przesyła kolejnych zdarzeń do Meta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, ani na możliwość dalszego korzystania z aplikacji w pełnym zakresie funkcjonalnym.

    9. Odbiorcy danych

    Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

    • dostawcy bazy danych — MongoDB (baza danych, w której przechowywane są dane użytkowników aplikacji),
    • dostawcy infrastruktury serwerowej — aplikacja działa na dedykowanym serwerze (fizycznej maszynie) wynajmowanym od dostawcy usług hostingowych; serwer ten służy do uruchamiania aplikacji oraz przechowywania kopii zapasowych,
    • dostawcy usług analitycznych (Google Analytics — Google Ireland Limited),
    • dostawcy narzędzi marketingowych i reklamowych (Meta Platforms Ireland Limited — zob. sekcja 8),
    • dostawcy usług mapowych i nawigacyjnych (OpenStreetMap, Graphhopper — zob. sekcja 7),
    • dostawcy usług powiadomień push — Firebase Cloud Messaging (Google Ireland Limited) dla urządzeń Android oraz Apple Push Notification Service (Apple Distribution International Ltd., Irlandia) dla urządzeń iOS,
    • dostawcy narzędzi do monitorowania błędów i wydajności aplikacji — Sentry (Functional Software, Inc. z siedzibą w Stanach Zjednoczonych),
    • podmioty świadczące usługi prawne, księgowe i doradcze — w zakresie niezbędnym do realizacji ich zadań,
    • uprawnione organy państwowe — w przypadkach przewidzianych przepisami prawa.

    Wszyscy odbiorcy będący procesorami danych przetwarzają dane na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), które zobowiązują ich do zapewnienia adekwatnego poziomu ochrony danych osobowych.

    10. Prawa użytkowników

    Zgodnie z RODO użytkownikowi przysługują następujące prawa:

    • Prawo dostępu do danych — użytkownik może uzyskać informacje na temat przetwarzanych danych osobowych oraz otrzymać ich kopię.
    • Prawo do sprostowania danych — użytkownik może zażądać poprawienia nieprawidłowych lub niekompletnych danych.
    • Prawo do usunięcia danych („prawo do bycia zapomnianym”) — użytkownik może zażądać usunięcia swoich danych osobowych, jeśli nie są już potrzebne do realizacji celu przetwarzania.
    • Prawo do ograniczenia przetwarzania — użytkownik może żądać ograniczenia przetwarzania danych, jeśli kwestionuje ich poprawność lub legalność.
    • Prawo do przenoszenia danych — użytkownik może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.
    • Prawo do sprzeciwu — użytkownik może sprzeciwić się przetwarzaniu danych, jeśli odbywa się ono na podstawie uzasadnionego interesu administratora.
    • Prawo do cofnięcia zgody — użytkownik może w dowolnym momencie wycofać zgodę na przetwarzanie danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
    • Prawo do wniesienia skargi do organu nadzorczego — użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

    W celu realizacji powyższych praw użytkownik może skontaktować się z administratorem danych pod adresem e-mail: personaldata@hookmyride.eu. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w uzasadnionych przypadkach.

    Zarządzanie widocznością profilu publicznego: niezależnie od powyższych praw, użytkownik ma w każdej chwili możliwość zarządzania widocznością wybranych elementów swojego profilu (zdjęcie, wiek, widoczność numeru telefonu) bezpośrednio z poziomu ustawień prywatności w aplikacji, a także — w ramach subskrypcji Premium — decydowania o statusie poszczególnych zapisanych tras (Private / Public / Friends). Szczegóły opisuje sekcja 4.5.

    11. Zautomatyzowane podejmowanie decyzji i profilowanie

    Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym poprzez profilowanie, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

    Aplikacja może wykorzystywać mechanizmy automatycznego dopasowywania treści (np. sugerowanie tras, rekomendowanie miejsc POI lub innych użytkowników w pobliżu) w oparciu o preferencje i aktywność użytkownika, jednak mechanizmy te nie wywołują skutków prawnych ani nie wpływają istotnie na sytuację użytkownika.

    12. Użytkownicy małoletni

    Aplikacja HookMyRide jest skierowana wyłącznie do osób pełnoletnich, które ukończyły 18. rok życia. Wynika to z charakteru usługi — aplikacja przeznaczona jest dla motocyklistów, a uprawnienia do prowadzenia pojazdów motocyklowych co do zasady przysługują osobom pełnoletnim.

    W procesie rejestracji użytkownik składa oświadczenie o ukończeniu 18. roku życia. Założenie konta bez złożenia tego oświadczenia nie jest możliwe. Złożenie nieprawdziwego oświadczenia stanowi naruszenie Regulaminu aplikacji i może skutkować zablokowaniem konta oraz usunięciem danych osobowych.

    Administrator nie gromadzi świadomie danych osobowych osób, które nie ukończyły 18. roku życia. W razie powzięcia wiarygodnej informacji, że konto zostało założone przez osobę małoletnią, Administrator niezwłocznie zablokuje takie konto i usunie powiązane z nim dane osobowe. Zgłoszenia w tej sprawie — w szczególności od rodziców lub opiekunów prawnych — można przesyłać na adres: personaldata@hookmyride.eu.

    Niezależnie od powyższego, w odniesieniu do osób w wieku 16–17 lat, które mimo ograniczenia wiekowego skutecznie założyły konto, zastosowanie znajdują odpowiednie przepisy art. 8 RODO dotyczące zgody dziecka na przetwarzanie danych w usługach społeczeństwa informacyjnego.

    13. Okres przechowywania danych

    Dane użytkowników są przechowywane tak długo, jak jest to konieczne do realizacji celów przetwarzania, nie dłużej jednak niż:

    • Dane rejestracyjne i konta — przez okres aktywnego korzystania z aplikacji oraz do 1 roku po jej dezaktywacji na potrzeby ewentualnego przywrócenia konta. Użytkownik może po dezaktywacji aplikacji wystąpić o usunięcie danych rejestracyjnych w trybie wcześniejszym, a HookMyRide zobowiązuje się te dane usunąć w terminie opisanym w Warunkach Korzystania z Aplikacji.
    • Dane analityczne — do 24 miesięcy od momentu ich zebrania.
    • Dane marketingowe oraz dane przetwarzane przez Meta SDK — do momentu wycofania zgody przez użytkownika; po stronie Meta dane zdarzeń są przechowywane zgodnie z politykami Meta (standardowo do 180 dni dla danych zdarzeń aplikacyjnych).
    • Dane lokalizacyjne — przez okres niezbędny do realizacji funkcji historii przejazdów, zgodnie z decyzją użytkownika o zachowaniu lub usunięciu poszczególnych tras.
    • Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do czasu przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.

    14. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Dane osobowe mogą być przekazywane do państw spoza EOG, w szczególności do Stanów Zjednoczonych, w związku z korzystaniem z usług takich podmiotów jak Google, Meta, Apple oraz Sentry.

    Przekazywanie danych poza EOG odbywa się wyłącznie w oparciu o następujące mechanizmy zapewniające adekwatny poziom ochrony:

    • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych (w szczególności decyzja z 10 lipca 2023 r. dotycząca Data Privacy Framework — DPF),
    • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
    • inne mechanizmy zgodne z Rozdziałem V RODO.

    Na żądanie użytkownika Administrator udostępni kopię zastosowanych zabezpieczeń.

    15. Bezpieczeństwo danych

    Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności w celu ich ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosowane środki obejmują między innymi:

    • szyfrowanie transmisji danych (protokół HTTPS / TLS),
    • szyfrowanie haseł użytkowników przy użyciu uznanych algorytmów kryptograficznych,
    • kontrolę dostępu do danych na zasadzie minimalnych uprawnień,
    • regularne kopie zapasowe,
    • monitorowanie systemów pod kątem incydentów bezpieczeństwa,
    • zawieranie umów powierzenia przetwarzania danych z dostawcami usług (art. 28 RODO).

    16. Zmiany w Polityce Prywatności

    Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, funkcjonalności aplikacji lub sposobach przetwarzania danych. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez powiadomienie w aplikacji lub drogą e-mailową z wyprzedzeniem umożliwiającym zapoznanie się z nową wersją dokumentu.

    17. Wersja wiążąca

    Niniejszy dokument został sporządzony w języku polskim i stanowi wiążącą wersję Polityki Prywatności. Wszelkie tłumaczenia na inne języki mają charakter wyłącznie informacyjny i nie są prawnie wiążące.

    18. Kontakt

    W przypadku pytań dotyczących niniejszej Polityki Prywatności lub w celu skorzystania z przysługujących praw, użytkownicy mogą kontaktować się z Administratorem danych pod adresami e-mail:

    HookMyRide — Turning Miles Into Stories