Polityka prywatności

Ostatnia aktualizacja: 30 lipca 2026

Ta polityka opisuje, jakie dane zbiera strona i aplikacja autototu (dalej „aplikacja") i co się z nimi dzieje. Piszemy wprost, bez prawniczego żargonu tam, gdzie się da.

1. Kto administruje danymi

Administratorem danych osobowych jest Piotr Kuźma, osoba fizyczna prowadząca projekt autototu; kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected]. Nie powołaliśmy inspektora ochrony danych; pytania i żądania z rozdziału 9 kierujesz na powyższy adres.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanego skrótu) lub dane z logowania Google (imię, e-mail, zdjęcie profilowe, jeśli się zgodzisz).
• Dane pojazdów i wpisów, które sam wprowadzasz: marka, model, VIN, tablica, przebieg, tankowania, serwisy, polisy, zdjęcia paragonów i faktur.
• Treść rozmów z asystentem AI: zapisujemy historię czatu, żeby asystent pamiętał kontekst.
• Dane techniczne: identyfikator subskrypcji powiadomień push (jeśli włączysz powiadomienia); przybliżona lokalizacja tylko wtedy, gdy sam jej użyjesz (np. „Użyj obecnej lokalizacji" w kalkulatorze podróży); nagranie głosu przekazywane do rozpoznania mowy tylko wtedy, gdy dyktujesz wpis.
• Wersja demo (demo.autototu.pl): nie podajesz żadnych danych osobowych: tworzymy anonimowe konto z przykładowymi danymi, a wszystko, co w nim zrobisz, jest automatycznie i trwale usuwane po maksymalnie 48 godzinach.

3. Po co i na jakiej podstawie prawnej

Dane przetwarzamy zgodnie z RODO (rozporządzenie 2016/679), na następujących podstawach:

• Działanie aplikacji (konto, pojazdy, wpisy, asystent AI, przypomnienia): na podstawie umowy o świadczenie usługi (art. 6 ust. 1 lit. b). Dane trafiają do modelu AI (Anthropic Claude) wyłącznie w ramach obsługi Twojego zapytania, nigdy do trenowania modeli ani do innych użytkowników.
• Powiadomienia push i ewentualny newsletter: na podstawie Twojej zgody (art. 6 ust. 1 lit. a), którą możesz w każdej chwili cofnąć.
• Obowiązki prawne (np. rozliczenia po uruchomieniu płatności): art. 6 ust. 1 lit. c.
• Bezpieczeństwo i utrzymanie usługi (logi techniczne, zapobieganie nadużyciom): nasz uzasadniony interes (art. 6 ust. 1 lit. f).

4. Gdzie trzymamy dane

Dane przechowujemy w bazie danych na naszym serwerze w Polsce (Warszawa, OVH), zabezpieczone regułami dostępu (Row Level Security): każdy użytkownik widzi wyłącznie własne dane, a administrator nie ma do nich swobodnego wglądu w standardowym trybie pracy aplikacji.

5. Komu powierzamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych firmom trzecim w celach marketingowych. Korzystamy wyłącznie z dostawców technicznych, niezbędnych do działania usługi (tzw. podmioty przetwarzające):

• OVH: hosting serwera w Polsce (baza danych, pliki, logika aplikacji).
• Anthropic: silnik asystenta AI (Claude).
• Groq: rozpoznawanie mowy, gdy dyktujesz wpis głosem.
• Resend: wysyłka e-maili systemowych (potwierdzenie rejestracji, reset hasła).
• Cloudflare: dostarczanie strony i aplikacji (CDN/hosting warstwy frontowej) oraz anonimowa analityka odwiedzin strony (Web Analytics, bez cookies).
• Google: logowanie kontem Google (jeśli je wybierzesz) oraz dostarczanie powiadomień push na Androida (Firebase).
• OpenStreetMap/Nominatim i OpenRouteService: mapy i wyznaczanie tras; przekazujemy tylko zapytanie o miejsce, bez danych Twojego konta.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część usług technicznych to dostawcy spoza EOG (m.in. Anthropic, Groq, Cloudflare, Google z siedzibą w USA). W zakresie, w jakim dane są tam przekazywane, odbywa się to na podstawie zabezpieczeń przewidzianych w RODO: standardowych klauzul umownych (SCC) lub decyzji o adekwatnym poziomie ochrony (Data Privacy Framework). Sam dziennik i konto trzymamy na serwerze w Polsce.

7. Jak długo trzymamy dane

• Dane konta i wpisy: tak długo, jak masz konto. Po usunięciu konta kasujemy je trwale (wraz ze zdjęciami, wpisami i rozmowami z AI).
• Kopie zapasowe: jeśli istnieją, nadpisują się cyklicznie i wygasają w krótkim czasie.
• Wersja demo: dane znikają automatycznie po maksymalnie 48 godzinach.
• Dane rozliczeniowe (po uruchomieniu płatności): przez okres wymagany prawem (np. przepisami podatkowymi).

8. Cookies i przechowywanie lokalne

Nie ustawiamy żadnych plików cookies: ani na tej stronie, ani w aplikacji. Nie korzystamy z narzędzi reklamowych ani śledzących między stronami. Dlatego nie wyświetlamy banera zgody na cookies, bo nie ma na co wyrażać zgody.

Do zliczania odwiedzin tej strony używamy Cloudflare Web Analytics: analityki bez cookies, która nie zbiera danych osobowych ani nie śledzi Cię między stronami. Zapisuje wyłącznie zbiorcze statystyki (liczba odsłon, kraj, typ przeglądarki), więc również ona nie wymaga Twojej zgody.

Używamy wyłącznie pamięci lokalnej przeglądarki (localStorage) do rzeczy niezbędnych, o które sam prosisz: ta strona zapamiętuje w niej wybrany motyw (jasny/ciemny) i ustawienia dostępności, a aplikacja sesję logowania, motyw i ustawienia. Te informacje zostają na Twoim urządzeniu i nie są nigdzie wysyłane.

9. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i ich sprostowania: bezpośrednio w aplikacji (profil, pojazdy, wpisy);
• usunięcia danych („prawo do bycia zapomnianym", art. 17): opcja „Usuń konto" w Profilu kasuje konto i wszystkie dane;
• ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• przenoszenia danych (art. 20): pełny eksport danych zamówisz w aplikacji (Profil → „Eksportuj moje dane"): otrzymasz na e-mail paczkę ZIP z plikiem JSON oraz zdjęciami i załącznikami; dodatkowo historię pojazdu pobierzesz jako raport PDF;
• cofnięcia zgody w dowolnym momencie (np. wyłączenie powiadomień), bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO), uodo.gov.pl.

Wnioski i pytania dotyczące danych: [email protected].

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS/TLS), hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a dostęp do danych ograniczają reguły Row Level Security: użytkownik widzi tylko własne rekordy. Staramy się chronić dane, choć żadna metoda przesyłu i przechowywania w internecie nie daje 100% gwarancji.

11. Zmiany tej polityki

Jeśli coś istotnego się zmieni (np. dojdzie nowa usługa przetwarzająca dane albo analityka odwiedzin), zaktualizujemy tę stronę i datę na górze.