Polityka prywatności TachoPomoc

Ostatnia aktualizacja: 9 października 2026 (wersja 2026-10-09: dobrowolna zgoda na przekazywanie Meta informacji o instalacji i zakupie, sekcja 3.11)

Мова / Language: Polski · Українська · English

Ta polityka opisuje, jak przetwarzamy dane w związku z: (A) korzystaniem z aplikacji mobilnej TachoPomoc oraz (B) korzystaniem ze strony tachopomoc.pl, obsługą klientów biznesowych (pakiety kodów dla firm) i programem partnerskim.

1. Kto jest administratorem danych

Administratorem danych osobowych jest Michał Sondej, prowadzący jednoosobową działalność gospodarczą, NIP 578-317-82-18, REGON 541736370, miejsce wykonywania działalności: Elbląg (Polska). Pełny adres do korespondencji udostępniamy na żądanie skierowane na adres kontaktowy poniżej.

Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected]. Nie powołaliśmy inspektora ochrony danych (nie ma takiego obowiązku).

2. Najkrócej, jak się da

3. Aplikacja mobilna - jakie dane i po co

3.1. Zakupy w aplikacji

Do obsługi zakupu pełnego dostępu (jednorazowego albo w abonamencie) korzystamy z Google Play Billing oraz usługi RevenueCat. Przetwarzane są: anonimowy identyfikator użytkownika aplikacji generowany przez RevenueCat, identyfikator i historia transakcji zakupu, kraj sklepu, typ urządzenia i wersja systemu, adres IP (RevenueCat ustala na jego podstawie przybliżony kraj). Dane służą do przypisania zakupu do Twojej instalacji i przywracania zakupów. Płatność realizuje Google Play - nie mamy dostępu do danych Twojej karty. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO). Zasady RevenueCat: revenuecat.com/privacy.

3.2. Kod polecający partnera

Jeśli wpiszesz kod polecający albo zainstalujesz aplikację z linku partnera, aplikacja: (a) sprawdza poprawność kodu zapytaniem do tachopomoc.pl (wysyłamy tylko sam kod, bez Twoich danych), (b) przekazuje kod partnera do RevenueCat jako atrybut instalacji, żeby przy ewentualnym zakupie przypisać prowizję partnerowi. Nie wiążemy tego z Twoją tożsamością. Podstawa: nasz prawnie uzasadniony interes - rozliczenie programu partnerskiego (art. 6 ust. 1 lit. f RODO).

3.3. Kod firmowy (flotowy)

Jeśli aktywujesz kod firmowy, aplikacja wysyła do tachopomoc.pl: sam kod oraz techniczny identyfikator urządzenia (nieodwracalny skrót kryptograficzny identyfikatora Android - nie przesyłamy surowego identyfikatora). Na serwerze zapisujemy: kod, skrót identyfikatora urządzenia, skrót adresu IP oraz pseudonimowy identyfikator klienta w RevenueCat (wyliczany z kodu firmy). Służy to wyłącznie do przypisania licencji i egzekwowania limitu urządzeń na jeden kod (ochrona przed nieuprawnionym dzieleniem się kodem). Podstawa: wykonanie umowy z firmą, która wykupiła pakiet (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w ograniczeniu nadużyć (art. 6 ust. 1 lit. f RODO).

3.4. Newsy branżowe („Co nowego w branży")

Aplikacja pobiera publicznie dostępny plik z newsami z tachopomoc.pl zwykłym zapytaniem GET. Nasz dostawca hostingu (Cloudflare) może krótkotrwale przetwarzać Twój adres IP w standardowych logach bezpieczeństwa na brzegu swojej sieci. My nie zapisujemy tego adresu ani nie kojarzymy go z Twoją instalacją. Ostatnio pobrane newsy zapisujemy lokalnie na urządzeniu (żeby pokazać coś offline). Streszczenia newsów przygotowuje automatycznie model AI dostawcy Anthropic na podstawie treści z portali branżowych (m.in. 40ton.net, truckfocus.pl) - przetwarzane są treści newsów, nie Twoje dane. W wersjach ukraińskiej i angielskiej ten sam model tłumaczy streszczenia. Każdy news linkuje do oryginalnego artykułu u źródła.

3.4a. Zakazy ruchu ciężarówek - aktualizacje danych

Podczas korzystania z aplikacji (nie częściej niż co 12 godzin, gdy jest dostęp do internetu) aplikacja pobiera z tachopomoc.pl publicznie dostępny plik z aktualnym kalendarzem zakazów ruchu - zwykłym zapytaniem GET, bez żadnych danych o Tobie, Twoich ustawieniach czy wybranych krajach. Dotyczy jej to samo co newsów: Cloudflare może krótkotrwale przetwarzać adres IP w logach bezpieczeństwa, my go nie zapisujemy. Pobrany plik zapisujemy lokalnie na urządzeniu. Wybrane kraje, klasa pojazdu i pory przypomnień zostają wyłącznie na urządzeniu (sekcja 3.5). Przy przygotowaniu danych o zakazach korzystamy pomocniczo z modelu AI dostawcy Anthropic, który analizuje publiczne strony urzędów - nie Twoje dane; każdą zmianę zatwierdzamy ręcznie przed publikacją.

3.5. Dane przechowywane tylko na urządzeniu

Tych danych nigdzie nie wysyłamy i nie mamy do nich dostępu. Znikają wraz z odinstalowaniem aplikacji. Na ich podstawie moduł planuje lokalne powiadomienia na urządzeniu (te przypomnienia powstają na urządzeniu i nie przechodzą przez żaden serwer), co wymaga zgody na powiadomienia w systemie Android - możesz ją cofnąć w ustawieniach urządzenia.

3.6. Wyszukiwanie głosowe

Jeśli użyjesz wyszukiwania głosowego, aplikacja korzysta z mechanizmu rozpoznawania mowy wbudowanego w system i żąda, aby odbywało się ono na urządzeniu (bez wysyłania nagrania do chmurowej usługi rozpoznawania mowy). Jeśli Twoje urządzenie nie obsługuje trybu offline dla wybranego języka, funkcja może być niedostępna. Rozpoznany tekst służy tylko do wypełnienia pola wyszukiwania i nie jest wysyłany na nasze serwery. Funkcja wymaga zgody na dostęp do mikrofonu, którą możesz cofnąć w ustawieniach urządzenia.

3.7. Czcionki

Aplikacja zawiera pliki czcionek we własnym pakiecie i nie pobiera ich z zewnętrznych serwerów.

3.8. Opinie o aplikacji („Oceń aplikację")

Jeśli skorzystasz z modułu „Oceń aplikację", wysyłamy na nasz serwer: ocenę w skali 1-5, odpowiedź „czy aplikacja jest przydatna", zaznaczone pozycje z gotowych list („czego brakuje", „co poprawić"), numer wersji aplikacji, platformę i język, a jeśli zaznaczysz - skąd dowiedziałeś się o aplikacji. Pole „Komentarz" jest opcjonalne i dowolne - prosimy, żeby nie wpisywać w nim danych osobowych (imię, numer rejestracyjny, telefon). Opcjonalnie możesz podać adres e-mail - wykorzystamy go wyłącznie, żeby odpowiedzieć na Twoje zgłoszenie (np. dopytać o problem albo dać znać o poprawce); podstawą jest wtedy Twoja zgoda wyrażona podaniem adresu (art. 6 ust. 1 lit. a RODO), którą możesz wycofać, pisząc do nas. Zamiast Twojego adresu IP zapisujemy tylko jego nieodwracalny skrót (do ograniczenia liczby zgłoszeń). Formularz nie wymaga logowania ani podania tożsamości. Podstawa: nasz prawnie uzasadniony interes w rozwoju aplikacji (art. 6 ust. 1 lit. f RODO). Opinie przechowujemy do 12 miesięcy i nie przekazujemy ich nikomu. Jeśli wystawisz ocenę 4 lub 5 gwiazdek, po wysłaniu opinii aplikacja może pokazać systemowe okno oceny Google Play - to działanie w całości po stronie Google; my nie otrzymujemy z niego żadnych danych.

3.9. Komunikaty od TachoPomoc (powiadomienia push)

Od czasu do czasu wysyłamy krótkie komunikaty: o ważnych zmianach w przepisach, nowych funkcjach albo istotnych sprawach dotyczących aplikacji. Nie wysyłamy tą drogą reklam innych firm. Do doręczania używamy usługi Firebase Cloud Messaging (Google). Aplikacja rejestruje się w niej i otrzymuje od Google identyfikator urządzenia do powiadomień (token), a następnie dopisuje się do grup odbiorców: wszyscy użytkownicy, język aplikacji oraz rodzaj wersji (darmowa / pełna). Komunikat wysyłamy do całej grupy - nie otrzymujemy ani nie przechowujemy tokenu ani żadnych danych pozwalających wskazać Twoje urządzenie, więc nie możemy wysłać wiadomości do konkretnej osoby. Otrzymane komunikaty trafiają też do listy w panelu powiadomień w aplikacji (tylko na urządzeniu). Podstawa: nasz prawnie uzasadniony interes w informowaniu użytkowników o aplikacji (art. 6 ust. 1 lit. f RODO). Komunikaty wyłączysz przełącznikiem „Komunikaty od TachoPomoc" w ustawieniach powiadomień aplikacji (aplikacja wypisuje się wtedy ze wszystkich grup) albo w ustawieniach systemu Android.

3.10. Analiza wydruku ze zdjęcia

Gdy w module „Analiza wydruku" zrobisz zdjęcie wydruku z tachografu (albo wybierzesz je z galerii), aplikacja przycina je na urządzeniu (skaner dokumentów Google, bez wysyłania obrazu do Google) i przesyła przez nasz serwer do dostawcy Anthropic, którego model AI odczytuje aktywności i sumy. Wydruk zawiera m.in. Twoje imię i nazwisko, numer karty kierowcy, numery rejestracyjne pojazdów, przebiegi i godziny pracy. Nie zapisujemy zdjęcia ani wyniku odczytu - wynik trafia tylko do aplikacji na Twoim urządzeniu i znika po zamknięciu ekranu. Anthropic przetwarza zdjęcie jako nasz podmiot przetwarzający, wyłącznie w celu odczytu, nie używa go do trenowania modeli i usuwa je zgodnie ze swoimi zasadami przechowywania danych przesyłanych przez API (do 30 dni). Na naszym serwerze zapisujemy tylko licznik wykorzystanych analiz przypisany do anonimowego identyfikatora zakupów RevenueCat (do pilnowania limitu) oraz dzienny łączny koszt odczytów (bez żadnych danych o Tobie). Plan (zakup jednorazowy, abonament, licencja firmowa) sprawdzamy w RevenueCat. Podstawa: wykonanie umowy - świadczenie funkcji, z której korzystasz (art. 6 ust. 1 lit. b RODO).

3.11. Reklamy TachoPomoc na Facebooku i Instagramie (tylko za zgodą)

Reklamujemy aplikację na Facebooku i Instagramie. Żeby reklamy trafiały do kierowców, którzy z aplikacji korzystają, Meta musi wiedzieć, że reklama zakończyła się instalacją albo zakupem. Przekazujemy te informacje wyłącznie, jeśli wyrazisz zgodę (osobne, niezaznaczone pole na ekranie regulaminu albo przełącznik „Reklamy TachoPomoc na Facebooku" w Profilu). Zgoda nie jest potrzebna do korzystania z aplikacji. Bez niej aplikacja nie łączy się z Meta i nic jej nie przekazujemy.

Po wyrażeniu zgody do Meta Platforms Ireland Ltd. trafiają: informacja o uruchomieniu i instalacji aplikacji (przez zestaw Meta SDK w aplikacji), informacja o zakupie lub odnowieniu dostępu - rodzaj, kwota, waluta (wysyła ją w naszym imieniu RevenueCat), identyfikator reklamowy urządzenia (Android Advertising ID), anonimowy identyfikator instalacji generowany przez Meta SDK, adres IP, model urządzenia i wersja systemu. Nie przekazujemy treści, z których korzystasz w aplikacji, danych z profilu kierowcy, karty kierowcy, trasy GPS ani zdjęć wydruków.

Meta wykorzystuje te dane do pomiaru skuteczności i dopasowania naszych reklam, a jako odrębny administrator - także do własnych celów opisanych w polityce prywatności Meta. W zakresie zebrania i przekazania danych do Meta jesteśmy z Meta współadministratorami (Warunki Narzędzi Biznesowych Meta wraz z dodatkiem dla współadministratorów) - ze swoimi prawami możesz zwrócić się do nas albo do Meta. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO; w zakresie dostępu do informacji na urządzeniu - art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę wycofasz w każdej chwili w Profilu: aplikacja wyłącza wtedy Meta SDK i usuwa identyfikator Meta z naszego systemu zakupów. Identyfikator reklamowy możesz też zresetować lub usunąć w ustawieniach Androida.

4. Strona tachopomoc.pl, klienci biznesowi i partnerzy

4.1. Formularz „Poproś o ofertę" (dla firm)

Zbieramy: nazwę firmy, NIP, adres e-mail, telefon, wielkość floty, interesujący pakiet i treść wiadomości, a także skrót adresu IP (do ograniczenia nadużyć formularza). Dane te - w tym imienny e-mail lub telefon osoby kontaktowej - wykorzystujemy wyłącznie do przygotowania oferty, kontaktu handlowego, zawarcia i wykonania umowy oraz wystawienia faktury. Podstawa: podjęcie działań przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w kontakcie handlowym i zabezpieczeniu formularza (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale niezbędne do przygotowania oferty. Treści zapytania nie przekazujemy żadnym podmiotom trzecim.

4.2. Kody firmowe - strona serwerowa

Aktywacje kodów firmowych opisano w sekcji 3.3. Po stronie serwera przechowujemy nazwę firmy (przy partii kodów), kod, skrót identyfikatora urządzenia, skrót adresu IP, pseudonimowy identyfikator klienta i daty aktywacji. Panel administracyjny pokazuje te dane wyłącznie nam, w celu obsługi licencji i wykrywania nadużyć.

4.3. Program partnerski

Zgłoszenia twórców. Jeśli zgłaszasz się do programu partnerskiego (formularz na stronie „dla twórców" albo e-mail), przetwarzamy: nazwę i adres Kanału, adres e-mail, NIP, nazwę firmy, treść wiadomości, proponowany identyfikator w linku oraz zapisaną zaakceptowaną wersję Regulaminu programu partnerskiego; do ograniczenia nadużyć formularza - skrót adresu IP. Cel: rozpatrzenie zgłoszenia oraz zawarcie i rozliczenie udziału w programie. Podstawa: podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w obsłudze zgłoszenia (art. 6 ust. 1 lit. f RODO). Zgłoszenia, które nie zakończyły się współpracą, usuwamy po 12 miesiącach.

Dla partnerów (osób i firm polecających aplikację) przetwarzamy: nazwę, adres e-mail, NIP, nazwę firmy, ustaloną stawkę prowizji, zaakceptowaną wersję Regulaminu programu partnerskiego, dane rozliczeń i wypłat. Link polecający tachopomoc.pl/go/<kod> zlicza kliknięcia wyłącznie zbiorczo (dzienny licznik na kod) - bez adresu IP, bez cookies i bez identyfikowania osoby klikającej - i przekierowuje do Google Play. Gdy dojdzie do zakupu z danym kodem, RevenueCat przesyła nam powiadomienie (webhook), z którego zapisujemy: identyfikator zdarzenia, kod partnera, pseudonimowy identyfikator klienta, typ zdarzenia, sklep, kwotę, walutę i datę - w celu naliczenia prowizji. Podstawa: wykonanie umowy z partnerem (art. 6 ust. 1 lit. b RODO), obowiązki rachunkowe (art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes w rozliczeniu programu (art. 6 ust. 1 lit. f RODO).

4.4. Ankieta „chcę wersji na iOS"

Przycisk zapisuje wyłącznie zbiorczy licznik głosów. Aby ograniczyć wielokrotne głosowanie, tymczasowo (do 24 godzin) przechowujemy skrót Twojego adresu IP. Podstawa: nasz prawnie uzasadniony interes w rzetelnym wyniku ankiety (art. 6 ust. 1 lit. f RODO).

5. Odbiorcy danych i przekazywanie poza EOG

Korzystamy z następujących dostawców (podmiotów przetwarzających lub odrębnych administratorów), którym powierzamy lub udostępniamy dane w zakresie niezbędnym do wskazanych celów:

DostawcaRolaLokalizacja
RevenueCat, Inc.Obsługa zakupów w aplikacji i uprawnień, webhooki programu partnerskiegoUSA
Google Ireland Ltd / Google LLCGoogle Play Billing (płatności), dystrybucja aplikacji, Firebase Cloud Messaging (doręczanie komunikatów push, sekcja 3.9); w zależności od urządzenia - usługi rozpoznawania mowy systemuIrlandia / USA
Cloudflare, Inc.Hosting strony tachopomoc.pl, baza danych i magazyn (D1, KV), logi bezpieczeństwaUSA
Anthropic PBCOdczyt zdjęć wydruków w module „Analiza wydruku" (podmiot przetwarzający, sekcja 3.10); automatyczne streszczenia i tłumaczenia newsów branżowych oraz pomocnicza analiza publicznych stron o zakazach ruchu (treści publiczne)USA
Meta Platforms Ireland Ltd.Tylko za Twoją zgodą (sekcja 3.11): pomiar i dopasowanie reklam TachoPomoc na Facebooku i Instagramie - współadministrator w zakresie zebrania i przekazania danych, dalej odrębny administratorIrlandia / USA
OVH Sp. z o.o. / OVH SASSerwer, na którym działa proces przygotowujący newsy i sprawdzający zmiany w zakazach ruchuPolska / UE

Część dostawców ma siedzibę w USA. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie zabezpieczeń przewidzianych RODO - w szczególności standardowych klauzul umownych, a tam gdzie dostawca uczestniczy w Data Privacy Framework - na tej podstawie. Kopię zabezpieczeń udostępnimy na żądanie. Poza tym dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym).

Zasady dostawców: RevenueCat, Cloudflare, Google, Anthropic, Meta.

6. Jak długo przechowujemy dane

KategoriaOkres
Dane transakcyjne (zakupy, faktury) i rozliczenia programu partnerskiego5 lat licząc od końca roku, w którym powstał obowiązek podatkowy (ustawa o rachunkowości), a jeśli dłużej - do upływu przedawnienia roszczeń
Zapytania z formularza „Poproś o ofertę", jeśli nie doszło do zawarcia umowydo 12 miesięcy od ostatniego kontaktu
Zgłoszenia twórców do programu partnerskiego, jeśli nie doszło do współpracydo 12 miesięcy
Dane partnera (kontakt, NIP, stawka)przez czas trwania współpracy, potem do upływu przedawnienia i okresów rachunkowych
Aktywacje kodów firmowych (kod, skrót urządzenia, skrót IP)przez okres ważności licencji + do 6 miesięcy
Zbiorcze liczniki (kliknięcia linków partnerskich, głosy iOS)kliknięcia: do 24 miesięcy; skróty IP z ankiety/formularzy: 1-24 godziny
Opinie o aplikacji z modułu „Oceń aplikację" (ocena, wybory z list, komentarz, opcjonalny e-mail, skrót IP)do 12 miesięcy od wysłania
Identyfikator do powiadomień push (token Firebase Cloud Messaging) i przypisanie do grup odbiorcówpo stronie Google - do wyłączenia komunikatów lub odinstalowania aplikacji; token nieużywany przez 270 dni wygasa automatycznie. My go nie przechowujemy
Zdjęcie wydruku i wynik analizy (sekcja 3.10)u nas - nie przechowujemy; u Anthropic - do 30 dni zgodnie z zasadami API
Dane przekazane Meta za zgodą (sekcja 3.11)u nas - identyfikator Meta zapisany w RevenueCat do wycofania zgody; u Meta - zgodnie z polityką prywatności Meta
Licznik analiz wydruku (anonimowy identyfikator RevenueCat, miesiąc, liczba)do 13 miesięcy
Logi bezpieczeństwa Cloudflarezgodnie z polityką Cloudflare (krótkoterminowo)
Dane przechowywane tylko na urządzeniu (sekcja 3.5)do czasu usunięcia przez Ciebie lub odinstalowania aplikacji; wpisy Asystenta - automatycznie po 21 dniach; historię importu karty usuwasz sam w aplikacji

7. Cookies i lokalny magazyn przeglądarki

Strona tachopomoc.pl nie używa plików cookies ani narzędzi analitycznych czy śledzących. Jedyny zapis w pamięci Twojej przeglądarki to techniczny znacznik informujący, że oddałeś już głos w ankiecie o wersję na iOS - nie zawiera identyfikatora i nie jest nigdzie wysyłany.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na przekazywanie danych Meta (sekcja 3.11), Meta może je wykorzystać do dopasowania wyświetlanych Ci reklam - nie wywołuje to wobec Ciebie skutków prawnych.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dla danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany), a także wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) - z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Wnioski kieruj na [email protected]. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka - m.in. szyfrowanie transmisji (HTTPS), ograniczenie dostępu do panelu administracyjnego, pseudonimizację identyfikatorów urządzeń i adresów IP. Żadna transmisja ani przechowywanie danych nie są jednak w 100% bezpieczne i nie możemy tego w pełni zagwarantować.

11. Dzieci

Aplikacja jest skierowana do zawodowych kierowców i nie jest przeznaczona dla dzieci poniżej 18 lat. Świadomie nie zbieramy danych takich osób.

12. Zmiany polityki

O istotnych zmianach poinformujemy w opisie aktualizacji aplikacji, a przy pierwszym uruchomieniu po zmianie aplikacja poprosi o ponowne potwierdzenie zapoznania się z dokumentami. Aktualna wersja polityki jest zawsze dostępna pod tym adresem.

TachoPomoc nie jest produktem Continental AG / VDO ani Stoneridge Electronics. Nazwy modeli tachografów są znakami towarowymi swoich właścicieli.