Administratorem Twoich danych osobowych jest twórca aplikacji Wagonem. W sprawach prywatności napisz na kontakt@wagonem.com. Odpowiadamy w ciągu kilku dni roboczych.
Prywatność w skrócie.
Bez ściemy.
Zbieramy tylko to, co jest potrzebne, żeby Wagonem działał. Nie sprzedajemy danych, nie pokazujemy reklam, nie śledzimy Cię po innych stronach. Poniżej opisujemy to dokładniej.
- Lista oczekujących. Zapisując się przed premierą zostawiasz adres e-mail. Notujemy też datę zapisu i źródło formularza (np. „hero", „cta") oraz adres IP w logach serwera. Nic więcej.
- Konto w aplikacji (po premierze). Identyfikator konta z Apple albo adres e-mail i zaszyfrowane hasło, jeśli logujesz się klasycznie. Do tego token push do iPhone'a, ustawienia powiadomień i język interfejsu.
- Bilety, które forwardujesz. Treść wiadomości i załączniki PDF. Wyciągamy z nich numer pociągu, trasę, godziny, wagon i miejsce. Pełna treść maila trafia do archiwum tylko do czasu rozwiązania ewentualnych błędów.
- Historia podróży. Dla paszportu trzymamy listę odbytych tras, stempli, opóźnień i statystyk kilometrów.
- Telemetria. Anonimowe metryki błędów i wydajności aplikacji. Nie zawierają treści biletów ani danych osobowych.
- Powiadomić Cię e-mailem o premierze. Dla listy oczekujących to jedyny cel.
- Sparować bilet z aktualnym rozkładem PKP PLK, śledzić pociąg i wysyłać push o opóźnieniach, zmianach peronu lub odwołaniach.
- Prowadzić Twój paszport podróży, liczyć kilometry i statystyki.
- Wspierać Cię w razie problemu z biletem lub kontem, a także poprawiać błędy w aplikacji i parserze.
- Spełniać obowiązki wynikające z przepisów prawa, np. księgowych, jeśli kiedyś wprowadzimy płatne funkcje.
Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) przy zapisie na listę oczekujących, wykonanie umowy o świadczenie usługi (lit. b) przy korzystaniu z aplikacji oraz nasz uzasadniony interes (lit. f) przy diagnostyce błędów i bezpieczeństwie.
Twoich danych nie sprzedajemy ani nie przekazujemy reklamodawcom. Korzystamy z zaufanych podwykonawców, którzy przetwarzają dane wyłącznie po to, żebyśmy mogli dostarczyć Ci usługę:
- Cloudflare hostuje stronę i bazę danych, obsługuje inbox bilet@wagonem.com i ruch sieciowy.
- Apple dostarcza powiadomienia push przez APNs i obsługuje logowanie „Sign in with Apple".
- PKP PLK oraz dostawcy danych rozkładowych otrzymują wyłącznie numery pociągów, których pytamy o status. Nie przekazujemy im Twoich danych osobowych.
Część z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym. Korzystają w takim przypadku ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- E-mail z listy oczekujących trzymamy do dnia, w którym wyślemy Ci zawiadomienie o premierze, a potem przez 30 dni na wypadek gdyby mail nie dotarł. Możesz w każdej chwili poprosić o usunięcie wcześniej.
- Konto i bilety przechowujemy tak długo, jak masz konto. Po usunięciu konta dane znikają w ciągu 30 dni, poza informacjami, do których przechowywania zobowiązuje nas prawo (np. księgowość).
- Logi serwera i telemetria rotują się w ciągu 30 dni.
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przeniesienia danych do innego usługodawcy,
- wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie opieraliśmy na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że naruszamy Twoje prawa.
Żeby skorzystać z któregokolwiek prawa, napisz na kontakt@wagonem.com.
Strona wagonem.com nie używa ciasteczek śledzących ani trackerów reklamowych. Lokalnie zapamiętujemy jedynie to, że pomyślnie zapisałeś się na listę, żeby nie pokazywać formularza dwa razy. Aplikacja mobilna korzysta wyłącznie z plików niezbędnych do utrzymania sesji logowania.
Hasła trzymamy wyłącznie w postaci skrótu (bcrypt). Cały ruch szyfrujemy TLS-em. Dostęp do baz danych mają tylko osoby, które realnie prowadzą produkt. Jeśli mimo to dojdzie do incydentu, który może dotyczyć Twoich danych, poinformujemy Cię w terminach wymaganych przez RODO.
Politykę możemy aktualizować, jeśli zmienią się funkcje produktu albo przepisy. O istotnych zmianach poinformujemy Cię z wyprzedzeniem e-mailem lub w aplikacji. Data ostatniej aktualizacji widnieje u góry strony.