Prywatność w skrócie.

Administratorem Twoich danych osobowych jest twórca aplikacji Wagonem. W sprawach prywatności napisz na kontakt@wagonem.com. Odpowiadamy w ciągu kilku dni roboczych.

• Lista oczekujących. Zapisując się na liście oczekujących (np. na wersję na Androida) zostawiasz adres e-mail. Notujemy też datę zapisu i źródło formularza (np. „hero", „cta") oraz adres IP w logach serwera. Nic więcej.
• Konto w aplikacji (po premierze). Identyfikator konta z Apple albo adres e-mail i zaszyfrowane hasło, jeśli logujesz się klasycznie. Do tego token powiadomień do iPhone'a, ustawienia powiadomień i język interfejsu.
• Bilety, które przesyłasz. Treść wiadomości i załączniki PDF. Wyciągamy z nich numer pociągu, trasę, godziny, wagon i miejsce. Pełna treść maila trafia do archiwum tylko do czasu rozwiązania ewentualnych błędów.
• Historia podróży. Dla paszportu trzymamy listę odbytych tras, stempli, opóźnień i statystyk kilometrów.
• Telemetria. Anonimowe metryki błędów i wydajności aplikacji. Nie zawierają treści biletów ani danych osobowych.

• Powiadomić Cię e-mailem o premierze. Dla listy oczekujących to jedyny cel.
• Sparować bilet z aktualnym rozkładem PKP PLK, śledzić pociąg i wysyłać automatyczne powiadomienia o opóźnieniach, zmianach peronu lub odwołaniach.
• Prowadzić Twój paszport podróży, liczyć kilometry i statystyki.
• Wspierać Cię w razie problemu z biletem lub kontem, a także poprawiać błędy w aplikacji i parserze.
• Spełniać obowiązki wynikające z przepisów prawa, np. księgowych, jeśli kiedyś wprowadzimy płatne funkcje.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) przy zapisie na listę oczekujących, wykonanie umowy o świadczenie usługi (lit. b) przy korzystaniu z aplikacji oraz nasz uzasadniony interes (lit. f) przy diagnostyce błędów i bezpieczeństwie.

Twoich danych nie sprzedajemy ani nie przekazujemy reklamodawcom. Korzystamy z zaufanych podwykonawców, którzy przetwarzają dane wyłącznie po to, żebyśmy mogli dostarczyć Ci usługę:

• Cloudflare hostuje stronę i bazę danych, obsługuje skrzynkę bilet@wagonem.com i ruch sieciowy.
• Apple dostarcza powiadomienia mobilne przez APNs i obsługuje logowanie „Zaloguj się przez Apple".
• PostHog (PostHog Cloud EU, Frankfurt) przyjmuje anonimową telemetrię o korzystaniu ze strony i z aplikacji – odsłony stron, kliknięcia w przyciski instalacji oraz raporty błędów. Bez treści biletów i bez identyfikatorów reklamowych.
• PKP PLK oraz dostawcy danych rozkładowych otrzymują wyłącznie numery pociągów, których pytamy o status. Nie przekazujemy im Twoich danych osobowych.

Część z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym. Korzystają w takim przypadku ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• E-mail z listy oczekujących trzymamy do dnia, w którym wyślemy Ci zawiadomienie o premierze, a potem przez 30 dni na wypadek gdyby mail nie dotarł. Możesz w każdej chwili poprosić o usunięcie wcześniej.
• Konto i bilety przechowujemy tak długo, jak masz konto. Po usunięciu konta dane znikają w ciągu 30 dni, poza informacjami, do których przechowywania zobowiązuje nas prawo (np. księgowość).
• Logi serwera i telemetria rotują się w ciągu 30 dni.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przeniesienia danych do innego usługodawcy,
• wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opieraliśmy na zgodzie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że naruszamy Twoje prawa.

Żeby skorzystać z któregokolwiek prawa, napisz na kontakt@wagonem.com.

Strona wagonem.com nie używa ciasteczek śledzących ani trackerów reklamowych. Lokalnie zapamiętujemy jedynie to, że Twój zapis na listę został przyjęty, żeby nie pokazywać formularza dwa razy. Aplikacja mobilna korzysta wyłącznie z plików niezbędnych do utrzymania sesji logowania.

Hasła trzymamy wyłącznie w postaci skrótu (bcrypt). Cały ruch szyfrujemy TLS-em. Dostęp do baz danych mają tylko osoby, które realnie prowadzą produkt. Jeśli mimo to dojdzie do incydentu, który może dotyczyć Twoich danych, poinformujemy Cię w terminach wymaganych przez RODO.

Politykę możemy aktualizować, jeśli zmienią się funkcje produktu albo przepisy. O istotnych zmianach poinformujemy Cię z wyprzedzeniem e-mailem lub w aplikacji. Data ostatniej aktualizacji widnieje u góry strony.