Polityka prywatności
Effective from 27 września 2026 r.This document is available in Polish. In case of discrepancies, the Polish version prevails.
Ten dokument opisuje, jakie dane zbiera aplikacja OnlyCars, po co je zbiera, komu je przekazuje i jak długo je trzyma. Opisuje stan faktyczny aplikacji, a nie ogólny wzór.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest OnlyCars Sp. z o.o., DO UZUPEŁNIENIA: adres siedziby, NIP 5882504307, DO UZUPEŁNIENIA: numer KRS, DO UZUPEŁNIENIA: numer REGON (dalej: „my”, „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz na contact@onlycars.app. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania wiadomości.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Korespondencję w sprawach danych obsługujemy pod adresem wskazanym wyżej.
2. Jakie dane zbieramy i na jakiej podstawie
Zbieramy tylko te dane, które są potrzebne do działania konkretnych funkcji. Poniższa tabela wymienia wszystkie kategorie danych przetwarzanych w aplikacji.
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny argon2), nick | Założenie i obsługa konta, logowanie, odzyskiwanie hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Miasto, numer telefonu, opis profilu, zdjęcie profilowe | Dobrowolne uzupełnienie profilu widocznego dla innych użytkowników | art. 6 ust. 1 lit. a RODO — zgoda, wyrażona przez podanie danych |
| Położenie geograficzne urządzenia | Pokazanie Twojej pozycji na mapie kierowców, wyszukiwanie wydarzeń w pobliżu | art. 6 ust. 1 lit. a RODO — zgoda, cofalna w każdej chwili w ustawieniach |
| Zdjęcia i dane pojazdów (marka, model, silnik, moc, osiągi) | Prowadzenie garażu i prezentowanie pojazdów innym użytkownikom | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Treść wiadomości na czacie wraz z załączonymi zdjęciami | Dostarczenie funkcji czatu między użytkownikami | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Członkostwo w klubach, udział w wydarzeniach, adresy i położenie wydarzeń | Funkcje społecznościowe aplikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Oceny pojazdów, blokady innych użytkowników, zgłoszenia treści | Funkcja Hot or Not oraz bezpieczeństwo społeczności | art. 6 ust. 1 lit. b oraz lit. f RODO — prawnie uzasadniony interes w moderacji |
| Dane rozliczeniowe: imię i nazwisko, adres, miasto, kod pocztowy, kraj, e-mail | Realizacja płatności za pakiet Premium i korony, wystawienie dokumentu księgowego | art. 6 ust. 1 lit. b oraz lit. c RODO — obowiązek podatkowy i rachunkowy |
| Historia zakupów, saldo koron, dane programu poleceń (kod, powiązania) | Rozliczanie funkcji płatnych i programu poleceń | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Token powiadomień push, ustawienia powiadomień | Wysyłanie powiadomień o wiadomościach i wydarzeniach | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w systemie urządzenia |
| Data ostatniego logowania, status aktywności, adres IP w logach serwera | Bezpieczeństwo, wykrywanie nadużyć, diagnostyka awarii | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Nie prosimy o numer dowodu, PESEL ani dane karty płatniczej — dane karty podajesz bezpośrednio operatorowi płatności i nigdy nie trafiają na nasze serwery.
3. Lokalizacja — co dokładnie się dzieje
Lokalizacja to najbardziej wrażliwa rzecz, jaką przetwarza ta aplikacja, więc opisujemy ją osobno i szczegółowo.
- Pozycję pobieramy wyłącznie wtedy, gdy aplikacja jest otwarta. Nie używamy lokalizacji w tle — odpowiednie uprawnienie systemowe jest w aplikacji celowo zablokowane.
- Twoja pozycja jest widoczna dla innych użytkowników na mapie tylko wtedy, gdy włączysz udostępnianie lokalizacji. Domyślnie tryb ten wymaga Twojego działania.
- Tryb incognito ukrywa Cię na mapie, zachowując pełny dostęp do niej.
- Możesz ograniczyć widoczność wyłącznie do wybranych klubów, do których należysz.
- Zapamiętujemy jedną, ostatnią pozycję. Nie budujemy historii tras ani nie zapisujemy, gdzie byłeś wcześniej.
- Ostatnia pozycja jest automatycznie usuwana z bazy po 24 godzinach od ostatniej aktualizacji. Robi to mechanizm bazy danych, niezależnie od jakiegokolwiek działania po naszej stronie.
- Serwer ogranicza promień wyszukiwania innych użytkowników. Aplikacja nie ma możliwości pobrania pozycji wszystkich użytkowników serwisu.
Zgodę na lokalizację możesz cofnąć w każdej chwili — w ustawieniach aplikacji albo w ustawieniach systemowych urządzenia. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim. Korzystamy natomiast z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia.
| Dostawca | Co przetwarza | Gdzie |
|---|---|---|
| ImageKit | Zdjęcia pojazdów, zdjęcia profilowe i zdjęcia wysyłane na czacie | Poza EOG — na podstawie standardowych klauzul umownych |
| Stripe | Dane rozliczeniowe i obsługa płatności; dane karty trafiają wyłącznie do Stripe | Poza EOG — na podstawie standardowych klauzul umownych |
| Expo (usługa powiadomień push) | Token urządzenia i treść powiadomienia | Poza EOG — na podstawie standardowych klauzul umownych |
| Dostawca poczty transakcyjnej | Adres e-mail i treść wiadomości (weryfikacja konta, reset hasła) | EOG |
| Dostawca infrastruktury serwerowej | Wszystkie dane aplikacji przechowywane w bazie danych | EOG |
| Google Maps | Zapytania o podkład mapowy wysyłane z Twojego urządzenia | Poza EOG — zgodnie z polityką prywatności Google |
Dane możemy też udostępnić organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa.
5. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Ostatnia pozycja na mapie | 24 godziny od ostatniej aktualizacji, potem automatyczne usunięcie |
| Konto i dane profilu | Do czasu usunięcia konta przez Ciebie |
| Wiadomości na czacie | Do czasu usunięcia konta przez którąkolwiek ze stron rozmowy |
| Zdjęcia pojazdów i profilu | Do czasu ich usunięcia lub usunięcia konta |
| Dokumenty rozliczeniowe i dane o płatnościach | 5 lat licząc od końca roku podatkowego, w którym nastąpiła płatność — wymóg przepisów podatkowych |
| Zgłoszenia treści i blokady | Do czasu rozpatrzenia zgłoszenia, a następnie przez okres przedawnienia roszczeń |
| Logi serwera | Nie dłużej niż 12 miesięcy |
6. Usunięcie konta
Konto usuniesz samodzielnie w aplikacji, w ustawieniach. Nie musisz pisać do nas ani niczego potwierdzać mailowo.
Usunięcie konta kasuje z naszej bazy Twoje pojazdy wraz ze zdjęciami, wiadomości, członkostwa w klubach i udziały w wydarzeniach, oceny, zgłoszenia, zapisaną pozycję na mapie oraz zdjęcie profilowe. Sam rekord konta jest anonimizowany.
Zachowujemy wyłącznie dane, których usunąć nam nie wolno: dokumenty rozliczeniowe wymagane przepisami podatkowymi oraz zapisy niezbędne do obrony przed roszczeniami. Nie są one powiązane z profilem, który przestaje istnieć.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili — dotyczy lokalizacji, powiadomień i danych profilu podanych dobrowolnie.
Aby skorzystać z któregokolwiek z tych praw, napisz na contact@onlycars.app.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników do celów reklamowych.
Rankingi i lista użytkowników w pobliżu powstają wyłącznie w oparciu o odległość, liczbę ocen i aktywność w klubach. Nie wpływają na Twoje prawa ani obowiązki.
9. Wiek użytkowników
OnlyCars jest przeznaczony dla osób, które ukończyły 16 lat. Nie kierujemy usługi do dzieci i nie zbieramy świadomie ich danych.
Jeżeli dowiesz się, że konto założyła osoba młodsza, napisz na contact@onlycars.app — takie konto usuniemy wraz z danymi.
10. Bezpieczeństwo
- Hasła przechowujemy wyłącznie jako skróty kryptograficzne argon2 — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
- Połączenie między aplikacją a serwerem jest szyfrowane.
- Dostęp do API wymaga tokenu; logowanie jest objęte limitem prób, żeby utrudnić ataki słownikowe.
- Dostęp do bazy danych mają wyłącznie osoby, którym jest to potrzebne do utrzymania usługi.
11. Pliki cookie na stronie internetowej
Strona onlycars.app używa wyłącznie plików niezbędnych do jej działania — utrzymania sesji po zalogowaniu i zapamiętania wyboru języka. Nie stosujemy cookies analitycznych ani reklamowych, więc nie prosimy o zgodę na ich zapisanie.
Aplikacja mobilna nie używa plików cookie. Token logowania przechowywany jest w bezpiecznym magazynie systemu operacyjnego urządzenia.
12. Zmiany polityki
O zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem — wiadomością e-mail na adres przypisany do konta oraz komunikatem w aplikacji. Jeżeli nie zgadzasz się ze zmianą, możesz usunąć konto przed jej wejściem w życie.
Data wejścia w życie tej wersji: 27 września 2026 r.