Polityka prywatności
Obowiązuje od 27 września 2026 r.Ten dokument opisuje, jakie dane zbiera aplikacja OnlyCars, po co je zbiera, komu je przekazuje i jak długo je trzyma. Opisuje stan faktyczny aplikacji, a nie ogólny wzór.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest OnlyCars Sp. z o.o., DO UZUPEŁNIENIA: adres siedziby, NIP 5882504307, DO UZUPEŁNIENIA: numer KRS, DO UZUPEŁNIENIA: numer REGON (dalej: „my”, „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz na contact@onlycars.app. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania wiadomości.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Korespondencję w sprawach danych obsługujemy pod adresem wskazanym wyżej.
2. Jakie dane zbieramy i na jakiej podstawie
Zbieramy tylko te dane, które są potrzebne do działania konkretnych funkcji. Poniższa tabela wymienia wszystkie kategorie danych przetwarzanych w aplikacji.
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny argon2), nick | Założenie i obsługa konta, logowanie, odzyskiwanie hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Miasto, numer telefonu, opis profilu, zdjęcie profilowe | Dobrowolne uzupełnienie profilu widocznego dla innych użytkowników | art. 6 ust. 1 lit. a RODO — zgoda, wyrażona przez podanie danych |
| Położenie geograficzne urządzenia | Pokazanie Twojej pozycji na mapie kierowców, wyszukiwanie wydarzeń w pobliżu | art. 6 ust. 1 lit. a RODO — zgoda, cofalna w każdej chwili w ustawieniach |
| Zdjęcia i dane pojazdów (marka, model, silnik, moc, osiągi) | Prowadzenie garażu i prezentowanie pojazdów innym użytkownikom | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Treść wiadomości na czacie wraz z załączonymi zdjęciami | Dostarczenie funkcji czatu między użytkownikami | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Członkostwo w klubach, udział w wydarzeniach, adresy i położenie wydarzeń | Funkcje społecznościowe aplikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Oceny pojazdów, blokady innych użytkowników, zgłoszenia treści | Funkcja Hot or Not oraz bezpieczeństwo społeczności | art. 6 ust. 1 lit. b oraz lit. f RODO — prawnie uzasadniony interes w moderacji |
| Dane rozliczeniowe: imię i nazwisko, adres, miasto, kod pocztowy, kraj, e-mail | Realizacja płatności za pakiet Premium i korony, wystawienie dokumentu księgowego | art. 6 ust. 1 lit. b oraz lit. c RODO — obowiązek podatkowy i rachunkowy |
| Historia zakupów, saldo koron, dane programu poleceń (kod, powiązania) | Rozliczanie funkcji płatnych i programu poleceń | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Token powiadomień push, ustawienia powiadomień | Wysyłanie powiadomień o wiadomościach i wydarzeniach | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w systemie urządzenia |
| Data ostatniego logowania, status aktywności, adres IP w logach serwera | Bezpieczeństwo, wykrywanie nadużyć, diagnostyka awarii | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Nie prosimy o numer dowodu, PESEL ani dane karty płatniczej — dane karty podajesz bezpośrednio operatorowi płatności i nigdy nie trafiają na nasze serwery.
3. Lokalizacja — co dokładnie się dzieje
Lokalizacja to najbardziej wrażliwa rzecz, jaką przetwarza ta aplikacja, więc opisujemy ją osobno i szczegółowo.
- Pozycję pobieramy wyłącznie wtedy, gdy aplikacja jest otwarta. Nie używamy lokalizacji w tle — odpowiednie uprawnienie systemowe jest w aplikacji celowo zablokowane.
- Twoja pozycja jest widoczna dla innych użytkowników na mapie tylko wtedy, gdy włączysz udostępnianie lokalizacji. Domyślnie tryb ten wymaga Twojego działania.
- Tryb incognito ukrywa Cię na mapie, zachowując pełny dostęp do niej.
- Możesz ograniczyć widoczność wyłącznie do wybranych klubów, do których należysz.
- Zapamiętujemy jedną, ostatnią pozycję. Nie budujemy historii tras ani nie zapisujemy, gdzie byłeś wcześniej.
- Ostatnia pozycja jest automatycznie usuwana z bazy po 24 godzinach od ostatniej aktualizacji. Robi to mechanizm bazy danych, niezależnie od jakiegokolwiek działania po naszej stronie.
- Serwer ogranicza promień wyszukiwania innych użytkowników. Aplikacja nie ma możliwości pobrania pozycji wszystkich użytkowników serwisu.
Zgodę na lokalizację możesz cofnąć w każdej chwili — w ustawieniach aplikacji albo w ustawieniach systemowych urządzenia. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim. Korzystamy natomiast z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia.
| Dostawca | Co przetwarza | Gdzie |
|---|---|---|
| ImageKit | Zdjęcia pojazdów, zdjęcia profilowe i zdjęcia wysyłane na czacie | Poza EOG — na podstawie standardowych klauzul umownych |
| Stripe | Dane rozliczeniowe i obsługa płatności; dane karty trafiają wyłącznie do Stripe | Poza EOG — na podstawie standardowych klauzul umownych |
| Expo (usługa powiadomień push) | Token urządzenia i treść powiadomienia | Poza EOG — na podstawie standardowych klauzul umownych |
| Dostawca poczty transakcyjnej | Adres e-mail i treść wiadomości (weryfikacja konta, reset hasła) | EOG |
| Dostawca infrastruktury serwerowej | Wszystkie dane aplikacji przechowywane w bazie danych | EOG |
| Google Maps | Zapytania o podkład mapowy wysyłane z Twojego urządzenia | Poza EOG — zgodnie z polityką prywatności Google |
Dane możemy też udostępnić organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa.
5. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Ostatnia pozycja na mapie | 24 godziny od ostatniej aktualizacji, potem automatyczne usunięcie |
| Konto i dane profilu | Do czasu usunięcia konta przez Ciebie |
| Wiadomości na czacie | Do czasu usunięcia konta przez którąkolwiek ze stron rozmowy |
| Zdjęcia pojazdów i profilu | Do czasu ich usunięcia lub usunięcia konta |
| Dokumenty rozliczeniowe i dane o płatnościach | 5 lat licząc od końca roku podatkowego, w którym nastąpiła płatność — wymóg przepisów podatkowych |
| Zgłoszenia treści i blokady | Do czasu rozpatrzenia zgłoszenia, a następnie przez okres przedawnienia roszczeń |
| Logi serwera | Nie dłużej niż 12 miesięcy |
6. Usunięcie konta
Konto usuniesz samodzielnie w aplikacji, w ustawieniach. Nie musisz pisać do nas ani niczego potwierdzać mailowo.
Usunięcie konta kasuje z naszej bazy Twoje pojazdy wraz ze zdjęciami, wiadomości, członkostwa w klubach i udziały w wydarzeniach, oceny, zgłoszenia, zapisaną pozycję na mapie oraz zdjęcie profilowe. Sam rekord konta jest anonimizowany.
Zachowujemy wyłącznie dane, których usunąć nam nie wolno: dokumenty rozliczeniowe wymagane przepisami podatkowymi oraz zapisy niezbędne do obrony przed roszczeniami. Nie są one powiązane z profilem, który przestaje istnieć.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- cofnięcia zgody w każdej chwili — dotyczy lokalizacji, powiadomień i danych profilu podanych dobrowolnie.
Aby skorzystać z któregokolwiek z tych praw, napisz na contact@onlycars.app.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników do celów reklamowych.
Rankingi i lista użytkowników w pobliżu powstają wyłącznie w oparciu o odległość, liczbę ocen i aktywność w klubach. Nie wpływają na Twoje prawa ani obowiązki.
9. Wiek użytkowników
OnlyCars jest przeznaczony dla osób, które ukończyły 16 lat. Nie kierujemy usługi do dzieci i nie zbieramy świadomie ich danych.
Jeżeli dowiesz się, że konto założyła osoba młodsza, napisz na contact@onlycars.app — takie konto usuniemy wraz z danymi.
10. Bezpieczeństwo
- Hasła przechowujemy wyłącznie jako skróty kryptograficzne argon2 — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
- Połączenie między aplikacją a serwerem jest szyfrowane.
- Dostęp do API wymaga tokenu; logowanie jest objęte limitem prób, żeby utrudnić ataki słownikowe.
- Dostęp do bazy danych mają wyłącznie osoby, którym jest to potrzebne do utrzymania usługi.
11. Pliki cookie na stronie internetowej
Strona onlycars.app używa wyłącznie plików niezbędnych do jej działania — utrzymania sesji po zalogowaniu i zapamiętania wyboru języka. Nie stosujemy cookies analitycznych ani reklamowych, więc nie prosimy o zgodę na ich zapisanie.
Aplikacja mobilna nie używa plików cookie. Token logowania przechowywany jest w bezpiecznym magazynie systemu operacyjnego urządzenia.
12. Zmiany polityki
O zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem — wiadomością e-mail na adres przypisany do konta oraz komunikatem w aplikacji. Jeżeli nie zgadzasz się ze zmianą, możesz usunąć konto przed jej wejściem w życie.
Data wejścia w życie tej wersji: 27 września 2026 r.