Polityka prywatności

Ostatnia aktualizacja: 14 sierpnia 2026 r.

Niniejsza polityka opisuje zasady przetwarzania danych w serwisie internetowym wattrate.eu, API pod adresem api.wattrate.eu oraz w aplikacjach mobilnych WattRate na iOS i Android (łącznie: „Serwis”). Korzystając z Serwisu, akceptujesz zasady opisane poniżej. Warunki korzystania z Serwisu określa Regulamin.

1. Jakie dane przetwarzamy

1.1. Aplikacja mobilna

• Lokalizacja GPS — przetwarzana wyłącznie po wyrażeniu zgody w systemie operacyjnym, w celu wyszukania stacji w pobliżu. Współrzędne są przesyłane do API w celu obliczenia odległości; nie budujemy historii tras ani profilu przemieszczania.
• Dane techniczne — adres IP, typ urządzenia, wersja systemu, identyfikatory sesji — w celach bezpieczeństwa, diagnostyki i ochrony przed nadużyciami API.
• Dane lokalne na urządzeniu — ulubione stacje, profil pojazdu, preferencje filtrów — przechowywane na urządzeniu użytkownika, o ile nie zostanie włączona synchronizacja konta (patrz sekcja 3.2).
• Dane zakupów Premium — identyfikator transakcji i status subskrypcji przetwarzane przez Apple App Store lub Google Play; nie otrzymujemy numerów kart płatniczych.
• Analityka aplikacji (Firebase Analytics) — zdarzenia użytkowania (np. wyświetlenie ekranu, wybór filtra, zakup Premium), model urządzenia, wersja systemu i aplikacji. Nie zbieramy imienia, e-maila ani dokładnej lokalizacji GPS w analityce — lokalizacja służy wyłącznie do wyszukania stacji i nie jest wysyłana do Firebase. Firebase może przypisać pseudonimowy identyfikator instalacji aplikacji.
• Raportowanie awarii (Firebase Crashlytics) — w przypadku crashu aplikacji wysyłany jest raport diagnostyczny (stack trace, model urządzenia, wersja systemu i aplikacji). Służy wyłącznie do naprawy błędów. Nie zawiera treści wpisanych przez użytkownika ani dokładnej lokalizacji GPS.
• Powiadomienia push (Firebase Cloud Messaging) — token FCM powiązany z lokalnym identyfikatorem urządzenia (`X-Device-ID`), w celu dostarczenia alertów Premium (np. zwolnienie zajętego stanowiska ładowania). Token jest wysyłany do naszego API i do Google FCM.

W obecnej wersji aplikacja nie wymaga rejestracji konta — nie zbieramy imienia, nazwiska, adresu e-mail ani numeru telefonu, chyba że sam się z nami skontaktujesz lub dobrowolnie podasz e-mail w formularzu zgłoszenia ceny.

1.2. Strona internetowa wattrate.eu

• Google Analytics — statystyki odwiedzin (np. liczba wyświetleń, źródło ruchu, przybliżona lokalizacja na poziomie kraju/regionu). Adres IP jest skracany (anonymize_ip). Skrypt ładuje się dopiero po wyrażeniu zgody w banerze cookies („Akceptuję analitykę”). Identyfikator pomiaru: G-4WT1DLYV9C.
• Pliki cookie — niezbędne pliki cookie dostawcy hostingu (bezpieczeństwo, CDN) oraz — po zgodzie — pliki cookie analityczne Google Analytics. Wybór zapisujemy lokalnie w przeglądarce (wattrate_cookie_consent).
• Dane techniczne — adres IP, typ przeglądarki, data i godzina żądania — w logach serwera i CDN w celach bezpieczeństwa.

1.3. Dane o stacjach ładowania

Dane o lokalizacji stacji, operatorach i punktach ładowania pochodzą z krajowych punktów dostępu AFIR (National Access Points), w szczególności: EIPA / Urząd Dozoru Technicznego (Polska), NDW (Niderlandy), MobiData BW (Niemcy), IRVE (Francja), E-Control (Austria), NDIC (Czechy), NAP AFIR SR (Słowacja), a także z publicznie dostępnych cenników operatorów. Kursy walut pochodzą z NBP i Europejskiego Banku Centralnego. Część zbiorów jest udostępniana na licencji CC BY. Nie są to dane osobowe kierowców.

2. Podstawa prawna (RODO)

• Lokalizacja GPS: art. 6 ust. 1 lit. a RODO (zgoda użytkownika w systemie operacyjnym).
• Dane techniczne i bezpieczeństwo API: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — utrzymanie i ochrona Serwisu).
• Google Analytics (strona): art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies).
• Firebase Analytics (aplikacja mobilna): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ulepszanie produktu na podstawie zanonimizowanych statystyk użytkowania, bez profilowania reklamowego i bez IDFA).
• Firebase Crashlytics (aplikacja mobilna): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — diagnozowanie i usuwanie awarii aplikacji).
• Subskrypcja Premium: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c RODO (obowiązki prawne, np. rozliczenia).
• Kontakt e-mail: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zapytanie).

3. Infrastruktura i podmioty przetwarzające

Korzystamy z usług zewnętrznych dostawców, którzy mogą przetwarzać dane w naszym imieniu jako podmioty przetwarzające (art. 28 RODO) lub jako odrębni administratorzy:

3.1. Obecnie używane

• Google LLC (USA / UE) — Google Analytics (statystyki strony wattrate.eu, po zgodzie), Firebase Analytics (statystyki aplikacji iOS/Android) oraz Firebase Crashlytics (raporty awarii aplikacji). Polityka: policies.google.com/privacy
• Cloudflare, Inc. (USA / UE) — hosting strony wattrate.eu (Cloudflare Pages), sieć CDN, ochrona przed atakami DDoS, tunel do API (Cloudflare Tunnel). Polityka: cloudflare.com/privacypolicy
• Hetzner Online GmbH (Niemcy / Finlandia) — serwer API, baza danych PostgreSQL/PostGIS, Redis, procesy importu danych z punktów dostępu AFIR.
• Krajowe punkty dostępu AFIR — publiczne rejestry infrastruktury ładowania (m.in. EIPA/UDT, NDW, MobiData BW, IRVE, E-Control, NDIC, NAP AFIR SR).
• Apple Inc. / Google LLC — dystrybucja aplikacji i obsługa zakupów Premium w App Store / Google Play.

3.2. Używane warunkowo lub planowane

Poniższe usługi mogą być wdrożone w zależności od potrzeb infrastruktury. O istotnych zmianach poinformujemy na tej stronie:

• Vercel Inc. (USA / UE) — jeśli część Serwisu (np. strona marketingowa lub narzędzia wewnętrzne) zostanie hostowana na platformie Vercel. Polityka: vercel.com/legal/privacy-policy
• Supabase Inc. (USA / UE) — jeśli zostanie włączone uwierzytelnianie użytkowników lub synchronizacja ulubionych stacji i profilu pojazdu między urządzeniami. Polityka: supabase.com/privacy
• Google Firebase Cloud Messaging (FCM) — powiadomienia push (m.in. alert o zwolnieniu stanowiska ładowania w Premium). Przetwarzamy token urządzenia FCM powiązany z lokalnym identyfikatorem urządzenia. Polityka: firebase.google.com/support/privacy
• Google AdMob — reklamy w aplikacji mobilnej (monetyzacja). Przed wyświetleniem reklam zastosujemy mechanizm zgody (CMP) zgodny z wymogami Apple ATT i Google UMP.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. Google, Cloudflare, Vercel, Supabase) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich. Odbywa się to na podstawie standardowych klauzul umownych UE (SCC) lub innych mechanizmów przewidzianych przez RODO. Szczegóły dostępne w politykach prywatności poszczególnych dostawców.

5. Okres przechowywania

• Logi serwera API: maksymalnie 30 dni.
• Dane analityczne Google Analytics (strona): zgodnie z ustawieniami konta GA (domyślnie 14 miesięcy).
• Dane Firebase Analytics (aplikacja): zgodnie z ustawieniami projektu Firebase (domyślnie 14 miesięcy).
• Raporty Firebase Crashlytics: zgodnie z ustawieniami projektu Firebase (domyślnie do 90 dni).
• Token FCM i alerty o wolnym stanowisku: do czasu wyłączenia alertu / odinstalowania aplikacji lub maksymalnie 12 miesięcy od ostatniej aktywności tokenu.
• Korespondencja e-mail: do 3 lat od zakończenia sprawy.
• Dane lokalne aplikacji: do usunięcia aplikacji z urządzenia.
• Dane konta użytkownika (jeśli zostaną wprowadzone): do czasu usunięcia konta lub wycofania zgody, z zastrzeżeniem obowiązków prawnych przechowywania.

6. Reklamy i monetyzacja

Aplikacja WattRate jest bezpłatna w wersji podstawowej. Planujemy wprowadzenie opcjonalnej subskrypcji Premium oraz — w przyszłości — dyskretnych reklam (Google AdMob). Reklamy będą wyświetlane wyłącznie po uzyskaniu wymaganej zgody. Nie sprzedajemy danych osobowych podmiotom trzecim.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania lub usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji praw napisz na: hello@wattrate.eu

8. Bezpieczeństwo

Stosujemy szyfrowanie TLS (HTTPS), ograniczony dostęp do serwerów, regularne aktualizacje oprogramowania oraz zasadę minimalizacji danych. API nie jest publicznie dostępne bez ograniczeń — stosujemy rate limiting i monitoring.

9. Dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę w miarę rozwoju Serwisu (np. po wdrożeniu kont użytkownika, reklam lub nowych dostawców). O istotnych zmianach poinformujemy na tej stronie i — w razie potrzeby — w aplikacji. Data ostatniej aktualizacji widnieje na górze dokumentu.

Regulamin · Powrót na stronę główną