Polityka prywatności

Ostatnia aktualizacja: 9 lipca 2026 r.

Niniejsza polityka opisuje zasady przetwarzania danych w serwisie internetowym wattrate.eu, API pod adresem api.wattrate.eu oraz w aplikacjach mobilnych WattRate na iOS i Android (łącznie: „Serwis”).

1. Jakie dane przetwarzamy

1.1. Aplikacja mobilna (MVP)

• Lokalizacja GPS — przetwarzana wyłącznie po wyrażeniu zgody w systemie operacyjnym, w celu wyszukania stacji w pobliżu. Współrzędne są przesyłane do API w celu obliczenia odległości; nie budujemy historii tras ani profilu przemieszczania.
• Dane techniczne — adres IP, typ urządzenia, wersja systemu, identyfikatory sesji — w celach bezpieczeństwa, diagnostyki i ochrony przed nadużyciami API.
• Dane lokalne na urządzeniu — ulubione stacje, profil pojazdu, preferencje filtrów — przechowywane wyłącznie na urządzeniu użytkownika, o ile nie zdecydujemy się w przyszłości na synchronizację konta (patrz sekcja 6).

W fazie MVP aplikacja nie wymaga rejestracji konta — nie zbieramy imienia, nazwiska, adresu e-mail ani numeru telefonu, chyba że sam się z nami skontaktujesz.

1.2. Strona internetowa wattrate.eu

• Google Analytics — anonimowe statystyki odwiedzin (np. liczba wyświetleń, źródło ruchu, przybliżona lokalizacja na poziomie kraju/regionu). Adres IP jest skracany (anonymize_ip). Dane przetwarza Google LLC.
• Pliki cookie — niezbędne pliki cookie Cloudflare (bezpieczeństwo, CDN) oraz pliki cookie analityczne Google Analytics, o ile wyrazisz na nie zgodę w banerze cookies (gdy zostanie wdrożony).

1.3. Dane o stacjach ładowania

Dane o lokalizacji stacji, operatorach i punktach ładowania pochodzą z publicznego rejestru EIPA (Urząd Dozoru Technicznego) oraz z publicznie dostępnych cenników operatorów. Nie są to dane osobowe kierowców.

2. Podstawa prawna (RODO)

• Lokalizacja GPS: art. 6 ust. 1 lit. a RODO (zgoda użytkownika w systemie operacyjnym).
• Dane techniczne i bezpieczeństwo API: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — utrzymanie i ochrona Serwisu).
• Google Analytics: art. 6 ust. 1 lit. a RODO (zgoda, gdy wymagana) lub lit. f RODO — w zależności od konfiguracji i obowiązujących wytycznych organu nadzorczego.
• Kontakt e-mail: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zapytanie).

3. Infrastruktura i podmioty przetwarzające

Korzystamy z usług zewnętrznych dostawców, którzy mogą przetwarzać dane w naszym imieniu jako podmioty przetwarzające (art. 28 RODO) lub jako odrębni administratorzy:

3.1. Obecnie używane

• Cloudflare, Inc. (USA / UE) — hosting strony wattrate.eu (Cloudflare Pages), sieć CDN, ochrona przed atakami DDoS, tunel do API (Cloudflare Tunnel). Polityka: cloudflare.com/privacypolicy
• Hetzner Online GmbH (Niemcy / Finlandia) — serwer API, baza danych PostgreSQL/PostGIS, Redis, procesy importu danych EIPA.
• Google LLC (USA / UE) — Google Analytics (statystyki strony). Polityka: policies.google.com/privacy
• Urząd Dozoru Technicznego (EIPA) — publiczny rejestr infrastruktury ładowania; pobieramy dane stacji na podstawie ustawy o elektromobilności.

3.2. Planowane w kolejnych wersjach aplikacji

W miarę rozwoju Serwisu możemy wdrożyć poniższe usługi. O istotnych zmianach poinformujemy w aplikacji i zaktualizujemy niniejszą politykę:

• Google Firebase — powiadomienia push (FCM), analityka aplikacji, ewentualnie crash reporting.
• Supabase Inc. — uwierzytelnianie użytkowników, synchronizacja ulubionych stacji i profilu pojazdu między urządzeniami.
• Apple Sign In / Google Sign In — logowanie do konta użytkownika (jeśli zostanie wprowadzone).
• Google AdMob — reklamy w aplikacji mobilnej (monetyzacja). Przed wyświetleniem reklam zastosujemy mechanizm zgody (CMP) zgodny z wymogami Apple ATT i Google UMP.
• Apple App Store / Google Play — dystrybucja aplikacji; podmioty te przetwarzają dane zakupów i subskrypcji Premium zgodnie z własnymi politykami.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. Cloudflare, Google) mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych UE (SCC) lub innych mechanizmów przewidzianych przez RODO. Szczegóły dostępne w politykach prywatności poszczególnych dostawców.

5. Okres przechowywania

• Logi serwera API: maksymalnie 30 dni.
• Dane analityczne Google Analytics: zgodnie z ustawieniami konta GA (domyślnie 14 miesięcy).
• Korespondencja e-mail: do 3 lat od zakończenia sprawy.
• Dane lokalne aplikacji: do usunięcia aplikacji z urządzenia.

6. Reklamy i monetyzacja

Aplikacja WattRate jest bezpłatna. W przyszłości planujemy wprowadzenie dyskretnych reklam (Google AdMob) oraz opcjonalnej subskrypcji Premium bez reklam. Reklamy będą wyświetlane wyłącznie po uzyskaniu wymaganej zgody. Nie sprzedajemy danych osobowych podmiotom trzecim.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania lub usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji praw napisz na: hello@wattrate.eu

8. Bezpieczeństwo

Stosujemy szyfrowanie TLS (HTTPS), ograniczony dostęp do serwerów, regularne aktualizacje oprogramowania oraz zasadę minimalizacji danych. API nie jest publicznie dostępne bez ograniczeń — stosujemy rate limiting i monitoring.

9. Dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę w miarę rozwoju Serwisu (np. po wdrożeniu kont użytkownika, reklam lub nowych dostawców). O istotnych zmianach poinformujemy na tej stronie i — w razie potrzeby — w aplikacji. Data ostatniej aktualizacji widnieje na górze dokumentu.

← Powrót na stronę główną