1. Kto jest administratorem danych
Administratorem danych osobowych jest [DO UZUPEŁNIENIA: NAZWA OPERATORA], [DO UZUPEŁNIENIA: ADRES SIEDZIBY], NIP [DO UZUPEŁNIENIA: dane], KRS [DO UZUPEŁNIENIA: dane], e-mail: [DO UZUPEŁNIENIA: dane], telefon: [DO UZUPEŁNIENIA: dane], adres do doręczeń: [DO UZUPEŁNIENIA: dane] (dalej: „Hauly”, „my”).
Nie wyznaczyliśmy jeszcze inspektora ochrony danych. [DO UZUPEŁNIENIA: CZY WYMAGANY IOD — TAK/NIE; JEŚLI TAK: IMIĘ, E-MAIL] We wszystkich sprawach dotyczących danych osobowych napisz na [DO UZUPEŁNIENIA: dane].
2. Zakres i zasady
Polityka dotyczy aplikacji mobilnej Hauly (Android; wersja iOS w przygotowaniu) oraz usług serwerowych Hauly. Korzystanie z aplikacji jest dobrowolne, ale bez podania niektórych danych nie da się założyć konta i korzystać z funkcji platformy.
Hauly jest platformą techniczną: kojarzy osoby potrzebujące przewozu auta („właściciel auta”, tryb „Szukam transportu”) z kierowcami lawet („kierowca lawety”, tryb „Mam lawetę”). Hauly nie jest przewoźnikiem, nie jest stroną umowy przewozu i w tej wersji nie pośredniczy w płatnościach.
3. Jakie dane, po co i na jakiej podstawie
| Dane | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Identyfikator Firebase, adres e-mail, dane konta Google potrzebne do logowania, token sesji | Założenie i obsługa konta, logowanie, bezpieczeństwo sesji | art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta; sesja do wylogowania lub wygaśnięcia [DO UZUPEŁNIENIA: OKRES] |
| Imię/nazwa wyświetlana, e-mail, nazwa firmy, telefon, tryb (właściciel auta / kierowca lawety), status weryfikacji | Profil, kontakt między stronami, ustalenie, kto może dodawać zlecenia transportu i przejazdy | art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta [DO UZUPEŁNIENIA: OKRES PO USUNIĘCIU] |
| NIP podany do weryfikacji | Nadanie znaczka „zweryfikowany” po sprawdzeniu NIP w białej liście podatników VAT Ministerstwa Finansów, zapobieganie oszustwom | art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo platformy) | Do zakończenia weryfikacji, potem [DO UZUPEŁNIENIA: OKRES] |
| Laweta: nazwa lawety, liczba miejsc, ładowność, numer rejestracyjny | Prezentacja możliwości przewozowych i weryfikacja pojazdu | art. 6 ust. 1 lit. b (umowa) | Do usunięcia wpisu lub konta [DO UZUPEŁNIENIA: OKRES] |
| Zlecenie transportu: adresy i współrzędne odbioru i dostawy, kategoria i stan pojazdu, opis, zdjęcia, termin, pilność, budżet, notatka | Dodanie zapotrzebowania i dopasowanie do przejazdów | art. 6 ust. 1 lit. b (umowa) | Do zamknięcia/archiwizacji zlecenia [DO UZUPEŁNIENIA: OKRES], potem usunięcie lub anonimizacja |
| Przejazd: trasa i punkty pośrednie, terminy, wolne miejsca, ładowność, kategorie pojazdów, laweta, cena wywoławcza, notatka | Dodanie oferty przewozu i dopasowanie do zleceń transportu | art. 6 ust. 1 lit. b (umowa) | Do zamknięcia/archiwizacji przejazdu [DO UZUPEŁNIENIA: OKRES] |
| Propozycje ceny: kwota, wiadomość, powiązane zlecenia i przejazdy, status | Negocjacja warunków przewozu | art. 6 ust. 1 lit. b (umowa) | [DO UZUPEŁNIENIA: OKRES] od zakończenia negocjacji |
| Przewóz: strony, adresy, uzgodniona cena, dane pojazdu, terminy odbioru i dostawy, numer telefonu drugiej strony | Realizacja i obsługa przewozu, kontakt stron | art. 6 ust. 1 lit. b (umowa) | [DO UZUPEŁNIENIA: OKRES] od zakończenia przewozu |
| Lokalizacja kierowcy lawety w trakcie przewozu | Pokazanie właścicielowi auta, gdzie jest jego pojazd, i postęp trasy | art. 6 ust. 1 lit. a (zgoda wyrażana przełącznikiem w aplikacji) | [DO UZUPEŁNIENIA: OKRES] od ostatniej pozycji; pozycja zastępowana nowszą |
| Czat: treść wiadomości, zdjęcia, znaczniki czasu, powiązanie z przewozem | Komunikacja stron i obsługa zgłoszeń | art. 6 ust. 1 lit. b (umowa) | [DO UZUPEŁNIENIA: OKRES] od ostatniej wiadomości |
| Oceny: liczba gwiazdek (1–5), tagi, komentarz, powiązany przewóz | Zaufanie między stronami; ocena widoczna po ocenie obu stron albo po 7 dniach od zakończenia przewozu | art. 6 ust. 1 lit. b (umowa) | [DO UZUPEŁNIENIA: OKRES] |
| Zgłoszenia użytkowników: powód, opis, kontekst, opcjonalny zrzut ekranu | Reakcja na naruszenia, moderacja, obrona przed roszczeniami | art. 6 ust. 1 lit. f (uzasadniony interes) oraz art. 6 ust. 1 lit. c w zakresie obowiązków z DSA | [DO UZUPEŁNIENIA: OKRES] |
| Token urządzenia FCM, platforma, wersja aplikacji | Dostarczanie powiadomień push i wymuszanie aktualizacji | art. 6 ust. 1 lit. a (zgoda na powiadomienia) i lit. f (bezpieczeństwo) | Do usunięcia tokenu lub konta |
| Dane techniczne i logi serwera (adres IP, czas żądania, błędy) | Bezpieczeństwo, diagnostyka, zapobieganie nadużyciom | art. 6 ust. 1 lit. f (uzasadniony interes) | [DO UZUPEŁNIENIA: OKRES] |
| Dane z reklamacji i sporów | Rozpatrzenie reklamacji i obrona roszczeń | art. 6 ust. 1 lit. f oraz lit. c, jeśli przepis tego wymaga | [DO UZUPEŁNIENIA: OKRES] |
Skąd pochodzą dane: od Ciebie (profil, zlecenia transportu, przejazdy, wiadomości, zdjęcia, zgłoszenia), od Google (dane logowania i e-mail), od innych Użytkowników (zgłoszenia, wiadomości, dane w przewozie) oraz z urządzenia i serwera (token FCM, lokalizacja GPS, wersja aplikacji, logi techniczne).
Nie zbieramy danych z kategorii szczególnych (np. zdrowie, religia) i nie prosimy o nie w czacie. Nie prowadzimy analityki, reklam ani profilowania reklamowego.
4. Lokalizacja w trakcie przewozu
Lokalizację zbiera aplikacja kierowcy lawety tylko wtedy, gdy kierowca lawety sam włączy przełącznik „udostępnianie lokalizacji” na ekranie aktywnego przewozu. Włączenie jest dobrowolne i można je wyłączyć w każdej chwili; wyłączenie zatrzymuje zbieranie. Aplikacja pobiera pozycję GPS co około minutę przez około 15 minut (do 15 próbek) i wysyła ją na serwer. Po zakończeniu przewozu udostępnianie się kończy. Pozycję pobieramy przez usługi lokalizacyjne Google Play (Fused Location Provider).
Lokalizację widzi właściciel auta, którego przewóz jest aktualnie realizowany, jako pozycję na mapie, postęp trasy oraz szacowany czas dojazdu. Nie jest ona publiczna i nie jest pokazywana innym użytkownikom ani w zleceniach transportu i przejazdach. Po zakończeniu udostępniania nowe pozycje nie są zbierane. [DO UZUPEŁNIENIA: OKRES PRZECHOWYWANIA POZYCJI I ZAKRES WIDOCZNOŚCI W BACKENDZIE]
Uprawnienie do lokalizacji jest opcjonalne. Bez niego aplikacja działa, ale kierowca nie może udostępniać pozycji, a właściciel auta nie widzi postępu przewozu.
5. Zdjęcia
Zdjęcia pojazdu w zleceniu transportu są widoczne dla kierowców, którym zlecenie jest pokazywane, oraz w powiązanych przewozach. Zdjęcia w czacie widzą tylko uczestnicy rozmowy. Zrzut ekranu dołączony do zgłoszenia widzą osoby obsługujące zgłoszenia. Dokumenty przesłane do weryfikacji (np. dokumenty firmy) widzą wyłącznie osoby weryfikujące. Zdjęcia mogą być przechowywane w Cloudflare R2 albo na serwerze Hauly [DO UZUPEŁNIENIA: POTWIERDZIĆ, GDZIE W DANEJ WERSJI].
Zdjęcia zawierają metadane (np. model urządzenia, czas, czasem lokalizację), jeśli użytkownik ich nie usunie. [DO UZUPEŁNIENIA: CZY USUWAMY METADANE PRZY UPLOADZIE — TAK/NIE]
6. Czat, oceny i powiadomienia
Czat jest dostępny po zaakceptowaniu propozycji ceny. Wiadomości przechowujemy na serwerze i pokazujemy obu stronom rozmowy. Numer telefonu drugiej strony jest widoczny po przyjęciu propozycji ceny.
Po zakończonym przewozie obie strony mogą wystawić ocenę: od 1 do 5 gwiazdek, opcjonalne tagi i komentarz. Ocena jest widoczna w profilu po tym, jak ocenią obie strony, albo po 7 dniach od zakończenia przewozu.
Powiadomienia push wysyłamy przez Firebase Cloud Messaging. Wymagają zgody systemowej na powiadomienia; można ją wycofać w ustawieniach telefonu. Treść powiadomienia zawiera rodzaj zdarzenia i identyfikator obiektu, a nie pełną treść rozmowy.
7. Komu przekazujemy dane
Dane przekazujemy tylko w zakresie potrzebnym do działania usługi:
| Odbiorca | Rola | Zakres danych | Miejsce przetwarzania |
|---|---|---|---|
| Google Ireland Limited / Google LLC (Firebase Authentication, Cloud Messaging) | podmiot przetwarzający | dane logowania, identyfikator użytkownika, e-mail, token FCM, metadane urządzenia | UE/EOG i USA — [DO UZUPEŁNIENIA: POTWIERDZIĆ MECHANIZM] |
| Dostawca hostingu Oracle Cloud | podmiot przetwarzający | wszystkie dane przechowywane w backendzie | [DO UZUPEŁNIENIA: REGION, np. UE] |
| Cloudflare, Inc. (R2) — jeśli upload jest włączony | podmiot przetwarzający | zdjęcia i dokumenty | [DO UZUPEŁNIENIA: REGION] |
komoot GmbH / Photon (photon.komoot.io) | odrębny administrator lub podmiot przetwarzający [DO UZUPEŁNIENIA: POTWIERDZIĆ] | wpisywany tekst adresu, adres IP | [DO UZUPEŁNIENIA: POTWIERDZIĆ] |
OpenFreeMap (tiles.openfreemap.org) | odrębny dostawca | adres IP, metadane żądania kafelków mapy | [DO UZUPEŁNIENIA: POTWIERDZIĆ] |
| Google Play Services (Fused Location Provider) | podmiot przetwarzający [DO UZUPEŁNIENIA: POTWIERDZIĆ] | żądanie pozycji GPS i dane techniczne urządzenia | [DO UZUPEŁNIENIA: POTWIERDZIĆ] |
| Operator OSRM po stronie backendu | podmiot przetwarzający [DO UZUPEŁNIENIA: POTWIERDZIĆ] | współrzędne trasy | [DO UZUPEŁNIENIA: POTWIERDZIĆ] |
| Dostawca poczty e-mail [DO UZUPEŁNIENIA: dane] | podmiot przetwarzający | adres e-mail, treść wiadomości | [DO UZUPEŁNIENIA: POTWIERDZIĆ] |
| Organy publiczne, sądy, doradcy | odrębni administratorzy | dane wymagane przepisami lub do obrony roszczeń | — |
Nie sprzedajemy danych i nie udostępniamy ich do reklam. Dane mogą być przekazywane podmiotom z grupy Hauly i obsługującym nas prawnie (księgowość, obsługa prawna) na podstawie umów powierzenia, jeśli dotyczy. [DO UZUPEŁNIENIA: LISTA]
8. Przekazywanie danych poza EOG
Korzystanie z Google (Firebase) może wiązać się z przekazaniem danych do USA. Podstawą są standardowe klauzule umowne lub decyzja o adekwatności dla Programu Ramowego Ochrony Danych (DPF), jeśli Google jest w nim certyfikowany. [DO UZUPEŁNIENIA: POTWIERDZIĆ AKTUALNY MECHANIZM I DOKUMENTY] Dla pozostałych dostawców: [DO UZUPEŁNIENIA: POTWIERDZIĆ, CZY DANE WYCHODZĄ POZA EOG I NA JAKIEJ PODSTAWIE].
9. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych w formacie nadającym się do odczytu,
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
- wycofania zgody w każdej chwili (np. na lokalizację lub powiadomienia) — bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na [DO UZUPEŁNIENIA: dane]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić danych innej osobie.
Konto możesz usunąć w aplikacji: Ustawienia → Usuń konto. Usunięcie konta usuwa dane po stronie serwera i unieważnia sesje; konta Firebase nie da się usunąć bez ponownego zalogowania, więc w takim przypadku aplikacja wylogowuje użytkownika. [DO UZUPEŁNIENIA: CO ZOSTAJE PO USUNIĘCIU I NA JAK DŁUGO]
10. Dobrowolność i konsekwencje niepodania danych
Podanie danych jest dobrowolne. Bez konta nie da się dodawać zleceń transportu ani przejazdów, ani korzystać z czatu. Bez numeru telefonu nie można dodać zlecenia transportu ani przejazdu. Bez zgody na lokalizację nie działa udostępnianie pozycji kierowcy. Bez zgody na powiadomienia aplikacja działa, ale nie wysyła push.
11. Zautomatyzowane dopasowanie
Aplikacja automatycznie dopasowuje zlecenia transportu do przejazdów na podstawie trasy, terminu, kategorii pojazdu i wolnych miejsc. Wynik zależy od danych podanych w zleceniach transportu i przejazdach. Dopasowanie nie wywołuje skutków prawnych ani nie wpływa w istotny sposób na Twoją sytuację — decyzję o zawarciu umowy podejmujesz sam, przyjmując lub odrzucając propozycję ceny. Nie stosujemy profilowania reklamowego ani automatycznego podejmowania decyzji w rozumieniu art. 22 RODO.
12. Pliki, pamięć urządzenia i uprawnienia
Aplikacja zapisuje na urządzeniu:
- zwykłe ustawienia: aktywny tryb, ostatni token FCM, informacja o pokazanym wstępie uprawnień, odroczenia przypomnień o powiadomieniach i lokalizacji,
- pamięć podręczną zdjęć i kafelków mapy,
- dane obsługiwane przez Firebase SDK (sesja logowania),
- zaszyfrowany magazyn danych wrażliwych (EncryptedSharedPreferences), czyszczony przy wylogowaniu.
Korzystamy z uprawnień: powiadomienia, dokładna lokalizacja, usługa pierwszego planu typu „lokalizacja” (podczas udostępniania pozycji), aparat i wybór zdjęć. Uprawnienia możesz odebrać w ustawieniach telefonu.
13. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS), zaszyfrowany magazyn danych wrażliwych na urządzeniu (Android EncryptedSharedPreferences) i kontrolę dostępu po stronie serwera. [DO UZUPEŁNIENIA: OPISAĆ: SZYFROWANIE BACKUPÓW, LOGOWANIE DOSTĘPU, PROCEDURA INCYDENTÓW] W razie naruszenia ochrony danych zawiadamiamy PUODO i osoby dotknięte zgodnie z RODO.
14. Zmiany polityki
Politykę możemy zmienić, gdy zmieni się aplikacja, przepisy lub dostawcy. O zmianie informujemy w aplikacji i publikujemy nową wersję z datą. Jeśli zmiana dotyczy zgody, pytamy o nią ponownie. [DO UZUPEŁNIENIA: SPOSÓB I TERMIN POWIADAMIANIA]
Data ostatniej aktualizacji: 2026-10-21 (szkic).