Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) informujemy:

1. Administrator danych

Administratorem Twoich danych osobowych jest Adrian Kucharski, prowadzący pilotaż aplikacji ParkSmart. We wszystkich sprawach dotyczących danych możesz skontaktować się pod adresem: adrian.kucharskiak@gmail.com. Przetwarzanie danych realizujemy samodzielnie, w ramach projektu ParkSmart - nie przekazujemy Twoich danych innym administratorom.

2. Jakie dane przetwarzamy

• Przybliżoną lokalizację urządzenia - pobieraną jednorazowo w momencie, gdy pytasz o miejsce parkingowe. Możesz z niej korzystać także poza Łodzią, ale przewidywania działają na razie tylko w Łodzi. Nie śledzimy Cię w tle. Lokalizację zapisujemy tylko w przybliżeniu (zaokrągloną), bez dokładnych współrzędnych GPS. Gdy wpisujesz cel, a aplikacja zna już Twoją przybliżoną lokalizację, używamy jej (zaokrąglonej do ok. 100 m, bez zapisywania i bez przekazywania komukolwiek), żeby na liście podpowiedzi pokazać najpierw miejsca najbliżej Ciebie.
• Ostatnie cele - kilka ostatnio wyszukanych celów zapamiętujemy wyłącznie w pamięci Twojej przeglądarki, żeby można je było wybrać jednym stuknięciem. Nie wysyłamy ich do nas i możesz je w każdej chwili wyczyścić (przycisk „Wyczyść historię" na liście podpowiedzi). Tak samo, tylko w Twojej przeglądarce, zapamiętujemy ostatnie wyszukanie (nazwę celu oraz litery i adresy pokazanych rejonów), żeby przy następnym otwarciu aplikacji - najpóźniej po 6 dniach - zapytać, czy udało się zaparkować i w którym rejonie. Usuwamy je po odpowiedzi, po jej pominięciu albo po 6 dniach.
• Miejsce zaparkowania - jeśli klikniesz „Zaparkowałem tutaj" albo potwierdzisz, że udało się zaparkować, dokładne położenie auta i godzinę, do której opłaciłeś/aś postój, zapamiętujemy wyłącznie w pamięci Twojej przeglądarki - żeby poprowadzić Cię z powrotem do auta i pomóc ustawić przypomnienie o końcu opłaty. Nie wysyłamy ich do nas; usuwamy je po 24 godzinach albo po kliknięciu „Odjechałem". Przypomnienie zapisuje Twoja aplikacja kalendarza (dodajesz je sam/a), a przy „Prowadź do auta" położenie auta trafia do wybranej przez Ciebie aplikacji nawigacyjnej (tak jak przy nawigacji do celu, patrz §5).
• Anonimowy identyfikator urządzenia - losowy numer zapisany lokalnie w Twojej przeglądarce. Nie zawiera Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu i nie pozwala Cię zidentyfikować jako osoby. Po wyrażeniu zgody nasz serwer zapisuje ten sam numer także w pliku cookie (tylko dla park-smart.pl, ważnym 120 dni), żeby aplikacja nie pytała Cię ponownie o zgodę, gdy przeglądarka wyczyści swoje dane. Ten plik cookie jest niezbędny do zapamiętania Twojej zgody i nie służy do śledzenia.
• Dane o korzystaniu z aplikacji - które rejony Ci wskazaliśmy, który z nich wybrałeś/aś do nawigacji (Google Maps albo Apple Maps) i jak daleko był od Twojego celu, wybrana przez Ciebie godzina dojazdu (jeśli ją ustawisz), czy udało Ci się zaparkować, ocena „czy szybciej niż zwykle", odpowiedź na pytanie „Czy normalnie pojechałbyś/abyś inaczej?", orientacyjny czas Twojej podróży, data i godzina zapytania, sposób udzielenia odpowiedzi na pytanie „Udało się zaparkować?" (zaraz po dojeździe, później, z powiadomienia, bez nawigacji), oraz Twoja odpowiedź na pytanie „Kim jesteś?" z ekranu powitalnego (np. student, kurier, mieszkaniec strefy) - pytanie jest nieobowiązkowe, możesz na nie nie odpowiadać.
• Dane do powiadomień (tylko jeśli je włączysz) - techniczny adres subskrypcji powiadomień Twojej przeglądarki (wraz z kluczami, którymi szyfrujemy treść powiadomienia), numer pokazanej Ci prognozy, litera rejonu i godzina wysyłki, a także zapis, kiedy włączyłeś/aś albo wyłączyłeś/aś powiadomienia (z anonimowym identyfikatorem urządzenia). Treść powiadomienia to stały tekst z literą rejonu („Udało się zaparkować w obszarze A?") - bez lokalizacji, adresu i nazwy celu.
• Treść opinii - dowolny tekst, który sam/a zdecydujesz się napisać na ekranie końcowym (pole nieobowiązkowe, nie musisz z niego korzystać). Prosimy, nie wpisuj w nim danych osobowych - swoich ani innych osób (np. imion, nazwisk, numerów telefonu, tablic rejestracyjnych). Jeśli mimo to takie dane się pojawią, możemy je usunąć.
• Adres IP - pełny adres przetwarzamy tymczasowo, wyłącznie w pamięci serwera, żeby ograniczyć liczbę zapytań z jednego źródła i chronić aplikację przed nadużyciami. W dzienniku technicznym serwera zapisujemy tylko skrócony adres IP (bez ostatniej części), datę i rodzaj zapytania oraz typ przeglądarki - przez maksymalnie 14 dni, w celu zapewnienia bezpieczeństwa i usuwania awarii. Podstawą jest tu nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO), niezależnie od zgody opisanej w punkcie 3.

Anonimowe liczniki - liczymy, ile razy dziennie otwarto aplikację, pokazano ekran zgody i ją zaakceptowano, ile wysłano i otwarto powiadomień oraz ile razy pominięto pytanie o wynik parkowania. To same sumy dzienne, bez numeru urządzenia, adresu IP ani żadnego innego identyfikatora - nie da się ich powiązać z Tobą, więc nie są danymi osobowymi.

Nie zbieramy imienia, nazwiska, adresu e-mail, numeru telefonu, numeru rejestracyjnego pojazdu ani żadnych innych danych bezpośrednio Cię identyfikujących. Nie profilujemy Cię i nie tworzymy Twojego profilu na podstawie zachowań.

3. Cel i podstawa prawna

Dane przetwarzamy w celu: działania aplikacji (wskazywania rejonów o największej szansie na wolne miejsce, także dla wybranej przez Ciebie godziny dojazdu) oraz prowadzenia pilotażu i poprawy trafności przewidywań - w tym sprawdzenia, czy appka dobrze służy różnym grupom uczestników pilotażu (do tego służy nieobowiązkowe pytanie „Kim jesteś?") i czy realnie zmienia sposób dojazdu (pytanie „Czy normalnie pojechałbyś/abyś inaczej?"). Zasięg przewidywań jest obecnie ograniczony do Łodzi - poza nią aplikacja nie pokazuje prognoz parkowania. Podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz przed rozpoczęciem korzystania z aplikacji.

Dane do powiadomień przetwarzamy wyłącznie po to, żeby po nawigacji do wskazanego rejonu wysłać Ci jedno pytanie, czy udało się zaparkować. Podstawą jest Twoja odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przyciskiem „Tak, przypominaj mi" i w systemowym oknie przeglądarki. Nie jest ona warunkiem korzystania z aplikacji - bez niej zapytamy o wynik przy następnym otwarciu aplikacji.

4. Okres przechowywania

Dane o korzystaniu z aplikacji oraz treść opinii przechowujemy przez 30 dni. Zapis Twojej zgody przechowujemy do 120 dni (jako dowód jej wyrażenia), tyle samo żyje plik cookie z identyfikatorem urządzenia. Dziennik techniczny serwera (skrócony adres IP) przechowujemy do 14 dni. Dane do powiadomień usuwamy zaraz po wysłaniu powiadomienia, po Twojej odpowiedzi w aplikacji albo po wyłączeniu powiadomień - najpóźniej po 24 godzinach; zapis włączenia i wyłączenia powiadomień (dowód zgody) przechowujemy do 120 dni. Po tych okresach dane są trwale usuwane. Wszystkie dane usuwamy najpóźniej po zakończeniu pilotażu.

5. Komu powierzamy dane (podmioty techniczne)

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych. W zakresie niezbędnym do działania aplikacji dane mogą być przetwarzane przez:

• dostawcę serwera (hosting) zlokalizowanego w Polsce (Unia Europejska) - na którym działa aplikacja i przechowywane są dane;
• usługę geokodowania Photon (komoot GmbH, Niemcy, Unia Europejska) - adresy w Łodzi wyszukujemy we własnej bazie adresów na naszym serwerze (opartej na danych OpenStreetMap), więc wpisany cel w Łodzi zwykle nie opuszcza naszego serwera. Do usługi Photon trafia tekst wpisany w pole „Skąd startujesz?", cel, którego nie ma w naszej bazie (np. spoza Łodzi), a wyjątkowo współrzędne polecanego Ci rejonu, którego adresu nie mamy w bazie - nigdy Twoja własna, bieżąca lokalizacja;
• dostawcę kopii zapasowych - Backblaze B2 (region Unii Europejskiej) - gdzie w postaci zaszyfrowanej przechowujemy kopie bezpieczeństwa danych aplikacji;
• dostawcę kafelków mapy (Geoapify, Cypr, Unia Europejska) - gdy wyświetlamy mapę, Twoja przeglądarka pobiera od niego fragmenty mapy; dociera do niego wówczas Twój adres IP (standardowy element działania mapy).
• usługę powiadomień dostawcy Twojej przeglądarki (tylko jeśli włączysz powiadomienia) - Google (Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) lub Microsoft (Edge) - wyłącznie w celu dostarczenia powiadomienia na Twoje urządzenie. Treść powiadomienia jest szyfrowana (standard Web Push), więc dostawca widzi tylko techniczny adres subskrypcji, rozmiar i moment wysyłki, a nie treść.

Gdy wybierasz nawigację (Google Maps, Apple Maps), aplikacja otwiera na Twoim urządzeniu link nawigacyjny. Link zawiera punkt docelowy (wjazd do wskazanego rejonu) oraz Twój punkt startowy, jeśli go wpisałeś/aś albo udostępniłeś/aś lokalizację. Po otwarciu linku te dane przetwarza wybrana przez Ciebie aplikacja nawigacyjna, na własnych zasadach. Z naszej bazy nie przekazujemy tym usługom żadnych danych.

6. Przekazywanie danych poza EOG

Twoje dane przetwarzane i przechowywane są na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego - serwer w Polsce, geokodowanie w Niemczech, kafelki mapy na Cyprze, kopie zapasowe w regionie UE. Nie przenosimy Twoich danych poza EOG, z jednym wyjątkiem: jeśli włączysz powiadomienia, techniczny adres subskrypcji i moment wysyłki mogą być przetwarzane przez Google LLC, Apple Inc., Mozilla Corporation lub Microsoft Corporation w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) - w zakresie, w jakim dostawca w nim uczestniczy - a w pozostałym zakresie standardowe klauzule umowne stosowane przez dostawcę. Jeśli któryś z dostawców należy do grupy kapitałowej z siedzibą poza EOG, przetwarzanie odbywa się w regionie UE, a ewentualny dostęp podlega odpowiednim zabezpieczeniom przewidzianym w RODO (m.in. standardowym klauzulom umownym).

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Ponieważ nie identyfikujemy Cię z imienia i nazwiska, do realizacji żądania (np. usunięcia danych) potrzebny jest Twój anonimowy identyfikator urządzenia, który znajdziesz w prawym górnym rogu aplikacji (przycisk 🆔). Żądania kieruj na adres: adrian.kucharskiak@gmail.com. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Zgodę na powiadomienia wycofasz w każdej chwili przyciskiem „Wyłącz powiadomienia" w panelu 🆔 albo blokując powiadomienia w ustawieniach przeglądarki. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Dobrowolność

Podanie danych jest dobrowolne, ale niezbędne do korzystania z aplikacji w ramach pilotażu. Brak zgody oznacza brak możliwości udziału.

9. Zautomatyzowane podejmowanie decyzji

Aplikacja przetwarza dane automatycznie, aby wskazać rejony parkingowe, ale nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani podobnie istotnie na Ciebie wpływających. Wskazania mają charakter wyłącznie informacyjny i nie gwarantują dostępności miejsca - decyzję zawsze podejmujesz samodzielnie.

10. Bezpieczeństwo

Dane przechowujemy na zabezpieczonym serwerze w Polsce, z ograniczonym dostępem i zaporą sieciową. Kopie zapasowe są szyfrowane i przechowywane w regionie UE. Połączenie z aplikacją jest szyfrowane (HTTPS).

11. Zmiany polityki

Niniejsza polityka może zostać zaktualizowana, jeśli zmieni się sposób działania aplikacji lub zakres przetwarzanych danych. Aktualna wersja jest zawsze dostępna w aplikacji. Wersja z 25 października 2026 r.

Aplikacja ParkSmart, jej silnik predykcyjny, model, dane oraz kod są własnością Adriana Kucharskiego (projekt ParkSmart). Wszelkie prawa zastrzeżone.

Dostęp w ramach pilotażu jest udzielany wyłącznie w celu testowania i oceny aplikacji. Bez pisemnej zgody właściciela zabronione jest:

• kopiowanie lub udostępnianie dostępu osobom trzecim,
• dekompilacja bądź odtwarzanie kodu lub logiki działania,
• wykorzystywanie rozwiązania w celach komercyjnych.

Uwagi i opinie zgłoszone w trakcie pilotażu mogą zostać wykorzystane do rozwoju produktu.

Kontakt: adrian.kucharskiak@gmail.com.