Polityka Prywatności – OkoKierowcy

1. Informacje ogólne

Aplikacja OkoKierowcy to zaawansowane narzędzie wspierające kierowców, umożliwiające wyszukiwanie i identyfikowanie potwierdzonych pojazdów państwowych (np. nieoznakowanych radiowozów), pełniące funkcję wideorejestratora trasy oraz – opcjonalnie – automatyczne uruchamianie nagrywania i analizy w trybie jazdy. W trosce o prywatność użytkowników niniejsza polityka wyjaśnia, jakie dane mogą być przetwarzane, w jakim celu i przez kogo.

Administratorem danych osobowych przetwarzanych w ramach aplikacji jest właściciel aplikacji OkoKierowcy. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: okokierowcy@gmail.com.

Korzystając z aplikacji, użytkownik oświadcza, że zapoznał się z zasadami opisanymi w niniejszym dokumencie.

2. Brak konieczności rejestracji i podawania danych osobowych

Korzystanie z aplikacji nie wymaga:

• tworzenia konta,
• logowania,
• podawania danych osobowych w celu korzystania z podstawowych funkcji aplikacji.

Aplikacja sama w sobie nie zbiera i nie przetwarza danych osobowych użytkowników na własne potrzeby, z wyjątkiem sytuacji opisanych w niniejszej polityce prywatności (np. w przypadku danych przekazanych w zgłoszeniach).

3. Funkcja wideorejestratora

Aplikacja umożliwia nagrywanie obrazu trasy w formie wideorejestratora. Funkcja ta jest w pełni kontrolowana przez użytkownika:

• Nagrane materiały wideo są zapisywane wyłącznie w pamięci urządzenia użytkownika (w galerii lub w dedykowanym folderze aplikacji).
• Administrator aplikacji nie ma dostępu do nagranych materiałów wideo. Nagrania nie są automatycznie przesyłane na serwery zewnętrzne ani udostępniane osobom trzecim.
• Użytkownik decyduje o rozpoczęciu i zakończeniu nagrywania – ręcznie lub, po włączeniu trybu jazdy, automatycznie (zob. pkt 5) – oraz o trwałym usunięciu nagranych materiałów.
• Po rozpoczęciu nagrywania aplikacja domyślnie kontynuuje je w tle aż do momentu, w którym użytkownik samodzielnie je zakończy lub zostanie ono zakończone automatycznie po wykryciu końca jazdy.
• W przypadku trwałego zapisania nagrania wideo w pamięci urządzenia użytkownik staje się niezależnym administratorem ewentualnych danych osobowych utrwalonych na nagraniu (np. wizerunków osób lub tablic rejestracyjnych pojazdów cywilnych) i ponosi wyłączną odpowiedzialność za ich przetwarzanie zgodnie z obowiązującym prawem.

4. Działanie aplikacji w tle

W celu umożliwienia równoczesnego korzystania z aplikacji nawigacyjnych (np. Mapy Google) oraz funkcji aplikacji OkoKierowcy, aplikacja może działać w tle (przy zminimalizowanym oknie aplikacji).

Nagrywanie trasy oraz analiza obrazu (wykrywanie nieoznakowanych radiowozów) stanowią jedną, wspólną funkcję i działają równolegle – po uruchomieniu są aktywne jednocześnie. Po rozpoczęciu aplikacja domyślnie kontynuuje pracę w tle tak długo, dopóki użytkownik samodzielnie jej nie zakończy.

• Podczas działania w tle użytkownik jest informowany o aktywności aplikacji poprzez wyświetlenie stałego powiadomienia w panelu powiadomień systemowych.
• Użytkownik zachowuje pełną kontrolę nad działaniem aplikacji w tle i może w każdej chwili zakończyć jej działanie poprzez kliknięcie odpowiedniego przycisku w powiadomieniu lub powrót do aplikacji.

5. Automatyczne wykrywanie jazdy (tryb jazdy)

Aplikacja udostępnia opcjonalną funkcję automatycznego uruchamiania w trybie jazdy. Po jej włączeniu aplikacja samoczynnie rozpoczyna nagrywanie oraz analizę po wykryciu rozpoczęcia jazdy (np. po umieszczeniu telefonu w uchwycie samochodowym i ruszeniu pojazdem), a po wykryciu zakończenia jazdy automatycznie je kończy.

Funkcja ta jest domyślnie wyłączona. Aplikacja włącza ją wyłącznie po wyrażeniu zgody przez użytkownika – przy pierwszej próbie skorzystania z funkcji wyświetlane jest stosowne zapytanie. Użytkownik może w dowolnym momencie wyłączyć tę funkcję w ustawieniach aplikacji.

Do wykrywania rozpoczęcia i zakończenia jazdy aplikacja wykorzystuje:

• dane z czujników ruchu urządzenia (np. akcelerometr, żyroskop),
• systemową funkcję rozpoznawania aktywności fizycznej (rozpoznanie, że użytkownik znajduje się w poruszającym się pojeździe).

Do rozpoznawania aktywności aplikacja korzysta z funkcji systemowej udostępnianej w ramach usług Google (Google Play Services). Sama aplikacja nie zapisuje ani nie przesyła danych z czujników na serwery właściciela aplikacji – służą one wyłącznie do wykrycia jazdy w czasie rzeczywistym. Przetwarzanie realizowane przez komponent Google odbywa się na zasadach określonych w polityce prywatności Google.

Funkcja rozpoznawania aktywności nie służy do ustalania dokładnej lokalizacji użytkownika ani do śledzenia jego trasy.

Ze względu na automatyczny charakter wykrywania jazdy nagrywanie i analiza mogą w pojedynczych przypadkach uruchomić się w sytuacji niezamierzonej (np. gdy użytkownik nie prowadzi pojazdu lub telefon nie znajduje się w uchwycie). O każdym rozpoczęciu pracy aplikacji użytkownik jest informowany – najpierw paskiem informacyjnym (nakładką) w górnej części ekranu, a następnie stałym powiadomieniem usługi pierwszoplanowej – i może w każdej chwili zatrzymać nagrywanie oraz analizę.

6. Przetwarzanie danych lokalne na urządzeniu

Aplikacja wykonuje analizę obrazu (w tym rozpoznawanie tablic rejestracyjnych) wyłącznie lokalnie na urządzeniu użytkownika. Oznacza to, że:

• Dane wideo i obrazy wykorzystywane do analizy nie są przesyłane ani przetwarzane na żadnych serwerach zewnętrznych.
• Wyniki analizy są przetwarzane w pamięci operacyjnej urządzenia i usuwane natychmiast po dokonaniu rozpoznania pojazdu.
• Rozpoznawanie tablic rejestracyjnych odbywa się w modelu edge computing – wyłącznie w pamięci ulotnej (RAM) urządzenia. Odczyty tablic rejestracyjnych pojazdów mijanych na drodze, które nie pasują do lokalnej bazy pojazdów państwowych, są natychmiast i bezpowrotnie usuwane. Żaden obraz z kamery ani odczytany tekst nie jest wysyłany na serwery zewnętrzne.
• Prywatność użytkownika jest chroniona, ponieważ dane obrazowe nie opuszczają urządzenia.

7. Zgłoszenia użytkowników

Aplikacja umożliwia użytkownikom przesyłanie zgłoszeń dotyczących potwierdzonych pojazdów państwowych (np. nieoznakowanych radiowozów) za pomocą formularza. Zgłoszenia te mogą zawierać dane opisowe wprowadzone dobrowolnie przez użytkownika (np. numer rejestracyjny pojazdu, marka, model, kolor, miejsce zaobserwowania).

Użytkownikom nie wolno umieszczać w zgłoszeniach żadnych danych osobowych osób trzecich (takich jak imię, nazwisko, numer telefonu, adres zamieszkania ani innych informacji pozwalających na identyfikację osoby).

Administrator działa w modelu usług hostingu w rozumieniu unijnego Aktu o usługach cyfrowych (rozporządzenie (UE) 2022/2065, DSA) i nie weryfikuje prewencyjnie wszystkich zgłoszeń społeczności. W przypadku otrzymania wiarygodnego zgłoszenia o bezprawnym charakterze danych (np. omyłkowego dodania do bazy pojazdu cywilnego) lub o naruszeniu zasad Regulaminu (np. pojazd operacyjny służb wyłączony z jawności) administrator niezwłocznie usuwa lub anonimizuje takie dane zgodnie z mechanizmem „notice and takedown". Aplikacja nie publikuje celowo danych osobowych zawartych w zgłoszeniach.

Zgłoszenia dotyczące pojazdów mogą być przechowywane w aplikacji bez ograniczeń czasowych w celach związanych z funkcjonowaniem aplikacji. Dane osobowe, które zostaną przypadkowo podane w zgłoszeniu, nie są celowo przechowywane ani publikowane i zostaną usunięte lub zanonimizowane niezwłocznie po ich wykryciu lub zgłoszeniu.

8. Wymagane uprawnienia aplikacji

W celu prawidłowego działania aplikacja wymaga udzielenia dostępu do następujących funkcji urządzenia:

• Kamera: Niezbędna do działania funkcji wideorejestratora oraz systemu wykrywania nieoznakowanych radiowozów.
• Powiadomienia: Wymagane do informowania użytkownika o stanie pracy aplikacji w tle.
• Pamięć / Dostęp do plików: Niezbędna do zapisywania nagrań z wideorejestratora w galerii lub pamięci urządzenia.
• Aktywność fizyczna (rozpoznawanie aktywności): Wymagana wyłącznie wtedy, gdy użytkownik włączy automatyczne uruchamianie w trybie jazdy – służy do wykrycia rozpoczęcia i zakończenia jazdy. Jeśli funkcja pozostaje wyłączona, uprawnienie to nie jest wykorzystywane.
• Wyświetlanie nad innymi aplikacjami (nakładka): Wymagane do wyświetlania paska informacyjnego sygnalizującego rozpoczęcie pracy aplikacji (w tym w trybie jazdy) nad innymi aplikacjami.

Użytkownik może w każdej chwili cofnąć udzielone uprawnienia w ustawieniach systemowych urządzenia, co może jednak ograniczyć funkcjonalność aplikacji.

9. Diagnostyka, analiza i dane pseudonimizowane

Podczas korzystania z aplikacji mogą być automatycznie zbierane dane pseudonimizowane (oparte na unikalnych identyfikatorach instancji lub identyfikatorach reklamowych, a nie na bezpośrednich danych osobowych) dotyczące: typu i modelu urządzenia, awarii i błędów oraz sposobu korzystania z funkcji aplikacji.

W tym celu korzystamy z usług analitycznych (np. Google Analytics for Firebase). Podstawą prawną przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na poprawie stabilności i bezpieczeństwa aplikacji.

Zgodnie z art. 21 RODO użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, dezaktywując opcje udostępniania danych analitycznych w ustawieniach systemu operacyjnego urządzenia lub bezpośrednio w ustawieniach aplikacji.

10. Przetwarzanie logów serwera (backend)

W związku z koniecznością pobierania i aktualizowania bazy pojazdów oraz przesyłania zgłoszeń aplikacja komunikuje się z serwerami właściciela aplikacji. W logach serwera mogą być automatycznie zapisywane podstawowe dane techniczne niezbędne do nawiązania połączenia (np. adres IP, znacznik czasu, nagłówki HTTP). Dane te są wykorzystywane wyłącznie w celach technicznych (zapewnienie bezpieczeństwa infrastruktury, zapobieganie atakom). Są one traktowane jako dane techniczne / pseudonimizowane, nie są łączone z tożsamością użytkownika i są cyklicznie usuwane.

11. Reklamy i przetwarzanie danych przez partnerów

W aplikacji mogą być wyświetlane spersonalizowane reklamy dostarczane przez zewnętrznych partnerów (np. Google). W związku z tym:

• partnerzy reklamowi mogą przetwarzać dane dotyczące urządzenia, lokalizacji, aktywności w aplikacji oraz identyfikatory reklamowe,
• takie dane mogą być traktowane jako dane osobowe według przepisów o ochronie danych osobowych (np. RODO),
• przetwarzanie danych na potrzeby reklam odbywa się zgodnie z politykami prywatności partnerów:
  • https://policies.google.com/privacy
  • https://policies.google.com/technologies/ads

Aplikacja nie ma dostępu do danych osobowych przetwarzanych przez partnerów reklamowych. Partnerzy reklamowi nie mają dostępu do prywatnych plików użytkownika ani do obrazu z kamery.

Reklamy spersonalizowane wyświetlane są wyłącznie po wyrażeniu zgody przez użytkownika, zbieranej przy pierwszym uruchomieniu aplikacji (mechanizm zgody Google / UMP). Podstawą prawną przetwarzania danych na potrzeby reklam spersonalizowanych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), którą można w dowolnym momencie wycofać lub zmienić w ustawieniach. W przypadku braku zgody mogą być wyświetlane wyłącznie reklamy niespersonalizowane.

12. Przekazywanie danych

Dane techniczne oraz dane związane z reklamami mogą być przetwarzane wyłącznie przez zaufanych partnerów zewnętrznych w celu:

• wyświetlania reklam,
• diagnostyki,
• poprawy działania aplikacji.

Partnerzy działają zgodnie z własnymi politykami prywatności, dostępnymi pod wskazanymi wcześniej linkami. Aplikacja nie sprzedaje, nie wynajmuje ani nie udostępnia danych użytkowników żadnym nieuprawnionym podmiotom.

W zakresie danych zbieranych bezpośrednio przez usługi Google (m.in. Firebase, AdMob) administratorem lub podmiotem przetwarzającym te dane jest Google; zasady ich przetwarzania oraz okresy przechowywania określają polityki prywatności Google.

13. Prawa osób, których dane dotyczą

Aplikacja w ramach swoich podstawowych funkcji nie gromadzi danych pozwalających na bezpośrednią identyfikację użytkownika (tzw. danych twardych). Przypominamy, że w zakresie danych, które mogą zostać uznane za dane osobowe, użytkownikowi przysługuje prawo dostępu do swoich danych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu. W przypadku podejrzenia, że w bazie aplikacji omyłkowo znalazł się numer rejestracyjny pojazdu należącego do osoby fizycznej (dane osobowe) lub pojazdu operacyjnego służb wyłączonego z jawności (naruszenie Regulaminu), każda osoba lub organ ma prawo zgłosić ten fakt na wyznaczony punkt kontaktowy DSA: okokierowcy@gmail.com w celu jego niezwłocznego usunięcia.

W sytuacji, gdyby dane osobowe zostały wpisane przez użytkownika w treści zgłoszenia, zostaną one usunięte lub zanonimizowane tak szybko, jak to możliwe. Osobom, których dane dotyczą, przysługują prawa wynikające z RODO, w tym prawo żądania usunięcia takich danych. W celu realizacji tych praw prosimy o kontakt pod adresem e-mail: okokierowcy@gmail.com. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

14. Kontakt

W razie pytań lub wątpliwości dotyczących prywatności lub działania aplikacji prosimy o kontakt pod adresem e-mail: okokierowcy@gmail.com.