Polityka prywatności

Aplikacja czyjezdzimetro.pl pokazuje, czy warszawskie metro aktualnie jeździ. Zbieramy minimum danych osobowych potrzebnych do działania powiadomień push i społecznościowych zgłoszeń. Brak analityki z ciasteczkami. Brak sprzedaży danych.

Administrator danych

Administratorem Twoich danych osobowych jest: Gravastar, kontakt: kontakt@czyjezdzimetro

Jakie dane zbieramy i po co

• Token push (Pusher Beams) — unikalny identyfikator urządzenia przekazywany do usługi Pusher Ltd., używany wyłącznie do dostarczania powiadomień o Przejściach statusu linii metra (M1, M2 — start i koniec utrudnienia).
• ClientId w Zgłoszeniach — hash generowany z tokena Cloudflare Turnstile i sygnatury przeglądarki, używany jako identyfikator społecznościowy do debounca Zgłoszeń (jeden użytkownik nie podwójnie liczy w oknie 1 h dla tej samej Linii i Claimu). Nie pozwala na identyfikację osoby.
• Adres IP — logowany transient przez Cloudflare w ramach standardowej ochrony infrastruktury (rate-limit, obrona przed nadużyciami). Nie używamy go do profilowania ani geolokalizacji.

Podstawy prawne

Zgodnie z art. 6 ust. 1 RODO przetwarzamy dane na podstawach:

• lit. a — zgoda: token push. Subskrybujesz dobrowolnie, możesz wypisać się w dowolnej chwili (patrz poniżej).
• lit. f — uzasadniony interes: ClientId w Zgłoszeniach. Interesem jest wiarygodność społecznościowego sygnału Statusu linii (ochrona przed spamem i manipulacją).
• lit. c — zgodność z obowiązkiem prawnym: logi IP przez Cloudflare, wynikające z obowiązków operatora infrastruktury sieciowej.

Jak długo przechowujemy dane

• Token push: do momentu wypisania subskrypcji.
• Zgłoszenia (wraz z ClientId): 1 godzina — po oknie debounce (5 min agregacji + 1 h deduplikacji) rekordy są usuwane.
• Logi Cloudflare: według standardowej retencji Cloudflare dla danego typu logów.

Podmioty przetwarzające (procesory)

Udostępniamy dane wyłącznie tym dostawcom, w zakresie niezbędnym do działania usługi:

• Pusher Ltd. — dostarczanie powiadomień webpush. Przetwarza token push jako procesor GDPR.
• Cloudflare Inc. — hosting aplikacji, ochrona DDoS, Web Analytics (cookieless), Turnstile (ochrona antybotowa Zgłoszeń).

Danych nie przekazujemy innym podmiotom, nie sprzedajemy ich i nie udostępniamy podmiotom trzecim.

Ciasteczka (cookies)

Aplikacja nie używa ciasteczek. Cloudflare Web Analytics jest cookieless — mierzy ruch zagregowanymi metrykami bez identyfikatorów śledzących. Brak pixeli reklamowych, brak SDK social media.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• cofnięcia zgody w dowolnej chwili (art. 7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z praw, napisz na kontakt@czyjezdzimetro Odpowiadamy w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ostatnia aktualizacja: 2026-07-16