ŁapKurs ← Strona główna

Dokument prawny

Polityka prywatności

Wyjaśniamy, jakie dane przetwarzamy w związku z prowadzeniem konta kierowcy i działaniem serwisu ŁapKurs.pl.

1. Administrator danych

Administratorem danych osobowych jest Igor Szwedyk, adres: Orla 47a/22, 85-301 Bydgoszcz.

Kontakt w sprawach prywatności: pisemnie na adres: Orla 47a/22, 85-301 Bydgoszcz.

Polityka obowiązuje od 13 sierpnia 2026 r..

2. Jakie dane przetwarzamy

  • dane konta: imię i nazwisko, pseudonim, adres e-mail, numer telefonu oraz skrót hasła;
  • dane profilu kierowcy: miasto pracy, numer rejestracyjny oraz opcjonalnie marka i model auta;
  • dane techniczne i bezpieczeństwa: adres IP lub jego zasolony skrót, informacje o sesji, aktywności i błędach;
  • dane wizyt osób bez konta: adres IP, źródło wejścia (w tym referrer i parametry UTM), odwiedzone strony publiczne, czas spędzony na stronie, język przeglądarki, przybliżony typ urządzenia oraz user-agent;
  • treść zgłoszeń wysyłanych przez moduł wsparcia;
  • informacje o wybranym planie, miastach i ustawieniach aplikacji;
  • jeżeli użytkownik dobrowolnie włączy alerty Telegram: identyfikator czatu i użytkownika Telegram, publiczna nazwa użytkownika/imię przekazane przez Telegram, ustawienia źródeł alertów oraz historia techniczna wysłanych powiadomień służąca zapobieganiu duplikatom;
  • jeżeli użytkownik dobrowolnie włączy Web Push: techniczny adres subskrypcji przeglądarki, jej publiczne klucze szyfrowania, typ przeglądarki oraz historia wysłanych alertów służąca zapobieganiu duplikatom.
  • jeżeli użytkownik dobrowolnie włączy moduł „Dojazd teraz”: bieżące współrzędne urządzenia potrzebne do obliczenia aktualnego czasu przejazdu do wybranych punktów; ŁapKurs nie zapisuje historii pozycji ani tras w swojej bazie danych;
  • jeżeli użytkownik zapisze własne punkty „Dojazd teraz”: nazwa punktu, opcjonalny adres oraz współrzędne celu wskazane ręcznie albo ustalone z podanego adresu; są to świadomie zapisane cele, a nie historia bieżącego położenia użytkownika.
  • jeżeli użytkownik korzysta z modułu „Mój wynik”: zatwierdzone przez użytkownika dane o zarobkach z platform przewozowych, liczbie przejazdów, czasie online, punktach, elementach rozliczenia, kampaniach oraz ręcznie dodanych kosztach własnych; oryginalny screenshot jest domyślnie analizowany lokalnie w przeglądarce i nie jest zapisywany na serwerze ŁapKurs.
  • przy odzyskiwaniu hasła: jednokierunkowe skróty adresu e-mail, adresu IP i jednorazowego tokenu, czas żądania oraz informacja o wykorzystaniu tokenu; surowy token nie jest przechowywany w bazie.

3. Cele i podstawy przetwarzania

  • utworzenie i obsługa konta — wykonanie umowy o świadczenie usług drogą elektroniczną;
  • obsługa planów i funkcji serwisu — wykonanie umowy;
  • obliczenie „Dojazd teraz” i zapis własnych celów — świadczenie żądanej funkcji serwisu; dostęp przeglądarki do bieżącej lokalizacji można w każdej chwili wyłączyć w ustawieniach urządzenia lub przeglądarki, a własne cele można usunąć przez wyczyszczenie ich w ustawieniach ŁapKurs;
  • prowadzenie prywatnych statystyk „Mój wynik” — świadczenie funkcji wybranej przez użytkownika; zapis następuje dopiero po zatwierdzeniu odczytanych wartości, a koszty własne użytkownik dodaje samodzielnie;
  • wsparcie, bezpieczeństwo i przeciwdziałanie nadużyciom — prawnie uzasadniony interes administratora;
  • analityka odwiedzin stron publicznych — prawnie uzasadniony interes administratora, polegający na zrozumieniu skąd przychodzą goście bez konta i jak korzystają z witryny;
  • rozliczenia i obowiązki prawne — wykonanie obowiązków wynikających z przepisów prawa.

4. Odbiorcy danych

Dane mogą być powierzane dostawcy hostingu, poczty elektronicznej, usług technicznych i podmiotom obsługującym rozliczenia — wyłącznie w zakresie potrzebnym do działania serwisu. Dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego przepisy.

Dane użytkowników nie są sprzedawane. Publiczne dane kolejowe, lotnicze i o wydarzeniach służą do budowania informacji w panelu i nie są łączone z profilem kierowcy poza jego wybranym miastem oraz ustawieniami.

Jeżeli użytkownik połączy konto z Telegramem, dane niezbędne do dostarczenia wiadomości są przekazywane do usługi Telegram jako zewnętrznego kanału komunikacji. Połączenie jest dobrowolne i można je usunąć w ustawieniach ŁapKurs albo wyłączyć po stronie bota.

Jeżeli użytkownik włączy Web Push, zaszyfrowane powiadomienie jest przekazywane przez usługę Push właściwą dla używanej przeglądarki lub systemu. Zgodę można wycofać w Centrum powiadomień oraz w ustawieniach przeglądarki.

Jeżeli użytkownik włączy „Dojazd teraz”, bieżące współrzędne punktu startowego oraz współrzędne wybranych celów są przekazywane dostawcy routingu i danych o ruchu drogowym TomTom wyłącznie w zakresie potrzebnym do wyliczenia trasy, czasu przejazdu i opóźnienia wynikającego z ruchu. Jeżeli użytkownik zamiast współrzędnych wpisze adres własnego celu, podany adres jest przekazywany do usługi geokodowania TomTom w celu jednorazowego ustalenia współrzędnych zapisywanego punktu.

5. Czas przechowywania

  • dane konta — przez okres posiadania konta, a następnie przez czas potrzebny do obsługi roszczeń i obowiązków prawnych;
  • dane wizyt gości bez konta — do 90 dni, po czym są usuwane;
  • zgłoszenia wsparcia i logi bezpieczeństwa — przez okres niezbędny do rozwiązania sprawy oraz ochrony serwisu;
  • dane połączenia Telegram — do czasu rozłączenia Telegrama lub usunięcia konta; po utracie uprawnienia Premium automatyczna wysyłka alertów jest zatrzymywana; techniczna historia wysłanych alertów jest okresowo usuwana i służy wyłącznie ograniczaniu duplikatów;
  • subskrypcje Web Push — do czasu wyłączenia urządzenia, cofnięcia zgody albo usunięcia konta; nieaktywne subskrypcje i techniczna historia alertów są okresowo usuwane;
  • bieżąca lokalizacja używana przez „Dojazd teraz” — nie jest zapisywana w bazie ŁapKurs; serwer może krótkotrwale przechować w sesji wyłącznie ostatni wynik ETA w celu ochrony limitu API i obsługi chwilowej awarii dostawcy;
  • własne punkty „Dojazd teraz” — do czasu ich usunięcia przez użytkownika albo usunięcia konta; dotyczą one zapisanych celów, nie historii tras;
  • dane modułu „Mój wynik” — do czasu usunięcia poszczególnych migawek/kosztów przez użytkownika albo usunięcia konta; obraz screena nie jest domyślnie przechowywany na serwerze;
  • techniczne dane resetu hasła — aktywny link maksymalnie 30 minut, a historia bezpieczeństwa maksymalnie 7 dni; nieudane próby logowania są okresowo usuwane;
  • techniczne dane blokady wielu logowań — skróty kryptograficzne tokenu aktywnej sesji i identyfikatora urządzenia są przechowywane wyłącznie w celu egzekwowania zasady jednego aktywnego urządzenia; przy kolejnym logowaniu zwykłego konta poprzednie wartości są zastępowane;
  • dane wymagane przepisami podatkowymi lub rachunkowymi — przez okres wskazany w tych przepisach.

6. Cookies i pamięć przeglądarki

Serwis korzysta z niezbędnych cookies służących logowaniu, bezpieczeństwu i zapamiętywaniu ustawień. Oprócz cookie sesji konto korzysta z technicznego cookie lk_device, zawierającego losowy identyfikator instalacji przeglądarki potrzebny do egzekwowania zasady jednego aktywnego urządzenia; cookie jest oznaczone HttpOnly i nie stanowi samodzielnego klucza dostępu do konta. Dla gości bez konta stosujemy także cookie gp_vid, które pozwala rozpoznać kolejną wizytę tej samej przeglądarki i zmierzyć czas spędzony na stronie. Preferencje wyglądu, rozmiaru tekstu oraz informacja, że użytkownik świadomie włączył moduł „Dojazd teraz”, mogą być przechowywane lokalnie w przeglądarce. Współrzędne GPS nie są zapisywane w localStorage. Bez mechanizmów sesyjnych część funkcji konta nie będzie działać prawidłowo.

7. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw — w zakresie wynikającym z RODO. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące danych wyślij na pisemnie na adres: Orla 47a/22, 85-301 Bydgoszcz. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości.

8. Bezpieczeństwo i zmiany dokumentu

Stosujemy zabezpieczenia techniczne i organizacyjne adekwatne do charakteru danych, w tym szyfrowane połączenie HTTPS, ograniczenia dostępu i bezpieczne przechowywanie haseł. Polityka może być aktualizowana wraz ze zmianą funkcji lub przepisów. Aktualna wersja jest zawsze publikowana na tej stronie.