POLITYKA PRYWATNOŚCI APLIKACJI BYBORDER

Wersja: 5

Data wejścia w życie: 9 października 2026 r.

Oryginalny dokument w języku angielskim jest dostępny pod tym linkiem.

ByBorder („Aplikacja”, „my”, „nas” lub „nasz”) zobowiązuje się do szanowania i ochrony Twoich danych osobowych oraz prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przetwarzamy i chronimy Twoje dane osobowe, gdy uzyskujesz dostęp do naszej aplikacji mobilnej lub z niej korzystasz.

Niniejsza Polityka Prywatności została sporządzona w ścisłej zgodności z Ogólnym Rozporządzeniem o Ochronie Danych Unii Europejskiej (Rozporządzenie (UE) 2016/679, zwane dalej „RODO”), polską ustawą o ochronie danych osobowych oraz właściwymi wytycznymi sklepów z aplikacjami mobilnymi.

1. IDENTYFIKACJA ADMINISTRATORA DANYCH

Administratorem Danych Osobowych (ADO) odpowiedzialnym za Twoje dane osobowe na mocy niniejszej Polityki Prywatności jest:

Podmiot prawny: Sky Stork sp. z.o.o.
Kraj rejestracji: Polska
Oficjalny adres e-mail do kontaktu: [email protected].
Adres siedziby: ul. Długa 29, 00-238 Warszawa, Polska
Numer NIP: 5252927176
Wiodący organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska.

2. KATEGORIE DANYCH OSOBOWYCH, KTÓRE GROMADZIMY I PRZETWARZAMY

Aby świadczyć nasze usługi, uwierzytelniać użytkowników, dostarczać funkcje nawigacyjne oraz prognozować czas oczekiwania na przekroczenie granicy, przetwarzamy następujące kategorie danych osobowych:

A. Dane uwierzytelniające konto (Google Sign-In)

Typy danych: Dane profilu Google OAuth (w szczególności: nazwa konta, główny adres e-mail oraz identyfikator konta Google / token OAuth).
Cel i wykorzystanie: Tworzenie i uwierzytelnianie konta użytkownika, zabezpieczanie punktów końcowych systemu (system endpoints), identyfikacja sesji użytkownika oraz obsługa żądań użytkowników (takich jak usunięcie konta na podstawie art. 17 RODO).
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przetwarzanie jest niezbędne do identyfikacji, uwierzytelnienia i zarządzania Twoim kontem w celu zapewnienia dostępu do Aplikacji.

B. Precyzyjne dane o lokalizacji i nawigacji (GPS)

Typy danych: Precyzyjne współrzędne geograficzne (szerokość i długość geograficzna), prędkość, kierunek ruchu (kurs), wysokość n.p.m. oraz powiązane znaczniki czasu.
Cel i wykorzystanie:
Wskazówki dojazdu i nawigacja: Pomoc w wyborze optymalnej trasy z lokalizacji Użytkownika do miejsca docelowego przez istniejące przejścia graniczne (przejścia) na granicy UE z Białorusią.
Analityka i prognozowanie kolejek na granicy: Wykrywanie przybycia i ruchu pojazdów w wyznaczonych strefach kolejek przed przejściami granicznymi, śledzenie prędkości oraz obliczanie szacowanego czasu przekroczenia granicy w czasie rzeczywistym.
Przetwarzanie w trybie aktywnym i w tle: Śledzenie lokalizacji działa aktywnie na pierwszym planie podczas korzystania z Aplikacji. Śledzenie lokalizacji w tle działa, gdy zostanie włączone przez Użytkownika, umożliwiając ciągłe monitorowanie kolejki, gdy ekran urządzenia jest zablokowany lub Aplikacja jest zminimalizowana.
Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO). Wyraźna zgoda udzielona przez Użytkownika za pośrednictwem ekranów powitalnych (onboarding) oraz systemowych monitów o zezwolenia systemu operacyjnego urządzenia.

C. Identyfikatory techniczne i telemetria urządzenia

Typy danych: Model urządzenia, wersja systemu operacyjnego, stan sieci komórkowej, tokeny powiadomień Push (Firebase Cloud Messaging — FCM) oraz czasowe tokeny sesji.
Cel i wykorzystanie: Dostarczanie powiadomień push (np. aktualizacji statusu kolejki oraz ostrzeżeń nawigacyjnych), utrzymanie bezpieczeństwa sesji, zapobieganie fałszowaniu lokalizacji (spoofing GPS) oraz zapewnienie stabilności systemu.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Utrzymanie integralności infrastruktury serwerowej, zapobieganie oszukańczym manipulacjom sygnałem GPS oraz łagodzenie zagrożeń dla bezpieczeństwa.

D. Dane dotyczące reklam i analityki mobilnej

Typy danych: Mobilne identyfikatory reklamowe (Google Advertising ID / GAID, IDFA), adres IP, przybliżona lokalizacja (kraj i miasto określone na podstawie adresu IP), dane dotyczące interakcji z reklamami (wyświetlenia, kliknięcia, format reklamy) oraz wybory dotyczące zarządzania zgodami zbierane za pośrednictwem Google User Messaging Platform (UMP) SDK.
Cel i wykorzystanie: Monetyzacja wewnątrz aplikacji, wyświetlanie spersonalizowanych i niespersonalizowanych reklam, mediacja reklamowa, zapobieganie oszustwom reklamowym oraz ograniczenie częstotliwości wyświetlania reklam (frequency capping). Współrzędne lokalizacji GPS zbierane na potrzeby analityki kolejek na granicy są ściśle odizolowane i nigdy nie są udostępniane ani przetwarzane przez sieci reklamowe.
Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO oraz art. 5 ust. 3 Dyrektywy o prywatności i łączności elektronicznej - ePrivacy Directive) uzyskana za pośrednictwem baneru zgody Google UMP przed wyświetleniem spersonalizowanych reklam lub uzyskaniem dostępu do pamięci urządzenia. W odniesieniu do niespersonalizowanych reklam i zapobiegania oszustwom reklamowym — Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

E. Dane dotyczące opinii użytkownika (opcjonalnie)

Typy danych: Opcjonalne zgłoszenia przesyłane przez Użytkowników dotyczące działania Aplikacji, warunków na granicy oraz czasu oczekiwania, które pomagają nam ulepszać możliwości prognostyczne Aplikacji.
Cel i wykorzystanie: Przetwarzane wyłącznie w celu ulepszania Aplikacji i udoskonalania algorytmów predykcyjnych. Opinie są wykorzystywane wyłącznie wewnętrznie i nigdy nie są publikowane ani udostępniane publicznie.
Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO). Przekazanie opinii jest dobrowolne i służy jako forma komunikacji między nami a Użytkownikami.

F. Dane dotyczące numeru rejestracyjnego pojazdu

Rodzaje danych: Numer rejestracyjny pojazdu.
Cel i sposób wykorzystania: Numer rejestracyjny jest niezbędny do działania funkcji powiadomień o wezwaniu pojazdu ze strefy oczekiwania po białoruskiej stronie granicy. Numer rejestracyjny jest przechowywany w profilu Użytkownika i wykorzystywany wyłącznie do śledzenia statusu oraz wysyłania powiadomień.
Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. PRZECHOWYWANIE DANYCH, INFRASTRUKTURA I OKRESY PRZECHOWYWANIA

A. Własna zarządzana infrastruktura serwerowa

Wszystkie główne dane osobowe, profile kont użytkowników, telemetria sesji oraz wpisy dotyczące lokalizacji są przechowywane i przetwarzane w naszej własnej, zabezpieczonej infrastrukturze serwerowej, która bezpośrednio należy do Administratora Danych Osobowych (ADO), jest przez niego eksploatowana i kontrolowana na terytorium Europejskiego Obszaru Gospodarczego (EOG). Wszystkie dane przechowywane w naszej wewnętrznej infrastrukturze serwerowej są chronione za pomocą rygorystycznych środków technicznych.

B. Limit okresów przechowywania danych

Dane profilu Google i konta, telemetria GPS, ścieżki sesji i numery rejestracyjne pojazdów: są przechowywane przez cały okres istnienia konta Użytkownika. Po usunięciu konta przez Użytkownika za pośrednictwem ustawień Aplikacji wszystkie powiązane dane osobowe, powiązane tokeny i uprawnienia są całkowicie i niezwłocznie usuwane, a dane analityczne dotyczące podróży są anonimizowane.

Identyfikatory reklamowe i preferencje zgód: stan zgody oraz wybory zarejestrowane za pośrednictwem Google UMP SDK są przechowywane lokalnie na Twoim urządzeniu i odświeżane lub resetowane po wycofaniu zgody. Telemetria interakcji z reklamami przetwarzana przez zewnętrzne sieci reklamowe jest przechowywana zgodnie z ich odpowiednimi politykami przechowywania danych.
Logi techniczne: Operacyjne logi zaplecza (backendu) oraz wpisy diagnostyki bezpieczeństwa są usuwane w trybie ciągłym według cyklu 30-dniowego.

4. ODBIORCY TZW. PODMIOTY PRZETWARZAJĄCE (PODMIOTY TRZECIE)

4.1. Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Udostępniamy dane spseudonimizowane lub dane uwierzytelniające wyłącznie kluczowym zewnętrznym dostawcom usług, którzy są związani rygorystycznymi Umowami powierzenia przetwarzania danych (DPA) zgodnymi z art. 28 RODO:

Google Ireland Limited

Rola: Dostawca tożsamości (Google Sign-In) oraz usługa reklamowa (Google AdMob)
Udostępniane dane: Tokeny uwierzytelniające OAuth, metadane systemu operacyjnego, mobilne identyfikatory reklamowe (GAID), adres IP, przybliżona lokalizacja, telemetria skuteczności reklam oraz stan zgody RODO. Współrzędne GPS nie są udostępniane.
Gwarancje i lokalizacja: EOG / Globalnie. Przetwarzanie regulowane przez Standardowe Klauzule Umowne (SCC) oraz Warunki Przetwarzania Danych RODO.
Więcej o tym, jak Google wykorzystuje dane z aplikacji korzystających z jego usług: https://policies.google.com/technologies/partner-sites

Google Play (Google Commerce Limited / Google Ireland Limited)

Rola: Sklep z aplikacjami oraz dostawca płatności za subskrypcję (Google Play Billing), w przypadku wprowadzenia subskrypcji; w odniesieniu do danych płatniczych — niezależny administrator.
Udostępniane dane: Pseudonimizowany identyfikator konta w Aplikacji, identyfikator produktu i planu. Od Google Play otrzymujemy token zakupu, status i okres ważności subskrypcji. Dane płatnicze nie są nam udostępniane.
Gwarancje i lokalizacja: EOG / Globalnie. Regulowane Warunkami korzystania z Google Play oraz Polityką prywatności Google.

OpenStreetMap

Rola: Dostawca renderowania map
Udostępniane dane: Zanonimizowane współrzędne zapytań o kafelki mapy (tile requests)
Gwarancje i lokalizacja: Otwarte warstwy kartograficzne (open-source). Żadne stałe identyfikatory użytkowników nie są przekazywane.

Zewnętrzni partnerzy reklamowi i partnerzy ds. mediacji

Rola: Dostawcy reklam w aplikacji oraz kaskadowe sieci mediacji reklamowej (Mediation Waterfall Networks).
Udostępniane dane: Mobilne identyfikatory reklamowe (GAID), specyfikacja techniczna urządzenia, adres IP, przybliżona geolokalizacja oraz logi interakcji z reklamami.
Sieci zewnętrzne: Wykorzystujemy Google AdMob jako nasz główny serwer reklamowy i platformę mediacji, która przekierowuje zapytania o reklamy do międzynarodowych zewnętrznych sieci reklamowych. Sieci te działają na podstawie własnych polityk prywatności i są związane standardami zgodności z RODO oraz Polityką Google w zakresie zgody użytkowników z UE.
Gwarancje i lokalizacja: Przekazywanie danych w ramach EOG oraz transfery międzynarodowe są zabezpieczone Standardowymi Klauzulami Umownymi UE (SCC) oraz Umowami powierzenia przetwarzania danych (DPA). Users w EOG/Wielkiej Brytanii mogą w dowolnym momencie sprawdzić i dostosować pełną listę aktywnych Dostawców technologii reklamowych za pośrednictwem ustawień zgody Google UMP w aplikacji.

Zewnętrzne aplikacje nawigacyjne

Rola: Aplikacje wykorzystywane przez Użytkowników do wyświetlania tras wyeksportowanych z Aplikacji.
Udostępniane dane: Współrzędne przejść granicznych lub wyznaczonych punktów.
Gwarancje i lokalizacja: Zbieranie, przetwarzanie i ochrona danych po przekierowaniu do usług podmiotów trzecich podlegają polityce prywatności właściwej usługi podmiotu trzeciego.

4.2. Użytkownik może z własnej inicjatywy wygenerować i udostępnić innym osobom unikalny link umożliwiający dostęp do informacji o podróży. Po otwarciu takiego linku osoby trzecie uzyskują dostęp do podglądu geolokalizacji w czasie rzeczywistym, śladu trasy oraz imienia i nazwiska lub nazwy właściciela podróży. Właściciel podróży ma możliwość wyświetlenia danych kontaktowych (adresów e-mail) użytkowników, którym przyznano dostęp.

My nie ponosimy odpowiedzialności za dalsze udostępnianie lub przekazywanie linku przez osoby trzecie. Użytkownik może w dowolnym momencie cofnąć dostęp do podróży w ustawieniach Aplikacji.

4.3. W przypadku przesyłania wiadomości zawierających opinie lub zgłoszenia błędów technicznych albo aktywowania funkcji powielania powiadomień za pośrednictwem bota Telegram niektóre dane (w tym nazwa profilu, adres e-mail, identyfikatory urządzenia/podróży, treść zgłoszenia oraz zrzuty ekranu) mogą być przekazywane do naszych botów i kanałów administracyjnych na platformie Telegram (Telegram Group Inc.). Korzystając z tych funkcji, Użytkownik wyraża zgodę na przekazywanie wskazanych danych do Telegram, którego serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG).

5. ŚRODKI TECHNICZNE I ORGANIZACYJNE ZAPEWNIAJĄCE BEZPIECZEŃSTWO

Zgodnie z art. 32 RODO stosujemy kompleksowe środki ochrony fizycznej, technicznej i administracyjnej:

Szyfrowanie: W odniesieniu do całej komunikacji z zewnętrznymi interfejsami API oraz baz danych stosowane są odpowiednie środki organizacyjne i techniczne zapewniające ochronę danych.
Bezpieczeństwo OAuth: Uwierzytelnianie odbywa się ściśle za pośrednictwem oficjalnych pakietów SDK Google Identity; dane logowania są tokenizowane i weryfikowane bez przechowywania poufnych danych użytkownika.
Kontrola dostępu: Dostęp administracyjny do naszej zarządzanej infrastruktury serwerowej jest ściśle ograniczony wyłącznie do upoważnionego personelu inżynieryjno-technicznego.

6. TWOJE PRAWA NA MOCY RODO (PRAWA PODMIOTU DANYCH)

Na mocy RODO przysługują Ci następujące ustawowe prawa w odniesieniu do Twoich danych osobowych:

Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania potwierdzenia oraz dostępu do kopii Twoich danych osobowych przetwarzanych przez nas.
Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania sprostowania (poprawienia) nieprawidłowych danych osobowych.
Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (art. 17 RODO): Prawo do usunięcia swoich danych osobowych oraz konta bezpośrednio z poziomu ustawień konta w Aplikacji.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Prawo do wycofania zgody na śledzenie lokalizacji w dowolnym momencie za pośrednictwem ustawień systemu operacyjnego urządzenia lub przełączników uprawnień w Aplikacji, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Prawo do zmiany wyborów dotyczących reklam: W dowolnym momencie możesz zmienić lub wycofać zgodę na reklamy spersonalizowane w ustawieniach Aplikacji (sekcja „Bezpieczeństwo”), a także zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu Android. Rezygnacja z personalizacji nie wyłącza reklam — W tym celu w przyszłości może zostać wprowadzona subskrypcja „Bez reklam”.
Prawo do ograniczenia przetwarzania oraz przenoszenia danych (art. 18, 20 RODO): Prawo do żądania ograniczenia przetwarzania lub eksportu swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do wniesienia skargi: Prawo do wniesienia skargi do organu nadzorczego wskazanego w Rozdziale 1 niniejszej Polityki.

7. ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian funkcjonalnych lub korekt prawnych. Zaktualizowane wersje będą publikowane wewnątrz Aplikacji z podaniem aktualnej daty wejścia w życie oraz oznaczenia wersji.

8. DANE KONTAKTOWE

W przypadku pytań lub wniosków dotyczących prywatności prosimy o kontakt:

Odbiorca: Sky Stork sp. z o.o.
Temat: Ochrona danych osobowych
E-mail: [email protected]
Adres do korespondencji: ul. Długa 29, 00-238 Warszawa, Polska.