Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

JOLA TAXI Jolanta Bukowska
ul. Adama Mickiewicza 37, 37-600 Lubaczów
NIP: 7931642023 | REGON: 543935411
E-mail: jolataxi.info@gmail.com
Tel.: +48 575 545 847

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usług:

• Numer telefonu — weryfikacja tożsamości przy logowaniu SMS
• Imię (opcjonalnie) — identyfikacja w zamówieniu
• Lokalizacja GPS — wyznaczenie adresu odbioru
• Historia kursów — adresy, daty, ceny, trasy
• Zapisane miejsca i trasy — personalizacja aplikacji
• Wiadomości czatu — komunikacja z kierowcą
• Token urządzenia — powiadomienia push o statusie kursu

3. Czego NIE zbieramy

Nie zbieramy danych kart płatniczych, danych bankowych, danych o płci, wieku ani narodowości. Płatności realizowane są gotówką lub kartą bezpośrednio u kierowcy — poza aplikacją.

4. Cel i podstawa prawna przetwarzania

• Realizacja zamówienia — zawarcie i wykonanie umowy przewozu (art. 6 ust. 1 lit. b RODO)
• Weryfikacja tożsamości — logowanie przez SMS (uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• Historia przejazdów — ewidencja kursów na potrzeby rozliczeń (art. 6 ust. 1 lit. c RODO)
• Bezpieczeństwo systemu — ochrona przed nadużyciami (uzasadniony interes)

5. Usługi zewnętrzne

W celu świadczenia usług korzystamy z:

• Google Firebase Authentication — weryfikacja numeru telefonu
• Google Maps Platform — mapy, trasy, podpowiedzi adresów
• Expo Notifications / FCM — powiadomienia push

Każdy z tych dostawców posiada własną politykę prywatności zgodną z RODO.

6. Jak długo przechowujemy dane

• Konto i historia kursów — do 3 lat od ostatniej aktywności
• Dane GPS trasy — do 12 miesięcy od kursu
• Wiadomości czatu — do 90 dni od kursu
• Token push — do wylogowania lub odinstalowania aplikacji
• Logi systemowe — do 90 dni

7. Komu udostępniamy dane

Twoje dane nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych. Udostępniane są wyłącznie:

• Kierowcom realizującym kurs — imię, telefon, adres odbioru (wyłącznie do realizacji kursu)
• Google Firebase — weryfikacja SMS (dostawca uwierzytelniania)
• Organom państwowym — wyłącznie na podstawie obowiązku prawnego

8. Twoje prawa (RODO)

• Dostęp — możesz zażądać kopii przechowywanych danych
• Sprostowanie — możesz poprosić o korektę błędnych danych
• Usunięcie — możesz zażądać usunięcia konta i danych
• Przenoszenie — możesz otrzymać dane w formacie do odczytu
• Sprzeciw — możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu

Aby skorzystać z powyższych praw, skontaktuj się z nami telefonicznie lub mailowo.

9. Bezpieczeństwo danych

Stosujemy szyfrowanie połączeń (HTTPS), szyfrowany magazyn tokenów na urządzeniu (Expo SecureStore) oraz kontrolę dostępu do bazy danych.

10. Zmiany polityki prywatności

O istotnych zmianach informujemy przez powiadomienie w aplikacji. Dalsze korzystanie oznacza akceptację zmian. Polityka podlega prawu polskiemu.

11. Kontakt i skargi

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.