Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu busmapa.pl jest podmiot prowadzący serwis, z którym można się skontaktować przez formularz kontaktowy. To najlepszy kontakt we wszystkich sprawach dotyczących danych osobowych — pytań, wniosków o dostęp, sprostowanie lub usunięcie danych.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu.

Pasażerowie (wyszukiwanie busów)

Do wyszukiwania przejazdów nie trzeba zakładać konta ani podawać żadnych danych osobowych. Zapisujemy jedynie zanonimizowane zdarzenia statystyczne — jakie miasta wpisano w wyszukiwarce, że obejrzano dany przejazd lub profil firmy, że kliknięto przycisk „zadzwoń” lub „WhatsApp” — bez adresu e-mail, imienia czy numeru telefonu osoby szukającej. Te dane służą wyłącznie do statystyk (np. dla przewoźników w panelu administracyjnym) i nie pozwalają zidentyfikować konkretnej osoby.

Jeśli zostawisz alert o trasie („powiadom mnie, gdy pojawi się bus na tej trasie”), zapisujemy podany przez Ciebie kontakt (e-mail) oraz szukaną trasę — wyłącznie po to, żeby wysłać Ci jednorazową wiadomość, gdy przewoźnik doda pasujący kurs.

Przewoźnicy (konto firmowe)

Zakładając konto firmowe, podajesz i przetwarzamy:

• adres e-mail i hasło (hasło przechowywane wyłącznie w formie zaszyfrowanej — nie mamy dostępu do jego jawnej treści),
• dane firmy: nazwę, opis, numer telefonu, WhatsApp, adres e-mail kontaktowy, stronę internetową, logo i zdjęcia floty,
• dane tras: przystanki, terminy, godziny wyjazdu, ceny — wpisywane przez Ciebie w panelu.

Dane firmy i tras są celowo publiczne — służą do prezentacji Twojej oferty pasażerom w wyszukiwarce i na stronie profilu firmy.

3. Pliki cookies i dane w przeglądarce

busmapa.pl nie używa plików cookies do śledzenia ani reklam. Jedyne dane zapisywane lokalnie w Twojej przeglądarce to token logowania (w mechanizmie localStorage) dla kont przewoźników — potrzebny, żeby nie trzeba było logować się przy każdej wizycie w panelu. Token przechowywany jest wyłącznie na Twoim urządzeniu i usuwany po wylogowaniu.

4. Podstawa prawna i cel przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie i obsługa konta firmowego, publikacja profilu i tras w katalogu.
• Zgoda (art. 6 ust. 1 lit. a RODO) — pozostawienie alertu o trasie i wysyłka powiadomienia mailowego.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — anonimowe statystyki ruchu i wyszukiwań, poprawa działania serwisu, bezpieczeństwo (przeciwdziałanie nadużyciom).

5. Komu przekazujemy dane

Dane przekazujemy wyłącznie zaufanym podmiotom niezbędnym do działania serwisu:

• Resend — dostawca wysyłki wiadomości e-mail (maile powitalne, reset hasła, powiadomienia o trasach),
• OVH — dostawca serwera, na którym fizycznie działa serwis i przechowywana jest baza danych,
• OpenStreetMap / Nominatim / OSRM — wyłącznie do wyświetlania map tras; przekazujemy im tylko nazwy miejscowości i współrzędne geograficzne przystanków, nigdy dane osobowe pasażerów.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

6. Jak długo przechowujemy dane

• Dane konta firmowego — przez cały czas istnienia konta, do momentu usunięcia go na wniosek.
• Kontakt z alertu o trasie — do wysłania powiadomienia lub do rezygnacji na wniosek.
• Anonimowe zdarzenia statystyczne — bez ograniczenia, ponieważ nie zawierają danych osobowych.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy.

Większość tych praw możesz zrealizować samodzielnie — dane firmy i tras edytujesz i usuwasz bezpośrednio w panelu przewoźnika. W pozostałych sprawach napisz przez formularz kontaktowy.

8. Bezpieczeństwo danych

Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (bcrypt). Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do panelu administracyjnego i danych kontaktowych innych firm jest ograniczony wyłącznie do uprawnionych kont.

9. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę wraz z rozwojem serwisu — aktualna wersja zawsze jest dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.