Політика конфіденційності та файлів cookie Wiesz Kiedy

Діє з 7 листопада 2026 року. Стосується застосунку Wiesz Kiedy і сайту wieszkiedy.pl (зокрема версії для браузера). Це переклад; вирішальною є польська версія.

1. Хто відповідає за ваші дані

Адміністратор — авторка застосунку Wiesz Kiedy (Anna Cybulska-Cieślik). Контакт з усіх питань приватності: support@wieszkiedy.pl.

2. Коротко

• Застосунок не має облікового запису, реклами, інструментів аналітики чи стеження, і жодні дані не продаються.
• Сайт wieszkiedy.pl показує рекламу Google AdSense. Рекламні файли cookie й персоналізована реклама використовуються лише за вашою згодою, яку можна будь-коли змінити («Налаштування приватності» внизу сайту).
• Ваші обрані зупинки, збережені місця, історія пошуку й налаштування залишаються в телефоні.
• Місцезнаходження використовується в телефоні. На сервер потрапляють лише координати, потрібні для функції, яку ви запитуєте (піший маршрут, адреса точки), без жодного ідентифікатора користувача.
• Звіти про збої надсилаються лише за вашою згодою.

3. Що ми обробляємо, навіщо й на якій підставі

3.1. Дані на вашому пристрої

Обране, збережені місця (наприклад Дім і Робота), останні пошуки, лінії, на які ви підписані, нагадування й налаштування зберігаються в телефоні. Авторка не має до них доступу. Якщо ввімкнено резервне копіювання Android (Google), воно охоплює налаштування, збережені місця, останні пошуки й обрані зупинки (не розклади); Google зберігає копію на умовах вашого облікового запису, авторка не має до неї доступу. Очищення даних застосунку або його видалення видаляє їх.

3.2. Місцезнаходження

З вашого дозволу застосунок використовує місцезнаходження, щоб показати вас на мапі, знайти зупинки поруч, спланувати поїздку «від мого місцезнаходження» й вести вас під час поїздки (також із вимкненим екраном, з видимим сповіщенням). Ваше місцезнаходження не зберігається на сервері й не повʼязується з вами. На сервер застосунку надсилаються лише координати потрібних точок, щоб:

• прокласти піший маршрут (початок і кінець ділянки),
• перетворити точку на адресу («Karmelicka 12»).

Правова підстава: ст. 6(1)(b) GDPR (надання послуги, яку ви запитуєте). Дозвіл можна будь-коли відкликати в налаштуваннях телефона; застосунок працює й без місцезнаходження.

3.3. Пошук місць

Те, що ви вводите в пошук, надсилається на сервер застосунку, а звідти (або, коли сервер не відповідає, просто з телефона) до пошукових служб на основі OpenStreetMap: Photon (komoot GmbH, Німеччина) і Nominatim (OpenStreetMap Foundation, Велика Британія). Надсилається лише текст пошуку й територія вибраного міста, нічого про вас. Підстава: ст. 6(1)(b) GDPR.

3.4. Розклади, мапа й транспорт наживо

Щоб завантажити розклади, позиції транспорту й фрагменти мапи, телефон зʼєднується із сервером застосунку, сервером мапи OpenFreeMap і, якщо сервер застосунку не працює, напряму з перевізниками та постачальниками даних (транспортні управління, mkuran.pl, zbiorkom.live). Як і будь-яке зʼєднання з інтернетом, це показує цим серверам вашу IP-адресу. Підстава: ст. 6(1)(b) GDPR.

3.5. Журнали сервера

Сервер застосунку записує IP-адресу, час і запитаний файл (без параметрів запиту, тобто без координат чи пошукових запитів). Журнали служать безпеці й виявленню зловживань і видаляються через 14 днів. Підстава: ст. 6(1)(f) GDPR (законний інтерес: безпека сервісу).

Відповіді пошуку адрес зберігаються в кеші сервера до 14 днів, щоб не навантажувати ці служби. Кеш містить пошукові запити й координати, але не IP-адреси чи інше, що дозволило б повʼязати запит з особою.

3.6. Звіти про збої (лише за згодою)

Якщо ви погодитеся, після збою застосунок надсилає звіт: версії застосунку й Android, модель телефона, вибране місто, час і технічний опис помилки (стек викликів). Він не містить місцезнаходження, ідентифікаторів пристрою чи будь-чого, що ви вводили. Сервер не зберігає IP-адресу разом зі звітом. Звіти видаляються через 90 днів. Підстава: ст. 6(1)(a) GDPR (згода), яку можна відкликати в Налаштування → Дані та офлайн, не впливаючи на попередню обробку.

3.7. Статистика пунктуальності

Статистика затримок ліній і зупинок обчислюється на сервері лише з публічних даних перевізників про транспорт. Вона не містить даних про користувачів.

3.8. Сайт wieszkiedy.pl і версія для браузера

Версія для браузера (wieszkiedy.pl/app) працює без облікового запису. Щоб спланувати поїздку чи показати відправлення, браузер надсилає серверу застосунку вибрані зупинки або координати початку й кінця та час; сервер обчислює результат і нічого з цього не зберігає, крім журналу, описаного в 3.5. Ваше місцезнаходження («Моє місцезнаходження», «Поруч») браузер зчитує лише після кліку й з його дозволу. Пошук адрес іде до Photon, як у 3.3, мапа — від OpenFreeMap, як у 3.4. Вибране місто запамʼятовується в сховищі браузера (localStorage), лише на вашому пристрої. Правова підстава: ст. 6(1)(b) GDPR.

3.9. Реклама й файли cookie на сайті

Сторінки wieszkiedy.pl (головна, розклади, поради й документи, усіма мовами) показують рекламу Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Версія для браузера (/app) і сторінки помилок реклами не показують.

• Під час першого візиту з Європейської економічної зони, Великої Британії чи Швейцарії зʼявляється повідомлення Google про згоду (сертифікована платформа керування згодою за стандартом IAB TCF). Ви можете погодитися, відмовитися або вибрати цілі й постачальників.
• За вашою згодою Google та його партнери можуть зберігати й зчитувати файли cookie та подібні ідентифікатори, щоб показувати й вимірювати рекламу, зокрема персоналізовану на основі вашої активності. Без згоди може показуватися неперсоналізована чи обмежена реклама, що використовує файли cookie лише в межах, дозволених без згоди (наприклад обмеження частоти показів, виявлення шахрайства).
• На сторінках із рекламою скрипт Google також перевіряє, чи браузер блокує рекламу, і в такому разі може попросити її дозволити. Ця функція Google працює в межах описаного вище повідомлення про згоду; ми не зберігаємо її результат і не обмежуємо через неї доступ до сайту й застосунку в браузері.
• Згоду можна будь-коли змінити чи відкликати за посиланням «Налаштування приватності» внизу сайту, а файли cookie — видалити в налаштуваннях браузера. Відкликання згоди не впливає на попередню обробку.
• Google обробляє ці дані як окремий адміністратор, як описано на policies.google.com/technologies/partner-sites і в політиці приватності Google. Дані можуть передаватися до США на підставі EU-US Data Privacy Framework, учасником якого є Google LLC.

Правова підстава: згода (ст. 6(1)(a) GDPR і ст. 399 польського Закону про електронні комунікації) для файлів cookie, персоналізованої реклами й виявлення блокування реклами; законний інтерес авторки у фінансуванні безкоштовного сервісу (ст. 6(1)(f) GDPR) для неперсоналізованої реклами.

Сам сайт (крім реклами) не встановлює власних файлів cookie. Запамʼятовування вибраного міста й теми (світлої чи темної) у сховищі браузера потрібне для функції, яку ви запитуєте, і не потребує згоди.

3.10. Статистика сайту

wieszkiedy.pl використовує Cloudflare Web Analytics, щоб знати, скільки людей відвідують сайт, які сторінки читають і як швидко вони завантажуються. Інструмент не використовує файлів cookie чи інших ідентифікаторів, не стежить за вами між сайтами й не створює профілів. Під час перегляду сторінки браузер надсилає Cloudflare адресу сторінки, сторінку, з якої ви прийшли, тип браузера й пристрою та час завантаження; Cloudflare при цьому бачить IP-адресу, але не зберігає її в статистиці. Ми бачимо лише загальні числа. Застосунок для Android цим не користується.

Правова підстава: законний інтерес авторки в роботі й покращенні сайту (ст. 6(1)(f) GDPR). Cloudflare, Inc. діє як обробник (розділ 4).

4. Хто отримує дані

Жодні дані не продаються й не передаються для маркетингу. Отримувачі (у межах, описаних вище):

• постачальник сервера Oracle Cloud (центр обробки даних у Європейському Союзі, Франкфурт), як обробник,
• Cloudflare, Inc. (США), через мережу якого проходять зʼєднання із сервером застосунку (wieszkiedy.pl), як обробник; він бачить IP-адресу й передані дані в межах, потрібних для доставки й захисту від атак; передача до США на підставі рішення Європейської комісії щодо EU-US Data Privacy Framework, учасником якого є Cloudflare,
• служби, з якими зʼєднується ваш телефон: OpenFreeMap (мапа), komoot GmbH (Photon), OpenStreetMap Foundation (Nominatim), перевізники та постачальники транспортних даних,
• Google (служби місцезнаходження Google Play і резервне копіювання Android, якщо ви ними користуєтеся),
• Google Ireland Limited та його рекламні партнери (реклама на сайті wieszkiedy.pl, як описано в 3.9, і в межах вашої згоди).

OpenStreetMap Foundation розташована у Великій Британії, щодо якої Європейська комісія встановила належний рівень захисту даних.

5. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу й відкликання згоди. Оскільки застосунок не повʼязує дані з обліковим записом чи ідентифікатором, у більшості випадків ми не можемо встановити, які дані ваші (ст. 11 GDPR); якщо ви надасте більше відомостей (наприклад, коли стався збій), ми спробуємо допомогти. Ви можете подати скаргу до польського наглядового органу Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до органу за місцем вашого проживання.

6. Діти

Застосунок не призначений для дітей до 13 років і свідомо не збирає їхніх даних.

7. Безпека

Зʼєднання із сервером застосунку зашифровані (HTTPS). Сервер зберігає лише описані тут дані протягом зазначеного тут часу.

8. Зміни

Про суттєві зміни цієї політики буде повідомлено в застосунку. Актуальна версія завжди є в Налаштування → Правова інформація та на wieszkiedy.pl/uk/pryvatnist.