Polityka prywatności

Uwaga: wiążąca jest angielska wersja tego dokumentu. To tłumaczenie służy tylko pomocniczo. W razie rozbieżności obowiązuje wersja angielska.

Kim jesteśmy

HibiTrip („HibiTrip”, „my”, „nas”) to aplikacja i serwis towarzyszący podróżom, prowadzone przez RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

RTV CONSULTING GROUP jest administratorem Twoich danych osobowych. Ta polityka dotyczy:

• aplikacji mobilnych HibiTrip na iOS i Androida,
• aplikacji internetowej HibiTrip pod adresem app.hibitrip.com,
• serwisu hibitrip.com, w tym stron z udostępnionymi listami życzeń i odwiedzonych miejsc.

Aplikacja internetowa HibiTrip

Aplikacja internetowa pod adresem app.hibitrip.com pozwala planować podróże w przeglądarce. Logujesz się na to samo konto co w aplikacji mobilnej, a Twoje listy życzeń, podróże i odwiedzone miejsca są takie same w sieci i na telefonie. Aplikacja internetowa służy wyłącznie do planowania. Nie ma map offline, trybu przewodnika, sesji lokalizacji, nawigacji, nagrywania tras, przesyłania zdjęć ani reklam.

Kontakt z UE, EOG i Wielkiej Brytanii. Mamy siedzibę w USA i nie mamy biura w UE, EOG ani Wielkiej Brytanii. Wszelkie pytania i wnioski dotyczące Twoich danych osobowych wysyłaj na support@rtvcg.com lub pocztą na powyższy adres. Możesz też skontaktować się z organem ochrony danych w swoim kraju.

Jakie informacje zbieramy

• Informacje o koncie. Gdy logujesz się przez Apple lub Google, otrzymujemy Twoje imię i nazwisko, adres e-mail i unikalny identyfikator od tego dostawcy. Jeśli używasz opcji Zaloguj się przez Apple i ukrywasz e-mail, otrzymujemy adres przekazujący Apple. Jeśli rejestrujesz się e-mailem, przechowujemy Twój adres e-mail i zabezpieczone (zahaszowane) hasło.
• Dane o lokalizacji. Za Twoją zgodą aplikacja mobilna używa dokładnej lokalizacji urządzenia, aby wyśrodkować mapę, pokazać miejsca w pobliżu, pomóc Ci oznaczać odwiedzane miejsca oraz uruchamiać tryb przewodnika, nawigację i nagrywanie tras. Tylko tryb przewodnika, nawigacja i nagrywanie tras używają Twojej lokalizacji, gdy aplikacja działa w tle, i tylko gdy ta sesja jest aktywna. Na Androidzie widzisz wtedy powiadomienie; na iOS widzisz systemowy wskaźnik lokalizacji. Gdy sesja się kończy, lokalizacja w tle zostaje wyłączona. O aplikacji internetowej zob. „Lokalizacja w przeglądarce”.
• Nagrane trasy. Trasy, które nagrywasz, pozostają na Twoim urządzeniu. Nie przesyłamy ich na nasze serwery. Możesz wyeksportować trasę jako plik GPX; wtedy sam wybierasz, dokąd trafi.
• Treści, które tworzysz. Listy życzeń, zapisane miejsca, odwiedzone miejsca, podróże i ich przystanki, notatki oraz prywatne zdjęcia, które dołączasz do odwiedzonego miejsca.
• Dane o korzystaniu. Wyświetlone ekrany, używane funkcje i podobne zdarzenia, aby naprawiać błędy i decydować, co ulepszyć. Wysyłamy je do Amplitude (zob. „Udostępnianie Twoich informacji”). W aplikacjach mobilnych i aplikacji internetowej, we wszystkich regionach, zbieramy je dopiero po zaakceptowaniu przez Ciebie analityki. Dane obejmują losowy identyfikator urządzenia, identyfikator sesji, ekrany i funkcje, których używasz, typ przeglądarki lub urządzenia oraz język. Amplitude otrzymuje także Twój adres IP i używa go do oszacowania przybliżonej lokalizacji (kraj, region i miasto). Gdy jesteś zalogowany, aplikacja używa wewnętrznego identyfikatora użytkownika HibiTrip jako Twojego identyfikatora w Amplitude. Nie wysyłamy Twojego adresu e-mail do Amplitude. Nie wysyłamy Twoich dokładnych współrzędnych do analityki.
• Oprogramowanie reklamowe (tylko aplikacje mobilne). Aplikacje mobilne zawierają oprogramowanie reklamowe Google (Google Mobile Ads SDK, „AdMob”). Oprogramowanie nie uruchamia się, jeśli reklamy nie są włączone w aplikacji i nie wyraziłeś zgody w formularzu zgody Google (Google User Messaging Platform, „UMP”). Do tego czasu oprogramowanie się nie uruchamia, a pomiar reklam jest opóźniony. Po uruchomieniu może wysyłać do Google dane techniczne, takie jak Twój adres IP, model urządzenia i system operacyjny, a na Androidzie identyfikator reklamowy, chyba że usunąłeś go w ustawieniach urządzenia. Zgodę na reklamy możesz zmienić w dowolnym momencie w Ustawienia > Prywatność reklam. Na iOS nie prosimy o zgodę na śledzenie (App Tracking Transparency), więc aplikacja nie przekazuje Google Twojego identyfikatora reklamowego iOS.
• Informacje o urządzeniu. System operacyjny, model urządzenia, typ przeglądarki i wersja aplikacji, dla zgodności i rozwiązywania problemów.

Obecnie niczego nie sprzedajemy w HibiTrip. Nie zbieramy danych kart płatniczych.

Jak używamy Twoich informacji i podstawy prawne

Lokalizacja w przeglądarce

Aplikacja internetowa prosi o Twoją lokalizację tylko wtedy, gdy używasz akcji, która jej potrzebuje, np. „Wyśrodkuj mapę na mnie” lub „Szukaj w pobliżu”. Przeglądarka wyświetla własną prośbę o zgodę. Możesz odmówić, a aplikacja internetowa nadal działa: możesz wyszukać miejsce po nazwie. Jeśli się zgodzisz, aplikacja internetowa wysyła Twoją pozycję na nasz serwer wyłącznie po to, aby wyśrodkować mapę i znaleźć miejsca w pobliżu. Nie zapisujemy jej w Twoim koncie ani w historii lokalizacji. W sieci nie prowadzimy sesji lokalizacji, nie rejestrujemy odwiedzanych miejsc i nie śledzimy Cię w tle. Uprawnienie możesz zmienić w ustawieniach przeglądarki w każdej chwili.

Pliki cookie i pamięć przeglądarki (aplikacja internetowa)

„Cookie” oznacza tu także podobną pamięć przeglądarki, np. local storage i IndexedDB. Aplikacja internetowa używa tej pamięci:

Elementy ściśle niezbędne zapisujemy bez pytania, bo aplikacja internetowa nie może bez nich działać lub bo o nie prosisz.

Aplikacja internetowa i hibitrip.com nie pokazują reklam i nie używają reklamowych ani śledzących plików cookie. Publiczne strony hibitrip.com nie używają analityki. hibitrip.com może ustawić jedno cookie (i18n_redirected), które zapamiętuje Twój język. Gdy korzystasz z logowania przez Google lub Apple, ich strony mogą ustawiać własne cookie zgodnie z własnymi politykami prywatności.

Jak prosimy o zgodę

1. Gdy po raz pierwszy otwierasz aplikację mobilną lub internetową, baner pyta o analitykę. Widzą go wszyscy użytkownicy, we wszystkich regionach.
2. „Akceptuję” i „Odrzucam” mają ten sam rozmiar i styl, a nic nie jest zaznaczone z góry.
3. Uruchamiamy Amplitude dopiero po naciśnięciu Akceptuję. Wcześniej nie wysyłamy żadnego zdarzenia analityki i nie ustawiamy żadnego identyfikatora Amplitude.
4. Dopóki nie dokonasz wyboru, analityka pozostaje wyłączona.

Jeśli zaakceptujesz, a potem zmienisz zdanie, natychmiast zatrzymujemy analitykę. Zdarzenia zarejestrowane, zanim zmieniłeś zdanie, mogą jeszcze zostać wysłane w ciągu kilku sekund. Wycofanie zgody nie wpływa na analitykę zebraną wcześniej. Cookie Amplitude pozostaje w przeglądarce, ale już go nie używamy; aby je usunąć, wyczyść dane przeglądarki.

Jak zmienić swój wybór

W aplikacji mobilnej otwórz Ustawienia > Analityka. W aplikacji internetowej otwórz Profil > Ustawienia i użyj przełącznika Analityka. Możesz to zrobić w każdej chwili, a analityka zatrzyma się natychmiast. Wycofanie zgody jest równie łatwe jak jej udzielenie. W aplikacji internetowej możesz też wyczyścić dane przeglądarki; to usuwa każdy element z tabeli i będziesz musiał zalogować się ponownie.

Udostępnianie Twoich informacji

Nie sprzedajemy Twoich informacji osobistych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach.

Udostępniamy dane tylko:

• Dostawcom usług (podmiotom przetwarzającym), którzy działają na nasze zlecenie na podstawie umów ograniczających użycie Twoich danych:
  • Microsoft Azure — hosting aplikacji internetowej (Azure Static Web Apps), API, bazy danych i Twoich prywatnych zdjęć, w USA (region West US 2).
  • Amplitude — analityka produktu; tylko po Twojej akceptacji.
  • Twilio SendGrid — wysyłanie e-maili dotyczących konta, np. kodów resetu hasła.
  • MapTiler — kafelki mapy. Twoja przeglądarka i aplikacja nie łączą się z MapTiler: mapa pyta nasz serwer, a nasz serwer pyta MapTiler. MapTiler nie otrzymuje Twojego adresu IP ani danych konta.
  • Geoapify — budowanie tras online. Nasz serwer wysyła do Geoapify punkt początkowy, przystanki i punkt końcowy trasy, bez danych Twojego konta i adresu IP.
• Niezależnym administratorom, którzy używają danych zgodnie z własnymi politykami prywatności:
  • Apple i Google, do logowania.
  • Google, dla oprogramowania reklamowego w aplikacjach mobilnych (zob. „Oprogramowanie reklamowe”).
  • OpenStreetMap Foundation (usługa Nominatim), do wyszukiwania miejsc i ustalania adresu punktu na mapie. Nasz serwer wysyła tekst wyszukiwania lub współrzędne punktu, bez danych Twojego konta i adresu IP.
• Osobom, którym zdecydujesz się udostępnić. Jeśli utworzysz link do udostępnienia listy życzeń lub upublicznisz odwiedzone miejsca, każdy z linkiem zobaczy miejsca z tej listy i Twoją nazwę użytkownika. Jeśli Twoja nazwa użytkownika wygląda jak adres e-mail, nie wyświetlamy jej. Zdjęcia nigdy nie są uwzględniane. Udostępnianie możesz wyłączyć w każdej chwili.
• Organom władzy, jeśli wymaga tego prawo lub dla ochrony praw, mienia albo bezpieczeństwa.
• Nabywcy lub następcy, jeśli nasza firma zostanie sprzedana lub połączona, z zachowaniem tej samej ochrony.

Przekazywanie danych za granicę

Mamy siedzibę w USA i przechowujemy Twoje dane w USA. Nasi dostawcy mogą przetwarzać dane w USA i innych krajach. Gdy przekazujemy dane osobowe z UE, EOG, Wielkiej Brytanii lub Szwajcarii dostawcy, opieramy się na EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany, albo na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić nas o kopię tych zabezpieczeń.

Jak długo przechowujemy Twoje dane

• Aktywne konto. Dane konta przechowujemy, dopóki konto jest aktywne.
• Pamięć przeglądarki (aplikacja internetowa). Jak pokazano w tabeli w części „Pliki cookie i pamięć przeglądarki”.
• Usunięcie konta. Możesz zgłosić usunięcie w aplikacji mobilnej lub internetowej: Profil > Pomoc i wsparcie > Zgłoś usunięcie konta. Gdy potwierdzisz, od razu dezaktywujemy Twoje konto i wylogowujemy Cię na wszystkich urządzeniach, mobilnych i w sieci. Trzydzieści dni później trwale usuwamy Twoje konto, historię lokalizacji, listy życzeń, podróże i zdjęcia. Jeśli zmienisz zdanie, napisz na support@rtvcg.com w ciągu tych 30 dni, a możemy anulować zgłoszenie. Kopie w kopiach zapasowych naszej bazy danych są usuwane automatycznie w ciągu 35 dni po tym terminie. Po usunięciu zachowujemy dane tylko tam, gdzie wymaga tego prawo, i tylko tak długo, jak trwa ta potrzeba.
• Dane analityki. Amplitude przechowuje dane zdarzeń, dopóki ich nie usuniemy. Możesz poprosić nas o usunięcie danych analityki powiązanych z Tobą (zob. „Twoje prawa”).
• Wiadomości do wsparcia. Przechowujemy je tak długo, jak potrzebujemy, aby odpowiedzieć na Twoje zgłoszenie i pytania uzupełniające.
• Logi serwera. Przechowujemy logi techniczne krótko, dla bezpieczeństwa i rozwiązywania problemów. Niektóre wpisy o błędach mogą zawierać tekst wyszukiwania lub współrzędne nieudanego żądania.

Twoje prawa

W zależności od miejsca zamieszkania masz prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii,
• ich sprostowania,
• ich usunięcia,
• ograniczenia niektórych operacji przetwarzania lub sprzeciwu wobec nich, w tym przetwarzania opartego na naszych prawnie uzasadnionych interesach (na przykład rekomendacji i bezpieczeństwa),
• otrzymania danych w formacie przenośnym,
• wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej,
• wniesienia skargi do organu ochrony danych, np. w kraju UE, w którym mieszkasz.

Możesz zgłosić usunięcie konta w aplikacji (Profil > Pomoc i wsparcie > Zgłoś usunięcie konta). W innych sprawach napisz na support@rtvcg.com. Odpowiadamy w ciągu miesiąca (UE, EOG i Wielka Brytania) lub w terminie wyznaczonym przez prawo Twojego stanu USA i możemy najpierw potrzebować potwierdzenia Twojej tożsamości.

Prywatność dzieci

HibiTrip nie jest skierowany do dzieci poniżej 16. roku życia i świadomie nie zbieramy od nich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

Bezpieczeństwo

Chronimy Twoje dane szyfrowaniem w transmisji, kontrolą dostępu i prywatnym magazynem na Twoje zdjęcia. Żaden system nie jest całkowicie bezpieczny, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

Zmiany tej polityki

Możemy aktualizować tę politykę wraz ze zmianami w HibiTrip. Zaktualizujemy datę „ostatniej aktualizacji”, a o istotnych zmianach powiadomimy Cię w aplikacji lub e-mailem, zanim wejdą w życie.

Kontakt

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA E-mail: support@rtvcg.com