Data wejścia w życie: 11 lipca 2026 r.
DireCTLy to bezpłatna, niekomercyjna aplikacja na system iOS, udostępniająca rozkłady jazdy oraz komunikaty komunikacji miejskiej w gminach Chrzanów, Trzebinia i Libiąż oraz w okolicznych miejscowościach. Aplikacja jest projektem niezależnym, tworzonym przez osobę prywatną w czasie wolnym, i nie jest powiązana z żadnym oficjalnym przewoźnikiem ani z organizatorem komunikacji publicznej w obsługiwanym regionie.
Administratorem danych osobowych w rozumieniu RODO jest Daniel Stankowski, osoba prywatna tworząca aplikację. Kontakt w sprawach dotyczących aplikacji oraz danych osobowych jest możliwy pod adresem: hellodirectly@gmail.com.
Aplikacja nie wymaga konta, logowania ani rejestracji. Autor nie zbiera danych analitycznych, nie korzysta z narzędzi do raportowania błędów ani z żadnych zewnętrznych zestawów SDK, w tym reklamowych. Poza sytuacją opisaną w punkcie 4 (powiadomienia) aplikacja nie przesyła autorowi żadnych danych o użytkowniku.
Ulubione przystanki, ostatnio wyszukiwane przystanki i trasy, ustawienia, pobrany rozkład jazdy oraz zapisane odpowiedzi serwerów (pamięć podręczna) pozostają wyłącznie w pamięci urządzenia. Dane te nie są przesyłane autorowi i zostają trwale usunięte po odinstalowaniu aplikacji.
Po wyrażeniu zgody w systemowym oknie iOS aplikacja korzysta z usług lokalizacji wyłącznie po to, aby wskazać najbliższy przystanek. Współrzędne pozostają na urządzeniu i nie są wysyłane autorowi. Zgodę można w dowolnej chwili cofnąć w Ustawieniach iOS.
Jeżeli poprosisz aplikację o wyznaczenie trasy dojścia do przystanku, otwierana jest zewnętrzna aplikacja map (Mapy Apple lub Mapy Google, zależnie od Twojego wyboru w ustawieniach), a do wybranego dostawcy przekazywane są współrzędne punktu początkowego i docelowego trasy. Dane te są przetwarzane zgodnie z polityką prywatności odpowiednio Apple lub Google i nie trafiają do autora.
Jeżeli włączysz powiadomienia o nowych komunikatach, aplikacja rejestruje się w usłudze Apple Push Notification service (APNs) i uzyskuje token urządzenia (identyfikator umożliwiający dostarczanie powiadomień). Token ten zostaje przesłany na serwer autora (usługa hostowana w chmurze), gdzie jest przechowywany i wykorzystywany wyłącznie do wysyłania powiadomień o komunikatach. Jest to jedyna dana osobowa, jaką gromadzi autor.
Podstawą prawną przetwarzania tokenu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez włączenie powiadomień. Zgodę możesz wycofać w każdej chwili, wyłączając powiadomienia w aplikacji, co powoduje usunięcie tokenu z serwera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Token jest przechowywany tak długo, jak długo powiadomienia pozostają włączone, i zostaje usunięty po ich wyłączeniu lub po odinstalowaniu aplikacji. Tokeny nieaktywne są okresowo usuwane.
Token jest udostępniany dostawcy usługi hostingu (podmiotowi przetwarzającemu) oraz usłudze APNs firmy Apple, która dostarcza powiadomienia na urządzenie. Podmioty te zapewniają odpowiedni poziom ochrony danych. Ponieważ dostawcy ci mogą przetwarzać token poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub na podstawie standardowych klauzul umownych.
W odniesieniu do tokenu przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych. Masz również prawo do wycofania zgody w sposób opisany w punkcie 4. W tych sprawach możesz skontaktować się z autorem pod adresem hellodirectly@gmail.com. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aktualna wersja polityki jest dostępna w aplikacji oraz na tej stronie internetowej. W razie zmian zaktualizowana zostanie data wejścia w życie na początku dokumentu.