Obowiązuje od: 25 sierpnia 2026 Dotyczy wersji: beta na Androida oraz wersji przeglądarkowej Kontakt: [email protected]
W skrócie
Trakio prowadzi grupę po trasie i pokazuje, gdzie są pozostali jadący. Do tego potrzebuje Twojej lokalizacji — i to jest najwrażliwsza rzecz, jaką o Tobie wiemy.
- Lokalizację zbieramy tylko wtedy, gdy sam(a) rozpoczniesz przejazd. Aplikacja nie śledzi Cię, gdy przejazd nie trwa.
- Współrzędne są szyfrowane w bazie danych, a klucz nie leży w bazie — kradzież samej bazy nie ujawnia, gdzie jeździsz.
- Nie ma reklam, analityki ani narzędzi śledzących. Danych nie sprzedajemy.
- Twoją pozycję widzą wyłącznie członkowie grupy, z którą ruszasz w trasę, i — jeśli włączysz — Twoi znajomi.
- Konto usuwasz sam(a) z aplikacji. Ślady GPS są wtedy kasowane bez wyjątku.
- Dane leżą na serwerze w Polsce.
1. Kto odpowiada za dane
Administratorem danych osobowych jest Dawid Wlodarski Software Solutions, pl. Wolności 16/7, 57-120 Wiązów, Polska, NIP 9141560220, REGON 523359035, kontakt: [email protected].
2. Czego dotyczy ta polityka
Aplikacji mobilnej Trakio Go Together (Android, wersja beta), jej wersji przeglądarkowej oraz usług serwerowych działających pod adresem trakio-api.wlodarskisoftware.com.
Nie dotyczy usług, z których Twój telefon korzysta niezależnie od nas: logowania Google, systemowego syntezatora mowy i map OpenStreetMap. Działają na własnych zasadach i mają własne polityki prywatności.
3. Jakie dane zbieramy
3.1. Logowanie przez Google
Logujesz się wyłącznie kontem Google. Nie prowadzimy własnych haseł. Z tokenu tożsamości Google zapisujemy dokładnie trzy pola: identyfikator użytkownika, adres e-mail (nigdy nie pokazywany innym użytkownikom) i nazwę wyświetlaną, którą możesz zmienić.
Nie pobieramy zdjęcia profilowego, kontaktów, płci, daty urodzenia ani niczego z innych usług Google. Nie mamy dostępu do Twojego hasła.
3.2. Profil w aplikacji
Data utworzenia konta, data ostatniego logowania, domyślny pojazd, domyślny profil trasowania i cztery przełączniki powiadomień. Nie ma pola na wiek, płeć, numer telefonu ani adres.
3.3. Lokalizacja i ślady GPS
Kiedy zbieramy. Wyłącznie wtedy, gdy sam(a) rozpoczniesz przejazd — grupowy albo solo. W czasie przejazdu Android pokazuje stałe powiadomienie usługi pierwszoplanowej, więc nie da się nagrywać trasy tak, żebyś o tym nie wiedział(a). Uprawnienia lokalizacji możesz cofnąć w każdej chwili w ustawieniach systemu; konsekwencją jest tylko to, że tracking przestaje działać.
Co zapisujemy w jednym punkcie śladu: szerokość i długość geograficzną, wysokość, dokładność pomiaru, czas pomiaru na urządzeniu i czas odebrania przez serwer.
Jak to jest chronione. Szerokość i długość są szyfrowane na poziomie pojedynczej kolumny bazy danych (AES-256), a klucz nigdy nie znajduje się w bazie. Kto zdobędzie surową kopię bazy, nie odczyta, gdzie kto jeździł.
Zastrzeżenie, którego nie przemilczamy: czas, wysokość i dokładność pozostają jawne. Zaszyfrowanie czasu uniemożliwiłoby posortowanie punktów, czyli wyświetlenie trasy.
Na Twoim telefonie przejazdy solo zapisują się dodatkowo lokalnie, jako zwykły plik bez osobnego szyfrowania; chroni je izolacja aplikacji zapewniana przez system operacyjny. Aplikacja mówi to samo na ekranie historii przejazdów.
3.4. Kto widzi Twoją pozycję i jak długo
| Sytuacja | Kto widzi | Jak długo dane żyją |
|---|---|---|
| Trwa przejazd grupowy | wyłącznie członkowie tej jednej grupy; serwer sprawdza członkostwo przy każdym odczycie | pozycja na żywo kasuje się sama po 35 minutach od ostatniej aktualizacji |
| Sygnalizacja „jadę teraz" | Twoi znajomi | 90 sekund od ostatniego odświeżenia |
| Przejazd solo bez udostępniania | nikt poza Tobą | — |
Przerwanie udostępniania działa natychmiast: po cofnięciu widoczności serwer odmawia dostępu przy każdym kolejnym odczycie, a nie dopiero przy następnym odświeżeniu ekranu.
3.5. Historia przejazdów
Zakończony przejazd trafia do Twojej historii razem ze śladem, statystykami i pojazdem. Historia jest domyślnie prywatna. Osobnymi przełącznikami możesz udostępnić pojedynczy przejazd grupie i/lub znajomym, a także trwale go usunąć — kasowane są wtedy wszystkie punkty GPS i sam wpis przejazdu, w jednej operacji, bez „kosza".
3.6. Czat
Zapisujemy treść wiadomości, autora, czas oraz informację o edycji i usunięciu. Możesz usunąć własną wiadomość: znika cała treść, a w rozmowie zostaje pusty „nagrobek" — bez niego telefony pozostałych uczestników nadal wyświetlałyby treść, której serwer już nie potwierdza.
Ukrycie konwersacji nie jest usunięciem. Treść zostaje w bazie, a konwersacja wraca przy nowej wiadomości.
Wysyłanie zdjęć w czacie jest w tej wersji nieaktywne. Aplikacja ma tę funkcję, ale magazyn na zdjęcia nie jest podłączony, więc żadne zdjęcie nie opuszcza urządzenia. Gdy funkcja zostanie uruchomiona, zaktualizujemy tę politykę przed jej włączeniem.
3.7. Trasy
Zaplanowane i zaimportowane trasy (GPX), ich punkty, nazwa, opis i sugerowane pojazdy. Trasa jest prywatna, dopóki sam(a) jej nie udostępnisz. Zastrzeżenie: geometria zaplanowanych tras nie jest szyfrowana kolumnowo, inaczej niż ślady GPS z sekcji 3.3.
3.8. Pozostałe dane
| Dane | Po co | Uwagi |
|---|---|---|
| Zgłoszenia zagrożeń | ostrzeganie innych o przeszkodach na trasie | anonimowe dla innych użytkowników — nie ujawniamy, kto zgłosił |
| Znajomi i zaproszenia | funkcja społecznościowa | kto z kim jest lub chciał być znajomym |
| Log prób dołączenia do grupy | wykrywanie zgadywania kodów zaproszeń | identyfikator użytkownika, adres IP, wynik i czas; sam kod wyłącznie jako nieodwracalny skrót |
| Liczniki limitów zapytań | ochrona przed nadużyciem | pseudonimowe, żyją maksymalnie godzinę |
| Logi serwera | diagnostyka i bezpieczeństwo | zawierają adres IP, czas i żądany adres |
| Tokeny sesji | utrzymanie zalogowania | w bazie leży wyłącznie skrót tokenu, nigdy jego wartość; nie zapisujemy przy nich adresu IP ani modelu urządzenia |
3.9. Czego aplikacja nie robi
- Nie wyświetla reklam i nie zawiera biblioteki reklamowej.
- Nie zbiera analityki — nie ma Firebase, Crashlytics, Sentry ani Google Analytics.
- Nie profiluje Cię i nie podejmuje wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
- Nie sprzedaje i nie udostępnia danych w celach marketingowych.
4. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Dane | Podstawa |
|---|---|---|
| Założenie i utrzymanie konta | 3.1–3.2 | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi |
| Podgląd pozycji grupy na żywo, nagrywanie i historia przejazdów | 3.3–3.5 | art. 6 ust. 1 lit. b — to jest istota usługi, bez tego aplikacja nie działa |
| Udostępnianie przejazdu grupie lub znajomym, sygnał „jadę teraz" | 3.4–3.5 | art. 6 ust. 1 lit. b — funkcje domyślnie wyłączone, uruchamiane Twoim świadomym działaniem |
| Czat, trasy, zgłoszenia zagrożeń | 3.6–3.8 | art. 6 ust. 1 lit. b |
| Bezpieczeństwo usługi, limity zapytań, logi | 3.8 | art. 6 ust. 1 lit. f — uzasadniony interes w utrzymaniu usługi i przeciwdziałaniu nadużyciom |
5. Kto widzi Twoje dane
Inni użytkownicy widzą: Twoją nazwę wyświetlaną; Twoją pozycję na żywo — tylko członkowie grupy i tylko w czasie przejazdu; Twoje wiadomości w rozmowach, w których uczestniczą; te przejazdy i trasy, które sam(a) udostępnisz.
Inni użytkownicy nie widzą: Twojego adresu e-mail, identyfikatora Google, adresu IP, prywatnych przejazdów i tras ani tego, kto zgłosił dane zagrożenie.
Administrator usługi ma dostęp techniczny do serwera i bazy danych, konieczny do jej utrzymania. W aplikacji nie istnieje narzędzie do przeglądania rozmów — jedynym narzędziem administracyjnym jest zestawienie kont (adres e-mail, nazwa, data ostatniego logowania) oraz czasowa blokada logowania. Każde użycie tych narzędzi jest rejestrowane.
6. Gdzie leżą Twoje dane i komu je powierzamy
| Element | Gdzie / kto | Uwagi |
|---|---|---|
| Baza danych: konta, ślady GPS, wiadomości, trasy | OVH, serwer w Warszawie | dane pozostają w Polsce, czyli w Europejskim Obszarze Gospodarczym |
| Logowanie | Google wie, że logujesz się do tej aplikacji. Przetwarzanie po stronie Google podlega polityce prywatności Google | |
| Kafle map | OpenStreetMap Foundation | przy każdym otwarciu mapy dostawca kafli widzi adres IP Twojego urządzenia i oglądany fragment mapy, czyli pośrednio przybliżoną okolicę, w której jesteś — także wtedy, gdy nie rozpocząłeś przejazdu |
| Ślady przejazdów solo | dodatkowo na Twoim telefonie | patrz sekcja 3.3 |
Nie korzystamy z żadnego dostawcy analityki, reklamy ani powiadomień push firm trzecich.
Kopie zapasowe. Dane leżą dziś wyłącznie na serwerze produkcyjnym — nie prowadzimy jeszcze kopii zapasowych poza nim. Gdy zaczniemy, zaktualizujemy tę politykę, bo kopia jest zamrożonym obrazem bazy i wpływa na to, kiedy usunięte dane naprawdę znikają.
7. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto i profil | do usunięcia konta przez Ciebie |
| Ślady GPS i historia przejazdów | do usunięcia przejazdu albo konta przez Ciebie — patrz uwaga pod tabelą |
| Pozycja na żywo | maksymalnie 35 minut od ostatniej aktualizacji |
| Sygnał „jadę teraz" | 90 sekund od ostatniego odświeżenia |
| Wiadomości czatu | do usunięcia wiadomości przez autora — patrz uwaga pod tabelą |
| Trasy | do usunięcia przez Ciebie |
| Zgłoszenia zagrożeń | wygasają zależnie od kategorii; kasowane fizycznie 7 dni po wygaśnięciu |
| Log prób dołączenia do grupy (z adresem IP) | 90 dni, potem usuwany automatycznie |
| Log dołączeń i wyjść z grupy | 30 dni, potem usuwany automatycznie |
| Tokeny odświeżania sesji | 60 dni od ostatniego użycia; wygasłe usuwane automatycznie |
| Liczniki limitów zapytań | maksymalnie 1 godzina |
| Logi serwera z adresami IP | podlegają rotacji przy przekroczeniu rozmiaru; najstarsze wpisy są nadpisywane |
Uwaga o śladach GPS i wiadomościach czatu. Te dwie kategorie nie mają dziś automatycznego wygasania — zostają, dopóki sam(a) ich nie usuniesz albo nie usuniesz konta. Mówimy to wprost, zamiast podawać okres, którego system nie pilnuje. Powód jest produktowy: historia przejazdów sprzed sezonów jest jedną z rzeczy, dla których ta aplikacja istnieje, a ustalenia z czatu bywają odczytywane po miesiącach. Pracujemy nad ograniczeniem tego okresu; gdy je wprowadzimy, zmienimy tę politykę i podamy konkretną liczbę.
8. Usunięcie konta — co znika, a co zostaje
Konto usuwasz sam(a) z poziomu aplikacji. Jeden warunek wstępny: nie da się usunąć konta, dopóki jesteś właścicielem grupy — przekaż grupę komuś innemu albo ją usuń. Alternatywą byłoby ciche skasowanie ekipy, która nigdy się na to nie pisała.
Kasowane bezpowrotnie: wszystkie ślady GPS i przejazdy; pozycja na żywo i sygnał „jadę teraz" — natychmiast; konto, profil i wszystkie tokeny sesji; trasy prywatne; znajomości i zaproszenia po obu stronach; członkostwa w grupach i Twoje wpisy w logach dołączeń.
Zostaje, ale traci powiązanie z Tobą (autor zamieniany na wspólny, nieodwracalny znacznik „użytkownik usunięty"):
- treść wiadomości czatu — kasowanie ich wyrwałoby dziury w rozmowach innych osób: odpowiedzi bez pytań, ustalone miejsce spotkania znikające w połowie wątku;
- trasy udostępnione grupie — grupa może mieć na nich zaplanowany najbliższy wyjazd;
- zgłoszenia zagrożeń — to ostrzeżenia, na których polegają teraz inni, i tak anonimowe.
Jeśli chcesz, żeby zniknęła również treść Twoich wiadomości, usuń je przed usunięciem konta albo napisz do nas.
Dwa ograniczenia, o których mówimy wprost: pseudonimowe liczniki limitów zapytań żyją jeszcze do godziny po usunięciu konta i wygasają same; usunięcie konta u nas nie usuwa Twojego konta Google.
9. Twoje prawa
| Prawo | Jak z niego skorzystać |
|---|---|
| Dostęp do danych (art. 15) | większość danych widzisz w aplikacji na bieżąco; pełne zestawienie na żądanie wysłane na adres z sekcji 11 |
| Sprostowanie (art. 16) | nazwę wyświetlaną, pojazd i ustawienia zmieniasz sam(a) w aplikacji; adres e-mail pochodzi z konta Google i zmienia się tam |
| Usunięcie danych (art. 17) | samodzielnie: usunięcie konta w aplikacji; zakres i ograniczenia opisuje sekcja 8 |
| Ograniczenie przetwarzania (art. 18) | na żądanie — realizujemy je ręcznie: blokujemy konto i wstrzymujemy przetwarzanie poza przechowywaniem |
| Przenoszenie danych (art. 20) | trasy i przejazdy wyeksportujesz samodzielnie do pliku GPX; pełny eksport pozostałych danych — na żądanie |
| Sprzeciw (art. 21) | wobec przetwarzania opartego na uzasadnionym interesie — na żądanie |
| Skarga do organu nadzorczego | Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl |
Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania.
10. Bezpieczeństwo
- Cała komunikacja aplikacji z serwerem idzie po HTTPS i WSS.
- Współrzędne GPS szyfrowane w bazie na poziomie kolumny, kluczem trzymanym poza bazą.
- Tokeny sesji przechowywane wyłącznie jako skrót; token dostępu żyje 15 minut, token odświeżania jest wymieniany przy każdym użyciu, a wykrycie ponownego użycia unieważnia całą rodzinę sesji.
- Tokeny na telefonie trzymane w bezpiecznym magazynie systemowym, nie w zwykłych preferencjach aplikacji.
- Limity zapytań i rejestrowanie prób dołączenia, przeciwdziałające zgadywaniu kodów zaproszeń.
- Serwer nie wystawia na świat żadnego portu poza tym, którym obsługuje ruch aplikacji.
Czego nie obiecujemy: żaden system nie jest w 100% bezpieczny. Znane ograniczenia opisaliśmy przy poszczególnych sekcjach, zamiast je pomijać.
11. Kontakt
12. Dzieci
Usługa jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy jej do dzieci i nie zbieramy świadomie ich danych.
Mówimy wprost, jak to egzekwujemy: aplikacja nie weryfikuje wieku — nie prosi o datę urodzenia ani o dokument. Jeśli dowiemy się, że konto należy do osoby poniżej tej granicy, usuniemy je razem z danymi.
13. Zmiany polityki
Możemy aktualizować tę politykę — na przykład gdy dojdzie nowa funkcja, ruszą kopie zapasowe albo wprowadzimy okresy przechowywania dla śladów GPS i czatu. Aktualna wersja zawsze jest dostępna pod tym adresem, z numerem wersji i datą wejścia w życie na górze dokumentu.
Aplikacja nie ma dziś ekranu, na którym wyświetlałaby komunikat o zmianie polityki, więc nie obiecujemy powiadomienia w aplikacji. Zmiany zobaczysz tutaj.