Polityka prywatności

1. Administrator

Administratorem serwisu BayPilot (dalej: „Serwis”) jest właściciel domeny baypilot.app. W sprawach prywatności możesz skontaktować się przez email: support@baypilot.app.

2. Najważniejsze informacje w skrócie

• Przetwarzamy dane konta, dane z logowania OAuth, lokalizację GPS (jeśli włączysz tę funkcję) oraz logi techniczne.
• Robimy to po to, aby umożliwić logowanie, działanie aplikacji, bezpieczeństwo oraz funkcje mapy, pogody i tras.
• Dane mogą być ujawniane dostawcom logowania (Google/Facebook), dostawcom map i pogody oraz dostawcom hostingu i infrastruktury.
• Konto przechowujemy do czasu jego usunięcia, logi przez rozsądny okres techniczny, a tokeny i linki dostępu krótkoterminowo.
• Użytkownik ma prawo dostępu do danych, ich poprawienia oraz usunięcia.

3. Jakie dane przetwarzamy

BayPilot przetwarza wyłącznie minimalny zakres danych niezbędny do działania konta użytkownika, logowania, funkcji mapy, pogody, tras oraz bezpieczeństwa usługi.

• Dane konta: email i hasło (hasło przechowywane w formie skrótu), opcjonalnie imię/nazwisko oraz preferowany język.
• Identyfikator urządzenia (device_id) używany do obsługi demo (trial) i limitów anty‑nadużyciowych.
• Dane techniczne: adres IP, nagłówki żądań, logi błędów i zdarzeń bezpieczeństwa.
• Dane użycia aplikacji (w ramach działania funkcji): punkty trasy/planera/pogody oraz parametry obliczeń wysyłane do API.
• Pliki cookies: m.in. cookie „lang” do zapamiętania wyboru języka.

4. W jakim celu

• Świadczenie usługi (mapa, trasy, planer, pogoda).
• Logowanie, bezpieczeństwo i przeciwdziałanie nadużyciom (trial, limity, CAPTCHA).
• Wsparcie użytkownika, analiza błędów i poprawa jakości działania.

4a. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego odpowiednią podstawę prawną. W zależności od sytuacji jest to:

• wykonanie umowy lub podjęcie działań przed jej zawarciem — w zakresie prowadzenia konta, logowania, działania aplikacji oraz funkcji planowania tras, map i pogody;
• nasz uzasadniony interes — w zakresie bezpieczeństwa, ochrony przed nadużyciami, diagnostyki błędów, utrzymania stabilności i rozwoju usługi;
• zgoda użytkownika — gdy jest wymagana, np. dla wybranych funkcji urządzenia lub określonych technologii;
• obowiązek prawny — gdy przepisy wymagają od nas przechowywania lub udostępnienia określonych danych.

5. Lokalizacja GPS

BayPilot może korzystać z lokalizacji urządzenia tylko wtedy, gdy użytkownik włączy funkcję pozycji na mapie lub funkcję nawigacyjną. Lokalizacja służy do pokazania aktualnej pozycji użytkownika, planowania trasy, obliczania odległości, ETA oraz funkcji żeglarskich.

BayPilot nie śledzi lokalizacji użytkownika w tle, gdy aplikacja nie jest aktywnie używana. BayPilot nie sprzedaje danych lokalizacyjnych.

6. Udostępnianie danych

Dane mogą być przekazywane dostawcom usług technicznych wyłącznie w zakresie niezbędnym do działania Serwisu, np.:

• Dostawcy logowania zewnętrznego (Google/Facebook) — jeśli wybierzesz logowanie OAuth.
• Cloudflare Turnstile — ochrona formularza rejestracji przed botami.
• Dostawcy map/geo‑usług oraz danych pogodowych (np. MapTiler/OSM, Open‑Meteo) — w zakresie zapytań wykonywanych przez aplikację.

W zakresie niezbędnym do działania poszczególnych funkcji dane mogą być przetwarzane także przez dostawców infrastruktury serwerowej, zabezpieczeń, poczty transakcyjnej, analizy błędów oraz innych usług technicznych wykorzystywanych przez BayPilot.

7. Dane techniczne i dostawcy zewnętrzni

BayPilot może przetwarzać dane techniczne, takie jak adres IP, typ urządzenia, przeglądarka, system operacyjny, logi serwera oraz podstawowe informacje diagnostyczne.

Niektóre funkcje BayPilot mogą korzystać z zewnętrznych dostawców usług, takich jak dostawcy map, prognozy pogody, usług logowania lub infrastruktury serwerowej. Dane przekazywane takim dostawcom są ograniczone do zakresu niezbędnego do działania danej funkcji.

7a. Cookies i pamięć lokalna

BayPilot może wykorzystywać cookies oraz lokalną pamięć przeglądarki (local storage / session storage) w celu zapamiętania ustawień użytkownika, utrzymania sesji, obsługi bezpieczeństwa, poprawnego działania interfejsu oraz ograniczania nadużyć. Dane te nie są wykorzystywane do sprzedaży informacji o użytkowniku.

7b. Bezpieczeństwo danych

BayPilot stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych użytkowników przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub niedozwoloną modyfikacją.

Połączenie użytkownika z serwisem jest zabezpieczone przy użyciu szyfrowania SSL/TLS, jeśli funkcja i konfiguracja techniczna danej usługi tego wymagają. Ponadto wdrażamy rozwiązania służące bezpieczeństwu kont, transmisji danych, infrastruktury serwerowej oraz ochronie przed nadużyciami.

Mimo stosowania odpowiednich zabezpieczeń żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania danych nie gwarantuje pełnego bezpieczeństwa.

8. Okres przechowywania

• Konto: do czasu usunięcia przez użytkownika lub administratora.
• Niezweryfikowane konta: automatycznie usuwane po maks. 24h.
• Tokeny (weryfikacja email, reset hasła, usunięcie konta): wygasają po ok. 1h.
• Logi techniczne: przechowywane przez okres niezbędny do bezpieczeństwa i diagnostyki.

9. Usunięcie konta i danych

Użytkownik może usunąć swoje konto oraz powiązane dane w aplikacji w sekcji Konto → Bezpieczeństwo → Usuń konto albo kontaktując się z nami pod adresem support@baypilot.app.

Po usunięciu konta dane użytkownika zostaną usunięte lub zanonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo konieczne do ochrony uzasadnionych roszczeń.

10. Twoje prawa

Masz prawo do dostępu, sprostowania i usunięcia danych. Usunięcie konta możesz wykonać w aplikacji: /app → Konto → Bezpieczeństwo → Usuń konto.

10a. Prawo do skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych, masz prawo złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia.

10b. Przekazywanie danych poza EOG

Niektórzy dostawcy usług wykorzystywani przez BayPilot mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach dbamy o stosowanie odpowiednich zabezpieczeń prawnych wymaganych przez przepisy o ochronie danych.

11. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian prawnych, technicznych lub organizacyjnych dotyczących działania BayPilot. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej BayPilot i może zostać przez użytkownika w każdej chwili odczytana, zapisana lub wydrukowana.