Polityka prywatności

Obowiązuje od 27 lipca 2026 r. Administratorem danych jest TECH5 sp. z o.o., ul. Konarskiego 22, 38-500 Sanok, KRS 0001021794, NIP 6871979616, REGON 524562778. Kontakt: auto@eja.pl, tel. +48 504 958 559.

Jakie dane przetwarzamy

Zależnie od używanych funkcji przetwarzamy dane konta i logowania, wersję i czas akceptacji dokumentów, identyfikator urządzenia oraz token powiadomień, lokalizację używaną w wybranej funkcji, zgłoszenia cen, dane pojazdów, tankowania, naprawy, przypomnienia, alerty, trasy, informacje o uprawnieniu Premium oraz przesłane zdjęcia i dokumenty. VIN i numer rejestracyjny są domyślnie prywatne.

Cele i podstawy przetwarzania

Dane są potrzebne do wykonania umowy o świadczenie usługi: działania mapy i Garażu, synchronizacji, obsługi konta, alertów oraz usunięcia konta. Za zgodą korzystamy z lokalizacji, aparatu i powiadomień. W uzasadnionym interesie administratora moderujemy ceny, zabezpieczamy usługę, wykrywamy nadużycia i prowadzimy niezbędne logi techniczne. Obowiązki prawne mogą wymagać zachowania części danych rozliczeniowych lub dowodowych.

Lokalizacja i aparat

Lokalizacja nie jest stale śledzona. Jest pobierana po zgodzie podczas wyszukiwania stacji, wykonywania zdjęcia albo po ręcznym wybraniu „Rozpocznij trasę”. Aktywna trasa działa jako widoczna usługa pierwszoplanowa Androida z trwałym powiadomieniem i kończy się po decyzji użytkownika. Aplikacja nie żąda uprawnienia do lokalizacji w tle.

Przy zdjęciu z galerii aplikacja może lokalnie odczytać datę i współrzędne EXIF jako dodatkowy sygnał podpowiedzi stacji. GPS telefonu i EXIF nigdy nie wybierają stacji ostatecznie — użytkownik musi ją potwierdzić. OCR odczytuje tablicę cenową lub paragon, a wynik ceny zawsze wymaga korekty lub potwierdzenia. Po wykorzystaniu potrzebnych sygnałów przesyłany obraz jest ponownie kodowany, a metadane usuwane.

VIN i współdzielenie pojazdu

VIN jest szyfrowany, a techniczny skrót HMAC służy wyłącznie do bezpiecznego dopasowania. Sam VIN nigdy nie daje dostępu. Współdzielenie wymaga jednorazowego zaproszenia ważnego 24 godziny i aktywnego konta. Właściciel widzi członków, ustala dostęp do danych wrażliwych i może go cofnąć. Członek bez osobnej zgody nie widzi VIN-u ani numeru rejestracyjnego.

Trasy i link na żywo

Punkty trasy są prywatnymi danymi Garażu. Użytkownik może utworzyć tymczasowy link pokazujący jedynie anonimowy ślad i bieżącą pozycję, bez konta, VIN-u, tablicy rejestracyjnej i nazwy pojazdu. Link wygasa najpóźniej po 24 godzinach, po zakończeniu trasy albo cofnięciu dostępu. Sekret linku nie jest zapisywany w standardowych logach dostępu.

Odbiorcy i usługi zewnętrzne

Dane mogą być powierzane dostawcom hostingu, poczty i infrastruktury IT oraz usługom Google używanym do logowania, powiadomień, pomiaru bezpieczeństwa i reklam. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym z zastosowaniem wymaganych zabezpieczeń. Nie sprzedajemy danych osobowych. Reklama nigdy nie wpływa na ranking stacji.

Reklamy i zgoda

Przed żądaniem reklamy aplikacja korzysta z mechanizmu zgody Google UMP, jeżeli jest wymagany. Zgodą można zarządzać w ustawieniach prywatności aplikacji. Aktywna, 168-godzinna przepustka współtwórcy wyłącza reklamy i odblokowuje alerty cenowe.

Premium i płatności

Zakup Premium jest obsługiwany przez Google Play. Aplikacja przekazuje serwerowi techniczny token zakupu, aby zweryfikować status, odnowienie, anulowanie i okres karencji. Nie otrzymujemy pełnych danych karty płatniczej. Token zakupu przechowujemy w postaci zaszyfrowanej, a jego skrót zapobiega przypisaniu jednego zakupu do kilku kont.

Przechowywanie i prawa

Dane konta przechowujemy podczas korzystania z usługi. Po potwierdzeniu usunięcia konto jest wyłączane, a prywatne dane są trwale usuwane po 30 dniach, z wyjątkiem danych, które musimy zachować na podstawie prawa albo do obrony przed roszczeniami i nadużyciami. Kopie zapasowe wygasają zgodnie z cyklem retencji.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, sprzeciwu oraz cofnięcia zgody bez wpływu na wcześniejsze przetwarzanie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie możesz przesłać na adres kontaktowy lub rozpocząć usunięcie konta w aplikacji albo na stronie Usuń konto.

Bezpieczeństwo i zmiany

Stosujemy kontrolę dostępu, szyfrowane połączenia, prywatny magazyn plików, rejestrowanie działań administracyjnych i ograniczenia zapytań. Istotne zmiany polityki zostaną opisane w aplikacji lub na tej stronie wraz z nową datą obowiązywania.