Informacja o przetwarzaniu danych osobowych (RODO)
Usługa: aplikacja mobilna — PartIndex
1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest:
Osoba fizyczna świadcząca usługi drogą elektroniczną (dalej: «Administrator»)
Polska
E-mail: dk157l602@gmail.com
Administrator nie jest przedsiębiorcą — nie prowadzi zarejestrowanej działalności gospodarczej (brak NIP, KRS). W sprawach dotyczących usługi kontakt możliwy jest wyłącznie drogą elektroniczną na powyższy adres e-mail.
2. Opis usługi
Niniejsza informacja dotyczy wyłącznie: aplikacja mobilna — PartIndex.
pobierz aplikację w Google Play
Zakres przetwarzanych danych zależy od funkcji, z których korzystasz — szczegóły podano poniżej.
3. Infrastruktura techniczna i podmioty przetwarzające
W ramach tej usługi Usługodawca korzysta z następujących komponentów infrastruktury:
Firebase Authentication — logowanie, reset hasła i zarządzanie kontem użytkownika (funkcje
synchronizacji w wersji PRO)
Cloud Firestore — synchronizacja danych pojazdów i części w chmurze między urządzeniami
(funkcja PRO)
Baza danych lokalna (Room) — przechowywanie danych na urządzeniu i praca offline bez
połączenia z Internetem
Google Play Billing — obsługa subskrypcji płatnej (wersja PRO) — rozliczenia po stronie Google
LLC
ML Kit (przetwarzanie na urządzeniu) — rozpoznawanie tekstu i kodów kreskowych lokalnie na
urządzeniu — bez wysyłania obrazu do chmury
Open-Meteo (publiczne API pogodowe) — opcjonalne pobieranie prognozy pogody na
podstawie kodu pocztowego pojazdu (HTTPS; bez GPS)
Google Analytics for Firebase — anonimowa analityka użytkowania aplikacji (otwierane ekrany,
wybrane akcje) — domyślnie włączona (przełącznik „Analityka użycia” w Ustawieniach; można
wyłączyć); bez treści pojazdów, VIN ani numerów części
Firebase Crashlytics — raporty awarii aplikacji — domyślnie włączone razem z analityką (ten sam
przełącznik w Ustawieniach); bez danych pojazdów i treści wprowadzanych przez użytkownika
NHTSA VPIC (publiczne API USA) — dekodowanie numeru VIN online — tylko gdy użytkownik
uruchomi tę funkcję (przesyłany jest sam numer VIN)
Dane mogą być przetwarzane i przechowywane na serwerach dostawców wymienionych powyżej, w tym — w zależności od konfiguracji technicznej — poza Europejskim Obszarem Gospodarczym (EOG).
Powierzenie przetwarzania odbywa się na podstawie umów zgodnych z art. 28 RODO. W przypadku przekazywania danych do państw trzecich stosowane są odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub inne dopuszczalne mechanizmy przewidziane w rozdz. V RODO.
4. Kategorie przetwarzanych danych
dane identyfikacyjne i kontaktowe podane przy rejestracji lub w profilu (np. imię, nazwisko, adres
e-mail, numer telefonu)
dane logowania (identyfikator konta, hash hasła, tokeny sesji)
treści wprowadzane dobrowolnie przez użytkownika w ramach korzystania z usługi (np. notatki,
listy, pliki, zdjęcia, opisy)
dane techniczne urządzenia i połączenia (np. model urządzenia, wersja systemu, adres IP,
identyfikatory, logi)
dane o sposobie korzystania z usługi — w zakresie niezbędnym do działania, bezpieczeństwa i —
za zgodą — analityki
dane pojazdów, części, opon, serwisów i przypomnień wprowadzane przez użytkownika
informacja o statusie subskrypcji PRO (bez danych karty płatniczej — rozlicza Google Play)
opcjonalny kod pocztowy pojazdu (wersja PRO) — podawany dobrowolnie przy danym pojeździe
wyłącznie w celu pobrania prognozy pogody; bez GPS i bez śledzenia lokalizacji
lokalne liczniki użytkowania aplikacji (ekrany, akcje) — przechowywane na urządzeniu; anonimowa
wysyłka do Google Analytics for Firebase i Firebase Crashlytics domyślnie włączona (można
wyłączyć przełącznikiem „Analityka użycia” w Ustawieniach)
4a. Opcjonalny kod pocztowy — prognoza pogody
W wersji PRO użytkownik może dobrowolnie podać opcjonalny kod pocztowy pojazdu. Kod jest zapisywany lokalnie na urządzeniu (baza Room); po włączeniu synchronizacji PRO — także w Cloud Firestore powiązanym z kontem użytkownika.
Kod pocztowy służy wyłącznie do pobrania prognozy pogody z publicznego API Open-Meteo (openmeteo.com) — aplikacja wysyła żądanie HTTPS w celu geokodowania kodu i pobrania prognozy pogody. Na podstawie prognozy mogą być wyświetlane funkcje aplikacji korzystające z warunków pogodowych (np. sezonowe przypomnienia).
Kod pocztowy nie jest wykorzystywany do śledzenia lokalizacji, marketingu, profilowania ani udostępniania podmiotom trzecim poza niezbędnym zapytaniem do API pogodowego. Nie przesyłamy współrzędnych GPS, dokładnej lokalizacji, numeru rejestracyjnego ani VIN. Aplikacja nie śledzi bieżącej lokalizacji użytkownika ani pojazdu.
Podanie kodu jest całkowicie opcjonalne — użytkownik może je pominąć, wyczyścić pole w edycji pojazdu, usunąć pojazd, usunąć konto synchronizacji PRO lub odinstalować aplikację w dowolnym momencie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie wybranej funkcji aplikacji; podanie kodu jest dobrowolne.
4b. Analityka użycia (lokalna i Firebase)
Aplikacja prowadzi lokalne liczniki użytkowania (otwierane ekrany, wybrane akcje) — przechowywane na urządzeniu użytkownika.
Google Analytics for Firebase i Firebase Crashlytics (Google LLC) są używane domyślnie — gdy przełącznik „Analityka użycia” w Ustawieniach aplikacji jest włączony (stan domyślny przy pierwszym uruchomieniu). Wysyłane są wtedy anonimowe zdarzenia (ekrany, akcje) oraz raporty awarii — bez treści pojazdów, VIN, numerów części ani danych konta synchronizacji PRO.
Co jest wysyłane: anonimowe identyfikatory urządzenia/aplikacji (Firebase), nazwy ekranów i zdarzeń funkcjonalnych (np. zapis pojazdu, eksport PDF), raporty awarii (stack trace, model urządzenia, wersja aplikacji) — nie dane pojazdów ani VIN.
Cel: poprawa jakości, stabilności i rozwoju aplikacji; diagnostyka awarii.
Użytkownik może w dowolnym momencie wyłączyć analitykę w Ustawieniach (przełącznik „Analityka użycia”) lub odinstalować aplikację. Po wyłączeniu zatrzymuje się wysyłka do Google; lokalne liczniki przestają być aktualizowane.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (jakość, stabilność i rozwój aplikacji); masz prawo sprzeciwu (art. 21 RODO) — w tym przez wyłączenie przełącznika w Ustawieniach.
5. Cele i podstawy prawne przetwarzania
Cele:
świadczenie usługi zgodnie z jej funkcjonalnością
rejestracja, uwierzytelnianie i obsługa konta użytkownika — jeśli dana funkcja jest aktywna
synchronizacja, przechowywanie i udostępnianie danych wprowadzanych przez użytkownika —
jeśli dana funkcja jest aktywna
zapewnienie bezpieczeństwa, stabilności i ciągłości działania usługi
obsługa zgłoszeń, reklamacji i kontaktu z użytkownikiem
realizacja obowiązków prawnych ciążących na Usługodawcy
analityka i statystyki — wyłącznie za zgodą użytkownika, jeśli są stosowane
pobieranie prognozy pogody (Open-Meteo) na podstawie opcjonalnego kodu pocztowego
pojazdu — w tym do funkcji aplikacji korzystających z warunków pogodowych
anonimowa analityka użytkowania (Google Analytics for Firebase) i raporty awarii (Firebase
Crashlytics) — domyślnie włączone; użytkownik może wyłączyć przełącznik „Analityka użycia” w
Ustawieniach
dekodowanie VIN online (NHTSA) — tylko na żądanie użytkownika
Podstawy prawne:
art. 6 ust. 1 lit. b RODO — wykonanie umowy o korzystanie z usługi
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, diagnostyka, dochodzenie
roszczeń)
art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego, gdy ma zastosowanie
art. 6 ust. 1 lit. a RODO — zgoda (opcjonalne funkcje, np. analityka, lokalizacja, powiadomienia
marketingowe)
art. 6 ust. 1 lit. b RODO — świadczenie wybranej funkcji aplikacji (prognoza pogody na podstawie
opcjonalnego kodu pocztowego); użytkownik podaje kod dobrowolnie
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (jakość, stabilność i rozwój aplikacji) w
zakresie anonimowej analityki Firebase i raportów awarii — domyślnie włączonej z możliwością
wyłączenia w Ustawieniach (sprzeciw art. 21 RODO)
art. 6 ust. 1 lit. b RODO — dekodowanie VIN na żądanie użytkownika
6. Odbiorcy danych
Dane mogą być powierzane dostawcom infrastruktury wymienionym w § 3, a także:
Open-Meteo — przy użyciu opcjonalnego kodu pocztowego: żądanie HTTPS wyłącznie w celu
geokodowania i pobrania prognozy pogody (bez GPS, numeru rejestracyjnego ani VIN); kod nie
jest udostępniany innym podmiotom
Google LLC (Firebase Authentication, Cloud Firestore, Google Play Billing, ML Kit on-device;
Google Analytics for Firebase i Firebase Crashlytics — domyślnie włączone, można wyłączyć
przełącznikiem analityki w Ustawieniach)
NHTSA (USA) — przy dekodowaniu VIN online: przesyłany jest wyłącznie numer VIN do
publicznego API
Opcjonalny dostawca OCR AI — tylko jeśli skonfigurowano endpoint HTTPS w buildzie aplikacji
(obecnie nieaktywny)
organom publicznym — gdy wynika to z przepisów prawa,
dostawcom usług analitycznych — wyłącznie za zgodą, jeśli są stosowani w danej usłudze.
7. Okres przechowywania danych
Dane przechowywane są przez okres korzystania z danej usługi oraz — w zależności od jej charakteru — lokalnie na urządzeniu użytkownika, na serwerach Usługodawcy lub u zewnętrznych dostawców infrastruktury wymienionych poniżej.
Po usunięciu konta, zakończeniu korzystania z usługi lub odinstalowaniu aplikacji dane użytkownika są usuwane lub anonimizowane w rozsądnym terminie, z wyjątkiem danych, których dalsze przechowywanie wynika z przepisów prawa lub jest niezbędne do dochodzenia roszczeń.
Logi techniczne i dane związane z bezpieczeństwem mogą być przechowywane do 12 miesięcy.
8. Prawa osób, których dane dotyczą
Przysługują Ci następujące prawa:
dostępu do danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych — «prawo do bycia zapomnianym» (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania (art. 21 RODO),
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania
przed cofnięciem (art. 7 ust. 3 RODO).
Wnioski realizuj przez: dk157l602@gmail.com.
9. Prawo wniesienia skargi
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do korzystania z funkcji wymagających konta lub synchronizacji. Brak podania danych może uniemożliwić korzystanie z wybranych funkcji.
11. Zautomatyzowane podejmowanie decyzji
Usługa co do zasady nie podejmuje wobec Ciebie decyzji wyłącznie zautomatyzowanej wywołującej skutki prawne — z wyjątkiem funkcji wyraźnie opisanych w regulaminie.
12. Pliki cookie i uprawnienia urządzenia
Aplikacja mobilna może żądać uprawnień urządzenia (np. pamięć, aparat, powiadomienia) wyłącznie w zakresie niezbędnym do wybranych funkcji opisanych w ustawieniach systemowych.
13. Brak powiązań z podmiotami trzecimi
Usługodawca oraz niniejsza usługa (aplikacja) nie są powiązane, sponsorowane, autoryzowane, zalecane ani reprezentowane przez żadne podmioty trzecie, chyba że wyraźnie wskazano inaczej w odrębnym porozumieniu (obecnie takie porozumienia nie występują).
Dotyczy to w szczególności — lecz nie wyłącznie — podmiotów takich jak: Google LLC (w tym Google Play, Firebase, Google Analytics), Supabase Inc., Open-Meteo, NHTSA (USA), portale państwowe (w tym historiapojazdu.gov.pl / CEPiK), producenci urządzeń mobilnych oraz właściciele marek, znaków towarowych i usług wymienionych w dokumentacji technicznej tej usługi.
Korzystanie z infrastruktury, interfejsów API, sklepów platformowych lub innych rozwiązań podmiotów trzecich odbywa się wyłącznie w celu świadczenia Usługi i nie tworzy stosunku partnerskiego, agencyjnego, joint venture ani powierniczego między Usługodawcą a wymienionymi podmiotami. Wszystkie nazwy handlowe i znaki towarowe pozostają własnością odpowiednich podmiotów.
Data opracowania: czerwiec 2026
Kontakt: dk157l602@gmail.com
