Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) jest:

We wszystkich sprawach dotyczących twoich danych pisz na ten adres.

2. Odwiedzanie strony

Gdy otwierasz Poolina, twoja przeglądarka wysyła do naszego serwera dane techniczne. Nasz serwer WWW zapisuje dziennik dostępu z twoim adresem IP, datą i godziną, żądaną stroną lub adresem (łącznie z danymi wyszukiwania, takimi jak miejsca i data w adresie), kodem statusu, ilością przesłanych danych, stroną poprzednią (referer) oraz identyfikatorem twojej przeglądarki (user agent).

Dzienniki wykorzystujemy wyłącznie do utrzymania i zabezpieczenia działania Poolina oraz do wyjaśniania nadużyć i ataków. Są usuwane automatycznie po 14 dniach. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym serwisie (art. 6 ust. 1 lit. f RODO).

Poolina jest dostępna w UE, Norwegii, Szwajcarii i Stanach Zjednoczonych. Aby to egzekwować, twój adres IP jest porównywany z listą krajów (DB-IP Lite) na naszym własnym serwerze, w pamięci. Nic o tym sprawdzeniu nie jest zapisywane, a żadne dane nie opuszczają naszego serwera. Podstawa prawna: art. 6 ust. 1 lit. f RODO (oferowanie serwisu tylko tam, gdzie możemy go należycie prowadzić).

3. Twoje konto i logowanie

Logujesz się adresem e-mail: wysyłamy ci link, który jest ważny 15 minut i potem zostaje usunięty. Konto powstaje dopiero wtedy, gdy użyjesz linku. Przechowujemy twój adres e-mail, twój język, datę założenia konta i datę ostatniego logowania.

Jeśli wybierzesz „Kontynuuj z Google” lub „Kontynuuj z Apple”, przechodzisz na stronę tego dostawcy. Od niego otrzymujemy twój adres e-mail i pseudonimowy identyfikator konta, a zapisujemy tylko dostawcę i ten identyfikator. Google i Apple dowiadują się o tym dopiero wtedy, gdy klikniesz ich przycisk. Odpowiadają za własne przetwarzanie danych: zobacz polityki prywatności Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) oraz Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Ireland).

Podstawa prawna: świadczenie usługi, do której się zapisujesz (art. 6 ust. 1 lit. b RODO).

4. Twój profil

O twoje imię i pierwszą literę nazwiska pytamy dopiero wtedy, gdy po raz pierwszy oferujesz przejazd, szukasz go lub piszesz do kogoś. Wszystko inne jest dobrowolne: zdjęcie profilowe, kilka słów o sobie, twój samochód (marka, model, kolor) i zdjęcie samochodu. Zdjęcia są zmniejszane i zapisywane ponownie bez metadanych (takich jak lokalizacja czy dane aparatu).

Odwiedzający, którzy nie są zalogowani, widzą tylko twoje imię z inicjałem, twoją średnią ocenę i liczbę wspólnych przejazdów. Zalogowani członkowie widzą ponadto twoje zdjęcie, twój tekst, twój samochód i opinie o tobie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Przejazdy, prośby i wiadomości

• Przejazdy, które oferujesz (trasa, przystanki, data i godzina, miejsca, preferencje, składka) są publiczne do czasu odjazdu, aby pasażerowie mogli je znaleźć. Potem pozostają na twojej własnej liście przejazdów, dopóki nie usuniesz konta.
• Prośby o przejazd widzą tylko zalogowani członkowie i są usuwane 30 dni po dacie podanej w prośbie.
• Wiadomości widzisz tylko ty i osoba, z którą piszesz. Są usuwane 12 miesięcy po dacie przejazdu, którego dotyczą. Druga osoba może pobrać swoje rozmowy, razem z twoimi wiadomościami.
• „Czy podróżowaliście razem?”: po przejeździe pytamy o to obie osoby. Twoja odpowiedź pozostaje prywatna. Gdy obie strony odpowiedzą „tak”, możecie nawzajem wystawić sobie opinie. Opinie widzą zalogowani członkowie; średnia ocena i liczba wspólnych przejazdów są widoczne dla wszystkich. Opinie są przechowywane do czasu usunięcia konta autora lub konta ocenianego członka.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. E-maile, które wysyłamy

Wysyłamy linki do logowania, powiadomienia o nowych wiadomościach (z imieniem nadawcy i pierwszymi 200 znakami najnowszej wiadomości), o nowych przejazdach lub prośbach pasujących do twoich oraz pytanie, czy podróżowaliście razem. Te e-maile są częścią usługi. Nie wysyłamy newsletterów ani reklam.

E-maile są wysyłane przez Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paryż, Francja), które przetwarza je w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Zgłoszenia i ochrona przed nadużyciami

Jeśli zgłosisz członka, otrzymujemy e-mail (wysłany przez Brevo, zob. punkt 6, i przekazany dalej w sposób opisany w punkcie 9) z twoim imieniem i jego imieniem, tak jak są widoczne w Poolina, oraz identyfikatorem członka, powodem, twoimi opcjonalnymi szczegółami i, jeśli zgłaszasz z poziomu rozmowy, informacją, którego przejazdu dotyczyła. Zgłoszenia nie są zapisywane w Poolina. E-mail usuwamy po zamknięciu sprawy, najpóźniej po 3 miesiącach, chyba że potrzebujemy go do obrony przed roszczeniami prawnymi.

Aby powstrzymać spam i boty, liczymy niektóre działania na konto (takie jak dodawanie przejazdów lub pierwsze wiadomości) i usuwamy te liczniki po 2 dniach. Formularze każą też twojej przeglądarce wykonać przed wysłaniem małe obliczenie; dzieje się to w całości na twoim urządzeniu i na naszym serwerze, bez udziału stron trzecich. Rejestracje z jednorazowych usług e-mail są odrzucane. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznej platformie (art. 6 ust. 1 lit. f RODO).

8. Pliki cookie i pamięć lokalna

Używamy tylko tego, co jest technicznie niezbędne, dlatego nie ma banera cookie:

poolina_session (cookie)

Utrzymuje cię zalogowanego. Usuwane po wylogowaniu, najpóźniej po 30 dniach.

poolina_oidc, poolina_oidc_next (cookies)

Tylko podczas logowania przez Google lub Apple: chronią logowanie i zapamiętują stronę, do której wrócisz. Usuwane najpóźniej po 10 minutach.

poolina.locale (local storage)

Wybrany przez ciebie język. Pozostaje w przeglądarce, dopóki go nie wyczyścisz.

Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (bezwzględnie niezbędne) oraz art. 6 ust. 1 lit. b RODO. Nie ma plików cookie służących do śledzenia ani reklamy.

9. Hosting, kopie zapasowe i odbiorcy danych

Poolina działa na serwerze Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) w centrum danych w Niemczech. Baza danych jest co noc kopiowana do Hetzner Storage Box w Niemczech; kopie zapasowe są przechowywane przez 14 dni. Dane, które usuniesz, znikają więc z kopii zapasowych najpóźniej po 14 dniach.

E-maile na adres @poolina.eu, takie jak info@poolina.eu lub zgłoszenia dotyczące członków, są przekazywane przez naszego dostawcę domeny Spaceship, Inc. (USA) na skrzynkę pocztową operatora w STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy). W drodze te e-maile przechodzą przez serwery Spaceship w USA. Wykorzystujemy je wyłącznie do udzielenia ci odpowiedzi i do rozpatrywania zgłoszeń. Podstawa prawna: nasz prawnie uzasadniony interes w byciu osiągalnymi (art. 6 ust. 1 lit. f RODO), a w przypadku członków art. 6 ust. 1 lit. b RODO.

Hetzner, Brevo i Strato przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Poza tym przekazujemy dane tylko wtedy, gdy wymaga tego prawo, na przykład organom lub sądom. Z wyjątkiem przekazywania e-maili opisanego powyżej nie przekazujemy danych do krajów spoza UE.

10. Jak długo przechowujemy dane

Linki do logowania

15 minut

Sesje

30 dni lub do wylogowania

Dzienniki dostępu

14 dni

Kopie zapasowe

14 dni

Liczniki działań przeciw spamowi

2 dni

Prośby o przejazd

30 dni po ich dacie

Wiadomości

12 miesięcy po dacie przejazdu

Zgłoszenia (e-mail)

do zamknięcia sprawy, najpóźniej 3 miesiące

Konto, profil, przejazdy, opinie

do usunięcia przez ciebie konta

11. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 i 20 RODO): „Pobierz moje dane” na twoim profilu daje ci wszystko w postaci pliku;
• sprostowania danych (art. 16): w każdej chwili możesz edytować swój profil;
• usunięcia danych (art. 17): „Usuń moje konto” na twoim profilu usuwa twoje konto i twoje dane;
• ograniczenia przetwarzania (art. 18);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77), na przykład właściwego dla miejsca, w którym mieszkasz.

W sprawach, których nie możesz załatwić samodzielnie na swoim profilu, napisz na adres .

Gdy usuniesz konto, twoje wiadomości również zostaną usunięte. Druga osoba zachowuje swoje własne wiadomości, wyświetlane obok napisu „Usunięty członek”.

12. Inne rzeczy, które warto wiedzieć

• Poolina jest dla osób w wieku 18 lat lub starszych.
• Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
• Wszystkie połączenia są szyfrowane (HTTPS).
• Jeśli ta polityka się zmieni, zaktualizujemy ją tutaj i zmienimy datę na górze. O ważnych zmianach poinformujemy członków e-mailem.