RALLY TRAVEL · Polityka prywatności Rally Travel App

# Rally Travel App — polityka prywatności Wersja **1.2**, aktualizacja: **12 października 2026 r.** ## 1. Administrator i kontakt Administratorem danych aplikacji jest Rally Travel Sp. z o.o., ul. Prymasa Stefana Wyszyńskiego 85, 41-940 Piekary Śląskie, KRS 0001184730, NIP 4980279762, REGON 542268361. Kontakt w sprawach danych i usunięcia konta: **office@rally.travel**. Wydawca aplikacji: PR Management Polska sp. z o.o. Ten dokument opisuje aplikację mobilną. Zasady rezerwacji i strony internetowej znajdują się w [polityce Rally Travel](https://rally.travel/polityka-prywatnosci). Konto pochodzi z systemu Book Rally Travel; aplikacja nie prowadzi odrębnej rejestracji. ## 2. Dane, cele i podstawy prawne | Dane i cel | Podstawa | | --- | --- | | Konto, imię i nazwisko lub nazwa wyświetlana, e-mail, rola, wyprawy i typ pojazdu z rezerwacji — logowanie, uprawnienia i obsługa zamówionej usługi | Art. 6 ust. 1 lit. b RODO: wykonanie umowy | | Dokładna pozycja GPS, czas, dokładność, wysokość, prędkość, kierunek, ślad i statystyki — uruchomiona przez użytkownika nawigacja, zapis historii oraz podgląd w uprawnionej grupie wyprawy | Art. 6 ust. 1 lit. b RODO: wykonanie wybranych funkcji usługi | | Stan baterii, pozycja i czas aktualizacji, opisy SOS i punktów na trasie oraz dobrowolne zdjęcia tych zgłoszeń — komunikacja w grupie podczas wyprawy | Art. 6 ust. 1 lit. b RODO: funkcje usługi | | Dobrowolnie podany publiczny link Garmin MapShare/inReach i pozycje udostępnione tym linkiem — wskazana przez użytkownika lub organizatora integracja pozycji uczestnika | Art. 6 ust. 1 lit. b RODO: realizacja uruchomionej integracji | | Token powiadomień, identyfikator instalacji, wersja aplikacji i system, podstawowe logi połączeń, w tym adres IP — powiadomienia, zgodność wersji i bezpieczeństwo techniczne | Art. 6 ust. 1 lit. b dla powiadomień usługi oraz lit. f dla uzasadnionego interesu ochrony systemów i diagnozy błędów | | Wersja i czas akceptacji regulaminu, korespondencja i informacje konieczne do reklamacji lub roszczeń | Art. 6 ust. 1 lit. b oraz lit. f: obsługa zgłoszeń, wykazanie uzgodnionych zasad i obrona roszczeń | Nie wykorzystujemy tych danych do reklam, śledzenia reklamowego, profilowania reklamowego ani decyzji wywołujących skutki prawne podejmowanych wyłącznie automatycznie. Podanie danych konta jest konieczne do logowania, a lokalizacji — do funkcji nawigacji i zapisu. Odmowa lokalizacji nie wyłącza podglądu pobranych tras ani danych grupy. Zdjęcia, opisy i integracja Garmin są dobrowolne. Uprawnienie systemowe do lokalizacji, zdjęć lub powiadomień jest kontrolą dostępu telefonu. Nie jest zgodą marketingową ani samoistną podstawą prawną RODO. Uprawnienia można odebrać w ustawieniach urządzenia. Aplikacja nie wymaga zgody na marketing. ## 3. Kiedy działa lokalizacja Lokalizacja jest używana podczas aktywnej nawigacji/przejazdu do prowadzenia po GPX, zapisu śladu i pokazywania danych grupie. Może działać w tle i przy wygaszonym ekranie, jeżeli telefon i przyznane uprawnienia na to pozwalają. Na Androidzie aktywnej usłudze towarzyszy powiadomienie. Samo otwarcie podglądu grupy pod dniem wyprawy nie uruchamia zbierania ani wysyłania własnej pozycji. Po zakończeniu przejazdu zatrzymujemy jego zapis; dotychczasowy ślad pozostaje w historii. Powrót samochodem przy nadal aktywnym przejeździe może zostać zapisany. Automatyczne zakończenie po potwierdzonym długim postoju oraz porządkowanie nieaktywnych sesji na serwerze nie usuwają wcześniejszych pomiarów. Szczegóły opisuje regulamin. ## 4. Kto widzi dane i jak działa offline Zalogowani uczestnicy przypisani do tej samej wyprawy i uprawnieni organizatorzy/administratorzy mogą oglądać nazwę, rolę, pozycje, prędkość, kierunek, baterię, ślady, podsumowania oraz zgłoszenia i ich zdjęcia. Podgląd konkretnego dnia może obejmować także historyczne pozycje i ślad; czas zapisu jest oznaczony. Dane nie są publiczną mapą uczestników. Nie udostępniaj swojego konta innym osobom. Dostęp uczestników i gości do lokalizacji innych osób, śladów grupy oraz zgłoszeń zawierających pozycje działa od początku wyprawy do końca następnego dnia po jej zakończeniu, według lokalnego czasu wyprawy. Administratorzy mają dostęp do zapisanych danych również poza tym okresem w celu obsługi usługi. Zapis prywatnego przejazdu poza tym okresem nie otwiera dostępu do lokalizacji innych osób i nie jest przekazywany zwykłym uczestnikom grupy. Nie oznacza to ciągłego śledzenia: nowe pomiary powstają zgodnie z aktywnością aplikacji i uprawnieniami urządzenia. Własne przejazdy i udostępnione trasy pozostają dostępne. Gość bez rezerwacji otrzymuje dostęp do tras dni wybranych przez organizatora. Na urządzeniu zapisujemy mapy i GPX, dostępne wcześniej podglądy, historię oraz kolejkę pomiarów i poleceń do późniejszego wysłania. Po odzyskaniu połączenia kolejka synchronizuje się z serwerem. Dane podglądu offline mogą być nieaktualne. Usunięcie aplikacji/danych może usunąć lokalną kolejkę przed wysłaniem. Ukrycie przejazdu przyciskiem „Usuń z aplikacji” nie usuwa go z serwera i nie zastępuje wniosku o usunięcie danych. ## 5. Zdjęcia i udostępnianie grafiki Zdjęcie wybrane do grafiki przejazdu jest przetwarzane i kadrowane lokalnie. Nie wysyłamy go automatycznie do Rally Travel. Dopiero wybranie udostępnienia przekazuje przygotowany obraz i tekst do wskazanej przez użytkownika aplikacji/odbiorcy. Zawartość grafiki obejmuje datę, nazwę trasy i statystyki; przed wysłaniem sprawdź, komu je udostępniasz. Dalsze przetwarzanie przez wybraną platformę podlega jej zasadom. Zdjęcia dodane do SOS lub punktu na trasie są przesyłane na serwer dla uprawnionej grupy. Przed wysłaniem aplikacja kompresuje je i tworzy nowy plik bez metadanych EXIF. Niewysłane zdjęcie może pozostać w lokalnej kolejce. Dodawanie zdjęć jest dobrowolne; użytkownik wybiera zdjęcie przez systemowy wybór lub aparat. Od wersji 1.1.8 (71) aplikacja wysyła na serwer Rally Travel diagnostykę techniczną powiązaną z kontem i identyfikatorem instalacji. Służy ona sprawdzeniu poprawności działania i wyjaśnianiu błędów zapisu. Obejmuje wersję aplikacji i systemu, stan aplikacji i uprawnień, baterię, czas ostatniego odczytu GPS oraz punktu zapisanego lokalnie, identyfikator aktywnego przejazdu, liczniki oczekujących danych, błędy odczytu, zapisu i synchronizacji oraz ograniczone opisy błędów aplikacji ze śladem stosu. Raport stanu jest przesyłany najwyżej raz na 5 minut podczas pracy aplikacji; nowe i zmienione zdarzenia są dosyłane w ograniczonych porcjach. Raport nie zawiera pełnego śladu ani współrzędnych punktów GPS i nie służy reklamom. Dane diagnostyczne służą uzasadnionemu interesowi diagnozy błędów i utrzymania sprawności zamówionej usługi, zgodnie z art. 6 ust. 1 lit. f RODO. W Ustawieniach można dobrowolnie wybrać „Zgłoś problem z zapisem” i dodać opis do 1000 znaków. Zgłoszenie jest przesyłane z diagnostyką; bez internetu czeka lokalnie na ponowienie. Opisu i diagnostyki nie widzą pozostali uczestnicy: dostęp mają uprawnieni administratorzy obsługujący aplikację. Funkcja kopiowania diagnostyki pozostaje lokalna; samo skopiowanie nie wysyła raportu do wybranej osoby. Zdarzenia diagnostyczne są przechowywane lokalnie do 14 dni i maksymalnie 5000 wpisów, a na serwerze do 14 dni od przyjęcia i maksymalnie 2000 wpisów na urządzenie. Limity liczby wpisów mogą skrócić dostępny okres. Powtarzające się błędy są grupowane. Ostatni raport stanu urządzenia jest usuwany po 14 dniach bez kontaktu. Te limity dotyczą diagnostyki, a nie historii i punktów GPS. Po wyczyszczeniu danych aplikacji niewysłana diagnostyka i zgłoszenia mogą zostać utracone. ## 6. Dostawcy i transfery Z danych korzystają wyłącznie osoby uprawnione oraz dostawcy niezbędnej infrastruktury: hosting i kopie zapasowe, system Book Rally Travel i jego infrastruktura uwierzytelniania, Firebase Cloud Messaging oraz usługi Apple i Google dostarczające aplikację i powiadomienia. Integracja Garmin pobiera pozycje z podanego linku. Wybrane przez użytkownika aplikacje do udostępniania otrzymują tylko przekazane im przez niego treści. Nie sprzedajemy danych. Dostawcy globalnych usług mogą przetwarzać dane poza EOG. Dla takich transferów stosujemy wymagane prawem mechanizmy, w szczególności decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne, stosownie do usługodawcy. Informację o właściwych zabezpieczeniach można otrzymać pod adresem kontaktowym Administratora. ## 7. Okres przechowywania i bezpieczeństwo Dane konta i przypisania przechowujemy przez okres aktywności konta i obsługi usług. Ślady GPS, podsumowania i zgłoszenia zachowujemy jako historię udostępnianej użytkownikowi usługi do zakończenia tego celu, w szczególności usunięcia konta lub realizacji zasadnego żądania usunięcia. Samo zakończenie wyprawy albo przejazdu nie usuwa automatycznie historii. Jeżeli wybrane dane są niezbędne do konkretnej reklamacji lub roszczenia, ograniczamy ich dalsze użycie do tego celu do jego zakończenia lub upływu właściwego terminu przedawnienia. Obowiązki księgowe dotyczą dokumentów rozliczeniowych; nie stanowią ogólnej podstawy do zachowania wszystkich punktów GPS. Tokeny powiadomień służą dostarczaniu powiadomień do danej instalacji; nieaktywne tokeny są wyłączane. Lokalne pliki pozostają do usunięcia w aplikacji, wylogowania w zakresie sesji albo usunięcia danych przez system. Kopie zapasowe służą odtworzeniu po awarii. Wniosek o usunięcie danych obejmuje ocenę ich dalszego przechowywania także w kopiach; szczegóły realizacji i ewentualne ograniczenia wyjaśnia Administrator. Ukrycie przejazdu nie wymazuje danych z kopii zapasowych. Sesja korzysta z systemowego Keychain/Keystore. Transmisja do serwera jest szyfrowana HTTPS/TLS. Dostęp do danych wyprawy podlega uwierzytelnieniu i sprawdzeniu uprawnień. Użytkownik powinien chronić i blokować swoje urządzenie, szczególnie gdy zawiera ono podglądy offline. ## 8. Twoje prawa Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania oraz — w przypadkach przewidzianych RODO — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać bez wpływu na legalność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski i prośby o usunięcie konta kieruj na **office@rally.travel**. Zweryfikujemy tożsamość w zakresie koniecznym do ochrony konta. Odpowiemy co do zasady w ciągu miesiąca; ewentualne przedłużenie oraz odmowę w przypadkach dopuszczonych prawem wyjaśnimy. Odebranie uprawnienia systemowego zatrzymuje przyszły dostęp telefonu do danej funkcji; nie usuwa automatycznie danych zapisanych wcześniej.