Administratorem danych osobowych użytkowników aplikacji mobilnej Objazd (iOS i Android) jest zespół Objazd. W sprawach ochrony danych napisz na objazd.original@gmail.com.

• Konto: adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny). Jeśli logujesz się przez Zaloguj się z Apple, otrzymujemy od Apple identyfikator konta, adres e-mail (może to być adres przekierowujący Apple, jeśli ukryjesz swój) oraz imię i nazwisko, jeśli zgodzisz się je udostępnić. Opcjonalnie: pseudonim i zdjęcie profilowe.
• Podróże i bilety: dodane przez Ciebie podróże, zapisane trasy, historia przejazdów, paszport podróżnika, poziomy i odznaki.
• Zdjęcie biletu: jeśli dodajesz bilet ze zdjęcia, zdjęcie trafia na nasz serwer, gdzie odczytuje je nasz własny system rozpoznawania tekstu (nie przekazujemy go zewnętrznym usługom AI). Zapisujemy odczytany tekst i wyciągnięte z niego dane (m.in. relacja, data i godzina, przewoźnik, numer pociągu, wagon, miejsce), żeby móc poprawiać odczyt. Samego zdjęcia nie przechowujemy.
• Lokalizacja: tylko gdy korzystasz z aplikacji i na to pozwolisz. Służy do pokazania Cię na mapie i znalezienia najbliższych stacji, a podczas aktywnej podróży jest wysyłana na serwer, by ocenić, czy zdążysz na przesiadkę. Przechowujemy wtedy tylko ostatnią pozycję w ramach trwającej podróży, nie historię Twoich położeń, i usuwamy ją automatycznie najpóźniej 36 godzin po zakończeniu podróży. Aplikacja nie korzysta z lokalizacji w tle.
• Aparat i zdjęcia: aparat tylko do zrobienia zdjęcia biletu; galeria tylko do wybranych przez Ciebie zdjęć (bilet, zdjęcie profilowe, tło relacji) i do zapisania karty podróży. Nie przeglądamy reszty galerii.
• Powiadomienia: token urządzenia do powiadomień push, a na iPhonie także token aktywności na żywo (Live Activity) na ekranie blokady, jeśli je włączysz, oraz Twoje ustawienia powiadomień.
• Fizyczna karta podróżnika: tylko jeśli ją zamówisz: adres dostawy, oświadczenie, że zamówienie nie jest do celów firmowych, i data akceptacji warunków. Adres usuwamy 180 dni po doręczeniu.
• Ekran powitalny: odpowiedzi na dwa pytania (jak często podróżujesz, co Ci najbardziej przeszkadza) zostają na Twoim urządzeniu. Na serwer wysyłamy jedynie anonimowe statystyki przejścia przez powitanie (które kroki zostały przejrzane, te odpowiedzi jako wartości z zamkniętej listy, platforma, wersja aplikacji) z losowym identyfikatorem instalacji, który nie jest powiązany z kontem ani z identyfikatorem urządzenia.
• Dane techniczne: logi serwera (m.in. adres IP, czas i rodzaj żądania) oraz, przy sesji logowania, adres IP i typ urządzenia, potrzebne do bezpieczeństwa i usuwania błędów.

Aplikacja nie zawiera reklam ani zewnętrznych narzędzi analitycznych, nie śledzi Cię w innych aplikacjach i na stronach internetowych, nie sprzedaje danych i nie pobiera płatności (miesiąc Premium jest bezpłatny i nie wymaga karty). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

• Konto, podróże, bilety, plan B, karta podróżnika: świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Lokalizacja, aparat, zdjęcia i powiadomienia push: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz w każdej chwili w ustawieniach telefonu.
• Statystyki ekranu powitalnego, logi i bezpieczeństwo usługi: prawnie uzasadniony interes w ulepszaniu aplikacji i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Dane przetwarzają na nasze zlecenie wyłącznie dostawcy usług:

• Supabase: logowanie, profil i zdjęcie profilowe;
• Railway: serwer aplikacji i baza danych;
• Google (Gmail): wysyłka e-maili, np. z potwierdzeniem konta lub linkiem do zmiany hasła;
• Apple: Zaloguj się z Apple, powiadomienia push i aktywności na żywo na iPhonie;
• Expo: dostarczanie powiadomień push;
• dostawcy map (Apple Maps na iOS, Google Maps na Androidzie, CARTO): widzą adres IP i obszar mapy, który wyświetlasz, ale nie Twoje konto.

Część z nich przetwarza dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU-US Data Privacy Framework). Rozkłady jazdy i dane o ruchu pociągów pobieramy z otwartych źródeł (m.in. PKP PLK, mkuran.pl) i nie przekazujemy tam żadnych Twoich danych. Gdy udostępniasz kartę podróży (np. na Instagramie), robisz to sam(a), a dalej obowiązują zasady wybranej przez Ciebie aplikacji.

Dane przechowujemy, dopóki masz konto. Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Usunięcie jest natychmiastowe i obejmuje konto, podróże, bilety, odczyty biletów, historię, paszport podróżnika i tokeny powiadomień; przy koncie Apple unieważniamy też dostęp aplikacji do Twojego Apple ID. Możesz też poprosić o usunięcie konta, pisząc na objazd.original@gmail.com. Logi serwera są usuwane automatycznie po krótkim okresie.

Połączenia z serwerem są szyfrowane. Sesja logowania jest przechowywana w bezpiecznym magazynie systemu (Pęk kluczy na iOS, Keystore na Androidzie), a hasła wyłącznie jako skrót kryptograficzny. Dostęp do danych konta mają tylko jego właściciel i osoby z zespołu Objazd, które go potrzebują.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania). Napisz na objazd.original@gmail.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia.

Aktualna wersja jest zawsze pod tym adresem, z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w aplikacji. Lista oczekująca na tej stronie ma osobną politykę prywatności.

The controller of personal data of users of the Objazd mobile app (iOS and Android) is the Objazd team. For anything about your data, write to objazd.original@gmail.com.

• Account: e-mail address and password (stored only as a cryptographic hash). If you use Sign in with Apple, Apple gives us an account identifier, an e-mail address (an Apple relay address if you choose to hide yours) and your name if you choose to share it. Optional: a nickname and a profile photo.
• Trips and tickets: the trips you add, saved routes, trip history, the traveller passport, levels and badges.
• Ticket photo: when you add a ticket from a photo, the photo is sent to our server and read by our own text-recognition system (it is not sent to any third-party AI service). We keep the recognised text and the details taken from it (such as route, date and time, carrier, train number, coach, seat) to improve recognition. We do not keep the photo itself.
• Location: only while you use the app and only if you allow it. It shows you on the map and finds the nearest stations; during an active trip it is sent to our server to work out whether you will make your connection. We keep only your latest position within that trip, never a location history, and it is deleted automatically no later than 36 hours after the trip. The app does not use location in the background.
• Camera and photos: the camera only to photograph a ticket; your photo library only for photos you pick (a ticket, a profile photo, a route background) and to save a trip card. We do not look at the rest of your library.
• Notifications: the device token for push notifications and, on iPhone, the Live Activity token for the lock screen, if you turn them on, plus your notification settings.
• Physical traveller card: only if you order one: the delivery address, a statement that the order is not for business use, and when you accepted the terms. The address is deleted 180 days after delivery.
• Welcome screens: your answers to the two intro questions (how often you travel, what bothers you most) stay on your device. We only receive anonymous statistics about the intro (which steps were seen, those answers as values from a fixed list, platform, app version) with a random install identifier that is not linked to your account or to any device identifier.
• Technical data: server logs (such as IP address, time and type of request) and, for a sign-in session, the IP address and device type, needed for security and fixing errors.

The app has no ads and no third-party analytics, does not track you across other apps or websites, does not sell data and takes no payments (the Premium month is free and needs no card). We make no decisions about you based solely on automated processing (Article 22 GDPR).

• Account, trips, tickets, plan B, traveller card: providing the service (Article 6(1)(b) GDPR).
• Location, camera, photos and push notifications: your consent (Article 6(1)(a) GDPR), which you can withdraw at any time in your phone's settings.
• Welcome-screen statistics, logs and security: our legitimate interest in improving the app and preventing abuse (Article 6(1)(f) GDPR).

Only service providers acting on our instructions:

• Supabase: sign-in, profile and profile photo;
• Railway: the app's server and database;
• Google (Gmail): sending e-mails, such as account confirmation or a password reset link;
• Apple: Sign in with Apple, push notifications and Live Activities on iPhone;
• Expo: delivering push notifications;
• map providers (Apple Maps on iOS, Google Maps on Android, CARTO): they see your IP address and the map area you view, not your account.

Some of them process data outside the European Economic Area, under the European Commission's standard contractual clauses or an adequacy decision (EU-US Data Privacy Framework). Timetables and train running data come from open sources (including PKP PLK and mkuran.pl); none of your data is sent there. When you share a trip card (for example on Instagram), you do so yourself, and the app you share to applies its own rules.

We keep your data for as long as you have an account. You can delete it in the app: Ustawienia (Settings) → Konto (Account) → Usuń konto (Delete account). Deletion is immediate and covers the account, trips, tickets, ticket reads, history, traveller passport and notification tokens; for an Apple account we also revoke the app's access to your Apple ID. You can also ask us to delete it by writing to objazd.original@gmail.com. Server logs are deleted automatically after a short period.

Connections to our server are encrypted. Your sign-in session is kept in the system's secure storage (Keychain on iOS, Keystore on Android), and passwords only as a cryptographic hash. Account data is available only to its owner and to the members of the Objazd team who need it.

You have the right to access, correct, delete and port your data, to restrict or object to its processing, and to withdraw consent at any time (without affecting processing before the withdrawal). Write to objazd.original@gmail.com. You can also lodge a complaint with the Polish data protection authority, Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), or with the authority where you live.

The app is not directed at children under 16.

The current version is always at this address, with the date of the last update. We will tell you about material changes in the app. The waitlist on this website has a separate privacy policy (in Polish).