Polityka prywatności
Ostatnia aktualizacja: 28 sierpnia 2026 r.
Niniejsza polityka prywatności opisuje, w jaki sposób serwis busek.pl/koscian (dalej: «Serwis») przetwarza dane użytkowników.
Administrator danych
Dariusz Kuśnierek Dariusz Kuśnierek (dkodr) NIP: 6981624570 Osiedle Piastowskie 15/4, 64-000 Kościan E-mail: kontakt@busek.pl
Jakie dane przetwarzamy
Serwis jest informacyjną aplikacją rozkładu jazdy i nie wymaga rejestracji ani logowania. Przetwarzamy wyłącznie:
- •Adres IP — przetwarzany przez serwer przy każdym żądaniu HTTP oraz przez system analityki (Umami), gdzie służy wyłącznie do wyliczenia nieodwracalnego skrótu identyfikującego sesję oraz przybliżonej lokalizacji (kraj, region, miasto). Sam adres IP nie jest zapisywany w bazie analityki.
- •Dane w localStorage przeglądarki — motyw kolorystyczny (jasny/ciemny), preferencje widgetu odjazdów (wybrany przystanek i linie), ostatnio przeglądany przystanek w rozkładzie, informacja o zamknięciu banera instalacji, data ostatnio przejrzanych nowości oraz historia do 5 ostatnio wybieranych miejsc w wyszukiwarce połączeń (nazwa i współrzędne przystanku, adresu lub miejsca — w tym wyszukiwane przez Ciebie adresy). Te dane nie są przesyłane na serwer; historię miejsc usuniesz przyciskiem «Wyczyść historię» w polu wyszukiwania.
- •Geolokalizacja — wyłącznie na żądanie użytkownika (kliknięcie «Moja lokalizacja»). Dane pozycji nie są zapisywane ani przesyłane na nasz serwer.
- •Subskrypcja powiadomień push — jeśli użytkownik ustawi przypomnienie o autobusie, na serwerze przechowujemy anonimowy endpoint (URL wygenerowany przez przeglądarkę), klucze kryptograficzne potrzebne do szyfrowania powiadomienia, preferencję języka oraz informację którego przystanku i linii dotyczy przypomnienie. Nie używamy cookies — przeglądarka zarządza subskrypcją we własnym magazynie.
- •Formularz kontaktowy — adres e-mail (wymagany), opcjonalnie imię oraz treść wiadomości z wybranym tematem. Dane przesyłane są na serwer w celu wysłania wiadomości e-mail do administratora.
Cele przetwarzania
- •Analityka — zagregowana statystyka odwiedzin (liczba wizyt, popularne strony) w celu rozwoju Serwisu.
- •Funkcjonalność — zapamiętanie preferencji użytkownika (motyw, przystanek, ostatnio wybierane miejsca w wyszukiwarce) dla wygody korzystania z Serwisu.
- •Geolokalizacja — wyświetlenie pozycji użytkownika na mapie i znalezienie najbliższego przystanku.
- •Powiadomienia push — wysłanie powiadomienia systemowego na około 5 minut przed przyjazdem wybranego autobusu na wybrany przystanek.
- •Formularz kontaktowy — obsługa zapytań, zgłoszeń i propozycji przesłanych przez użytkownika.
Podstawa prawna i okres przechowywania
Poniższa tabela przedstawia cele przetwarzania, kategorie danych, podstawy prawne oraz okresy przechowywania:
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Analityka odwiedzin | Adres IP (nieprzechowywany), przybliżona lokalizacja z IP: kraj, region, miasto; przeglądarka, system, typ urządzenia, rozdzielczość ekranu, język | Art. 6.1.f — uzasadniony interes (rozwój Serwisu) | 24 miesiące od zarejestrowania zdarzenia; dane starsze są automatycznie usuwane |
| Funkcjonalność | localStorage (motyw, preferencje, historia ostatnio wybieranych miejsc — adresy i współrzędne) | Art. 6.1.f — uzasadniony interes (wygoda użytkownika) | Do usunięcia przez użytkownika |
| Geolokalizacja | Pozycja GPS | Art. 6.1.a — zgoda (uprawnienie w przeglądarce) | Nie jest przechowywana |
| Logi serwera | Adres IP, żądanie HTTP | Art. 6.1.f — uzasadniony interes (bezpieczeństwo) | 30 dni |
| Dane reklamodawców | Imię/firma, adres, NIP, e-mail | Art. 6.1.b — wykonanie umowy | 5 lat od zakończenia umowy (obowiązek podatkowy) |
| Formularz kontaktowy | E-mail, imię (opcjonalnie), treść wiadomości | Art. 6.1.f — uzasadniony interes (obsługa zapytania) | Do zakończenia obsługi zapytania |
| Powiadomienia push | Endpoint subskrypcji, klucze szyfrujące, stopId, lineId, locale | Art. 6.1.a — zgoda (uprawnienie w przeglądarce) | Do cofnięcia zgody przez użytkownika, wygaśnięcia endpointu (zwykle kilka miesięcy) lub 6 godzin po utworzeniu dla pojedynczego przypomnienia |
Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa:
- •Prawo dostępu do swoich danych (art. 15)
- •Prawo do sprostowania danych (art. 16)
- •Prawo do usunięcia danych (art. 17)
- •Prawo do ograniczenia przetwarzania (art. 18)
- •Prawo do przenoszenia danych (art. 20)
- •Prawo do sprzeciwu wobec przetwarzania (art. 21)
Jeśli przetwarzanie opiera się na zgodzie (np. geolokalizacja, powiadomienia push), masz prawo ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Zgodę na geolokalizację cofasz w ustawieniach przeglądarki. Powiadomienia push wyłączysz w aplikacji klikając «Anuluj przypomnienie» lub globalnie w ustawieniach przeglądarki / systemu.
W celu realizacji swoich praw skontaktuj się z administratorem drogą e-mail. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Dane przechowywane na urządzeniu
Serwis nie używa plików cookies. Korzysta z mechanizmu localStorage przeglądarki w następującym zakresie:
| Nazwa | Cel | Czas przechowywania | Typ |
|---|---|---|---|
| theme | Zapamiętanie wybranego motywu (jasny/ciemny) | Do usunięcia przez użytkownika | Niezbędne |
| kkp-departure-prefs | Zapamiętanie wybranego przystanku i linii w widgecie odjazdów | Do usunięcia przez użytkownika | Niezbędne |
| kkp-rozklad-stop-by-line | Zapamiętanie ostatnio przeglądanego przystanku dla każdej linii na stronie rozkładu | Do usunięcia przez użytkownika | Niezbędne |
| kkp-recent-locations | Historia do 5 ostatnio wybranych miejsc w wyszukiwarce połączeń — nazwa, typ i współrzędne przystanku, adresu lub miejsca wybranego z podpowiedzi; może zawierać wyszukiwane przez Ciebie adresy wraz ze współrzędnymi | Do usunięcia przez użytkownika (przycisk «Wyczyść historię» na liście podpowiedzi lub wyczyszczenie danych przeglądarki) | Niezbędne |
| kkp-pwa-dismissed | Zapamiętanie, że użytkownik zamknął baner «Zainstaluj aplikację» — baner nie pokazuje się ponownie | Do usunięcia przez użytkownika | Niezbędne |
| kkp-last-seen-whats-new | Data ostatnio przejrzanego wpisu «Co nowego» — pozwala wyróżnić nieprzeczytane nowości i pokazać ich liczbę przy ikonie | Do usunięcia przez użytkownika | Niezbędne |
| kkp-push-sub-id | Identyfikator subskrypcji powiadomień push — pozwala aplikacji odtworzyć stan przycisku «Przypomnij» po powrocie na stronę | Do usunięcia przez użytkownika lub cofnięcia zgody | Opcjonalne (zgoda) |
| umami.disabled | Wyłączenie analityki na tym urządzeniu — klucz odczytywany przez skrypt Umami; powstaje wyłącznie wtedy, gdy użytkownik sam go ustawi | Do usunięcia przez użytkownika | Opcjonalne (ustawiane przez użytkownika) |
Odbiorcy danych i usługi zewnętrzne
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców w związku z działaniem Serwisu:
- •Umami Analytics — self-hosted system analityki na serwerze administratora. Nie używa cookies i nie śledzi użytkowników między stronami. Sesję rozpoznaje po nieodwracalnym skrócie z adresu IP i typu przeglądarki; składnik losowy tego skrótu zmienia się co miesiąc, więc po zmianie nie da się powiązać wcześniejszych wizyt z późniejszymi. Sam adres IP nie trafia do bazy. Dane nie są przekazywane podmiotom trzecim (brak zewnętrznego odbiorcy).
- •OpenStreetMap Foundation (Wielka Brytania) — niezależny administrator dostarczający kafelki mapy. Serwery OSM mogą rejestrować adresy IP użytkowników przeglądających mapę.
- •Photon / Komoot GmbH (Niemcy, UE) — niezależny administrator usługi geokodowania. Zapytania wyszukiwania są przesyłane do photon.komoot.io.
- •OSRM (Project OSRM) — publiczne API wyznaczania tras pieszych (router.project-osrm.org). Przesyłane są wyłącznie współrzędne punktu startowego i docelowego.
- •Pozycje autobusów na żywo pochodzą z otwartego źródła zbiorkom.live (Dominik Skarżyński, MIT) — serwer Busek pobiera publiczny kanał GTFS-Realtime i przekazuje pozycje do przeglądarki użytkownika. Żadne dane osobowe ani identyfikatory urządzenia nie są wysyłane do zbiorkom.live; przekazywany jest wyłącznie nagłówek User-Agent identyfikujący aplikację Busek oraz adres IP serwera VPS.
- •Reklamy własne — serwis może wyświetlać statyczne banery reklamowe partnerów. Reklamy nie używają cookies ani profilowania. Kliknięcia i wyświetlenia zliczane są anonimowo przez Umami Analytics (brak zewnętrznego odbiorcy). Dane reklamodawców (imię/firma, adres, NIP, e-mail) przetwarzane są wyłącznie przez administratora w celu realizacji umowy reklamowej.
- •OVH SAS (Francja, UE) — dostawca serwera pocztowego (SMTP). Wiadomości wysłane przez formularz kontaktowy są przekazywane za pośrednictwem serwera OVH do skrzynki administratora. OVH przetwarza dane wyłącznie w celu dostarczenia wiadomości.
- •Dostawcy usług push (odbiorcy endpointu subskrypcji) — w zależności od używanej przeglądarki i systemu: Google LLC (Firebase Cloud Messaging) dla Chrome, Edge, Samsung Internet i Chrome na Android; Mozilla Foundation (autopush.services.mozilla.com) dla Firefoksa; Apple Inc. (Apple Push Notification service) dla Safari i zainstalowanych aplikacji PWA na iOS/iPadOS. Do dostawcy push przekazywany jest wyłącznie zaszyfrowany payload powiadomienia — dostawca nie zna ani treści powiadomienia, ani danych użytkownika poza endpointem subskrypcji przypisanym do jego urządzenia.
Transfer danych poza EOG
Korzystanie z Serwisu może wiązać się z przekazaniem adresu IP do serwerów OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii. Wielka Brytania posiada decyzję Komisji Europejskiej o adekwatności ochrony danych (decyzja z 28 czerwca 2021 r.), co oznacza, że transfer odbywa się na podstawie art. 45 RODO. Serwery OSRM mogą znajdować się poza EOG — transfer opiera się na art. 49 ust. 1 lit. g RODO (dane publicznie udostępnione przez użytkownika w celu uzyskania trasy). Przy korzystaniu z powiadomień push endpoint subskrypcji jest przekazywany do dostawcy usługi push odpowiadającego przeglądarce użytkownika — Google LLC i Apple Inc. (USA) podlegają Ramom Ochrony Danych UE-USA (Data Privacy Framework), co stanowi podstawę transferu zgodnie z art. 45 RODO; Mozilla Foundation hostuje autopush w centrach Google Cloud objętych tą samą decyzją.
Dobrowolność podania danych
Podanie adresu IP jest technicznie niezbędne do korzystania z Serwisu (bez niego przeglądarka nie może pobrać strony). Korzystanie z localStorage (motyw, preferencje, historia ostatnio wybieranych miejsc) jest opcjonalne — Serwis działa bez nich z ustawieniami domyślnymi, a historię miejsc możesz w każdej chwili usunąć przyciskiem «Wyczyść historię» w polu wyszukiwania. Udostępnienie geolokalizacji jest w pełni dobrowolne — odmowa nie ogranicza dostępu do żadnych funkcji poza wyświetleniem pozycji na mapie. Powiadomienia push są w pełni opcjonalne i wymagają aktywnej zgody użytkownika (kliknięcie «Przypomnij 5 min przed» oraz zaakceptowanie promptu przeglądarki); odmowa nie ogranicza żadnych innych funkcji Serwisu. Podanie danych w formularzu kontaktowym jest dobrowolne — adres e-mail jest wymagany wyłącznie do udzielenia odpowiedzi na zapytanie.
Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, o których mowa w art. 22 RODO.
Kontakt
W sprawach dotyczących prywatności i przetwarzania danych osobowych prosimy o kontakt: kontakt@busek.pl.
Zmiany polityki
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Aktualna wersja jest zawsze dostępna pod adresem busek.pl/koscian/pl/polityka-prywatnosci.
