Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza aplikacja mobilna Vizigo i dlaczego, komu są udostępniane oraz w jaki sposób możesz korzystać ze swoich praw. Opiera się na tureckiej ustawie o ochronie danych osobowych nr 6698 (KVKK) oraz unijnym ogólnym rozporządzeniu o ochronie danych (GDPR).
1. Administrator danych
Muhammed Samet Temiz · vizigotravel@gmail.com
2. Jakie dane przetwarzamy
Dane konta: adres e-mail i hasło (hasło jest przechowywane wyłącznie przez naszego dostawcę uwierzytelniania, w postaci zaszyfrowanej; nie mamy do niego wglądu). Jeśli logujesz się przez Google — adres e-mail i identyfikator konta, które Google nam udostępnia.
Profil: opcjonalna nazwa wyświetlana, język aplikacji, preferowana aplikacja map i waluta.
Dane paszportowe: wyłącznie kraj, który wydał Twój paszport, oraz jego rodzaj (np. zwykły, specjalny). Numer paszportu, zdjęcie ani żadne inne dane z dokumentu NIGDY nie są wymagane ani przechowywane.
Twoje plany podróży: wybrany kraj, miasta, daty, liczba podróżnych i treść planu; w planach grupowych — członkowie i to, kto ich zaprosił.
Oceny: oceny w skali 1–5 gwiazdek, które wystawiasz miejscom (nie zbieramy pisemnych recenzji).
Liczniki użycia: liczniki takie jak miesięczny limit planów w planie darmowym.
Lokalizacja: tylko gdy dotkniesz „Włącz lokalizację” i wyrazisz zgodę; służy do obliczania odległości do pobliskich miejsc i wyznaczania tras. Historia lokalizacji nie jest przechowywana.
Lokalizacja grupy na żywo (opcjonalnie): jeśli samodzielnie włączysz udostępnianie lokalizacji w podróży grupowej, Twoja ostatnia pozycja (szerokość geograficzna, długość geograficzna, dokładność, czas aktualizacji) jest udostępniana wyłącznie uczestnikom tej podróży; gdy udostępnianie jest włączone, pozycja jest aktualizowana również wtedy, gdy aplikacja działa w tle, a ekran jest wyłączony, o czym informuje stałe powiadomienie. Gdy je wyłączysz, Twoja lokalizacja jest natychmiast usuwana; gdy kończy się podróż lub pakiet, udostępnianie kończy się automatycznie, a lokalizacja jest usuwana. Historia lokalizacji nie jest przechowywana. Jednorazowa lokalizacja awaryjna, którą wysyłasz przyciskiem „Udostępnij moją lokalizację (nagły wypadek)”, jest widoczna tylko dla członków Twojej grupy i jest usuwana po 7 dniach. Numer telefonu, który opcjonalnie udostępniasz dla funkcji „Zadzwoń”, jest widoczny tylko dla uczestników tej podróży.
Dane przechowywane na Twoim urządzeniu: pakiety offline, najnowsze kursy walut i Twoje preferencje są przechowywane wyłącznie na Twoim telefonie.
Opinie (opcjonalnie): jeśli wyślesz opinię z poziomu aplikacji, przechowujemy Twoją wiadomość, wybraną przez Ciebie kategorię (błąd, pomysł, inne), jeśli chcesz – zrzut bieżącego ekranu, oraz informacje techniczne (wersja aplikacji, model urządzenia, system operacyjny, język, nazwa ekranu). Opinia nie jest powiązana z Twoim kontem; nie dodajemy żadnych danych o lokalizacji, paszporcie ani koncie. Przed wysłaniem możesz wyłączyć zrzut ekranu; zrzut ekranu pokazuje wszystko, co w danej chwili jest na ekranie.
Anonimowy pomiar użytkowania i raporty awarii (opcjonalnie, domyślnie wyłączone): tylko jeśli na to zezwolisz, otrzymujemy informacje o tym, które ekrany i funkcje są używane (np. „Mapa wiz”, tworzenie planu, „Gdzie jestem?”, plan grupowy), o liczbie utworzonych planów i o awariach aplikacji (typ błędu i ślad techniczny). Dane te są przechowywane z losowym identyfikatorem utworzonym na Twoim urządzeniu i nie są powiązane z Twoim kontem; nie wysyłamy lokalizacji, paszportu, adresu e-mail ani treści wpisywanych przez Ciebie w aplikacji. Swoją zgodę możesz w każdej chwili wyłączyć w sekcji Profil; gdy to zrobisz, wysyłanie zostaje zatrzymane, a losowy identyfikator jest usuwany z Twojego urządzenia.
Powiadomienia (opcjonalnie): tylko jeśli włączysz je w sekcji Profil → Powiadomienia i udzielisz uprawnienia do powiadomień w telefonie, adres powiadomień (token) należący do Twojego urządzenia jest przechowywany razem z Twoim kontem, a powiadomienia są wysyłane tylko w wybranych przez Ciebie kategoriach (SOS, lokalizacja grupy na żywo, zaproszenie do grupy, przypomnienie o formularzu wjazdowym, zmiana zasad wizowych / wjazdowych). Gdy wyłączysz powiadomienia lub usuniesz konto, ten adres zostanie usunięty.
Polecenia głosowe (opcjonalnie): jeśli dotkniesz mikrofonu w polu wyszukiwania, przy pierwszym użyciu pojawi się prośba o uprawnienie telefonu do korzystania z mikrofonu, a to, co mówisz, jest zamieniane na tekst na Twoim urządzeniu przez własną usługę rozpoznawania mowy Twojego telefonu, wyłącznie podczas nasłuchiwania. Dźwięk i rozpoznany tekst nie są do nas wysyłane i nie są przechowywane; tekst służy wyłącznie do otwarcia odpowiedniego ekranu.
3. Dlaczego przetwarzamy dane (cel i podstawa prawna)
Aby utworzyć Twoje konto i świadczyć usługę — wykonanie umowy (KVKK Art. 5/2-c, GDPR Art. 6/1-b).
Aby wyświetlać informacje wizowe dla Twojego paszportu i przygotowywać plany — wykonanie umowy.
Odległości i trasy na podstawie Twojej lokalizacji — Twoja wyraźna zgoda (KVKK Art. 5/1, GDPR Art. 6/1-a); możesz ją w każdej chwili wycofać w ustawieniach telefonu.
Bezpieczeństwo, zapobieganie nadużyciom i obowiązki prawne — prawnie uzasadniony interes i obowiązek prawny.
4. Komu udostępniamy dane
Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach reklamowych. Aby świadczyć usługę, udostępniamy je wyłącznie poniższym dostawcom usług i tylko w niezbędnym zakresie:
Supabase: baza danych, uwierzytelnianie i przechowywanie plików.
Google: tylko jeśli logujesz się przez Google — w celu uwierzytelnienia.
Dostawca tras (OSRM): gdy prosisz o wyznaczenie trasy, współrzędne punktu początkowego i docelowego są przekazywane za pośrednictwem naszego serwera.
Wikimedia Commons: zdjęcia miejsc są pobierane przez Twój telefon bezpośrednio z tego źródła; Twój adres IP trafia wtedy do Wikimedia.
Open-Meteo: na potrzeby prognoz pogody wysyłane są wyłącznie współrzędne Twojego celu podróży; żadne informacje o Tobie nie są wysyłane.
Google Firebase Cloud Messaging: tylko jeśli włączysz powiadomienia – adres powiadomień (token) i treść powiadomienia, w celu dostarczenia powiadomień na Twój telefon.
Google Firebase Crashlytics: tylko jeśli zezwolisz na anonimowe statystyki użytkowania i raporty o awariach, raporty o awariach z aplikacji na Androida są wysyłane do tej usługi Google. Raport zawiera typ błędu i ślad techniczny, wersję aplikacji, model urządzenia i system operacyjny oraz losowy identyfikator instalacji utworzony przez Firebase. Twoje konto, adres e-mail, lokalizacja i dane paszportowe nie są wysyłane. Jeśli wyłączysz tę zgodę, zbieranie danych zostanie zatrzymane, a niewysłane raporty zostaną usunięte z Twojego urządzenia.
Serwery tych dostawców mogą znajdować się za granicą. W takim przypadku Twoje dane są przekazywane zgodnie z zasadami przekazywania danych określonymi w KVKK Art. 9 i GDPR.
5. Jak długo przechowujemy dane
Dane Twojego konta i planów są przechowywane tak długo, jak Twoje konto jest aktywne. Gdy usuniesz konto, dane są natychmiast trwale usuwane, a z kopii zapasowych najpóźniej w ciągu 14 dni. Rejestry, które jesteśmy prawnie zobowiązani przechowywać, są przechowywane przez wymagany okres.
Opinie, anonimowy pomiar użytkowania i raporty awarii są przechowywane maksymalnie 12 miesięcy, a następnie automatycznie usuwane.
6. Usuwanie konta
Możesz trwale usunąć swoje konto i dane w sekcji Profil → Usuń moje konto. Plany grupowe innych osób nie zostaną naruszone: wspólny plan, którego jesteś właścicielem, przechodzi na innego członka, a Twoje imię zostaje z planu usunięte. Jeśli korzystasz z aplikacji bez logowania, możesz usunąć dane ze swojego telefonu w sekcji Profil → Wyczyść dane na tym urządzeniu.
7. Twoje prawa
Na podstawie KVKK Art. 11 oraz GDPR Art. 15–22 masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz otrzymania swoich danych w formacie umożliwiającym ich przeniesienie. Wyślij swoje żądanie na adres vizigotravel@gmail.com; odpowiemy najpóźniej w ciągu 30 dni. Możesz złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych lub do organu nadzorczego kraju UE, w którym mieszkasz.
8. Dzieci
Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych.
9. Bezpieczeństwo
Dane są przesyłane szyfrowanymi połączeniami; w bazie danych każdy użytkownik ma dostęp wyłącznie do własnych danych.
10. Zmiany
Jeśli zaktualizujemy niniejszą politykę, poinformujemy o zmianie w aplikacji. Data wejścia w życie: 5 listopada 2026.