Polityka prywatności

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Niemcy
E-mail: [email protected]
Telefon: +49 7473 7021470

Nie mamy prawnego obowiązku wyznaczenia inspektora ochrony danych. W sprawach dotyczących ochrony danych mogą się Państwo z nami skontaktować pod adresem [email protected].

Przy każdym wywołaniu strony Państwa przeglądarka ze względów technicznych przesyła dane do naszego serwera: adres IP, datę i godzinę, adres wywołanej strony, stronę odsyłającą (referrer), kod statusu HTTP, ilość przesłanych danych oraz informacje o przeglądarce i systemie operacyjnym (user agent). Przetwarzamy te dane, aby udostępniać stronę oraz zapewnić jej bezpieczeństwo i stabilność, na przykład w celu odpierania ataków.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i bezbłędne działanie serwisu. Logi są przechowywane tylko tak długo, jak jest to w tym celu niezbędne, a następnie automatycznie usuwane.

Serwis działa na serwerach spółki Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy, która działa na naszą rzecz jako podmiot przetwarzający zgodnie z art. 28 RODO.

W celu ochrony przed atakami i szybkiego dostarczania stron ruch sieciowy przechodzi przez sieć spółki Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare przetwarza przy tym wymienione powyżej dane połączenia, w tym Państwa adres IP, jako nasz podmiot przetwarzający. W celu odpierania zautomatyzowanych wywołań Cloudflare może zapisać niezbędny ze względów technicznych plik cookie bezpieczeństwa (np. „__cf_bm”, ważny 30 minut).

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w przypadku takiego pliku cookie bezpieczeństwa § 25 ust. 2 pkt 2 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych). Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO); dodatkowo obowiązują standardowe klauzule umowne UE. Więcej informacji: www.cloudflare.com/privacypolicy

Mapy podkładowe pobieramy z OpenFreeMap, usługi świadczonej przez Hyperknot Software Kft. (Węgry). Gdy tylko wyświetlana jest mapa, Państwa przeglądarka łączy się z serwerami OpenFreeMap i przekazuje przy tym Państwa adres IP. Według własnych informacji OpenFreeMap nie zapisuje adresów IP w swoich standardowych logach serwera i nie stosuje plików cookie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest swobodnie dostępny podkład mapowy. Więcej informacji: openfreemap.org/privacy

Jeśli wybiorą Państwo widok satelitarny na stronie lub w aplikacji, Państwa urządzenie pobiera zdjęcia lotnicze i satelitarne z publicznego serwera kafelków projektu open source VersaTiles i przekazuje przy tym Państwa adres IP. Bez tego wyboru połączenie nie jest nawiązywane. Podstawą prawną jest również tutaj art. 6 ust. 1 lit. f RODO. Więcej informacji: versatiles.org

Aby zrozumieć, z których stron i funkcji korzystają użytkownicy, stosujemy oprogramowanie open source Umami. Umami działa na naszej własnej infrastrukturze, a dane nie trafiają do nikogo innego. Umami nie stosuje plików cookie i niczego nie zapisuje na Państwa urządzeniu.

Rejestrowane są: wyświetlona strona (bez parametrów zapytania), strona odsyłająca, tytuł i język strony, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i język przeglądarki, a także kraj i region ustalane na podstawie adresu IP. Ponadto zliczamy pojedyncze interakcje, np. wybór wskaźnika lub podpowiedzi wyszukiwania, wraz ze stałymi wartościami, takimi jak pozycja czy typ strony, ale nigdy wyszukiwanych haseł, wpisanych tekstów ani lokalizacji. Sam adres IP nie jest zapisywany; wywołania w ramach jednej wizyty są grupowane za pomocą regularnie zmieniającego się identyfikatora, który nie pozwala na ustalenie Państwa tożsamości.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ulepszanie naszego serwisu. Mogą Państwo w każdej chwili wnieść sprzeciw wobec pomiaru, również bez kontaktowania się z nami: wystarczy zablokować adres „transit-eu.com/u/” w przeglądarce lub programie blokującym reklamy.

Dwie funkcje ułatwiające korzystanie z serwisu zapisują ustawienia wyłącznie lokalnie w Państwa przeglądarce (local storage), i to tylko wtedy, gdy Państwo z nich korzystają:

• Państwa wybór między jasnym a ciemnym motywem („theme”)
• ostatnio wybrane przystanki, maksymalnie sześć („atlas:halte”)

Wpisy te nie są do nas przesyłane i pozostają zapisane, dopóki nie usuną ich Państwo w przeglądarce. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG, ponieważ zapisanie jest bezwzględnie niezbędne do działania funkcji, z której chcą Państwo skorzystać.

Aplikacja pobiera z naszego serwera przystanki, linie i pozycje pojazdów dla wyświetlanego wycinka mapy; do tych zapytań stosuje się to, co napisano powyżej o logach serwera i Cloudflare. Mapy podkładowe pobiera, tak jak strona, z OpenFreeMap. Pozycje pojazdów na mapie na żywo pochodzą z publicznych danych przewoźników w czasie rzeczywistym i nie zawierają danych osobowych. Aplikacja nie zawiera pomiaru oglądalności, reklam ani elementów śledzących podmiotów trzecich.

Państwa ustawienia (np. czy mają Państwo Deutschlandticket, prędkość chodzenia, trasy bez schodów), ostatnio wybrane cele (maksymalnie osiem) oraz miejsca oznaczone jako dom lub praca aplikacja zapisuje na Państwa urządzeniu. Trafiają do nas tylko w zakresie, w jakim zawiera je wyszukiwanie lub link do bahn.de (zob. poniżej), albo gdy synchronizują je Państwo z kontem. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG.

Jeśli pobierają Państwo aplikację z App Store, Apple przetwarza przy tym dane na własną odpowiedzialność.

Gdy szukają Państwo połączenia w aplikacji, wysyła ona punkt początkowy, cel i godzinę do naszego własnego serwera planera podróży (MOTIS) w Hetzner, za pośrednictwem adresu transit-eu.com/motis/: przystanek, wpisany adres lub współrzędne, a w przypadku opcji „Moja lokalizacja” Państwa pozycję (zob. poniżej). Jeśli ustawili Państwo prędkość chodzenia lub trasy bez schodów, również to jest przesyłane. Przy wyszukiwaniu miejsc trafiają tam wpisane znaki wraz ze środkiem wyświetlanego wycinka mapy, aby wyniki w pobliżu pojawiały się jako pierwsze. Z tej samej usługi korzysta planer podróży ÖPNV Atlas (atlas.byepast.de).

Jak wszystkie zapytania, również te przechodzą przez Cloudflare (zob. powyżej). Nasz serwer WWW nie zapisuje ich w logach, a planer podróży nie prowadzi zapisów poszczególnych zapytań. Odpowiedzi wyszukiwania miejsc, które są takie same dla wszystkich, nasz serwer WWW przechowuje do jednego dnia, zapisane według zapytania (tekst wyszukiwania i środek mapy), a nie według Państwa adresu IP. W celu ochrony przed przeciążeniem serwer krótko zlicza w pamięci operacyjnej, ile zapytań pochodzi z danego adresu IP.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO: przetwarzamy te dane, aby wykonać zlecone przez Państwa wyszukiwanie.

Aplikacja korzysta z Państwa lokalizacji tylko za zgodą udzieloną w iOS i tylko podczas korzystania z aplikacji. Wyświetla dzięki niej Państwa pozycję na mapie oraz przystanki w pobliżu; jedno i drugie oblicza na Państwa urządzeniu. Lokalizacja trafia do nas tylko jako punkt początkowy połączenia: gdy wybiorą Państwo cel, połączenie zaczyna się w miejscu „Moja lokalizacja”, dopóki nie wybiorą Państwo innego punktu początkowego, a aplikacja wysyła Państwa pozycję w postaci współrzędnych do planera podróży (zob. powyżej). Aplikacja nie zapisuje jej wśród ostatnio wybranych celów. Jeśli mapa podąża za Państwa pozycją, wycinek mapy, dla którego aplikacja pobiera pojazdy i którego środek przesyła wyszukiwanie miejsc, znajduje się w Państwa pobliżu.

Podstawą prawną dostępu jest Państwa zgoda wyrażona w zapytaniu systemu iOS (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Mogą ją Państwo w każdej chwili wycofać w ustawieniach iOS; aplikacja działa wtedy dalej bez lokalizacji.

W aplikacji mogą Państwo założyć konto, aby synchronizować ustawienia, zapisane miejsca i zapisane połączenia między swoimi urządzeniami. Aplikacja działa również bez konta. Na potrzeby konta zapisujemy w naszej bazie danych w Hetzner w Niemczech:

• Państwa adres e-mail oraz, jeśli Apple lub Google je przekażą, Państwa imię i nazwisko, a w przypadku Google także adres zdjęcia profilowego
• przy logowaniu przez Apple lub Google identyfikator, który nadaje Państwu dostawca, oraz ostatnio przekazany token logowania (ID token) wraz z zawartymi w nim danymi
• Państwa sesje: klucz dostępu, który wygasa najpóźniej 90 dni po ostatnim użyciu, bez adresu IP i bez informacji o urządzeniu lub przeglądarce
• synchronizowane wpisy: ustawienia, zapisane miejsca (np. dom i praca) i zapisane połączenia, każdy wyłącznie w najnowszej wersji

Jeśli logują się Państwo przez e-mail, wysyłamy Państwu kod logowania; hasła nie ma. Kod jest ważny dziesięć minut i zapisywany wyłącznie jako wartość skrótu (hash). Wiadomość e-mail przechodzi przez naszą własną bramkę pocztową i jest wysyłana za pośrednictwem Google Workspace spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiotu przetwarzającego. Aby ograniczać nadużycia, przez godzinę zapamiętujemy w pamięci operacyjnej, kiedy wysłano kod na dany adres, i krótko ograniczamy liczbę zapytań z jednego adresu IP. Nasz serwer WWW nie zapisuje zapytań dotyczących konta w logach.

Jeśli logują się Państwo przez Apple lub Google, Apple lub Google samodzielnie odpowiadają za to logowanie jako administratorzy; otrzymujemy od nich wyłącznie dane zawarte w tokenie logowania. Więcej informacji: www.apple.com/legal/privacy, policies.google.com/privacy

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Przechowujemy dane do czasu usunięcia konta przez Państwa; mogą to Państwo zrobić w każdej chwili w aplikacji. Usuwamy wtedy natychmiast konto wraz ze wszystkimi sesjami, powiązaniami i synchronizowanymi wpisami, a w przypadku logowania przez Apple jednocześnie cofamy nasz dostęp w Apple. Jeśli Apple poinformuje nas, że Państwa Konto Apple zostało usunięte, również usuwamy konto; jeśli cofną tam Państwo zgodę dla aplikacji, kończymy Państwa sesje.

Gdy rozpoczną Państwo podróż w aplikacji, pokazuje ona jej przebieg jako aktywność na żywo na ekranie blokady. Aby pozostawała aktualna także wtedy, gdy aplikacja jest zamknięta, aplikacja zgłasza do naszej usługi push dwie informacje: token push, który iOS nadaje tej aktywności na żywo, oraz identyfikator połączenia, na podstawie którego nasz planer podróży odtwarza je wraz z przystankami i godzinami. Konto nie jest do tego potrzebne i nie łączymy tych informacji z kontem.

Usługa push co minutę sprawdza połączenie w planerze podróży i wysyła zmiany, np. peronu, opóźnienia lub odwołania kursu, na Państwa urządzenie za pośrednictwem Apple Push Notification Service. Apple otrzymuje przy tym token push i treść wyświetlanej informacji: linię, przystanek, peron i godziny. Obie informacje usługa przechowuje wyłącznie w pamięci operacyjnej, do czasu dotarcia do celu lub zakończenia aktywności na żywo, najdłużej przez około jeden dzień. Nasz serwer WWW nie zapisuje tych zgłoszeń w logach. Inne powiadomienia aplikacja planuje na Państwa urządzeniu, nie przesyłając nam w tym celu żadnych danych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO: przetwarzamy te informacje, aby aktualizować uruchomioną przez Państwa aktywność na żywo. Usługę push w UE świadczy Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Nie można wykluczyć przekazania danych do Apple Inc. w USA; Apple posiada certyfikację w ramach EU-US Data Privacy Framework. Więcej informacji: www.apple.com/legal/privacy

W przypadku połączeń, na które nie wystarcza Deutschlandticket, aplikacja pokazuje link „Bilety na bahn.de”. Prowadzi on przez nasz adres transit-eu.com/go/bahn, który natychmiast przekierowuje do wyszukiwarki na bahn.de. Przekazywane są: przystanek, na którym Państwo najpierw wsiadają, przystanek, na którym ostatecznie wysiadają, planowa godzina odjazdu oraz informacja, czy w aplikacji wskazano posiadanie Deutschlandticket. Jak każde wywołanie, przekierowanie pojawia się w naszych logach serwera (zob. powyżej); poza tym go nie analizujemy i nie jest przy tym wykorzystywany żaden program partnerski ani śledzenie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przekazanie Państwa wyszukiwania do bahn.de bez konieczności ponownego wpisywania. Za przetwarzanie na bahn.de odpowiada Deutsche Bahn.

Jeśli piszą Państwo do nas, np. na adres [email protected] lub [email protected], przetwarzamy Państwa dane, aby odpowiedzieć na zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.

Nasze skrzynki pocztowe obsługuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Workspace), jako podmiot przetwarzający. Nie można wykluczyć przekazania danych do Google LLC w USA; Google posiada certyfikację w ramach EU-US Data Privacy Framework. Usuwamy Państwa wiadomość po załatwieniu sprawy, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Transit EU publikuje informacje z publicznie dostępnych źródeł: rozkłady jazdy przewoźników, ogłoszenia o zamówieniach publicznych (TED i krajowe portale zamówień publicznych) oraz dane z Wikidata. Mogą one zawierać dane osobowe, np. imiona i nazwiska członków zarządów i rad nadzorczych przedsiębiorstw komunikacyjnych lub imię i nazwisko osoby prowadzącej jednoosobową działalność gospodarczą, której udzielono zamówienia publicznego.

Przetwarzamy te dane, aby przejrzyście przedstawiać rynek transportu publicznego w Europie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na przejrzystości zamówień publicznych i usług przewozowych. Źródła są wymienione na stronie Źródła danych; przy każdej nowej wersji danych informacje są aktualizowane lub usuwane. Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania (zob. poniżej).

Poza nami dane osobowe otrzymują wyłącznie wymienieni powyżej dostawcy usług: Hetzner (hosting, planer podróży i baza danych), Cloudflare (dostarczanie i ochrona), OpenFreeMap (mapy), Google (poczta e-mail, także dla kodów logowania) i Apple (usługa push dla aktywności na żywo). Jeśli logują się Państwo przez Apple lub Google, podmioty te samodzielnie odpowiadają za logowanie. Przekazywanie danych poza UE dotyczy Cloudflare, Google i Apple w USA i odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO). Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

Przysługuje Państwu prawo do

• dostępu do przetwarzanych przez nas danych (art. 15 RODO)
• sprostowania nieprawidłowych danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO) i ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania (art. 21 RODO, zob. poniżej)

Wystarczy wiadomość na adres [email protected]. Mogą Państwo również wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem właściwym dla nas jest:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Wówczas przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Wystarczy nieformalna wiadomość na adres [email protected].

Nie mają Państwo obowiązku podawania nam danych osobowych; bez danych połączenia przesyłanych ze względów technicznych nie można jednak korzystać ze strony ani z aplikacji, a do założenia konta potrzebujemy Państwa adresu e-mail. Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 22 RODO).