Polityka prywatności
Polityka prywatności portalu i aplikacji nieoznakowany.pl
POLITYKA PRYWATNOŚCI APLIKACJI I SERWISU „NIEOZNAKOWANY”
Obowiązuje od: 30 lipca 2026
1. ADMINISTRATOR DANYCH
Administratorem danych osobowych jest SMOBI sp. z o.o. z siedzibą w Kętrzynie, ul. Lanca 1/3, 11-400 Kętrzyn, NIP 7422291093, REGON 529547708, KRS 0001124483. Kontakt we wszystkich sprawach dotyczących danych osobowych: contact [at] nieoznakowany [dot] pl.
2. CHARAKTER USŁUGI
Aplikacja i serwis „Nieoznakowany” nie są powiązane z żadną instytucją rządową, Policją ani innym organem państwowym. Informacje pochodzą od społeczności użytkowników i nie stanowią oficjalnych danych udostępnianych przez władze.
3. JAKIE DANE PRZETWARZAMY
a) Dane przesyłane przez użytkowników w zgłoszeniach:
- numery rejestracyjne pojazdów,
- zdjęcia i nagrania pojazdów,
- województwo oraz opis okoliczności obserwacji,
- opcjonalne dane techniczne pojazdu (silnik, moc, wyposażenie pomiarowe).
b) Dane techniczne i analityczne:
- adres IP — przetwarzany wyłącznie ulotnie, w pamięci podręcznej serwera, w celu ograniczenia liczby zapytań i przeciwdziałania nadużyciom; nie jest zapisywany w bazie danych ani łączony ze zgłoszeniem,
- typ urządzenia, wersja systemu operacyjnego i wersja aplikacji,
- statystyki korzystania: liczba sesji, czas trwania, dane demograficzne w postaci zagregowanej.
c) Dane kontaktowe:
- adres e-mail i treść wiadomości, jeżeli użytkownik kontaktuje się z Administratorem.
4. STATUS NUMERÓW REJESTRACYJNYCH POJAZDÓW SŁUŻBOWYCH
Publikowane numery rejestracyjne dotyczą pojazdów służbowych stanowiących własność instytucji publicznych, finansowanych ze środków publicznych i nieprzypisanych do osób fizycznych. W ocenie Administratora dane te nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO, ponieważ nie odnoszą się do zidentyfikowanej ani możliwej do zidentyfikowania osoby fizycznej. Dodatkowo tablice rejestracyjne pojazdów służbowych podlegają wymianie pomiędzy pojazdami, co wyklucza trwałe powiązanie numeru z konkretnym egzemplarzem.
Gdyby w wyniku błędnego zgłoszenia opublikowano dane pojazdu należącego do osoby fizycznej, dane te zostaną niezwłocznie usunięte na wniosek złożony zgodnie z punktem 9.
Niezależnie od powyższego, w zakresie w jakim organ nadzorczy uznałby te dane za dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na informowaniu opinii publicznej o sposobie wykorzystania mienia publicznego.
5. ANONIMOWOŚĆ ZGŁOSZEŃ
Korzystanie z Usługi nie wymaga zakładania konta ani podawania imienia, nazwiska czy adresu. Nie łączymy zgłoszeń z tożsamością osoby, która je przesłała, i nie przechowujemy w bazie danych informacji pozwalających ustalić autora zgłoszenia.
6. METADANE ZDJĘĆ (EXIF)
Zdjęcia wykonane telefonem lub aparatem mogą zawierać metadane EXIF, w tym współrzędne GPS miejsca wykonania zdjęcia, model urządzenia oraz dokładny czas.
Metadane te są automatycznie i trwale usuwane po stronie serwera bezpośrednio po przesłaniu pliku, przed jego zapisaniem i publikacją. Usuwanie obejmuje dane EXIF, XMP oraz IPTC i polega na ponownym zakodowaniu obrazu, co uniemożliwia zachowanie jakichkolwiek metadanych oryginału. Opublikowane zdjęcia nie zawierają informacji o lokalizacji ani o urządzeniu, którym je wykonano.
7. PODSTAWY PRAWNE I CELE PRZETWARZANIA
- Publikacja zgłoszeń o pojazdach służbowych oraz informowanie opinii publicznej — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i odbiorców).
- Świadczenie usługi i obsługa aplikacji — art. 6 ust. 1 lit. b RODO.
- Moderacja treści, bezpieczeństwo i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO.
- Statystyka i analityka — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez ustawienia cookies).
- Zabezpieczenie formularza kontaktowego przed automatycznymi zgłoszeniami (Google reCAPTCHA) — art. 6 ust. 1 lit. f RODO.
- Obsługa reklamacji, zgłoszeń DSA i obrona przed roszczeniami — art. 6 ust. 1 lit. c oraz lit. f RODO.
Nie prowadzimy działań marketingowych opartych na profilowaniu użytkowników ani remarketingu.
8. OKRESY PRZECHOWYWANIA
- Opublikowane zgłoszenia: do czasu ich usunięcia przez Administratora, uwzględnienia sprzeciwu lub stwierdzenia dezaktualizacji, nie dłużej niż 24 miesiące od publikacji.
- Zgłoszenia odrzucone: usuwane w terminie 30 dni od decyzji o odrzuceniu.
- Dane analityczne: 14 miesięcy (domyślny okres retencji Google Analytics 4).
- Korespondencja e-mail: 12 miesięcy od zakończenia sprawy.
- Zgłoszenia i odwołania DSA: 6 miesięcy od zakończenia postępowania.
- Dane niezbędne do obrony przed roszczeniami: do upływu terminu przedawnienia roszczeń.
9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Przysługuje Ci prawo do:
a) dostępu do danych i uzyskania ich kopii (art. 15 RODO),
b) sprostowania danych (art. 16 RODO),
c) usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
d) ograniczenia przetwarzania (art. 18 RODO),
e) przenoszenia danych (art. 20 RODO),
f) wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
g) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wnioski prosimy kierować na adres contact [at] nieoznakowany [dot] pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
10. ODBIORCY DANYCH
Dane mogą być powierzane następującym kategoriom podmiotów:
- dostawca hostingu i infrastruktury serwerowej: vh.pl (Virtual Hosting sp. z o.o.), serwery zlokalizowane w Polsce,
- dostawca usług analitycznych: Google Ireland Ltd. (Google Analytics 4),
- dostawca usług sztucznej inteligencji wykorzystywanych do weryfikacji zgłoszeń: Google Ireland Ltd. (Gemini API),
- dostawca usług wyszukiwania wykorzystywanych do weryfikacji zgłoszeń: Tavily,
- dostawca zabezpieczenia formularza kontaktowego: Google Ireland Ltd. (reCAPTCHA),
- dostawca wtyczki społecznościowej osadzonej w Serwisie: Meta Platforms Ireland Ltd.,
- dostawca poczty elektronicznej obsługującej korespondencję: vh.pl (Virtual Hosting sp. z o.o.),
- podmioty uprawnione na podstawie przepisów prawa (organy ścigania, sądy).
Opublikowane zgłoszenia są z natury dostępne publicznie dla wszystkich użytkowników Usługi.
11. PRZEKAZYWANIE DANYCH POZA EOG
Serwery przechowujące dane Serwisu znajdują się w Polsce. Niektórzy dostawcy usług, w szczególności Google LLC oraz Meta Platforms Inc., mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub na podstawie standardowych klauzul umownych.
12. WYKORZYSTANIE SZTUCZNEJ INTELIGENCJI
Do wstępnej weryfikacji zgłoszeń wykorzystujemy narzędzia oparte na sztucznej inteligencji (Google Gemini), które oceniają jakość materiału oraz jego zgodność z regulaminem. W tym celu przesłane zdjęcie — pozbawione uprzednio wszystkich metadanych — jest przekazywane do dostawcy narzędzia wyłącznie na czas realizacji zapytania.
Ostateczna decyzja o publikacji zgłoszenia podejmowana jest przez człowieka. Wynik analizy automatycznej stanowi wyłącznie materiał pomocniczy dla moderatora i nie wywołuje samodzielnie żadnych skutków.
Nie prowadzimy profilowania użytkowników wywołującego wobec nich skutki prawne.
13. DOBROWOLNOŚĆ PODANIA DANYCH
Przeglądanie zasobów Usługi nie wymaga podania jakichkolwiek danych. Przesłanie zgłoszenia jest dobrowolne, jednak bez podania numeru rejestracyjnego i zdjęcia zgłoszenie nie może zostać zweryfikowane ani opublikowane.
14. BEZPIECZEŃSTWO
Stosujemy szyfrowanie transmisji danych (TLS), kontrolę dostępu do panelu administracyjnego oraz regularne kopie zapasowe. Mimo dołożenia należytej staranności nie jest możliwe zagwarantowanie całkowitego bezpieczeństwa danych przesyłanych za pośrednictwem Internetu.
15. PLIKI COOKIES
Zasady stosowania plików cookies w serwisie nieoznakowany.pl określa odrębna Polityka plików cookie dostępna pod adresem https://nieoznakowany.pl/cookies.
16. SKLEPY Z APLIKACJAMI
Aplikacja dystrybuowana jest za pośrednictwem Google Play. Polityka prywatności tej platformy stosuje się niezależnie od niniejszego dokumentu i pozostaje poza kontrolą Administratora.
17. ZMIANY POLITYKI
O istotnych zmianach niniejszej Polityki informujemy w aplikacji lub serwisie z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://nieoznakowany.pl/polityka.
18. KONTAKT
We wszelkich sprawach dotyczących niniejszej Polityki prywatności prosimy o kontakt: contact [at] nieoznakowany [dot] pl