Polityka prywatności platformy NEDE.app
Obowiązuje od 2026-10-30
1. Administrator danych
Administratorem danych osobowych użytkowników platformy NEDE.app (aplikacji mobilnej i serwisu internetowego) jest I5167 spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Żurawia 71, 15-540 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy KRS, pod numerem KRS 0001118785, NIP 9662195504, REGON 529259702 (dalej: „Administrator”). W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem kontakt@nedeapp.pl lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Przetwarzamy wyłącznie dane potrzebne do działania usługi:
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto: imię, nazwisko, e-mail, telefon, nazwa firmy, hasło (wyłącznie w postaci skrótu) | Założenie i obsługa konta | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Zlecenia: adresy odbioru i dostawy, okno czasowe, szczegóły przesyłki lub zamówienia, płatność, historia statusów | Realizacja przejazdu, dostawy lub przesyłki | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Kierowca: lokalizacja w trakcie pracy, dostępność, preferencje, pojazd | Przydział zleceń i planowanie tras | Wykonanie umowy z kierowcą – art. 6 ust. 1 lit. b |
| Powiadomienia: token urządzenia do powiadomień push, numer telefonu do SMS o statusie zlecenia | Informowanie o zleceniu | Wykonanie umowy – art. 6 ust. 1 lit. b |
| Dane rozliczeniowe zleceń | Księgowość i rozliczenia podatkowe | Obowiązek prawny – art. 6 ust. 1 lit. c |
| Dziennik błędów i dostępności (bez treści zleceń) | Bezpieczeństwo i ciągłość działania | Prawnie uzasadniony interes – art. 6 ust. 1 lit. f |
| Adres e-mail do informacji marketingowych | Przesyłanie informacji marketingowych | Zgoda – art. 6 ust. 1 lit. a; zgodę można wycofać w każdej chwili w profilu |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i realizacji zleceń.
3. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę i przetwarzają dane na nasze polecenie, na podstawie umów powierzenia przetwarzania danych. Są to następujące kategorie odbiorców:
- dostawcy usług hostingu, serwerów aplikacji, baz danych i logowania;
- dostawcy usług map, wyszukiwania adresów i wyznaczania tras – otrzymują adresy i współrzędne, bez danych identyfikujących klienta;
- dostawcy usług powiadomień push, wiadomości SMS i poczty e-mail;
- operatorzy płatności – w zakresie płatności za zlecenia;
- podmioty świadczące usługi księgowe, informatyczne i prawne na rzecz Administratora.
W ramach realizacji zleceń kierowca widzi imię klienta, adresy i szczegóły swojego zlecenia, klient widzi imię kierowcy i dane jego pojazdu, a partner API ma dostęp wyłącznie do swoich zleceń. Dane mogą być także udostępniane organom publicznym, gdy wymagają tego przepisy prawa. Aktualną listę podmiotów przetwarzających dane na zlecenie Administratora przekazujemy na żądanie, wysłane na adres kontakt@nedeapp.pl.
Od podmiotów, którym powierzamy dane, wymagamy zapewnienia co najmniej równoważnego poziomu ochrony danych, jaki opisano w niniejszej Polityce prywatności, oraz przestrzegania obowiązujących wymagań ochrony danych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informację o zastosowanych zabezpieczeniach i ich kopię można uzyskać, kontaktując się z Administratorem.
5. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Konto | Do usunięcia konta |
| Zlecenia | 5 lat od końca roku, w którym zostały zrealizowane (przepisy podatkowe); po usunięciu konta zlecenia są przechowywane bez imienia i numeru telefonu |
| Dziennik powiadomień | 90 dni |
| Dziennik błędów i pomiary dostępności | 30 dni |
| Tokeny powiadomień push | Do wylogowania albo 180 dni bez użycia |
| Dane przetwarzane na podstawie zgody | Do wycofania zgody |
6. Prawa użytkowników
Każdej osobie przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W profilu w aplikacji można od razu pobrać swoje dane (plik JSON) i usunąć konto. Pozostałe żądania realizujemy po kontakcie e-mailowym w ciągu miesiąca.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają. Algorytm Platformy proponuje przydział zleceń na podstawie lokalizacji, dostępności i preferencji kierowcy, a kierowca może każdą ofertę odrzucić.
8. Pliki cookie i pamięć przeglądarki
Serwis używa wyłącznie niezbędnych plików cookie, które utrzymują zalogowanie, oraz pamięci przeglądarki do zapisania ustawień dostępności. Nie używamy plików cookie reklamowych ani analitycznych, dlatego nie prosimy o zgodę na ich stosowanie.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS), kontrolę dostępu według ról, dzięki której każdy użytkownik ma dostęp wyłącznie do danych niezbędnych w jego roli, weryfikację uprawnień przy każdej operacji zapisu oraz przechowywanie haseł i kluczy API wyłącznie w postaci skrótów.
10. Zmiany Polityki prywatności
O istotnych zmianach Polityki prywatności informujemy w aplikacji. Aktualna wersja jest zawsze dostępna w aplikacji i w serwisie internetowym.
11. Dane urządzenia i uprawnienia aplikacji
Klient może dobrowolnie użyć lokalizacji urządzenia do ustalenia adresu odbioru. Po udzieleniu uprawnienia aplikacja odczytuje współrzędne podczas korzystania z tej funkcji i przekazuje je do wyszukiwarki adresów Photon, aby ustalić adres. Wybrany adres i jego współrzędne są następnie częścią Zlecenia. Adres można też wpisać ręcznie, bez dostępu do lokalizacji urządzenia.
W przypadku dostępnego Kierowcy aplikacja używa lokalizacji podczas korzystania z aplikacji i przesyła ją na serwer NEDE do przydziału Zleceń, planowania tras i śledzenia realizacji. Aplikacja nie prosi o dostęp do lokalizacji w tle. Uprawnienie można wycofać w ustawieniach systemu telefonu, a udostępnianie zakończyć przez wyłączenie dostępności Kierowcy.
Po zezwoleniu na powiadomienia zapisujemy token push urządzenia i rodzaj systemu (Android lub iOS), aby informować o Zleceniach. Powiadomienia można wyłączyć w ustawieniach systemowych; zgoda marketingowa pozostaje osobną, dobrowolną zgodą w profilu.
W pamięci aplikacji zapisujemy sesję logowania oraz ustawienia wyglądu i dostępności. Funkcja „Pobierz moje dane” tworzy plik JSON w prywatnej pamięci podręcznej aplikacji i otwiera systemowy panel udostępniania. Nie wymaga dostępu do biblioteki zdjęć, kontaktów ani mikrofonu. Odbiorcę udostępnionego pliku wybiera użytkownik.
W razie błędu aplikacja przesyła do NEDE komunikat błędu, jego kontekst techniczny, wersję aplikacji i rodzaj systemu. Dane te służą diagnozowaniu usterek i bezpieczeństwu usługi, a ich okres przechowywania opisano w punkcie 5.
12. Usługi zewnętrzne i kontakt w sprawie usunięcia danych
W działaniu Platformy uczestniczą Supabase (baza danych i logowanie), Vercel (hosting serwisu i API), Photon pod adresem photon.komoot.io (wyszukiwanie adresów, także na podstawie współrzędnych) oraz OSRM pod adresem router.project-osrm.org (wyznaczanie tras). Do usług mapowych trafiają zapytania o adresy lub współrzędne potrzebne do wyświetlenia mapy i trasy; połączenia internetowe przekazują dostawcom także adres IP i informacje techniczne żądania.
Mapy na Androidzie korzystają z MapLibre, zasobów unpkg.com i danych mapowych OpenFreeMap; na iOS mapa jest wyświetlana przez Apple Maps. Po wybraniu zewnętrznej nawigacji współrzędne celu są przekazywane wybranej aplikacji mapowej. Jeśli zdalne powiadomienia są skonfigurowane, ich dostarczenie obsługują Expo oraz usługi systemowe Apple lub Google. Wiadomości SMS, gdy są włączone, obsługuje SMSAPI.
Usunięcie konta można rozpocząć w profilu w aplikacji lub serwisie internetowym. Bez dostępu do aplikacji można wysłać żądanie na kontakt@nedeapp.pl; instrukcja i informacje o przechowywaniu danych znajdują się również pod adresem https://nedeapp.pl/delete-account. Przed wykonaniem żądania możemy potwierdzić tożsamość osoby, której dane dotyczą.
Zobacz też: Regulamin, Deklaracja dostępności. Pytania: kontakt@nedeapp.pl