Moja Flota · agent Fracht

Polityka prywatności

Wersja 1.1 · obowiązuje od 21 sierpnia 2026

Ten dokument mówi, jakie dane zbiera agent Fracht, po co, komu je przekazuje i jak długo trzyma. Napisany tak, żeby dało się go przeczytać — bez odsyłaczy do siebie samego i bez zdań na pół strony.

1. Kto odpowiada za dane

Administratorem danych jest Dominik Maślak, prowadzący projekt Moja Flota. Kontakt: dominikmaslak11@gmail.com. [DO UZUPEŁNIENIA: pełna nazwa i adres firmy po rejestracji działalności]

Rola jest podwójna i warto ją rozdzielić, bo z każdej wynika co innego:

• Administrator — wobec danych Twojego konta: adresu e-mail, imienia, nazwy organizacji, logów logowania. To my decydujemy, po co je przetwarzamy.
• Podmiot przetwarzający — wobec danych, które Twoja firma wprowadza do aplikacji: tras, ładunków, danych kierowców. Tu decyduje Twoja firma, a my wykonujemy to, co zleci, na warunkach umowy powierzenia przetwarzania.

2. Jakie dane zbieramy

Poniższa lista jest kompletna i odpowiada temu, co system naprawdę zapisuje. Nie ma tu pozycji „i inne dane” ani „dane techniczne” bez wyjaśnienia.

Czego nie zbieramy: nie ma tu ciasteczek reklamowych, nie ma narzędzi analitycznych stron trzecich, nie profilujemy Cię i nie sprzedajemy żadnych danych. Nie zbieramy lokalizacji urządzenia.

3. Na jakiej podstawie

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — dane konta i treść rozmów. Bez nich usługa po prostu nie działa.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo systemu: logi logowania, sygnały, dziennik dostępu. Interesem jest ochrona kont i danych wszystkich firm korzystających z aplikacji.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — jeżeli powstaną dokumenty księgowe, ich okres przechowywania wynika z przepisów podatkowych.

4. Komu przekazujemy dane

To jest punkt, który zwykle bywa napisany najbardziej ogólnie, a jest najważniejszy. Poniżej lista podmiotów, które faktycznie mogą zetknąć się z danymi.

Serwer aplikacji stoi w Polsce. Dane są przechowywane wyłącznie na nim — nie kopiujemy ich do chmury.

5. Zapytania do modelu językowego

Aplikacja używa modelu językowego wyłącznie do zrozumienia opisu, który wpisujesz. Model wydobywa z niego zmienne — skąd, dokąd, ile ton, jaka stawka. Nie liczy. Wszystkie kwoty wylicza kod po naszej stronie, a każda liczba ma ślad obliczeniowy pokazujący, skąd się wzięła.

Możesz też wybrać parser regułowy, który działa w całości na naszym serwerze i nie wysyła niczego na zewnątrz. Rozumie mniej niż model, ale nie opuszcza maszyny.

6. Dane kierowców

Dane kierowcy — imię i nazwisko, numer telefonu, zapisy z tachografu, lokalizacja pojazdu — są danymi osobowymi kierowcy, nie danymi firmy. To rozróżnienie ma konsekwencje:

• firma musi mieć własną podstawę prawną, żeby je przetwarzać, i musi poinformować o tym kierowcę;
• przekazanie ich do naszej aplikacji wymaga umowy powierzenia;
• kierowcy przysługują wobec jego firmy te same prawa, które opisuje punkt 9.

Aplikacja jest zaprojektowana tak, żeby dało się z niej korzystać bez tych danych. Kalkulacje opierają się na trasach, parametrach pojazdu i przepisach — nie na tym, kto siedzi za kierownicą.

7. Co obserwujemy

System odnotowuje zdarzenia, które mogą oznaczać problem z bezpieczeństwem. Mówimy o tym wprost, bo obserwowanie użytkowników bez poinformowania ich jest niedopuszczalne — nawet w dobrej wierze.

Zapisujemy: nieudane próby logowania, użycie zapamiętanego urządzenia z innego adresu sieci oraz założenie nowego konta. Nie czytamy przy tym treści Twoich rozmów — to są zdarzenia techniczne, nie przeglądanie pracy.

Dostęp administratora platformy

Administrator platformy widzi zawsze: liczbę organizacji i użytkowników, liczbę zapytań, błędy systemu, konta czekające na zatwierdzenie. To są liczby, nie treść.

Do treści danych Twojej firmy administrator może zajrzeć tylko wtedy, gdy spełni trzy warunki naraz: wskaże konkretną organizację, poda podstawę (czego dotyczy i na czyj wniosek) oraz zostawi wpis w dzienniku. Ten dziennik widzisz Ty — w każdej chwili możesz sprawdzić, kto i kiedy zaglądał w Twoje dane. Wgląd wygasa sam po ośmiu godzinach.

Podgląd rozmów przez właściciela firmy

8. Jak długo trzymamy

9. Twoje prawa

Wobec danych, których jesteśmy administratorem, przysługuje Ci prawo do:

• dostępu — możesz dowiedzieć się, jakie dane o Tobie mamy (art. 15);
• sprostowania — poprawienia błędnych danych (art. 16);
• usunięcia — „prawo do bycia zapomnianym” (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego (art. 20);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).

Napisz na dominikmaslak11@gmail.com — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeśli Twoje konto należy do firmy

Wobec danych wprowadzonych przez Twoją firmę (tras, ładunków, danych kierowców) administratorem jest ta firma, nie my. Żądanie dostępu czy usunięcia kieruj do niej — my wykonujemy jej polecenia zgodnie z umową powierzenia.

10. Bezpieczeństwo

Co jest zrobione — konkretnie, bez ogólników:

• Hasła zapisane funkcją scrypt z indywidualną solą. Kosztowną pamięciowo, żeby zgadywanie nie opłacało się nawet przy skradzionej bazie. Hasła w postaci jawnej nie istnieją w systemie.
• Żetony sesji i urządzeń przechowywane jako odciski, nie jako żetony — kto zdobędzie bazę, nie zdobędzie ważnych sesji.
• Rozdział danych między firmami wymuszony w warstwie dostępu do danych, a nie w widoku. Zapytanie o dane innej organizacji nie ma jak się złożyć.
• Połączenie szyfrowane (HTTPS) z certyfikatem Let's Encrypt. Aplikacja jest dostępna z internetu pod adresem dell-serwer.taila88502.ts.net, wystawionym przez usługę Tailscale Funnel — ruch idzie przez infrastrukturę Tailscale i nie da się go odczytać po drodze. Administratorzy mogą dodatkowo wejść przez samą sieć prywatną Tailscale, z pominięciem adresu publicznego.
• Hasło jest jedyną bramą do danych Twojej firmy, skoro adres jest publiczny. Dlatego hasła przechowujemy przeliczone funkcją scrypt, a nie w postaci czytelnej, i nie da się ich odzyskać — można je tylko ustawić od nowa.
• Ograniczenie prób logowania — po ośmiu nieudanych próbach logowanie jest wstrzymane na kwadrans.
• Ciasteczka oznaczone HttpOnly i SameSite=Strict; skrypt strony nie ma do nich dostępu.

W razie naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin i — gdy ryzyko będzie wysokie — powiadomimy również Ciebie.

11. Zmiany i kontakt

O zmianie tej polityki poinformujemy przed jej wejściem w życie. Wersja i data są na górze dokumentu — jeśli zmiana będzie istotna, poprosimy o ponowne zapoznanie się przy najbliższym logowaniu.

Pytania, żądania, wątpliwości: dominikmaslak11@gmail.com.