SnailGo

Polityka prywatności

To jest tłumaczenie dla wygody. Prawnie wiążąca jest wyłącznie wersja niemiecka: Deutsche Fassung

Stan: październik 2026

1. Administrator

Serhii Novytskyi, SnailGo (Einzelunternehmen – jednoosobowa działalność), Hardenbergstr. 20, 47799 Krefeld, Niemcy
Telefon: +49 171 9960427 · E-mail: support@snailgo.eu

2. Przegląd

SnailGo składa się z aplikacji na Androida dla kierowców ciężarówek i busów (pomoc tachografowa, nawigacja dla ciężarówek, komunikator z połączeniami internetowymi, zlecenia ze zdjęciami CMR, zgłoszenia zagrożeń) z bezpłatnym trybem samochodu osobowego dla wszystkich kierowców oraz portalu internetowego dla spedytorów i właścicieli firm pod adresem app.snailgo.eu. Przetwarzamy dane osobowe tylko w zakresie niezbędnym do świadczenia tych funkcji. Nie sprzedajemy danych i nie wyświetlamy reklam.

3. Hosting stron internetowych

Strony snailgo.eu i app.snailgo.eu są hostowane przez ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Przy wejściu przetwarzane są technicznie niezbędne dane (adres IP, data i godzina, otwarta strona, typ przeglądarki) i krótko przechowywane w logach serwera. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (bezpieczne i stabilne działanie). Z hostingodawcą zawarto umowę powierzenia przetwarzania danych.

Dodatkowo prowadzimy na snailgo.eu statystykę odwiedzin bez plików cookie i bez zapisywania informacji na Twoim urządzeniu. Rejestrujemy odwiedzoną stronę, domenę strony odsyłającej, identyfikator kampanii (utm_source), język przeglądarki, strefę czasową oraz kliknięcia w link Google Play. Do liczenia unikalnych odwiedzających z adresu IP i identyfikatora przeglądarki tworzony jest codziennie zmieniany, nieodwracalny skrót (hash), usuwany najpóźniej po 3 dniach; sam adres IP nie jest zapisywany. Wyniki są przechowywane jako sumy dzienne w Google Firebase (Google Ireland Limited). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (pomiar zasięgu i ulepszanie usługi).

4. Logowanie i konto użytkownika

Do logowania używamy Firebase Authentication firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Przetwarzane są Twój numer telefonu, kod potwierdzający wysłany SMS-em i techniczny identyfikator użytkownika. Opcjonalnie możesz ustawić hasło, aby później logować się bez SMS; hasło jest przechowywane w Google wyłącznie w postaci zaszyfrowanej (zahaszowanej). W celu ochrony przed nadużyciami Google używa w portalu internetowym Google reCAPTCHA, a w aplikacji Play Integrity API.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (korzystanie z usługi).

5. Dane przechowywane w chmurze

W Google Firebase (Cloud Firestore i Cloud Storage) przechowywane są następujące dane:

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6. Dane przechowywane tylko na urządzeniu

Ustawienia aplikacji, ostatnie wyszukiwania na mapie oraz szczegółowe dane funkcji tachografu są przechowywane na Twoim urządzeniu (z wyjątkiem kopii zapasowej i podsumowania zgodnie z punktem 5).

7. Uprawnienia aplikacji

Każde uprawnienie możesz w dowolnym momencie cofnąć w ustawieniach Androida.

8. Przekazywanie lokalizacji

Aplikacja przekazuje lokalizację (współrzędne, prędkość, kierunek jazdy, dokładność, czas) wraz z bieżącą czynnością według funkcji tachografu do Firebase tylko w następujących przypadkach:

Podczas jazdy przekazywanie odbywa się mniej więcej co 20 sekund, na postoju rzadziej (tracker pojazdu: mniej więcej co minutę lub co 10 minut). Podczas każdego przekazywania aplikacja wyświetla stałe powiadomienie. Przechowywana jest tylko ostatnia pozycja oraz – podczas nawigacji – planowana trasa; historia przejazdów jest przechowywana wyłącznie w sposób opisany w punkcie 8i. Dla prognozy przyjazdu regularnie obliczana jest też trasa w serwisie mapowym HERE.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja zleceń transportowych). Jeśli firma używa SnailGo dla swoich zatrudnionych kierowców, firma sama odpowiada za przetwarzanie w ramach stosunku pracy i musi odpowiednio poinformować swoich kierowców. Kierowca może cofnąć dostępy w aplikacji (dla pojazdów firmowych przez firmę) i w każdej chwili cofnąć uprawnienie do lokalizacji w ustawieniach Androida.

Tryb samochodu osobowego (tryb prywatny): gdy kierowca przełącza się na tryb osobowy, aplikacja nie przekazuje lokalizacji spedytorom ani firmom, nawet dla pojazdu we flocie firmy. Firma lub spedytor widzi tylko informację „Tryb prywatny od …” (czas przełączenia). Ostatnio przekazana pozycja jest usuwana.

8a. Śledzenie przesyłki dla klientów

Spedytor może utworzyć dla zlecenia link do śledzenia przesyłki i przekazać go swojemu klientowi. Przez ten link bez logowania widoczne są: miejsca załadunku i rozładunku z czasami, status zlecenia, imię i telefon spedytora oraz – tylko gdy zlecenie jest „W realizacji” – bieżąca lokalizacja pojazdu, trasa i przewidywany czas przyjazdu. Imię i telefon kierowcy nie są pokazywane. Link zawiera losowy klucz, którego nie da się odgadnąć, jest ważny najwyżej 14 dni i spedytor może go w każdej chwili dezaktywować. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

8b. Mapy

W aplikacji używamy HERE SDK firmy HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Holandia (mapa, wyszukiwanie, trasy, wyszukiwanie parkingów dla ciężarówek wzdłuż trasy). Do HERE przekazywane są przy tym dane techniczne, takie jak adres IP, wycinek mapy, wyszukiwane hasła i punkty trasy. Dane o pasach ruchu przed skrętami nasz serwer pobiera z OpenStreetMap (Overpass API) – przekazywane są tylko współrzędne odcinka drogi, bez danych użytkowników. Mapa w portalu internetowym i na stronie śledzenia przesyłki pobiera obrazy mapy z serwerów OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania; przekazywany jest przy tym Twój adres IP (decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony). Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO. Linię trasy obliczoną przez HERE przechowujemy najwyżej 30 dni. Dla danych map i tras obowiązują dodatkowo warunki HERE dla użytkowników końcowych.

8c. Połączenia internetowe

Połączenia między użytkownikami SnailGo przebiegają przez WebRTC; głos jest przesyłany z szyfrowaniem end-to-end (DTLS-SRTP) i nie jest nagrywany. Jeśli połączenie bezpośrednie nie jest możliwe, zaszyfrowany strumień danych jest przekazywany przez serwer pośredniczący Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare nie może odszyfrować treści. Nawiązanie połączenia, czas i długość rozmowy są zapisywane w Firebase. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Połączenia wideo i połączenia w panelu internetowym: Możliwe są także połączenia wideo, a logistycy i właściciele firm mogą dzwonić i odbierać połączenia bezpośrednio w przeglądarce (panel internetowy). Kamera i mikrofon są używane tylko podczas połączenia i tylko po Twojej zgodzie (uprawnienie Androida lub przeglądarki); obraz i dźwięk są przesyłane w postaci zaszyfrowanej jak głos i nie są nagrywane. W aplikacji wideo rozmówcy jest ukrywane, gdy pojazd jedzie szybciej niż 10 km/h (kontynuowany jest tylko głos); prędkość jest w tym celu oceniana tylko na urządzeniu. Jeśli połączenie nie zostanie odebrane, w czacie pojawi się informacja „Nieodebrane połączenie”. Jeśli zezwolisz na powiadomienia w panelu internetowym, zapisujemy identyfikator Twojej przeglądarki (token push); przez Firebase Cloud Messaging (Google) otrzymujesz wtedy powiadomienia o połączeniach i nowych wiadomościach, nawet gdy panel jest zamknięty. Token jest usuwany, gdy stanie się nieważny (np. wyłączone powiadomienia w przeglądarce) lub gdy usuniesz konto. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, dla powiadomień art. 6 ust. 1 lit. a RODO.

8d. Raporty o awariach

Gdy aplikacja ulegnie awarii, wysyła raport do Firebase Crashlytics (Google). Zawiera on model urządzenia, wersję Androida i aplikacji, losowy identyfikator instalacji i techniczne dane o błędzie, ale nie zawiera wiadomości, kontaktów ani lokalizacji. Raporty są usuwane po 90 dniach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (usuwanie błędów i stabilność aplikacji).

8e. Zgłoszenia zagrożeń

Użytkownicy mogą zgłaszać zagrożenia na drodze (wypadek, koniec korka, przedmiot na jezdni, roboty drogowe, gołoledź/pogoda, parking dla ciężarówek pełny). Zapisywane są rodzaj zagrożenia, pozycja, w której użytkownik znajduje się w chwili zgłoszenia, czas, czas wygaśnięcia oraz wewnętrzny identyfikator zgłaszającego. Inni użytkownicy w pobliżu widzą zgłoszenie na mapie bez imienia i telefonu zgłaszającego. Potwierdzenia („Nadal jest” / „Już nie ma”) są zapisywane z identyfikatorem użytkownika, aby każdy mógł zagłosować tylko raz. Zgłoszenia wygasają automatycznie po 30 minutach – 12 godzinach (zależnie od rodzaju, przez potwierdzenia najwyżej 48 godzin) i są usuwane wraz z potwierdzeniami najpóźniej następnego dnia. Fotoradary i kontrole policyjne nie są pokazywane. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO (bezpieczeństwo ruchu, ochrona przed nadużyciami).

8f. Okres próbny, subskrypcja i płatności (SnailGo PRO)

Bezpłatne okresy próbne (14 dni) przysługują raz na osobę i raz na konto portalu. Aby nie były wykorzystywane wielokrotnie przez ponowną instalację lub nowe konto, zapisujemy numer telefonu lub identyfikator konta z datą początku i końca; ta informacja jest usuwana 24 miesiące po zakończeniu, nawet jeśli konto zostało usunięte wcześniej. Do Twojego konta zapisujemy status dostępu (np. beta, okres próbny, subskrypcja, przez firmę, przyznany przez nas), jego źródło i datę wygaśnięcia; przyznanie lub odebranie dostępu rejestrujemy z powodem i czasem.

Subskrypcja przez Google Play (kierowcy): zakup i płatność obsługuje Google Ireland Limited; nie otrzymujemy danych karty. Od Google otrzymujemy i zapisujemy identyfikator zakupu (token), produkt, status, początek i koniec okresu, czy trwa okres próbny, oraz numer zamówienia; Google powiadamia nasz serwer o odnowieniu, anulowaniu i zwrocie. Do płatności ma zastosowanie polityka prywatności Google.

Rozliczenie w portalu przez Stripe (firmy i spedytorzy): dostawcą usług płatniczych jest Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlandia. Stripe przetwarza dane karty lub IBAN, imię i nazwisko, adres rozliczeniowy, adres e-mail i ewentualnie numer VAT, częściowo jako samodzielny administrator (obsługa płatności, zapobieganie oszustwom). Zapisujemy numer klienta Stripe, status subskrypcji, okres rozliczeniowy, liczbę połączeń i status płatności faktur; nie zapisujemy numerów kart ani kont.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa), dla przechowywania faktur i dokumentów księgowych art. 6 ust. 1 lit. c RODO (ustawowe okresy przechowywania do 10 lat, § 147 AO, § 257 HGB), a dla ochrony przed nadużyciem okresu próbnego lit. f.

8g. Udostępnij przejazd, parking, ceny paliwa

Udostępnij przejazd: jeśli podczas nawigacji wybierzesz „Udostępnij przejazd”, zapisujemy dla utworzonego linku Twoje imię, cel, Twoją pozycję (mniej więcej co 30 sekund) i przewidywany czas przyjazdu. Każdy z linkiem widzi te dane; link wygasa po przyjeździe, po zakończeniu nawigacji, najpóźniej po 12 godzinach. Parking: miejsce Twojego zaparkowanego auta jest zapisywane tylko na Twoim urządzeniu. Ceny paliwa: do wyszukiwania przekazujemy Twoją przybliżoną pozycję naszemu serwerowi, który pobiera ceny z Urzędu ds. Przejrzystości Rynku Paliw (MTS-K) przez serwis Tankerkönig (dane na licencji CC BY 4.0); Twoja pozycja nie jest przy tym zapisywana.

8h. Ostrzeżenia na trasie i możliwe naruszenia (tryb ciężarówki)

Jeśli opuścisz planowaną trasę, a pojazd według danych mapy jedzie drogą zamkniętą dla jego wymiarów lub masy, aplikacja ostrzega. W trybie ciężarówki zapisywany jest przy tym wpis „możliwe naruszenie” (czas, pozycja, powód, dane pojazdu, Twoje wyjaśnienie) i po 10 minutach przekazywany firmie i spedytorom z dostępem, nie klientom. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (bezpieczeństwo ruchu, ochrona pojazdu i infrastruktury). W trybie osobowym nic nie jest przekazywane. Potwierdzenie zasad korzystania (wersję, czas) zapisujemy w profilu.

8i. Historia przejazdów dla firmy

Jeśli pojazd należy do floty firmy, nasz serwer zapisuje historię przejazdów z pozycji, które i tak są przekazywane zgodnie z punktem 8 — tylko w dniu pracy lub podczas zlecenia w realizacji, nigdy w trybie samochodu osobowego i nigdy poza pracą. Na każdy dzień zapisywane są punkty mniej więcej co 100 metrów (współrzędne, czas, prędkość) oraz przejechane kilometry. Historię widzą tylko sam kierowca (w aplikacji) i właściciel firmy w panelu internetowym (mapa, postoje ponad 5 minut, kilometry na dzień, pobieranie pliku GPX). Historia jest automatycznie usuwana po 90 dniach; właściciel firmy może zamiast tego ustawić 180 dni lub 1 rok. Przy usunięciu konta jest usuwana natychmiast. Celem jest potwierdzenie przejazdów wobec zleceniodawców i rozliczenia. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO; w przypadku zatrudnionych kierowców odpowiedzialność ponosi firma jako pracodawca i musi ich o tym poinformować.

8j. Statystyki użytkowania

Aby ulepszać aplikację i znajdować błędy, aplikacja (od wersji 0.9.65) zapisuje dla każdego użytkownika i dnia wyłącznie liczniki tego, jak często używano określonych funkcji (np. otwarcie aplikacji, rozpoczęcie dnia pracy, wyznaczenie trasy, wysłanie wiadomości, rozpoczęcie połączenia, zgłoszenie zagrożenia), a także wersję aplikacji, wersję Androida, producenta urządzenia, język i tryb. Treści wiadomości, lokalizacje, kontakty ani cele nie są w tym celu zapisywane. Liczniki analizujemy wyłącznie my, w formie zbiorczej; raporty do analizy nie zawierają imion ani numerów telefonów. Nie korzystamy z zewnętrznych usług analitycznych ani reklamowych. Liczniki są usuwane po 13 miesiącach oraz przy usunięciu konta. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ulepszanie i stabilność usługi); w każdej chwili możesz wnieść sprzeciw (support@snailgo.eu). Od wersji 0.9.69 aplikacja liczy ponadto na urządzeniu przejechane kilometry (osobno dla trybu ciężarówki i samochodu osobowego), gdy aplikacja jest otwarta, i przesyła wyłącznie sumę dzienną – bez tras, lokalizacji i czasów przejazdów. Dane te analizujemy zbiorczo (np. łączna liczba kilometrów); administratorzy widzą kilometry poszczególnych kont tylko w zakresie niezbędnym do obsługi wsparcia.

8k. Kod weryfikacyjny z SMS

Podczas logowania Twój telefon (usługi Google lub klawiatura) może automatycznie wstawić lub zaproponować kod weryfikacyjny z SMS. Sama aplikacja nie odczytuje SMS i nie ma dostępu do Twoich SMS. Kod służy wyłącznie do logowania i nie jest zapisywany.

Lista oczekujących: jeśli rejestracja jest tymczasowo zamknięta, zapisujemy Twój numer telefonu, język i czas, aby powiadomić Cię, gdy pojawią się miejsca. Dane są usuwane przy rejestracji, w przeciwnym razie najpóźniej po 90 dniach. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie).

8l. Wsparcie i ochrona przed nadużyciami

Nasi administratorzy widzą dane konta użytkownika (imię, numer telefonu, rolę, datę rejestracji, ostatnie użycie, wersję aplikacji, producenta urządzenia, status dostępu, powiązania z firmami i logistykami) tylko w zakresie potrzebnym do wsparcia, rozliczeń lub ochrony przed nadużyciami. Treści wiadomości i historia przejazdów nie są w tym celu przeglądane. Każde działanie administratora (np. przyznanie dostępu, blokada konta) jest rejestrowane z czasem, administratorem i przyczyną. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

9. Przekazywanie do państw trzecich

Google, Cloudflare i Stripe mogą przetwarzać dane także w USA. Te firmy są certyfikowane w ramach EU-US Data Privacy Framework; przekazywanie odbywa się na podstawie decyzji Komisji UE stwierdzającej odpowiedni stopień ochrony, a dodatkowo standardowych klauzul umownych UE.

10. Pamięć lokalna w przeglądarce

Portal internetowy zapisuje w przeglądarce tylko to, co technicznie niezbędne (logowanie, język, wygląd). Nie są używane pliki cookie śledzące ani reklamowe (§ 25 ust. 2 TDDDG).

11. Okres przechowywania i usuwanie

Przechowujemy dane, dopóki istnieje Twoje konto. Możesz w każdej chwili samodzielnie usunąć konto w aplikacji (zakładka „Więcej” → „Usuń konto”) lub w portalu internetowym; usuwane są wtedy Twoje konto i powiązane dane. W przypadku telefonów pojazdów firmowych usunięcia dokonuje właściciel firmy. Dane przypisane do firmy (np. zakończone zlecenia, zdjęcia CMR, historia) pozostają zgodnie z ustawieniami firmy, o ile firma potrzebuje ich do dokumentacji handlowej. Możemy też usunąć Twoje konto na prośbę wysłaną na support@snailgo.eu. Szczegóły: snailgo.eu/delete-account.html.

12. Twoje prawa

Masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. W tym celu napisz na support@snailgo.eu.

Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, np. do Pełnomocniczki ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.