Polityka prywatnosci

Polityka prywatnosci Ostatnia aktualizacja: 5 sierpnia 2026

1. Administrator Administratorem danych jest: Micha Helbig, jednoosobowa dzialalnosc gospodarcza Zuckerbergweg 50 38124 Braunschweig Niemcy

Email: [email protected]

Zapytania dotyczace prywatnosci, dostepu, sprostowania, usuniecia i sprzeciwu: [email protected]

2. Dane przetwarzane przez CityTour AI CityTour AI przetwarza dane potrzebne do udostepniania aplikacji, logowania, generowania tras, zakupow, kredytow, pobran, opinii, wsparcia, zgloszen i tras publicznych.

Moze to obejmowac w szczegolnosci: - dane konta i uwierzytelniania, takie jak Firebase UID, anonimowy identyfikator uzytkownika, powiazani dostawcy logowania, email przy logowaniu emailem, ID tokeny, tokeny FCM/push oraz techniczne identyfikatory urzadzenia lub instalacji - dane profilu, takie jak nazwa wyswietlana, username i bio - dane lokalizacji, jesli je udostepnisz, oraz miasto, punkt startowy, trasa i dane wyszukiwania uzywane do wyszukiwania, nearby, map, routingu lub generowania tras - dane tras, wybrane zainteresowania, czas, jezyk, typ trasy, tresc tras, trasy prywatne i publiczne, pobrania, opinie, zgloszenia, feedback i dobrowolny tekst - dane zakupow, kredytow, wallet, ledger, uprawnien, RevenueCat i fakturowania store, w tym historia zakupow oraz status refundacji lub bledu - interakcje w aplikacji i inne akcje, takie jak generowanie, rozpoczecie, zakup trasy, uzycie kredytow, pobranie, publikacja, usuniecie konta i ustawienia diagnostyki - logi techniczne, status jobs, raporty bledow, raporty Crashlytics, zdarzenia Firebase Analytics i dane diagnostyczne, jesli te funkcje sa wlaczone

3. Cele i podstawy prawne Przetwarzamy dane, aby udostepniac aplikacje, zarzadzac kontami, tworzyc i przywracac trasy, obslugiwac kredyty i zakupy, przechowywac tresci, zapewniac wsparcie, sprawdzac nielegalne tresci, zapobiegac naduzyciom, zabezpieczac aplikacje i naprawiac bledy.

Gdy funkcja jest wymagana do umownego korzystania z aplikacji, przetwarzanie sluzy wykonaniu umowy. Funkcje opcjonalne, takie jak lokalizacja, Analytics i raporty crash, opieraja sie na Twoim wyborze lub zgodzie w aplikacji. Dane bezpieczenstwa, zapobiegania naduzyciom, prawne i operacyjne moga opierac sie na uzasadnionych interesach lub obowiazkach prawnych.

4. Uslugi zewnetrzne i odbiorcy CityTour AI uzywa uslug zewnetrznych, gdy jest to potrzebne dla aplikacji. Obejmuje to Firebase, RevenueCat, Google Play Billing, App Store Billing, Hetzner, Mapbox, Geoapify, GeoNames, LocationIQ, Nominatim, Postpass/Geofabrik, Overpass, uslugi zwiazane z OpenStreetMap, Wikimedia, Wikidata, Wikimedia Commons, Google Cloud Vertex AI, Gemini i Google Cloud Text-to-Speech.

Dane nie sa sprzedawane w celach reklamowych. Sa udostepniane tylko wtedy, gdy jest to konieczne dla wskazanych funkcji, obowiazkow prawnych, bezpieczenstwa, wsparcia lub rozliczen.

5. Analytics, Crashlytics i diagnostyka Firebase Analytics i Crashlytics sa domyslnie wylaczone w aplikacji i moga byc osobno wlaczone lub wylaczone w profilu. Jesli je wlaczysz, zredagowane zdarzenia uzycia, logi crash, dane diagnostyczne, dane wydajnosci, identyfikatory urzadzenia i instalacji moga byc przesylane do Firebase/Google.

Zgodnie z obecnym stanem technicznym nie wysylamy celowo do Analytics lub Crashlytics surowych Firebase UID, ID tokenow, FCM tokenow, adresow email, dokladnych wspolrzednych, pelnych odpowiedzi backendu ani pelnych tekstow uzytkownika.

Niezaleznie od opcjonalnego Firebase Analytics aplikacja wysyla do backendu CityTour AI operacyjne etapy: pierwsze uruchomienie, gotowosc backendu i aktywacje. W tym celu aplikacja tworzy losowy identyfikator instalacji, ktory nie jest identyfikatorem reklamowym. Backend przechowuje tylko pseudonimowa reprezentacje zabezpieczona kluczem, powiazana z kontem backendu i identyfikatorem uzytkownika, wraz z platforma, wersja aplikacji i czasem zdarzenia; surowy identyfikator instalacji nie jest przechowywany. Pomiar sluzy do sprawdzania niezawodnosci instalacji i aktywacji oraz ulepszania onboardingu. Nie sledzi aktywnosci poza CityTour AI. Dane sa usuwane lub anonimizowane razem z danymi powiazanego konta, chyba ze przechowywanie jest wymagane ze wzgledow bezpieczenstwa lub obowiazkow prawnych.

Niezaleznie od tego strona citytourai.app korzysta z pomiaru zasiegu przyjaznego prywatnosci i bez plikow cookie. Zadne dane osobowe nie sa trwale przechowywane: dla kazdej odslony tworzymy tylko anonimowy identyfikator zmieniajacy sie codziennie (hash z dziennego sekretu, adresu IP oraz identyfikatora przegladarki), aby liczyc odslony, przyblizona liczbe odwiedzajacych wedlug jezyka, ogolne zdarzenia interakcji takie jak widoczne uzycie strony lub klikniecia CTA app/store, oraz zewnetrzny host odsylajacy, jesli przegladarka go przekazuje (na przyklad google.com albo bing.com, nie pelny URL odsylajacy ani zapytanie wyszukiwania). Sam adres IP i identyfikator przegladarki nie sa przechowywane, a tych identyfikatorow nie mozna laczyc miedzy dniami ani przypisac do osoby. Podstawa prawna jest nasz uzasadniony interes w pomiarze zasiegu minimalizujacym dane (art. 6 ust. 1 lit. f RODO).

6. Dane lokalizacji Dane lokalizacji sa uzywane tylko wtedy, gdy korzystasz z funkcji lokalizacji lub udzielisz pozwolenia. Mozesz cofnac pozwolenie w systemie operacyjnym. Aplikacji mozna tez uzywac z recznym wyborem miasta. Dane lokalizacji, miasta i trasy moga byc wysylane do backendu oraz zewnetrznych uslug map, geokodowania lub routingu dla nearby, map, routingu, aktywnych tras, geokodowania i generowania tras.

7. Trasy publiczne i tresci uzytkownikow Jesli publikujesz trasy, dodajesz opinie, ustawiasz dane profilu lub zglaszasz tresc, te tresci moga byc przetwarzane, moderowane i pokazywane innym uzytkownikom w aplikacji.

8. Zakupy, kredyty i rozliczenia Pakiety kredytow i cyfrowe odblokowania sa przetwarzane przez odpowiednie stores i RevenueCat. CityTour AI przechowuje status zakupu, uprawnienia, ksiegowania kredytow, odblokowania tras, refundacje i techniczne zdarzenia billingowe, aby saldo, kupione trasy i przywracanie dzialaly prawidlowo.

9. Bezpieczenstwo Dane sa szyfrowane podczas transmisji przez HTTPS/TLS. Dostep do systemow produkcyjnych jest ograniczony. Pelne dane platnosci, takie jak informacje o karcie, sa przetwarzane przez stores i nie sa przechowywane przez CityTour AI.

10. Przechowywanie i usuwanie Dane konta, profilu, tras, wallet, kredytow i zakupow sa zasadniczo przechowywane tak dlugo, jak istnieje konto albo jak sa potrzebne dla funkcji aplikacji, rozliczen, przywracania, bezpieczenstwa, wsparcia lub obowiazkow prawnych. Prywatne trasy, osobowe dane profilu i dane konta specyficzne dla aplikacji sa usuwane lub anonimizowane przy usunieciu konta, chyba ze istnieja prawne powody przechowywania.

Dane billingowe, podatkowe, antyfraudowe, prawne, wsparcia, zgody i bezpieczenstwa moga byc przechowywane dluzej, jesli jest to wymagane. Trasy publiczne juz kupione przez innych uzytkownikow moga pozostac dostepne dla tych kupujacych; powiazanie z tworca jest usuwane lub anonimizowane.

11. Usuniecie konta i danych Mozesz usunac konto w aplikacji: otworz Profil, otworz ustawienia konta, wybierz Usun konto i potwierdz. Jesli nie masz dostepu do aplikacji, mozesz poprosic o usuniecie emailem na [email protected]. Publiczna strona usuniecia jest dostepna pod https://citytourai.app/delete-account.

12. Twoje prawa Mozesz zadac dostepu, sprostowania, usuniecia, ograniczenia, sprzeciwu i przenoszenia danych, jesli spelnione sa wymogi prawne. Zgode na opcjonalne dane diagnostyczne mozesz wylaczyc w aplikacji. W sprawach prywatnosci: [email protected].