BUF Pilot
Polityka prywatności BUF Pilot
Obowiązuje od 8 października 2026 r. Dotyczy aplikacji BUF Pilot na Androida
oraz stron obsługi konta w domenie bufpilot.pl.
1. Administrator i kontakt
Administratorem danych jest Adam Skrzypczak. W sprawach prywatności i realizacji
swoich praw napisz na kontakt@bufpilot.pl.
Nie przesyłaj hasła do Google, kodów logowania ani danych karty.
2. Dane pracy na Twoim telefonie
BUF pomaga oceniać oferty przewozów i prowadzić historię pracy. Dane ofert i kursów,
adresy, czas pracy, przebieg, zarobki, koszty i rozliczenia przechowuje w lokalnym
profilu na telefonie. Moduł konta i subskrypcji nie przesyła tych danych na serwer BUF.
Po włączeniu odpowiednich funkcji aplikacja odczytuje informacje z obsługiwanych
aplikacji przewozowych przez usługę dostępności, rozpoznawanie tekstu na ekranie
(OCR) lub dostęp do powiadomień. Może w ten sposób przetwarzać treść ofert,
kwoty, adresy i inne dane widoczne w obsługiwanym widoku. Służy to analizie ofert,
zapisowi pracy i uruchomionej przez Ciebie automatyce. Rozpoznawanie tekstu odbywa
się na urządzeniu. Nie wysyłamy obrazów ekranu do serwera w celu wykonania OCR.
Lokalizacja, w tym dokładne położenie i lokalizacja w tle podczas działania
funkcji śledzenia pracy, służy pomiarowi przebiegu i rejestrowaniu trasy.
Dostęp w tle pozwala kontynuować pomiar, gdy korzystasz z innej aplikacji
lub ekran jest wygaszony. Te dane pozostają lokalne, chyba że sam przekażesz
plik z danymi lub raport zawierający takie informacje.
Uprawnienia dostępności, powiadomień, lokalizacji i wyświetlania nad innymi
aplikacjami włączasz w Androidzie. Możesz je cofnąć; przestają wtedy działać
funkcje wymagające danego uprawnienia. Nakładka pozwala wyświetlać podpowiedzi
i przyciski nad aplikacją przewozową. BUF sprawdza również obecność i wersje
obsługiwanych aplikacji, aby dobrać ich konfigurację zgodności.
Eksport, kopia zapasowa i przekazanie pliku inną aplikacją wymagają Twojego działania.
Wybierasz miejsce zapisu lub odbiorcę. Własne eksporty, obrazy i zapisane materiały
pozostają osobnymi plikami; usunięcie konta na serwerze nie usuwa ich z urządzenia.
3. Konto, trial i subskrypcja
Google przekazuje potwierdzenie tożsamości. Serwer BUF zapisuje identyfikator
konta Google i powiązany z nim identyfikator BUF. Nazwa, email i zdjęcie otrzymane
przy logowaniu mogą być wyświetlane na telefonie; serwer BUF nie zapisuje tych
pól z tokena logowania. Nie otrzymujemy Twojego hasła Google.
Do obsługi dostępu przetwarzamy również:
- sesje logowania oraz daty ich utworzenia i wygaśnięcia;
- skrót identyfikatora urządzenia, producenta i model telefonu, daty rejestracji
oraz ostatniej aktywności, aby obsługiwać listę telefonów i ograniczać nadużycia;
- daty okresu próbnego i informację o jego wykorzystaniu;
- identyfikatory i stan zakupów, wybrany produkt, okres ważności, zdarzenia
odnowienia, anulowania i zwrotu otrzymywane z Google Play i RevenueCat;
- wyniki sprawdzenia integralności aplikacji i urządzenia przez Google Play Integrity.
Skróty identyfikatorów są danymi pseudonimowymi, a nie anonimowymi:
pozwalają rozpoznać powracające konto lub urządzenie. Nie otrzymujemy numeru
karty ani danych rachunku użytego przez Ciebie do płatności w Google Play.
Program partnerski i dane do wypłat
W panelu partnera przetwarzamy adres e-mail konta, nazwę partnera, skrót hasła,
dane zabezpieczenia logowania, kod polecający, warunki prowizji oraz historię
naliczeń, korekt i wypłat. Partner podaje nazwę odbiorcy i polski rachunek bankowy,
aby administrator mógł wykonać przelew. Dane rachunku są szyfrowane w bazie;
dostęp ma dany partner i uprawniony administrator. Zmiany zachowują poprzednie
wersje, aby można było ustalić rachunek użyty do konkretnej wypłaty.
Dane służą obsłudze współpracy i rozliczeniu prowizji. Nie są przekazywane innym
partnerom. Przy wykonywaniu przelewu dane odbiorcy trafiają do banku obsługującego
płatność. Panel nie wykonuje przelewów automatycznie. Partner widzi daty i kwoty
zakupów z własnych poleceń oraz prowizje, ale nie otrzymuje imion, adresów e-mail,
identyfikatorów kont ani numerów zamówień kierowców.
Dane konta partnerskiego przechowujemy podczas współpracy; historię rozliczeń
i powiązane dane przelewów także przez okres wymagany dla obowiązków prawnych
oraz ustalenia lub obrony roszczeń. Wniosek dotyczący danych konta partnerskiego
lub nieaktualnych danych rachunku zgłoś na kontakt@bufpilot.pl. Formularz usuwania
konta kierowcy nie usuwa odrębnego konta partnera.
4. Połączenia, diagnostyka i pomoc
BUF pobiera zdalną konfigurację zgodności. Serwery i dostawcy usług przetwarzają
przy połączeniach adres IP, czas żądania, adres zasobu oraz informacje techniczne
aplikacji, urządzenia i odpowiedzi. Brak adresu IP w bazie kont BUF nie oznacza,
że infrastruktura sieciowa go nie przetwarza.
Biblioteka Google ML Kit może wysyłać do Google dane techniczne: model i system
urządzenia, wersję aplikacji, identyfikator instalacji, parametry i czas wykonania
rozpoznawania, zdarzenia i błędy. Nie jest to przesłanie treści ofert w celu OCR.
Szczegóły opisuje informacja Google o danych ML Kit.
Raport problemu przekazujesz dobrowolnie. Może zawierać opis, czas problemu,
wersję aplikacji i systemu oraz dołączone logi lub pliki. Zwykły eksport
diagnostyczny usuwa z logów m.in. adresy, dokładne współrzędne, kontakty,
identyfikatory i treści ekranów, ale mogą pozostać kwoty ofert i inne wartości liczbowe.
Nie traktuj raportu jako całkowicie anonimowego. Wersje developerskie mogą,
po osobnym ostrzeżeniu, eksportować pełniejsze logi, OCR i oryginalne zrzuty ekranu.
Przed udostępnieniem sprawdź materiały i usuń zbędne dane innych osób.
Bezpośrednia wysyłka raportów z aplikacji jest dostępna tylko w odpowiednio
skonfigurowanym kanale testowym. Wersja sklepowa nie ma jego poświadczenia do wysyłki.
Możesz sam przekazać eksport pomocy. Otrzymując wiadomość, przetwarzamy adres
nadawcy, treść korespondencji i wybrane przez Ciebie załączniki.
5. Cele i podstawy przetwarzania
- Udostępnienie funkcji aplikacji, logowanie, obsługa triala, zakupu i dostępu
— wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem
(art. 6 ust. 1 lit. b RODO).
- Ochrona kont i płatności, przeciwdziałanie wielokrotnemu trialowi oraz współdzieleniu
dostępu niezgodnemu z zasadami — prawnie uzasadniony interes administratora polegający
na zapewnieniu bezpieczeństwa i ochronie usługi przed nadużyciami (lit. f).
- Diagnozowanie błędów, utrzymanie zgodności i odpowiedź na dobrowolne zgłoszenie
— uzasadniony interes polegający na zapewnieniu działania i poprawie niezawodności
usługi oraz analiza statystyk subskrypcji i przychodów (lit. f); realizacja reklamacji dotyczącej umowy również na podstawie lit. b.
- Realizacja praw dotyczących danych i obowiązków wynikających z przepisów
— obowiązek prawny (lit. c). Ustalenie lub obrona konkretnych roszczeń — lit. f.
Podanie danych koniecznych do konta i potwierdzenia uprawnień jest warunkiem
korzystania z dostępu powiązanego z kontem. Raporty, załączniki i kontakt z pomocą
są dobrowolne. Zgoda na uprawnienie Androida jest ustawieniem technicznym;
nie oznacza zgody na dowolne wykorzystanie danych. Nie sprzedajemy danych
kierowców ani nie wykorzystujemy historii pracy do reklam.
6. Odbiorcy danych i przetwarzanie poza EOG
Korzystamy z Cloudflare do hostingu, bazy danych, ochrony połączeń i obsługi
infrastruktury; z RevenueCat do weryfikacji i obsługi subskrypcji; z Google do
logowania, Google Play, Play Integrity i ML Kit oraz z dostawców poczty do obsługi
korespondencji. RevenueCat otrzymuje identyfikator BUF i dane zakupu. Jego panel pokazuje także
statystyki subskrypcji, odnowień i przychodów służące analizie działania usługi.
Dostawcy otrzymują dane niezbędne do swoich usług. Google przetwarza również dane
Twojego konta i płatności na własnych zasadach. Uprawnione organy mogą otrzymać dane,
gdy wynika to z obowiązującego prawa.
Dostawcy działają międzynarodowo, w tym w USA. Baza kont BUF jest umieszczona
w regionie UE, lecz nie oznacza to, że wszystkie operacje dostawców i ich wsparcia
odbywają się wyłącznie w EOG. Przy przekazywaniu danych poza EOG zastosowanie mają
właściwe decyzje Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe
klauzule umowne oraz zabezpieczenia określone przez dostawców. Informacje o stosowanych
zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z administratorem.
Szczegóły: Cloudflare — przetwarzanie danych,
RevenueCat — przetwarzanie danych,
Google — prywatność oraz
Google — transfery danych.
7. Jak długo przechowujemy dane
- Lokalne profile, historia i rozliczenia pozostają na telefonie do ich usunięcia.
Własne eksporty usuwasz oddzielnie. Zwykłe logi diagnostyczne są czyszczone z wpisów
starszych niż 24 godziny podczas pracy aplikacji; aktywny segment może pozostać do
następnego czyszczenia. Tryb developerski zawiesza to czyszczenie, a jego zapisane
logi pozostają do ręcznego usunięcia. Ta reguła nie obejmuje kursów ani nagrań.
- Dane aktywnego konta, telefonów i dostępu przechowujemy przez okres utrzymywania
konta. Sesja logowania jest wydawana na 30 dni i może zostać automatycznie odnowiona po ponownej weryfikacji urządzenia; wygasłe sesje i krótkotrwałe
wyzwania logowania są automatycznie usuwane.
- Po zgłoszeniu usunięcia blokujemy konto i odwołujemy sesje. Zlecamy usunięcie
klienta w RevenueCat, sprawdzamy wykonanie, a następnie usuwamy powiązane dane
konta z bazy BUF. W razie awarii operacja jest ponawiana.
- Minimalne skróty identyfikatora usuniętego konta zachowujemy przez 730 dni od
zgłoszenia, aby ograniczyć ponawianie triala i zapobiec odtworzeniu danych przez
opóźnione zdarzenia płatności. Skrót urządzenia oraz zapis kwalifikacji do rabatu i jego wykorzystania zachowujemy do 730 dni od kwalifikacji lub potwierdzenia zakupu, aby ograniczyć ponawianie promocji po zmianie konta. Nie są częścią eksportu danych kierowcy. Zapis wykorzystania triala urządzenia wygasa
najpóźniej 730 dni po końcu tego triala. Nie zawiera historii pracy.
- Korespondencję i przekazane raporty zachowujemy przez czas potrzebny do rozwiązania
zgłoszenia i sprawdzenia poprawki. Jeżeli są potrzebne do konkretnego sporu,
zachowujemy niezbędny zakres do jego zakończenia lub upływu właściwego terminu
przedawnienia. Raporty wymagają ręcznego usunięcia; nie mają automatycznego terminu
kasowania takiego jak lokalne logi.
- Techniczne logi infrastruktury i kopie odtworzeniowe podlegają okresom retencji
usług dostawców. Usunięcie z aktywnej bazy nie oznacza natychmiastowego nadpisania
kopii. Kopie służą odtworzeniu po awarii, a nie ponownemu uruchamianiu usuniętych kont.
Google może zachować własne dane transakcji zgodnie ze swoimi obowiązkami.
Usunięcie konta BUF nie anuluje odnowień subskrypcji w Google Play.
8. Twoje prawa i usunięcie konta
Na warunkach określonych w RODO masz prawo dostępu do danych i ich kopii,
sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać bez wpływu
na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu
Ochrony Danych Osobowych: uodo.gov.pl.
Napisz na kontakt@bufpilot.pl.
Przed udostępnieniem lub usunięciem danych możemy poprosić o potwierdzenie tożsamości
w zakresie niezbędnym do ochrony konta. Odpowiadamy co do zasady w ciągu miesiąca;
o uzasadnionym przedłużeniu poinformujemy zgodnie z RODO.
Usunięcie konta zgłosisz tutaj, również bez
zainstalowanej aplikacji. Najpierw wyeksportuj potrzebne dane: po usunięciu konta
nie otworzysz jego lokalnego profilu przez zwykłe logowanie. Czyszczenie danych
aplikacji w Androidzie usuwa lokalne profile; pliki zapisane poza nią usuń osobno.
9. Automatyczne sprawdzanie dostępu
BUF automatycznie sprawdza ważność triala i subskrypcji, powiązanie zakupu z kontem,
limit telefonów i wyniki integralności. Wynik może ograniczyć dostęp Premium.
Jeżeli uważasz odmowę za błędną, napisz do pomocy — możesz przedstawić swoje
stanowisko i poprosić o sprawdzenie sprawy przez człowieka. Podpowiedzi do ofert
mają charakter pomocniczy; decyzję o przyjęciu kursu podejmujesz samodzielnie.
10. Strony konta i zmiany polityki
Publiczne strony informacji o koncie nie wymagają logowania i nie zawierają
naszych reklam ani analitycznych skryptów śledzących. Na stronie usuwania konta
logowanie Google ładuje się po wybraniu tej czynności. Wtedy Google może używać
własnych mechanizmów pamięci przeglądarki i przetwarzać dane połączenia.
Sesja formularza służy wykonaniu żądania, nie śledzeniu odwiedzających.
Zmiany zakresu przetwarzania będą odzwierciedlane w aktualizacji tej polityki.
Datę wersji podajemy na początku; o istotnych zmianach poinformujemy w aplikacji
lub na stronie usługi.
Konto i subskrypcja · Usunięcie konta