Polityka prywatności aplikacji Bendside

Wersja z 20 października 2026. Obowiązuje w okresie testów (zamknięta beta).

1. Kto odpowiada za Twoje dane

Administratorem danych jest Paweł Jarzębski, e-mail: pawel@bendside.com. Pełne dane, w tym adres, są w regulaminie dostępnym w aplikacji. Bendside tworzę jako osoba prywatna, bez firmy. We wszystkich sprawach dotyczących danych pisz na ten adres e-mail.

2. Najkrótsza wersja

Bendside nie ma kont, logowania, reklam, analityki ani własnego serwera, na który trafiałyby Twoje dane. Twoja pozycja, punkt przy trasie, odhaczone auta i zapisane miejsca zostają w pamięci Twojego telefonu. Ja ich nie widzę i nie mam do nich dostępu.

Twój telefon łączy się jednak z kilkoma serwerami: z hostingiem aplikacji (Netlify) i ze źródłami danych o rajdzie (MonitGPS, serwisy WRC). Każdy z nich, jak każda strona internetowa, widzi adres IP Twojego połączenia i podstawowe informacje o przeglądarce. Szczegóły są niżej.

Jeśli zapiszesz się na testy albo napiszesz do mnie, przetwarzam Twój adres e-mail i treść wiadomości. Jeśli korzystasz z moich profili i grupy testerów na Facebooku, Instagramie, TikToku lub YouTube, część danych przetwarzają te serwisy. Opisuję to w punktach 6 i 7.

3. Dane, które zostają w Twoim telefonie

Aplikacja zapisuje w pamięci przeglądarki (localStorage) i w pamięci podręcznej (Cache Storage, przez service worker):

Co	Po co	Jak długo
Twój punkt na odcinku: współrzędne, dokładność GPS, informacja, czy wskazany ręcznie czy z GPS	żeby liczyć, za ile auto dojedzie do Ciebie, także bez zasięgu	do czasu usunięcia
Odhaczone auta z godziną odhaczenia	lista „kto już przejechał” i poprawianie prognozy	do czasu usunięcia
Zapisane miejsca: nazwa, opis, oceny, czas dojścia, Twoje notatki	Twoja lista miejsc do oglądania	do czasu usunięcia
Ustawienia: wybrany rajd, odcinek, Twoje klasy	wygoda	do czasu usunięcia
Ostatnie dane z rajdu: pozycje aut, wyniki, nazwiska załóg	żeby aplikacja działała po utracie zasięgu	dane z pozycjami aut do 24 godzin, wyniki do czasu usunięcia
Pliki aplikacji	żeby aplikacja uruchamiała się bez internetu	do następnej wersji aplikacji

Aplikacja nie zapisuje plików cookie ani identyfikatora urządzenia.

Te informacje są niezbędne do działania funkcji, o które prosisz, więc nie pytamy o zgodę (art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej). Możesz ustawić przechowywanie danych w swojej przeglądarce albo je usunąć w każdej chwili:

w aplikacji: Profil → „Wyczyść dane testowe” usuwa odhaczenia, punkty, zapisane miejsca i ostatnie pozycje aut dla wybranego rajdu;
wszystko naraz: usuń dane tej witryny w ustawieniach przeglądarki albo usuń aplikację z ekranu początkowego razem z danymi.

4. Twoja lokalizacja (GPS)

Aplikacja prosi o lokalizację dopiero wtedy, gdy na ekranie odcinka naciśniesz „Użyj GPS”. Zgodę dajesz w oknie przeglądarki albo telefonu i możesz ją cofnąć w ustawieniach. Lokalizacja jest pobierana tylko wtedy, gdy aplikacja jest otwarta, z dokładnością zwykłą, nie najwyższą. Aplikacja nie śledzi Cię w tle.

Twoja pozycja służy wyłącznie do obliczeń w telefonie. Aplikacja nie wysyła jej do mnie ani do źródeł danych.

Wyjątek: gdy przy zapisanym miejscu naciśniesz „Google Maps” albo „Apple Maps”, aplikacja otwiera nawigację i przekazuje jej współrzędne celu. Jeśli to miejsce zostało zapisane z GPS, te współrzędne pochodzą z Twojej pozycji. Dalej obowiązuje polityka prywatności Google albo Apple.

5. Z kim łączy się Twój telefon

Odbiorca	Kiedy	Co dostaje	Gdzie
Netlify, Inc. (hosting aplikacji), 101 2nd Street, San Francisco, CA 94105, USA	przy każdym otwarciu aplikacji	adres IP, przeglądarka, adresy pobieranych plików, czas (logi serwera)	USA, przekazanie na podstawie EU-US Data Privacy Framework, w którym Netlify uczestniczy; zapasowo standardowe klauzule umowne UE
MonitGPS (MONITGPS sp. z o.o.), system śledzenia aut rajdowych i wyników, używany w mistrzostwach PZM	w rajdach krajowych (RSMP), gdy aplikacja pokazuje dane na żywo lub wyniki	adres IP i dane przeglądarki przy połączeniu. Konfigurację imprezy pobiera za Ciebie Netlify	Polska (nie potwierdzone)
Serwery serwisu WRC: mapa na żywo (webappsdata.wrc.com) i pomiar czasu (p-p.redbull.com)	w rajdach WRC, gdy aplikacja jest otwarta	adres IP i dane przeglądarki przy połączeniu	mogą być poza Europejskim Obszarem Gospodarczym (nie sprawdzone)
Netlify, Inc. (formularz zapisu na testy na bendside.com, usługa Netlify Forms), adres jak wyżej, oraz Akismet (filtr antyspamowy używany przez Netlify)	tylko gdy wyślesz formularz zapisu na testy	adres e-mail, zaznaczone zgody, odpowiedź „skąd o mnie wiesz”, czas wysłania, adres IP i dane przeglądarki	USA, jak wyżej
Google albo Apple	tylko gdy naciśniesz „Google Maps” / „Apple Maps”	współrzędne celu	według ich polityk
Wybrana przez Ciebie aplikacja	tylko gdy wyślesz eksport odhaczeń	tekst eksportu: nazwy odcinków, numery, nazwiska załóg, godziny (bez współrzędnych)	według Twojego wyboru

Netlify przetwarza dane w moim imieniu na podstawie umowy powierzenia (Data Processing Agreement Netlify). Źródła danych o rajdzie są niezależne ode mnie. Twój telefon łączy się z nimi, bo stamtąd aplikacja pobiera pozycje aut i wyniki. Nie przekazuję im żadnych Twoich danych poza tym, co widzi każdy serwer przy połączeniu.

Podstawa prawna: wykonanie usługi, o którą prosisz, czyli pokazanie danych rajdu (art. 6 ust. 1 lit. b RODO), oraz mój uzasadniony interes w utrzymaniu działania i bezpieczeństwa aplikacji (art. 6 ust. 1 lit. f RODO). Jak długo Netlify trzyma logi, określa Netlify. Ja ich nie przeglądam, chyba że trzeba wyjaśnić awarię albo nadużycie.

6. Zapis na testy, listy mailowe i Twoje wiadomości

Zapis na testy. Gdy zapisujesz się na testy aplikacji (formularz na bendside.com albo e-mail na pawel@bendside.com), podajesz adres e-mail. Opcjonalnie możesz napisać, skąd o mnie wiesz. Przetwarzam to, żeby zaprosić Cię na test, wysłać instrukcję i zapytać o wrażenia po teście. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili: wystarczy, że odpiszesz na dowolną wiadomość ode mnie słowem „wypisz” albo napiszesz na pawel@bendside.com. Wycofanie nie wpływa na to, co zrobiłem do tej pory. Dane z zapisu trzymam do wycofania zgody, a po zakończeniu testów, na które się zapisałeś, najwyżej 12 miesięcy od ostatniego kontaktu, potem je usuwam.

Formularz na bendside.com. Formularz obsługuje Netlify (usługa Netlify Forms, osobny projekt od aplikacji). Netlify zapisuje Twoje zgłoszenie, czyli adres e-mail, zaznaczone zgody, ewentualną odpowiedź „skąd o mnie wiesz” oraz czas wysłania, i udostępnia mi je w panelu. Robi to w moim imieniu, na podstawie umowy powierzenia. Netlify sprawdza każde zgłoszenie filtrem antyspamowym Akismet, któremu w tym celu przekazuje treść zgłoszenia. Dane mogą być przetwarzane w USA (podstawa: EU-US Data Privacy Framework, zapasowo standardowe klauzule umowne). Gdy usuwam dane z listy testerów, usuwam też zgłoszenie z panelu Netlify. Adres sprawdzam jedną wiadomością z prośbą o potwierdzenie zapisu (wysyłam ją sam z pawel@bendside.com), bo ktoś mógł wpisać cudzy adres. Zapisuję Cię na listę testerów dopiero wtedy, gdy odpiszesz. Jeśli nie odpiszesz, nie wysyłam Ci niczego więcej i usuwam zgłoszenie po 14 dniach.

Osobna zgoda na inne informacje. Zgoda na zaproszenia i wiadomości o testach nie obejmuje innych informacji. Jeśli chcesz dostawać także wiadomości o rozwoju aplikacji, jej starcie albo nowych rajdach, wyraź na to osobną zgodę w formularzu. Pole jest domyślnie niezaznaczone i nie jest warunkiem zapisu na testy. Ją również możesz wycofać w ten sam sposób.

Wiadomości do kilku osób naraz wysyłam w ukrytej kopii, żeby adresaci nie widzieli swoich adresów.

Gdy piszesz do mnie. Jeśli napiszesz e-mail albo wiadomość (zgłoszenie błędu, reklamacja, pytanie), przetwarzam Twój adres, imię, jeśli je podasz, i treść wiadomości, żeby odpowiedzieć i poprawić aplikację (art. 6 ust. 1 lit. b i f RODO). Trzymam korespondencję do zakończenia sprawy, a potem najwyżej 12 miesięcy, chyba że będzie potrzebna do obrony przed roszczeniami. Pocztę pawel@bendside.com obsługuje home.pl, który przechowuje wiadomości w moim imieniu.

Gdy sam do Ciebie napiszę. Jeśli napiszę do Ciebie pierwszy, na przykład dlatego, że publicznie publikujesz filmy z odcinków specjalnych, robię to jednorazowo i w sprawie testów, bez wysyłania kolejnych wiadomości, jeśli nie odpowiesz. Dane do kontaktu biorę z Twojego publicznego profilu. Jeśli nie chcesz, żebym pisał, odpowiedz tak, a nie napiszę więcej i usunę Twoje dane z moich notatek.

7. Facebook, Instagram, TikTok i YouTube

Prowadzę profile Bendside: stronę na Facebooku, konto na Instagramie, TikToku i kanał na YouTube (@bendsideapp). Prowadzę też zamkniętą grupę testerów na Facebooku. Te serwisy należą do osobnych firm (Meta Platforms Ireland Ltd. dla Facebooka i Instagrama, TikTok, Google/YouTube), które przetwarzają dane swoich użytkowników na własnych zasadach i we własnych celach. Gdy odwiedzasz mój profil, obserwujesz go, komentujesz, wysyłasz wiadomość albo piszesz w grupie, serwis przetwarza Twoje dane, a ja widzę to, co serwis mi pokazuje: Twoją nazwę, treść komentarza lub wiadomości i zbiorcze statystyki.

W przypadku strony na Facebooku i konta na Instagramie jestem razem z Metą współadministratorem danych w zakresie statystyk odwiedzin (zgodnie z umową udostępnianą przez Metę). Zasady Mety znajdziesz w jej polityce prywatności. Nie wyciągam z tych serwisów list osób ani nie łączę ich danych z inną bazą.

W grupie testerów administruję grupą i moderuję posty. Treści, które tam publikujesz, są widoczne dla członków grupy i przetwarzane przez Metę. Nie wolno w grupie podawać danych osobowych innych osób bez ich zgody ani adresu aplikacji (regulamin, punkt 8). Posty i komentarze trzymam, dopóki grupa istnieje, a członków usuwam na ich prośbę.

8. Ankiety

Jeśli prosimy o wypełnienie ankiety, jest ona anonimowa: nie pytam o imię, adres e-mail ani inne dane, po których można Cię zidentyfikować, i prosimy, żeby ich w odpowiedziach nie podawać. Narzędzie, w którym działa ankieta, może zapisywać dane techniczne (np. adres IP). Jego nazwa i zasady są podane przy ankiecie. Wyniki publikuję zbiorczo.

9. Dane zawodników i innych osób z list rajdowych

Aplikacja pokazuje imiona i nazwiska kierowców i pilotów, numery startowe, samochody, klasy, godziny startu, czasy, kary i przyczyny wycofania. Pochodzą one z publicznych dokumentów i wyników publikowanych przez organizatorów rajdów, PZM (RacePulse, MonitGPS) i serwisy WRC. Przetwarzam je, żeby kibic wiedział, kto jedzie i jak mu idzie (art. 6 ust. 1 lit. f RODO, mój uzasadniony interes i interes kibiców). Dane rajdu są dołączone do aplikacji i zostają w niej po rajdzie jako jego zapis.

Jeśli startujesz w rajdzie i nie chcesz, żeby Twoje dane były w aplikacji, napisz na pawel@bendside.com. Rozpatrzę sprzeciw (art. 21 RODO) i usunę albo ukryję Twoje dane w kolejnej wersji, chyba że ważniejsze będą uzasadnione podstawy, o których Cię poinformuję.

10. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu (art. 15–21 RODO), w zakresie, w jakim przetwarzam Twoje dane. Większości danych z punktu 3 nie widzę, więc najszybciej usuniesz je samodzielnie w telefonie. Odpowiem w ciągu miesiąca.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne. Bez lokalizacji aplikacja działa: punkt możesz wskazać ręcznie na mapie odcinka.

Nie profiluję Cię, nie podejmuję wobec Ciebie zautomatyzowanych decyzji i nie sprzedaję niczyich danych.

11. Zmiany

Gdy zmieni się to, co aplikacja robi z danymi (na przykład dojdzie konto, synchronizacja albo statystyki użycia), najpierw zmienię tę politykę i poinformuję o tym w aplikacji. Nowe przetwarzanie nie zacznie się przed zmianą polityki.