Polityka prywatności
Wersja z dnia 10 października 2026 r.
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Ruszaki.pl i w aplikacji mobilnej Ruszaki, po co, na jakiej podstawie i jakie masz prawa (RODO).
Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Mateusz Król, NIP 5732923161, operator serwisu Ruszaki.pl (dalej: my). We wszystkich sprawach dotyczących danych osobowych (w tym realizacji praw opisanych niżej) napisz na adres: kontakt@ruszaki.pl. Pozostałe dane kontaktowe: strona Kontakt.
Jakie dane przetwarzamy
Konto i profil: adres e-mail, hasło (przechowywane wyłącznie jako silny jednokierunkowy skrót, Argon2id lub bcrypt), imię i nazwisko, opcjonalnie numer telefonu i zdjęcie profilowe, preferencje wyszukiwania (miasto, interesujące dyscypliny, grupa wiekowa dziecka), identyfikatory techniczne konta oraz daty utworzenia i aktualizacji.
Logowanie przez Google lub Apple: otrzymujemy od dostawcy logowania Twój adres e-mail, identyfikator konta (tzw. sub) oraz imię i nazwisko. Przy logowaniu przez Apple możesz ukryć swój adres, otrzymamy wtedy alias w domenie privaterelay.appleid.com, który również jest daną osobową; e-maile od nas trafiają do Ciebie przez usługę przekazywania Apple.
Profile dzieci: imię dziecka, opcjonalnie data urodzenia (służy dopasowaniu ofert do wieku) i notatki. Dane dziecka wpisuje rodzic lub opiekun prawny i to on odpowiada za zgodę na ich podanie. Profile dzieci nie są publiczne. Gdy zgłosisz dziecko na zajęcia, organizacja prowadząca te zajęcia widzi imię dziecka, jego wiek oraz - jeśli ją podano - datę urodzenia, a także Twoje imię, nazwisko i dane kontaktowe (adres e-mail oraz numer telefonu, jeśli go podałeś), aby mogła się z Tobą skontaktować w sprawie zgłoszenia. Pole notatek nie służy do podawania danych o stanie zdrowia dziecka ani innych danych szczególnych kategorii - informacje istotne dla organizatora (np. o alergiach) przekaż mu bezpośrednio.
Dane organizacji (konta organizatorów): nazwa, typ (firma lub osoba prywatna), NIP (firmy), specjalizacja, dane kontaktowe (e-mail, telefon), opis działalności, logo, adresy prowadzonych zajęć i wydarzeń.
Treści publikowane w Serwisie: oferty zajęć i wydarzeń (opisy, zdjęcia, galerie), obiekty sportowe, opinie o zajęciach (ocena 1-5 i komentarz) oraz zdjęcia wgrywane przez Ciebie.
Czat: treść wiadomości między rodzicem a organizacją, przesyłane zdjęcia (do 4 na wiadomość), reakcje emoji, znaczniki czasu i statusy przeczytania. Usunięta wiadomość (przez nadawcę albo przez administratora platformy po zgłoszeniu) nie jest już nikomu pokazywana - ani treść, ani zdjęcia, ani reakcje; jej kopia zostaje w bazie danych jako dowód na wypadek zgłoszenia lub sporu, a zdjęcia usuniętej wiadomości przenosimy na 6 miesięcy do niepublicznego magazynu dowodów (patrz „Zgłoszenia treści i moderacja”). Wyjątek: zdjęcia wiadomości i wpisów wysłanych przed wejściem w życie tej wersji Polityki nie są przenoszone, bo nie zawsze da się odróżnić je od zdjęć użytych w innym miejscu Serwisu (np. w ofercie zajęć) - po usunięciu wiadomości nie są już przy niej pokazywane, ale plik zostaje pod dotychczasowym, nieodgadywalnym adresem, który zna tylko ten, kto go wcześniej zapisał. Po usunięciu konta wiadomości pozostają w rozmowie drugiej strony, ale nie są już powiązane z Tobą (sekcja 6).
Grupy zajęciowe: organizacja może zaprosić Cię do grupy zajęciowej - linkiem albo imiennie (imiennie wyłącznie wtedy, gdy pisałeś(-aś) do niej w sprawie zajęć tej grupy albo byłeś(-aś) wcześniej jej członkiem). Członkiem zostajesz dopiero po potwierdzeniu. Przetwarzamy wtedy: informację o członkostwie (data i sposób dołączenia, data i powód zakończenia), dziecko, które sam wskażesz przy dołączeniu (możesz nie wskazać nikogo), Twoje reakcje na wpisy i znacznik, do którego miejsca przeczytałeś(-aś) kanał grupy. Prowadzący grupę (zarząd organizacji i osoby przypisane do zajęć tej grupy) widzą Twoje imię i nazwisko, zdjęcie profilowe, imię i wiek wskazanego dziecka oraz - jeśli go podasz - telefon dla prowadzących. Inni rodzice w grupie nie widzą Twoich danych - wyjątkiem jest czat grupowy (niżej). W kanale grupy publikują wyłącznie prowadzący; wpisy (tekst, zdjęcia, reakcje) widzą członkowie i prowadzący tej grupy, a prowadzący widzą przy wpisie liczbę członków, którzy go wyświetlili (bez listy osób). Prowadzący może przekazać wpis z kanału (albo wiadomość z czatu grupowego - niżej) do Twojej prywatnej rozmowy z organizacją albo napisać do Ciebie prywatnie - wiadomość trafia zawsze do Twojej rozmowy z organizacją o zajęciach tej grupy. Przy wiadomościach organizacji widzisz rolę i imię osoby, która napisała (np. „Trener Jan”). Grupę możesz opuścić w każdej chwili - tracisz wtedy dostęp do kanału i czatu, a prowadzący wgląd w Twój telefon. Prowadzący tej grupy widzą Cię potem na liście „Byli członkowie” - imię i nazwisko, zdjęcie profilowe oraz datę i powód zakończenia członkostwa (wyjście albo usunięcie przez prowadzącego), bez telefonu i bez danych dziecka - żeby mogli zaprosić Cię ponownie; lista obowiązuje do przeniesienia grupy do archiwum albo usunięcia Twojego konta, a do grupy wrócisz wyłącznie po potwierdzeniu nowego zaproszenia. Gdy organizacja usunie grupę albo całe zajęcia, kanał zostaje w archiwum tylko do odczytu dla członków i prowadzących, bez numerów telefonów; usunięcie organizacji usuwa jej grupy razem z członkostwami.
Czat grupowy: prowadzący może włączyć w grupie czat, w którym piszą członkowie i prowadzący. Wiadomości w czacie (tekst, zdjęcia, reakcje, odpowiedzi z cytatem) widzą członkowie i prowadzący tej grupy; członek widzi wiadomości od chwili swojego dołączenia. Przy Twoich wiadomościach inni członkowie i prowadzący widzą Twoje imię, pierwszą literę nazwiska i zdjęcie profilowe (np. „Anna K.”), a przy wiadomościach napisanych przez prowadzącego w tej roli - jego rolę i imię (np. „Trener Jan”); pełne imię i nazwisko widzą wyłącznie prowadzący, na liście członków. Przetwarzamy też znacznik, do którego miejsca przeczytałeś(-aś) czat, informację, że czat wyciszyłeś(-aś), oraz listę osób, które ukryłeś(-aś) w tej grupie - wyciszenie i ukrycie widzisz wyłącznie Ty; ukryta osoba ani prowadzący się o nim nie dowiadują. Prowadzący może usunąć wiadomość rodzica w czacie - znika wtedy z czatu u wszystkich. Prowadzący może też przekazać wiadomość z czatu („Przekaż do”) - także Twoją, razem z jej zdjęciami - do prywatnych rozmów z organizacją tych członków grupy, którzy mają ją w historii czatu; przekazana kopia nie pokazuje autora, jest wiadomością organizacji i zostaje w tych rozmowach także po usunięciu oryginału (przez autora, prowadzącego albo administratora platformy), po wyjściu autora z grupy i po usunięciu jego konta. Po wyjściu z grupy tracisz dostęp do czatu, a wyciszenie i lista ukrytych przez Ciebie osób są usuwane; Twoje wiadomości zostają w czacie grupy. Treści czatu nie filtrujemy automatycznie przed publikacją - reagujemy na zgłoszenia.
Zgłoszenia treści i moderacja: możesz zgłosić nam wiadomość, wpis, opinię lub ofertę, która narusza zasady Serwisu. Przetwarzamy wtedy: kto zgłosił, wybrany powód, opcjonalny opis i czas zgłoszenia, a także kopię zgłoszonej treści z chwili pierwszego zgłoszenia (tekst, zdjęcia, informację, gdzie się pojawiła) i dane jej autora (imię i nazwisko, adres e-mail). Zgłoszenia widzą wyłącznie administratorzy platformy; autor treści i prowadzący grupy nie dowiadują się, kto zgłosił, a zgłaszający nie dostaje kopii treści. Administrator może usunąć zgłoszoną treść - podaje wtedy podstawę z regulaminu i uzasadnienie - albo oznaczyć zgłoszenie jako rozpatrzone lub je odrzucić; zapisujemy, kto i kiedy podjął decyzję. O usunięciu informujemy e-mailem autora (z uzasadnieniem i informacją, jak się odwołać - odpowiedzią na tę wiadomość), a o każdej decyzji - zgłaszających (bez danych autora, z informacją, jak się odwołać). Zdjęcia usuniętych wiadomości przechowujemy w niepublicznym magazynie dowodów, do którego dostęp mają wyłącznie administratorzy platformy (z wyjątkiem zdjęć sprzed tej wersji Polityki - patrz akapit „Czat”). Zdjęcie trafia do magazynu w chwili usunięcia treści, do której było dołączone (przez autora, prowadzącego grupy albo administratora); przechowujemy je przez 6 miesięcy od tej chwili, a następnie (w ciągu kilku dni) usuwamy automatycznie (sekcja 6). Decyzja administratora usuwa zgłoszoną wiadomość, ale nie jej kopie przekazane wcześniej przez prowadzącego (akapit „Czat grupowy”).
Telefon dla prowadzących: opcjonalny numer, który sam wpisujesz w profilu, osobny od numeru konta. Widzą go wyłącznie prowadzący grup, do których należysz - inni rodzice go nie widzą. Możesz go zmienić lub usunąć w każdej chwili; po usunięciu numeru albo po wyjściu z grupy przestaje być widoczny dla prowadzących tej grupy.
Zapisy na zajęcia: informacja, które dziecko zostało zgłoszone na jakie zajęcia, wraz ze statusem zgłoszenia.
Plan tygodnia: grupy zajęciowe, które sam dodajesz do swojego planu, i dzieci, które wskazujesz przy każdej z nich (możesz nie wskazać nikogo). Plan służy wyłącznie Tobie - pokazuje tydzień dziecka i ostrzega, gdy nowy termin nakłada się z tym, na co dziecko już chodzi. To nie jest zapis: organizacja prowadząca zajęcia nie dostaje o nim żadnej informacji, a plan nie trafia do innych użytkowników ani do statystyk. Godziny zajęć w planie pochodzą z aktualnego harmonogramu grupy. Plan usuniesz w każdej chwili, a usunięcie profilu dziecka zdejmuje je ze wszystkich wpisów.
Lokalizacja: aplikacja mobilna może, wyłącznie za Twoją zgodą wyrażoną w uprawnieniach systemowych, użyć lokalizacji urządzenia, aby pokazać zajęcia najbliżej Ciebie. Wybrane przez Ciebie miasto zapisujemy w preferencjach konta. Mapa w aplikacji na iOS korzysta z Apple Maps, a na Androidzie z Map Google (odpowiednio Apple lub Google przetwarza wtedy dane techniczne urządzenia jako niezależny administrator); mapa na stronie www pobiera kafelki i geokodowanie miejscowości z Mapbox (Mapbox widzi adres IP i przeglądany obszar mapy).
Wyszukiwanie adresów (formularze organizatora): przy dodawaniu zajęć, wydarzeń i obiektów wpisywana fraza adresu jest wysyłana do Google (Places API) w celu podpowiedzi adresu. Nie dotyczy to rodziców przeglądających oferty.
Powiadomienia push: tokeny urządzeń (Expo) niezbędne do doręczania powiadomień; możesz wyłączyć powiadomienia w ustawieniach systemu.
Dane techniczne i bezpieczeństwo: logi serwera (m.in. adres IP, identyfikator żądania, czas) oraz raporty błędów i próbkowane dane o wydajności aplikacji i strony (Sentry), wykorzystywane wyłącznie do zapewnienia bezpieczeństwa i niezawodności. Nie wysyłamy do Sentry Twojego adresu e-mail, identyfikatora konta ani adresu IP. Na stronie www, wyłącznie w razie wystąpienia błędu, Sentry może zarejestrować krótki zapis interakcji ze stroną (Session Replay), w którym wszystkie pola formularzy są maskowane, a zdjęcia blokowane.
Statystyka odwiedzin strony www: strona ruszaki.pl zlicza odsłony podstron narzędziem Vercel Web Analytics. Przy każdej odsłonie zapisywane są: czas, adres podstrony, strona, z której przyszło wejście, przybliżona lokalizacja (kraj, region, miasto), typ urządzenia, system i przeglądarka. Narzędzie nie używa cookies, niczego nie zapisuje na Twoim urządzeniu i nie przypisuje odsłon do Ciebie ani do Twojego konta; unikalne wizyty rozpoznaje po skrócie żądania, który jest usuwany po 24 godzinach. Z adresów przed wysłaniem usuwamy tokeny i parametry, a wizyty w panelu administracyjnym nie są liczone. Dotyczy wyłącznie strony www, nie aplikacji mobilnej.
Notatki administratorów platformy: nasz zespół może prowadzić wewnętrzne notatki o organizacjach i osobach korzystających z Serwisu (np. ustalenia z rozmów z klubem lub trenerem, rzeczy do sprawdzenia przy zgłoszeniu organizacji). Notatka może być przypisana do organizacji lub do konta. Notatki widzą wyłącznie administratorzy platformy - nie są pokazywane organizacjom ani użytkownikom, nie ma ich w publicznym API i nie trafiają do raportów błędów (Sentry).
Czego nie robimy: nie używamy narzędzi analityki marketingowej (Google Analytics, Meta Pixel itp.), nie wyświetlamy reklam, nie śledzimy Cię między aplikacjami, nie wysyłamy newslettera ani e-maili marketingowych i nie sprzedajemy danych.
Cele i podstawy prawne przetwarzania
- Świadczenie usług (konto, katalog ofert z mapą, profile dzieci, ulubione, plan tygodnia, opinie, czat, grupy zajęciowe z kanałem, czatem grupowym i telefonem dla prowadzących, zapisy, panel organizacji, powiadomienia) - art. 6 ust. 1 lit. b RODO (umowa, czyli regulamin serwisu);
- Komunikacja techniczna (reset hasła, powiadomienia o koncie i organizacji) - art. 6 ust. 1 lit. b RODO;
- Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom (limity prób logowania, logi, raporty błędów, rozpatrywanie zgłoszeń) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczny i zgodny z prawem serwis) oraz obowiązki prawne dotyczące moderacji - art. 6 ust. 1 lit. c RODO;
- Statystyka odwiedzin strony www (liczba odsłon podstron, bez identyfikowania osób) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedza, które podstrony są odwiedzane i skąd przychodzą odwiedzający);
- Obsługa organizacji i użytkowników przez zespół (wewnętrzne notatki administratorów o ustaleniach z organizacjami i osobami) - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: sprawna obsługa organizacji i zgłoszeń oraz ciągłość ustaleń w zespole);
- Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO;
- Lokalizacja urządzenia i powiadomienia push - zgoda wyrażana przez uprawnienia systemowe (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w każdej chwili w ustawieniach systemu.
Odbiorcy danych
Dane powierzamy podmiotom, które świadczą dla nas usługi niezbędne do działania serwisu (na podstawie umów powierzenia, art. 28 RODO):
- Railway - hosting backendu, bazy danych i komunikacji real-time; region UE (Holandia),
- Cloudflare - przechowywanie zdjęć (R2 w jurysdykcji UE), DNS, przekierowanie poczty kontakt@ruszaki.pl,
- Vercel - hosting strony internetowej i statystyka odwiedzin (Web Analytics); funkcje w regionie UE (Frankfurt), część ruchu przechodzi przez globalną sieć edge,
- Brevo - wysyłka e-maili transakcyjnych (reset hasła, decyzje o organizacji, zaproszenia, decyzje moderacyjne z uzasadnieniem i fragmentem usuniętej treści); spółka z UE,
- Sentry - raporty błędów; region UE (Niemcy),
- Expo - doręczanie powiadomień push; USA,
- Mapbox - mapa i geokodowanie na stronie www; USA.
Niezależnymi administratorami Twoich danych w swoich usługach są: Google (logowanie Google, podpowiedzi adresów Places, Mapy Google w aplikacji na Androidzie, doręczanie powiadomień na Androidzie - FCM, skrzynka Gmail, do której trafiają odpowiedzi na wiadomości e-mail z serwisu - w tym odwołania od decyzji moderacyjnych) oraz Apple (logowanie Apple, Apple Maps, doręczanie powiadomień na iOS). Dane mogą być też udostępniane uprawnionym organom, gdy wymaga tego prawo.
Publiczne API osadzania (embed) udostępnia stronom trzecim wyłącznie dane biznesowe organizacji (nazwa, oferty, adresy zajęć); nie zawiera danych osobowych rodziców ani dzieci.
Przekazywanie danych poza EOG
Część dostawców przetwarza dane w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU-US Data Privacy Framework (art. 45 RODO) - m.in. Google LLC, Apple Inc., Cloudflare Inc. i Vercel Inc. - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO), z których korzystają pozostali dostawcy spoza EOG (w tym Expo i Mapbox). Railway i Sentry przechowują dane w regionie UE, a ewentualny dostęp z USA odbywa się na podstawie DPF lub standardowych klauzul umownych danego dostawcy. Status certyfikacji możesz sprawdzić na dataprivacyframework.gov; kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.
Jak długo przechowujemy dane
- Dane konta i treści - przez czas posiadania konta;
- po usunięciu konta (usuwanie następuje niezwłocznie): trwale usuwamy profile dzieci wraz z zapisami, ulubione, plan tygodnia, Twoje opinie, członkostwa w organizacjach, członkostwa w grupach zajęciowych wraz z zaproszeniami i znacznikami odczytu, wyciszenia czatów i listy ukrytych przez Ciebie osób, telefon dla prowadzących, tokeny push oraz notatki administratorów przypisane do Twojego konta; wpisy, które opublikowałeś(-aś) jako prowadzący w kanale grupy, zostają w kanale organizacji, a Twoje wiadomości w czacie grupowym zostają w czacie z podpisem „Konto usunięte” (ich kopie przekazane wcześniej przez prowadzącego - w rozmowach organizacji z członkami grupy); konto jest anonimizowane - e-mail, telefon, imię i nazwisko, zdjęcie i powiązanie z logowaniem Apple/Google są usuwane, a Twoje wiadomości w czacie przestają być powiązane z Tobą (druga strona rozmowy widzi je jako pochodzące od usuniętego użytkownika);
- dane, które musimy zachować mimo usunięcia konta: dane dotyczące naruszeń, zgłoszeń i sporów - do upływu terminów przedawnienia roszczeń, oraz dane, których zachowania wymaga prawo;
- zdjęcia w magazynie dowodów (zdjęcia usuniętych wiadomości i wpisów) - 6 miesięcy od usunięcia treści, do której były dołączone, niezależnie od usunięcia konta; potem, w ciągu kilku dni, usuwamy je automatycznie;
- tokeny resetu hasła - ważne 1 godzinę, jednorazowe, w bazie wyłącznie jako skrót SHA-256;
- logi techniczne i raporty błędów - zgodnie z polityką retencji dostawców (standardowo do 90 dni);
- statystyka odwiedzin strony www - skrót rozpoznający wizytę do 24 godzin; zapisy odsłon, niepowiązane z Tobą, zgodnie z polityką retencji Vercel (raporty obejmują najwyżej ostatnie 24 miesiące);
- notatki administratorów - przypisane do konta usuwamy razem z kontem, przypisane do organizacji - razem z organizacją; pozostałe przechowujemy do ustania celu i przeglądamy co 12 miesięcy;
- kopie zapasowe bazy danych - wykonywane automatycznie przez dostawcę hostingu i usuwane w cyklu rotacji (obecnie do 7 dni).
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (dane przetwarzane na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Z praw skorzystasz, pisząc na kontakt@ruszaki.pl; część z nich zrealizujesz samodzielnie w aplikacji (edycja profilu, usunięcie konta). Odpowiadamy najpóźniej w ciągu miesiąca.
Skarga do organu nadzorczego
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy.
Usunięcie konta
Konto usuniesz bezpośrednio w aplikacji (Profil, sekcja Konto, przycisk „Usuń konto”) albo na stronie ruszaki.pl/usun-konto po zalogowaniu. Usunięcie jest natychmiastowe i nieodwracalne; skutki opisuje sekcja 6. Jeżeli jesteś właścicielem organizacji, usunięcie konta zostanie wstrzymane do czasu przekazania lub zamknięcia organizacji - napisz do nas na kontakt@ruszaki.pl, a przekażemy organizację wskazanej przez Ciebie osobie albo ją zamkniemy; potem usuniesz konto samodzielnie.
Dobrowolność podania danych i decyzje automatyczne
Podanie danych jest dobrowolne, ale podanie adresu e-mail (lub użycie konta Google/Apple) oraz imienia i nazwiska jest warunkiem założenia konta, a podanie danych organizacji - warunkiem publikowania ofert. Dane dziecka podajesz tylko, jeśli chcesz korzystać z dopasowania ofert i zapisów. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały; nie profilujemy Cię w celach marketingowych.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci skrótów (Argon2id/bcrypt), tokeny sesji ważne 1 godzinę przechowywane w cookie httpOnly (strona www) lub w szyfrowanym magazynie systemowym urządzenia (aplikacja mobilna), ograniczenie liczby prób logowania (5 prób na 5 minut na adres e-mail), jednorazowe hashowane tokeny resetu hasła oraz ograniczenie dostępu do danych.
Dzieci
Serwis jest narzędziem dla rodziców i opiekunów; konto może założyć wyłącznie osoba pełnoletnia. Nie kierujemy serwisu do dzieci i dzieci nie powinny samodzielnie zakładać kont. Dane dziecka (imię, data urodzenia) wpisuje wyłącznie rodzic lub opiekun prawny; profile dzieci nie są publiczne, a ich zakres ogranicza się do minimum potrzebnego do dopasowania ofert wiekowo i obsługi zgłoszeń na zajęcia. Gdy przy dołączeniu do grupy zajęciowej wskażesz dziecko, prowadzący tej grupy widzą jego imię i wiek.
Cookies i podobne technologie
Strona ruszaki.pl używa wyłącznie niezbędnych mechanizmów: cookie sesyjnego z tokenem logowania (httpOnly) oraz zapamiętania preferencji i ustawień widoku (miasto, filtry, wybrana organizacja, obejrzane nowości). Nie używamy cookies reklamowych ani analitycznych; statystyka odwiedzin (Vercel Web Analytics) działa bez cookies i bez zapisywania czegokolwiek na urządzeniu. Aplikacja mobilna zamiast cookies używa bezpiecznego magazynu systemowego (iOS Keychain / Android Keystore) oraz lokalnej pamięci urządzenia na preferencje.
Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem ruszaki.pl/polityka-prywatnosci.
Masz pytania dotyczące przetwarzania danych? Napisz do nas na kontakt@ruszaki.pl