Polityka prywatności TakeTrash

1. Najważniejsze w skrócie

• Administratorem danych jest WM-SOUTHERA sp. z o.o., operator TakeTrash.
• Przetwarzamy tylko dane potrzebne do działania aplikacji: konto, adresy, ustawienia powiadomień, zgłoszenia i dane techniczne.
• Nie sprzedajemy danych. Partnerzy, których banery widzisz w aplikacji, nie dostają danych pozwalających Cię zidentyfikować.
• Powiadomienia marketingowe wysyłamy tylko za Twoją odrębną zgodą, którą możesz wycofać w aplikacji.
• Dane pobierzesz i konto usuniesz samodzielnie w aplikacji: Profil → Prywatność i konto.

2. Administrator i kontakt

Administratorem danych osobowych jest WM-SOUTHERA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001217647, NIP 5472257625, REGON 543743730, kapitał zakładowy 5 000,00 zł (dalej: „my” lub Administrator).

W sprawach danych osobowych napisz na [email protected] z tematem „RODO”, zadzwoń: +48 512 658 666 lub napisz na adres: WM-SOUTHERA spółka z ograniczoną odpowiedzialnością, ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała. Nie wyznaczyliśmy inspektora ochrony danych.

3. Zakres polityki

Polityka dotyczy mieszkańców korzystających z aplikacji mobilnej TakeTrash (Android, iOS), osób odwiedzających serwis taketrash.pl oraz osób, które kontaktują się z nami e-mailem lub telefonicznie. Zasady przetwarzania danych pracowników gmin korzystających z panelu administracyjnego oraz współpracy z gminami opisujemy w dokumentach dla gmin. Pliki cookies i pamięć przeglądarki opisuje Polityka cookies.

4. Klauzula informacyjna (art. 13 RODO)

Poniższe informacje przekazujemy na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Ta sama treść jest dostępna jako odrębny dokument: Klauzula informacyjna RODO.

1. Administrator. Administratorem Twoich danych osobowych jest WM-SOUTHERA spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001217647, NIP 5472257625, REGON 543743730, kapitał zakładowy 5 000,00 zł – operator aplikacji i serwisu TakeTrash.
2. Kontakt. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] (w temacie: „RODO”), zadzwoń pod numer +48 512 658 666 albo napisz na adres ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała. Administrator nie wyznaczył inspektora ochrony danych.
3. Cele i podstawy prawne. Przetwarzamy dane, aby:
   • prowadzić Twoje konto i świadczyć usługi aplikacji – harmonogram dla adresu, przypomnienia, mapę i limity PSZOK, wyszukiwarkę odpadów (art. 6 ust. 1 lit. b RODO – umowa);
   • przekazywać Twoje zgłoszenia właściwej gminie i pokazywać Ci ich status (art. 6 ust. 1 lit. b RODO);
   • wysyłać powiadomienia push o charakterze marketingowym – tylko jeśli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej);
   • wyświetlać banery lokalnych partnerów dobrane do gminy Twojego adresu oraz liczyć ich wyświetlenia i kliknięcia na potrzeby statystyk i rozliczeń z reklamodawcami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: finansowanie bezpłatnej usługi);
   • zapewnić bezpieczeństwo, zapobiegać nadużyciom, diagnozować błędy i tworzyć zbiorcze statystyki korzystania z aplikacji (art. 6 ust. 1 lit. f RODO);
   • rozpatrywać reklamacje i wnioski, realizować Twoje prawa, rozliczać się i wykazać udzielone zgody (art. 6 ust. 1 lit. c RODO – obowiązek prawny) oraz ustalać, dochodzić roszczeń i bronić się przed nimi (art. 6 ust. 1 lit. f RODO).
   Szczegóły (zakres danych i okresy dla każdego celu) znajdziesz w tabeli w Polityce prywatności.
4. Odbiorcy. Dane przetwarzają w naszym imieniu dostawcy usług technicznych: hostingu (Railway Corporation – serwery w regionie UE, Amsterdam), logowania i powiadomień (Google – Firebase, Apple), map i wyszukiwania adresów (Google), poczty elektronicznej (Resend) oraz monitorowania błędów. Zgłoszenia otrzymuje gmina właściwa dla wskazanego adresu lub miejsca. Partnerzy reklamowi nie otrzymują danych pozwalających Cię zidentyfikować. Pełna lista odbiorców.
5. Przekazywanie poza EOG. Część dostawców (Google, Apple, Railway, Resend, Sentry) to firmy z USA lub z grup kapitałowych z USA, więc dane mogą być przekazywane do USA – na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dla certyfikowanych odbiorców) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc do nas. Więcej.
6. Okres przechowywania. Dane konta przechowujemy do czasu jego usunięcia. Krótsze okresy obowiązują m.in. dla skrzynki powiadomień (180 dni), dzienników technicznych (co do zasady 7 dni) i zdarzeń banerów (400 dni, a po usunięciu konta – bez powiązania z Tobą). Kopie zapasowe są nadpisywane w ciągu 30 dni.
7. Twoje prawa. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę marketingową możesz w każdej chwili wycofać w aplikacji (Profil → Prywatność i konto) – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Dane pobierzesz i konto usuniesz bezpośrednio w aplikacji. Jak skorzystać z praw.
8. Skarga. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
9. Dobrowolność. Podanie danych jest dobrowolne, ale bez adresu e-mail (lub konta Google albo Apple) i imienia nie założysz konta, a bez adresu nie otrzymasz harmonogramu. Zgoda marketingowa jest w pełni dobrowolna i nie wpływa na dostęp do funkcji aplikacji.
10. Brak zautomatyzowanych decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Banery są dobierane wyłącznie według gminy lub województwa Twojego adresu.

5. Skąd mamy Twoje dane i jakie to dane

Dane, które podajesz

• Dane konta: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego przez Google Firebase), opcjonalnie numer telefonu i zdjęcie profilowe.
• Adresy: ulica, numer budynku i lokalu, miejscowość, kod pocztowy, opcjonalnie etykieta (np. „Dom”), rodzaj nieruchomości, liczba pojemników i notatka; współrzędne geograficzne i obszar (gmina, powiat, województwo) ustalamy na ich podstawie.
• Zgłoszenia do gminy: rodzaj, temat, opis, wskazany adres lub miejsce, a także – jeśli je dołączysz – zdjęcia i lokalizację; komentarze do zgłoszeń.
• Licznik limitów PSZOK: wpisywane przez Ciebie ilości odpadów oddanych do PSZOK, daty i notatki.
• Propozycje punktów PSZOK: nazwa, adres i dane kontaktowe punktu oraz notatka.
• Ustawienia i zgody: ustawienia przypomnień i powiadomień, wersje zaakceptowanych dokumentów, zgoda marketingowa oraz historia jej udzielania i wycofywania (data, źródło).
• Korespondencja: treść wiadomości i dane kontaktowe, gdy piszesz lub dzwonisz do nas.

Dane od podmiotów trzecich

• Gdy logujesz się przez Google lub Apple, otrzymujemy od nich Twoje imię, nazwisko (jeśli je udostępnisz), adres e-mail (w przypadku Apple może to być adres przekierowujący) i identyfikator konta.
• Od gminy otrzymujemy status i odpowiedzi na Twoje zgłoszenia.

Dane zbierane automatycznie

• Urządzenie: token powiadomień push (Firebase Cloud Messaging), typ i model urządzenia, wersja aplikacji.
• Lokalizacja: przybliżona bieżąca lokalizacja – tylko gdy zezwolisz na to w systemie i otworzysz mapę PSZOK; służy do wskazania najbliższych punktów i nie jest zapisywana na Twoim koncie.
• Dane techniczne: adres IP, informacje o przeglądarce lub aplikacji (user agent), daty logowania, rejestr czynności na koncie (np. logowanie, zmiana profilu, pobranie danych), wywoływane funkcje aplikacji i frazy wpisywane w wyszukiwarce odpadów.
• Banery: wyświetlenia i kliknięcia banerów wraz z identyfikatorem konta, województwem i czasem zdarzenia.

6. Cele, podstawy prawne i okresy przechowywania

Kopie zapasowe bazy danych są przechowywane nie dłużej niż 30 dni; dane usunięte z bazy znikają z kopii wraz z ich nadpisaniem. Kopie są używane wyłącznie do odtworzenia systemu po awarii.

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (pkt 12).

7. Zgody i uprawnienia w telefonie

• Zgody przy rejestracji. Akceptujesz Regulamin oraz potwierdzasz zapoznanie się z Polityką prywatności i Klauzulą informacyjną RODO – każdy punkt osobno; możesz też użyć opcji „Zaznacz wszystkie”. Potwierdzenie zapoznania się z dokumentami nie jest zgodą na przetwarzanie danych – podstawy prawne wskazuje tabela w pkt 6.
• Zgoda marketingowa (powiadomienia push z informacjami handlowymi TakeTrash i lokalnych partnerów) jest dobrowolna i odrębna. Możesz ją udzielić lub wycofać w każdej chwili w aplikacji: Profil → Prywatność i konto. Zapisujemy historię jej udzielenia i wycofania.
• Uprawnienia systemowe (powiadomienia, lokalizacja) udzielasz w systemie Android lub iOS i tam możesz je cofnąć. Bez nich aplikacja działa, ale nie wyśle przypomnień push i nie wskaże PSZOK najbliższych Twojej lokalizacji.

8. Rola gminy

Gmina otrzymuje zgłoszenia, które do niej kierujesz – wraz z Twoim imieniem, nazwiskiem i adresem e-mail, aby mogła je rozpatrzyć i w razie potrzeby się z Tobą skontaktować. W zakresie rozpatrywania zgłoszeń i realizacji swoich zadań publicznych (m.in. z ustawy o utrzymaniu czystości i porządku w gminach) gmina jest odrębnym administratorem danych i stosuje własne zasady, w tym przepisy o archiwizacji dokumentacji. Gmina obsługuje zgłoszenia w panelu TakeTrash, a my przetwarzamy dane w tym panelu na jej zlecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Informacje o administratorze danych w gminie i kontakt do jej inspektora ochrony danych znajdziesz w Biuletynie Informacji Publicznej gminy.

Gmina może wysyłać przez TakeTrash komunikaty do mieszkańców swojego obszaru. Nie otrzymuje przy tym Twojego tokenu urządzenia ani zapisanych w aplikacji adresów. Statystyki udostępniane gminom są zbiorcze.

9. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, które działają na nasze polecenie, na podstawie umów (art. 28 RODO):

• Railway Corporation (USA) – hosting serwerów aplikacji, serwisu i bazy danych; dane przechowywane są w regionie EU West (Amsterdam, Holandia).
• Google (Google Ireland Limited, Google LLC) – Firebase Authentication (logowanie, w tym przez Google), Firebase Cloud Messaging (doręczanie powiadomień push), Google Maps Platform (mapa PSZOK w aplikacji, podpowiedzi adresów – Google Places).
• Apple (Apple Distribution International Ltd., Apple Inc.) – Zaloguj się przez Apple oraz doręczanie powiadomień na urządzenia z iOS (Apple Push Notification service).
• Resend (Resend, Inc., USA) – wysyłka wiadomości e-mail związanych z kontem, np. linku do ustawienia nowego hasła.
• Sentry (Functional Software, Inc., USA) – monitorowanie błędów serwera, jeżeli jest włączone; raporty nie zawierają treści żądań, haseł, tokenów ani adresów e-mail.
• dostawca poczty elektronicznej obsługujący skrzynki w domenie taketrash.pl – w zakresie korespondencji z nami;
• podmioty świadczące nam usługi prawne, księgowe i informatyczne – w zakresie niezbędnym do wykonania usługi.

Odrębnymi administratorami, którym dane mogą zostać udostępnione, są:

• gmina właściwa dla zgłoszenia (pkt 8);
• Google (Google Play) i Apple (App Store) – w zakresie pobrania aplikacji i jej aktualizacji, na zasadach polityk prywatności tych sklepów; Google w zakresie, w jakim samodzielnie przetwarza dane podczas korzystania z mapy (Google Maps SDK) zgodnie z własnymi warunkami;
• organy publiczne i sądy – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Partnerzy reklamowi otrzymują wyłącznie zbiorcze statystyki wyświetleń i kliknięć swoich banerów (np. według województwa), bez danych pozwalających zidentyfikować użytkowników. Po kliknięciu banera otwiera się strona partnera, który odpowiada za dane przetwarzane na tej stronie.

Aplikacja nie wysyła Twojego adresu do OpenStreetMap (Nominatim) – gminę i banery dla adresu ustalamy na naszym serwerze. Fragment adresu wpisywany w wyszukiwarce trafia do Google Places wyłącznie przez nasz serwer, bez Twojego adresu IP i identyfikatora konta. Aplikacja może pobierać czcionki z serwerów Google (Google Fonts), co wiąże się z przekazaniem adresu IP urządzenia.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Bazę danych i serwery utrzymujemy w Unii Europejskiej (Amsterdam). Railway, Google, Apple, Resend i Sentry są spółkami z USA lub należą do grup kapitałowych z USA, dlatego dane mogą być przekazywane do USA lub tam dostępne (np. w ramach wsparcia technicznego). Przekazanie odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework – w odniesieniu do odbiorców certyfikowanych w tym programie (lista: dataprivacyframework.gov), lub
• standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych w umowach powierzenia, wraz z dodatkowymi środkami (m.in. szyfrowanie transmisji i danych przechowywanych).

Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].

11. Banery i statystyki – co dokładnie rejestrujemy

Aby pokazać Ci banery właściwe dla Twojego obszaru, serwer ustala gminę i województwo na podstawie wybranego adresu. Gdy baner zostanie wyświetlony lub kliknięty, zapisujemy: identyfikator banera, rodzaj zdarzenia, identyfikator Twojego konta, województwo i czas. Służy to do liczenia wyświetleń i kliknięć, rozliczeń z reklamodawcami i wykrywania nadużyć (np. sztucznego zawyżania liczby kliknięć). Nie tworzymy na tej podstawie profili zainteresowań i nie personalizujemy reklam według Twojej aktywności. Zdarzenia przechowujemy 400 dni, bo tyle trwają roczne okresy rozliczeń z reklamodawcami wraz z czasem na ich zamknięcie.

12. Twoje prawa i jak z nich skorzystać

• dostęp do danych i kopia danych (art. 15 RODO) oraz przenoszenie danych (art. 20 RODO) – w aplikacji: Profil → Prywatność i konto → Pobierz moje dane (plik w formacie JSON);
• sprostowanie (art. 16 RODO) – edycja profilu i adresów w aplikacji;
• usunięcie (art. 17 RODO) – w aplikacji: Profil → Prywatność i konto → Usuń konto lub zgodnie z instrukcją na stronie Jak usunąć konto;
• ograniczenie przetwarzania (art. 18 RODO);
• sprzeciw (art. 21 RODO) wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• wycofanie zgody marketingowej w dowolnym momencie – w aplikacji (Profil → Prywatność i konto); wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

Pozostałe żądania wyślij na [email protected] z tematem „RODO”, najlepiej z adresu e-mail przypisanego do konta. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy o tym). Możemy poprosić o potwierdzenie tożsamości, jeżeli mamy uzasadnione wątpliwości, kto składa żądanie.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

13. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail (lub logowania przez Google albo Apple) oraz imienia nie założysz konta, a bez adresu nie zobaczysz harmonogramu ani nie otrzymasz przypomnień. Numer telefonu, zdjęcie profilowe, zdjęcia i lokalizacja w zgłoszeniach oraz zgoda marketingowa są w pełni opcjonalne.

14. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatycznie dopasowujemy jedynie harmonogram, gminę i banery do wskazanego przez Ciebie adresu.

15. Osoby poniżej 16 lat

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeżeli dowiemy się, że konto założyła osoba młodsza, usuniemy je. Rodzic lub opiekun może zgłosić taką sytuację na [email protected].

16. Bezpieczeństwo

• Połączenia z aplikacją, serwisem i panelem są szyfrowane (HTTPS/TLS).
• Hasła obsługuje Google Firebase Authentication – nie przechowujemy ich na naszych serwerach.
• Dostęp do danych mają wyłącznie upoważnione osoby, w zakresie wynikającym z ich roli; pracownicy gminy widzą tylko zgłoszenia ze swojego obszaru.
• Rejestrujemy działania wykonywane w panelu administracyjnym (dziennik audytu) i ograniczamy liczbę prób logowania.
• Regularnie usuwamy dane, których okres przechowywania minął (pkt 6).

W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o nim zgodnie z art. 34 RODO.

17. Dane przechowywane na urządzeniu i w przeglądarce

Aplikacja zapisuje w pamięci telefonu dane potrzebne do działania (sesję logowania, podręczną kopię harmonogramu, zaplanowane przypomnienia). Usuniesz je, wylogowując się lub odinstalowując aplikację. Serwis taketrash.pl nie używa plików cookies ani narzędzi analitycznych. Szczegóły: Polityka cookies.

18. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, lista dostawców lub przepisy. O istotnych zmianach informujemy w aplikacji co najmniej 14 dni przed ich wejściem w życie, a aplikacja prosi o zapoznanie się z nową wersją. Aktualna wersja jest zawsze dostępna na tej stronie; poprzednie wersje udostępniamy na żądanie.

Polityka prywatności w wersji 1.0 obowiązuje od 27 października 2026.