POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 24 października 2026

City & Carrier jest znakiem towarowym B2B-TRADE OÜ („my”, „nasz” lub „nas”). Dbamy o Twoją prywatność, gdy korzystasz z naszej strony internetowej citycarrier.com oraz ze strony, aplikacji internetowej i aplikacji mobilnych City & Carrier (łącznie „Usługa”).

Niniejszy dokument opisuje, jak zbieramy, wykorzystujemy i ujawniamy Twoje dane osobowe podczas korzystania z Usługi, oraz jakie masz wybory w odniesieniu do tych danych.

Zbieranie i wykorzystywanie informacji

Aby ulepszać Usługę i Twoje doświadczenia, zbieramy różne rodzaje informacji.

Rodzaje zbieranych danych

Dane osobowe

Podczas korzystania z Usługi możemy poprosić Cię o podanie danych, które pozwalają się z Tobą skontaktować lub Cię zidentyfikować. Mogą to być w szczególności:

adres e-mail,
imię i nazwisko,
adres.

Dane o korzystaniu

Możemy również zbierać informacje, które Twoja przeglądarka wysyła przy każdym wejściu do Usługi („Dane o korzystaniu”), takie jak:

adres IP,
typ i wersja przeglądarki,
odwiedzone strony Usługi,
data i godzina wizyty,
czas spędzony na tych stronach,
unikalne identyfikatory urządzenia.

Przy korzystaniu z Usługi na urządzeniu mobilnym możemy dodatkowo zbierać:

typ urządzenia i jego unikalny identyfikator,
system operacyjny urządzenia,
typ i wersję przeglądarki mobilnej,
lokalizację GPS i rozpoznawanie aktywności,
adres IP,
nazwy i adresy miejsc,
kierunek i prędkość jazdy,
numer telefonu,
uprawnienie do wysyłania SMS przez operatora sieci,
uprawnienie do aparatu,
uprawnienie do galerii zdjęć.

Śledzenie i pliki cookie

Używamy plików cookie i podobnych technologii, aby monitorować aktywność w Usłudze i przechowywać określone informacje. Ustawienia plików cookie możesz zmienić w przeglądarce. Odrzucenie plików cookie może jednak ograniczyć korzystanie z niektórych funkcji Usługi.

Rodzaje używanych plików cookie:

Sesyjne pliki cookie: niezbędne do działania Usługi.
Pliki cookie preferencji: zapamiętują Twoje preferencje i ustawienia.
Pliki cookie bezpieczeństwa: wzmacniają zabezpieczenia.

Wykorzystanie danych

B2B-Trade OÜ wykorzystuje zebrane dane w szczególności w celu:

świadczenia i utrzymania Usługi,
informowania o zmianach w Usłudze,
umożliwienia korzystania z funkcji Usługi,
obsługi klienta,
analiz służących ulepszaniu Usługi,
monitorowania korzystania z Usługi,
wykrywania i rozwiązywania problemów technicznych.

Przekazywanie danych

Twoje informacje, w tym dane osobowe, mogą być przekazywane do komputerów znajdujących się poza Twoją jurysdykcją, w której przepisy o ochronie danych mogą być inne, i tam przechowywane.

Jeśli przekazujesz nam informacje spoza Estonii, wyrażasz zgodę na przekazanie i przetwarzanie Twoich danych w Estonii.

B2B-TRADE OÜ zobowiązuje się do bezpiecznego przetwarzania Twoich danych zgodnie z niniejszą Polityką prywatności, z odpowiednimi zabezpieczeniami przy każdym przekazaniu danych osobowych.

Ujawnianie danych

B2B-TRADE OÜ może ujawnić Twoje dane osobowe, jeśli uzna to za konieczne, aby:

wypełnić obowiązki prawne,
chronić prawa lub mienie B2B-TRADE OÜ,
zbadać możliwe nadużycia związane z Usługą,
zapewnić bezpieczeństwo użytkowników Usługi lub innych osób,
ograniczyć odpowiedzialność prawną.

Bezpieczeństwo danych

Traktujemy bezpieczeństwo Twoich danych poważnie, ale żadna metoda przesyłania przez Internet ani przechowywania elektronicznego nie jest w pełni bezpieczna. Stosujemy rozsądne środki ochrony Twoich danych osobowych, ale nie możemy zagwarantować absolutnego bezpieczeństwa.

Analityka

Do monitorowania i analizy korzystania z Usługi możemy korzystać z zewnętrznych dostawców usług.

Google Analytics jest jedną z takich usług i mierzy ruch na stronie internetowej. Google może wykorzystywać zebrane dane do kontekstowego dopasowywania i personalizacji reklam w swojej sieci reklamowej.

Planer tras online

Darmowy planer tras online na citycarrier.com działa bez konta. Gdy wpisujesz lub wklejasz adres, tekst adresu jest wysyłany do usługi geokodowania, aby znaleźć go na mapie: najpierw do OpenStreetMap Nominatim (OpenStreetMap Foundation, Wielka Brytania), a w razie potrzeby do HERE (HERE Global B.V., Holandia). Twoje adresy i trasy są przetwarzane w pamięci wyłącznie po to, aby zwrócić wynik, i nie są zapisywane. Aby chronić narzędzie przed automatycznymi nadużyciami, korzystamy z Google reCAPTCHA, a strona przechowuje w pamięci lokalnej Twojej przeglądarki losowy, anonimowy identyfikator, dzięki któremu limity użycia dotyczą danej przeglądarki; nie zawiera on danych osobowych i znika po wyczyszczeniu danych przeglądarki. Logi narzędzia zawierają tylko liczby, czasy, status wyniku i jednokierunkowy skrót (hash) Twojego adresu IP, nigdy adresy, współrzędne ani identyfikator. Zdarzenia wysyłane do Google Analytics nie zawierają adresów ani współrzędnych. Obrazy mapy są pobierane z OpenStreetMap. Jeśli otworzysz trasę w Google Maps lub Waze, współrzędne punktów zostaną przekazane tej usłudze na zasadach jej polityki prywatności. Podstawą prawną jest nasz prawnie uzasadniony interes w udostępnianiu narzędzia i ochronie go przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Aplikacja deliveryPlanner

Ta część opisuje, jak aplikacja mobilna deliveryPlanner (iOS i Android) przetwarza Twoje dane. Administratorem danych jest B2B Trade OÜ (City & Carrier), Tallinn, Estonia.

Logowanie i Twoje konto

Z deliveryPlanner możesz zacząć korzystać bez konta, w trybie gościa (zob. „Tryb gościa” poniżej). Aby korzystać z usługi bez ograniczeń trybu gościa, potrzebne jest konto. Możesz zalogować się adresem e-mail i jednorazowym kodem weryfikacyjnym albo przez Google, Apple, Facebook lub Microsoft. Przechowujemy Twoje imię i nazwisko, adres e-mail, identyfikator użytkownika oraz – jeśli go podasz – numer telefonu. Jeśli logujesz się przez Google, Apple, Facebook lub Microsoft, ten dostawca potwierdza nam Twoją tożsamość i przetwarza dane logowania zgodnie z własną polityką prywatności.

Wykorzystujemy te dane, aby założyć i prowadzić Twoje konto oraz świadczyć usługi aplikacji. Podstawą prawną jest wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Po zalogowaniu aplikacja jednorazowo przesyła nam identyfikator Twojego urządzenia. Przechowujemy wyłącznie jego hash, platformę, wersję aplikacji oraz czas pierwszego i ostatniego powiązania. Potrzebujemy tego, aby limit planu bezpłatnego był liczony nie tylko na konto, ale także na urządzenie, i aby nowe konta na tym samym telefonie nie otrzymywały limitu od nowa. Podstawą prawną jest nasz prawnie uzasadniony interes w uczciwym stosowaniu planu bezpłatnego (art. 6 ust. 1 lit. f RODO). Dane te są usuwane razem z Twoim kontem.

Tryb gościa (bez konta)

Aplikację deliveryPlanner oraz planer tras w wersji przeglądarkowej w panelu City Carrier możesz wypróbować bez rejestracji. W tym celu tworzymy profil gościa. Aby przy kolejnym użyciu rozpoznać to samo urządzenie lub tę samą przeglądarkę, przechowujemy wyłącznie hash (wartość przekształconą w sposób nieodwracalny) identyfikatora urządzenia, nigdy sam identyfikator. W przeglądarce identyfikator jest przechowywany w pliku cookie cc_guest; bez niego tryb gościa nie działa. Razem z profilem gościa przechowujemy platformę, wersję aplikacji, język, czas ostatniego użycia oraz trasy utworzone w trybie gościa. Tryb gościa ma ograniczenia, na przykład dotyczące liczby przystanków w trasie.

Ochrona przed nadużyciami. Aby zapobiec automatycznemu i masowemu korzystaniu z trybu gościa, przy tworzeniu profilu gościa wykorzystujemy Twój adres IP: przechowujemy wyłącznie jego hash, aby ograniczyć liczbę profili na jeden adres, oraz ustalamy sieć (system autonomiczny), do której należy, aby rozpoznawać żądania z centrów danych. W wersji przeglądarkowej Twoja przeglądarka rozwiązuje ponadto niewielkie zadanie obliczeniowe; ta weryfikacja odbywa się na naszych własnych serwerach, bez udziału stron trzecich. W aplikacji sprawdzamy, czy żądanie pochodzi z oryginalnej kopii aplikacji na prawdziwym urządzeniu: na Androidzie za pomocą Google Play Integrity, na iPhonie za pomocą Apple App Attest. Na potrzeby tej weryfikacji Twoje urządzenie łączy się z Google lub Apple, a my otrzymujemy jej wynik. Przechowujemy wynik weryfikacji, a na iPhonie także klucz utworzony dla tej instalacji aplikacji. Google i Apple przetwarzają te dane zgodnie z własnymi politykami prywatności.

Podstawą prawną jest nasz prawnie uzasadniony interes w umożliwieniu Ci wypróbowania usługi bez rejestracji i w ochronie jej przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Jeśli założysz konto z profilu gościa, trasy z trybu gościa pozostaną na Twoim koncie. Jeśli zamiast tego zalogujesz się na istniejące konto, profil gościa i jego trasy zostaną usunięte.

Przybliżona lokalizacja na podstawie adresu IP. Aby zaproponować adresy demonstracyjne w Twojej okolicy i oszacować Twoje oszczędności na paliwie według średniej ceny paliwa w Twoim kraju, ustalamy na podstawie Twojego adresu IP kraj i miasto (z dokładnością do około 1 km). Korzystamy z bazy danych zainstalowanej na naszych własnych serwerach: Twój adres IP nie jest nigdzie przesyłany, a wynik nie jest przechowywany ani zapisywany w logach. Jeśli korzystasz z VPN, miasto może zostać ustalone błędnie; możesz wybrać je ręcznie. Podstawą prawną jest nasz prawnie uzasadniony interes w pokazaniu Ci trafnej demonstracji (art. 6 ust. 1 lit. f RODO). Dane o sieciach i lokalizacji IP: IP Geolocation by DB-IP, licencja CC BY 4.0.

Lokalizacja, także w tle

Gdy jesteś zalogowany i masz status „online”, aplikacja co 15 sekund zbiera dokładną lokalizację GPS Twojego urządzenia, także wtedy, gdy działa w tle. Lokalizacja jest wysyłana na nasze serwery, aby Ty i Twój dyspozytor mogliście śledzić przebieg dostaw. Bez połączenia z siecią lokalizacje są zapisywane na urządzeniu i wysyłane później. Zbieranie kończy się, gdy przejdziesz w status „offline” lub się wylogujesz.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Uprawnienie do lokalizacji możesz w każdej chwili wyłączyć w ustawieniach urządzenia, ale wtedy nawigacja po trasie i śledzenie dostaw nie będą działać.

Dane tras i dane odbiorców

Aby tworzyć i realizować Twoje trasy, aplikacja przechowuje na naszych serwerach dodane przez Ciebie adresy przystanków i numery telefonów odbiorców (na przykład, aby wysłać odbiorcom SMS z przewidywaną godziną przyjazdu) oraz zdjęcia paczek wykonane przy odbiorze i doręczeniu. Zdjęcia etykiet przewozowych są odczytywane na Twoim urządzeniu (Google ML Kit) w celu uzupełnienia adresów; nie są wysyłane na serwer, a plik tymczasowy jest usuwany po odczytaniu.

W przypadku danych odbiorców to kierowca lub firma korzystająca z deliveryPlanner decyduje, w jakim celu i w jaki sposób są one wykorzystywane, i jest ich administratorem; City & Carrier przetwarza te dane w ich imieniu wyłącznie w celu świadczenia usług aplikacji (art. 28 RODO). Nie wykorzystujemy danych odbiorców do własnych celów, analityki ani reklamy.

Notatki głosowe

Kurierzy mogą dołączać do przystanku lub zlecenia krótkie notatki głosowe (długość zależy od planu). Notatka głosowa jest nagraniem głosu kuriera i może zawierać adres doręczenia lub informacje o odbiorcy. Notatki są przechowywane w telefonie do czasu ich wysłania razem ze statusem przystanku, a następnie na naszych serwerach razem z trasą lub zleceniem, do którego należą. Notatki dołączone do trasy są usuwane razem z trasą (okresy przechowywania danych tras opisujemy poniżej) oraz po usunięciu konta przez kuriera; notatki dołączone do zlecenia firmy pozostają przy tym zleceniu, tak jak zdjęcia z doręczeń. Nie zamieniamy notatek głosowych na tekst i nie wykorzystujemy ich w żadnym innym celu.

Wyszukiwanie adresów

Gdy wpisujesz, wklejasz lub importujesz adres, aplikacja wysyła tekst adresu do usługi geokodowania, aby znaleźć go na mapie. Najpierw korzystamy z OpenStreetMap Nominatim (OpenStreetMap Foundation, Wielka Brytania). Jeśli adres nie zostanie tam znaleziony, szukamy go również w HERE (HERE Global B.V., Holandia), a w planach płatnych — w przypadku adresów w Estonii, na Łotwie i Litwie — w Regio (AS Regio, Estonia). Jeśli Twoja firma podłączyła własne konto usługi map (np. Google Maps), adres jest wysyłany do tej usługi. Wysyłamy wyłącznie tekst adresu, czasem z obszarem mapy do przeszukania, nigdy Twojego imienia i nazwiska, danych konta ani lokalizacji GPS. Podstawą prawną jest wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Uczciwe korzystanie z płatnych wyszukiwań. Liczymy, ile płatnych wyszukiwań (HERE, Regio) wykonuje każde konto w miesiącu kalendarzowym: tylko liczbę, powiązaną z Twoim kontem kuriera, a jeśli pracujesz w aplikacji dla firmy — również z kontem firmy. Jeśli liczba jest nietypowo wysoka, nasi pracownicy mogą ją sprawdzić i odnotować, że została sprawdzona, z krótkim komentarzem wewnętrznym. Licznik nigdy nie blokuje ani nie spowalnia wyszukiwań. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom płatnych usług (art. 6 ust. 1 lit. f RODO). Liczniki Twojego konta kuriera i notatki ze sprawdzenia są przechowywane nie dłużej niż przez bieżący i trzy poprzednie miesiące oraz są usuwane wraz z usunięciem konta.

Potwierdzenie doręczenia wysyłane odbiorcom

Jeśli wyślesz odbiorcy potwierdzenie doręczenia e-mailem lub je udostępnisz, odbiorca otrzyma link do strony z adresem i czasem doręczenia, imieniem i nazwiskiem kierowcy, zdjęciami wykonanymi na przystanku oraz podpisem odbiorcy, jeśli został złożony. Stronę może otworzyć każdy, kto ma link. Link działa tylko tak długo, jak przechowywane są dane trasy (patrz niżej); potem strona informuje, że potwierdzenie doręczenia nie jest już dostępne. Podobnie jak w przypadku innych danych odbiorców, o ich wykorzystaniu decyduje kierowca lub firma wysyłająca potwierdzenie, a City & Carrier przetwarza je w ich imieniu (art. 28 RODO).

Raporty o awariach

Aby wykrywać i naprawiać błędy, aplikacja wysyła raporty o awariach do Google Firebase Crashlytics. Zawierają one dane techniczne o urządzeniu i błędzie, powiązane wyłącznie z wewnętrznym identyfikatorem użytkownika – bez Twojego imienia i nazwiska ani adresu e-mail. Przy błędach sieci zapisujemy tylko adres, metodę i kod odpowiedzi żądania, bez jego treści. Raporty o awariach są usuwane po 90 dniach. Podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu stabilnego działania aplikacji (art. 6 ust. 1 lit. f RODO).

Analityka aplikacji i pomiar reklam

Za Twoją zgodą deliveryPlanner zbiera informacje o tym, jak korzystasz z aplikacji: na przykład gdy dodajesz przystanki, tworzysz, rozpoczynasz lub kończysz trasę, liczbę przystanków, sposób ich dodania, język aplikacji i sposób logowania. Razem z nimi zbieramy dane techniczne: identyfikator instancji aplikacji, model urządzenia, system operacyjny i wersję aplikacji, przybliżoną lokalizację ustaloną na podstawie adresu IP (na poziomie miasta) oraz – jeśli na to pozwolisz – identyfikator reklamowy urządzenia (IDFA na iOS, identyfikator reklamowy na Androidzie).

Do analityki ani reklamy nie wykorzystujemy adresów, numerów telefonów odbiorców ani współrzędnych GPS z Twoich tras, ani Twojego imienia i nazwiska.

Wykorzystujemy te informacje, aby rozumieć i ulepszać aplikację oraz mierzyć, które z naszych kampanii reklamowych skłaniają ludzi do rozpoczęcia korzystania z niej. Do pomiaru reklam przekazujemy te zdarzenia firmom Google (Google Analytics for Firebase, Google Ads), Meta Platforms (reklamy na Facebooku i Instagramie) oraz Apple (Apple Search Ads, SKAdNetwork). Firmy te mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń wymaganych przez RODO.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w aplikacji: Ustawienia → Ustawienia prywatności; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Na iOS możesz też zmienić zgodę na śledzenie w ustawieniach systemu. Dane analityczne przechowujemy przez 14 miesięcy, a następnie je usuwamy.

Płatne plany i zakupy

Jeśli kupisz w aplikacji płatny plan (Comfort, Pro lub dostęp Pro na jeden dzień), płatność odbywa się przez Google Play lub Apple App Store na ich warunkach i zgodnie z ich politykami prywatności. Nigdy nie otrzymujemy danych Twojej karty ani rachunku bankowego.

Aby sprawdzić zakup i włączyć Twój plan, korzystamy z usługi RevenueCat (RevenueCat, Inc., USA). Aplikacja przekazuje RevenueCat Twój wewnętrzny identyfikator użytkownika i potwierdzenie zakupu ze sklepu; RevenueCat potwierdza nam zakup i informuje nas, gdy plan zostanie odnowiony, anulowany lub zwrócony. Przechowujemy informacje o Twoim planie (plan, produkt, sklep, daty rozpoczęcia i zakończenia, status). RevenueCat przetwarza te dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych; dane mogą być przetwarzane w USA z zastosowaniem zabezpieczeń wymaganych przez RODO (standardowe klauzule umowne). Podstawą prawną jest wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Jak długo przechowujemy dane aplikacji

Konto (imię i nazwisko, e-mail, numer telefonu, identyfikator użytkownika): do usunięcia konta.
Profil gościa (hash identyfikatora urządzenia, hash adresu IP, wynik weryfikacji urządzenia) i trasy z trybu gościa: usuwane 30 dni po ostatnim użyciu; jeśli zalogujesz się na istniejące konto – przy najbliższym automatycznym czyszczeniu.
Urządzenie powiązane z Twoim kontem (hash identyfikatora urządzenia): do usunięcia konta.
Dane tras (adresy przystanków, numery telefonów odbiorców, zdjęcia paczek, notatki głosowe, historia lokalizacji): usuwane automatycznie 30 dni po utworzeniu w planie bezpłatnym i 120 dni po utworzeniu w planach płatnych.
Dane analityczne: 14 miesięcy.
Raporty o awariach: 90 dni.
Informacje o płatnych planach (plan, produkt, sklep, daty, status): do usunięcia konta; po usunięciu konta tylko dane, które musimy przechowywać do celów księgowych, bez imienia i nazwiska, adresu e-mail i numeru telefonu, przez okres wymagany przepisami.
Faktury za plany płatne: przez okres wymagany przepisami prawa.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych. Aby skorzystać z tych praw lub zapytać o swoje dane, napisz do nas na adres privacy@citycarrier.com. Masz także prawo wnieść skargę do organu nadzorczego – w Estonii jest to Inspektorat Ochrony Danych (Andmekaitse Inspektsioon), a w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO).

Usunięcie konta deliveryPlanner

Możesz w każdej chwili usunąć swoje konto deliveryPlanner (dostawca: B2B Trade OÜ / City & Carrier):

W aplikacji: otwórz menu boczne, dotknij swojego imienia i adresu e-mail u góry, dotknij „Usuń konto” („Delete Account” w angielskiej wersji aplikacji) i potwierdź.
Bez aplikacji: wyślij e-mail na adres privacy@citycarrier.com z adresu powiązanego z Twoim kontem, z tematem „Delete my deliveryPlanner account”. Potwierdzimy otrzymanie prośby i zrealizujemy ją w ciągu miesiąca.

Po usunięciu konta usuwamy z naszych serwerów Twój profil, trasy, adresy przystanków, numery telefonów odbiorców, zdjęcia z doręczeń, notatki głosowe i historię lokalizacji. Dane analityczne są usuwane automatycznie w ciągu 14 miesięcy, a raporty o awariach w ciągu 90 dni. Zatrzymujemy tylko dane, których przechowywania wymaga prawo, na przykład faktury za plany płatne, przez okres wymagany przepisami.

Dane tras (adresy, numery telefonów odbiorców, zdjęcia, notatki głosowe, historia lokalizacji) są usuwane automatycznie także wtedy, gdy zachowujesz konto: w planie bezpłatnym 30 dni po utworzeniu, w planach płatnych 120 dni po utworzeniu. Automatyczne usuwanie dotyczy danych tras i historii lokalizacji utworzonych 10 października 2026 r. lub później. Dane utworzone przed tą datą są usuwane, gdy usuniesz konto, a w pozostałych przypadkach — podczas późniejszego czyszczenia.

Zmiany Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności. O zmianach poinformujemy, publikując zaktualizowaną Politykę na tej stronie. Przed wejściem zmian w życie powiadomimy Cię także e-mailem lub wyraźnym komunikatem w Usłudze.

Zachęcamy do okresowego sprawdzania Polityki prywatności.

Zmiany obowiązują od chwili ich opublikowania.

Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności napisz do nas na adres info@citycarrier.com.

W przypadku rozbieżności między wersjami językowymi rozstrzygająca jest wersja angielska.