Polityka prywatności

Ostatnia aktualizacja: 9 lipca 2026

Ta polityka opisuje, jakie dane zbiera aplikacja autototu (dalej „aplikacja") i co się z nimi dzieje. Piszemy wprost — bez prawniczego żargonu tam, gdzie się da.

1. Kto administruje danymi

Administratorem danych jest [Twoje imię i nazwisko / nazwa działalności] — kontakt: pomoc@autototu.pl. (Miejsce na uzupełnienie po ustaleniu formy prowadzenia projektu.)

2. Jakie dane zbieramy

• Dane konta: adres e-mail, hasło (zaszyfrowane) lub dane z logowania Google (imię, e-mail, zdjęcie profilowe — jeśli się zgodzisz).
• Dane pojazdów i wpisów, które sam wprowadzasz: marka, model, VIN, przebieg, tankowania, serwisy, polisy, zdjęcia paragonów i faktur.
• Treść rozmów z asystentem AI — zapisujemy historię czatu, żeby asystent pamiętał kontekst.
• Dane techniczne: identyfikator subskrypcji powiadomień push (jeśli włączysz powiadomienia), przybliżona lokalizacja tylko wtedy, gdy sam jej użyjesz (np. „Użyj obecnej lokalizacji" w kalkulatorze podróży).

3. Po co zbieramy te dane

• Żeby aplikacja działała — bez konta i zapisanych wpisów dziennik samochodowy nie miałby sensu.
• Żeby asystent AI mógł odpowiadać na pytania o Twoje koszty i tworzyć wpisy z rozmowy — Twoje dane są wtedy przekazywane do modelu AI (Anthropic Claude) wyłącznie w ramach obsługi Twojego zapytania, nigdy do trenowania modeli ani innym użytkownikom.
• Żeby wysyłać przypomnienia (OC, przegląd, serwis) — tylko jeśli sam je ustawisz i włączysz powiadomienia.

4. Gdzie trzymamy dane

Dane przechowujemy w bazie Supabase (Unia Europejska), zabezpieczone regułami dostępu (Row Level Security) — każdy użytkownik widzi wyłącznie własne dane, nawet administrator nie ma do nich swobodnego wglądu w standardowym trybie pracy aplikacji.

5. Komu udostępniamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych firmom trzecim w celach marketingowych. Z zewnętrznych usług korzystamy wyłącznie technicznie, żeby aplikacja działała: Supabase (baza danych i logowanie), Anthropic (silnik asystenta AI), OpenStreetMap/Nominatim i OpenRouteService (mapy i trasy), NHTSA vPIC (darmowy słownik VIN — zapytanie idzie bez danych osobowych, tylko sam numer VIN).

6. Cookies i przechowywanie lokalne

Aplikacja jako PWA używa localStorage przeglądarki do zapamiętania sesji logowania, wybranego motywu (jasny/ciemny) i ustawień. Nie używamy cookies reklamowych ani narzędzi śledzących ruch w celach marketingowych.

7. Twoje prawa

• Wgląd i poprawa swoich danych — bezpośrednio w aplikacji (profil, pojazdy, wpisy).
• Usunięcie konta wraz ze wszystkimi danymi — opcja „Usuń konto" w Profilu, zgodnie z RODO (art. 17).
• Pytania i wnioski dotyczące danych: pomoc@autototu.pl.

8. Zmiany tej polityki

Jeśli coś istotnego się zmieni (np. dojdzie nowa usługa przetwarzająca dane), zaktualizujemy tę stronę i datę na górze.