Polityka prywatności — Kerzu
Administrator danych: Freshcore, e-mail: [email protected]. Podstawa prawna przetwarzania (RODO): zgoda (art. 6 ust. 1 lit. a) dla nagrywania ekranu, zrzutów przez usługę dostępności i pozycji GPS; prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) dla danych technicznych, bezpieczeństwa i diagnozy błędów; wykonanie umowy o udział w testach (art. 6 ust. 1 lit. b) dla konta i logowania.
1. Co zbieramy
| Dane | Gdzie powstają | Gdzie trafiają | Po co |
|---|---|---|---|
| Obrazy kart ofert i klatki ekranu aplikacji Uber Driver i Bolt Driver | Telefon | Serwer | Rozpoznanie ceny, trasy i wyniku oferty oraz przebiegu kursu |
| Dane ofert i kursów (cena, czas, dystans, wynik, stan ekranu) | Telefon, serwer | Baza | Statystyki kierowcy: zarobek na godzinę, skuteczność, kilometry |
| Metadane sesji i klatek, telemetria techniczna | Telefon | Baza | Kompletność danych i diagnoza stabilności |
| Pozycja GPS (za zgodą, tylko w trakcie nagrywania) | Telefon | Baza | Mapa własnych tras, pozycja ofert, heatmapa |
| Zdarzenia usługi dostępności (opcjonalnie): struktura ekranu Uber/Bolt po filtrze na telefonie (liczby, jednostki, nazwy usług i przycisków; imiona, adresy i czaty tylko jako długość tekstu) | Telefon | Baza | Wykrywanie karty oferty i zmiany ekranu kursu |
| Adres e-mail konta Google/Apple (po wprowadzeniu logowania) | Telefon | Baza | Rozpoznanie konta |
2. Usługa dostępności i zrzuty ekranu
Kerzu czyta zdarzenia i robi zrzuty ekranu wyłącznie w aplikacjach Uber Driver i Bolt Driver, tylko gdy są na wierzchu i tylko w chwili, gdy pojawia się karta oferty albo zmienia się ekran kursu. Obrazy służą wyłącznie do rozpoznania ceny, trasy i wyniku oferty oraz przebiegu kursu. Z innych aplikacji nie czytamy nic. Usługa dostępności jest opcjonalna i można ją wyłączyć w ustawieniach Androida w każdej chwili.
3. Co może znaleźć się na obrazie
Obraz karty lub klatka może zawierać więcej, niż potrzeba analitycznie: imię pasażera, adresy odbioru i celu, mapę z pozycją, kwoty. Dlatego obrazy nie trafiają do galerii telefonu ani do publicznego repozytorium, na serwerze są dostępne tylko po zalogowaniu, a logi serwera nie zawierają obrazów ani tekstu z ekranu. Imiona pasażerów nie są wyciągane do danych strukturalnych, a dokładne adresy są zastępowane regionem (komórka H3) przed analityką.
4. Identyfikatory
Identyfikator urządzenia to losowy identyfikator instalacji. Nie używamy IMEI, numeru seryjnego, Android ID ani identyfikatora reklamowego. Konta Uber ani Bolt kierowcy nie są identyfikowane ani logowane.
5. Jak długo przechowujemy
| Dane | Retencja |
|---|---|
| Klatki ekranu | 30 dni |
| Wycinki kart ofert | 1 rok |
| Dane strukturalne (oferty, kursy, czasy, kilometry) | Do odwołania zgody lub usunięcia konta |
| Surowa lokalizacja | Krócej niż dane strukturalne; własne trasy widzi tylko ich kierowca |
| Kopie bazy | 14 dni |
6. Kto ma dostęp
Kierowca widzi wyłącznie własne dane. Administrator projektu ma dostęp do danych, w tym do obrazów, w celu poprawiania rozpoznawania i diagnozy błędów. Dane nie są sprzedawane ani udostępniane innym osobom lub firmom, w tym Uberowi i Boltowi. Dane społecznościowe, jeśli powstaną, to wyłącznie agregaty powyżej progu minimalnej liczby kierowców, nigdy trasy ani oferty pojedynczego kierowcy.
7. Usuwanie danych i wycofanie zgody
W każdej chwili możesz wycofać zgodę i poprosić administratora (Freshcore, e-mail: [email protected]) o wyłączenie konta i usunięcie Twoich danych. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed wycofania.
8. Co opuszcza telefon w trybie docelowym
Docelowo z telefonu wychodzą dane ofert, zdarzenia ekranu (stan i czas trwania, bez tekstu ekranu poza adresem odbioru i bez imienia pasażera), solony skrót imienia pasażera (nie pozwala odtworzyć imienia), jeden wycinek karty oferty na ofertę, GPS i telemetria. Imiona pasażerów, treść rozmów, powiadomienia i zawartość innych aplikacji nie opuszczają telefonu.
8a. Piksel Meta na stronie internetowej
Na publicznej stronie kerzu.app (nie w aplikacji ani w panelu) możemy używać piksela Meta (Meta Platforms Ireland Ltd.) wyłącznie do mierzenia skuteczności naszych reklam, w tym zliczania odsłon strony. Piksel ładuje się tylko po Twojej zgodzie (art. 6 ust. 1 lit. a RODO, art. 173 Prawa telekomunikacyjnego); wybór zapamiętujemy w cookie kz_consent przez 180 dni. Zgodę wycofasz w dowolnej chwili przez link „Ustawienia cookies” w stopce strony. Dane zebrane przez Meta są przechowywane zgodnie z polityką Meta.
9. English summary
Kerzu is an analytics app for ride-hailing drivers. While you record, it reads accessibility events and takes screenshots only in the Uber Driver and Bolt Driver apps, only when they are in the foreground, and only when an offer card appears or the trip screen changes. Images are used solely to recognise price, route and offer outcome, and to follow the trip. Nothing is read from other apps. Offer images, screen frames, offer data and GPS (while recording) are sent to our server; screen frames are kept for 30 days. The accessibility service is optional and can be turned off at any time. You see only your own data; we do not sell or share it. To withdraw consent or delete your data, contact the controller: Freshcore, e-mail: [email protected]. Legal basis (GDPR): consent (Art. 6(1)(a)) for screen recording, accessibility screenshots and GPS; the controller's legitimate interest (Art. 6(1)(f)) for technical, security and diagnostic data; performance of the test-participation agreement (Art. 6(1)(b)) for the account and sign-in.
Meta Pixel on the website: on the public website only (not in the app or panel) we may use the Meta Pixel (Meta Platforms Ireland Ltd.) solely to measure ad performance, including page views. It loads only after your consent; your choice is stored in the kz_consent cookie for 180 days. You can withdraw consent at any time via the "Cookie settings" link in the page footer. Data collected by Meta is retained according to Meta's policy.