Polityka prywatności

Wersja: 25 września 2026 r.

1. Kim jesteśmy

WhereFUEL to mapa stacji paliw i stacji ładowania, na której kierowcy informują się nawzajem, gdzie w tej chwili jest paliwo. WhereFUEL jest niezależnym projektem. Administratorem Twoich danych osobowych jest operator WhereFUEL („my”, „nas”). W sprawach prywatności możesz kontaktować się z nami pod adresem support@wherefuel.com.

2. Jakie dane przetwarzamy i w jakim celu

2.1 Korzystanie z mapy bez konta

Obszar mapy i lokalizacja. Aby pokazać stacje w Twojej okolicy, aplikacja wysyła na nasze serwery fragment mapy, który oglądasz, albo — jeśli pozwolisz jej korzystać z Twojej lokalizacji — Twoją pozycję, w obu przypadkach po zaokrągleniu do około 5 km. Aby wyświetlić nazwę Twojego miasta, wysyła Twoją pozycję zaokrągloną do około 1 km. Dokładna lokalizacja Twojego urządzenia jest używana tylko wtedy, gdy zezwolisz na to w ustawieniach przeglądarki lub urządzenia. Nie przechowujemy Twojej lokalizacji na naszych serwerach; Twoja ostatnia pozycja jest zapisywana wyłącznie na Twoim urządzeniu, aby mapa otwierała się w ostatnio oglądanym miejscu.
Identyfikator urządzenia. Aplikacja tworzy losowy identyfikator i zapisuje go w Twojej przeglądarce. Jest on wysyłany wyłącznie razem z Twoimi zgłoszeniami, a używamy go tylko do ochrony serwisu przed nadużyciami (na przykład przed zalewem fałszywych zgłoszeń). Nie zapisujemy go w naszej bazie danych i nie zawiera on Twojego imienia i nazwiska ani danych kontaktowych.
Ustawienia na Twoim urządzeniu. Motyw, typ mapy, jednostki, język, rodzaj paliwa, ulubione stacje, ostatnie wyszukiwania i cele podróży, lista Twoich własnych zgłoszeń i podobne ustawienia są zapisywane w pamięci lokalnej Twojej przeglądarki. Pozostają na Twoim urządzeniu, dopóki ich nie wyczyścisz.
Dane techniczne. Gdy korzystasz z serwisu, nasze serwery otrzymują Twój adres IP, rodzaj przeglądarki i urządzenia, żądaną stronę lub dane (bez wyszukiwanych fraz i współrzędnych) oraz czas żądania. Te logi serwera przechowujemy przez 14 dni w celu zapewnienia bezpieczeństwa i rozwiązywania problemów technicznych.

2.2 Zgłoszenia

Gdy dodajesz zgłoszenie dotyczące stacji (paliwo jest, kolejka, mało paliwa lub brak paliwa, jakie rodzaje paliwa, a w przypadku stacji ładowania i stacji LPG — opcjonalna krótka notatka), zapisujemy je wraz ze stacją, czasem i kryptograficznym skrótem (hashem) Twojego adresu IP utworzonym z użyciem klucza, a po zalogowaniu — także z Twoim kontem. Skrótu używamy wyłącznie do wykrywania nadużyć i usuwamy go po 30 dniach. Zgłoszenia są publiczne: inni użytkownicy widzą status, rodzaje paliwa, notatkę i czas, a jeśli zgłoszenie dodano po zalogowaniu — także Twoją nazwę wyświetlaną i wygląd profilu. Status jest widoczny na mapie przez 24 godziny, a zgłoszenia są wyświetlane na liście przy stacji przez 7 dni. Po 30 dniach usuwamy notatkę i wszelkie powiązanie z Twoim kontem, a po 12 miesiącach usuwamy zgłoszenie.

2.3 Konto (opcjonalne)

Logowanie jest opcjonalne: wszystkie funkcje mapy działają bez konta. Tam, gdzie logowanie jest dostępne, możesz zalogować się przez Telegram, Google lub Apple. Jeśli logujesz się przez Telegram, otrzymujemy identyfikator Twojego konta, Twoje imię i nazwisko oraz nazwę użytkownika; jeśli przez Google lub Apple — unikalny identyfikator konta i Twoją nazwę wyświetlaną. Nie prosimy o Twój adres e-mail i nigdy nie otrzymujemy Twojego hasła ani Twoich kontaktów. Dane Twojego konta przechowujemy, dopóki nie usuniesz konta w aplikacji.

2.4 Ceny

Ceny paliw pochodzą z oficjalnych otwartych danych lub z danych, które sprzedawcy paliw mają obowiązek publikować (na przykład prix-carburants we Francji, Geoportal de Gasolineras w Hiszpanii, E-Control w Austrii, MIMIT we Włoszech, program cen paliw brytyjskiego Urzędu ds. Konkurencji i Rynków, CRE w Meksyku, DGEG w Portugalii, Ministerstwo Gospodarki w Chorwacji, goriva.si w Słowenii oraz FuelWatch w Australii Zachodniej). Dane te opisują stacje i ich ceny.

2.5 Skargi

Jeśli przy zgłoszeniu kierowcy użyjesz opcji „Zgłoś naruszenie”, zapisujemy skargę wraz ze stacją, zgłoszeniem, którego dotyczy, czasem oraz kryptograficznym skrótem Twojego adresu IP utworzonym z użyciem klucza; ten skrót usuwamy po 30 dniach. Skargi wykorzystujemy do weryfikacji treści i usuwamy je po 12 miesiącach. Jeśli do nas napiszesz, Twoją wiadomość i Twój adres e-mail wykorzystujemy wyłącznie do rozpatrzenia Twojej sprawy.

Pliki cookie stosujemy tylko wtedy, gdy się logujesz, i wyłącznie ściśle niezbędne:

wf_sess — utrzymuje Twoją sesję logowania (przez 180 dni od zalogowania albo do wylogowania);
wf_oauth — chroni logowanie przez Google lub Apple przed sfałszowaniem (jest usuwany po zalogowaniu, najpóźniej po 10 minutach).

Korzystamy również z pamięci lokalnej Twojej przeglądarki, w której zapisujemy opisane wyżej ustawienia, oraz z pamięci podręcznej service workera, dzięki której mapa otwiera się szybciej i działa bez połączenia z internetem. Nie używamy reklamowych, analitycznych ani śledzących plików cookie i nie korzystamy z żadnej usługi analitycznej.

Udostępnianie mapy, zgłoszeń i kont: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na prowadzeniu użytecznego serwisu (art. 6 ust. 1 lit. f RODO).
Bezpieczeństwo, zapobieganie nadużyciom, skargi i logi serwera: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).
Lokalizacja z Twojego urządzenia: decydujesz o niej w ustawieniach przeglądarki lub urządzenia i w każdej chwili możesz cofnąć to uprawnienie.
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

4. Kto otrzymuje dane

Hosting: Timeweb Cloud, serwery w Amsterdamie (Niderlandy).
Usługi mapowe wczytywane przez Twoją przeglądarkę: kafelki mapy z OpenFreeMap (dostarczane za pośrednictwem Cloudflare), a w trybie 2D — z serwera kafelków Fundacji OpenStreetMap, z Esri jako źródłem zapasowym; biblioteka mapy z jsDelivr. Usługi te otrzymują Twój adres IP i fragment mapy, który oglądasz.
Wyszukiwanie miejsc na mapie: nasz serwer przesyła wpisany przez Ciebie tekst wyszukiwania do usługi Photon firmy komoot; Photon nie otrzymuje Twojego adresu IP.
Nawigacja — tylko gdy z niej korzystasz: Twoja przeglądarka wysyła to, co wpisujesz w wyszukiwarce nawigacji, Twoją bieżącą pozycję i punkty Twojej trasy bezpośrednio do otwartych usług wyznaczania tras i wyszukiwania: Photon firmy komoot, OpenStreetMap Nominatim, OSRM oraz — w przypadku tras pieszych i tras omijających płatne drogi — FOSSGIS Valhalla. Usługi te otrzymują Twój adres IP.
Nazwa miasta: jeśli nasz serwer nie może ustalić nazwy Twojego miasta, Twoja przeglądarka pyta o nią OpenStreetMap Nominatim, przesyłając Twoją pozycję zaokrągloną do około 1 km.
Logotypy marek udostępniamy z naszych serwerów (są to kopie plików z Wikimedia Commons).
Dostawcy logowania — tylko jeśli ich wybierzesz: Telegram, Google, Apple. Obowiązują ich własne polityki prywatności.
Aplikacje do nawigacji i udostępniania — tylko po dotknięciu: wybrana przez Ciebie aplikacja z mapami (Google Maps, Apple Maps, Waze oraz, w zależności od kraju, Naver Map, KakaoMap, Amap, Baidu Maps lub Mapy.com) otrzymuje współrzędne i nazwę stacji; WhatsApp, Telegram, Facebook, Viber lub Instagram otrzymują link, który udostępniasz.
Organy publiczne — tylko wtedy, gdy prawo zobowiązuje nas do ujawnienia danych.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

5. Miejsce przetwarzania danych

Nasze serwery znajdują się w Niderlandach (UE). Niezależne usługi wymienione w punkcie 4 mogą przetwarzać dane w innych krajach, w tym poza EOG i Zjednoczonym Królestwem, na własnych warunkach.

6. Jak długo przechowujemy dane

Logi serwera: 14 dni.
Kryptograficzne skróty adresów IP (w zgłoszeniach i skargach): 30 dni.
Zgłoszenia: status jest widoczny na mapie przez 24 godziny, a zgłoszenia są wyświetlane na liście przy stacji przez 7 dni; po 30 dniach są przechowywane bez notatki i powiązania z kontem; po 12 miesiącach są usuwane.
Skargi: 12 miesięcy.
Wiadomości e-mail wysłane na adres support@wherefuel.com: tak długo, jak jest to potrzebne do rozpatrzenia Twojej sprawy.
Konto: do czasu, aż je usuniesz. Twój profil i sesje są usuwane natychmiast, a kopie zapasowe są nadpisywane w ciągu 14 dni. Twoje wcześniejsze zgłoszenia pozostają, ale bez Twojego imienia.
Sesje logowania: do 180 dni.
Ustawienia na Twoim urządzeniu: do czasu, aż je wyczyścisz.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, przenoszenia danych oraz cofnięcia zgody. Możesz też wnieść skargę do organu nadzorczego — w UE i EOG do organu w Twoim kraju, a w Zjednoczonym Królestwie do Information Commissioner's Office. Napisz na adres support@wherefuel.com; odpowiemy w ciągu miesiąca.

Kalifornia (CCPA/CPRA): nie sprzedajemy ani nie udostępniamy danych osobowych. Możesz zażądać informacji o tym, jakie Twoje dane osobowe przetwarzamy, a także ich sprostowania lub usunięcia; nie będziemy Cię dyskryminować za korzystanie z tych praw.
Brazylia (LGPD): przysługują Ci prawa wymienione w art. 18 LGPD. W sprawach ochrony danych możesz skontaktować się z nami pod adresem support@wherefuel.com.
Turcja (KVKK): administratorem danych jest operator WhereFUEL; przysługują Ci prawa wymienione w art. 11 KVKK.

8. Dzieci

WhereFUEL nie jest przeznaczony dla dzieci poniżej 16 lat. Konto mogą założyć wyłącznie osoby, które ukończyły 16 lat, a jeśli wymaga tego prawo ich kraju — wyższy wiek.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby, które go potrzebują. Nie przechowujemy haseł: logujesz się przez Telegram, Google lub Apple.

10. Zmiany niniejszej polityki

Gdy zmieni się sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę i jej datę. O istotnych zmianach poinformujemy w aplikacji.

11. Kontakt

WhereFUEL, support@wherefuel.com.