Polityka prywatności

Wersja: 15 października 2026 r.

1. Kim jesteśmy

WhereFUEL to bezpłatna mapa stacji paliw i stacji ładowania: gdzie znajdują się stacje, w jakich godzinach są otwarte, jakie usługi oferują oraz — tam, gdzie ceny paliw są publikowane oficjalnie — ile kosztuje paliwo. WhereFUEL jest niezależnym projektem. Administratorem Twoich danych osobowych jest operator WhereFUEL („my”, „nas”). W sprawach prywatności możesz kontaktować się z nami pod adresem support@wherefuel.com.

2. Jakie dane przetwarzamy i w jakim celu

2.1 Korzystanie z mapy bez konta

Obszar mapy i lokalizacja. Aby pokazać stacje w Twojej okolicy, aplikacja wysyła na nasze serwery fragment mapy, który oglądasz, albo — jeśli pozwolisz jej korzystać z Twojej lokalizacji — Twoją pozycję, w obu przypadkach po zaokrągleniu do około 5 km. Aby wyświetlić nazwę Twojego miasta, wysyła Twoją pozycję zaokrągloną do około 1 km. Dokładna lokalizacja Twojego urządzenia jest używana tylko wtedy, gdy zezwolisz na to w ustawieniach przeglądarki lub urządzenia. Nie przechowujemy Twojej lokalizacji na naszych serwerach; Twoja ostatnia pozycja jest zapisywana wyłącznie na Twoim urządzeniu, aby mapa otwierała się w ostatnio oglądanym miejscu.
Identyfikator urządzenia. Aplikacja tworzy losowy identyfikator i zapisuje go w Twojej przeglądarce. Jest on wysyłany wyłącznie razem z Twoimi zgłoszeniami, a używamy go tylko do ochrony serwisu przed nadużyciami (na przykład przed zalewem fałszywych zgłoszeń). Nie zapisujemy go w naszej bazie danych i nie zawiera on Twojego imienia i nazwiska ani danych kontaktowych.
Ustawienia na Twoim urządzeniu. Motyw, typ mapy, jednostki, język, rodzaj paliwa, ulubione stacje, ostatnie wyszukiwania i cele podróży, lista Twoich własnych zgłoszeń i podobne ustawienia są zapisywane w pamięci lokalnej Twojej przeglądarki. Pozostają na Twoim urządzeniu, dopóki ich nie wyczyścisz.
Dane techniczne. Gdy korzystasz z serwisu, nasze serwery otrzymują Twój adres IP, rodzaj przeglądarki i urządzenia, żądaną stronę lub dane (bez wyszukiwanych fraz i współrzędnych) oraz czas żądania. Te logi serwera przechowujemy przez 14 dni w celu zapewnienia bezpieczeństwa i rozwiązywania problemów technicznych.

2.2 Zgłoszenia

Gdy dodajesz zgłoszenie dotyczące stacji (paliwo jest, kolejka, mało paliwa lub brak paliwa, jakie rodzaje paliwa, a w przypadku stacji ładowania — opcjonalna krótka notatka), zapisujemy je wraz ze stacją, czasem i kryptograficznym skrótem (hashem) Twojego adresu IP utworzonym z użyciem klucza, a po zalogowaniu — także z Twoim kontem. Skrótu używamy wyłącznie do wykrywania nadużyć i usuwamy go po 30 dniach. Zgłoszenia są publiczne: inni użytkownicy widzą status, rodzaje paliwa, notatkę i czas, a jeśli zgłoszenie dodano po zalogowaniu — także Twoją nazwę wyświetlaną i wygląd profilu. Status jest widoczny na mapie przez 24 godziny, a zgłoszenia są wyświetlane na liście przy stacji przez 7 dni. Po 30 dniach usuwamy notatkę i wszelkie powiązanie z Twoim kontem, a po 12 miesiącach usuwamy zgłoszenie.

2.3 Konto (opcjonalne)

Logowanie jest opcjonalne: wszystkie funkcje mapy działają bez konta. Tam, gdzie logowanie jest dostępne, możesz zalogować się przez Telegram, Google lub Apple. Jeśli logujesz się przez Telegram, otrzymujemy identyfikator Twojego konta, Twoje imię i nazwisko oraz nazwę użytkownika; jeśli przez Google lub Apple — unikalny identyfikator konta i Twoją nazwę wyświetlaną. Nie prosimy o Twój adres e-mail i nigdy nie otrzymujemy Twojego hasła ani Twoich kontaktów. Dane Twojego konta przechowujemy, dopóki nie usuniesz konta w aplikacji.

2.4 Ceny

Ceny paliw pochodzą z oficjalnych otwartych danych lub z danych, które sprzedawcy paliw mają obowiązek publikować (na przykład prix-carburants we Francji, Geoportal de Gasolineras w Hiszpanii, E-Control w Austrii, MIMIT we Włoszech, program cen paliw brytyjskiego Urzędu ds. Konkurencji i Rynków, CRE w Meksyku, DGEG w Portugalii, Ministerstwo Gospodarki w Chorwacji, goriva.si w Słowenii oraz FuelWatch w Australii Zachodniej). Dane te opisują stacje i ich ceny.

2.5 Skargi

Jeśli przy zgłoszeniu kierowcy użyjesz opcji „Zgłoś naruszenie”, zapisujemy skargę wraz ze stacją, zgłoszeniem, którego dotyczy, czasem oraz kryptograficznym skrótem Twojego adresu IP utworzonym z użyciem klucza; ten skrót usuwamy po 30 dniach. Skargi wykorzystujemy do weryfikacji treści i usuwamy je po 12 miesiącach. Jeśli do nas napiszesz, Twoją wiadomość i Twój adres e-mail wykorzystujemy wyłącznie do rozpatrzenia Twojej sprawy.

Jeśli na karcie stacji użyjesz opcji „Zgłoś problem” i wskażesz, co jest nie tak (błędna cena, stacja nie działa, tu nie ma stacji), zapisujemy Twój wybór jako skargę w ten sam sposób.

Bez Twojej zgody pliki cookie stosujemy tylko wtedy, gdy się logujesz, i wyłącznie ściśle niezbędne:

wf_sess — utrzymuje Twoją sesję logowania (przez 180 dni od zalogowania albo do wylogowania);
wf_oauth — chroni logowanie przez Google lub Apple przed sfałszowaniem (jest usuwany po zalogowaniu, najpóźniej po 10 minutach).

Korzystamy również z pamięci lokalnej Twojej przeglądarki, w której zapisujemy opisane wyżej ustawienia, oraz z pamięci podręcznej service workera, dzięki której mapa otwiera się szybciej i działa bez połączenia z internetem. Nie używamy reklamowych plików cookie. Statystyki użytkowania (Yandex Metrica i Google Analytics, zob. 2.7) są zbierane tylko wtedy, gdy na to zezwolisz; do tego czasu nie są zapisywane żadne statystyczne pliki cookie i żadne dane nie są wysyłane do Yandex ani do Google.

2.7 Statystyki użytkowania (tylko za Twoją zgodą)

Jeśli w komunikacie „Statystyki użytkowania” wybierzesz „Zezwól”, Twoja przeglądarka wczyta Yandex Metrica — usługę analityki internetowej spółki YANDEX LLC (Rosja). Rejestruje ona otwierane przez Ciebie strony, kliknięcia, czas spędzony w serwisie, Twoją przeglądarkę, urządzenie i ekran, stronę odsyłającą oraz Twój przybliżony region ustalony na podstawie adresu IP. Skonfigurowaliśmy ją tak, aby nie zapisywała pełnych adresów IP, i nie korzystamy z nagrywania sesji (Webvisor). Yandex Metrica zapisuje własne pliki cookie (_ym_uid, _ym_d i podobne) na okres do 1 roku. Do ulepszania serwisu używamy wyłącznie zbiorczych raportów. Jeśli wybierzesz „Odrzuć” lub nie dokonasz wyboru, Yandex Metrica nie zostanie wczytana i nic nie zostanie do niej wysłane. Swój wybór możesz w każdej chwili zmienić w sekcji Profil → Ustawienia → „Statystyki użytkowania”.

Na podstawie tej samej zgody Twoja przeglądarka wczyta również Google Analytics 4 — usługę analityki internetowej, którą użytkownikom z EOG i Zjednoczonego Królestwa świadczy spółka Google Ireland Limited (Irlandia), a pozostałym spółka Google LLC (USA). Rejestruje ona otwierane przez Ciebie strony, kliknięcia, przewijanie i linki do innych witryn, w które klikasz, czas spędzony w serwisie, Twoją przeglądarkę, urządzenie i ekran, stronę odsyłającą oraz Twój przybliżony region. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Wyłączyliśmy sygnały Google, personalizację reklam i funkcje reklamowe, więc dane nie są wykorzystywane do celów reklamowych. Google Analytics zapisuje własne pliki cookie (_ga i _ga_*) na okres do 2 lat, a dane w Google Analytics przechowujemy maksymalnie 14 miesięcy. Jeśli wybierzesz „Odrzuć” lub nie dokonasz wyboru, Google Analytics nie zostanie wczytane i nic nie zostanie wysłane do Google. Swój wybór możesz w każdej chwili zmienić w sekcji Profil → Ustawienia → „Statystyki użytkowania”; jeśli odmówisz zgody lub ją wycofasz, te pliki cookie również zostaną usunięte.

Udostępnianie mapy, zgłoszeń i kont: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na prowadzeniu użytecznego serwisu (art. 6 ust. 1 lit. f RODO).
Bezpieczeństwo, zapobieganie nadużyciom, skargi i logi serwera: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).
Lokalizacja z Twojego urządzenia: decydujesz o niej w ustawieniach przeglądarki lub urządzenia i w każdej chwili możesz cofnąć to uprawnienie.
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
Statystyki użytkowania (Yandex Metrica, Google Analytics): Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach.

4. Kto otrzymuje dane

Hosting: Timeweb Cloud, serwery w Amsterdamie (Niderlandy).
Usługi mapowe wczytywane przez Twoją przeglądarkę: kafelki mapy z OpenFreeMap (dostarczane za pośrednictwem Cloudflare), a w trybie 2D — z serwera kafelków Fundacji OpenStreetMap, z Esri jako źródłem zapasowym; biblioteka mapy z jsDelivr. Usługi te otrzymują Twój adres IP i fragment mapy, który oglądasz.
Wyszukiwanie miejsc na mapie: nasz serwer przesyła wpisany przez Ciebie tekst wyszukiwania do usługi Photon firmy komoot; Photon nie otrzymuje Twojego adresu IP.
Nawigacja — tylko gdy z niej korzystasz: Twoja przeglądarka wysyła to, co wpisujesz w wyszukiwarce nawigacji, Twoją bieżącą pozycję i punkty Twojej trasy bezpośrednio do otwartych usług wyznaczania tras i wyszukiwania: Photon firmy komoot, OpenStreetMap Nominatim, OSRM oraz — w przypadku tras pieszych i tras omijających płatne drogi — FOSSGIS Valhalla. Usługi te otrzymują Twój adres IP.
Nazwa miasta: jeśli nasz serwer nie może ustalić nazwy Twojego miasta, Twoja przeglądarka pyta o nią OpenStreetMap Nominatim, przesyłając Twoją pozycję zaokrągloną do około 1 km.
Logotypy marek udostępniamy z naszych serwerów (są to kopie plików z Wikimedia Commons).
Dostawcy logowania — tylko jeśli ich wybierzesz: Telegram, Google, Apple. Obowiązują ich własne polityki prywatności.
Aplikacje do nawigacji i udostępniania — tylko po dotknięciu: wybrana przez Ciebie aplikacja z mapami (Google Maps, Apple Maps, Waze oraz, w zależności od kraju, Naver Map, KakaoMap, Amap, Baidu Maps lub Mapy.com) otrzymuje współrzędne i nazwę stacji; WhatsApp, Telegram, Facebook, Viber lub Instagram otrzymują link, który udostępniasz.
Statystyki użytkowania — tylko za Twoją zgodą: Yandex Metrica (YANDEX LLC, Rosja) i Google Analytics (Google Ireland Limited, Irlandia, oraz Google LLC, USA) otrzymują dane opisane w punkcie 2.7.
Organy publiczne — tylko wtedy, gdy prawo zobowiązuje nas do ujawnienia danych.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

5. Miejsce przetwarzania danych

Nasze serwery znajdują się w Niderlandach (UE). Niezależne usługi wymienione w punkcie 4 mogą przetwarzać dane w innych krajach, w tym poza EOG i Zjednoczonym Królestwem, na własnych warunkach. Yandex Metrica przetwarza dane w Rosji, która nie zapewnia stopnia ochrony danych równoważnego z obowiązującym w UE; przekazujemy tam dane wyłącznie na podstawie Twojej wyraźnej zgody (art. 49 ust. 1 lit. a RODO). Google może przetwarzać dane w USA; takie przekazywanie opiera się na Ramach ochrony danych UE-USA (EU–US Data Privacy Framework), w ramach których Google LLC posiada certyfikację, oraz na standardowych klauzulach umownych.

6. Jak długo przechowujemy dane

Logi serwera: 14 dni.
Kryptograficzne skróty adresów IP (w zgłoszeniach i skargach): 30 dni.
Zgłoszenia: status jest widoczny na mapie przez 24 godziny, a zgłoszenia są wyświetlane na liście przy stacji przez 7 dni; po 30 dniach są przechowywane bez notatki i powiązania z kontem; po 12 miesiącach są usuwane.
Skargi: 12 miesięcy.
Wiadomości e-mail wysłane na adres support@wherefuel.com: tak długo, jak jest to potrzebne do rozpatrzenia Twojej sprawy.
Konto: do czasu, aż je usuniesz. Twój profil i sesje są usuwane natychmiast, a kopie zapasowe są nadpisywane w ciągu 14 dni. Twoje wcześniejsze zgłoszenia pozostają, ale bez Twojego imienia.
Sesje logowania: do 180 dni.
Ustawienia na Twoim urządzeniu: do czasu, aż je wyczyścisz.
Pliki cookie Yandex Metrica: do 1 roku; Yandex przechowuje statystyki na własnych warunkach.
Pliki cookie Google Analytics (_ga, _ga_*): do 2 lat; dane w Google Analytics: do 14 miesięcy.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, przenoszenia danych oraz cofnięcia zgody. Możesz też wnieść skargę do organu nadzorczego — w UE i EOG do organu w Twoim kraju, a w Zjednoczonym Królestwie do Information Commissioner's Office. Napisz na adres support@wherefuel.com; odpowiemy w ciągu miesiąca.

Kalifornia (CCPA/CPRA): nie sprzedajemy ani nie udostępniamy danych osobowych. Możesz zażądać informacji o tym, jakie Twoje dane osobowe przetwarzamy, a także ich sprostowania lub usunięcia; nie będziemy Cię dyskryminować za korzystanie z tych praw.
Brazylia (LGPD): przysługują Ci prawa wymienione w art. 18 LGPD. W sprawach ochrony danych możesz skontaktować się z nami pod adresem support@wherefuel.com.
Turcja (KVKK): administratorem danych jest operator WhereFUEL; przysługują Ci prawa wymienione w art. 11 KVKK.

8. Dzieci

WhereFUEL nie jest przeznaczony dla dzieci poniżej 16 lat. Konto mogą założyć wyłącznie osoby, które ukończyły 16 lat, a jeśli wymaga tego prawo ich kraju — wyższy wiek.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby, które go potrzebują. Nie przechowujemy haseł: logujesz się przez Telegram, Google lub Apple.

10. Zmiany niniejszej polityki

Gdy zmieni się sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę i jej datę. O istotnych zmianach poinformujemy w aplikacji.

11. Kontakt

WhereFUEL, support@wherefuel.com.