Polityka prywatności
Wersja 1 · obowiązuje od 27 września 2026
Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu melee.pl oraz aplikacji Melee jest:
[DO UZUPEŁNIENIA: pełna nazwa firmy, adres siedziby, NIP, numer wpisu do CEIDG lub KRS].
Kontakt w sprawach ochrony danych: kontakt@melee.pl.
Jakie dane zbieramy i od kogo
Zbieramy dane od czterech grup osób:
- odwiedzającego stronę melee.pl — dane techniczne opisane w tabeli usług poniżej; strona nie używa plików cookie (patrz niżej);
- osoby zapisanej na listę beta, listę marketingową lub proszącej o demo — adres e-mail, imię, nazwa floty, wielkość floty, język oraz treść wiadomości z formularza kontaktowego lub demo;
- właściciela floty korzystającego z aplikacji Melee — adres e-mail konta, imię i nazwisko, awatar, a także dane floty wymienione niżej;
- kierowcy zaproszonego przez właściciela floty do aplikacji Melee — imię i nazwisko, telefon, e-mail, identyfikator, data rozpoczęcia współpracy, forma zatrudnienia, forma rozliczenia, a także dane kursów, zmian i pozycji GPS wymienione niżej.
Dane floty przetwarzane w aplikacji
W imieniu właściciela floty aplikacja Melee przechowuje: dane kierowców (imię i nazwisko, telefon, e-mail, identyfikator, data rozpoczęcia współpracy, forma zatrudnienia, forma rozliczenia), dane pojazdów (nazwa, identyfikator, numer rejestracyjny, data przeglądu), zmiany (shifts), kursy (zarobek, liczba pasażerów, typ kursu, czas rozpoczęcia i zakończenia, powód anulowania), pozycje kursu (szerokość i długość geograficzna, dokładność, adres — zapisywane tylko na początku kursu, przy zmianie pasażera i na końcu kursu; aplikacja nie śledzi lokalizacji w tle) oraz zaproszenia dla kierowców (adres e-mail).
W tym zakresie administratorem danych jest właściciel floty, a Melee przetwarza je jako procesor — patrz sekcja “Rola Melee jako procesora danych floty” niżej oraz rozdział o powierzeniu przetwarzania w Regulaminie.
Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Zapis na listę beta lub listę demo, wysyłka wiadomości z potwierdzeniem | zgoda (art. 6 ust. 1 lit. a RODO) |
| Wysyłka e-maili marketingowych na listę marketingową | zgoda (art. 6 ust. 1 lit. a RODO) |
| Zgoda marketingowa | zgoda (art. 6 ust. 1 lit. a RODO) — patrz sekcja “Zgoda marketingowa” niżej |
| Założenie i obsługa konta w aplikacji, świadczenie usługi dla właściciela floty i kierowcy | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Bezpieczeństwo serwisu i aplikacji, przeciwdziałanie nadużyciom | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Analityka strony bez plików cookie | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Raporty o błędach i awariach aplikacji | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
Komu przekazujemy dane — usługi
Korzystamy z poniższych usług. Każda z nich przetwarza dane w zakresie opisanym w tabeli, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawartej między Melee a danym dostawcą.
| Usługa | Rola | Jakie dane otrzymuje | Gdzie |
|---|---|---|---|
| Cloudflare | hosting, CDN, Workers, logi żądań; serwer proxy auth.melee.pl |
adres IP, user agent, adres URL żądania | globalna sieć edge; firma z USA |
| Cloudflare Turnstile | weryfikacja botów na formularzach zapisu i kontaktu | sygnały przeglądarki, adres IP | firma z USA |
| Brevo | lista beta, lista marketingowa i lista demo, wiadomości e-mail z podwójnym potwierdzeniem zapisu | adres e-mail, imię, nazwa floty, wielkość floty, język, treść wiadomości z formularza demo | UE |
| PostHog (UE, bez plików cookie) | analityka strony, bez plików cookie | odsłony stron, zdarzenia lejka, parametry UTM, zanonimizowany lub zahaszowany identyfikator odwiedzającego | UE (Frankfurt); firma z USA |
| Supabase | baza danych aplikacji, logowanie, przechowywanie awatarów | e-mail konta, imię i nazwisko, awatar; dane floty opisane wyżej | region eu-central-1 (Frankfurt); firma z USA |
| Resend | wysyłka kodów logowania e-mailem oraz zaproszeń dla kierowców | adres e-mail, treść wiadomości e-mail | firma z USA |
| Sentry | raporty o awariach i błędach aplikacji (sendDefaultPii=false, bez danych osobowych domyślnie) |
identyfikator użytkownika, identyfikator floty, flagi roli, informacje o urządzeniu i aplikacji | [DO UZUPEŁNIENIA: region serwerów Sentry]; firma z USA |
| Google geocoding | zamiana współrzędnych GPS kursu na adres na urządzeniach z Androidem; na iOS używane jest wyłącznie geokodowanie Apple wykonywane lokalnie na urządzeniu, bez wysyłania danych na zewnątrz | szerokość i długość geograficzna | usługa platformy (Android) |
| Firebase App Distribution | udostępnianie wersji testowych aplikacji testerom programu beta | adres e-mail testera | firma z USA (Google) |
Zgoda marketingowa
Gdy w aplikacji Melee zaznaczasz zgodę marketingową (“zgodnie z Polityką prywatności”), oznacza to zgodę na przesyłanie informacji marketingowych o produkcie Melee zgodnie z niniejszą Polityką prywatności. Zgodę można wycofać w dowolnym momencie, kontaktując się pod adresem kontakt@melee.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców wymienionych w tabeli usług (Cloudflare, Cloudflare Turnstile, PostHog, Supabase, Resend, Sentry, Firebase App Distribution) to firmy z siedzibą w USA lub przetwarzające dane poza EOG. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Okres przechowywania danych
- Dane konta i dane floty — przez czas trwania umowy oraz [DO UZUPEŁNIENIA: okres przechowywania po zakończeniu współpracy, zgodny z przepisami podatkowymi i księgowymi].
- Dane z listy beta, listy marketingowej i listy demo — do czasu wycofania zgody lub [DO UZUPEŁNIENIA: maksymalny okres przechowywania].
- Logi bezpieczeństwa i dane analityczne — [DO UZUPEŁNIENIA: okres przechowywania].
- Raporty o błędach w Sentry — [DO UZUPEŁNIENIA: okres przechowywania].
Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W zakresie danych przetwarzanych na podstawie zgody masz prawo wycofać zgodę w dowolnym momencie. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z tych praw, napisz na kontakt@melee.pl.
Usuwanie konta
Aplikacja nie oferuje obecnie samodzielnego usunięcia konta. Aby usunąć konto i powiązane dane, napisz na kontakt@melee.pl.
Brak plików cookie
Serwis melee.pl nie zapisuje na Twoim urządzeniu plików cookie. Analityka strony (PostHog) działa w trybie bez plików cookie.
Rola Melee jako procesora danych floty
W zakresie danych kierowców, pojazdów, zmian, kursów i pozycji GPS (sekcja “Dane floty przetwarzane w aplikacji” wyżej) administratorem danych jest właściciel floty, a Melee przetwarza je wyłącznie na jego zlecenie, jako procesor. Zasady tego powierzenia opisuje rozdział “Powierzenie przetwarzania danych” w Regulaminie.
Zmiany Polityki prywatności
Zmiana Polityki prywatności otrzymuje nowy numer wersji i nową datę obowiązywania w nagłówku tego dokumentu.