Citya Mobility Poland sp. z o.o.

Polityka prywatności

Obowiązuje od: 17 sierpnia 2026 r. Ostatnia aktualizacja: 17 sierpnia 2026 r.

Twoja prywatność jest dla nas ważna. Polityką Citya Mobility Poland sp. z o.o. jest poszanowanie Twojej prywatności oraz przestrzeganie wszystkich mających zastosowanie przepisów prawa i regulacji dotyczących danych osobowych, które możemy gromadzić na Twój temat, w tym za pośrednictwem aplikacji CITYA i powiązanych z nią usług.

Dane osobowe to wszelkie informacje dotyczące Ciebie, które mogą zostać wykorzystane do Twojej identyfikacji. Obejmuje to informacje dotyczące Ciebie jako osoby (takie jak imię i nazwisko, adres i data urodzenia), Twoich urządzeń, danych dotyczących płatności, a także informacje o sposobie korzystania z aplikacji lub usługi internetowej.

Jeżeli nasza aplikacja zawiera linki do stron internetowych i usług podmiotów trzecich, pamiętaj, że strony te i usługi posiadają własne polityki prywatności. Po przejściu do treści podmiotu trzeciego należy zapoznać się z jego polityką prywatności, w szczególności z informacjami dotyczącymi sposobu gromadzenia i wykorzystywania danych osobowych. Niniejsza Polityka prywatności nie ma zastosowania do działań podejmowanych po opuszczeniu naszej aplikacji.

Niniejsza wersja Polityki obowiązuje od 17 sierpnia 2026 r.

Ostatnia aktualizacja: 17 sierpnia 2026 r.

Informacje, które gromadzimy

Gromadzone przez nas informacje dzielą się na dwie kategorie: informacje „dobrowolnie przekazywane” oraz informacje „gromadzone automatycznie”.

Informacje „dobrowolnie przekazywane” oznaczają informacje, które świadomie i aktywnie przekazujesz nam podczas korzystania z naszej aplikacji i powiązanych z nią usług.

Informacje „gromadzone automatycznie” oznaczają informacje automatycznie przesyłane przez Twoje urządzenie podczas uzyskiwania dostępu do naszej aplikacji i powiązanych z nią usług.

Dane z logów

Gdy uzyskujesz dostęp do naszych serwerów za pośrednictwem aplikacji, możemy automatycznie rejestrować standardowe dane przekazywane przez Twoje urządzenie. Mogą one obejmować adres protokołu internetowego (IP) urządzenia, typ i wersję urządzenia, aktywność w aplikacji, datę i godzinę oraz inne szczegóły dotyczące sposobu korzystania z usługi.

Ponadto, gdy podczas korzystania z aplikacji wystąpi błąd, możemy automatycznie gromadzić dane dotyczące błędu i okoliczności jego wystąpienia. Dane te mogą obejmować informacje techniczne o urządzeniu, czynności wykonywane w chwili wystąpienia błędu oraz inne informacje techniczne związane z problemem. Możesz nie otrzymać informacji o wystąpieniu takiego błędu ani o jego charakterze.

Pamiętaj, że chociaż informacje te same w sobie mogą nie umożliwiać bezpośredniej identyfikacji, w połączeniu z innymi danymi mogą pozwolić na zidentyfikowanie konkretnej osoby.

Dane urządzenia

Nasza aplikacja może uzyskiwać dostęp do danych i gromadzić je za pomocą wbudowanych funkcji urządzenia, w szczególności:

Gdy instalujesz aplikację lub korzystasz z funkcji urządzenia w aplikacji, prosimy o zgodę na dostęp do tych informacji. Zakres gromadzonych danych może zależeć od indywidualnych ustawień Twojego urządzenia oraz uprawnień przyznanych podczas instalowania i korzystania z aplikacji.

Dane osobowe

Możemy poprosić Cię o podanie danych osobowych, na przykład gdy zapisujesz się do newslettera lub kontaktujesz się z nami. Dane te mogą obejmować między innymi:

Uzasadnione podstawy przetwarzania danych osobowych

Gromadzimy i wykorzystujemy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu uzasadnioną i zgodną z prawem podstawę. W takim przypadku gromadzimy tylko te dane osobowe, które są racjonalnie niezbędne do świadczenia Ci naszych usług.

Gromadzenie i wykorzystywanie informacji

Możemy gromadzić Twoje dane osobowe, gdy:

Możemy gromadzić, przechowywać, wykorzystywać i ujawniać informacje w następujących celach, przy czym dane osobowe nie będą dalej przetwarzane w sposób niezgodny z tymi celami:

Możemy łączyć dane osobowe przekazane dobrowolnie i dane gromadzone automatycznie z informacjami ogólnymi lub danymi badawczymi otrzymywanymi z innych zaufanych źródeł. Przykładowo, jeżeli wyrazisz zgodę na dostęp do Twoich profili w mediach społecznościowych, możemy połączyć informacje pochodzące z tych profili z informacjami otrzymanymi bezpośrednio od Ciebie, aby lepiej dostosować sposób korzystania z naszej aplikacji i usług.

Bezpieczeństwo danych osobowych

Gdy gromadzimy i przetwarzamy dane osobowe oraz przez cały okres ich przechowywania, chronimy je przy użyciu komercyjnie uzasadnionych środków mających zapobiegać utracie, kradzieży, nieuprawnionemu dostępowi, ujawnieniu, kopiowaniu, wykorzystywaniu lub modyfikowaniu.

Mimo że dokładamy starań, aby chronić przekazane nam dane osobowe, żadna metoda elektronicznego przesyłania lub przechowywania danych nie jest w 100% bezpieczna i nikt nie może zagwarantować całkowitego bezpieczeństwa danych.

Odpowiadasz za wybór hasła i jego odpowiednią siłę oraz za zachowanie bezpieczeństwa swoich informacji w ramach naszych usług, w szczególności za poufność haseł związanych z dostępem do danych osobowych i kont.

Jak długo przechowujemy dane osobowe

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to potrzebne. Okres przechowywania zależy od celu, w jakim wykorzystujemy dane zgodnie z niniejszą Polityką prywatności. Przykładowo, jeżeli podałeś dane osobowe podczas zakładania konta, możemy przechowywać je przez okres istnienia Twojego konta w naszym systemie. Jeżeli dane osobowe przestaną być potrzebne do danego celu, usuniemy je lub zanonimizujemy poprzez usunięcie informacji pozwalających na Twoją identyfikację.

Jeżeli będzie to konieczne, możemy przechowywać dane osobowe dłużej w celu wykonania obowiązków prawnych, księgowych lub sprawozdawczych, a także do celów archiwalnych w interesie publicznym, badań naukowych lub historycznych albo celów statystycznych.

Prywatność dzieci

Nasze produkty i usługi nie są kierowane bezpośrednio do dzieci poniżej 16. roku życia i nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia.

Udostępnianie danych osobowych podmiotom trzecim

Możemy ujawniać dane osobowe:

Dalsze podmioty przetwarzające (podprocesorzy)

W zakresie niezbędnym do świadczenia usług Citya Mobility Poland sp. z o.o. korzysta z dalszych podmiotów przetwarzających, którym dane osobowe mogą być powierzane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji wskazanych niżej celów.

Poniższa lista obejmuje podmioty, w odniesieniu do których potwierdzono przetwarzanie danych osobowych w związku ze świadczeniem usług na rzecz Citya Mobility Poland sp. z o.o. Podmioty i narzędzia wykorzystywane wyłącznie na potrzeby działalności innych spółek z grupy, które nie otrzymują danych osobowych przetwarzanych przez Citya Mobility Poland sp. z o.o., nie są wykazywane jako odbiorcy lub podprocesorzy danych polskiej spółki.

01 CITYA mobility s.r.o.

  • Siedziba:Zaoralova 3045/1e, 628 00 Brno, Czechy.
  • Dane rejestrowe:IČ: 139 75 471, ID SD: 7b8sr9w.
  • Relacja:właściciel Citya Mobility Poland sp. z o.o.
  • Charakter i cel powierzenia:codzienny nadzór nad funkcjonowaniem systemu.
  • Czynności przetwarzania:zbieranie, przechowywanie, modyfikowanie, udostępnianie i usuwanie danych.
  • Kategorie danych:zwykłe dane osobowe.
  • Inspektor Ochrony Danych:zgodnie z wykazem podprocesorów podmiot nie posiada wyznaczonego IOD z uwagi na brak takiego obowiązku.
  • Kontakt w sprawach prywatności wskazany przez CITYA:Ondrej Popovic, e-mail: info@citya.io.

02 Google Cloud EMEA Limited

  • Siedziba:70 Sir John Rogerson’s Quay, Dublin 2, Irlandia.
  • Region przetwarzania wykorzystywany przez Citya Mobility Poland sp. z o.o.:europe-central2 (Warszawa).
  • Charakter i cel powierzenia:codzienne funkcjonowanie usługi i infrastruktury chmurowej.
  • Czynności przetwarzania:zbieranie, przechowywanie, modyfikowanie, udostępnianie i usuwanie danych.
  • Kategorie danych:zwykłe dane osobowe.
  • Inspektor Ochrony Danych Google:Kristie Chon Flynn.
  • Kontakt w sprawach ochrony danych:Google Cloud Data Protection Team — za pośrednictwem oficjalnego formularza Google Cloud Platform Data Privacy Inquiry / formularza kontaktowego Data Protection Team.

03 Google Ireland Limited

  • Siedziba:Gordon House, Barrow Street, Dublin 4, Irlandia.
  • Charakter i cel powierzenia:obsługa kontaktu mailowego i dokumentów roboczych.
  • Czynności przetwarzania:zbieranie, przechowywanie, modyfikowanie, udostępnianie i usuwanie danych.
  • Kategorie danych:zwykłe dane osobowe.
  • Inspektor Ochrony Danych Google:Kristie Chon Flynn.
  • Kontakt w sprawach ochrony danych:za pośrednictwem oficjalnych kanałów Google dotyczących prywatności i ochrony danych; w przypadku usług Google Workspace administrator może skorzystać z kanału Cloud Data Protection Team.

04 GoSMS / ZooControl s.r.o.

  • Podmiot świadczący usługę GoSMS:ZooControl s.r.o., IČ: 05766656.
  • Siedziba:Planá 67, 370 01 Planá, Czechy.
  • Charakter i cel powierzenia:przesyłanie SMS identyfikacyjnych umożliwiających logowanie.
  • Czynności przetwarzania:zbieranie i usuwanie danych.
  • Kategorie danych:zwykłe dane osobowe, ograniczone do numeru telefonu.
  • Kontakt do osoby/zespołu odpowiedzialnego za ochronę danych:commissioner@gosms.eu; dla czeskiego kanału kontaktowego: poverenec@gosms.cz.
  • Kontakt ogólny GoSMS:support@gosms.eu, tel. +420 380 422 242.

Lista dalszych podmiotów przetwarzających może ulec zmianie, jeżeli będzie to niezbędne do zapewnienia prawidłowego i bezpiecznego świadczenia usług. W przypadku zmiany podprocesora zastosujemy wymagane prawem oraz umowami środki ochrony danych osobowych.

Twoje prawa i kontrola nad danymi osobowymi

Twój wybór: przekazując nam dane osobowe, przyjmujesz do wiadomości, że będziemy je gromadzić, przechowywać, wykorzystywać i ujawniać zgodnie z niniejszą Polityką prywatności. Nie masz obowiązku przekazywania nam danych osobowych, jednak ich niepodanie może wpłynąć na możliwość korzystania z naszej aplikacji lub produktów i usług oferowanych za jej pośrednictwem.

Informacje od podmiotów trzecich: jeżeli otrzymamy Twoje dane osobowe od podmiotu trzeciego, będziemy je chronić zgodnie z niniejszą Polityką prywatności. Jeżeli jesteś podmiotem trzecim przekazującym nam dane osobowe innej osoby, oświadczasz, że posiadasz odpowiednią podstawę do przekazania nam tych danych.

Zgoda na marketing: jeżeli wcześniej wyraziłeś zgodę na wykorzystywanie danych osobowych do celów marketingu bezpośredniego, możesz ją wycofać w dowolnym momencie, kontaktując się z nami przy użyciu danych wskazanych poniżej.

Dostęp: możesz zażądać informacji o danych osobowych, które przechowujemy na Twój temat.

Sprostowanie: jeżeli uważasz, że przechowywane przez nas informacje są nieprawidłowe, nieaktualne, niekompletne, nieistotne lub wprowadzające w błąd, skontaktuj się z nami przy użyciu danych wskazanych w niniejszej Polityce prywatności. Podejmiemy uzasadnione działania w celu sprostowania informacji, które okażą się nieprawidłowe, niekompletne, wprowadzające w błąd lub nieaktualne.

Brak dyskryminacji: nie będziemy traktować Cię w sposób dyskryminujący z powodu korzystania z praw dotyczących danych osobowych. O ile dane osobowe nie są niezbędne do świadczenia określonej usługi lub realizacji oferty, nie odmówimy Ci towarów lub usług, nie zastosujemy innych cen lub stawek, nie nałożymy kar ani nie zapewnimy odmiennego poziomu lub jakości usług z powodu skorzystania przez Ciebie z tych praw.

Naruszenia ochrony danych: będziemy przestrzegać mających do nas zastosowanie przepisów dotyczących naruszeń ochrony danych osobowych.

Skargi: jeżeli uważasz, że naruszyliśmy przepisy dotyczące ochrony danych i chcesz złożyć skargę, skontaktuj się z nami, podając pełne informacje dotyczące domniemanego naruszenia. Zbadamy skargę i udzielimy odpowiedzi, wskazując wynik postępowania oraz działania, które podejmiemy. Masz również prawo skontaktować się z właściwym organem nadzorczym ds. ochrony danych osobowych.

Rezygnacja z komunikacji: aby wypisać się z naszej bazy e-mail lub zrezygnować z określonych form komunikacji, w tym komunikacji marketingowej, skontaktuj się z nami przy użyciu danych podanych w niniejszej Polityce prywatności albo skorzystaj z funkcji rezygnacji dostępnej w otrzymanej wiadomości. Możemy poprosić o określone informacje w celu potwierdzenia Twojej tożsamości.

Niniejsza Polityka prywatności obejmuje wykorzystywanie plików cookie pomiędzy Twoim urządzeniem a naszymi serwerami. Plik cookie to niewielki fragment danych, który aplikacja lub serwis może przechowywać na Twoim urządzeniu i który zazwyczaj zawiera unikalny identyfikator umożliwiający serwerom rozpoznanie urządzenia podczas korzystania z aplikacji, informacje o koncie, sesji lub urządzeniu, dodatkowe dane związane z celem danego pliku cookie oraz informacje techniczne niezbędne do jego działania.

Wykorzystujemy pliki cookie, aby zapewnić urządzeniu dostęp do podstawowych funkcji aplikacji, analizować sposób korzystania z aplikacji i jej wydajność na urządzeniu, dostosowywać sposób korzystania z aplikacji do preferencji oraz — w stosownych przypadkach — prezentować reklamy. Komunikacja danych pochodzących z plików cookie pomiędzy urządzeniem a naszymi serwerami odbywa się w bezpiecznym środowisku.

Więcej informacji znajduje się w naszej Polityce plików cookie.

Zmiany właścicielskie i przeniesienie działalności

Jeżeli dojdzie do przejęcia nas lub naszych aktywów albo — w mało prawdopodobnym przypadku — zakończenia działalności lub postępowania upadłościowego, dane, w tym dane osobowe, mogą stanowić część aktywów przenoszonych na podmiot przejmujący. Przyjmujesz do wiadomości, że takie przeniesienie może nastąpić, a podmiot przejmujący może, w zakresie dozwolonym przez prawo, nadal wykorzystywać dane osobowe zgodnie z niniejszą Polityką, którą będzie zobowiązany respektować jako podstawę praw do posiadania lub wykorzystywania tych informacji.

Ograniczenia niniejszej Polityki

Nasza aplikacja może zawierać linki do zewnętrznych stron internetowych, które nie są przez nas prowadzone. Nie mamy kontroli nad treścią ani politykami tych stron i nie ponosimy odpowiedzialności za stosowane przez nie praktyki w zakresie prywatności.

Zmiany niniejszej Polityki

Możemy zmieniać niniejszą Politykę prywatności w celu odzwierciedlenia zmian w naszych procesach biznesowych, aktualnych praktykach albo zmian w przepisach i regulacjach. Jeżeli zdecydujemy się zmienić Politykę prywatności, opublikujemy zmiany w tym miejscu oraz na naszej stronie internetowej.

Jeżeli zmiany będą istotne lub wymagane przez prawo, poinformujemy o nich użytkowników zgodnie z wybranymi preferencjami komunikacyjnymi i przekażemy informacje o zaktualizowanej lub zmienionej Polityce.

Jeżeli będzie to wymagane przez prawo, uzyskamy Twoją zgodę albo zapewnimy możliwość odpowiedniego wyrażenia lub odmowy zgody na nowe sposoby wykorzystywania danych osobowych.

Dodatkowe informacje dotyczące zgodności z RODO (UE)

Administrator danych / podmiot przetwarzający

RODO rozróżnia podmioty, które przetwarzają dane osobowe dla własnych celów („administratorzy danych”), oraz podmioty, które przetwarzają dane osobowe w imieniu innych organizacji („podmioty przetwarzające”).

Citya Mobility Poland sp. z o.o. jest Administratorem danych osobowych w odniesieniu do danych, które przekazujesz nam w związku z korzystaniem z aplikacji CITYA i powiązanych usług.

Podstawy prawne przetwarzania danych osobowych

Będziemy gromadzić i wykorzystywać dane osobowe tylko wtedy, gdy posiadamy odpowiednią podstawę prawną. Dane będziemy przetwarzać zgodnie z prawem, rzetelnie i w sposób przejrzysty. Jeżeli podstawą przetwarzania będzie zgoda, a osoba, której dane dotyczą, nie ukończyła 16. roku życia, w przypadkach wymaganych przez prawo zwrócimy się o zgodę rodzica lub opiekuna prawnego na przetwarzanie danych w określonym celu.

Podstawy prawne zależą od usług, z których korzystasz, oraz sposobu korzystania z nich. Możemy przetwarzać dane na następujących podstawach:

Twoja zgoda

Gdy wyrażasz zgodę na gromadzenie i wykorzystywanie danych osobowych w określonym celu. Możesz wycofać zgodę w dowolnym momencie przy użyciu udostępnionych przez nas mechanizmów. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Przykładowo możesz wyrazić zgodę na podanie adresu e-mail w celu otrzymywania wiadomości marketingowych. Możesz zrezygnować z takich wiadomości w dowolnym momencie, przy czym nie jesteśmy w stanie wycofać wiadomości już wysłanych. Jeżeli masz pytania dotyczące sposobu wycofania zgody, skontaktuj się z nami przy użyciu danych wskazanych w sekcji „Kontakt”.

Wykonanie umowy lub podjęcie działań przed zawarciem umowy

Przetwarzamy dane, gdy zawarłeś z nami umowę lub transakcję albo gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na Twoje żądanie. Przykładowo potrzebujemy określonych informacji technicznych o urządzeniu, aby zapewnić podstawowe funkcje aplikacji.

Nasze prawnie uzasadnione interesy

Możemy przetwarzać dane, gdy uznamy to za niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, takich jak świadczenie, obsługa, ulepszanie i komunikowanie naszych usług. Przykładowo gromadzimy informacje techniczne o urządzeniu, aby ulepszać i personalizować sposób korzystania z aplikacji.

Do naszych prawnie uzasadnionych interesów mogą należeć badania i rozwój, lepsze zrozumienie użytkowników, marketing i promowanie usług, działania zapewniające sprawne funkcjonowanie usług, analizy marketingowe oraz ochrona naszych praw i interesów prawnych.

Wykonanie obowiązku prawnego

W określonych przypadkach możemy mieć prawny obowiązek wykorzystywania lub przechowywania danych osobowych. Może to dotyczyć między innymi nakazów sądowych, postępowań karnych, żądań organów publicznych i obowiązków regulacyjnych.

Jeżeli masz pytania dotyczące przechowywania danych w celu wykonania obowiązków prawnych, skontaktuj się z nami przy użyciu danych podanych w sekcji „Kontakt”.

Międzynarodowe transfery danych poza Europejski Obszar Gospodarczy (EOG)

Zapewnimy, aby transfer danych osobowych z państw Europejskiego Obszaru Gospodarczego do państw spoza EOG odbywał się z zastosowaniem odpowiednich zabezpieczeń, na przykład standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wiążących reguł korporacyjnych lub innych prawnie dopuszczalnych mechanizmów.

Twoje prawa dotyczące danych osobowych

Ograniczenie przetwarzania: masz prawo zażądać ograniczenia przetwarzania danych osobowych, jeżeli: (i) kwestionujesz prawidłowość danych; (ii) uważasz, że dane były przetwarzane niezgodnie z prawem; (iii) potrzebujesz zachowania danych wyłącznie do ustalenia, dochodzenia lub obrony roszczeń; lub (iv) rozpatrujemy Twój sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Sprzeciw wobec przetwarzania: masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych opartego na naszych prawnie uzasadnionych interesach lub interesie publicznym. W takim przypadku, aby kontynuować przetwarzanie, musimy wykazać istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Przenoszenie danych: możesz mieć prawo zażądać kopii danych osobowych, które przechowujemy na Twój temat. W miarę możliwości udostępnimy je w formacie CSV lub innym powszechnie używanym formacie nadającym się do odczytu maszynowego. Możesz również mieć prawo zażądać przekazania tych danych innemu podmiotowi.

Usunięcie danych: możesz mieć prawo zażądać usunięcia danych osobowych, które przechowujemy na Twój temat. Podejmiemy odpowiednie działania w celu usunięcia danych z aktualnych rejestrów, o ile nie zachodzi prawnie uzasadniona podstawa do ich dalszego przechowywania.

Jeżeli zażądasz usunięcia danych, poinformujemy Cię, w jaki sposób wpłynie to na możliwość korzystania z aplikacji, strony internetowej, produktów lub usług. Prawo do usunięcia danych może podlegać wyjątkom wynikającym z przepisów prawa. Jeżeli usuniesz konto, usuniemy dane osobowe w ciągu 30 dni od usunięcia konta, chyba że przepisy prawa wymagają ich dalszego przechowywania.

Pamiętaj, że wyszukiwarki internetowe i podobne podmioty trzecie mogą nadal przechowywać kopie informacji, które wcześniej zostały publicznie udostępnione, np. określonych informacji profilowych lub publicznych komentarzy, nawet po ich usunięciu z naszych usług lub dezaktywacji konta.

Kontakt

W przypadku pytań lub wątpliwości dotyczących prywatności i przetwarzania danych osobowych możesz skontaktować się z Citya Mobility Poland sp. z o.o.:

e-mail: hello@citya.io

W sprawach dotyczących danych przetwarzanych przez poszczególnych podprocesorów możesz również korzystać z kontaktów wskazanych w sekcji „Dalsze podmioty przetwarzające (podprocesorzy)”.