Polityka prywatności

Data aktualizacji: 14.11.2026

Administrator danych

Administratorem danych osobowych jest właściciel serwisu TraFlo: OneRoad Wojciech Mazurek, NIP 6652967547, ul. Krótka 57, 55-002 Dobrzykowice. W sprawach związanych z ochroną danych prosimy o kontakt pod adresem kontakt@oneroad.pl.

Jakie dane zbieramy?

  • Adres e-mail (przy rejestracji konta)
  • Dane projektów kartogramów zapisanych przez użytkownika
  • Standardowe logi serwera (adres IP, user-agent, czas żądania)
  • Zapis akceptacji regulaminu i zgody przy zakupie: data, adres IP, przeglądarka
  • Dane płatności (kwota, data, identyfikator transakcji PayU, odblokowany projekt)
  • Dane o odwiedzinach z Google Analytics, wyłącznie po zgodzie na cookie analityczne

W jakim celu przetwarzamy dane?

  • Świadczenie usług serwisu (zapis projektów, dostęp do konta)
  • Weryfikacja adresu e-mail i bezpieczeństwo konta
  • Obsługa płatności
  • Dowód zawarcia umowy: zapis akceptacji regulaminu i zgody przy zakupie
  • Diagnozowanie błędów technicznych
  • Statystyki odwiedzin, wyłącznie po zgodzie na cookie analityczne

Podstawa prawna (RODO)

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — bezpieczeństwo, diagnostyka i dowód zawarcia umowy). Zapis akceptacji regulaminu i zgody przy zakupie przetwarzamy jako dowód zawarcia umowy na podstawie art. 6 ust. 1 lit. b i f RODO. Dane płatności przechowujemy na podstawie obowiązku prawnego wynikającego z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO). Statystyki odwiedzin z Google Analytics prowadzimy na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla serwisu usługi techniczne:

Podmiot Cel Kraj lub obszar
hitme.pl hosting (do wygaszenia) Unia Europejska
Hetzner Online GmbH hosting serwera aplikacji Unia Europejska
Brevo wysyłka poczty Unia Europejska
Hetzner Storage Box magazyn kopii zapasowych Unia Europejska
PayU S.A. obsługa płatności Unia Europejska
Tailwind CSS (cdn.tailwindcss.com) dostarczenie stylów strony Stany Zjednoczone
Google Fonts dostarczenie czcionek strony Stany Zjednoczone
Google Analytics statystyki odwiedzin, po zgodzie na cookie analityczne Stany Zjednoczone

Tailwind CSS i Google Fonts otrzymują od przeglądarki adres IP przy każdym wyświetleniu strony, bo z ich serwerów pobierane są style i czcionki. Przekazanie danych do Stanów Zjednoczonych odbywa się na zasadach przewidzianych w RODO, stosowanych przez danego dostawcę (np. EU-US Data Privacy Framework lub standardowe klauzule umowne).

Jak długo przechowujemy dane?

  • Dane konta i projekty: do usunięcia konta.
  • Zapis akceptacji regulaminu i zgody przy zakupie: przez czas posiadania konta, a przy płatności tak długo jak dane płatności.
  • Dane opłaconych płatności: do końca 6. roku kalendarzowego po roku płatności, także po usunięciu konta (art. 6 ust. 1 lit. c RODO). Potem usuwamy z nich adres e-mail, adres IP, przeglądarkę i nazwę projektu, a zostawiamy kwotę, datę i identyfikator płatności.
  • Dane nieopłaconych płatności (rozpoczętych, porzuconych, nieudanych): do usunięcia konta.
  • Kopie zapasowe: usunięte dane znikają z nich najpóźniej po 6 miesiącach.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Konto usuniemy na prośbę wysłaną na kontakt@oneroad.pl z adresu e-mail konta, najpóźniej w ciągu miesiąca — skutkuje to trwałym usunięciem wszystkich zapisanych projektów. Dane płatności oraz związany z nimi zapis akceptacji przechowujemy po usunięciu konta przez okres podany wyżej.

Pliki cookie

Serwis używa technicznie niezbędnych plików cookie oraz, wyłącznie po Twojej zgodzie, cookie analitycznych Google Analytics. Nie stosujemy plików cookie profilujących ani reklamowych. Cookie niezbędne zapisujemy na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i funkcjonowanie serwisu) i nie wymagają one zgody.

Cookie analityczne Google Analytics są zapisywane dopiero po kliknięciu „Akceptuję” w banerze o plikach cookie. Do tego czasu skrypt Google Analytics nie jest pobierany. Decyzję zapamiętujemy w pamięci przeglądarki przez 12 miesięcy. Zmienisz ją przyciskiem poniżej; odrzucenie po wcześniejszej akceptacji usuwa cookie analityczne.

Generator zapisuje w Twojej przeglądarce szkic formularza (dane skrzyżowania) na 7 dni, żeby można go było zapisać jako projekt po zalogowaniu; szkic nie trafia na serwer, dopóki go nie zapiszesz.

Nazwa Cel Czas życia Typ
sessionid Identyfikacja zalogowanej sesji użytkownika 30 dni Niezbędny
csrftoken Ochrona formularzy przed atakami CSRF 1 rok Niezbędny
_ga, _ga_* Statystyki odwiedzin Google Analytics (rozróżnienie odwiedzających i sesji) 2 lata Analityczny, po zgodzie

Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki. Zablokowanie cookie sesji uniemożliwi logowanie do konta.