Ten dokument jest tłumaczeniem z języka angielskiego. W razie rozbieżności między tłumaczeniem a wersją angielską rozstrzygająca jest wersja angielska.

Polityka prywatności

Dotyczy aplikacji DomiVan i DomiVan Driver. Ostatnia aktualizacja: 3 listopada 2026 r.

1. Kto odpowiada za Twoje dane

StepsNest B.V., zarejestrowana w Holandii, jest administratorem Twoich danych osobowych, gdy korzystasz z DomiVan (dla podróżnych) lub DomiVan Driver (dla przewoźników). Jej adres i dane kontaktowe znajdują się na końcu niniejszej polityki.

2. Jakie dane zbieramy i w jakim celu

Nie wykorzystujemy Twoich danych do reklamy, nie sprzedajemy ich i nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne. Oferty są pokazywane wszystkim uprawnionym przewoźnikom jednocześnie i trafiają do tego, kto pierwszy je przyjmie.

Strona internetowa i aplikacje przechowują na Twoim urządzeniu tylko to, czego potrzebują do działania (Twoje logowanie i ustawienia, kod zaproszenia przez maksymalnie 30 dni oraz Twój wybór, jeśli poprosisz nas, abyśmy nie liczyli Twoich wizyt). Na potrzeby opisanych niżej statystyk strony internetowej strona przechowuje też znacznik w karcie przeglądarki do czasu jej zamknięcia, aby każda wizyta była liczona tylko raz. Nie używamy plików cookie służących do śledzenia ani do reklamy.

Tłumaczenie czatu. Gdy podróżny i przewoźnik używają aplikacji w różnych językach, każda nowa wiadomość na czacie jest automatycznie tłumaczona na język aplikacji odbiorcy przez Google Cloud Translation, usługę tłumaczenia maszynowego (nie czatbota AI). Odbiorca widzi tłumaczenie z linkiem „Pokaż oryginał”; oryginalna wiadomość pozostaje niezmieniona i to ją widzą pracownicy naszej pomocy. Każdy może wyłączyć tłumaczenie w zakładce „Profil”, w opcji „Tłumacz wiadomości na czacie”; otrzymywane przez niego wiadomości pozostają wtedy w oryginale. Wiadomość jest tłumaczona tylko dla odbiorcy, który ma tę opcję włączoną, i tylko wtedy, gdy języki obu aplikacji się różnią. Jeśli zostanie osiągnięty miesięczny limit kosztów, do końca miesiąca przestajemy tłumaczyć.

Lokalizacja. Aplikacja dla podróżnych nie śledzi Twojej lokalizacji. Wpisywane przez Ciebie adresy i miejscowości są zamieniane na współrzędne na mapie przez Photon i Nominatim, dwie wyszukiwarki oparte na OpenStreetMap, a gdy niczego nie znajdą, przez wbudowaną usługę map w Twoim telefonie (Apple na iPhonie, Google na Androidzie). Otrzymują one to, co wpisano, wyłącznie w tym celu. Gdy podczas rezerwacji dotkniesz „Moja lokalizacja” w aplikacji lub na stronie, Twój telefon lub przeglądarka jednorazowo podaje Twoją pozycję, a Photon otrzymuje ją zaokrągloną do ok. 10 metrów, aby znaleźć adres w tym miejscu. Twoja pozycja nie jest zapisywana, z wyjątkiem tego, że gdy dokonasz rezerwacji, ten punkt (zaokrąglony do ok. 10 metrów) staje się punktem odbioru lub celu przejazdu, tak jak punkt wpisanego adresu. Aplikacja Driver korzysta z Twojej lokalizacji w dwóch przypadkach. Gdy przejazd jest na etapie dojazdu do klienta, udostępnia Twoją pozycję temu podróżnemu i przechowuje dla tego przejazdu tylko Twoją ostatnią pozycję, widoczną wyłącznie dla Ciebie i tego podróżnego. Jeśli podróżny śledzi przejazd w aplikacji internetowej pod adresem domivan.com/book, mapa pochodzi tam z OpenStreetMap, więc OpenStreetMap Foundation również otrzymuje tę pozycję, aby ją wyświetlić. Udostępnianie kończy się, gdy podróżny zostanie odebrany, i wtedy ta pozycja jest usuwana. Gdy jesteś online, aplikacja wysyła Twoją przybliżoną pozycję (zaokrągloną do ok. 1 km), aby docierały do Ciebie zlecenia przejazdów zaczynających się w pobliżu; przechowujemy tylko ostatnią z nich i usuwamy ją, gdy przejdziesz w tryb offline lub tryb online się zakończy.

Trasy i godziny przejazdów. Gdy planujemy wspólny bus, wysyłamy punkty odbioru i wysiadki jego przejazdów, zaokrąglone do ok. 10 metrów, bez imion i nazwisk ani innych danych, do Google Maps Platform (Google Ireland Limited), aby wyznaczyć trasę przejazdu oraz planowane godziny odbioru i przyjazdu.

Raporty o awariach. Gdy aplikacja DomiVan lub DomiVan Driver ulegnie awarii albo napotka błąd, którego jej kod się nie spodziewał, sama wysyła raport do Sentry, abyśmy mogli go naprawić bez potrzeby zgłaszania go przez Ciebie. Raport mówi, co poszło nie tak i w którym miejscu kodu aplikacji, o jaką aplikację i wersję chodzi, jaki jest model telefonu, system, język i strefa czasowa oraz jakie adresy internetowe aplikacja właśnie wywołała, bez tego, czego szukano. Raport o kodzie aplikacji jest oczyszczany na Twoim telefonie przed wysłaniem: usuwane są Twoje konto, imię i nazwisko, e-mail, numer telefonu, adresy, pozycje, numery rejestracyjne, numery bankowe i podatkowe, wiadomości oraz kwoty. Awarię w natywnej części aplikacji zgłasza sama biblioteka raportująca, z tym samym rodzajem danych technicznych i identyfikatorem aplikacji na tym telefonie, który nie jest powiązany z Twoim kontem, abyśmy mogli odróżnić jeden telefon, na którym awaria powtarza się raz za razem, od wielu telefonów. Sentry nie przechowuje adresu IP, z którego przychodzi raport. Robimy to na podstawie naszego prawnie uzasadnionego interesu, jakim są działające aplikacje. Strona internetowa i aplikacja internetowa pod adresem domivan.com/book nie wysyłają raportów do Sentry.

Aktualizacje aplikacji. Przy każdym uruchomieniu aplikacja DomiVan lub DomiVan Driver pyta Expo, czy jest gotowa nowsza wersja jej własnego kodu, a jeśli tak, wczytuje ją, dzięki czemu otrzymujesz poprawki bez ponownego instalowania aplikacji z App Store lub Google Play. Zapytanie zawiera nazwę aplikacji, jej wersję i system, wersję uruchomionego kodu oraz losowy identyfikator aplikacji na tym telefonie, którego Expo używa, aby wysłać właściwą wersję i policzyć telefony korzystające z aktualizacji. Nie zawiera niczego o Tobie ani o Twoim koncie. Expo widzi adres IP, z którego przychodzi zapytanie, jak każdy serwer. Robimy to na podstawie naszego prawnie uzasadnionego interesu, jakim są działające i bezpieczne aplikacje. Strona internetowa i aplikacja internetowa pod adresem domivan.com/book nie pytają Expo.

Statystyki strony internetowej. Aby wiedzieć, jak użytkownicy znajdują naszą stronę internetową domivan.com i jak z niej korzystają, strona sama liczy swoje odsłony i wizyty, bez plików cookie i bez narzędzi innych firm. Gdy otwiera się strona, Twoja przeglądarka przekazuje naszemu serwerowi, o którą z naszych stron chodzi (nigdy jej pełnego adresu), język strony, czy jest to pierwsza strona Twojej wizyty, skąd pochodzi wizyta (tylko rodzaj witryny, która do nas skierowała, na przykład wyszukiwarka, serwis społecznościowy lub link z zaproszeniem) oraz czy ekran należy do telefonu, tabletu czy komputera. Przekazuje nam też kroki wykonane podczas rezerwacji (rozpoczęcie rezerwacji, wyświetlenie ceny, otwarcie płatności, opłacenie) oraz to, kiedy ktoś otwiera stronę „Dołącz jako przewoźnik” i stronę aplikacji DomiVan Driver. Nasz serwer dodaje kraj odwiedzającego, jeśli otrzyma tę informację. Przechowujemy tylko dzienne sumy tych zliczeń, nigdy razem z adresem IP, identyfikatorem odwiedzającego ani danymi przeglądarki, i widzą je tylko nasi pracownicy. Aby ograniczyć, ile jeden adres może dodać do zliczeń, nasz serwer liczy jego żądania według zakodowanej postaci adresu IP, która jest usuwana po jednym dniu. Robimy to na podstawie naszego prawnie uzasadnionego interesu, jakim jest wiedza o tym, jak użytkownicy znajdują naszą stronę internetową i z niej korzystają, abyśmy mogli ją ulepszać. W każdej chwili możesz wnieść sprzeciw: link nie licz moich wizyt zapisuje Twój wybór w tej przeglądarce, a strona nie wysyła wtedy nic na potrzeby swoich statystyk.

3. Komu przekazujemy dane

• Drugiej stronie Twojego przejazdu. Twój przewoźnik lub podróżny widzi Twoje imię, numer telefonu i zdjęcie mniej więcej od 24 godzin przed odbiorem (albo od przyjęcia przejazdu przez przewoźnika, jeśli nastąpi ono później, jak przy przejazdach „Dziś”), a także szczegóły przejazdu i Wasz czat. Gdy przejazd jest oferowany, przewoźnicy widzą jego trasę, datę, pasażerów i cenę, bez imion i nazwisk. Twój przewoźnik otrzymuje też Twoje imię i nazwisko oraz, jeśli je dodasz, Twoje dane do faktury na fakturze, którą DomiVan wystawia w jego imieniu, i przechowuje ją zgodnie z wymogami swojego prawa podatkowego. Podróżni widzą nazwę firmy swojego przewoźnika, jej adres, numer rejestrowy i numer VAT od chwili, gdy przewoźnik przyjmie przejazd, ponieważ umowę dotyczącą przejazdu zawierają z tym przewoźnikiem.
• Partnerowi DomiVan, który Cię zaprosił, jeśli Twoje konto założono z jego kodem zaproszenia. Partner widzi Twoje imię i nazwisko (lub nazwę firmy), datę dołączenia, liczbę wykonanych przejazdów i to, ile na nich zarobił, ale nigdy Twoich danych kontaktowych, adresów, cen przejazdów ani wiadomości.
• Osobom, które dodają Twój kod zaproszenia: widzą Twoje imię. Ty widzisz tylko bony, które przyniósł Ci ich pierwszy płatny przejazd, nigdy ich imienia, danych kontaktowych ani przejazdów.
• Dostawcom usług, którzy przetwarzają dane w naszym imieniu:
  • Supabase (baza danych, logowanie, przechowywanie plików i serwery), z hostingiem we Frankfurcie w Niemczech.
  • Stripe (płatności i wypłaty dla przewoźników). Przy wypłatach dla przewoźników Stripe sam zbiera też dane identyfikacyjne i bankowe, przez własny formularz w aplikacji DomiVan Driver, jako odrębny administrator, zgodnie z własną polityką prywatności. Gdy konfigurujesz wypłaty, przekazujemy Stripe e-mail, którym się logujesz, nazwę Twojej firmy (a jeśli jej nie podano, Twoje imię i nazwisko) jako nazwę wyświetlaną konta oraz kraj Twojej firmy. Po potwierdzeniu firmy przekazujemy także jej nazwę i numer rejestrowy, aby formularz Stripe już je zawierał.
  • Lettermint (wysyłanie naszych e-maili, takich jak kody logowania, faktury oraz nasze wiadomości dotyczące zgłoszeń, decyzji i Twojego konta, a także odbieranie poczty wysyłanej na nasze adresy).
  • GatewayAPI (ONLINECITY.IO ApS, Dania) do wysyłania SMS-em kodów potwierdzających numery telefonów. Otrzymuje wyłącznie Twój numer telefonu i treść wiadomości zawierającą kod, aby ją dostarczyć. Korzystamy z jego platformy w UE, która przechowuje dane w Niemczech i Finlandii.
  • Expo (dostarczanie powiadomień push i aktualizacji aplikacji) wraz z Apple i Google, które dostarczają powiadomienia na Twój telefon.
  • Google Cloud (Cloud Translation) do tłumaczenia wiadomości z czatu. Korzystamy z jego punktu końcowego w UE, więc wiadomości są przetwarzane wyłącznie w Unii Europejskiej. Zgodnie z Google Cloud Data Processing Addendum Google przechowuje wiadomość tylko w pamięci podczas tłumaczenia, nie używa jej do trenowania swoich modeli i nie udostępnia jej innym.
  • Google Maps Platform (Routes API) do wyznaczania trasy i godzin przejazdu wspólnego busa.
  • Apple i Google: sklepy z aplikacjami, mapa w aplikacjach (Apple Maps na iPhonie, Google Maps na Androidzie), zamiana adresów na współrzędne na mapie w Twoim telefonie oraz logowanie przez Twoje konto Apple lub Google, jeśli je wybierzesz. Do samego tego konta stosuje się ich własne polityki prywatności.
  • komoot (Photon) i OpenStreetMap Foundation (Nominatim) do wyszukiwania wpisywanych przez Ciebie adresów i miejscowości. Gdy przewoźnik dotknie „Użyj mojej lokalizacji” w sekcji „Ustawienia przejazdów”, Photon otrzymuje tylko pozycję zaokrągloną do ok. 1 km, aby ustalić nazwę miejscowości. Gdy podróżny dotknie „Moja lokalizacja” podczas rezerwacji, Photon otrzymuje jego pozycję zaokrągloną do ok. 10 metrów, aby znaleźć adres w tym miejscu. OpenStreetMap Foundation dostarcza też mapę w aplikacji internetowej pod adresem domivan.com/book.
  • Sentry (Functional Software, Inc.) do raportów o awariach aplikacji. Korzystamy z jego regionu danych w UE, więc raporty są przechowywane w Unii Europejskiej.
  • GitHub (GitHub, Inc.), który hostuje naszą stronę internetową domivan.com. Jak każdy dostawca hostingu otrzymuje adres IP i dane przeglądarki każdej osoby, która otwiera stronę, aby dostarczyć jej podstrony.
• Organom publicznym, gdy wymaga tego prawo, lub w celu ochrony bezpieczeństwa pasażerów. Raz w roku zgłaszamy dane podatkowe przewoźników, ich wypłaty i naszą prowizję holenderskiej administracji podatkowej (Belastingdienst), która może przekazać je organowi podatkowemu kraju, w którym mieszka przewoźnik.

4. Przekazywanie danych poza UE

Nasza główna baza danych znajduje się we Frankfurcie w Niemczech, a wiadomości z czatu są tłumaczone w UE. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym: Stripe, Google, Expo, Sentry i GitHub w Stanach Zjednoczonych, na podstawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) i standardowych klauzul ochrony danych przyjętych przez Komisję Europejską; Supabase na podstawie standardowych klauzul ochrony danych; OpenStreetMap Foundation w Zjednoczonym Królestwie, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Z każdym dostawcą, który przetwarza dane w naszym imieniu, mamy zawartą umowę powierzenia przetwarzania danych.

5. Jak długo przechowujemy dane

• Dane konta, razem ze sposobem logowania i tym, co przekazało nam Google lub Apple: dopóki istnieje Twoje konto. Gdy usuniesz konto w aplikacji lub na stronie domivan.com, zostanie ono od razu zamknięte i usunięte na stałe 30 dni po Twojej prośbie; do tego czasu możesz się zalogować i je zachować. Dopóki konto jest zamknięte, nie wysyłamy Ci e-mailem faktur ani faktur korygujących: pozostają przy Twoim koncie, a wyślemy je, jeśli zachowasz konto. Usunięcie konta kasuje dane konta, a przy logowaniu przez Apple w naszych aplikacjach kończy też Twoje logowanie przez Apple w DomiVan. Wszędzie tam, gdzie ta lista mówi, że coś jest usuwane, gdy usuniesz konto, dzieje się to w dniu ostatecznego usunięcia.
• Potwierdzanie numeru telefonu: kody wysyłane SMS-em i rejestr wysłanych kodów usuwamy po 24 godzinach, a kod od razu po jego użyciu. Potwierdzony numer i data jego potwierdzenia pozostają na Twoim koncie i są usuwane, gdy konto zostanie usunięte. GatewayAPI przechowuje każdą wiadomość najwyżej 30 dni.
• Przejazdy zarezerwowane, ale nigdy nieopłacone: ich adresy odbioru i wysiadki, współrzędne na mapie i uwagi są usuwane 30 dni po utworzeniu rezerwacji albo po usunięciu Twojego konta. Miejscowości, data i cena pozostają.
• Nasz wewnętrzny rejestr działań pracowników: przechowywany jako zapis tego, co i kiedy postanowili nasi pracownicy. Gdy usuniesz konto, usuwane jest z niego wszystko, co jest danymi osobowymi dotyczącymi Ciebie i Twoich przejazdów, także uzasadnienia wpisane przez naszych pracowników; pozostaje wtedy tylko informacja, co i kiedy postanowiono, bez danych osobowych. Treści raportów błędów zapisane w tym rejestrze są usuwane po 90 dniach.
• Zaproszenia: informacja, który partner Cię zaprosił, przechowywana wraz z dokumentacją wypłat tego, co na tym zarobił. Identyfikator telefonu wysłany z kodem zaproszenia jest usuwany 12 miesięcy po rejestracji, z którą go przesłano. Jeśli usuniesz konto wcześniej, przechowujemy go do tego czasu bez Twojego imienia i nazwiska, wyłącznie po to, aby ten sam telefon nie mógł dwukrotnie przynieść nagród za zaproszenie. Identyfikator własnego telefonu partnera VIT, wysłany, gdy partner ten wykorzystał swoje zaproszenie VIT, jest przechowywany przez cały czas trwania współpracy i usuwany 12 miesięcy po jej zakończeniu.
• Bony za zaproszenie: Twój kod zaproszenia wraz z przechowywanymi przy nim identyfikatorami telefonów, niewykorzystane bony i odciski kart przy Twoich przejazdach są usuwane, gdy usuniesz konto. Bon wykorzystany na przejazd pozostaje w dokumentacji płatności tego przejazdu.
• Dokumentacja przejazdów, płatności i wypłat: 7 lat, zgodnie z wymogami holenderskiego prawa podatkowego.
• Oceny i opinie: przechowywane razem z przejazdem, którego dotyczą, tak długo, jak przechowujemy jego dokumentację, chyba że usuniemy je po zgłoszeniu.
• Roszczenia wobec przewoźnika: roszczenie wraz z kwotami, datami, statusem i zestawieniami, 7 lat, zgodnie z wymogami holenderskiego prawa podatkowego, także po usunięciu konta przez przewoźnika; usunięcie konta kasuje z niego opis tego, co się wydarzyło, i notatki naszych pracowników.
• Dane podatkowe na potrzeby DAC7 i to, co zgłosiliśmy: 7 lat od końca ostatniego roku, za który je zgłosiliśmy, także po usunięciu Twojego konta.
• Zgłoszenia dotyczące treści i nasze decyzje w ich sprawie, wraz z uzasadnieniami: 1 rok od decyzji. Jeśli usuniesz konto, z dokonanych przez Ciebie zgłoszeń usuwamy Twoje imię i nazwisko oraz adres e-mail.
• E-maile, które wysyłamy Ci w sprawie zgłoszeń, decyzji i Twojego konta: są wysyłane przez Lettermint, a my przechowujemy tylko informację, że wiadomość została wysłana (jej rodzaj i datę), bez jej treści, przez 1 rok od wysłania. E-mail, którego nie udało się wysłać, przechowujemy wraz z adresem i treścią najwyżej 30 dni, a potem go usuwamy.
• Wiadomości z czatu i ich tłumaczenia: 1 rok od zakończenia lub anulowania przejazdu, chyba że reklamacja dotycząca przejazdu jest nadal otwarta.
• Tłumaczenia czatu są też usuwane, gdy tylko jedna z osób uczestniczących w przejeździe usunie konto, a tłumaczenia z okresu, w którym przejazd miał przewoźnik, który potem go oddał, gdy tylko ten przewoźnik usunie swoje konto (oryginalne wiadomości pozostają przy przejeździe).
• Wiadomości do pomocy: 1 rok od ich wysłania, chyba że Twoja ostatnia wiadomość nadal czeka na naszą odpowiedź lub reklamacja dotycząca przejazdu, którego dotyczą, jest nadal otwarta. Pytania, na które asystent pomocy nie umiał odpowiedzieć: 1 rok od ich obsłużenia przez nas.
• Opinie i sugestie: 1 rok od zajęcia się nimi albo po usunięciu konta (także to, co wysłano z naszej strony z tego samego adresu e-mail).
• Bieżąca lokalizacja: tylko ostatnia pozycja, usuwana, gdy tylko podróżny zostanie odebrany albo przejazd zostanie anulowany, oddany lub zakończony, a także gdy bus przez 3 godziny nie wyśle nowej pozycji.
• Pozycja w trybie online: tylko ostatnia, usuwana w ciągu godziny od przejścia w tryb offline lub zakończenia trybu online.
• Dokumenty przewoźnika: zdjęcia są usuwane 1 rok po Twoim ostatnim korzystaniu z DomiVan Driver (logowanie lub otwarcie aplikacji, przejazd lub przesłanie dokumentu) albo po usunięciu konta. Zapis tego, które dokumenty i kiedy zatwierdziliśmy, pozostaje wraz z danymi ubezpieczenia Twojego busa: datą ważności, ochroną w razie szkód na osobie, krajami objętymi ubezpieczeniem i informacją, czy obejmuje ono odpłatny przewóz pasażerów; ubezpieczyciel i numer polisy są usuwane, gdy usuniesz konto.
• Rejestry bezpieczeństwa logowania (Twój adres e-mail i adres IP przy każdym logowaniu): usuwane po 90 dniach, a Twoje wpisy po usunięciu konta.
• Logi serwera: maksymalnie 90 dni. Raporty błędów z naszych serwerów i aplikacji: usuwane 90 dni po ostatnim wystąpieniu błędu.
• Raporty o awariach w Sentry: maksymalnie 90 dni, potem Sentry je usuwa.
• Statystyki strony internetowej: tylko dzienne sumy, usuwane 25 miesięcy po dniu, którego dotyczą.

6. Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia ich przetwarzania albo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Imię, numer telefonu i zdjęcie możesz zmienić samodzielnie w aplikacji. Aby skorzystać z pozostałych praw, napisz do nas przez Pomoc i wsparcie lub na adres privacy@domivan.com; odpowiadamy w ciągu miesiąca.

Możesz samodzielnie usunąć konto w aplikacji lub na stronie domivan.com: „Profil › Usuń konto”. Zostanie ono od razu zamknięte i usunięte na stałe 30 dni później. Zob. Usuwanie konta.

Możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens) lub do organu ochrony danych w swoim kraju.

7. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania, dostęp do bazy danych jest ograniczony ścisłymi regułami dla każdego użytkownika, logowanie odbywa się za pomocą jednorazowych kodów albo Twojego konta Google lub Apple zamiast haseł, a dane kart obsługuje wyłącznie Stripe. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych zagrozi Twoim danym, poinformujemy o tym Ciebie i organy, zgodnie z wymogami prawa.

8. Dzieci

Aby mieć konto, musisz mieć ukończone 18 lat. Podróżni mogą rezerwować przejazdy dla dzieci, które z nimi podróżują; otrzymujemy tylko liczbę pasażerów, bez ich imion i nazwisk.

9. Zmiany

Jeśli istotnie zmienimy niniejszą politykę, poinformujemy Cię o tym w aplikacji przed wejściem zmiany w życie.