Prywatność
Co Roadvoya przechowuje i jak długo
Sprawdzenie trasy zaczyna się od dwóch miejsc. Może też objąć Twoje daty, klasę pojazdu, jedną czy dwie odpowiedzi, których dany kraj potrzebuje do wyceny, oraz adres e-mail, jeśli poprosisz o powiadomienia. Ta strona mówi dokładnie, co dzieje się z każdym z nich.
Co zbieramy
Wszystko, co podczas sprawdzenia do nas trafia: to, bez czego nie da się policzyć odpowiedzi, i to, co dokładasz sam.
- Współrzędne dwóch wybranych przez Ciebie miejsc. Żeby je znaleźć, wpisywany tekst jednak opuszcza przeglądarkę: co kilka znaków trafia do nas i prosto do HeiGIT, który zwraca miejsca do wyboru. Niczego z tego nie przechowujemy — a nazwa ostatecznie wybranego miejsca nigdy nie jedzie razem z trasą ani nie jest przy niej zapisywana.
- Daty wyjazdu i powrotu, jeśli je podasz: te zapisujemy przy sprawdzonej trasie jako szacunek każdego przekroczenia granicy. Daty, które potem potwierdzasz dla poszczególnych krajów, jadą z każdym zapytaniem o wycenę i służą do jej wyliczenia — nigdy ich nie zapisujemy.
- Wybraną klasę pojazdu oraz każdą dodatkową odpowiedź, której kraj potrzebuje do wyceny.
- Twój adres e-mail — i to wyłącznie wtedy, gdy poprosisz o powiadomienia o zmianach. Zapisujemy go od razu po wysłaniu formularza, oznaczony jako niepotwierdzony, bo to na niego idzie link potwierdzający. Kliknięcie linku zakłada subskrypcję; bez kliknięcia adres znika po 7 dniach.
- Kluczowany skrót adresu, z którego wysłano formularz — samego adresu nigdzie nie zapisujemy. Surowy adres jest dodatkowo używany w pamięci, i wyłącznie w pamięci, do policzenia, ile zapytań przed chwilą z niego przyszło. To właśnie ogranicza, jak szybko jeden adres może dobijać się do tej strony: zalanie jej staje się kosztowne, a nie niemożliwe.
Czego nie zbieramy
- Żadnego konta, żadnego hasła, żadnego nazwiska.
- Żadnej usługi analitycznej, żadnej sieci reklamowej, żadnego widżetu społecznościowego, żadnego ciasteczka śledzącego między stronami.
- Nic z tego nie jest sprzedawane, wynajmowane ani przekazywane do celów marketingowych.
- Twoje sprawdzenia tras nie są łączone ani ze sobą, ani z Tobą. Sprawdzona trasa jest dostępna wyłącznie przez otrzymany odnośnik, a ten wygasa.
Kto jeszcze to widzi
W sprawdzeniu trasy biorą udział dwa podmioty zewnętrzne — i tylko te dwa.
- openrouteservice, prowadzony przez HeiGIT w Niemczech, robi tu dwie rzeczy: zamienia tekst wyszukiwania na miejsca do wyboru i wyznacza linię między dwoma wybranymi. Dostaje więc to, co wpisujesz, i te współrzędne — i nic poza tym: żadnych dat podróży, żadnej klasy pojazdu, żadnego adresu e-mail. Jak długo HeiGIT trzyma to, co dostaje, określa jego własna polityka prywatności, która podaje kryteria, a nie konkretną liczbę dni — więc żadnej liczby mu nie przypisujemy. Przeczytaj politykę prywatności HeiGIT
- OpenFreeMap dostarcza kafelki mapy na stronie wyniku. Twoja przeglądarka pobiera je bezpośrednio, więc OpenFreeMap widzi Twój adres IP i ten odcinek trasy, który masz na ekranie. Cała reszta strony działa bez niego.
- Nasz własny serwer i jego baza danych w Unii Europejskiej przechowują to, co wymienia tabela poniżej, i nic ponadto.
Jak długo trzymamy każdą rzecz
Każdy okres dotyczący tego, co przechowujemy, pochodzi z tej samej deklaracji, którą wykonuje zadanie usuwające dane, więc te wiersze nie mogą rozjechać się z rzeczywistością. Ostatni wiersz jest wyjątkiem: nic tam nie jest zapisywane, więc nie ma okresu do podania — zamiast tego mówi, co ten adres stamtąd usuwa.
| Dane | Przechowywane przez |
|---|---|
| Sprawdzona trasa — analiza stojąca za odnośnikiem do podróży | 24 godz. |
| Geometria trasy, powiązana wyłącznie z zaokrąglonymi współrzędnymi | 30 dni |
| Adres e-mail, który nigdy nie został potwierdzony | 7 dni |
| Potwierdzony subskrybent, licząc od potwierdzenia | 24 mies. |
| Kluczowany skrót adresu osoby wysyłającej formularz | 30 dni |
| Adres, z którego przyszło zapytanie, liczony w pamięci, żeby ograniczyć liczbę zapytań, jaką może wysłać w ciągu minuty | Nigdzie nie zapisywany. Trzymany w pamięci działającego serwera: usuwany, gdy liczonych jest ponad 10 000 adresów, a ten od minuty nie wysłał żadnego zapytania, i znikający całkiem po restarcie serwera. |
Co godzinę uruchamia się zadanie, które usuwa wszystko po upływie okresu. Nic nie trafia po drodze do archiwum.
Jak to usunąć
O sprawdzoną trasę nie musisz nas prosić: odnośnik przestaje działać po 24 godz., a najbliższe czyszczenie usuwa to, co za nim stało. Adres e-mail usuwa link rezygnacji w każdej naszej wiadomości — albo po prostu niepotwierdzenie go.