Roadvoya

Prywatność

Co Roadvoya przechowuje i jak długo

Sprawdzenie trasy zaczyna się od dwóch miejsc. Może też objąć Twoje daty, klasę pojazdu, jedną czy dwie odpowiedzi, których dany kraj potrzebuje do wyceny, oraz adres e-mail, jeśli poprosisz o powiadomienia. Ta strona mówi dokładnie, co dzieje się z każdym z nich.

Co zbieramy

Wszystko, co podczas sprawdzenia do nas trafia: to, bez czego nie da się policzyć odpowiedzi, i to, co dokładasz sam.

  • Współrzędne dwóch wybranych przez Ciebie miejsc. Żeby je znaleźć, wpisywany tekst jednak opuszcza przeglądarkę: co kilka znaków trafia do nas i prosto do HeiGIT, który zwraca miejsca do wyboru. Niczego z tego nie przechowujemy — a nazwa ostatecznie wybranego miejsca nigdy nie jedzie razem z trasą ani nie jest przy niej zapisywana.
  • Daty wyjazdu i powrotu, jeśli je podasz: te zapisujemy przy sprawdzonej trasie jako szacunek każdego przekroczenia granicy. Daty, które potem potwierdzasz dla poszczególnych krajów, jadą z każdym zapytaniem o wycenę i służą do jej wyliczenia — nigdy ich nie zapisujemy.
  • Wybraną klasę pojazdu oraz każdą dodatkową odpowiedź, której kraj potrzebuje do wyceny.
  • Twój adres e-mail — i to wyłącznie wtedy, gdy poprosisz o powiadomienia o zmianach. Zapisujemy go od razu po wysłaniu formularza, oznaczony jako niepotwierdzony, bo to na niego idzie link potwierdzający. Kliknięcie linku zakłada subskrypcję; bez kliknięcia adres znika po 7 dniach.
  • Kluczowany skrót adresu, z którego wysłano formularz — samego adresu nigdzie nie zapisujemy. Surowy adres jest dodatkowo używany w pamięci, i wyłącznie w pamięci, do policzenia, ile zapytań przed chwilą z niego przyszło. To właśnie ogranicza, jak szybko jeden adres może dobijać się do tej strony: zalanie jej staje się kosztowne, a nie niemożliwe.

Czego nie zbieramy

  • Żadnego konta, żadnego hasła, żadnego nazwiska.
  • Żadnej usługi analitycznej, żadnej sieci reklamowej, żadnego widżetu społecznościowego, żadnego ciasteczka śledzącego między stronami.
  • Nic z tego nie jest sprzedawane, wynajmowane ani przekazywane do celów marketingowych.
  • Twoje sprawdzenia tras nie są łączone ani ze sobą, ani z Tobą. Sprawdzona trasa jest dostępna wyłącznie przez otrzymany odnośnik, a ten wygasa.

Kto jeszcze to widzi

W sprawdzeniu trasy biorą udział dwa podmioty zewnętrzne — i tylko te dwa.

  • openrouteservice, prowadzony przez HeiGIT w Niemczech, robi tu dwie rzeczy: zamienia tekst wyszukiwania na miejsca do wyboru i wyznacza linię między dwoma wybranymi. Dostaje więc to, co wpisujesz, i te współrzędne — i nic poza tym: żadnych dat podróży, żadnej klasy pojazdu, żadnego adresu e-mail. Jak długo HeiGIT trzyma to, co dostaje, określa jego własna polityka prywatności, która podaje kryteria, a nie konkretną liczbę dni — więc żadnej liczby mu nie przypisujemy. Przeczytaj politykę prywatności HeiGIT
  • OpenFreeMap dostarcza kafelki mapy na stronie wyniku. Twoja przeglądarka pobiera je bezpośrednio, więc OpenFreeMap widzi Twój adres IP i ten odcinek trasy, który masz na ekranie. Cała reszta strony działa bez niego.
  • Nasz własny serwer i jego baza danych w Unii Europejskiej przechowują to, co wymienia tabela poniżej, i nic ponadto.

Jak długo trzymamy każdą rzecz

Każdy okres dotyczący tego, co przechowujemy, pochodzi z tej samej deklaracji, którą wykonuje zadanie usuwające dane, więc te wiersze nie mogą rozjechać się z rzeczywistością. Ostatni wiersz jest wyjątkiem: nic tam nie jest zapisywane, więc nie ma okresu do podania — zamiast tego mówi, co ten adres stamtąd usuwa.

Co Roadvoya przechowuje i jak długo trzymany jest każdy rodzaj danych.
DanePrzechowywane przez
Sprawdzona trasa — analiza stojąca za odnośnikiem do podróży24 godz.
Geometria trasy, powiązana wyłącznie z zaokrąglonymi współrzędnymi30 dni
Adres e-mail, który nigdy nie został potwierdzony7 dni
Potwierdzony subskrybent, licząc od potwierdzenia24 mies.
Kluczowany skrót adresu osoby wysyłającej formularz30 dni
Adres, z którego przyszło zapytanie, liczony w pamięci, żeby ograniczyć liczbę zapytań, jaką może wysłać w ciągu minutyNigdzie nie zapisywany. Trzymany w pamięci działającego serwera: usuwany, gdy liczonych jest ponad 10 000 adresów, a ten od minuty nie wysłał żadnego zapytania, i znikający całkiem po restarcie serwera.

Co godzinę uruchamia się zadanie, które usuwa wszystko po upływie okresu. Nic nie trafia po drodze do archiwum.

Jak to usunąć

O sprawdzoną trasę nie musisz nas prosić: odnośnik przestaje działać po 24 godz., a najbliższe czyszczenie usuwa to, co za nim stało. Adres e-mail usuwa link rezygnacji w każdej naszej wiadomości — albo po prostu niepotwierdzenie go.