DriveBy

Polityka prywatności - DriveBy

Data wejścia w życie: 2026-08-06 Wersja dokumentu: 1.5 Administrator danych: DriveBy - support@driveby.dev

1. Zakres dokumentu

Niniejsza Polityka prywatności wyjaśnia, jakie dane są przetwarzane przez aplikację DriveBy na system Android („Aplikacja"), w jakim celu i jakie przysługują Ci prawa zgodnie z Ogólnym rozporządzeniem o ochronie danych - Rozporządzeniem (UE) 2016/679 („RODO").

DriveBy to osobisty kalkulator zysku dla kurierów współpracujących z platformami dostawczymi. Aplikacja nie jest powiązana, autoryzowana ani połączona z Glovo, Uber Eats, Bolt Food, Wolt, DoorDash, Deliveroo, Stuart ani z żadną inną platformą dostawczą.

2. Dane, których NIE zbieramy

DriveBy został zaprojektowany zgodnie z zasadą minimalizacji danych. Nie zbieramy, nie przechowujemy, nie przesyłamy ani nie sprzedajemy:

Twojego imienia, nazwiska, numeru telefonu ani adresu pocztowego
Twojego numeru karty ani adresu rozliczeniowego - dane płatnicze obsługuje w całości nasz Reseller (Merchant of Record) i nigdy nie przechodzą przez Aplikację ani nasze serwery (zob. 3.4-3.5)
Twojej dokładnej lokalizacji, współrzędnych GPS ani historii ruchu
Żadnych zdjęć, zrzutów ekranu ani obrazów
Żadnej treści ekranu platformy dostawczej - tekst rozpoznany lokalnie przez usługę dostępności lub ML Kit znajduje się w pamięci wyłącznie przez czas pojedynczego obliczenia (zwykle poniżej 200 ms), po czym jest natychmiast odrzucany
Kwot ani odległości pojedynczych zamówień, które otrzymujesz
Tożsamości restauracji, sklepów ani adresów, których dotyczą zamówienia
Danych logowania do platform dostawczych

Aplikacja nie wykonuje żadnych połączeń sieciowych do API jakiejkolwiek platformy dostawczej.

3. Dane, które przetwarzamy

3.1 Przechowywane wyłącznie lokalnie na Twoim urządzeniu

Aplikacja zapisuje na Twoim telefonie (i nigdy nie przesyła na żaden serwer) następujące dane:

Dane profilu pojazdu, które wprowadzasz ręcznie: nazwa, rodzaj paliwa, spalanie (L/100 km), cena paliwa (€/L), koszt eksploatacji (€/km), minimalny akceptowalny zysk (€).
Preferencje aplikacji (np. czy onboarding został zakończony, aktywny profil pojazdu).
Opcjonalna historia obliczeń (sam decydujesz, czy ją zapisujesz).

Te dane istnieją w prywatnym schowku Aplikacji (baza Room). Sama Aplikacja nigdy nie wysyła ich na nasze serwery; nie mamy do nich dostępu.

Kopia zapasowa na Twoim koncie Google (Android Auto Backup). Jeśli masz włączoną funkcję Androida „Kopia zapasowa w Google" (Ustawienia → Google → Kopia zapasowa), Android automatycznie umieszcza powyższe dane z urządzenia - Twoje profile pojazdów, historię obliczeń i preferencje aplikacji - w kopii zapasowej Twojego własnego konta Google, abyś mógł je odzyskać po ponownej instalacji Aplikacji lub na nowym telefonie. Ta kopia należy do Ciebie i podlega warunkom Google; my jej nigdy nie widzimy, nie otrzymujemy ani nie przechowujemy. Treść ekranu aplikacji dostawczych nigdy nie trafia do kopii - nie jest w ogóle zapisywana na dysku. Stan subskrypcji/płatności oraz ustawienia zależne od urządzenia są wyłączone z kopii. Możesz to wyłączyć w dowolnym momencie w ustawieniach kopii zapasowej Androida (lub wyłączyć kopię wyłącznie dla DriveBy). Odinstalowanie Aplikacji usuwa kopię na urządzeniu.

Ręczna kopia zapasowa do pliku, który kontrolujesz. W Ustawieniach możesz też wyeksportować pełną kopię danych z urządzenia (profile pojazdów, historię obliczeń, zmiany oraz ustawienia podatków/prowizji) do jednego pliku JSON, który zapisujesz w wybranym przez siebie miejscu za pomocą systemowego okna wyboru plików Androida (własny magazyn, Dysk Google itp.), i przywrócić ją później lub na innym telefonie. Ten plik tworzysz Ty, pozostaje w pełni pod Twoją kontrolą i nigdy nie jest wysyłany do nas. Podobnie jak kopia automatyczna, nie zawiera treści ekranu ani danych pojedynczych zamówień z aplikacji dostawczych - te nie są w ogóle zapisywane.

3.2 Pseudonimizowana telemetria diagnostyczna (Firebase Analytics) - tylko za Twoją zgodą

Ta telemetria jest domyślnie wyłączona. Zbieramy ją wyłącznie, jeśli wyrazisz na to zgodę (opt-in) w jednorazowym pytaniu przy pierwszym uruchomieniu; do tego czasu nic nie jest wysyłane. Zgodę możesz w każdej chwili wycofać w Ustawieniach (zob. 3.7).

Gdy telemetria jest włączona, po wykryciu zamówienia na ekranie i obliczeniu wyniku Aplikacja wysyła do Firebase Analytics niewielkie przedziałowe (bucketed) zdarzenie:

platforma (np. glovo, wolt)
przedział odległości (np. 3-5km) - nigdy dokładna wartość
przedział stawki (np. 4-5eur) - nigdy dokładna wartość
czy wynik był dla Ciebie opłacalny (true/false)
czas end-to-end w milisekundach

Bucketing jest celowy - mierzymy rozkłady na poziomie platformy i jakość parserów, nigdy nie obserwując finansów konkretnego kuriera ani konkretnego zamówienia. Dane te są pseudonimizowane (powiązane z losowym identyfikatorem instalacji Firebase, a nie z Twoją tożsamością), a nie w pełni anonimowe - dlatego traktujemy je jako dane osobowe i przetwarzamy na podstawie Twojej zgody.

3.3 Diagnostyka awarii (Firebase Crashlytics) - tylko za Twoją zgodą

Również domyślnie wyłączona i objęta tą samą zgodą co telemetria (3.2, 3.7). Gdy jest włączona i Aplikacja ulegnie awarii, Firebase Crashlytics rejestruje ślad stosu, wersję Androida, model urządzenia, losowy identyfikator instalacji oraz typ buildu Aplikacji. Pomaga nam to naprawiać błędy wpływające na Twoje zarobki w trakcie zmiany.

3.4 Stan subskrypcji

Okres próbny i subskrypcja są sprzedawane i zarządzane przez naszego Resellera działającego jako Merchant of Record (zob. Podmioty przetwarzające). Nasz serwer licencyjny potwierdza wyłącznie sygnał uprawnień (aktywny okres próbny / aktywna subskrypcja / nieaktywna) powiązany z Twoim adresem e-mail zakupu - żadne dane płatności (numer karty, adres rozliczeniowy itp.) nie przechodzą przez Aplikację ani nasze serwery; przechowuje je Reseller.

3.5 Twój adres e-mail (tożsamość subskrypcji i opcjonalna lista oczekujących)

Ponieważ DriveBy nie jest dystrybuowany przez sklep z aplikacjami, weryfikujemy Twoją subskrypcję przez e-mail, a nie konto sklepu:

Odblokowując Aplikację, podajesz adres e-mail powiązany z zakupem i potwierdzasz go jednorazowym kodem („magic link"). Przetwarzamy ten e-mail wyłącznie po to, aby (a) wysłać Ci jednorazowy kod oraz (b) sprawdzić w rejestrach naszego Resellera, czy ten e-mail ma aktywny okres próbny lub subskrypcję. Nie ma haseł ani osobnego konta użytkownika.
Jeśli zdecydujesz się zapisać na naszą przedpremierową listę oczekujących na stronie, przechowujemy podany adres e-mail wyłącznie po to, aby powiadomić Cię, gdy DriveBy stanie się dostępny - wraz z językiem strony oraz przybliżoną lokalizacją: krajem, województwem i miastem (ustalonymi z geolokalizacji żądania u naszego dostawcy hostingu w chwili zapisu na podstawie adresu IP; sam adres IP nie jest zapisywany). Lokalizacja jest przybliżona (na poziomie miasta, nie dokładnego adresu) i służy dwóm celom: aby wiadomość o starcie trafiła tylko do osób w krajach, które Aplikacja obsługuje, oraz abyśmy widzieli, gdzie zainteresowanie jest największe, i w pierwszej kolejności uruchamiali betę w tych miastach. Możesz zrezygnować w dowolnym momencie.

Jednorazowe kody (oraz ewentualne powiadomienia z listy oczekujących) wysyłane są przez naszego dostawcę poczty, a weryfikacja uprawnień odbywa się na naszym serwerze licencyjnym; oba wymieniono w sekcji Podmioty przetwarzające. Na naszych serwerach przechowujemy najwyżej Twój adres e-mail, aktualny status uprawnień (aktywny / nieaktywny) oraz liczbę urządzeń aktywowanych na Twojej subskrypcji. Liczba urządzeń służy wyłącznie do egzekwowania rozsądnego limitu (subskrypcja może działać na maksymalnie trzech urządzeniach) i do powstrzymania dzielenia jednego zakupu na wiele telefonów; jest to losowy identyfikator instalacji, a nie numer seryjny sprzętu, i nie niesie żadnych informacji osobowych. Nigdy nie przechowujemy danych finansowych żadnego zamówienia.

3.6 Aktualizacje aplikacji

Ponieważ DriveBy instalujesz z naszej strony, a nie ze sklepu z aplikacjami, Aplikacja co pewien czas sprawdza pod adresem https://driveby.dev niewielki manifest wersji, aby poinformować Cię, że dostępna jest nowsza wersja, i - tylko jeśli zdecydujesz się zaktualizować - pobiera stamtąd nowy plik instalacyjny. Jak każde zapytanie do strony internetowej, wiąże się to z adresem IP Twojego urządzenia i obsługuje je nasz dostawca hostingu (Cloudflare, zob. Podmioty przetwarzające); nie wykorzystujemy go do budowania Twojego profilu ani łączenia z Twoją tożsamością.

3.7 Zgoda na diagnostykę (jak jej udzielić i jak ją wycofać)

Diagnostyka techniczna i raporty awarii (3.2-3.3) są opt-in: przy pierwszym uruchomieniu Aplikacja pyta o zgodę wyraźnym wyborem („Zgadzam się" / „Nie teraz"), a zbieranie pozostaje w pełni wyłączone, dopóki nie wybierzesz „Zgadzam się". Zgodę możesz wycofać w dowolnym momencie przełącznikiem w Ustawieniach → „Diagnostyka i statystyki"; wycofanie jest równie proste jak jej udzielenie i natychmiast wyłącza oba mechanizmy (art. 7 ust. 3 RODO). Nie warunkujemy działania Aplikacji od tej zgody - odmowa niczego nie blokuje.

4. Podstawa prawna przetwarzania

Cel	Podstawa prawna (RODO)
Obliczenie zysku na Twoim urządzeniu	Wykonanie usługi, której zażądałeś (art. 6 ust. 1 lit. b)
Weryfikacja uprawnień i wysyłka kodu logowania (Twój e-mail)	Wykonanie usługi, której zażądałeś (art. 6 ust. 1 lit. b)
Przedziałowa telemetria diagnostyczna	Twoja zgoda (art. 6 ust. 1 lit. a) - domyślnie wyłączona, opt-in, w każdej chwili do wycofania
Diagnostyka awarii	Twoja zgoda (art. 6 ust. 1 lit. a) - domyślnie wyłączona, opt-in, w każdej chwili do wycofania

Telemetrię i diagnostykę awarii zbieramy wyłącznie po wyrażeniu przez Ciebie zgody i tylko w zakresie tej zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Nie prowadzimy profilowania w rozumieniu art. 22 RODO ani nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie.

5. Podmioty przetwarzające

Korzystamy z następujących podmiotów przetwarzających. Każdy jest związany umową powierzenia przetwarzania, a dla ewentualnych transferów poza UE/EOG - Standardowymi Klauzulami Umownymi. Pozostajemy Administratorem.

Google LLC / Google Ireland - Firebase Analytics, Crashlytics i Remote Config, region europe-west1 (Frankfurt, Niemcy; Remote Config to jednokierunkowe pobieranie wzorców parsowania, nie telemetria). Google zapewnia też Android Auto Backup na Twoje własne konto Google (zob. 3.1). Przetwarzanie podlega Google Cloud EU Data Processing Addendum.
Lemon Squeezy (Merchant of Record) - obsługuje zakup subskrypcji i przechowuje adres e-mail zakupu oraz dane rozliczeniowe/płatnicze jako sprzedawca formalny. Dla rejestrów płatniczych i podatkowych, które musi prowadzić z mocy prawa, działa jako niezależny administrator; dla naszej weryfikacji uprawnień - jako nasz podmiot przetwarzający.
Resend - dostarcza jednorazowe kody logowania (oraz, w momencie startu, powiadomienia z listy oczekujących) na Twój adres e-mail.
Cloudflare, Inc. - hostuje stronę driveby.dev, uruchamia nasz serwer licencyjny (worker weryfikujący Twój e-mail w rejestrach Resellera) oraz kieruje pocztę wysyłaną na nasz adres wsparcia.

Nie sprzedajemy Twoich danych ani nie wykorzystujemy ich do reklamy.

6. Okres przechowywania

Dane lokalne: do momentu odinstalowania Aplikacji lub usunięcia danych w jej Ustawieniach.
Zdarzenia Firebase Analytics: 14 miesięcy (domyślna retencja Google Analytics).
Ślady Crashlytics: 90 dni.

7. Twoje prawa wynikające z RODO

Przysługuje Ci prawo do:

Dostępu (art. 15) - żądania kopii wszelkich danych powiązanych z Twoją instalacją. W praktyce jedyne dane powiązane personalnie znajdują się w schowku Twojego urządzenia; nie mamy nic na naszych serwerach związanego z Tobą.
Sprostowania (art. 16) - wszystkie dane pojazdu / profilu kontrolujesz bezpośrednio w Aplikacji.
Usunięcia danych / „prawa do bycia zapomnianym" (art. 17) - odinstaluj Aplikację lub poproś o usunięcie danych Firebase Analytics powiązanych z Twoim Install ID wysyłając do nas e-mail.
Wycofania zgody (art. 7 ust. 3) - zgodę na diagnostykę i telemetrię wycofasz w każdej chwili przełącznikiem w Ustawieniach → „Diagnostyka i statystyki"; działa to natychmiast i jest równie proste jak jej udzielenie. Przysługuje Ci też prawo Ograniczenia (art. 18) i Sprzeciwu (art. 21).
Przenoszenia (art. 20) - historię obliczeń możesz wyeksportować jako CSV, a całość danych z urządzenia jako plik kopii zapasowej JSON, bezpośrednio z Aplikacji.
Wniesienia skargi do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, napisz: support@driveby.dev. Odpowiadamy w ciągu 30 dni zgodnie z wymogiem RODO.

8. Dzieci

DriveBy jest przeznaczony dla kurierów, którzy w większości jurysdykcji muszą mieć co najmniej 18 lat, aby pracować dla platformy dostawczej. Świadomie nie zbieramy żadnych danych od osób poniżej 18. roku życia.

9. Bezpieczeństwo

Wszystkie dane wysyłane do Firebase i do naszego serwera licencyjnego przekazywane są przez TLS 1.2+ z certificate pinning tam, gdzie ma to zastosowanie.
Nigdy nie przechowujemy żadnych danych uwierzytelniających, ani Twoich danych karty czy loginów do platform dostawczych - dane płatnicze pozostają u naszego Resellera.
Token uprawnień wydawany przez nasz serwer licencyjny jest krótkotrwały i podpisany kryptograficznie, a jego weryfikacja odbywa się na urządzeniu.

10. Zmiany Polityki

Możemy aktualizować niniejszą Politykę prywatności wraz z rozwojem Aplikacji. Aktualna wersja jest zawsze dostępna z ekranu „O aplikacji" oraz pod adresem:

https://driveby.dev/legal/polityka-prywatnosci

O istotnych zmianach będziemy informować w Aplikacji z co najmniej 14-dniowym wyprzedzeniem.

11. Kontakt

DriveBy (Administrator) e-mail: support@driveby.dev Kraj rejestracji: Polska (UE)

Wersja angielska: Privacy Policy (EN). W razie rozbieżności wersja angielska jest wiążąca prawnie; polskie tłumaczenie udostępniono dla wygody polskojęzycznych użytkowników - z wyjątkiem przypadków, w których bezwzględnie obowiązujące polskie prawo konsumenckie stanowi inaczej.

DriveBy · support@driveby.dev · driveby.dev