Polityka prywatności EcoSort

Ostatnia aktualizacja: 29 czerwca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej EcoSort, strony internetowej ecosort.pl, interfejsu API api.ecosort.pl oraz panelu administracyjnego panel.ecosort.pl.

EcoSort jest usługą służącą do udostępniania harmonogramów odbioru odpadów komunalnych oraz ułatwiania kontaktu mieszkańców z gminami. Korzystanie z aplikacji mobilnej nie wymaga zakładania konta użytkownika.

1. Administrator danych

Administratorem danych osobowych jest właściciel i operator usługi EcoSort:

Mateusz Śliwa
ul. Klonowa 9
66-100 Sulechów
Polska

Kontakt w sprawach związanych z ochroną danych osobowych:
admin@ecosort.pl

Administrator odpowiada za zgodne z prawem przetwarzanie danych oraz realizację praw osób, których dane dotyczą.

2. Zakres usługi (wersja beta)

EcoSort znajduje się obecnie w fazie publicznych testów.

Na dzień publikacji niniejszej polityki publicznie wspierana jest wyłącznie gmina Sulechów.

Aplikacja mobilna może być udostępniana poza sklepami Google Play i App Store w ramach testów.

3. Formularz na stronie ecosort.pl

Na stronie internetowej możesz zapisać się na listę oczekujących na premierę aplikacji.

Przetwarzamy następujące dane:

• adres e-mail,
• informację, czy chcesz otrzymać wiadomość o premierze,
• opcjonalną informację o zainteresowaniu planowaną funkcją płatności podatkowych,
• datę i godzinę zapisu.

Cel przetwarzania:

• jednorazowe poinformowanie o premierze aplikacji,
• kontakt związany z uruchomieniem usługi.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Dane przechowujemy do chwili:

• wysłania informacji o premierze,
• albo cofnięcia zgody,

w zależności od tego, co nastąpi wcześniej.

W każdej chwili możesz zażądać usunięcia swojego adresu e-mail, pisząc na: admin@ecosort.pl

Dane przesyłane są do API EcoSort, a następnie zapisywane w wewnętrznej bazie administratora. Nie wykorzystujemy tych danych do profilowania ani marketingu behawioralnego.

4. Dane przechowywane lokalnie w aplikacji

Większość informacji używanych przez aplikację pozostaje wyłącznie na Twoim urządzeniu.

Lokalnie mogą być przechowywane między innymi:

• wybrana gmina,
• miejscowość,
• ulica,
• numer budynku,
• typ zabudowy,
• zapisane lokalizacje odbioru odpadów,
• pobrane harmonogramy,
• ustawienia przypomnień,
• preferencje aplikacji,
• pseudolosowy identyfikator sesji (UUID),
• informacja o włączeniu lub wyłączeniu telemetrii,
• token Firebase Cloud Messaging (FCM), jeżeli korzystasz z powiadomień push.

Usunięcie aplikacji powoduje usunięcie tych danych z urządzenia.

Aplikacja nie tworzy kont użytkowników.

5. Dane przekazywane do API

5.1 Pobieranie harmonogramów

Aplikacja pobiera publiczne pliki JSON zawierające harmonogramy odbioru odpadów.

Serwer może rejestrować informacje techniczne, takie jak:

• metoda HTTP,
• adres żądania,
• kod odpowiedzi,
• data i godzina.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, diagnostyki i poprawnego działania usługi.

Logi techniczne przechowywane są nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa systemu.

5.2 Telemetria produktowa

Aplikacja może wysyłać pseudonimizowane dane statystyczne pomagające rozwijać usługę.

Telemetria może obejmować między innymi:

• otwarcie aplikacji,
• wybór obszaru,
• ustawienie przypomnienia,
• korzystanie z poszczególnych funkcji.

Przesyłane informacje mogą obejmować:

• skrót kryptograficzny identyfikatora sesji,
• kod TERC wybranej gminy,
• podstawowe informacje techniczne.

Treści tekstowe są automatycznie oczyszczane z rozpoznawalnych danych osobowych (np. adresów e-mail, numerów telefonów czy numerów PESEL).

Telemetria nie obejmuje:

• imienia,
• nazwiska,
• dokładnego adresu zamieszkania,
• lokalizacji GPS,

o ile użytkownik sam nie wpisze takich informacji w polu tekstowym.

Telemetrię można wyłączyć w ustawieniach aplikacji.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na analizie działania usługi i jej rozwijaniu (art. 6 ust. 1 lit. f RODO). Jeżeli w przyszłości zakres telemetrii będzie wymagał zgody użytkownika zgodnie z obowiązującymi przepisami, zostanie ona pozyskana przed rozpoczęciem zbierania danych.

Dane telemetryczne przechowywane są nie dłużej niż 24 miesiące, chyba że wcześniejsze usunięcie nastąpi na żądanie użytkownika.

5.3 Asystent AI „Sortuś”

Podczas korzystania z asystenta AI przesyłane są:

• treść rozmowy,
• historia bieżącej konwersacji,
• informacje o wybranej lokalizacji (gmina, miejscowość, ulica, strefa odbioru),

wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi.

Przed przekazaniem wiadomości do modelu językowego wykonywana jest automatyczna redakcja rozpoznawalnych danych osobowych (np. adresów e-mail, numerów telefonów i numerów PESEL).

Po wygenerowaniu odpowiedzi administrator może zapisać zanonimizowaną lub zredagowaną kopię rozmowy w celu:

• poprawy jakości odpowiedzi,
• diagnozowania błędów,
• rozwoju usługi.

Potencjalne dane osobowe są zastępowane oznaczeniem [REDACTED]. Do zapisanych rozmów dostęp mają wyłącznie upoważnieni administratorzy techniczni.

Prosimy nie przekazywać w rozmowie danych szczególnie chronionych ani informacji, których nie chcesz udostępniać podmiotom przetwarzającym.

Podstawą przetwarzania jest wykonanie usługi na żądanie użytkownika oraz prawnie uzasadniony interes administratora polegający na zapewnieniu jakości działania asystenta (art. 6 ust. 1 lit. b i lit. f RODO).

Rozmowy przechowywane są maksymalnie przez 24 miesiące lub do czasu wcześniejszego usunięcia na żądanie użytkownika.

5.4 Zgłoszenia do gminy

Jeżeli wyślesz zgłoszenie dotyczące odbioru odpadów, możemy przetwarzać:

• opis zgłoszenia,
• dane kontaktowe podane dobrowolnie,
• zdjęcie,
• identyfikator gminy (TERC),
• identyfikator strefy odbioru,
• skrót identyfikatora sesji.

Opis zgłoszenia jest automatycznie oczyszczany z rozpoznawalnych danych osobowych.

Dane kontaktowe są przetwarzane wyłącznie w celu umożliwienia odpowiedzi przez właściwą gminę.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO – w zależności od charakteru zgłoszenia.

Dane przechowywane są do czasu zakończenia obsługi zgłoszenia oraz przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Po usunięciu danych użytkownika powiązanie zgłoszenia z identyfikatorem sesji oraz dane kontaktowe mogą zostać usunięte, natomiast treść zgłoszenia i zdjęcia mogą pozostać w formie anonimowej, jeżeli jest to niezbędne do realizacji celu zgłoszenia lub prowadzenia dokumentacji przez gminę.

5.5 Powiadomienia push

Jeżeli włączysz powiadomienia push, przetwarzamy:

• token Firebase Cloud Messaging,
• wybraną lokalizację odbioru odpadów,
• identyfikatory stref odbioru.

Dane służą wyłącznie do dostarczania komunikatów dotyczących wybranej gminy.

Lokalne przypomnienia o odbiorze odpadów są planowane przez system operacyjny telefonu i nie wymagają przesyłania pełnego adresu na serwer.

Podstawą przetwarzania jest zgoda wyrażona poprzez włączenie powiadomień w aplikacji oraz w systemie operacyjnym urządzenia.

Tokeny push przechowywane są do czasu ich wyrejestrowania, usunięcia aplikacji lub cofnięcia zgody.

5.6 Geokodowanie adresów

Podczas wyszukiwania adresów serwer może korzystać z usługi Nominatim (OpenStreetMap).

Do usługi przekazywane jest wyłącznie zapytanie niezbędne do wyszukania lokalizacji.

Wyniki mogą być tymczasowo przechowywane w pamięci podręcznej serwera w celu przyspieszenia kolejnych wyszukiwań.

Nie tworzymy profilu użytkownika na podstawie tych danych.

5.7 Usunięcie danych

W ustawieniach aplikacji możesz zażądać usunięcia danych zapisanych na serwerze.

Żądanie identyfikowane jest przy użyciu identyfikatora sesji.

Usuwamy wówczas między innymi:

• dane telemetryczne,
• zapisane rozmowy z asystentem,
• powiązania zgłoszeń z identyfikatorem sesji,
• dobrowolnie podane dane kontaktowe.

Treść zgłoszeń oraz zdjęcia mogą zostać zachowane w formie anonimowej, jeżeli jest to niezbędne do realizacji celu zgłoszenia lub ochrony uzasadnionych interesów administratora albo właściwej gminy.

Usunięcie danych nie obejmuje automatycznie tokenów powiadomień push. W tym celu należy skontaktować się z administratorem.

6. Logi i bezpieczeństwo

Serwery mogą zapisywać standardowe logi techniczne obejmujące między innymi:

• adres IP,
• datę i godzinę,
• informacje o przeglądarce lub aplikacji,
• adres żądania HTTP,
• kod odpowiedzi.

Logi wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz diagnostyki błędów.

Stosujemy automatyczną redakcję rozpoznawalnych danych osobowych w logach aplikacyjnych.

7. Panel administracyjny

Panel administracyjny przeznaczony jest wyłącznie dla pracowników gmin oraz administratorów technicznych.

Możemy przetwarzać:

• adres e-mail,
• imię i nazwisko,
• nazwę jednostki,
• zaszyfrowany skrót hasła,
• dzienniki aktywności,
• dane wprowadzane podczas zarządzania harmonogramami.

Panel wykorzystuje wyłącznie techniczne pliki cookie niezbędne do utrzymania sesji logowania.

8. Odbiorcy danych

Dane mogą być przekazywane:

• Google LLC (Google Cloud Gemini) – w zakresie niezbędnym do działania asystenta AI,
• Google LLC (Firebase Cloud Messaging) – w zakresie obsługi powiadomień push,
• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom usług pocztowych,
• gminom korzystającym z EcoSort – wyłącznie w zakresie zgłoszeń mieszkańców.

Jeżeli odbiorcy danych przetwarzają informacje poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.

Administrator nie sprzedaje danych osobowych.

9. Prawa użytkownika

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• przenoszenia danych (w zakresie przewidzianym przez RODO),
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach związanych z ochroną danych osobowych skontaktuj się z administratorem pod adresem: admin@ecosort.pl

10. Pliki cookie

Strona internetowa ecosort.pl nie wykorzystuje analitycznych ani marketingowych plików cookie.

Panel administracyjny korzysta wyłącznie z technicznych plików cookie niezbędnych do uwierzytelnienia użytkownika i utrzymania sesji.

11. Zmiany polityki prywatności

Aktualna wersja Polityki prywatności jest zawsze publikowana na stronie EcoSort.

W przypadku istotnych zmian zaktualizowana zostanie data publikacji dokumentu.

Jeżeli zmiany będą wymagały uzyskania zgody użytkownika zgodnie z obowiązującymi przepisami, zgoda zostanie pozyskana przed ich wejściem w życie.