Dokumenty

Polityka prywatności aplikacji Melon

Wersja 1.0, obowiązuje od 26 października 2026 r.

1. Czego dotyczy ta polityka

Ta polityka opisuje, jak przetwarzamy dane osobowe w aplikacji mobilnej Melon na iOS i Androida (dalej „Aplikacja”) oraz w panelu, z którego korzystają szkoły, kluby i inne instytucje organizujące zajęcia (dalej „Instytucje”). Realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Melon pomaga opiekunom dzieci z tej samej grupy (np. drużyny albo klasy) umawiać wspólne dowozy na zajęcia i z zajęć: kto prowadzi auto, które dziecko jedzie, gdzie i kiedy jest odbiór i dowiezienie oraz jakim autem. Żeby to działało, musimy przetwarzać dane opiekunów, dzieci i kierowców, w tym lokalizację auta podczas przejazdu. Poniżej opisujemy dokładnie, jakie to dane, kto je widzi i jak długo je trzymamy.

Dane osób, które odwiedzają stronę melon.edu.pl i wysyłają formularz pilotażu, opisuje osobna polityka prywatności strony.

2. Administrator danych

Administratorem danych jest Nublado sp. z o.o. z siedzibą w Gdańsku, ul. Henryka Sienkiewicza 3, 80-227 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS, pod numerem KRS 0001050386, NIP 9571161497, REGON 525989527 (dalej „my”).

We wszystkich sprawach dotyczących danych osobowych napisz do nas na info@melon.edu.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

3. Kogo dotyczą dane i skąd je mamy

• Opiekunowie (rodzice i inni opiekunowie dzieci) korzystający z Aplikacji. Konto opiekuna zakłada Instytucja, do której należy grupa dziecka, na podstawie danych przekazanych jej przez opiekuna. Część danych uzupełniasz sam w Aplikacji (np. telefon, pojazdy, adresy).
• Dzieci zapisane do grup. Ich dane wprowadza Instytucja albo opiekun. Aplikacja jest przeznaczona dla dorosłych: dzieci nie zakładają kont i nie korzystają z Aplikacji samodzielnie.
• Osoby upoważnione do odbioru dziecka, które opiekun dodaje w Aplikacji (np. dziadkowie). Ich dane podaje opiekun; prosimy go, żeby przekazał tym osobom link do tej polityki.
• Pracownicy i współpracownicy Instytucji (np. trenerzy, koordynatorzy) korzystający z panelu. Ich konta zakłada Instytucja albo my.

4. Jakie dane przetwarzamy

Konto opiekuna: imię i nazwisko, adres e-mail (login), numer telefonu, hasło (przechowujemy tylko jego bezpieczny skrót), wybrany awatar, identyfikator konta Microsoft, jeśli logujesz się przez Microsoft, Google, Apple albo Facebook, przynależność do grup i Instytucji, ustawienia powiadomień i wyciszone czaty.

Dziecko: imię i nazwisko, data urodzenia, powiązanie z opiekunami i grupami, adres domowy i inne zapisane miejsca odbioru wraz ze współrzędnymi na mapie.

Adresy i pojazdy: zapisane adresy (ulica, numer, kod, miejscowość, współrzędne) oraz dane pojazdów kierowcy: nazwa, marka, model, rok produkcji, kolor, liczba miejsc, numer rejestracyjny, opcjonalnie VIN i notatka.

Organizacja przejazdów: prośby o podwózkę i oferty przejazdu (z krótką notatką kierowcy), przypisanie dzieci do przejazdów, planowane i rzeczywiste godziny oraz miejsca odbioru i dowiezienia każdego dziecka (współrzędne i adres), informacja, czy odbiór lub dowiezienie zapisał kierowca, czy zostały zapisane automatycznie po zatrzymaniu się auta w pobliżu miejsca, kto zmienił miejsce odbioru albo odwołał przejazd, powód wycofania się kierowcy, podsumowanie trasy (czas rozpoczęcia i zakończenia, długość, czas jazdy).

Lokalizacja kierowcy w czasie przejazdu: opisujemy ją osobno w punkcie 5.

Wiadomości: treść wiadomości w czacie grupy i w rozmowach z organizatorami, autor, oznaczenia osób, czas wysłania.

Powiadomienia: treść powiadomień wysłanych w Aplikacji (mogą zawierać imiona dzieci i kierowcy), informacja o ich odczytaniu, tokeny urządzenia do powiadomień push (Expo, APNs, FCM) i typ systemu (iOS, Android), techniczny dziennik doręczeń.

Osoby upoważnione do odbioru: imię, telefon, relacja z dzieckiem, notatka.

Pracownicy Instytucji: imię i nazwisko lub nazwa wyświetlana, e-mail, telefon (pokazywany opiekunom tylko wtedy, gdy pracownik tak ustawi), rola w Instytucji.

Dziennik zmian: dla bezpieczeństwa zapisujemy, kto i kiedy utworzył, zmienił lub usunął dane w systemie (np. konto, przejazd, adres), wraz z treścią zmiany. Nie zapisujemy w nim lokalizacji kierowcy na żywo ani trasy przejazdu.

Nie przetwarzamy numeru PESEL, danych o zdrowiu ani zdjęć. Aplikacja nie korzysta z aparatu, mikrofonu, kontaktów ani galerii zdjęć. Nie używamy narzędzi analitycznych, reklamowych ani śledzących i nie sprzedajemy danych.

5. Lokalizacja

Twoja lokalizacja poza przejazdem służy tylko do pokazania Cię na mapie w Aplikacji. Zostaje na telefonie i nie wysyłamy jej na nasze serwery.

Lokalizacja kierowcy podczas przejazdu. Gdy prowadzisz przejazd w Melonie, Aplikacja wysyła pozycję Twojego telefonu (a więc auta), żeby opiekunowie przewożonych dzieci wiedzieli, gdzie jest auto, i żeby zapisać odbiór oraz dowiezienie dzieci. Zasady:

• Pozycja jest wysyłana tylko w oknie przejazdu: domyślnie od 30 minut przed planowaną godziną do 90 minut po niej albo do zakończenia przejazdu. Instytucja może zmienić te wartości w ustawieniach.
• Pozycja jest wysyłana tylko wtedy, gdy Aplikacja jest otwarta na ekranie, albo gdy korzystasz z nawigacji w Aplikacji. Podczas nawigacji pozycja jest wysyłana także przy zablokowanym ekranie lub po przejściu do innej aplikacji, do momentu zakończenia lub przerwania nawigacji. System pokazuje wtedy, że Aplikacja używa lokalizacji (niebieski wskaźnik na iPhonie, powiadomienie na Androidzie).
• Pozycja trafia do bazy danych na żywo (Firebase) co kilka sekund i na nasz serwer mniej więcej co 15–20 sekund, a także w chwili rozpoczęcia przejazdu, odbioru i dowiezienia dziecka.
• Gdy auto zatrzyma się przy miejscu odbioru lub dowiezienia, serwer może sam zapisać odbiór albo dowiezienie dziecka (kierowca widzi odliczanie i może je anulować).
• Pozycję auta na żywo widzą tylko opiekunowie dzieci przewożonych w tym przejeździe, i to tylko w określonych sytuacjach: gdy ich dziecko jest w aucie, gdy auto zbliża się do miejsca odbioru ich dziecka albo podczas powrotu. Ostatnią pozycję mogą zobaczyć też uprawnieni pracownicy Instytucji.
• Aplikacja nigdy nie prosi o zgodę „Zawsze” na lokalizację i nie śledzi Cię poza przejazdami.

Lokalizację wysyłamy tylko wtedy, gdy zgodzisz się na dostęp do niej w systemie telefonu. Możesz w każdej chwili cofnąć tę zgodę w ustawieniach telefonu. Bez niej możesz nadal prowadzić przejazd, ale opiekunowie nie zobaczą auta na mapie, a odbiór i dowiezienie zapiszesz ręcznie.

Nawigacja Google. Nawigacja w Aplikacji korzysta z Google Navigation SDK. Przy pierwszym uruchomieniu akceptujesz warunki Google. Podczas nawigacji Google otrzymuje lokalizację Twojego telefonu i przetwarza ją według własnych zasad (polityka prywatności Google).

6. Kto widzi Twoje dane w Aplikacji

• Inni opiekunowie z tej samej grupy widzą: imiona dzieci z grupy i dokładne miejsca ich odbioru na mapie grupy (bez nazwisk i bez tekstu adresu), imiona, telefony i adresy e-mail opiekunów z grupy, wiadomości w czacie grupy, prośby i oferty przejazdów.
• Opiekunowie dzieci w Twoim przejeździe (gdy jesteś kierowcą) widzą także: Twoje imię i telefon, dane auta (marka, model, kolor, numer rejestracyjny), pozycję auta na zasadach z punktu 5, godziny i miejsca odbioru oraz dowiezienia.
• Kierowca przejazdu widzi imiona przewożonych dzieci, miejsca ich odbioru i dowiezienia oraz osoby upoważnione do odbioru tych dzieci wraz z ich telefonem.
• Uprawnieni pracownicy Instytucji widzą w panelu dane członków swoich grup, przejazdy, ostatnią pozycję auta i rozmowy prowadzone z organizatorami.
• Nasi upoważnieni pracownicy mają dostęp do danych, gdy jest to potrzebne do utrzymania i zabezpieczenia usługi, obsługi zgłoszeń lub realizacji Twoich praw. Tylko oni mają dostęp do dokładnego śladu trasy przejazdu i dziennika zmian.

7. Cele i podstawy prawne

• Prowadzenie konta i świadczenie usługi Melon zgodnie z regulaminem Aplikacji: grupy, prośby i oferty przejazdów, planowanie, nawigacja, udostępnianie pozycji auta, zapisywanie odbioru i dowiezienia, czat, powiadomienia. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Dane dzieci, innych opiekunów i osób upoważnionych do odbioru: jasne i bezpieczne zorganizowanie przejazdów, tak żeby zawsze było wiadomo, kto wiezie które dziecko, skąd, dokąd, kiedy i jakim autem. Podstawa: prawnie uzasadniony interes nasz i opiekunów (art. 6 ust. 1 lit. f RODO). Datę urodzenia dziecka wykorzystujemy do odróżnienia dzieci i przypisania ich do grup według rocznika.
• Udostępnianie lokalizacji kierowcy podczas przejazdu: wykonanie usługi (art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwo przewożonych dzieci (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo usługi: dziennik zmian, wykrywanie nadużyć, ochrona kont. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Obsługa zgłoszeń, reklamacji i wniosków dotyczących danych. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń, np. gdy pojawi się spór o przebieg przejazdu. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw (punkt 11).

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez imienia, nazwiska i adresu e-mail nie założymy konta, a bez danych dziecka, miejsca odbioru i (dla kierowcy) danych auta nie da się zorganizować przejazdu. Numer telefonu i lokalizacja nie są wymagane, ale bez nich część funkcji nie zadziała.

9. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia, albo z usług, w których dostawca działa jako osobny administrator:

• Microsoft (Microsoft Ireland Operations Ltd.): hosting serwera Aplikacji, bazy danych i plików w Microsoft Azure (region West Europe, Holandia) oraz logowanie przez Microsoft Entra ID.
• Google (Google Ireland Ltd. i Google LLC): Firebase Realtime Database (pozycja auta na żywo i czat na żywo, serwery w Belgii), Firebase Authentication (logowanie do czatu na żywo; Google otrzymuje tylko identyfikator konta), Firebase Cloud Messaging (powiadomienia na Androidzie), Google Maps Platform (mapy na Androidzie, wyszukiwanie adresów, zamiana adresu na współrzędne i współrzędnych na adres, wyznaczanie tras przejazdów między miejscami odbioru, dowiezienia i zajęć), Google Navigation SDK (nawigacja, punkt 5).
• Apple (Apple Distribution International Ltd.): powiadomienia na iPhonie (APNs) i mapy Apple na iPhonie.
• Expo (650 Industries, Inc., USA): przekazywanie powiadomień push do Apple i Google. Expo otrzymuje token urządzenia i treść powiadomienia.
• Google, Apple, Facebook (Meta): jeśli wybierzesz logowanie przez te serwisy, otrzymamy od nich za pośrednictwem Microsoft Entra Twój adres e-mail, a one dowiedzą się, że logujesz się do Melona. Działają wtedy jako osobni administratorzy.
• Instytucja, do której należy Twoja grupa, w zakresie opisanym w punkcie 6.
• Organy publiczne, jeśli wymaga tego prawo.

Przekazywanie poza Europejski Obszar Gospodarczy. Google LLC, Apple Inc., Meta Platforms, Inc. i Expo (650 Industries, Inc.) mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku firm, które ją stosują, a w pozostałych przypadkach, w tym Expo, standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia przetwarzania danych. Kopię zabezpieczeń możesz otrzymać, pisząc na info@melon.edu.pl.

10. Jak długo przechowujemy dane

• Konto, dane dzieci, adresy, pojazdy, osoby upoważnione do odbioru, ustawienia: do usunięcia konta (zobacz usuwanie konta). Osobę upoważnioną możesz usunąć wcześniej sam. Pojazd lub adres usunięty w Aplikacji przestaje być używany, ale zostaje powiązany z historią przejazdów, w których go użyto.
• Pozycja auta na żywo: do zakończenia przejazdu; potem usuwamy ją z bazy na żywo i z przejazdu.
• Dokładny ślad trasy (punkty co najmniej 50 m od siebie, widoczne tylko dla naszych pracowników): 30 dni od zapisania.
• Historia przejazdów (kto wiózł, które dziecko, godziny i miejsca odbioru oraz dowiezienia, podsumowanie trasy, prośby i oferty przejazdów): 12 miesięcy od dnia przejazdu, potem ją usuwamy. Dlatego podsumowanie oszczędności w Aplikacji obejmuje przejazdy z ostatnich 12 miesięcy.
• Wiadomości w czatach: 12 miesięcy od wysłania; wiadomość usuniętą przez autora kasujemy po 30 dniach, a wszystkie wiadomości grupy przy usunięciu grupy. Rozmowę z organizatorami usuwamy 12 miesięcy po ostatniej wiadomości.
• Powiadomienia w Aplikacji: 90 dni. Techniczny dziennik doręczeń powiadomień: 30 dni.
• Tokeny powiadomień: 90 dni od ostatniego otwarcia Aplikacji na danym urządzeniu.
• Dziennik zmian: 12 miesięcy od zapisania wpisu.
• Kopie zapasowe bazy danych: nie dłużej niż 35 dni; po tym czasie usunięte dane znikają także z kopii.

Dłużej możemy przechowywać tylko dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przez czas biegu terminów przedawnienia.

11. Twoje prawa

Masz prawo:

• dostępu do swoich danych i danych swojego dziecka oraz otrzymania ich kopii,
• sprostowania danych (większość danych swoich i dziecka poprawisz sam w Aplikacji),
• usunięcia danych (zobacz usuwanie konta),
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Prawa dziecka wykonuje jego opiekun. Żeby skorzystać z praw, napisz na info@melon.edu.pl z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

12. Dane na Twoim telefonie i uprawnienia

Aplikacja zapisuje na telefonie tylko to, co jest niezbędne do działania: token sesji logowania (w bezpiecznym magazynie systemu), język i ustawienia wyświetlania. Nie używamy plików cookies ani identyfikatorów reklamowych.

Aplikacja prosi o dostęp do lokalizacji (punkt 5) i o zgodę na powiadomienia. Na iPhonie korzysta też z danych o ruchu, żeby dokładniej prowadzić nawigację; te dane zostają na telefonie. Każde uprawnienie możesz cofnąć w ustawieniach telefonu.

13. Bezpieczeństwo

Połączenia Aplikacji z serwerem są szyfrowane (HTTPS). Hasła przechowujemy jako bezpieczne skróty. Dostęp do danych mają tylko osoby, które ich potrzebują, a ich działania zapisujemy w dzienniku zmian.

14. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne zapisanie odbioru lub dowiezienia dziecka kierowca może anulować i poprawić.

15. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę, zmienimy datę na górze strony i poinformujemy Cię o istotnych zmianach w Aplikacji.