Polityka prywatności

Ostatnia aktualizacja: 11 czerwca 2026 · dotyczy aplikacji Bruum na iOS i Android

W skrócie: zbieramy tylko dane potrzebne do działania funkcji, które włączasz. Nie sprzedajemy danych, nie śledzimy Cię między aplikacjami i nie używamy ich do reklam. Konto i wszystkie dane usuniesz w aplikacji w każdej chwili.

1. Administrator danych

Administratorem danych osobowych jest Autofixer.com sp. z o.o. (wydawca aplikacji Bruum), z siedzibą w Polsce, adres: ul. Stanisława Staszica 24, 21-400 Łuków, KRS 0000907364, NIP 8252192865, REGON 389237960.

Kontakt w sprawach danych: privacy@bruum.co lub support@bruum.co.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa prawna (RODO)
Adres e-mail, identyfikator użytkownika	Założenie i obsługa konta, logowanie, synchronizacja danych między urządzeniami	Art. 6 ust. 1 lit. b (wykonanie umowy)
Identyfikator urządzenia, token powiadomień	Powiązanie urządzenia z kontem, powiadomienia push	Art. 6 ust. 1 lit. b
Precyzyjna lokalizacja (GPS)	Rejestracja tras, analiza stylu jazdy i zużycia paliwa	Art. 6 ust. 1 lit. a (zgoda — funkcja włączana przez Ciebie)
Dane pojazdu: VIN, marka/model, odczyty OBD-II (obroty, prędkość, temperatura, paliwo, napięcie, kody błędów DTC)	Diagnostyka, wyjaśnianie błędów, przewidywanie usterek, analiza spalania, odpowiedzi asystenta AI	Art. 6 ust. 1 lit. b oraz lit. a dla funkcji opcjonalnych
Dane diagnostyczne aplikacji: raporty awarii, dane wydajności, telemetria	Stabilność i poprawa działania aplikacji	Art. 6 ust. 1 lit. f (uzasadniony interes — niezawodność)
Dane o korzystaniu (interakcje w aplikacji)	Analityka produktowa, rozwój funkcji	Art. 6 ust. 1 lit. f

Funkcji wymagających lokalizacji, Bluetooth czy odczytów OBD nie uruchamiamy, dopóki ich nie włączysz i nie udzielisz odpowiednich uprawnień w systemie iOS lub Android.

3. Bluetooth i połączenie z adapterem OBD-II

Bruum łączy się z adapterem OBD-II przez Bluetooth, aby odczytywać dane z komputera pokładowego pojazdu. Wykorzystujemy Bluetooth wyłącznie do tego połączenia — nie skanujemy otoczenia w celu lokalizowania innych urządzeń ani w celach reklamowych. System poprosi o zgodę przy pierwszym użyciu.

4. Lokalizacja w tle

Jeśli włączysz rejestrację tras, aplikacja może korzystać z lokalizacji także w tle — wyłącznie po to, by ciągle zapisywać przejazd podczas jazdy, gdy aplikacja jest zminimalizowana lub ekran wygaszony. Możesz w każdej chwili cofnąć zgodę w ustawieniach systemu; rejestracja tras zostanie wtedy wyłączona.

5. Dane przetwarzane przez asystenta AI

Aby udzielać odpowiedzi o stanie pojazdu, wybrane odczyty OBD-II i kody błędów przesyłamy do naszego backendu, który korzysta z modelu AI (Google Gemini). Dane te przetwarzamy wyłącznie w celu realizacji funkcji diagnostycznych — nie służą do trenowania reklam ani profilowania marketingowego.

6. Odbiorcy danych (podmioty przetwarzające)

Google Firebase (Google Ireland/LLC) — uwierzytelnianie, baza i synchronizacja, powiadomienia.
Firebase Crashlytics — raporty awarii i stabilność.
Google (Gemini API), za pośrednictwem naszego backendu — funkcje AI.

Z podmiotami tymi wiążą nas umowy powierzenia przetwarzania. Część z nich może przetwarzać dane poza EOG (np. w USA) — następuje to w oparciu o standardowe klauzule umowne (SCC) lub inne mechanizmy zgodne z RODO.

7. Okres przechowywania (retencja)

Dane konta, pojazdów, tras, odczytów OBD, paliwa — przez czas posiadania konta. Po usunięciu konta są kasowane (patrz pkt 9).
Raporty awarii i telemetria — do 90 dni od zarejestrowania, następnie usuwane lub anonimizowane.
Kopie zapasowe — usuwane w ramach standardowych cykli rotacji, nie później niż 30 dni po usunięciu danych źródłowych.

8. Twoje prawa (RODO)

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych (eksport), sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Eksport danych: napisz na privacy@bruum.co z adresu przypisanego do konta — udostępnimy dane w ustrukturyzowanym formacie.
Skarga: przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Usunięcie konta i danych

Konto usuniesz bezpośrednio w aplikacji: Profil → Ustawienia → Usuń konto. Operacja jest trwała i powoduje skasowanie wszystkich danych konta — w tym profilu, pojazdów, tras, odczytów OBD, ustawień oraz danych współdzielonych. Realizujemy ją kaskadowo w usługach Firebase Auth i bazie danych. Po usunięciu danych nie da się ich odtworzyć.

10. Required Reason APIs (iOS)

Zgodnie z wymogami Apple aplikacja korzysta z wybranych systemowych API wyłącznie z dozwolonych powodów: zapis ustawień użytkownika (UserDefaults), sprawdzanie dostępnego miejsca na dysku, znaczniki czasu plików oraz czas działania systemu — wszystkie używane do prawidłowego działania i diagnostyki aplikacji, a nie do identyfikowania urządzenia czy użytkownika. Pełna deklaracja znajduje się w pliku Privacy Manifest dołączonym do aplikacji i jest spójna z etykietami prywatności w App Store.

11. Śledzenie (App Tracking Transparency)

Bruum nie śledzi Cię między aplikacjami ani witrynami innych firm i nie używa identyfikatora IDFA. Dlatego nie wyświetlamy prośby App Tracking Transparency. W żadnej kategorii danych nie deklarujemy użycia „do śledzenia".

12. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych.

13. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub mailowo. Data ostatniej aktualizacji widnieje na górze strony.

14. Kontakt

Pytania dotyczące prywatności: privacy@bruum.co. Pomoc ogólna: bruum.co/support.