Polityka prywatności

Wersja 1.0 z 6 października 2026. Obowiązuje od 6 października 2026.

1. Administrator danych

Administratorem Twoich danych jest Zygmunt Janiak, przedsiębiorca działający pod firmą m3ntor.dev Zygmunt Janiak, ul. Fryderyka Chopina 8/1, 51-609 Wrocław, wpisany do CEIDG, NIP 8982119800, REGON 523647432, marka m3ntor.dev. W sprawach danych pisz na buslo@buslo.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy gry mobilnej Buslo i strony buslo.pl razem z panelem konta buslo.pl/konto. Danych z dawnej, zamkniętej gry przeglądarkowej Buslo nie używamy.

2. Jakie dane zbieramy

Konto gościa: identyfikator urządzenia, który Gra losuje przy pierwszym uruchomieniu i zapisuje w telefonie. Wiąże konto gościa z telefonem i służy do logowania gościa. Gdy Gra pokaże okno akceptacji, zapisujemy wersję, datę i godzinę akceptacji Regulaminu. Gość nie podaje adresu e-mail ani imienia.
Konto e-mail lub Google: nick, adres e-mail, skrót hasła, identyfikator konta Google, język, data założenia konta, data potwierdzenia adresu oraz wersja i data akceptacji Regulaminu. Hasła nie znamy. Przechowujemy tylko jego skrót. Przy logowaniu przez Google dostajemy też Twoje imię z konta Google. Ustawiamy je jako pierwszy nick. Pierwsza zmiana nicku jest bezpłatna.
Rozgrywka: postępy, poziom, karty, wozy, waluty i przedmioty z historią zmian, zajezdnia, odznaki, serie dni, misje, znajomi, drużyna, transakcje na targu, czas gry w poszczególne dni i dziennik akcji w Grze. Dziennik akcji zawiera miejsce akcji. Historia kręceń: który przystanek, węzeł albo pojazd zakręciłeś i kiedy. Z niej powstaje zakładka Moje miejsca.
Zdjęcia pojazdów, które przesyłasz, z datą i miejscem zrobienia zdjęcia. Na serwerze zapisujemy tylko pomniejszoną kopię. Oryginału nie zapisujemy.
Lokalizacja w chwili akcji w Grze: przy zdjęciu pojazdu, kręceniu przystankiem lub węzłem i wystawieniu wozu na węzeł. Sprawdzamy, czy jesteś na miejscu i czy lokalizacja nie jest fałszowana. Zapisujemy też dokładność odczytu, rodzaj połączenia z internetem i informację, czy telefon zgłasza lokalizację testową. Porównujemy też miejsce zdjęcia z mapą budynków, żeby sprawdzić, czy nie zrobiono go w budynku. Nie śledzimy Cię w tle.
Powiadomienia: token urządzenia do powiadomień push.
E-maile: adres, rodzaj i data wysyłki, informacja o otwarciu wiadomości z nowościami, zgoda marketingowa z datą i źródłem, rezygnacje.
Panel konta: dane sesji w przeglądarce, czyli typ przeglądarki i systemu, adres IP oraz czas logowania i ostatniej wizyty.
Wiek: miesiąc i rok urodzenia, które podajesz raz w oknie zgód, z datą podania. Dnia urodzenia nie zbieramy. Pełne lata liczymy od pierwszego dnia miesiąca po miesiącu urodzenia.
Dane techniczne: adres IP, wersja aplikacji, model telefonu i opis błędu przy awarii albo zawieszeniu aplikacji. Do premiery wersji 2.0 zapisujemy też stuknięcia w mapę: miejsce na ekranie, przybliżenie mapy i to, co stuknięcie otworzyło. Bez Twojej lokalizacji. Raporty awarii i zapis stuknięć wyłączysz w Grze, w Ustawieniach, w sekcji Prywatność.
Płatne dodatki: numer zamówienia z Google Play, kupiony dodatek, cena, data i stan subskrypcji. Danych karty płatniczej nie dostajemy.
Reklamy: identyfikator reklamowy telefonu, Twoje wybory w oknie zgód i numer gracza, którym Google potwierdza nam obejrzenie reklamy za nagrodę. Te dane przetwarza Google AdMob. Wybór zmienisz w Grze, w Ustawieniach, w sekcji Prywatność.

3. Po co i na jakiej podstawie

Cel	Podstawa prawna RODO
Prowadzenie konta, Gry i panelu konta	art. 6 ust. 1 lit. b, umowa
Konto gościa i identyfikator urządzenia	art. 6 ust. 1 lit. b, umowa
Lokalizacja przy akcjach w Grze	art. 6 ust. 1 lit. b, bez niej nie da się grać
Sprawdzenie wieku i ochrona dzieci	art. 6 ust. 1 lit. c w związku z art. 8 RODO oraz lit. f
Reklamy niedopasowane i potwierdzenie nagrody za reklamę	art. 6 ust. 1 lit. f, prawnie uzasadniony interes
Sprawdzanie zdjęć, ochrona przed oszustwami, bezpieczeństwo, naprawa błędów	art. 6 ust. 1 lit. f, prawnie uzasadniony interes
E-maile systemowe, serwisowe i przypomnienia o serii	art. 6 ust. 1 lit. b i f
E-maile o nowościach i wydarzeniach	art. 6 ust. 1 lit. a, zgoda
Reklamy dopasowane do Ciebie	art. 6 ust. 1 lit. a, zgoda w oknie zgód
Publiczne zdjęcia z nickiem autora na buslo.pl i w promocji Gry	art. 6 ust. 1 lit. b i f, wykonanie licencji z Regulaminu
Płatne dodatki i ich rozliczenie	art. 6 ust. 1 lit. b i c, umowa i przepisy podatkowe
Obowiązki prawne i obrona przed roszczeniami	art. 6 ust. 1 lit. c i f

Zgodę wycofasz w każdej chwili w Grze, w panelu konta, linkiem w e-mailu albo pisząc do nas. Wycofanie nie zmienia tego, co zrobiliśmy wcześniej na podstawie zgody.

Zdjęcia i lokalizację sprawdzamy automatycznie. Wynik może sprawić, że zdjęcie nie da karty albo nagrody zostaną czasowo wstrzymane. Możesz poprosić o sprawdzenie zdjęcia przez człowieka w Grze albo napisać do nas.

4. Kto jeszcze ma dostęp do danych

Dane przekazujemy tylko firmom, bez których Gra nie działa. Działają na podstawie umów powierzenia albo swoich regulaminów:

dostawca serwerów w Unii Europejskiej, na których działa Gra i strona,
Cloudflare przekazuje połączenia Gry do naszego serwera i chroni je przed atakami,
Google z usługami Firebase do powiadomień push, Firebase Crashlytics do raportów awarii, logowaniem Google w aplikacji i w panelu konta, AdMob do reklam, Google Play do płatności za dodatki oraz Gemini API do rozpoznawania pojazdów na zdjęciach i sprawdzania napisów i logo w zajezdni,
OpenAI do sprawdzania, czy zdjęcia pokazują pojazd i nie zawierają niedozwolonych treści, oraz do sprawdzania napisów, logo i wyglądu zajezdni,
EmailLabs do wysyłki e-maili,
Cloudflare i Google obsługują skrzynkę buslo@buslo.pl, na którą piszesz w sprawach danych i reklamacji.

Z Gemini API i OpenAI korzystamy przez płatne usługi API. Wysyłamy tam zdjęcie z nazwą miasta albo treść napisu. Nie wysyłamy nicku, adresu e-mail ani miejsca zrobienia zdjęcia.

Inni gracze widzą Twój nick, poziom, drużynę, odznaki i część kart ze zdjęciami, na przykład w rankingach, na targu, w pojedynkach i na profilu. Ostatni dzień gry widzą tylko znajomi i tylko wtedy, gdy obie strony to włączą. Pojazdy spoza rozkładu, na przykład autokary, pokazujemy innym graczom na mapie z dokładnością do około 100 metrów. Gdy zajmiesz węzeł, inni gracze widzą przy nim Twój nick, a gościa jako numer gościa. Znajomi dostają premię, gdy gracie blisko siebie, więc wiedzą, że byliście w pobliżu.

Przy reklamach Google działa jako odrębny administrator danych. Dostaje identyfikator reklamowy, adres IP, z którego ustala przybliżoną lokalizację, informacje o telefonie i o obejrzeniu reklamy. Zasady Google opisuje strona policies.google.com/technologies/partner-sites.

Na stronach pojazdów na buslo.pl i w promocji Gry w internecie pokazujemy zdjęcia pojazdów z podpisem nickiem autora. Na każdym publicznym zdjęciu jest znak wodny z logo Buslo, hasłem Gry i nickiem autora. Dotyczy to tylko zdjęć przesłanych po akceptacji Regulaminu w wersji 2.0 lub nowszej. Zdjęć gościa tam nie ma, dopóki nie założy konta e-mail albo Google. Ustawienie „Pokazuj moje zdjęcia na buslo.pl” dotyczy tylko nowych zdjęć, a opublikowane zostają. Zapisujemy wersję zaakceptowanego Regulaminu i datę akceptacji.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców przetwarza dane w Stanach Zjednoczonych:

Google: Firebase, Firebase Crashlytics, AdMob, Google Play, logowanie Google i Gemini API,
OpenAI: sprawdzanie zdjęć i napisów,
Cloudflare: przekazywanie połączeń Gry.

Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim poziomie ochrony w ramach EU-US Data Privacy Framework, gdy dostawca ma certyfikat tego programu. W pozostałych przypadkach podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń dostaniesz, pisząc na buslo@buslo.pl.

6. Jak długo przechowujemy dane

Dane konta i rozgrywki przechowujemy do usunięcia konta.
Zdjęcie odrzucone przy sprawdzaniu kasujemy po 7 dniach. Zdjęcie, którego nie wysłałeś do sprawdzenia, kasujemy po 7 dniach.
Miejsce zdjęcia zostaje przy karcie, dopóki karta jest u Ciebie. Gdy karta przechodzi do innego gracza, kasujemy dokładne miejsce i dane telefonu z chwili zdjęcia. Ostatnie miejsce akcji w Grze nadpisujemy przy każdej kolejnej akcji.
Historię kręceń przechowujemy do usunięcia konta. Po 30 dniach zostaje w niej sam dzień, bez godziny.
Dziennik akcji w Grze przechowujemy do 180 dni. Dokładne miejsce akcji po 2 dniach zaokrąglamy do około 100 metrów.
Miejsce prób złapania pojazdu kasujemy po 30 dniach. Statystyka próby zostaje bez miejsca.
Raporty diagnostyczne grafiki i aparatu przechowujemy do 90 dni.
Raporty awarii aplikacji przechowujemy do 90 dni.
Zapis stuknięć w mapę przechowujemy do 14 dni.
Dane o zakupach płatnych dodatków przechowujemy 5 lat od końca roku, w którym nastąpił zakup. Tego wymagają przepisy podatkowe i rachunkowe.
Sesja w panelu konta wygasa po 14 dniach bez wizyty, najpóźniej po 60 dniach.
Konto z niepotwierdzonym adresem e-mail usuwamy po kilku dniach od przypomnienia.
Konto gościa i identyfikator urządzenia przechowujemy do usunięcia konta albo do przejścia na konto e-mail lub Google. Wtedy łączymy je z nowym kontem, a konto gościa kasujemy. Dziś nie usuwamy nieaktywnych kont gościa automatycznie.
Dzienniki serwera strony i serwera Gry przechowujemy do 30 dni. Dzienniki serwera Gry nie zawierają lokalizacji.
Kopie zapasowe bazy danych przechowujemy do 30 dni.
Historię zgód przechowujemy razem z kontem. Zapisujemy w niej rodzaj zgody, Twoją decyzję, wersję dokumentu, datę z godziną i miejsce, w którym ją wyraziłeś.

Po usunięciu konta kasujemy dane konta i rozgrywki oraz zdjęcia kart w Grze. Na buslo.pl zostają publiczne kopie Twoich zdjęć ze znakiem wodnym samej Gry, bez Twojego nicku. Razem z nimi zostaje opis zdjęcia: data, miasto, przewoźnik, numer taborowy, model i linia. Karty z Twoimi zdjęciami, które sprzedałeś na targu, zostają u nowych właścicieli bez podpisu i bez miejsca zdjęcia. Podstawą jest wykonanie licencji z Regulaminu, art. 6 ust. 1 lit. b i f. Zdjęcie z rozpoznawalną osobą zdejmujemy na zgłoszenie. Zostają tylko wpisy bez powiązania z kontem: statystyki prób złapania bez miejsca, raporty awarii do końca okresu przechowywania i historia zgód bez danych, które Cię wskazują.

W wykazie wysłanych e-maili adres zamieniamy na skrót, z którego nie da się odczytać adresu. Zostaje rodzaj wiadomości i data wysyłki. Takie wpisy kasujemy po 12 miesiącach.

7. Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie i wycofać zgodę.

Pobranie danych: w panelu konta, w Ustawieniach, przyciskiem „Pobierz moje dane” dostajesz plik JSON z danymi konta. Marki i modele pojazdów są w nim podane tak, jak w Grze.
Usunięcie konta: w panelu konta, w Ustawieniach, przyciskiem „Usuń konto”. Usunięcie jest natychmiastowe.
Poprawienie danych: nick, adres e-mail, hasło, zgody i język zmienisz w panelu konta albo w Grze.
Konto gościa: gość pobiera dane i usuwa konto w Grze, na ekranie Konto, przyciskami „Pobierz moje dane” i „Usuń konto”.

W innych sprawach napisz na buslo@buslo.pl. Na wnioski odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Dzieci

Gra jest dla osób od 13 lat. W oknie zgód pytamy o miesiąc i rok urodzenia i nie sprawdzamy dokumentów. Osobom poniżej 13 lat nie zakładamy konta. Osobom poniżej 16 lat nie wysyłamy e-maili o nowościach i pokazujemy tylko reklamy niedopasowane. Zdjęć osób poniżej 18 lat nie publikujemy poza Grą.

9. Strona buslo.pl i panel konta

Strona nie używa narzędzi analitycznych ani reklam. Czcionki ładujemy z naszego serwera.
Panel konta używa trzech plików cookies. Są niezbędne, więc nie pytamy o zgodę:
- __Secure-buslo_konto przechowuje sesję po zalogowaniu. Wygasa po 14 dniach bez wizyty albo po wylogowaniu.
- __Secure-buslo_konto_pre chroni formularz logowania przed podszyciem. Wygasa po 2 godzinach.
- buslo_konto_lang pamięta język strony przez rok.
Na stronie logowania i w ustawieniach panelu ładuje się przycisk logowania Google. Google otrzymuje wtedy Twój adres IP i dane przeglądarki. Jeśli klikniesz przycisk, Google przekazuje nam identyfikator konta Google i adres e-mail.
Zdjęcie na stronie pojazdu można nam zgłosić formularzem. Zapisujemy powód, opis, jeśli go podasz, i skrót adresu IP, z którego nie da się odczytać adresu. Skrót chroni formularz przed nadużyciami. Zgłoszenie zostaje przy zdjęciu.
Serwer strony zapisuje standardowe dzienniki: adres IP, datę i adres podstrony. Służą bezpieczeństwu.
E-maile z nowościami przy otwarciu pobierają z naszego serwera niewidoczny obrazek. E-maile systemowe go nie mają. Wiemy wtedy, że wiadomość została otwarta. Niektóre programy pocztowe pobierają przy tym czcionkę z Google Fonts.

10. Zmiany polityki

O ważnych zmianach poinformujemy w Grze lub e-mailem.