Polityka prywatności

Ostatnia aktualizacja: 19 marca 2026

1. Administrator danych

Administratorem danych osobowych jest:

CreativeY Tomasz Jarząb
ul. Domaniówka 28A/20
25-413 Kielce
NIP: 657-274-12-26
E-mail: support@a2bflowroute.com

2. Jakie dane zbieramy

Aplikacja A2B FlowRoute zbiera i przetwarza następujące dane:

• Adres e-mail — wymagany do logowania i weryfikacji konta (OTP).
• Dane lokalizacyjne (GPS) — pobierane wyłącznie jednorazowo w momencie wyraźnego kliknięcia przycisku przez użytkownika. Służą tylko do ustawienia punktu startowego do kalkulacji tras. Aplikacja nie śledzi Twojej pozycji w tle i nie gromadzi historii przemieszczania się.
• Anonimowy Identyfikator Instalacji (UUID) — w celu ochrony przed nadużyciami licencyjnymi (np. współdzielenie konta z osobami trzecimi), aplikacja generuje losowy identyfikator urządzenia, na którym jest zainstalowana. Nie pobieramy twardych identyfikatorów sprzętowych takich jak MAC czy IMEI.
• Baza klientów — adresy wgrywane przez użytkownika (np. pliki CSV/XLSX) są przechowywane lokalnie na urządzeniu. Wysyłane są jednorazowo, szyfrowanym połączeniem, do API Google Maps w celu geokodowania.

3. Cel przetwarzania danych

Dane przetwarzamy w następujących celach:

• Świadczenie usługi — umożliwienie logowania, zarządzanie subskrypcjami i korzystanie z funkcji aplikacji.
• Generowanie optymalnych tras wizyt (wymaga podania adresów i punktu początkowego).
• Obsługa klienta, pomoc techniczna i informowanie o zmianach.
• Bezpieczeństwo licencyjne — monitorowanie i limitowanie liczby urządzeń powiązanych z jednym kontem za pomocą identyfikatora UUID (zapobieganie nieuczciwemu udostępnianiu konta).

4. Podstawa prawna przetwarzania

Podstawą prawną przetwarzania danych jest:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie niezbędne do świadczenia usługi i funkcji premium.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona naszego mienia, bezpieczeństwo platformy oraz zapobieganie nadużyciom i nieautoryzowanemu kopiowaniu/współdzieleniu licencji.
• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) — w zakresie analitycznych plików cookie na stronie internetowej (Google Analytics 4), na które użytkownik wyraża zgodę przez cookie banner.

5. Przechowywanie danych

Baza klientów jest przechowywana wyłącznie lokalnie na urządzeniu użytkownika. Nie przesyłamy jej do naszej chmury i nie przechowujemy na naszych serwerach.

Twój adres e-mail, identyfikator instalacji (UUID) oraz ewentualne limity systemowe (np. darmowych wgrań) są bezpiecznie przechowywane w systemie bazy danych Supabase (dostawca usług chmurowych) zlokalizowanym na serwerach w Unii Europejskiej (Irlandia, infrastruktura AWS).

Dane konta przechowujemy przez okres korzystania z usługi oraz przez 30 dni po zainicjowaniu procesu usunięcia konta. Dane transakcyjne przetwarzane przez Google Play Billing i RevenueCat są przechowywane zgodnie z politykami tych dostawców oraz wymogami prawa podatkowego.

6. Udostępnianie danych

Stanowczo oświadczamy: nigdy nie sprzedajemy danych osobowych ani baz handlowych użytkowników. Zbierane informacje mogą być udostępniane wyłącznie partnerom technicznym niezbędnym do działania usługi:

• Supabase — obsługa backendu bazy danych i uwierzytelniania.
• Google Maps API — bezpieczne geokodowanie (zamiana adresów tekstowych na współrzędne mapy).
• Resend — dostawca usług e-mail (do wysyłania kodów weryfikacyjnych i powiadomień systemowych).
• RevenueCat — zarządzanie statusami subskrypcji pomiędzy aplikacją a sklepami.
• Google Play Billing — procesowanie płatności, faktur i odnowień subskrypcji.
• Google Analytics 4 — anonimowa analiza ruchu na stronie internetowej a2bflowroute.com (liczba odwiedzin, źródła ruchu). Dane są anonimizowane i nie pozwalają na identyfikację użytkownika. Więcej informacji: Polityka prywatności Google.

7. Prawa użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania i aktualizacji danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu.
• Prawo do cofnięcia zgody na pliki cookie w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
• Prawo do wniesienia skargi do organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych — PUODO).

8. Pliki cookie

Aplikacja mobilna A2B FlowRoute nie używa plików cookie.

Nasza strona internetowa a2bflowroute.com wykorzystuje Google Analytics 4 w celu anonimowej analizy ruchu (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Google Analytics używa plików cookie do zbierania tych danych. Korzystamy z tej usługi wyłącznie po uzyskaniu Twojej zgody przez baner cookie wyświetlany przy pierwszej wizycie.

Możesz w każdej chwili wycofać zgodę na pliki cookie, klikając link "Ustawienia cookie" w stopce strony lub instalując dodatek Google Analytics Opt-out do przeglądarki.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki w miarę dodawania nowych funkcji lub dostosowywania się do wymogów prawnych. O istotnych zmianach zostaniesz powiadomiony wiadomością w aplikacji lub mailem.

10. Płatności i dane finansowe

Wszystkie płatności wewnątrz aplikacji są realizowane za pośrednictwem bezpiecznego systemu Google Play Billing. Administrator A2B FlowRoute nie zbiera, nie przechowuje ani nie ma dostępu do Twoich pełnych danych finansowych (np. numerów kart płatniczych). Otrzymujemy jedynie zanonimizowane potwierdzenie zakupu z Google, przekazywane do usługi RevenueCat w celu odblokowania funkcji PRO.

11. Usuwanie konta i danych

Masz prawo usunąć swoje konto w dowolnym momencie. Opcja "Usuń konto" jest dostępna bezpośrednio w ustawieniach profilu w aplikacji mobilnej. Wykonanie tej akcji spowoduje natychmiastowe, trwałe usunięcie Twoich danych (adresu e-mail, identyfikatorów urządzeń, historii konta) z naszych serwerów Supabase. Twoje dane lokalne (wgrane bazy) również zostaną wykasowane z pamięci urządzenia.

12. Wiek użytkowników

Usługa A2B FlowRoute przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych od osób niepełnoletnich. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam swoje dane, prosimy o niezwłoczny kontakt — usuniemy je natychmiast.

Privacy Policy

Last updated: March 19, 2026

1. Data Controller

The controller of your personal data is:

CreativeY Tomasz Jarząb
ul. Domaniówka 28A/20
25-413 Kielce, Poland
NIP: 657-274-12-26
Email: support@a2bflowroute.com

2. Data We Collect

The A2B FlowRoute application collects and processes the following data:

• Email address — required for login and account verification (OTP codes).
• Location data (GPS) — collected only once upon explicit user interaction (button click). It is strictly used to define a starting (home) point for route calculation. The app does not track your position in the background, nor does it log your movement history.
• Anonymous Installation Identifier (UUID) — to protect against licensing abuse (e.g., sharing a single account with third parties), the app generates a random identifier for the installed device. We do not extract hard-coded hardware IDs such as MAC addresses or IMEI numbers.
• Client database — client addresses uploaded by the user (via CSV/XLSX) are stored locally on the device. They are sent securely to the Google Maps API solely to determine geographic coordinates (geocoding).

3. Purpose of Data Processing

We process data for the following purposes:

• Service provision — enabling secure login, subscription management, and core app features.
• Generating optimal visit routes (which requires address data and a starting point).
• Customer service, technical support, and platform notifications.
• License security — monitoring and enforcing limits on the number of devices tied to a single account via the UUID (preventing fraudulent account sharing).

4. Legal Basis for Processing

The legal basis for processing your data is:

• Performance of a contract (Art. 6(1)(b) GDPR) — processing strictly necessary to provide our service and premium features.
• Legitimate interest (Art. 6(1)(f) GDPR) — securing our intellectual property, ensuring platform integrity, and preventing abuse or unauthorized license distribution.
• User consent (Art. 6(1)(a) GDPR) — for analytical cookies on our website (Google Analytics 4), which users accept via a cookie banner.

5. Data Storage

Your uploaded client database is stored exclusively locally on your device. We do not transmit it to our cloud or host it on our servers.

Your email address, installation ID (UUID), and applicable system usage limits (e.g., free upload limits) are securely stored in the Supabase database system (cloud infrastructure provider) hosted on servers located within the European Union (Ireland, AWS).

We store your account data for the duration of your service usage, and for up to 30 days after an account deletion process is initiated. Transactional data processed by Google Play Billing and RevenueCat is retained in accordance with those providers' policies and applicable tax law requirements.

6. Data Sharing

We firmly declare: we never sell personal data or users' commercial databases. Collected data is only shared with trusted technical partners necessary for service operation:

• Supabase — backend database hosting and user authentication.
• Google Maps API — secure geocoding (converting text addresses into map coordinates).
• Resend — email delivery provider (sending OTP codes and system alerts).
• RevenueCat — bridging and managing subscription statuses between the app and app stores.
• Google Play Billing — securely processing payments, invoices, and subscription renewals.
• Google Analytics 4 — anonymous traffic analysis on the a2bflowroute.com website (visit counts, traffic sources, user behavior). Data is anonymized and does not allow user identification. More info: Google Privacy Policy.

7. User Rights

In accordance with GDPR, you have the following rights regarding your data:

• Right to access your personal data.
• Right to rectify and update your data.
• Right to erasure ("right to be forgotten").
• Right to restrict data processing.
• Right to data portability.
• Right to object to data processing.
• Right to withdraw cookie consent at any time (without affecting the lawfulness of prior processing).
• Right to lodge a complaint with the supervisory data protection authority (PUODO in Poland).

8. Cookies

The A2B FlowRoute mobile application does not use cookies.

Our website a2bflowroute.com uses Google Analytics 4 for anonymous traffic analysis (visit counts, traffic sources, user behavior). Google Analytics uses cookies to collect this data. We only activate this service after obtaining your consent via the cookie banner displayed on your first visit.

You may withdraw your cookie consent at any time by clicking the "Cookie settings" link in the website footer, or by installing the Google Analytics Opt-out browser extension.

9. Changes to the Privacy Policy

We reserve the right to modify this privacy policy as we add new features or adapt to legal requirements. Significant changes will be communicated to you via an in-app message or email.

10. Payments and Financial Data

All in-app purchases are securely handled through the Google Play Billing system. A2B FlowRoute does not collect, store, or have access to your full financial data (such as credit card numbers). We only receive an anonymized purchase confirmation from Google, routed to RevenueCat to unlock PRO features on your account.

11. Account and Data Deletion

You have the right to delete your account at any time. The "Delete Account" function is easily accessible in your in-app profile settings. Triggering this action will result in immediate and permanent deletion of your data (email, device IDs, account history) from our Supabase servers. Local data (uploaded databases) will also be wiped from your mobile device storage.

12. Age of Users

The A2B FlowRoute service is intended exclusively for individuals aged 18 and over. We do not knowingly collect personal data from minors. If you become aware that a minor has provided us with their data, please contact us immediately — we will delete it without delay.