Prywatność w aplikacjach stacji: jakie dane zbierają

Do korzystania z kuponów i punktów aplikacja stacji paliw potrzebuje minimum: konta, numeru karty lub telefonu i historii zakupów w programie. Wszystko poza tym, na przykład ciągłe śledzenie lokalizacji, profilowanie czy komunikacja marketingowa, zwykle jest dodatkiem. Wychowałam się w domu, gdzie liczyło się każde 50 groszy, więc czytam regulaminy dokładnie, a dane osobowe traktuję jak walutę, którą też warto liczyć.

Poniżej opisuję typowy zakres danych w aplikacjach sieci. Każda aplikacja ma własną politykę prywatności i może zbierać inne dane, więc zawsze sprawdź dokument dla konkretnej aplikacji.

Jakie dane zbierają aplikacje

Zazwyczaj da się je podzielić na kilka grup:

• dane konta: imię, adres e-mail, numer telefonu, czasem data urodzenia,

• dane programu lojalnościowego: numer karty, saldo punktów, historia zbierania i wymiany,

• dane zakupowe: gdzie, kiedy i za ile kupiłeś, rodzaj paliwa, produkty ze sklepu, jeśli płacisz w aplikacji,

• dane techniczne: model telefonu, system, identyfikator urządzenia, dane o awariach,

• lokalizacja: zgrubna albo dokładna, zależnie od uprawnień,

• dane płatnicze: jeśli dodasz kartę lub płatność mobilną, zwykle obsługuje je operator płatności, a aplikacja widzi tylko token.

Najbardziej wrażliwe są zakupy i lokalizacja razem. Z takiego zestawu można wywnioskować, gdzie mieszkasz, którędy jeździsz do pracy i jak często.

Lokalizacja i historia zakupów

Lokalizacja bywa potrzebna do funkcji "najbliższa stacja" lub do automatycznego rozpoznania stacji przy płatności. W większości przypadków można ją ograniczyć w systemie telefonu:

1. wybierz ustawienie "tylko podczas używania aplikacji" zamiast "zawsze",

2. wyłącz dokładną lokalizację, jeśli aplikacja nie jest od niej uzależniona,

3. przejrzyj, czy aplikacja nie prosi o lokalizację w tle bez wyraźnego powodu.

Historia zakupów jest już inną sprawą: jest istotą programu lojalnościowego, bo bez niej nie naliczą się punkty. Jeśli używasz aplikacji do płatności za paliwo, historię trzeba po prostu zaakceptować. Zerknij na tekst o płatności za paliwo w aplikacji, żeby ocenić, czy dodatkowa wygoda jest dla ciebie warta tych danych.

Zgody marketingowe

To miejsce, w którym najłatwiej odzyskać kontrolę nad swoimi danymi. W aplikacjach spotkasz zwykle kilka osobnych zgód:

• zgoda na komunikację marketingową (e-mail, SMS, powiadomienia),

• zgoda na profilowanie do spersonalizowanych ofert,

• zgoda na przekazywanie danych partnerom (jeśli występuje),

• zgody dotyczące analityki i plików cookie w wersji webowej.

Zasada ogólna wynikająca z RODO: zgoda ma być dobrowolna, konkretna i możliwa do cofnięcia w dowolnym momencie. Nie powinna być warunkiem samego założenia konta, o ile nie jest niezbędna do realizacji usługi. Ale uwaga: konkretny kupon może mieć własny regulamin, który wymaga zgody, żeby wysłać ci ofertę. To nie jest nadużycie, jeśli wynika z jasno opisanej promocji. Wtedy decyzja jest twoja: kupon czy prywatność.

Jak ustawić minimum

Przeprowadzam taką listę przy każdej nowej aplikacji:

1. Załóż konto na adres e-mail, który nie jest głównym, jeśli program na to pozwala.

2. Odznacz wszystkie zgody marketingowe w procesie rejestracji, a potem sprawdź je jeszcze raz w ustawieniach.

3. Ustaw lokalizację na "podczas używania" albo wyłącz.

4. Wyłącz powiadomienia push, jeśli ich nie potrzebujesz. Zostaw tylko te o kuponach, które chcesz zobaczyć.

5. Nie podawaj opcjonalnych danych (data urodzenia, adres), chyba że dają realną korzyść, na przykład kupon urodzinowy.

6. Przejrzyj zakładkę "prywatność" w aplikacji i w ustawieniach telefonu, bo nie wszystko jest w jednym miejscu.

Jeśli przy okazji chcesz zrozumieć, które aplikacje naprawdę pomagają obniżyć koszty, zerknij na przegląd aplikacji do oszczędzania na paliwie, a o zasadach konkretnego programu przeczytasz w poradniku do Orlen Vitay.

Usunięcie konta i prawa do danych

Na podstawie RODO masz m.in. prawo do:

• dostępu do swoich danych (możesz poprosić o ich kopię),

• sprostowania błędnych danych,

• usunięcia danych, jeśli nie ma podstawy prawnej do dalszego przetwarzania,

• sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego,

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Praktycznie usunięcie konta wygląda tak: opcja w ustawieniach aplikacji albo formularz lub e-mail do administratora danych, którego dane znajdziesz w polityce prywatności. Dwie rzeczy do zapamiętania:

• Wykorzystaj punkty przed usunięciem, bo po zamknięciu konta zwykle przepadają.

• Administrator może zachować część danych przez wymagany prawem okres, na przykład dotyczących transakcji lub rozliczeń. To nie jest samo w sobie nadużycie.

Na koniec zasada, którą stosuję: nie oddaję danych za kupon, którego wartość nie przekracza kilku złotych. Jeśli jednak aplikacja realnie obniża cenę paliwa albo daje przydatne punkty, wybieram wariant z minimum zgód i sprawdzonym ustawieniem lokalizacji. Jeden dobrze przeczytany regulamin kosztuje dziesięć minut i potrafi oszczędzić latami niechcianych wiadomości.