Polityka prywatności serwisu Grzybnik

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Grzybnik, dostępnego pod adresem grzybnik.com, oraz zasady przechowywania informacji na urządzeniach końcowych tych osób i uzyskiwania dostępu do takich informacji.
2. Polityka stanowi wykonanie obowiązku informacyjnego, o którym mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, s. 1, ze zm.), a ponadto zawiera informacje, o których mowa w art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221), dotyczące przechowywania informacji na urządzeniu końcowym Użytkownika i uzyskiwania do nich dostępu.
3. Polityka ma zastosowanie do każdego Użytkownika, niezależnie od tego, czy posiada Konto. Zakres przetwarzania danych osób korzystających z Serwisu bez Konta jest węższy i wynika z poszczególnych postanowień Polityki.
4. Zakres danych, terminy, odbiorcy i mechanizmy opisane w Polityce zostały ustalone na podstawie kodu źródłowego Serwisu, struktury jego bazy danych oraz dokumentacji dostawców usług, według stanu na dzień wskazany w §17.

§2. Definicje

Użyte w Polityce określenia oznaczają:

1. Administrator — podmiot, który samodzielnie ustala cele i sposoby przetwarzania danych osobowych w Serwisie w rozumieniu art. 4 pkt 7 RODO, wskazany w §3.
2. Serwis — serwis internetowy Grzybnik, dostępny pod adresem grzybnik.com, wraz z jego funkcjami, w szczególności radarem, mapą, sekcją Znaleziska i Profilem.
3. Użytkownik — osoba fizyczna korzystająca z Serwisu, w tym osoba korzystająca z Serwisu bez Konta.
4. Konto — zbiór danych i uprawnień przypisanych Użytkownikowi w Serwisie po rejestracji.
5. Profil — część Serwisu dostępna dla zalogowanego Użytkownika pod adresem grzybnik.com/profil, w której Użytkownik zarządza danymi Konta, w tym pobiera kopię danych i usuwa Konto.
6. Urządzenie końcowe — urządzenie, za pomocą którego Użytkownik korzysta z Serwisu, w szczególności telefon, tablet lub komputer.
7. Przeglądarka Użytkownika — program zainstalowany na Urządzeniu końcowym, za pomocą którego Użytkownik korzysta z Serwisu. Żądanie wysłane z Przeglądarki Użytkownika ujawnia jego odbiorcy adres IP Użytkownika.
8. Serwer aplikacji — oprogramowanie Serwisu wykonywane po stronie serwera na infrastrukturze Vercel Inc. w regionie Frankfurt (fra1), a w zakresie obsługi logowania — w węźle sieci Vercel położonym najbliżej Użytkownika. Administrator nie utrzymuje własnych serwerów. Żądanie wysłane z Serwera aplikacji ujawnia podmiotowi trzeciemu adres IP infrastruktury Vercel, nie adres IP Użytkownika.
9. Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu Administratora, na podstawie umowy powierzenia przetwarzania i wyłącznie w celu świadczenia usług na rzecz Administratora.
10. RODO — rozporządzenie, o którym mowa w §1 ust. 2.
11. PKE — ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221).
12. EOG — Europejski Obszar Gospodarczy.

§3. Administrator danych

1. Administratorem danych osobowych Użytkowników jest przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Iskra Przemysław Wojenka, Mokra Prawa 190A, 96-100 Mokra Prawa, NIP 8361886236, REGON 528534224, będący podmiotem prowadzącym Serwis.
2. Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu wykonania praw, o których mowa w §12 i §13, jest możliwy pod adresem poczty elektronicznej kontakt@iskratech.com. Korespondencja kierowana na ten adres trafia bezpośrednio do osoby odpowiedzialnej za Serwis.
3. Administrator nie wyznaczył inspektora ochrony danych. Obowiązek wyznaczenia inspektora, określony w art. 37 RODO, nie ma zastosowania do Administratora: Administrator nie jest organem ani podmiotem publicznym, a jego główna działalność nie polega na operacjach przetwarzania, które wymagają regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych dotyczących wyroków skazujących i czynów zabronionych.

§4. Zakres, cele i podstawy prawne przetwarzania

1. Administrator przetwarza dane osobowe w zakresie, w celach i na podstawach prawnych określonych w tabeli w ust. 4. Dane osobowe są przetwarzane na podstawie:
   1. art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do wykonania umowy o korzystanie z Serwisu, której stroną jest Użytkownik, w szczególności do prowadzenia Konta i świadczenia funkcji Serwisu;
   2. art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, wskazanych w ust. 2;
   3. art. 6 ust. 1 lit. c RODO — w zakresie obowiązków wynikających z art. 16–18 DSA przy zgłoszeniach treści bezprawnych i decyzjach moderacyjnych (ust. 6), przechowywania dokumentacji sprzedaży wymaganego przepisami podatkowymi oraz udostępnienia danych organom publicznym, o którym mowa w §7 ust. 8;
   4. art. 6 ust. 1 lit. a RODO — wyłącznie w zakresie statystyk odwiedzin, po włączeniu ich przez Użytkownika (§10).
2. Prawnie uzasadnionymi interesami realizowanymi przez Administratora, o których mowa w ust. 1 lit. b, są:
   1. rozwój Serwisu — wiedza o regionach pochodzenia Użytkowników oraz zbiorcze statystyki liczby Kont korzystających z Serwisu i liczby pobranych danych;
   2. ochrona przed nadużyciem — zapobieganie masowemu kopiowaniu danych Serwisu za pomocą dziennych limitów pobrań i blokady Konta;
   3. bezpieczeństwo Konta — prowadzenie dziennika zdarzeń logowania i wyjaśnianie problemów z logowaniem;
   4. utrzymanie i naprawa Serwisu — obsługa zgłoszeń błędów i sugestii;
   5. egzekwowanie Regulaminu — rozpatrywanie zgłoszeń treści sprzecznych z Regulaminem, które nie zostały zgłoszone jako bezprawne, oraz zastrzeżeń wobec decyzji moderacyjnych, w zakresie nieobjętym obowiązkami prawnymi wynikającymi z DSA;
   6. prowadzenie korespondencji — udzielanie odpowiedzi na wiadomości Użytkowników;
   7. ochrona przed roszczeniami — ustalenie, dochodzenie lub obrona roszczeń;
   8. działanie mapy — pobieranie podkładu mapy i zdjęć lotniczych przez Przeglądarkę Użytkownika z serwerów podmiotów trzecich;
   9. działanie i bezpieczeństwo Serwisu — dostarczanie stron, ograniczanie liczby żądań z jednego adresu IP i prowadzenie logów serwera.
3. Administrator nie wyświetla w Serwisie reklam, nie sprzedaje danych osobowych i nie tworzy profili marketingowych Użytkowników. Zgodę, o której mowa w ust. 1 lit. d, Użytkownik może wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Wykaz kategorii danych osobowych, źródeł ich pozyskania, celów przetwarzania i podstaw prawnych zawiera poniższa tabela. W wierszach, w których podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, wskazano prawnie uzasadniony interes realizowany przez Administratora:

5. Administrator nie żąda podania imienia, nazwiska, adresu pocztowego ani numeru telefonu — z wyjątkiem imienia i nazwiska albo nazwy osoby zgłaszającej treść jako bezprawną, których podania wymaga art. 16 ust. 2 lit. c DSA, z uwzględnieniem wyjątku dotyczącego zgłoszeń treści mogących stanowić przestępstwa określone w art. 3–7 dyrektywy 2011/93/UE; nick nie musi odpowiadać imieniu ani nazwisku Użytkownika.
6. W sprawach zgłoszeń Treści Użytkownika (Regulamin, § „Zgłaszanie treści i moderacja”) Administrator nie ujawnia autorowi zgłoszonej treści imienia, nazwiska, nazwy ani adresu e-mail zgłaszającego, chyba że jest to niezbędne do oceny, czy treść jest bezprawna — w szczególności gdy zgłoszenie dotyczy naruszenia praw samego zgłaszającego, takich jak prawo do wizerunku lub prawa autorskie; o zamiarze ujawnienia Administrator uprzedza zgłaszającego. Zgłaszającemu Administrator nie ujawnia danych autora zgłoszonej treści innych niż nick widoczny publicznie w Serwisie. Organom publicznym dane stron są udostępniane na zasadach określonych w §7 ust. 8.

§5. Dane o położeniu

1. Punkt startowy jest zapisywany automatycznie: z chwilą wybrania miejsca w radarze przez zalogowanego Użytkownika miejsce to jest zapisywane w Profilu, aby przy kolejnym otwarciu radar wyświetlał ostatnio wybraną okolicę. Funkcja „Tu jestem” pobiera położenie Urządzenia końcowego, wobec czego do Profilu trafiają dokładne współrzędne geograficzne — często współrzędne miejsca zamieszkania Użytkownika. Użytkownik może zmienić lub usunąć punkt startowy w Profilu.
2. W przypadku korzystania z radaru bez Konta współrzędne wybranego miejsca nie są zapisywane w bazie danych. Są one zawarte w adresie strony radaru, a zatem także w historii Przeglądarki Użytkownika, w kopii strony przechowywanej na Urządzeniu końcowym (§9) oraz — przez jedną dobę — w logach serwera (§11).
3. Oznaczenie bieżącej lokalizacji na mapie jest wyznaczane przez Przeglądarkę Użytkownika; współrzędne tego oznaczenia nie są przesyłane do Serwera aplikacji ani zapisywane. Mapa przesuwa się jednak wraz ze zmianą położenia Użytkownika i pobiera dane dla przeglądanego obszaru: dane pogodowe z Serwera aplikacji, podkład mapy z OpenFreeMap, a w widoku „Satelita” — zdjęcia lotnicze z Geoportalu. Z treści tych żądań możliwe jest odczytanie okolicy przeglądanej przez Użytkownika.

§6. Dane z formularza rejestracji

1. Nick, województwo i powiat podane w formularzu rejestracji trafiają najpierw do metadanych Konta, skąd są przenoszone do danych profilu. Kopia w metadanych Konta jest usuwana podczas najbliższego nocnego cyklu porządkowego, nie później niż w ciągu doby od rejestracji; od tej chwili jedynym miejscem przechowywania tych danych są dane profilu, które Użytkownik zmienia i usuwa samodzielnie w Profilu.
2. Przed dniem 23 września 2026 r. formularz rejestracji podpowiadał w polu „Nick” imię i nazwisko, a Przeglądarka Użytkownika często wypełniała to pole samodzielnie. Jeżeli w Koncie założonym przed tym dniem w polu „Nick” zostały w ten sposób zapisane imię i nazwisko Użytkownika, stanowią one jego publiczny podpis przy znaleziskach i komentarzach. Użytkownik może zmienić nick w Profilu; kopie nicku z dnia rejestracji przechowywane w metadanych Konta zostały usunięte w trybie ust. 1.

§7. Odbiorcy danych

1. Administrator ujawnia dane osobowe wyłącznie podmiotom, których usługi służą działaniu i rozwojowi Serwisu, w zakresie określonym w tabeli w ust. 5.
2. Supabase, Vercel, Resend i Google przetwarzają dane osobowe Użytkowników jako Podmioty przetwarzające — w imieniu Administratora, na podstawie umów powierzenia przetwarzania i wyłącznie w celu świadczenia usług na rzecz Administratora. Vercel i Resend dane dotyczące konta Administratora w ich usługach oraz techniczne dane o korzystaniu z tych usług przetwarzają ponadto jako odrębni administratorzy, zgodnie z własnymi politykami prywatności i umowami powierzenia.
3. OpenFreeMap (korzystający z sieci Cloudflare) oraz Główny Urząd Geodezji i Kartografii (Geoportal) otrzymują z Przeglądarki Użytkownika dane, które otrzymuje każdy serwer przy pobraniu pliku. Podmioty te nie działają w imieniu Administratora. Administrator odpowiada za to, że oprogramowanie Serwisu kieruje Przeglądarkę Użytkownika do tych podmiotów (cel i podstawa: wiersz „Adres IP i przeglądany obszar mapy” w tabeli w §4 ust. 4); za przetwarzanie po swojej stronie odpowiadają one samodzielnie, jako odrębni administratorzy, na własnych zasadach.
4. Kolumna „Podmiot wysyłający” w tabeli w ust. 5 wskazuje, kto kieruje żądanie do odbiorcy: żądanie wysłane z Serwera aplikacji ujawnia odbiorcy adres IP infrastruktury Vercel, a żądanie wysłane z Przeglądarki Użytkownika — adres IP Użytkownika.
5. Wykaz odbiorców danych osobowych:

6. Funkcje „Prowadź do tego miejsca” i „Dojazd” otwierają, na żądanie Użytkownika, Mapy Google, Mapy Apple albo — w systemie Android — domyślną aplikację map Użytkownika, przekazując współrzędne lasu albo punktu wskazanego na mapie. Odnośniki przy płatach lasu prowadzą do Banku Danych o Lasach. Serwis nie przesyła do tych podmiotów żadnych danych bez działania Użytkownika; po uruchomieniu odnośnika podmioty te rejestrują wejście Użytkownika na własnych zasadach.
7. Kroje pisma są pobierane w czasie budowania aplikacji i udostępniane z infrastruktury Vercel razem z pozostałymi plikami Serwisu; Przeglądarka Użytkownika nie łączy się z usługą Google Fonts.
8. Administrator może udostępnić dane osobowe organom publicznym, gdy obowiązek taki wynika z przepisów prawa — w tym organom ścigania lub sądowym w przypadku, o którym mowa w art. 18 DSA (podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu osób).

§8. Przekazywanie danych poza EOG

1. Baza danych i funkcje Serwera aplikacji działają we Frankfurcie. Część danych jest przekazywana poza Europejski Obszar Gospodarczy w następującym zakresie:
   1. zdjęcia znalezisk są przechowywane w magazynie plików Vercel w Stanach Zjednoczonych (Waszyngton);
   2. logi serwera i statystyki odwiedzin Vercel przetwarza w Stanach Zjednoczonych, gdzie znajduje się jego główna infrastruktura;
   3. historię wysłanych wiadomości e-mail wraz z ich treścią — potwierdzeń rejestracji, resetów hasła, kopii zgłoszeń wraz ze zrzutami ekranu — Resend przechowuje w Stanach Zjednoczonych;
   4. korespondencja w skrzynce kontaktowej Administratora może być przechowywana w centrach danych Google położonych poza EOG, m.in. w Stanach Zjednoczonych;
   5. Supabase utrzymuje bazę danych we Frankfurcie, jednak jego personel i podwykonawcy mogą uzyskiwać do niej dostęp spoza EOG — m.in. z Singapuru, gdzie ma siedzibę strona umowy z Administratorem — np. przy usuwaniu awarii;
   6. podkład mapy dostarczają serwery Cloudflare, Inc., podmiotu z siedzibą w Stanach Zjednoczonych, który według własnej dokumentacji działa jako podmiot przetwarzający na rzecz OpenFreeMap; przepływ ten następuje bezpośrednio między Przeglądarką Użytkownika a OpenFreeMap.
2. Podstawą przekazania danych do Vercel Inc., Plus Five Five, Inc. (Resend), Google LLC oraz — w zakresie podkładu mapy — Cloudflare, Inc. jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, o której mowa w art. 45 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez Ramy ochrony danych UE–USA (Dz. Urz. UE L 231 z 20.09.2023, s. 118; EU-US Data Privacy Framework); każdy z tych podmiotów posiada certyfikację w ramach tego programu (Cloudflare, Inc. — według stanu na 24 września 2026 r., ze statusem „Active – Re-certification under Review”). Dodatkowym zabezpieczeniem są standardowe klauzule ochrony danych przyjęte przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO, włączone do umów powierzenia przetwarzania z tymi podmiotami.
3. Supabase nie posiada certyfikacji w ramach EU-US Data Privacy Framework. Przekazanie danych do Supabase Pte. Ltd. opiera się wyłącznie na standardowych klauzulach ochrony danych, o których mowa w art. 46 ust. 2 lit. c RODO, zawartych w umowie powierzenia przetwarzania.
4. Kopię zabezpieczeń, o których mowa w ust. 2 i 3, Administrator udostępnia na żądanie skierowane na adres wskazany w §3.

§9. Przechowywanie informacji na Urządzeniu końcowym

1. Informacje wymienione w tabeli w ust. 3, z wyjątkiem klucza __va_attribution, są przechowywane na Urządzeniu końcowym przez Serwis i służą wyłącznie logowaniu oraz działaniu funkcji Serwisu, w tym działaniu bez połączenia z siecią.
2. Przechowywanie informacji, o których mowa w ust. 1, na Urządzeniu końcowym i uzyskiwanie do nich dostępu nie wymaga zgody Użytkownika: zgodnie z art. 399 PKE zgoda nie jest wymagana, gdy przechowywanie informacji na urządzeniu końcowym albo dostęp do nich jest niezbędny do świadczenia usługi żądanej przez Użytkownika. Skrypt statystyk odwiedzin działa wyłącznie za zgodą Użytkownika — odrębnie w §10.
3. Wykaz informacji przechowywanych na Urządzeniu końcowym oraz odczytywanych z niego:

§10. Statystyki odwiedzin

1. Skrypt statystyk odwiedzin (Vercel Web Analytics) jest ładowany wyłącznie po włączeniu statystyk przez Użytkownika przełącznikiem w stopce Serwisu; domyślnie jest wyłączony. Włączenie stanowi zgodę na odczytanie z Przeglądarki Użytkownika informacji wymienionych w tabeli w §4 ust. 4 i przesłanie ich do Vercel (art. 399 PKE; art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili tym samym przełącznikiem. Z chwilą wycofania zgody Przeglądarka Użytkownika przestaje przesyłać do Vercel dane statystyk odwiedzin — także w innych otwartych kartach Serwisu, ponieważ przed każdym przesłaniem skrypt sprawdza, czy zgoda nadal obowiązuje — a karta, w której zgodę wycofano, jest przeładowywana bez skryptu. Wycofanie zgody nie dotyczy żądań, które Przeglądarka Użytkownika kieruje do Serwisu w celu wyświetlenia jego stron: Serwis działa na infrastrukturze Vercel, która je obsługuje (§7). Po wycofaniu zgody skrypt nie jest ładowany przy kolejnych wejściach do Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem odczytów dokonanych przed jej wycofaniem. Okres przechowywania określa tabela w §11 ust. 3.
2. Skrypt nie zapisuje na Urządzeniu końcowym plików cookies ani wpisów w pamięci przeglądarki; sprawdza jedynie, czy znajduje się w niej jego klucz __va_attribution, którego Serwis nigdy nie zapisuje. Sam fakt zgody jest przechowywany pod kluczem grzybnik-statystyki.
3. Przed wysłaniem jakichkolwiek danych adres strony jest skracany do samej ścieżki — bez parametrów i bez części następującej po znaku „#” — ponieważ w tych częściach adresu mogą znajdować się współrzędne z radaru i położenie widoku mapy.

§11. Okresy przechowywania

1. Dane osobowe są przechowywane przez okresy określone w tabeli w ust. 3. Okresy wynikają z działania oprogramowania Serwisu (automatyczny cykl porządkowy, usunięcie Konta, usunięcie wpisu) albo z ustawień dostawców usług.
2. Terminy wykonywane przez oprogramowanie Serwisu są realizowane przez automatyczny cykl porządkowy uruchamiany raz na dobę, w porze nocnej; dane są usuwane najpóźniej w ciągu doby od upływu terminu.
3. Wykaz okresów przechowywania:

§12. Prawa osoby, której dane dotyczą

1. Użytkownikowi przysługuje prawo dostępu do danych (art. 15 RODO), prawo do ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) i przenoszenia (art. 20 RODO), a także prawo sprzeciwu, o którym mowa w §13.
2. Część praw Użytkownik wykonuje samodzielnie, bez udziału Administratora, w Profilu:
   1. kopia danych — Profil udostępnia funkcję pobrania pliku w formacie JSON zawierającego dane Użytkownika przechowywane w bazie danych: Konto i jego daty, dane profilu, przepustki, zamówienia, znaleziska, komentarze, polubienia, Moje miejsca, zgłoszenia (także wysłane bez zalogowania z adresem e-mail Konta), liczniki pobrań, sesje i dziennik logowań. Ten sam plik służy wykonaniu prawa do przenoszenia danych. Poza bazą danych znajdują się logi serwera, historia wiadomości e-mail i skrzynka pocztowa Administratora; dane, które w chwili złożenia żądania są w nich jeszcze przechowywane, Administrator udostępnia na żądanie;
   2. usunięcie Konta — dostępne w Profilu. Usunięciu podlegają: Konto wraz z adresem e-mail i skrótem hasła, dane profilu, punkt startowy, przepustki, Moje miejsca, liczniki, sesje, znaleziska Użytkownika wraz ze zdjęciami (w tym komentarze innych Użytkowników pod nimi), komentarze i polubienia Użytkownika. Ze zgłoszeń — także wysłanych bez zalogowania z adresem e-mail Konta — usuwany jest adres e-mail, a z dziennika logowań — wpisy dotyczące Użytkownika, zwykle w ciągu doby. Pozostają: treść zgłoszeń bez powiązania z Kontem i adresem e-mail (do upływu terminu z §11), zamówienia opłacone i płatności — bez powiązania z Kontem i bez adresu e-mail, przez okres wymagany przepisami podatkowymi (§11) — oraz kopie zgłoszeń, które wpłynęły pocztą elektroniczną na skrzynkę Administratora; te ostatnie są usuwane na żądanie;
   3. sprostowanie — nick, punkt startowy, województwo i powiat Użytkownik zmienia (a dwa ostatnie także usuwa) samodzielnie w Profilu; pozostałe dane — na żądanie skierowane do Administratora;
   4. wycofanie zgody na statystyki odwiedzin — przełącznikiem w stopce Serwisu, w każdej chwili (§10).
3. Pozostałe prawa, jak również żądania, których nie można wykonać samodzielnie w Profilu, Administrator realizuje na podstawie wiadomości skierowanej na adres wskazany w §3.
4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie skomplikowanego charakteru żądania lub znacznej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach Administrator informuje Użytkownika w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
5. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie Administrator może zwrócić się o przesłanie wiadomości z adresu e-mail przypisanego do Konta.
6. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego (art. 77 RODO). Organem nadzorczym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (siedziba od lipca 2025 r.; aktualne dane kontaktowe: uodo.gov.pl).

§13. Prawo sprzeciwu

1. Użytkownikowi przysługuje prawo wniesienia w dowolnym momencie sprzeciwu — z przyczyn związanych z jego szczególną sytuacją — wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. f RODO, to jest na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO).
2. Prawo sprzeciwu dotyczy przetwarzania następujących danych: województwa i powiatu, liczników pobrań i blokady Konta, dziennika logowań, zgłoszeń błędów i sugestii, korespondencji oraz jej przechowywania na wypadek roszczeń, zamówień nieopłaconych, zgłoszeń Treści Użytkownika w zakresie opartym na art. 6 ust. 1 lit. f RODO, przekazania danych do OpenFreeMap i Geoportalu przy przeglądaniu mapy oraz logów serwera.
3. Prawo sprzeciwu nie dotyczy statystyk odwiedzin, które są prowadzone wyłącznie za zgodą Użytkownika; w ich przypadku Użytkownik wycofuje zgodę w sposób określony w §10 ust. 1, bez podawania przyczyn i bez oceny interesów Administratora.
4. Sprzeciw wnosi się wiadomością skierowaną na adres kontakt@iskratech.com.
5. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania danych objętych sprzeciwem, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6. Informacja o prawie sprzeciwu została przedstawiona w niniejszym paragrafie odrębnie od pozostałych informacji, stosownie do art. 21 ust. 4 RODO.

§14. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne. Radar działa bez Konta. Konto może założyć wyłącznie osoba pełnoletnia (Regulamin).
2. Założenie Konta wymaga podania adresu e-mail, hasła i nicku; bez tych danych Konto nie może zostać założone, a Serwis nie zapisuje Moich miejsc Użytkownika. Podanie województwa i powiatu jest nieobowiązkowe.
3. Zgłoszenie błędu lub sugestii bez Konta wymaga podania adresu e-mail w celu udzielenia odpowiedzi; dołączenie zrzutu ekranu jest nieobowiązkowe.
4. Zgłoszenie treści jako bezprawnej powinno zawierać imię i nazwisko albo nazwę oraz adres e-mail zgłaszającego (art. 16 ust. 2 lit. c DSA), z uwzględnieniem wyjątku dotyczącego zgłoszeń treści mogących stanowić przestępstwa określone w art. 3–7 dyrektywy 2011/93/UE; zgłoszenie niezawierające tych danych jest rozpatrywane, jeżeli pozwala na odnalezienie i ocenę treści.

§15. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
2. W Serwisie działają automatyczne limity ochronne:
   1. dzienny limit na Konto — po przekroczeniu któregokolwiek z liczników (dane mapy, strony płatów lasu, zapytania o pogodę) do końca dnia wstrzymywane jest pobieranie kolejnych danych mapy wydzieleń i danych pogodowych na mapie; strony płatów lasu pozostają dostępne;
   2. Konto założone mniej niż dwie doby wcześniej, bez Przepustki nabytej odpłatnie, objęte jest niższymi limitami, ponieważ zakładanie Kont jest nieodpłatne;
   3. limity na adres IP — nadmierna liczba żądań albo zgłoszeń w krótkim czasie skutkuje czasową odmową obsługi.
3. Blokadę całego Konta ustanawia wyłącznie Administrator, po zbadaniu okoliczności; blokada nie jest nakładana automatycznie.

§16. Bezpieczeństwo przetwarzania

1. Administrator stosuje w szczególności następujące środki techniczne i organizacyjne, o których mowa w art. 32 RODO:
   1. połączenie z Serwisem jest szyfrowane;
   2. hasła są przechowywane wyłącznie w postaci skrótów (hash);
   3. oprogramowanie Serwisu łączy się z bazą danych wyłącznie z Serwera aplikacji, a zapytania o dane Konta są ograniczone do zalogowanego Użytkownika;
   4. publiczny interfejs bazy danych jest dodatkowo ograniczony regułami dostępu na poziomie wierszy;
   5. ciasteczko sesji jest niedostępne dla skryptów wykonywanych na stronie;
   6. zdjęcia znalezisk — z założenia publiczne — są przechowywane pod adresami, których nie można odgadnąć; osoba dysponująca takim adresem może jednak otworzyć plik, dlatego ze zdjęć usuwane są metadane. Zrzuty ekranu ze zgłoszeń nie są przechowywane w Serwisie.

§17. Postanowienia końcowe

1. Polityka obowiązuje od dnia 5 października 2026.
2. Administrator zmienia Politykę, gdy zmianie ulega sposób przetwarzania danych osobowych w Serwisie.
3. Każda wersja Polityki zawiera datę, od której obowiązuje. Data ta jest wskazana w niniejszym paragrafie oraz w części wstępnej dokumentu.
4. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO i PKE.