Prywatność
Polityka prywatności
Spisana z kodu aplikacji, nie z szablonu: każda pozycja niżej odpowiada konkretnej kolumnie w bazie albo konkretnemu żądaniu wychodzącemu na zewnątrz.
Ten dokument nie jest jeszcze wiążący. Opisuje prawdziwe działanie aplikacji, ale nie ma pod nim podmiotu, który go podpisuje — brakuje: nazwa sprzedawcy (GRZYBNIK_FIRMA_NAZWA), adres siedziby (GRZYBNIK_FIRMA_ADRES), NIP (GRZYBNIK_FIRMA_NIP), adres do korespondencji (GRZYBNIK_KONTAKT_EMAIL). Do czasu uzupełnienia sprzedaż jest wyłączona, a aplikacja działa bez opłat.
Spis treści
Kto odpowiada za Twoje dane
Podmiot prowadzący serwis nie jest jeszcze zarejestrowany — do czasu jego wpisania tutaj aplikacja działa bez opłat, a sprzedaż jest wyłączona.
Co zbieramy i po co
| Dana | Skąd | Po co | Podstawa |
|---|---|---|---|
| Adres e-mail | podany przy rejestracji | logowanie, odzyskiwanie hasła, potwierdzenie zakupu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Hasło | podane przy rejestracji | logowanie — trzymamy wyłącznie skrót (hash), nie samo hasło | wykonanie umowy |
| Nick | podany przy rejestracji, zmienialny w profilu | podpis konta w aplikacji | wykonanie umowy |
| Województwo i powiat | wybrane przy rejestracji | wiedza o tym, z jakich regionów są użytkownicy — nie pokazujemy ich nikomu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f): rozwój usługi |
| Punkt startowy: współrzędne i nazwa miejsca | wpisana miejscowość, kliknięcie w mapę albo przycisk „Tu jestem” (położenie urządzenia) | liczenie prognozy dla Twojej okolicy i otwieranie radaru w znanym miejscu | wykonanie umowy |
| Domyślny promień | ustawiony w profilu | zasięg wyszukiwania lasów | wykonanie umowy |
| Przepustki: rodzaj, okres ważności, źródło | z zakupu albo nadane ręcznie | rozstrzyganie, do czego masz dostęp | wykonanie umowy |
| Zamówienia i płatności: kwota, data, status, treść zgody, wersja regulaminu | z procesu zakupu | rozliczenie sprzedaży i obsługa reklamacji | obowiązek prawny (art. 6 ust. 1 lit. c) — przepisy o rachunkowości |
| Zdjęcia i opisy znalezisk, komentarze, polubienia | dodane przez Ciebie w sekcji Znaleziska | publiczny feed — widzą je wszyscy odwiedzający, podpisane nickiem; ze zdjęć usuwamy metadane (m.in. GPS) | wykonanie umowy (regulamin §9) |
| Moje miejsca: zapisane płaty lasu | kliknięcie „Dodaj do moich miejsc” na mapie albo na stronie płata | Twoja prywatna lista — nie pokazujemy jej nikomu | wykonanie umowy |
| Adres IP i informacje o przeglądarce | automatycznie, przy każdym wejściu | działanie serwera, bezpieczeństwo sesji, wykrywanie nadużyć | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Punkt startowy zapisuje się sam. Kiedy wybierzesz miejsce na radarze — wpisując miejscowość, klikając mapę albo naciskając „Tu jestem” — zapisujemy je w Twoim profilu od razu, żeby następnym razem radar otworzył się tam, gdzie skończyłeś. Przycisk „Tu jestem” bierze położenie urządzenia, więc trafiają tam dokładne współrzędne. Możesz je w każdej chwili zmienić albo wyczyścić w profilu.
Czego nie zbieramy: nie prosimy o imię, nazwisko, adres ani numer telefonu. Nie mamy reklam, nie profilujemy nikogo i nie sprzedajemy żadnych danych.
Komu przekazujemy
Kolumna „kto wysyła” ma znaczenie: jeśli żądanie idzie z naszego serwera, obcy serwis nie widzi Twojego adresu IP. Jeśli z Twojej przeglądarki — widzi.
| Odbiorca | Co dostaje | Gdzie | Kto wysyła |
|---|---|---|---|
| Supabase | Konta, hasła (skróty), profil, zamówienia i przepustki. Wysyła też maile: potwierdzenie rejestracji i reset hasła. | Frankfurt (eu-central-1), EOG | nasz serwer |
| Vercel | Hosting i wykonanie kodu. Widzi adres IP, informacje o przeglądarce i adres odwiedzanej strony. | Frankfurt (fra1), EOG — spółka amerykańska | przeglądarka i nasz serwer |
| OpenFreeMap | Podkład mapy. To jedyny obcy serwis, z którym łączy się bezpośrednio Twoja przeglądarka — widzi więc Twój adres IP i to, jaki fragment mapy oglądasz. | nie ustalono | Twoja przeglądarka |
| Open-Meteo | Prognoza pogody dla współrzędnych lasu i zamiana nazwy miejscowości na współrzędne. Nie dostaje Twojego adresu IP — pytamy z serwera. | nie ustalono | nasz serwer |
| Przelewy24 (PayPro SA) | Obsługa płatności. Przekazujemy Twój adres e-mail, kwotę i identyfikator zamówienia. Danych karty ani hasła do banku nigdy nie widzimy. | Polska | nasz serwer, potem przeglądarka na stronie płatności |
Kroje pisma są pobierane przy budowaniu aplikacji i serwowane z naszego serwera — Twoja przeglądarka nie łączy się z Google Fonts.
Ciasteczka i statystyki
Używamy wyłącznie ciasteczek niezbędnych do działania: trzymają Twoją sesję po zalogowaniu. Bez nich nie da się być zalogowanym, więc nie pytamy o zgodę — i nie pokazujemy banera, bo nie miałby czego dotyczyć.
Statystyki odwiedzin (Vercel Analytics, Speed Insights) nie zapisują ciasteczek ani niczego w pamięci przeglądarki. Zbierają adres strony bez parametrów — sprawdziliśmy to w kodzie biblioteki, bo w parametrach radaru bywają współrzędne.
Jak długo trzymamy
Konto i profil — dopóki go nie usuniesz. Nie kasujemy kont automatycznie po okresie nieaktywności; jeśli chcesz, żeby zniknęło, usuń je sam.
Zamówienia i płatności — pięć lat od końca roku, w którym powstały, bo tego wymagają przepisy o rachunkowości. Po usunięciu konta zostają bez powiązania z osobą: zostaje kwota, data i rodzaj, znika informacja, czyje to było.
Logi serwera i kopie zapasowe — zgodnie z ustawieniami dostawców hostingu i bazy. To kopie, na które nie mamy bezpośredniego wpływu i które mogą przez pewien czas zawierać dane usunięte z aplikacji.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dwa z nich możesz zrealizować sam, od razu:
- Kopia danych. W profilu jest przycisk, który wydaje plik ze wszystkim, co o Tobie wiemy — łącznie z województwem, powiatem i historią zamówień, których nie widać na żadnym ekranie. Przejdź do profilu →
- Usunięcie konta. Też w profilu, bez pisania do nikogo. Znikają: e-mail, hasło, nick, punkt startowy, województwo, powiat i wszystkie przepustki — także te jeszcze ważne, bez zwrotu za niewykorzystany okres.
- Sprostowanie. Nick, punkt startowy i promień zmienisz w profilu. Województwa i powiatu nie da się dziś zmienić samodzielnie — napisz do nas.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Bezpieczeństwo
Połączenie jest szyfrowane, hasła trzymamy wyłącznie jako skróty, a baza rozstrzyga na poziomie każdego zapytania, że widzisz tylko swoje wiersze — nie polegamy na tym, że aplikacja o to zapyta poprawnie.