Administratorem danych osobowych jest Józef Kołaczyk, ul. Piątkowska 43/49, 60-645 Poznań, działający jako osoba fizyczna („Operator"). Kontakt w sprawach danych: hyc.kontakt@gmail.com.
Nie przechowujemy Twojego hasła do logowania Google/Apple — uwierzytelnienie odbywa się po stronie dostawcy, a Firebase Authentication przechowuje wyłącznie token sesji.
Operator może wykorzystywać treści UGC oraz dane o punktach w formie zanonimizowanej i zagregowanej (bez powiązania z Twoją tożsamością) — do celów statystycznych, rozwoju Aplikacji oraz udostępniania lub licencjonowania osobom trzecim. Dane w tej formie nie stanowią danych osobowych w rozumieniu RODO. Zakres licencji na Treści określa Regulamin (EULA).
Pozycja GPS jest używana na urządzeniu do wyznaczenia najbliższego punktu i nawigacji. Aby obliczyć trasę po szlaku, Twoja aktualna pozycja (punkt startowy) oraz współrzędne celu są przesyłane do dostawcy usług mapowych i routingu (Seznam.cz a.s. / mapy.cz) wyłącznie na czas obliczenia trasy. Nie przechowujemy Twojej bieżącej pozycji ani historii tras na naszych serwerach. Wyjątkiem jest sytuacja, gdy świadomie dodajesz punkt — wtedy zapisywane są współrzędne tego punktu (a nie Twojej trasy). Aplikacja nie korzysta z lokalizacji w tle. Operator ma dostęp wyłącznie do zagregowanych zdarzeń analitycznych („użytkownik wyszukał punkt", „dotarł do punktu") — bez Twoich współrzędnych.
Korzystamy z narzędzi Google (Firebase Analytics oraz Firebase Crashlytics) do zbierania anonimowych, zagregowanych statystyk użycia i raportów o awariach (crash). Dane te służą poprawie stabilności Aplikacji i nie pozwalają na identyfikację Ciebie ani Twojego urządzenia.
Korzystanie z usług sieciowych (logowanie, moderacja, obliczanie tras) wiąże się z tym, że dostawcy wymienieni w pkt 5 odbierają dane techniczne niezbędne do realizacji żądania, w tym adres IP urządzenia i metadane połączenia.
Aby chronić bazę przed spamem, dezinformacją i treściami niezgodnymi z prawem, Twoje opisy, komentarze i zdjęcia są automatycznie analizowane przez model AI Gemini (Google) w celu oceny zgodności z Regulaminem:
Każda ocena AI i każda decyzja moderatora jest zapisywana w rejestrze moderacyjnym (append-only) — dla audytu i jakości usługi. Po usunięciu konta dane autora w rejestrze są anonimizowane, ale sama treść i werdykt pozostają.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — utrzymanie jakości i bezpieczeństwa usługi). Zapytania do Gemini są przetwarzane przez Google jako podmiot przetwarzający; transfer poza EOG zabezpieczają mechanizmy z pkt 5–6. Masz prawo sprzeciwu wobec tego przetwarzania (pkt 7).
Nie sprzedajemy Twoich danych osobowych, nie profilujemy Cię ani nie udostępniamy ich reklamodawcom. Ewentualne udostępnianie danych o punktach i treści dotyczy wyłącznie formy zanonimizowanej i zagregowanej (pkt 2.2).
Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia zgodnej z RODO. Dane przesyłamy z szyfrowaniem w tranzycie (TLS), a dostęp do backendu ograniczają reguły bezpieczeństwa do niezbędnego zakresu. Logowanie Google/Apple wiąże się z przetwarzaniem przez odpowiednio Google i Apple zgodnie z ich politykami prywatności.
Niektóre dane mogą być przekazywane do Stanów Zjednoczonych (Google Firebase, Google AI). Podstawą przekazania jest decyzja wykonawcza Komisji UE 2023/1795 (Data Privacy Framework — dla podmiotów certyfikowanych) oraz standardowe klauzule umowne (SCC) przyjęte przez Komisję UE.
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec moderacji AI) oraz wycofania zgody. Konto i powiązane dane usuniesz w Aplikacji (Profil → Usuń konto) — kasowanie następuje w ciągu 30 dni. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia bez zgody opiekuna prawnego.
O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.
W sprawach prywatności: hyc.kontakt@gmail.com.