Prywatność aplikacji
Aplikacja Grzybiarz jest zaprojektowana tak, by Twoje dane zostawały u Ciebie. Oto najważniejsze zasady.
Działa offline: detekcja, rozpoznawanie i mapy uruchamiają się bez sieci.
Modele on-device: zdjęcie jest oceniane na telefonie, bez wysyłania go na serwer. Fotografia opuszcza urządzenie wyłącznie wtedy, gdy sam ją udostępnisz: przy publicznym znalezisku ze zgodą na zdjęcie, przy wkładzie w trenowanie modelu albo w programie testerów.
Znaleziska i zdjęcia zostają w pamięci urządzenia. Wyprawy razem z trasą trafiają do Twojego konta, żeby historia przeżyła zmianę telefonu: widzisz je tylko Ty, wysyłkę wyłączasz w ustawieniach, a historię możesz usunąć z serwera w każdej chwili.
Eksport GPX: w każdej chwili możesz wyeksportować własną kopię danych.
Bez śledzenia: nie używamy pikseli śledzących ani profilowania reklamowego. Statystyki odwiedzin dotyczą samej strony internetowej i tylko wtedy, gdy się na nie zgodzisz.
Wkład w trenowanie modelu (dobrowolny)
Jeśli włączysz to w ustawieniach, Twoje zdjęcia potwierdzonych znalezisk mogą posłużyć do trenowania modelu rozpoznawania. To osobna, dobrowolna zgoda, niezależna od tego, czy znalezisko jest prywatne czy publiczne. Zdjęcia są pozbawione lokalizacji (EXIF/GPS), a zgodę możesz wycofać w każdej chwili. Po wycofaniu usuwamy przekazane zdjęcia z danych treningowych. Domyślnie ta opcja jest wyłączona.
Znajomi, pojedynki i tabela wyników
Kod znajomego, listę znajomych i pojedynki włączasz sam: dopóki nikogo nie dodasz, nic z tego nie działa. Kto przyjmie Twoje zaproszenie, ten widzi Twoją nazwę i zdjęcie profilowe z profilu, i tak ma być, bo po to jest lista znajomych. Komu wyślesz zaproszenie, ten nie widzi ani nazwy, ani zdjęcia, dopóki go nie przyjmiesz. W tabeli wyników jesteś czteroznakowym skrótem, a nazwę i zdjęcie pokazujemy tam tylko wtedy, gdy sam włączysz to w profilu. Trasy, współrzędne i godziny łowów nie wychodzą do znajomych w żadnej z tych funkcji.
Polityka prywatności aplikacji
Ta część opisuje przetwarzanie danych w aplikacji mobilnej Grzybiarz i w koncie użytkownika. Aplikacja jest zbudowana tak, żeby działała bez sieci, a większość danych nigdy nie opuszcza telefonu. Poniżej piszemy dokładnie, co jednak z niego wychodzi, po co i na jakiej podstawie.
Administrator danych
Administratorem Twoich danych jest ArchXS Dariusz Tyszka, al. Komisji Edukacji Narodowej 52/77, 02-785 Warszawa, NIP 7591323387, REGON 146517520, e-mail: kontakt@grzybiarz.app. W sprawach ochrony danych pisz na podany adres; na wnioski odpowiadamy w terminie miesiąca.
Po co przetwarzamy dane i na jakiej podstawie
Konto w aplikacji: identyfikator, kod odzyskiwania w postaci skrótu i opcjonalny adres e-mail. Bez konta nie da się odzyskać dorobku po zmianie telefonu. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Historia wypraw w koncie: statystyki i ślad GPS trasy, widoczne tylko dla Ciebie. Wysyłka jest domyślnie włączona, wyłączysz ją w Ustawieniach, a wgrane trasy usuniesz z konta w każdej chwili. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Publiczne znaleziska, heatmapa i live feed: gatunek, czas i lokalizacja. Znalezisko staje się publiczne wyłącznie wtedy, gdy sam je tak oznaczysz. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Zdjęcie przy publicznym znalezisku: osobna zgoda, niezależna od publikacji samego punktu. Bez niej publikujemy punkt bez fotografii. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Wkład w trenowanie modelu: zdjęcia potwierdzonych znalezisk z etykietą gatunku, pozbawione lokalizacji. Domyślnie wyłączone. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Tabela wyników, znajomi i pojedynki: nazwa, zdjęcie profilowe, punkty i wyniki quizów. Każda z tych funkcji włącza się osobno. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Powiadomienia: identyfikator urządzenia, token powiadomień oraz, jeśli włączysz alerty o okolicy, przybliżona lokalizacja i promień. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Program testerów: kadry do zbioru danych i zgłoszenia z terenu, opisane komórką siatki o powierzchni około 5 km², nigdy współrzędnymi. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Ranking Fungarium: gatunek, dzień, komórka mapy o powierzchni około 5 km² i zdjęcie dowodowe okazu, bez współrzędnych. Zdjęcie mogą zobaczyć inni grzybiarze, którzy pomagają rozpoznać gatunek, bez miejsca i bez Twojej nazwy. Domyślnie wyłączone. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Zgłoszenia „jak było dziś w lesie”: powiat, dzień, ocena (pusto, mało, dużo) i opcjonalnie gatunki, bez punktu na mapie. Zamiast identyfikatora konta zapisujemy skrót liczony osobno dla każdego dnia, więc zgłoszeń z różnych dni nie da się połączyć w jedną osobę. Służą wyłącznie do sprawdzania trafności warunków na grzyby. Podstawa: nasz uzasadniony interes polegający na sprawdzaniu trafności prognoz, art. 6 ust. 1 lit. f RODO.
Diagnostyka: agregaty zużycia baterii i jakości sygnału GPS, bez zdjęć i bez współrzędnych, usuwane po 90 dniach. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Bezpieczeństwo usługi: zgłoszenia nadużyć, limity zapytań, wykrywanie zawyżonych wyników i skróty adresów IP. Podstawa: nasz uzasadniony interes polegający na ochronie użytkowników i usługi, art. 6 ust. 1 lit. f RODO.
Strava: jeśli połączysz konto, wysyłamy tam wskazane wyprawy. Dostęp odwołasz w Stravie albo w Ustawieniach aplikacji. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Lokalizacja: co zostaje, a co wychodzi
To najwrażliwsza kategoria danych w tej aplikacji, więc piszemy o niej osobno. Rozpoznawanie gatunku, wykrywanie owocników i mapy offline działają na telefonie i nie potrzebują lokalizacji na serwerze. Prywatne znaleziska i zapis trasy w trakcie wyprawy zostają w pamięci urządzenia. Na serwer trafiają cztery rzeczy: ślad GPS wypraw, dopóki nie wyłączysz wysyłki historii, dokładne współrzędne znaleziska, które sam oznaczysz jako publiczne, przybliżona okolica dla alertów o nowych znaleziskach oraz powiat, jeśli wyślesz zgłoszenie „jak było dziś w lesie”. Powiat do warunków dla gatunków telefon wybiera sam z ostatniej znanej pozycji i poza takim zgłoszeniem nigdzie go nie wysyła. Przy publicznym znalezisku serwer zapisuje trzy postacie miejsca: punkt dokładny, punkt przesunięty o 200 metrów w losowym kierunku i komórkę siatki o powierzchni około 5 km². W heatmapie i w feedzie widoczny jest wyłącznie punkt przesunięty. Żadna odpowiedź serwera nie zawiera punktu dokładnego i nikomu go nie udostępniamy. Przechowujemy go do wyjaśniania zgłoszeń nadużyć i usuwamy razem z kontem. W grze terenowej serwer nie widzi Twojej pozycji dokładniej niż taka komórka.
Komu powierzamy dane
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Korzystamy z podmiotów przetwarzających, którym powierzamy dane na podstawie umów:
Hetzner Online GmbH, Niemcy: serwer aplikacji i baza danych.
Cloudflare, Inc.: przechowywanie zdjęć w regionie europejskim, dostarczanie treści i ochrona przed atakami.
Resend, Inc.: wysyłka wiadomości e-mail, gdy dodasz adres do konta.
Google, czyli Firebase Cloud Messaging, oraz Apple, czyli APNs: dostarczanie powiadomień, wyłącznie po ich włączeniu.
Strava, Inc.: wyłącznie po połączeniu konta i tylko w zakresie, który sam wskażesz.
Vercel Inc.: hosting strony grzybiarz.app. Statystyki odwiedzin opisuje sekcja o cookies i dotyczą one samej strony, nie aplikacji.
Przekazywanie poza Europejski Obszar Gospodarczy
Część wymienionych usług może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, czyli EU-U.S. Data Privacy Framework, albo standardowych klauzul umownych. Kopię zastosowanych zabezpieczeń udostępnimy na wniosek.
Jak długo trzymamy dane
Konto i jego zawartość: do chwili usunięcia konta. Konto bez aktywności usuwamy po 12 miesiącach.
Publiczne znaleziska razem z punktem dokładnym: do usunięcia konta. Wgrana historia wypraw: do usunięcia trasy albo usunięcia konta.
Diagnostyka: 90 dni od zapisu, potem usuwana automatycznie.
Zdjęcia dowodowe Fungarium: 90 dni od rozpoznania gatunku przez innych grzybiarzy, najdłużej 180 dni od wysłania, a także do wycofania zgody albo usunięcia okazu lub konta. Wpis i punkty zostają do usunięcia okazu albo konta.
Zgłoszenia „jak było dziś w lesie”: 400 dni, żeby dało się porównać dwa kolejne sezony, potem usuwane automatycznie. Usunięcie konta kasuje je od razu.
Kopie bezpieczeństwa bazy: dobowe 30 dni, tygodniowe 12 tygodni, miesięczne 5 lat.
Logi serwera i ochrony przed atakami: 30 dni.
Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgody, na których opiera się większość funkcji, wycofasz w każdej chwili bez podania powodu; wycofanie jest tak proste jak udzielenie i nie wpływa na zgodność przetwarzania sprzed wycofania.
Większość z tych praw wykonasz sam w aplikacji: Ustawienia i Konto pozwalają wyeksportować dane, wycofać każdą zgodę osobnym przełącznikiem, usunąć wgraną historię wypraw z konta oraz usunąć całe konto razem z danymi na serwerze.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wiek użytkownika
Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat i nie zbieramy świadomie ich danych. Jeśli masz mniej niż 16 lat, funkcje oparte na zgodzie, czyli publikowanie znalezisk, tabela wyników, znajomi i pojedynki, wymagają zgody opiekuna.
Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Rozpoznawanie gatunku ocenia zdjęcie grzyba, nie osobę, a jego wynik jest podpowiedzią, nie rozstrzygnięciem. Poziom zaufania konta w społeczności liczy się z liczby potwierdzonych znalezisk i ze zgłoszeń innych osób, a jego skutkiem może być utrata prawa do publikowania, nie ocena Ciebie jako człowieka.
Statystyki odwiedzin strony (cookies)
Ta część dotyczy wyłącznie strony grzybiarz.app, nie aplikacji w telefonie. Jeśli zgodzisz się na statystyki, korzystamy z Google Analytics 4, żeby wiedzieć, które teksty czytacie i gdzie się gubicie. Zgoda jest dobrowolna: bez niej strona działa dokładnie tak samo.
Twoją decyzję trzymamy w pamięci przeglądarki (localStorage, klucz „grzybiarz-consent"). To nie jest ciasteczko, nie wychodzi z Twojego urządzenia i służy tylko temu, żebyśmy nie pytali drugi raz.
Po zgodzie Google Analytics zakłada własne ciasteczka (_ga oraz _ga_*), które rozpoznają kolejne wizyty z tej samej przeglądarki.
Zbieramy adres odwiedzonej podstrony, przybliżoną lokalizację wyliczoną z adresu IP (kraj i miasto, bez zapisywania pełnego IP), typ urządzenia i przeglądarki oraz źródło wejścia.
Nie używamy tych danych do reklam ani remarketingu i nie łączymy ich z żadnym kontem w aplikacji.
Podstawa prawna i wycofanie zgody
Statystyki działają wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Dopóki jej nie udzielisz, nie ładujemy skryptu Google i nie wysyłamy do niego niczego. Zgodę wycofasz w każdej chwili: „Zgody cookies" w stopce strony albo w Ustawieniach wersji web. Wycofanie zatrzymuje wysyłkę natychmiast, bez przeładowania strony.
Odbiorca danych i przekazanie poza EOG
Statystyki prowadzi Google Ireland Limited, a dane mogą być przetwarzane także przez Google LLC w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych. Okres przechowywania zdarzeń wynika z ustawienia retencji w usłudze Google Analytics (od 2 do 14 miesięcy).
Polityka prywatności: testy beta
Ta polityka opisuje, jak przetwarzamy dane podane w formularzu zapisu na testy beta aplikacji Grzybiarz. Dotyczy wyłącznie listy testerów, nie obejmuje korzystania z samej aplikacji (która działa offline, na urządzeniu).
Administrator danych
Administratorem danych jest ArchXS Dariusz Tyszka, al. Komisji Edukacji Narodowej 52/77, 02-785 Warszawa, NIP 7591323387, REGON 146517520, e-mail: kontakt@grzybiarz.app.
Jakie dane zbieramy
Adres e-mail, aby wysłać link potwierdzający i zaproszenie do testów.
Platforma (Android / iOS), aby przypisać Cię do właściwego toru testów.
Imię (opcjonalnie), tylko jeśli je podasz, do personalizacji wiadomości.
Data i wersja udzielonej zgody, dla rozliczalności (RODO).
Dane techniczne: skrót (hash) adresu IP i nagłówek przeglądarki, wyłącznie do ograniczania nadużyć. Nie przechowujemy surowego adresu IP.
Cel i podstawa prawna
Dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w celu zaproszenia Cię do testów beta i komunikacji z tym związanej. Zgodę możesz wycofać w dowolnym momencie.
Odbiorcy danych
Do wysyłki wiadomości e-mail korzystamy z usługi Resend (Resend, Inc.) jako podmiotu przetwarzającego. Dane przechowujemy na własnym serwerze (UE).
Okres przechowywania
Dane przechowujemy do zakończenia programu testów beta lub do wycofania przez Ciebie zgody, w zależności od tego, co nastąpi wcześniej. Po tym czasie są usuwane.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wycofania zgody. Aby skorzystać z tych praw, napisz na kontakt@grzybiarz.app.
Kontakt
W sprawach dotyczących danych: kontakt@grzybiarz.app