Súkromie v aplikácii
Aplikácia Grzybiarz je navrhnutá tak, aby tvoje údaje zostali u teba. Tu sú kľúčové zásady.
Funguje offline: detekcia, rozpoznávanie a mapy bežia bez siete.
Modely na zariadení: fotka sa vyhodnotí v telefóne, bez odoslania na server. Fotografia opustí zariadenie iba vtedy, keď ju sám zdieľaš: pri verejnom náleze so súhlasom s fotkou, pri prínose k trénovaniu modelu alebo v programe testerov.
Nálezy a fotky zostávajú v pamäti zariadenia. Výpravy vrátane trasy idú do tvojho účtu, aby história prežila výmenu telefónu: vidíš ich len ty, odosielanie vypneš v nastaveniach a históriu môžeš zo servera kedykoľvek zmazať.
Export GPX: vlastnú kópiu údajov si môžeš kedykoľvek vyexportovať.
Bez sledovania: nepoužívame sledovacie pixely ani reklamné profilovanie. Štatistiky návštev sa týkajú len webu, a to iba ak s nimi súhlasíte.
Príspevok k trénovaniu modelu (dobrovoľný)
Ak to zapneš v nastaveniach, tvoje fotky potvrdených nálezov sa môžu použiť na trénovanie modelu rozpoznávania. Je to samostatný, dobrovoľný súhlas, nezávislý od toho, či je nález súkromný alebo verejný. Fotky majú odstránenú polohu (EXIF/GPS) a súhlas môžeš kedykoľvek odvolať. Po odvolaní tvoje prispené fotky z trénovacích dát zmažeme. Táto možnosť je predvolene vypnutá.
Priatelia, duely a tabuľka výsledkov
Kód priateľa, zoznam priateľov a duely si zapínaš sám: kým nikoho nepridáš, nič z toho nefunguje. Kto prijme tvoje pozvanie, vidí tvoje meno a profilovú fotku, a tak to má byť, na to je zoznam priateľov. Komu pozvanie pošleš, ten neuvidí ani meno, ani fotku, kým ho neprijme. V tabuľke výsledkov si štvorznaková skratka a meno s fotkou tam ukážeme len vtedy, keď si to sám zapneš v profile. Trasy, súradnice ani časy úlovkov sa k priateľom nedostanú v žiadnej z týchto funkcií.
Zásady ochrany osobných údajov v aplikácii
Táto časť opisuje spracúvanie údajov v mobilnej aplikácii Grzybiarz a v používateľskom účte. Aplikácia je postavená tak, aby fungovala bez siete, a väčšina údajov nikdy neopustí telefón. Nižšie presne píšeme, čo z neho napriek tomu odchádza, prečo a na akom právnom základe.
Prevádzkovateľ údajov
Prevádzkovateľom tvojich údajov je ArchXS Dariusz Tyszka, e-mail: kontakt@grzybiarz.app. Vo veciach ochrany údajov píš na uvedenú adresu; na žiadosti odpovedáme do jedného mesiaca.
Prečo údaje spracúvame a na akom základe
Účet v aplikácii: identifikátor, kód na obnovenie vo forme hashu a nepovinná e-mailová adresa. Bez účtu niet ako obnoviť históriu po výmene telefónu. Základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
História výprav v účte: štatistiky a GPS trasa, viditeľné len pre teba. Odosielanie je zapnuté v predvolenom nastavení, vypneš ho v Nastaveniach a nahrané trasy z účtu vymažeš kedykoľvek. Základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Verejné nálezy, heatmapa a live feed: druh, čas a poloha. Nález sa stane verejným len vtedy, keď ho tak sám označíš. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Fotka pri verejnom náleze: samostatný súhlas, nezávislý od zverejnenia samotného bodu. Bez neho zverejníme bod bez fotografie. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Prínos k trénovaniu modelu: fotky potvrdených nálezov s označením druhu, zbavené polohy. V predvolenom nastavení vypnuté. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Tabuľka výsledkov, priatelia a duely: meno, profilová fotka, body a výsledky kvízov. Každá z týchto funkcií sa zapína samostatne. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Upozornenia: identifikátor zariadenia, token upozornení a, ak zapneš upozornenia na okolie, približná poloha a okruh. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Program testerov: snímky do datasetu a hlásenia z terénu, opísané buňkou mriežky s rozlohou približne 5 km², nikdy súradnicami. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Diagnostika: agregáty spotreby batérie a kvality signálu GPS, bez fotiek a bez súradníc, mazané po 90 dňoch. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Bezpečnosť služby: hlásenia zneužitia, limity dotazov, odhaľovanie nadsadených výsledkov a hashe IP adries. Základ: náš oprávnený záujem na ochrane používateľov a služby, čl. 6 ods. 1 písm. f GDPR.
Strava: ak pripojíš účet, posielame tam vybrané výpravy. Prístup odvoláš v Strave alebo v Nastaveniach aplikácie. Základ: súhlas, čl. 6 ods. 1 písm. a GDPR.
Poloha: čo zostáva a čo odchádza
Je to najcitlivejšia kategória údajov v tejto aplikácii, preto o nej píšeme osobitne. Rozpoznávanie druhu, detekcia plodníc a offline mapy bežia v telefóne a polohu na serveri nepotrebujú. Súkromné nálezy a záznam trasy počas výpravy zostávajú v pamäti zariadenia. Na server idú tri veci: GPS trasa výprav, kým nevypneš odosielanie histórie, presné súradnice nálezu, ktorý sám označíš ako verejný, a približné okolie pre upozornenia na nové nálezy. Verejný nález pred uložením dostane náhodné posunutie o 200 metrov v náhodnom smere a je agregovaný do buňky mriežky s rozlohou približne 5 km²; v heatmape a vo feede je vidieť iba posunutý bod a presné súradnice nikomu nesprístupňujeme. V terénnej hre server nevidí tvoju pozíciu presnejšie než takú buňku.
Komu údaje zverujeme
Údaje nepredávame a nepostupujeme ich na marketingové účely. Využívame sprostredkovateľov, ktorým údaje zverujeme na základe zmlúv:
Hetzner Online GmbH, Nemecko: server aplikácie a databáza.
Cloudflare, Inc.: ukladanie fotiek v európskom regióne, doručovanie obsahu a ochrana pred útokmi.
Resend, Inc.: odosielanie e-mailov, keď si k účtu pridáš adresu.
Google, teda Firebase Cloud Messaging, a Apple, teda APNs: doručovanie upozornení, výhradne po ich zapnutí.
Strava, Inc.: výhradne po pripojení účtu a len v rozsahu, ktorý sám určíš.
Vercel Inc.: hosting stránky grzybiarz.app. Štatistiky návštev opisuje sekcia o cookies a týkajú sa samotnej stránky, nie aplikácie.
Prenos mimo Európskeho hospodárskeho priestoru
Časť uvedených služieb môže spracúvať údaje mimo EHP, najmä v Spojených štátoch. Deje sa to na základe rozhodnutia Európskej komisie o primeranej ochrane, teda EU-U.S. Data Privacy Framework, alebo na základe štandardných zmluvných klauzúl. Kópiu použitých záruk poskytneme na žiadosť.
Ako dlho údaje uchovávame
Účet a jeho obsah: do okamihu zmazania účtu. Účet bez aktivity mažeme po 12 mesiacoch.
Verejné nálezy a nahraná história výprav: do odvolania zverejnenia, zmazania trasy alebo zmazania účtu.
Diagnostika: 90 dní od záznamu, potom je automaticky mazaná.
Záložné kópie databázy: denné 30 dní, týždenné 12 týždňov, mesačné 5 rokov.
Logy servera a ochrany pred útokmi: 30 dní.
Tvoje práva
Máš právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a na vznesenie námietky proti spracúvaniu založenému na oprávnenom záujme. Súhlasy, na ktorých stojí väčšina funkcií, odvoláš kedykoľvek bez uvedenia dôvodu; odvolanie je rovnako jednoduché ako udelenie a nemá vplyv na zákonnosť spracúvania pred odvolaním.
Väčšinu týchto práv uplatníš sám v aplikácii: Nastavenia a Účet umožňujú vyexportovať údaje, odvolať každý súhlas samostatným prepínačom, zmazať nahranú históriu výprav z účtu a zmazať celý účet vrátane údajov na serveri.
Sťažnosť dozornému orgánu
Ak sa domnievaš, že údaje spracúvame nezákonne, môžeš podať sťažnosť poľskému predsedovi Úradu na ochranu osobných údajov, ul. Stawki 2, 00-193 Varšava, Poľsko, uodo.gov.pl.
Vek používateľa
Aplikácia nie je určená deťom do 16 rokov a ich údaje vedome nezhromažďujeme. Ak máš menej ako 16 rokov, funkcie založené na súhlase, teda zverejňovanie nálezov, tabuľka výsledkov, priatelia a duely, vyžadujú súhlas zákonného zástupcu.
Automatizované rozhodnutia
Nerobíme o tebe rozhodnutia založené výhradne na automatizovanom spracúvaní, ktoré by malo právne účinky. Rozpoznávanie druhu vyhodnocuje fotografiu hríba, nie osobu, a jeho výstup je nápoveda, nie verdikt. Úroveň dôvery účtu v komunite sa počíta z počtu potvrdených nálezov a z hlásení iných ľudí a jej dôsledkom môže byť strata práva zverejňovať, nie hodnotenie teba ako človeka.
Štatistiky návštev webu (cookies)
Táto časť sa týka výhradne webu grzybiarz.app, nie aplikácie v telefóne. Ak so štatistikami súhlasíte, používame Google Analytics 4, aby sme vedeli, ktoré texty čítate a kde sa strácate. Súhlas je dobrovoľný: bez neho web funguje úplne rovnako.
Vaše rozhodnutie držíme v prehliadači (localStorage, kľúč „grzybiarz-consent"). Nie je to cookie, neopúšťa vaše zariadenie a slúži len na to, aby sme sa nepýtali dvakrát.
Po súhlase si Google Analytics zakladá vlastné cookies (_ga a _ga_*), ktoré rozpoznajú opakované návštevy z rovnakého prehliadača.
Zbierame adresu otvorenej podstránky, približnú polohu odvodenú z IP adresy (krajina a mesto, bez ukladania celej IP), typ zariadenia a prehliadača a zdroj návštevy.
Tieto údaje nepoužívame na reklamu ani remarketing a nespájame ich so žiadnym kontom v aplikácii.
Právny základ a odvolanie súhlasu
Štatistiky fungujú výhradne na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR). Kým ho nedáte, nenačítavame skript Google a nič mu neposielame. Súhlas môžete kedykoľvek odvolať: „Nastavenia cookies" v pätičke webu alebo Nastavenia vo webovej verzii. Odvolanie zastaví odosielanie okamžite, bez znovunačítania stránky.
Príjemca údajov a prenos mimo EHP
Štatistiky vedie Google Ireland Limited a údaje môže spracúvať aj Google LLC v USA na základe rozhodnutia Európskej komisie o primeranej ochrane (EU-U.S. Data Privacy Framework) a štandardných zmluvných klauzúl. Doba uchovávania udalostí vychádza z nastavenia retencie v službe Google Analytics (2 až 14 mesiacov).
Zásady ochrany súkromia: beta testy
Tieto zásady opisujú, ako spracúvame údaje uvedené vo formulári na prihlásenie do beta testov aplikácie Grzybiarz. Týka sa to výlučne zoznamu testerov, nezahŕňa používanie samotnej aplikácie (ktorá beží offline, na zariadení).
Prevádzkovateľ údajov
Prevádzkovateľom údajov je ArchXS Dariusz Tyszka, e-mail: kontakt@grzybiarz.app.
Aké údaje zbierame
E-mailovú adresu, na odoslanie potvrdzovacieho odkazu a pozvánky do testov.
Platformu (Android / iOS), na priradenie k správnemu testovaciemu tracku.
Meno (voliteľne), len ak ho uvedieš, na personalizáciu správ.
Dátum a verziu udeleného súhlasu, pre zodpovednosť (GDPR).
Technické údaje: hash tvojej IP adresy a hlavičku prehliadača, výlučne na predchádzanie zneužitiu. Surovú IP adresu neuchovávame.
Účel a právny základ
Údaje spracúvame na základe tvojho súhlasu (čl. 6 ods. 1 písm. a GDPR) s cieľom pozvať ťa do beta testov a komunikovať s tým spojené. Súhlas môžeš kedykoľvek odvolať.
Príjemcovia údajov
Na doručovanie e-mailov používame službu Resend (Resend, Inc.) ako sprostredkovateľa. Údaje uchovávame na vlastnom serveri (EÚ).
Doba uchovávania
Údaje uchovávame do skončenia programu beta testov alebo do odvolania tvojho súhlasu, podľa toho, čo nastane skôr. Potom sa zmažú.
Tvoje práva
Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a na odvolanie súhlasu. Tieto práva uplatníš e-mailom na kontakt@grzybiarz.app.
Kontakt
Vo veciach týkajúcich sa údajov: kontakt@grzybiarz.app