Polityka prywatności

1.Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych (w rozumieniu RODO) jest:

Piotr Pająk
e-mail: kontakt@piotrpajak.pl

We wszystkich sprawach dotyczących danych, także żeby skorzystać ze swoich praw, napisz na adres e-mail podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2.Jakie dane zbieramy

Konto

• imię, adres e-mail i hasło (przechowujemy tylko jego skrót, z którego nie da się odtworzyć hasła),
• nazwa użytkownika (np. @anna_w_gorach), którą nadajemy automatycznie przy rejestracji; możesz ją zmienić w profilu. Po zmianie poprzednia nazwa jest przez 30 dni zarezerwowana dla Ciebie, żeby nikt inny nie podszył się pod Ciebie,
• data akceptacji regulaminu i jego wersja.

Jeśli logujesz się przez Google, dostajemy od Google identyfikator konta, imię, adres e-mail i adres zdjęcia profilowego. Mechanizm logowania zapisuje też tokeny wydane przez Google przy logowaniu. Nie używamy ich do pobierania innych danych z Twojego konta Google.

Po rejestracji e-mailem wysyłamy na podany adres link, który potwierdza adres i loguje do nowego konta. Jeśli konto z tym adresem już istnieje, nie zakładamy drugiego, a jego właściciel dostaje wiadomość o próbie rejestracji. Strona rejestracji w obu przypadkach wygląda tak samo, więc nikt nie sprawdzi przez nią, czy ktoś ma u nas konto.

Na adres e-mail wysyłamy tylko wiadomości o koncie: link potwierdzający adres, link do ustawienia nowego hasła, gdy o nie poprosisz, i link potwierdzający zmianę adresu.

Profil

Zdjęcie profilowe, „O mnie”, miejscowość oraz ustawienia: czy znajomi widzą Twoje statystyki i czy można Cię znaleźć po adresie e-mail. Wszystkie te pola są dobrowolne.

Wyprawy

• tytuł, data, notatka, ocena i widoczność wyprawy,
• trasa: linia na mapie i plik GPX. Plik GPX wysłany z zegarka lub telefonu zapisujemy w takiej postaci, w jakiej go wysyłasz. Może zawierać czas i wysokość każdego punktu, a czasem inne dane z urządzenia (np. tętno). Czas i wysokość wykorzystujemy do statystyk (dystans, przewyższenie, czas przejścia), reszty nie odczytujemy ani nie pokazujemy. Z pliku FIT, TCX, KML lub KMZ zapisujemy tylko punkty trasy z wysokościami oraz czas startu i końca, jako plik GPX (FIT i KMZ odczytujemy jeszcze w Twojej przeglądarce). Dla trasy narysowanej na mapie tworzymy plik GPX sami,
• szczyty, na które weszłaś lub wszedłeś (wykryte z trasy i poprawione przez Ciebie), oraz przypięte cele.

Postęp i e-odznaki liczymy na bieżąco z wypraw. Przy e-odznakach zapisujemy tylko, który poziom i kiedy zdobyłaś lub zdobyłeś po raz pierwszy, żeby nie odebrać go po usunięciu wyprawy. Ten zapis usuwamy razem z kontem.

Zdjęcia

Z wysłanego zdjęcia Cloudflare Images robi trzy wersje (pełną, do galerii i miniaturę). Oryginału nie przechowujemy. Zapisane wersje nie zawierają metadanych: usuwamy z nich m.in. współrzędne GPS i dane aparatu. Datę zrobienia zdjęcia odczytuje Twoja przeglądarka i zapisujemy ją razem ze zdjęciem.

Znajomi i wyprawy grupowe

• znajomości i zaproszenia do znajomych, także odrzucone (patrz „Jak długo przechowujemy dane”),
• Twoje linki zaproszeń i to, kto przez nie dołączył,
• zaproszenia na wyprawy, udział w wyprawach grupowych, udostępnione zdjęcia i ich kopie u innych uczestników,
• to, co ukrywasz u siebie (zdjęcia, osoby, podpowiedzi),
• informację, że usunęłaś lub usunąłeś kogoś ze znajomych albo z wyprawy (wtedy Twoje linki nie wpuszczą tej osoby),
• listę osób, które blokujesz.

Powiadomienia

Powiadomienia w dzwonku (najwyżej 100 najnowszych) i Twoje ustawienia powiadomień. E-maili z powiadomieniami jeszcze nie wysyłamy.

Dane techniczne

• sesja logowania: kiedy się zalogowałaś lub zalogowałeś, adres IP i opis przeglądarki (tzw. user agent),
• liczniki prób logowania i rejestracji z danego adresu IP (ochrona przed zgadywaniem haseł),
• licznik nieudanych logowań na dany adres e-mail (zapisujemy skrót adresu, z którego nie da się go odczytać, a nie sam adres),
• liczniki niektórych działań na koncie (np. rysowanie tras, wysyłanie zdjęć, wyszukiwanie osób), które chronią serwis przed nadużyciami,
• dzienniki serwera (patrz „Komu powierzamy dane”).

Wiadomości do nas

Jeśli do nas piszesz, mamy Twój adres e-mail i treść wiadomości.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu) i prosimy, żebyś nie wpisywał ani nie wpisywała ich w notatkach. Nie używamy narzędzi analitycznych, reklam ani śledzenia.

3.Po co i na jakiej podstawie

Prowadzenie konta i działanie serwisu

Archiwum wypraw, rozpoznawanie szczytów, postęp i e-odznaki, znajomi, wyprawy grupowe, zaproszenia i powiadomienia. Podstawa: umowa, czyli regulamin (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo i ochrona przed nadużyciami

Sesje, limity prób logowania i działań, dzienniki serwera, zapamiętywanie odmów i usunięć (żeby nikt nie mógł nachodzić Cię zaproszeniami). Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo serwisu i jego użytkowników (art. 6 ust. 1 lit. f RODO).

Odpowiedzi na wiadomości i wnioski

Podstawa: obowiązek prawny, gdy realizujemy Twoje prawa z RODO (art. 6 ust. 1 lit. c), a w pozostałych sprawach nasz prawnie uzasadniony interes, czyli odpowiadanie na pytania (art. 6 ust. 1 lit. f).

Ustalenie, dochodzenie lub obrona roszczeń

Gdyby doszło do sporu. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie imienia, adresu e-mail i hasła (albo zalogowanie się przez Google) jest potrzebne, żeby założyć konto. Wszystko inne podajesz, kiedy chcesz. Zaznaczenie pola „Akceptuję regulamin…” przy rejestracji to zawarcie umowy, a nie zgoda na przetwarzanie danych.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne rozpoznawanie szczytów to tylko propozycja, którą poprawiasz. Nie profilujemy Cię, nie sprzedajemy danych i nie pokazujemy reklam.

4.Kto widzi Twoje dane w serwisie

Domyślnie tylko Ty. Nowa wyprawa jest prywatna: jej trasy, zdjęć i notatki nie widzi nikt poza Tobą. Strony aplikacji nie są indeksowane przez wyszukiwarki.

Twoi znajomi

Osoby, których zaproszenie przyjęłaś lub przyjąłeś (albo które przyjęły Twoje), widzą wyprawy oznaczone „Dla znajomych” (z trasą na mapie, szczytami, notatką, oceną i zdjęciami) oraz Twój profil: imię, nazwę użytkownika, zdjęcie profilowe, „O mnie”, miejscowość i liczbę wspólnych znajomych. Statystyki widzą tylko wtedy, gdy to włączysz.

Każdy zalogowany użytkownik

W wyszukiwarce osób może znaleźć Cię po nazwie użytkownika i zobaczyć Twoje imię, nazwę użytkownika i liczbę wspólnych znajomych, chyba że wyłączysz to w profilu („Pozwól znaleźć mnie po nazwie użytkownika”). Miejscowość i zdjęcie profilowe pokazujemy tam tylko osobom, które i tak je widzą: znajomym, adresatowi Twojego zaproszenia do znajomych, uczestnikom wspólnych wypraw i stronom otwartego zaproszenia na wyprawę.

Po adresie e-mail znajdzie Cię tylko ktoś, kto zna go w całości, i tylko jeśli włączysz to w profilu („Pozwól znaleźć mnie po adresie e-mail”; domyślnie wyłączone) i potwierdzisz adres. Samego adresu nikomu nie pokazujemy.

Osoby, które zapraszasz, i osoby z Twoim linkiem

• Adresat Twojego zaproszenia do znajomych widzi Twoje zdjęcie profilowe i miejscowość, zanim je przyjmie.
• Każdy, kto ma Twój osobisty link zaproszenia, także bez konta, widzi Twoje imię i zdjęcie profilowe. Link możesz w każdej chwili wymienić na nowy, a stary przestaje działać.
• Każdy, kto ma link do Twojej wyprawy, widzi zapowiedź: Twoje imię i zdjęcie, tytuł, datę, dystans, liczbę szczytów i uczestników. Nie widzi mapy, trasy ani zdjęć. Link wygasa po 14 dniach i możesz go wyłączyć wcześniej.
• Kto przyjmie Twój link (osobisty albo do wyprawy), zostaje Twoim znajomym, bez osobnego potwierdzenia z Twojej strony.

Uczestnicy wypraw grupowych

• Widzą Twoje imię, zdjęcie profilowe i miejscowość. Osoba zaproszona na Twoją wyprawę widzi jej podgląd (z trasą i szczytami, ze zdjęciami udostępnionymi uczestnikom), także gdy wyprawa jest prywatna.
• Jako organizator ustalasz datę, trasę, tytuł i notatkę: uczestnicy dostają je w swoich wersjach wyprawy. Twoją wersję wyprawy (z Twoją oceną, szczytami i zdjęciami) pozostali uczestnicy widzą tylko wtedy, gdy jest „Dla znajomych”, także jeśli nie jesteście znajomymi.
• Zdjęcia, które udostępniasz uczestnikom, widzą wszyscy uczestnicy. Zdjęcie dodane do wyprawy, która już jest grupowa, jest udostępniane domyślnie; możesz to wyłączyć przy każdym zdjęciu.
• Uczestnik może zapisać u siebie kopię udostępnionego zdjęcia. Kopia zostaje u niego, podpisana Twoim imieniem, także po usunięciu oryginału albo Twojego konta, i jego znajomi widzą ją tak jak jego własne zdjęcia.
• Znajomi uczestników widzą Twoje udostępnione zdjęcia (oryginały) tylko wtedy, gdy włączysz „Pokazuj moje zdjęcia także znajomym uczestników”.

Powiadomienia

Gdy zapraszasz kogoś, dołączasz do wyprawy, udostępniasz w niej zdjęcia albo zmieniasz ją jako organizator, osoby, których to dotyczy, dostają powiadomienie z Twoim imieniem.

5.Komu powierzamy dane

Serwis działa na infrastrukturze zewnętrznych firm. Przetwarzają one dane na nasze zlecenie, na podstawie umów powierzenia, albo (dostawcy map i logowania Google) dostają tylko to, co opisujemy niżej.

Cloudflare, Inc. (USA)

Hosting aplikacji (Cloudflare Workers), przechowywanie plików (R2: zdjęcia, pliki GPX, zdjęcia profilowe), tworzenie wersji zdjęć (Cloudflare Images), połączenie z bazą danych (Hyperdrive), ochrona przed atakami i dzienniki serwera (Workers Logs). Przez Cloudflare przechodzi każde połączenie z serwisem. Dzienniki obejmują adres żądania, czas, odpowiedź serwera, dane techniczne połączenia (m.in. adres IP i przybliżoną lokalizację wyliczoną z niego) oraz komunikaty błędów, które mogą zawierać fragmenty przesłanych danych.

Resend, Inc. (USA)

Wysyłanie wiadomości o koncie: adres odbiorcy i treść wiadomości.

Neon (Neon, Inc., USA)

Baza danych z kontami, wyprawami, trasami, znajomościami i powiadomieniami. Serwery bazy: Frankfurt (Niemcy, UE).

Google (Google Ireland Limited, Irlandia, i Google LLC, USA)

Tylko jeśli logujesz się przez Google. Google potwierdza Twoją tożsamość i przekazuje nam dane opisane w punkcie „Konto”, a samo wie, że logujesz się do Moich Wycieczek. Zdjęcie profilowe z Google, które widzisz w menu konta, Twoja przeglądarka pobiera z serwerów Google. Za dane na koncie Google odpowiada Google.

Seznam.cz, a.s. (Czechy): mapy Mapy.com

Podkład mapy. Twoja przeglądarka pobiera fragmenty mapy (kafelki) bezpośrednio z serwerów Mapy.com, więc Seznam widzi Twój adres IP, informacje o przeglądarce i to, jaki fragment mapy oglądasz, czyli np. okolice Twoich tras. Nie przekazujemy Seznamowi tras ani innych danych z konta.

OpenTopoMap (Niemcy)

Zapasowy podkład mapy, używany tylko wtedy, gdy Mapy.com nie są dostępne. Działa tak samo jak Mapy.com.

MapLibre (demotiles.maplibre.org)

Czcionki napisów na mapie. Przeglądarka pobiera je z serwera projektu MapLibre, który widzi Twój adres IP.

HeiGIT gGmbH (Niemcy): openrouteservice

Prowadzenie rysowanej trasy szlakami. Gdy rysujesz trasę na mapie, nasz serwer wysyła do openrouteservice współrzędne klikniętych punktów (początek i koniec każdego odcinka). Nie wysyłamy Twoich danych ani adresu IP.

Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo. Nie przekazujemy ich nikomu innemu i nikomu ich nie sprzedajemy.

6.Przekazywanie danych poza EOG

Cloudflare, Neon, Resend i Google to firmy z USA, a sieć Cloudflare działa na całym świecie, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Takie przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) w przypadku firm, które do niego przystąpiły, oraz na standardowych klauzulach umownych przyjętych przez Komisję, zawartych w umowach powierzenia tych dostawców. Kopię tych zabezpieczeń możesz dostać, pisząc do nas.

Seznam.cz (Czechy), HeiGIT (Niemcy) i OpenTopoMap (Niemcy) działają w Unii Europejskiej.

7.Jak długo przechowujemy dane

• Konto, profil, wyprawy, zdjęcia, e-odznaki, znajomości i powiadomienia: do usunięcia konta. Pojedynczą wyprawę lub zdjęcie usuwamy od razu, gdy je usuniesz (pliki znikają z chwilą usunięcia ostatniej wyprawy, która je pokazuje).
• Plik trasy wczytany w kreatorze, ale niezapisany (kopia robocza między podglądem a zapisem): usuwamy go przy zapisie wyprawy, a jeśli do zapisu nie dojdzie, usuwa go codzienne sprzątanie, gdy ma ponad dobę.
• Po usunięciu konta zostają tylko: wersje wypraw grupowych należące do innych uczestników (z datą, trasą, tytułem i notatką, które tam trafiły) oraz zapisane przez nich kopie Twoich zdjęć, podpisane Twoim imieniem.
• Kopie zapasowe bazy: usunięte dane mogą jeszcze przez 7 dni pozostawać w historii bazy danych, z której można ją przywrócić po awarii. Potem znikają.
• Sesja logowania (z adresem IP i opisem przeglądarki) wygasa po 30 dniach nieużywania. Jej zapis usuwamy przy wylogowaniu i razem z kontem. Wygasłą sesję usuwamy najpóźniej dobę po jej wygaśnięciu.
• Linki z wiadomości e-mail (potwierdzenie adresu, nowe hasło, zmiana adresu): działają przez 24 godziny, link do nowego hasła przez godzinę. Wygasły zapis usuwamy najpóźniej dobę po wygaśnięciu.
• Licznik nieudanych logowań na adres e-mail obejmuje 15 minut od pierwszej nieudanej próby. Zeruje się po udanym logowaniu albo ustawieniu nowego hasła, a usuwamy go najpóźniej dobę po tych 15 minutach.
• Liczniki prób logowania i rejestracji (adres IP i czas ostatniej próby, bez związku z kontem) służą do blokady na minutę albo godzinę. Kolejna próba z tego adresu je nadpisuje, a usuwamy najpóźniej 2 dni po ostatniej próbie.
• Odrzucone zaproszenia, blokady i usunięcia ze znajomych lub z wyprawy: zapis zostaje, żeby nie można było nękać Cię kolejnymi zaproszeniami (odmowa blokuje ponowne zaproszenie na 30 dni), najdłużej do usunięcia konta jednej ze stron albo do zdjęcia blokady.
• Dzienniki serwera: 7 dni.
• Wiadomości do nas: do załatwienia sprawy, a jeśli dotyczyła Twoich praw albo reklamacji, przez okres przedawnienia ewentualnych roszczeń.

8.Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16): imię, profil i wyprawy poprawisz sama lub sam w aplikacji,
• usunięcia danych (art. 17): wyprawy i zdjęcia usuwasz w aplikacji, a całe konto w „Ustawieniach konta”,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20): w „Ustawieniach konta” pobierzesz swoje dane, a przy każdej wyprawie jej zdjęcia (ZIP),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21), z przyczyn związanych z Twoją szczególną sytuacją,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

W sprawach, których nie załatwisz w aplikacji, napisz na kontakt@piotrpajak.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wniosek wysyłasz z adresu e-mail przypisanego do konta.

9.Ciasteczka i pamięć przeglądarki

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu:

• ciasteczko sesji, dzięki któremu pozostajesz zalogowana lub zalogowany (do 30 dni),
• na czas logowania przez Google: krótkotrwałe ciasteczko zabezpieczające to logowanie (do 5 minut).

W pamięci przeglądarki (localStorage i sessionStorage) zapisujemy drobne ustawienia, np. zamkniętą kartę podpowiedzi, sposób sortowania znajomych czy otwarte zaproszenie, które przyjmiesz po zalogowaniu. Zostają na Twoim urządzeniu.

Nie używamy ciasteczek analitycznych, reklamowych ani śledzących, dlatego nie pytamy o zgodę na ciasteczka. Zablokowanie ciasteczek w przeglądarce uniemożliwi zalogowanie się.

10.Jak chronimy dane

Połączenie z serwisem jest szyfrowane (HTTPS/TLS). Baza danych i pliki są szyfrowane na dyskach dostawców (Neon i Cloudflare). Hasła przechowujemy tylko w postaci skrótu. Zdjęcia i trasy są dostępne wyłącznie przez serwis, który przy każdym odczycie sprawdza, czy masz do nich prawo.

To nie jest szyfrowanie end-to-end: serwis musi odczytać Twoje dane, żeby je pokazać, policzyć statystyki i rozpoznać szczyty. Technicznie dostęp do nich ma administrator i, w zakresie opisanym wyżej, dostawcy infrastruktury.

11.Wiek

Konto może założyć osoba, która ma co najmniej 16 lat. Jeśli dowiemy się, że konto należy do młodszej osoby, usuniemy je.

12.Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze, a o istotnych zmianach poinformujemy Cię w serwisie, zanim zaczną obowiązywać.

13.Kontakt

Pytania o dane i wnioski wysyłaj do administratora:

Piotr Pająk
e-mail: kontakt@piotrpajak.pl