Polityka prywatności

Ostatnia aktualizacja: październik 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Miłosz Gański CodecraftIT. We wszystkich sprawach dotyczących danych osobowych pisz na mgcodecraftit@gmail.com.

2. Jakie dane przetwarzamy

  • Konto: adres e-mail, imię i nazwisko, hasło (wyłącznie w postaci zahaszowanej), rola w Serwisie, data akceptacji regulaminu oraz — jeśli je podasz — awatar, telefon, opis profilu, województwo i numer uprawnień.
  • Twoje treści: obserwacje (gatunek, data, notatki, zdjęcia, miejsce), wyprawy i trasy, posty, komentarze, przepisy, wiadomości, polubienia, wyniki quizów.
  • Lokalizacja — tylko ta, którą sam podasz lub udostępnisz:
    • miejsce obserwacji i miejsce zbiórki wyprawy,
    • pozycja „na żywo” i miejsce zaparkowania auta podczas wyprawy — widoczne tylko dla jej uczestników,
    • przybliżona okolica w funkcji „Towarzystwo” — zapisywana z losowym przesunięciem o 1–4 km, nigdy jako dokładny punkt,
    • pozycja z przeglądarki (np. „Gdzie jestem”) — służy do pokazania mapy i warunków w okolicy i nie jest zapisywana na Twoim koncie.
  • Bezpieczeństwo społeczności: zgłoszenia naruszeń i lista zablokowanych użytkowników.
  • Dane techniczne: adres IP, typ przeglądarki, adres odwiedzanej podstrony (bez parametrów, a więc bez współrzędnych) i czas zapytania — w logach serwera.

Z przesyłanych zdjęć automatycznie usuwamy metadane (w tym zapisane przez telefon współrzędne GPS), zanim zostaną zapisane.

3. Cele i podstawy prawne

  • Prowadzenie konta i świadczenie funkcji Serwisu, w tym publikowanie Twoich treści — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Udostępnianie pozycji na żywo podczas wyprawy oraz widoczność w „Towarzystwie” — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, włączając tę funkcję, i cofasz, wyłączając ją. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  • Bezpieczeństwo Serwisu, zapobieganie nadużyciom, moderacja, rozpatrywanie zgłoszeń i reklamacji oraz ustalenie lub obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Wykonanie obowiązków prawnych, np. wynikających z Aktu o usługach cyfrowych — art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale adres e-mail, imię i nazwisko oraz hasło są niezbędne do założenia konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Co widzą inni użytkownicy

  • Publiczne obserwacje — wraz z dokładnym miejscem, zdjęciami, notatkami oraz Twoim imieniem i awatarem. Prywatne obserwacje widzi tylko autor oraz osoby moderujące obserwacje (użytkownicy z rolą ekspercką i administracja) — wyłącznie w celu ich weryfikacji.
  • Profil publiczny: imię i nazwisko, awatar, rola, opis, województwo, numer uprawnień (jeśli go podasz) i statystyki aktywności, w tym zdobyte odznaki i ranga. Adres e-mail i telefon nie są pokazywane innym użytkownikom.
  • Ranking grzybiarzy: Twoje imię, nazwisko, awatar, województwo, ranga i punkty pojawiają się w publicznym rankingu wyłącznie, jeśli sam włączysz tę opcję na swoim profilu (zgoda, art. 6 ust. 1 lit. a RODO). Możesz ją wyłączyć w każdej chwili — znikniesz z rankingu przy kolejnym odświeżeniu.
  • Wiadomości prywatne widzą wyłącznie ich uczestnicy. Administracja może zapoznać się z ich treścią tylko w zakresie niezbędnym do rozpatrzenia zgłoszenia lub wykonania obowiązku prawnego.

5. Odbiorcy danych

Dane powierzamy podmiotom, które przetwarzają je w naszym imieniu:

  • OVH SAS (Francja) — serwery Serwisu i baza danych,
  • Cloudflare, Inc. — przechowywanie zdjęć (usługa R2),
  • dostawca usługi poczty elektronicznej — wysyłka wiadomości e-mail (np. reset hasła),
  • Anthropic PBC oraz OpenRouter, Inc. — modele sztucznej inteligencji, do których trafiają wyłącznie zdjęcia przesłane do funkcji rozpoznawania grzybów (bez danych konta).

Aby pokazać mapę i warunki, Serwis korzysta z usług zewnętrznych, którym przekazywane są wyłącznie współrzędne zapytania, bez danych Twojego konta: Open-Meteo (pogoda), OpenStreetMap Foundation (Nominatim — nazwy miejsc), Bank Danych o Lasach, GDOŚ, ISRIC (SoilGrids) i GBIF. Część elementów mapy Twoja przeglądarka pobiera bezpośrednio od dostawców — OpenFreeMap (podkład mapy) i RainViewer (radar opadów, po włączeniu warstwy) — którzy widzą przy tym adres IP Twojego urządzenia.

6. Przekazywanie danych poza EOG

Cloudflare, Anthropic i OpenRouter mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na mgcodecraftit@gmail.com.

7. Jak długo przechowujemy dane

  • Dane konta i Twoje treści — do usunięcia konta (lub wcześniejszego usunięcia danej treści).
  • Pozycja na żywo podczas wyprawy — pokazywana przez kilka minut, automatycznie usuwana najpóźniej po około godzinie.
  • Miejsce zaparkowania auta — automatycznie usuwane po zakończeniu wyprawy, najpóźniej dwa dni po jej starcie.
  • Widoczność w „Towarzystwie” — do czasu jej wyłączenia.
  • Linki do resetu hasła — ważne godzinę, usuwane po dobie.
  • Logi serwera — automatycznie rotowane i nadpisywane (ograniczone rozmiarem), nie są archiwizowane.
  • Zgłoszenia naruszeń — przez czas potrzebny do ich rozpatrzenia oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Większość danych możesz zmienić sam w profilu. Aby skorzystać z pozostałych praw — w tym usunąć konto lub otrzymać kopię danych — napisz na mgcodecraftit@gmail.com. Odpowiemy w ciągu miesiąca.

Usunięcie konta trwale usuwa konto i powiązane treści (obserwacje, posty, komentarze, przepisy, wiadomości, organizowane wyprawy).

Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Pamięć przeglądarki i cookies

Serwis nie używa cookies reklamowych ani analitycznych i nie śledzi Cię między stronami. W pamięci przeglądarki (localStorage) zapisujemy tylko to, co jest niezbędne do działania: token logowania, wybrany motyw i ustawienia wyglądu, a także Twoją decyzję w sprawie cookies (przez 12 miesięcy). Aplikacja może też zapisać w pamięci urządzenia strony atlasu, by działały bez internetu. Jeśli kiedyś wprowadzimy statystyki odwiedzin, załadują się dopiero po Twojej zgodzie — wybór możesz zmienić w każdej chwili przez „Ustawienia cookies” w stopce. Te dane możesz też usunąć w ustawieniach przeglądarki.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowane połączenie, haszowanie haseł, ograniczenia dostępu i liczby zapytań, kontrolę uprawnień do treści oraz usuwanie metadanych ze zdjęć.

11. Zmiany

O istotnych zmianach polityki prywatności poinformujemy w Serwisie. Zasady korzystania z Serwisu opisuje regulamin.