Polityka prywatności

1. LOKALIZACJA

Lokalizacja urządzenia jest przetwarzana wyłącznie podczas aktywnego korzystania z aplikacji (uprawnienie systemowe "podczas używania") i służy do: pokazania Twojej pozycji na mapie, wskazania odległości i kierunku do figurek oraz umożliwienia zaliczenia figurki, przy której się znajdujesz. Aplikacja nie śledzi Twojej lokalizacji w tle i nie buduje historii Twoich tras.

W momencie zaliczenia figurki lub misji na serwer przesyłane są współrzędne tego pojedynczego zdarzenia. Robimy to, aby zweryfikować, że zaliczenie nastąpiło na miejscu - to podstawa uczciwości gry i rzetelności rankingu (prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO). Współrzędne zaliczeń są powiązane z Twoim kontem lub anonimowym identyfikatorem technicznym i nie są udostępniane innym użytkownikom.

Dostęp do lokalizacji możesz w każdej chwili wyłączyć w ustawieniach systemowych urządzenia - aplikacja będzie działać w trybie przeglądania, bez możliwości zaliczania figurek.

2. KONTO I DANE

Bez konta: kolekcja jest zapisywana lokalnie na Twoim urządzeniu. W celu weryfikacji zaliczeń serwer może przypisywać je do anonimowego identyfikatora technicznego instalacji, niepowiązanego z Twoją tożsamością.

Z kontem (dobrowolnym) przetwarzamy: adres e-mail (logowanie kodem) lub identyfikator i e-mail przekazany przez Apple albo Google (logowanie tymi metodami), pseudonim, awatar (jeśli go ustawisz), wybrany język, listę zaliczonych figurek i misji wraz z datami oraz współrzędnymi zaliczeń, a także Twoje zdjęcia (sekcja 3). Podstawą przetwarzania jest wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO), a w zakresie weryfikacji zaliczeń i zapobiegania nadużyciom - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

W rankingu publicznie widoczne są wyłącznie: pseudonim, awatar i wynik. Nie publikujemy adresu e-mail ani innych danych.

Odbiorcy danych (podmioty przetwarzające na nasze zlecenie): Supabase (baza danych i logowanie) — dane przechowywane w centrum danych w Unii Europejskiej (Frankfurt, Niemcy); Cloudflare (infrastruktura plików i sieć dostarczania treści); Mapbox (wyświetlanie map — dostawca otrzymuje techniczne dane niezbędne do pobrania kafelków mapy, m.in. adres IP urządzenia); Apple / Google (wyłącznie gdy logujesz się ich metodami); dostawca poczty e-mail (wysyłka kodów logowania).

Niektórzy dostawcy mają siedziby poza Europejskim Obszarem Gospodarczym (USA); przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub standardowych klauzul umownych.

Okresy przechowywania: dane konta i kolekcji - do usunięcia konta; kody logowania - krótkotrwale, do czasu użycia lub wygaśnięcia; techniczne logi serwera - do 12 miesięcy. Po usunięciu konta dane są trwale usuwane z serwerów; kopie lokalne na Twoim urządzeniu usuwasz, odinstalowując aplikację.

Nie wyświetlamy reklam, nie sprzedajemy danych i nie prowadzimy marketingu. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani profilowania.

3. ZDJĘCIA

Aparat i galeria są używane wyłącznie za Twoją zgodą wyrażoną przez uprawnienia systemowe i tylko wtedy, gdy sam dodajesz zdjęcie. Zdjęcia figurek i misji, które wykonasz, są PRYWATNE - widzisz je wyłącznie Ty; nie są publikowane ani udostępniane innym użytkownikom.

Zdjęcia są przesyłane szyfrowanym połączeniem i przechowywane w Unii Europejskiej, a dostęp do nich zabezpieczony jest krótkotrwałymi, podpisanymi odnośnikami dostępnymi tylko dla właściciela konta. Awatar, jeśli go ustawisz, jest widoczny publicznie przy Twoim pseudonimie w rankingu.

Każde zdjęcie możesz usunąć ręcznie w aplikacji. Usunięcie konta usuwa także wszystkie Twoje zdjęcia z serwerów.

4. TWOJE PRAWA

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Najszybsza droga realizacji najważniejszych praw jest wbudowana w aplikację: edycja profilu (sprostowanie) oraz usunięcie konta w sekcji Profil (usunięcie danych, bez kontaktu z nami).

W pozostałych sprawach napisz na kontakt@lowcakrasnali.pl - odpowiadamy niezwłocznie, najpóźniej w terminie miesiąca. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aplikacja nie jest kierowana do dzieci poniżej 13 roku życia w zakresie funkcji konta; konto może założyć osoba, która ukończyła 16 lat, a młodsza — za zgodą przedstawiciela ustawowego. Jeśli jesteś opiekunem i uważasz, że dziecko przekazało nam dane bez zgody, skontaktuj się z nami — niezwłocznie je usuniemy.

5. ADMINISTRATOR, BEZPIECZEŃSTWO I ZMIANY

Administratorem Twoich danych osobowych jest Karol Kotowicz, prowadzący działalność gospodarczą pod firmą Devops Enginnering Karol Kotowicz, NIP: 8971793705. Kontakt we wszystkich sprawach, w tym dotyczących danych osobowych: kontakt@lowcakrasnali.pl.

Stosujemy środki bezpieczeństwa odpowiednie do ryzyka: szyfrowanie transmisji (TLS), reguły dostępu na poziomie bazy danych (każdy użytkownik ma dostęp wyłącznie do własnych danych), weryfikację operacji po stronie serwera oraz rozdzielenie danych publicznych od prywatnych.

O zmianach niniejszej polityki poinformujemy w aplikacji przed ich wejściem w życie, wskazując datę aktualizacji. Istotne zmiany (np. nowe cele przetwarzania) będą komunikowane wyraźnie, a tam gdzie prawo tego wymaga - poprzedzone prośbą o zgodę.