Polityka prywatności

1. Kto odpowiada za aplikację

Administratorem danych w rozumieniu RODO jest:

ADAM MAROSZEK
ul. A16 16
32-086 Węgrzce
Polska

W Google Play aplikacja jest wydawana pod nazwą dewelopera Amarosee.

Kontakt w sprawach prywatności: kontakt@placeatrakcje.pl

2. Jak korzystasz — i co z tego wynika

Nie prosimy o konto przy pierwszym uruchomieniu. Propozycja stoi na ekranie „Moje” i przy funkcjach, które konta wymagają.

3. Czego nie robimy — z kontem czy bez

• nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu poza firmami, które przechowują je na nasze zlecenie (§5, §6),
• nie mamy własnej analityki ani statystyk użycia i nie zbieramy raportów o awariach,
• nie śledzimy Twojego położenia i nie przekazujemy go sieci reklamowej (§7),
• nie zapisujemy historii wyszukiwań ani historii oglądanych miejsc,
• nie widzimy danych płatniczych — płatność obsługuje wyłącznie Google Play (§9),
• nie pokazujemy innym Twojego imienia ani adresu e-mail — nawet przy podpisanych zgłoszeniach widać tylko pseudonim.

⚠️ Zmiana wobec wersji 2.0. Z tej listy zniknęły cztery zdania: „nie ma reklam”, „nie ma identyfikatora reklamowego”, „nie ma płatności” i „nie ma śledzenia”. Od wydania 2.1 aplikacja pokazuje reklamy Google, a biblioteka reklam korzysta z identyfikatora reklamowego (§8). Można też kupić premium (§9).

4. Co zostaje na Twoim telefonie

Bez konta te dane nie opuszczają telefonu inaczej niż przez systemową kopię zapasową (§10). Usuniesz je, kasując dane aplikacji w ustawieniach telefonu albo odinstalowując PLace.

5. Konto — co trafia na nasz serwer

Konto zakładasz, logując się kontem Google. Od tej chwili przechowujemy:

Gdzie to leży. Na serwerach Supabase w regionie EU / Frankfurt. Supabase jest podmiotem przetwarzającym dane na nasze zlecenie.

Kto ma do tego dostęp. Do list i współrzędnych — wyłącznie Ty. Baza wymusza to technicznie: każde zapytanie sprawdza, czy pytający jest właścicielem wiersza.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do świadczenia usługi, o którą sam poprosiłeś, zakładając konto.

Jak długo. Do usunięcia konta. Usunięcie działa natychmiast (§15).

Poprawki i zgłoszenia nadużyć

Jeśli wyślesz poprawkę do miejsca albo zgłosisz nadużycie, na nasz serwer trafia dodatkowo rodzaj poprawki i proponowana wartość, komentarz (jeśli go napiszesz) i powiązanie z Twoim kontem.

To czyta człowiek — osoba, która poprawki i zgłoszenia rozpatruje. Nie są widoczne dla innych użytkowników. ⚠️ Nie wpisuj w komentarzu danych osobowych — ani swoich, ani cudzych.

Podstawa prawna. Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: poprawne dane o miejscach i reagowanie na nadużycia.

Jak długo. Zostają po usunięciu konta, tracąc powiązanie z Tobą (§15).

6. Dodawanie miejsc i zdjęć

Dodawanie wymaga konta. To jedyna część aplikacji, w której to, co wyślesz, zobaczą inni użytkownicy — dlatego opisujemy ją osobno.

Co wysyłasz. Nazwę miejsca, kategorię, jego położenie, opis (jeśli go napiszesz) i do trzech zdjęć. Położenie miejsca wskazujesz sam na mapie — nie wysyłamy Twojej bieżącej pozycji.

Zdjęcia, zanim opuszczą telefon. Aplikacja zmniejsza je, koduje od nowa i usuwa wszystkie ukryte dane pliku (metadane EXIF), w tym współrzędne GPS, datę i model aparatu. Zdjęcia wybierasz systemowym selektorem Androida — aplikacja dostaje wyłącznie te, które wskażesz, i nie ma dostępu do reszty Twojej galerii.

⚠️ Nie dodawaj zdjęć, na których da się rozpoznać ludzi — ani siebie, ani innych. Takie zdjęcia odrzucamy.

Gdzie to leży. Opis i dane miejsca — na serwerze Supabase (§5). Zdjęcia — w magazynie plików OVHcloud w Warszawie, który jest podmiotem przetwarzającym na nasze zlecenie. Zdjęcia czekające na decyzję leżą w części niedostępnej publicznie.

Kto to widzi.

• Zanim przyjmiemy — wyłącznie osoba sprawdzająca zgłoszenia. Widzi treść, zdjęcia, Twój pseudonim, liczbę Twoich wcześniej przyjętych i odrzuconych zgłoszeń oraz to, czy masz premium. Nie widzi Twojego e-maila ani imienia.
• Po przyjęciu — wszyscy użytkownicy PLace, od najbliższej aktualizacji danych w aplikacji.
• Podpis — domyślnie zgłoszenie jest niepodpisane. Jeśli zaznaczysz „podpisz mnie”, przy miejscu i zdjęciach widać Twój pseudonim, nigdy imię z Google. Podpis wyłączysz w „Moje zgłoszenia”, a pseudonim zmienisz w karcie konta na ekranie „Moje” — w każdej chwili; zmiana pojawi się przy najbliższej aktualizacji danych.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO — przyjęcie i opublikowanie zgłoszenia to usługa, o którą prosisz, wysyłając je. Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w sprawdzaniu zgłoszeń, liczeniu limitów i zapobieganiu nadużyciom. Prawa do pokazywania Twoich treści opisuje regulamin.

Jak długo.

• Odrzucone zdjęcia kasujemy od razu, w chwili decyzji.
• Odrzucone zgłoszenie (nazwa, kategoria, powód odrzucenia) zostaje powiązane z Twoim kontem do jego usunięcia — widzisz je w „Moje zgłoszenia” i liczy się do limitu.
• Przyjęte miejsca i zdjęcia zostają w PLace na stałe, także po usunięciu konta — wtedy już bez powiązania z Tobą i bez podpisu (§15).
• Zapis wydanych adresów do wysyłki zdjęć (konto, miejsce, czas) służy wyłącznie limitom i znika razem z kontem.

Ukrywanie treści innych osób

Przy miejscu dodanym przez innego użytkownika możesz wybrać „Ukryj to miejsce” albo „Ukryj wszystko od …”. Ta informacja zostaje wyłącznie na Twoim telefonie — nie wysyłamy jej nigdzie, a autor się o niej nie dowiaduje. Cofniesz to w „O aplikacji” → „Ukryte treści”.

7. Lokalizacja

Aplikacja może poprosić o dostęp do Twojego położenia. Nie prosi o nie przy pierwszym uruchomieniu — pytanie pojawia się dopiero wtedy, gdy sam naciśniesz „Wokół mnie” albo zachętę na ekranie „Odkrywaj”.

Położenie służy trzem rzeczom:

1. pokazaniu Twojej pozycji na mapie,
2. wyliczeniu odległości do miejsc w okolicy,
3. potwierdzeniu odwiedzin, gdy oznaczasz miejsce, stojąc w promieniu 300 metrów od niego.

W przypadkach 1 i 2 położenie jest używane w pamięci i nigdzie nie jest zapisywane ani wysyłane.

W przypadku 3 zapisujemy współrzędne i dokładność odczytu — wyłącznie przy udanym potwierdzeniu, zaokrąglone do około metra już na telefonie. ⚠️ Jeśli masz konto, te współrzędne trafiają także na nasz serwer — razem z resztą list. Nie trafia tam ani Twoja bieżąca pozycja, ani historia przemieszczania się.

Reklamy nie dostają Twojego położenia. Aplikacja nie przekazuje go bibliotece reklam ani partnerom reklamowym. Według dokumentacji Google biblioteka reklam sama nie odczytuje położenia z telefonu — z adresu IP może jedynie oszacować przybliżoną okolicę (§8).

Bez zgody na lokalizację aplikacja działa w całości. Pokazuje wtedy okolice Krakowa i nie potwierdza odwiedzin.

8. Reklamy

Kiedy. W wersji bez premium: jedna reklama na karcie miejsca, pod informacjami praktycznymi, oraz czasem reklama pełnoekranowa po przejściu na ekran „Odkrywaj” — nie w pierwszej sesji i najwyżej raz na pięć minut. Reklamy mają kategorię treści dopuszczonych dla wszystkich (G).

Kto je wyświetla. Google (usługa AdMob), przez bibliotekę reklam dołączoną do aplikacji. Według dokumentacji Google biblioteka ta wysyła do Google:

• adres IP urządzenia, z którego można oszacować przybliżone położenie,
• interakcje — uruchomienia aplikacji, dotknięcia, wyświetlenia reklam,
• dane diagnostyczne — m.in. czas uruchomienia i zużycie energii,
• identyfikatory — identyfikator reklamowy Androida i identyfikator zestawu aplikacji.

Cele według Google: wyświetlanie reklam, pomiar ich skuteczności i zapobieganie oszustwom. Te dane trafiają do Google, nie do nas — nasz serwer nie dostaje niczego o reklamach. Google przetwarza je jako odrębny administrator, na zasadach polityki prywatności Google i opisu jak Google wykorzystuje informacje z aplikacji partnerów.

Okno zgody. W Europejskim Obszarze Gospodarczym (także w Polsce), w Wielkiej Brytanii i w Szwajcarii przed pierwszą reklamą pokazujemy okno zgody przygotowane przez Google. Możesz w nim:

• zgodzić się — reklamy mogą być dopasowane do Twoich zainteresowań,
• nie zgodzić się — aplikacja działa tak samo, a reklamy, jeśli się pojawią, nie są personalizowane,
• wybrać szczegółowo cele i partnerów.

„Partnerzy” i „dokładne dane geolokalizacyjne”. Okno zgody pokazuje listę partnerów reklamowych Google (ok. 210 firm) i cele, które każdy z nich deklaruje w branżowym standardzie IAB — wśród nich możliwość użycia dokładnej lokalizacji. To ogólna deklaracja tych firm, a nie opis tego, co robi PLace: aplikacja nie przekazuje nikomu Twojego położenia (§7). Możesz odmówić tej zgody osobno.

Zmiana decyzji. W każdej chwili: O aplikacji → Ustawienia prywatności reklam. Identyfikator reklamowy zresetujesz albo usuniesz w ustawieniach Androida (zależnie od telefonu: Prywatność → Reklamy albo Google → Reklamy).

Podstawa prawna. Reklamy spersonalizowane i zapisywanie informacji na urządzeniu do celów reklamowych — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać jak wyżej. Reklamy niespersonalizowane — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): reklamy finansują darmową aplikację.

Premium wyłącza reklamy. Z premium aplikacja nie uruchamia biblioteki reklam ani okna zgody — nic z powyższego się nie dzieje.

9. Premium i płatności

Premium kupujesz raz, w Google Play. Płatność obsługuje wyłącznie Google — nie widzimy numeru karty ani innych danych płatniczych.

Na telefonie aplikacja pamięta, że premium jest kupione — żeby reklamy były wyłączone także bez internetu i bez konta.

Na naszym serwerze — tylko jeśli masz konto. Wtedy zapisujemy przy Twoim koncie: token zakupu od Google, numer zamówienia, rodzaj produktu, datę zakupu, datę sprawdzenia i — jeśli zakup zostanie zwrócony — datę zwrotu. Prawdziwość zakupu sprawdzamy w Google Play, a raz na dobę pobieramy z Google listę zwróconych zakupów.

Po co. Żeby serwer wiedział o premium: od niego zależy limit dodawania miejsc i kolejność, w jakiej sprawdzamy zgłoszenia.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO — wykonanie usługi, którą kupiłeś.

Jak długo. Do usunięcia konta. Sam zakup zostaje w Google Play — po ponownym zalogowaniu aplikacja powiąże go z nowym kontem.

10. Kopia zapasowa Androida

Aplikacja korzysta z systemowej kopii zapasowej Androida. System może skopiować dane aplikacji — listy, daty odwiedzin, współrzędne potwierdzeń, ukryte treści i informację o premium — na Twój własny Dysk Google.

Robi to Android, nie my. Nie mamy do tych kopii dostępu. Kopie zapasowe wyłączysz w ustawieniach systemu Android.

11. Połączenia z usługami zewnętrznymi

Zdjęcia miejsc pobieramy z serwerów Wikimedia (upload.wikimedia.org), a zdjęcia dodane przez użytkowników PLace — z naszego magazynu w OVHcloud. Oba serwery widzą wtedy adres IP Twojego urządzenia i to, który plik został pobrany — tak jak przy każdym otwarciu strony internetowej.

Mapa pochodzi z Map Google i jest wyświetlana przez bibliotekę Google (Maps SDK for Android). Zgodnie z dokumentacją Google biblioteka ta — niezależnie od nas i bez możliwości wyłączenia — przesyła do Google adres IP, model urządzenia, wersję systemu i biblioteki, pseudonimowy identyfikator do liczenia aktywnych użytkowników, dane o awariach biblioteki oraz zdarzenia na mapie, takie jak przesuwanie i przybliżanie.

Logowanie odbywa się przez usługę Google. Google dowiaduje się wtedy, że logujesz się do PLace, i przekazuje nam Twój adres e-mail oraz podstawowe dane profilu.

Reklamy i płatności — §8 i §9.

Wszystko to dzieje się na zasadach Google, opisanych w polityce prywatności Google.

⚠️ Ani Wikimedia, ani Google nie dostają od nas Twoich list, odwiedzin, współrzędnych potwierdzeń ani zgłoszeń.

12. Uprawnienia

Pozostałe uprawnienia widoczne w sklepie dokładają biblioteki Google i Androida; nie wymagają Twojej zgody i aplikacja nie używa ich do niczego poza działaniem tych bibliotek. Aplikacja nie prosi o dostęp do kontaktów, plików, mikrofonu, aparatu ani do lokalizacji w tle. Zdjęcia do zgłoszeń wybierasz systemowym selektorem, bez uprawnienia do galerii.

13. Dzieci

Aplikacja nie jest kierowana do dzieci i nie zbiera świadomie danych osób poniżej 13. roku życia. Kategoria „Place zabaw” i filtr „Dla dzieci” to wyłącznie sposoby wyszukiwania miejsc. Reklamy są ograniczone do treści dopuszczonych dla wszystkich.

Korzystanie bez konta nie wymaga podania żadnych danych. Założenie konta wymaga konta Google, które podlega własnym ograniczeniom wiekowym Google.

14. Twoje prawa

RODO daje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a tam, gdzie przetwarzamy dane na podstawie zgody — prawo do jej wycofania w dowolnym momencie (dla reklam: §8).

Jeśli nie masz konta, nie posiadamy żadnych Twoich danych. Wszystko, co aplikacja zapisała, leży na Twoim telefonie: Ustawienia → Aplikacje → PLace → Pamięć → Wyczyść dane.

Jeśli masz konto, swoje listy i zgłoszenia widzisz na bieżąco w aplikacji, a usunięcie realizujesz sam, natychmiast (§15). W pozostałych sprawach napisz na kontakt@placeatrakcje.pl; odpowiadamy w ciągu 30 dni.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

15. Usunięcie konta

Konto usuniesz w aplikacji: Moje → Konto → Usuń konto. Działa natychmiast i nie da się tego cofnąć.

Usunięcie kasuje z naszego serwera konto, Twój adres e-mail, profil z pseudonimem, kopię list, współrzędne potwierdzeń, zapis zakupów i wydanych adresów do wysyłki zdjęć.

Zostaje — już bez powiązania z Tobą:

• poprawki i zgłoszenia nadużyć, które wysłałeś,
• miejsca i zdjęcia, które dodałeś — także te, które jeszcze czekają na sprawdzenie. Przyjęte zostają w PLace na zasadach regulaminu; podpis pseudonimem znika przy najbliższej aktualizacji danych w aplikacji.

Zostaje sama treść, bez informacji, kto ją wysłał, więc przestaje być danymi o Tobie.

Listy na Twoim telefonie zostają nietknięte, a premium zostaje w Google Play — reklamy dalej są wyłączone. Jeśli chcesz skasować także dane na telefonie, wyczyść dane aplikacji albo ją odinstaluj.

Jeśli nie masz już dostępu do aplikacji, napisz na kontakt@placeatrakcje.pl z adresu powiązanego z kontem — usuniemy je w ciągu 30 dni. Opis tej procedury: placeatrakcje.pl/usun-konto.

16. Skąd pochodzą dane o miejscach

• OpenStreetMap — dane o miejscach, na licencji ODbL,
• Wikipedia — opisy, na licencji CC BY-SA,
• Wikimedia Commons — zdjęcia, każde z własnym autorem i licencją,
• użytkownicy PLace — miejsca, opisy i zdjęcia dodane w aplikacji, oznaczone przy treści jako pochodzące od użytkownika.

17. Zmiany polityki

Jeśli zmienimy sposób działania aplikacji w sposób dotyczący prywatności, zaktualizujemy ten dokument i zmienimy datę na górze. Istotne zmiany opiszemy także w opisie aktualizacji w Google Play.

Najważniejsze zmiany wobec wersji 2.0:

• reklamy Google w wersji bez premium i okno zgody (§8),
• premium — jednorazowy zakup w Google Play (§9),
• dodawanie miejsc i zdjęć, które po sprawdzeniu widzą inni (§6),
• ukrywanie treści innych użytkowników, tylko na telefonie (§6).

18. Kontakt

kontakt@placeatrakcje.pl