Polityka prywatności

Koziołki Lubelskie · Wersja aplikacji 1.0.0

Data obowiązywania: 26 października 2026 r.

1. Administrator i kontakt

Operator i administrator danych: Valerii Kot. Kontakt w sprawach prywatności i pomocy: kot@valerii.eu. Dokument dotyczy aplikacji mobilnej Koziołki Lubelskie, identyfikator iOS: eu.valerii.goat.

2. Najważniejsze informacje

Aplikacja pomaga odkrywać figurki koziołków w Lublinie. Lokalizacja służy do wyświetlania pobliskich figurek i weryfikacji odkryć. Zdjęcie wykonane aparatem nie jest wysyłane: aplikacja przesyła jego skrót SHA-256 wraz ze zgłoszeniem odkrycia. Udane odkrycia online są zapisywane na serwerze razem z dokładną lokalizacją. Postępy są powiązane z wygenerowanym identyfikatorem gracza; „anonimowe logowanie” nie oznacza anonimowości danych w rozumieniu RODO.

Ta wersja nie zawiera reklam, śledzenia między aplikacjami ani odrębnego zewnętrznego pakietu analitycznego. Nie sprzedajemy danych osobowych. Dostawcy map, zdjęć, czcionek i infrastruktury otrzymują informacje techniczne podczas połączeń z ich usługami.

3. Przetwarzane dane

• Konto i sesja: wygenerowany identyfikator użytkownika Supabase oraz dane uwierzytelniania i sesji. Do gry nie trzeba podawać adresu e-mail ani hasła. Tokeny sesji są przechowywane lokalnie.
• Opcjonalny pseudonim: zapis lokalny oraz przesłanie na serwer po zapisaniu, gdy sesja serwera jest dostępna. Pseudonim służy publicznemu profilowi. Nie używaj prawdziwego nazwiska ani danych kontaktowych.
• Lokalizacja: przy aktywnej aplikacji i udzielonym uprawnieniu pozycja, dokładność oraz dostępne dane kierunku służą mapie i radarowi. Strumień lokalizacji jest zatrzymywany po przejściu aplikacji w tło. Zgłoszenie odkrycia przesyła szerokość i długość geograficzną, identyfikator figurki i skrót zdjęcia. Udany zapis na serwerze obejmuje identyfikatory gracza i figurki, lokalizację, obliczony dystans, czas odkrycia i skrót zdjęcia.
• Zdjęcie: jest przetwarzane na urządzeniu w celu podglądu i obliczenia skrótu. Nie jest przesyłane ani automatycznie rozpoznawane. Pliki tymczasowe aparatu lub jego komponentu mogą pozostać w pamięci podręcznej do czasu ich usunięcia przez system. Nie obiecujemy natychmiastowego usunięcia takich plików.
• Dowody offline: przy braku połączenia z weryfikacją aplikacja może zachować lokalnie identyfikator figurki, współrzędne, skrót zdjęcia i czas skanu do późniejszej próby. Udana albo definitywnie odrzucona ponowna weryfikacja usuwa oczekujący zapis; przejściowo nieudane próby mogą pozostać w kolejce.
• Postępy i ustawienia: lokalne odkrycia, wyniki quizów, historia audioprzewodnika, język, pseudonim i oszczędzanie baterii. Wyniki quizów i historia odtworzeń są w obecnej wersji lokalne; zsynchronizowane odkrycia są też na serwerze.
• Dane techniczne i korespondencja: dostawcy mogą przetwarzać adres IP, czas żądań, informacje o urządzeniu/aplikacji i dzienniki bezpieczeństwa. Pisząc do nas, przekazujesz adres e-mail, treść wiadomości oraz dobrowolnie załączone dane. Nie wysyłaj haseł ani zbędnych danych wrażliwych.

4. Cele i podstawy prawne

Podstawy przetwarzania danych zgodnie z RODO:

• Obsługa gry, sesji gracza, żądanych zapisów postępu i rankingu: wykonanie umowy o usługę, art. 6 ust. 1 lit. b.
• Opcjonalne funkcje dokładnej lokalizacji i aparatu: zgoda, art. 6 ust. 1 lit. a. Uprawnienia możesz odrzucić lub cofnąć w ustawieniach urządzenia. Zatrzymuje to przyszły dostęp, ale nie usuwa wcześniejszych odkryć z serwera. Uprawnienie systemowe nie zastępuje informacji o zapisywaniu współrzędnych na serwerze przed wysłaniem odkrycia.
• Bezpieczeństwo, zapobieganie nadużyciom i zwykła pomoc użytkownikom: prawnie uzasadniony interes, art. 6 ust. 1 lit. f, z uwzględnieniem Twoich praw. Interesem jest ochrona usługi i pomoc użytkownikom.
• Realizacja konkretnego obowiązku prawnego, gdy ma zastosowanie: art. 6 ust. 1 lit. c.

Bez zgody na lokalizację lub aparat można przeglądać dostępne treści, ale potwierdzanie odkryć zdjęciem i GPS nie zadziała. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie. Sprawdzenie odległości wpływa tylko na postęp w grze.

5. Ranking i odbiorcy danych

Inni gracze mogą zobaczyć pseudonim lub wygenerowany alias, liczbę odkryć i pozycję osób ujętych w rankingu. Ranking obejmuje do 50 pozycji w wybranym okresie. Odpowiedź rankingu nie ujawnia identyfikatorów graczy, dokładnej lokalizacji ani zdjęć z aparatu. Wybrany przez Ciebie pseudonim może umożliwiać rozpoznanie Cię.

Supabase obsługuje uwierzytelnianie, profile i zapisy odkryć w naszym imieniu. Mapa pobiera kafelki z infrastruktury OpenStreetMap Foundation. Żądanie kafelka ujawnia obszar mapy i informacje techniczne połączenia, a nie osobno przekazaną surową współrzędną GPS. Zdjęcia katalogowe mogą być pobierane z serwerów Wikimedia. Aplikacja może pobierać czcionki Google Fonts, gdy nie ma ich w pamięci podręcznej. Nagrania audio, jeśli są dostępne, pochodzą z hosta wskazanego w katalogu; w pozostałych przypadkach opowieść odczytuje systemowa synteza mowy. Sposób działania głosu zależy od urządzenia i ustawień systemu.

Dostawcy otrzymują dane potrzebne do obsługi żądań. Ich role i zabezpieczenia muszą wynikać z właściwych warunków, a w przypadku podmiotów przetwarzających — umów powierzenia. Dane mogą też być ujawnione, jeżeli wymaga tego prawo lub jest to konieczne do ustalenia, dochodzenia albo obrony roszczeń. Nie udostępniamy zapisów graczy do celów reklamowych.

Informacje dostawców: Supabase, OpenStreetMap Foundation, Wikimedia, Google.

6. Miejsce przechowywania i transfery

Dostawcy mogą przetwarzać dane poza Twoim krajem, w tym poza EOG. Transfery międzynarodowe podlegają właściwym wymogom ochrony danych, w tym decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednim zabezpieczeniom, gdy są wymagane. Informacje o miejscach przetwarzania i właściwych zabezpieczeniach, w tym o sposobie uzyskania ich kopii, można uzyskać pod adresem kot@valerii.eu.

Zgodnie z opublikowanymi przez Supabase informacjami o lokalizacji danych i transferach główna baza i jej kopie zapasowe znajdują się w regionie wybranym dla projektu, natomiast pomoc techniczna i obsługa infrastruktury mogą obejmować inne kraje, w tym Singapur i Stany Zjednoczone. Umowa powierzenia Supabase opisuje standardowe klauzule umowne dla właściwych transferów międzynarodowych. Zabezpieczenia dostawcy nie oznaczają, że każda kategoria danych pozostaje w regionie bazy.

7. Okres przechowywania i usuwanie

Aplikacja nie ustawia obecnie automatycznego terminu usuwania nieaktywnych profili i odkryć. Dane pozostają do odpowiedniej operacji resetowania lub usunięcia, z uwzględnieniem prawa. Lokalne ustawienia i pamięć podręczna pozostają do zmiany lub usunięcia danych aplikacji; kopie urządzenia i przywracanie danych mogą na to wpływać.

Ustawienia → Resetuj postęp usuwa odkrycia z serwera, gdy jest on dostępny, a następnie lokalne odkrycia, oczekujące dowody, wyniki quizów i historię audioprzewodnika. Jeżeli reset serwera nie powiedzie się, postęp lokalny pozostaje i wyświetlany jest błąd. Reset nie usuwa konta uwierzytelniania Supabase ani profilu/pseudonimu. Odinstalowanie aplikacji nie usuwa danych z serwera.

W sprawie usunięcia konta, profilu i powiązanych danych napisz na kot@valerii.eu. Możemy potrzebować proporcjonalnych informacji do rozpoznania pseudonimowego konta i weryfikacji wniosku. Jeśli to możliwe, skontaktuj się przed odinstalowaniem — sesja na urządzeniu może pomóc w identyfikacji zapisu. Nie wysyłaj tokenów ani danych dostępowych do bazy. Sam pseudonim może nie identyfikować jednoznacznie konta.

Dzienniki operacyjne i korespondencja są przechowywane tak długo, jak jest to niezbędne do działania i ochrony usługi, obsługi zgłoszeń i realizacji właściwych obowiązków prawnych. Retencja kopii zapasowych zależy od ustawień hostingu i cyklu przechowywania kopii. Informacje dotyczące Twoich danych można uzyskać pod adresem kot@valerii.eu.

8. Twoje prawa

W odpowiednich przypadkach możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz cofnąć zgodę na przyszłość. Cofnięcie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Kontakt: kot@valerii.eu. Odpowiadamy co do zasady w ciągu miesiąca; zastosowanie mogą mieć prawne wyjątki i przedłużenia. Możesz złożyć skargę do organu nadzorczego właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia, w Polsce do Prezesa UODO.

Aby skorzystać z praw dotyczących danych, napisz na kot@valerii.eu, wskazując, czy chodzi o dostęp, sprostowanie, usunięcie czy inne prawo. Możesz podać pseudonim w aplikacji i jej wersję, aby pomóc w odnalezieniu informacji. Poprosimy wyłącznie o dodatkowe dane racjonalnie potrzebne do weryfikacji i obsługi wniosku. Nie dołączaj haseł, tokenów sesji ani zdjęć z aparatu. Jeśli nie możemy rozpoznać konta, wyjaśnimy, jakie dodatkowe informacje są potrzebne; sam pseudonim nie dowodzi własności konta.

9. Dzieci, bezpieczeństwo i zmiany

Dzieci powinny korzystać z aplikacji pod opieką rodzica lub opiekuna. Jeżeli prawo wymaga zgody opiekuna na przetwarzanie danych dziecka, taka zgoda jest wymagana. Ta wersja nie pyta o datę urodzenia.

Ta wersja nie zapewnia weryfikacji wieku ani procedury zgody rodzicielskiej w aplikacji. Rodzic lub opiekun może kierować pytania o dane dziecka i wnioski o ich usunięcie na kot@valerii.eu.

Połączenia ze skonfigurowanym serwerem korzystają z HTTPS, uwierzytelniania i kontroli dostępu. Żaden system nie gwarantuje całkowitego bezpieczeństwa. W razie zmian przetwarzania zaktualizujemy dokument i odpowiednio poinformujemy o istotnych zmianach. Polityka opisuje przetwarzanie; nie jest prośbą o zgodę na wszystkie jego formy.

## 10. Strona z dokumentami

Te strony są hostowane w Netlify. Wyświetlenie strony wiąże się z przetwarzaniem adresu IP, adresu żądanej strony, czasu żądania i informacji o przeglądarce lub połączeniu. Netlify może przechowywać dzienniki techniczne potrzebne do działania i ochrony infrastruktury. Same strony nie zawierają skryptów analitycznych, formularzy, śledzących plików cookie ani zewnętrznych czcionek. Podstawą niezbędnego dostarczania treści i bezpieczeństwa jest uzasadniony interes w udostępnianiu informacji prawnych i ochronie strony. Pytania dotyczące dzienników hostingu i transferów międzynarodowych można kierować na kot@valerii.eu. Zobacz informacje Netlify o prywatności. Ta część dotyczy wizyt na stronach dokumentów, niezależnie od gry.

Umowa powierzenia Netlify opisuje przetwarzanie w imieniu klientów i zabezpieczenia transferów międzynarodowych, w tym ramy ochrony danych UE–USA, gdy mają zastosowanie, oraz standardowe klauzule umowne dla właściwych transferów nieobjętych tymi ramami. Lista podwykonawców opisuje dostawców i miejsca przetwarzania.