Polityka prywatności aplikacji StoneSpot

1. Kim jesteśmy

Niniejsza Polityka prywatności opisuje, w jaki sposób aplikacja mobilna StoneSpot (dalej: „Aplikacja”) przetwarza dane osobowe użytkowników.

Aplikacja jest częścią ekosystemu TropKamyka (tropkamyka.pl) i korzysta z tej samej bazy kont oraz zgłoszeń kamieni co serwis internetowy. Regulamin i polityka prywatności strony WWW są dostępne pod adresami: regulamin oraz polityka prywatności WWW.

Administratorem danych osobowych jest:

• Maciej Wroński
• kontakt: [email protected]
• strona serwisu: https://tropkamyka.pl

W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować pod powyższym adresem e-mail.

2. Czym jest StoneSpot

StoneSpot to aplikacja społecznościowa TropKamyka służąca do wyszukiwania, dodawania i przenoszenia malowanych kamieni na mapie Polski. Aplikacja umożliwia m.in.:

• przeglądanie kamieni w pobliżu i wyszukiwanie po kategorii,
• dodawanie nowych kamieni ze zdjęciami i lokalizacją,
• zarządzanie inwentarzem, zbieraniem i ponownym umieszczaniem kamieni,
• oznaczanie kamieni jako zebranych lub „może nie być na miejscu”,
• zarządzanie kontem użytkownika (wspólnym z serwisem tropkamyka.pl).

3. Jakie dane zbieramy

3.1. Dane konta użytkownika

Jeśli zakładasz konto, przetwarzamy:

• imię (nazwa wyświetlana),
• adres e-mail,
• hasło (przechowywane wyłącznie w formie zaszyfrowanej po stronie serwera),
• opcjonalnie: nazwisko, awatar,
• informację o weryfikacji adresu e-mail,
• identyfikator techniczny konta.

3.2. Dane dotyczące kamieni

Gdy dodajesz lub edytujesz kamień, przetwarzamy:

• tytuł i opis,
• zdjęcia (do 10 na kamień),
• współrzędne geograficzne (szerokość i długość geograficzną),
• kategorię kamienia,
• typ kamienia (np. stały w miejscu, zabieralny, zgubiony/znaleziony),
• adres tekstowy (jeśli podany lub ustalony na podstawie lokalizacji),
• kody kamienia i kody pocztowe pochodzenia (jeśli podane),
• informacje o statusie kamienia (np. na miejscu, w inwentarzu, zebrany, odrzucony, oczekuje na moderację),
• daty i informacje o aktywności (dodanie, zebranie, przeniesienie, ponowne umieszczenie).

Zgłoszenia kamieni podlegają moderacji. O wyniku moderacji możemy poinformować Cię e-mailem.

3.3. Dane gościa (bez konta)

Jeśli dodajesz kamień bez logowania (gdy ta funkcja jest włączona), możemy poprosić o adres e-mail gościa w celu identyfikacji zgłoszenia i ewentualnego kontaktu.

3.4. Ustawienia widoczności

Możesz wybrać, czy Twoje imię ma być widoczne publicznie jako:

• osoba zgłaszająca kamień,
• osoba, która zebrała kamień.

Nawet jeśli ukryjesz swoje imię przed innymi użytkownikami, dane identyfikacyjne nadal są przechowywane po stronie serwera w celach moderacji, bezpieczeństwa i rozliczalności.

3.5. Lokalizacja urządzenia

Aplikacja może prosić o dostęp do lokalizacji urządzenia, aby:

• pokazać kamienie w Twojej okolicy,
• ustawić lokalizację nowego kamienia,
• wyszukiwać miejsca w pobliżu.

Lokalizację możesz też wskazać ręcznie na mapie lub wybrać z listy miast — wtedy GPS nie jest wymagany.

Aplikacja nie śledzi lokalizacji w tle i nie rejestruje historii Twoich ruchów.

3.6. Zdjęcia

Aplikacja może prosić o dostęp do aparatu lub galerii zdjęć wyłącznie w celu dodania zdjęć kamieni. Zdjęcia są przesyłane na serwer i mogą być publicznie widoczne dla innych użytkowników aplikacji.

3.7. Dane przechowywane lokalnie na urządzeniu

Na Twoim urządzeniu (w pamięci lokalnej aplikacji) mogą być zapisywane:

• token logowania (sesja),
• preferencje interfejsu (np. motyw, ustawienia mapy),
• informacja o odmowie dostępu do lokalizacji,
• lokalny dziennik błędów aplikacji (wyłącznie na urządzeniu, nie jest wysyłany automatycznie do nas).

Te dane służą wyłącznie działaniu aplikacji na Twoim urządzeniu.

3.8. Komunikacja e-mail

W związku z korzystaniem z Aplikacji i powiązanego konta TropKamyka możemy wysyłać wiadomości e-mail, m.in.:

• potwierdzenie rejestracji i weryfikacja adresu e-mail,
• reset hasła lub zmiana adresu e-mail,
• powiadomienia o wyniku moderacji zgłoszenia kamienia,
• wiadomości newslettera — jeśli zapisałeś się do niego przez serwis tropkamyka.pl (osobna zgoda).

3.9. Czego nie zbieramy w Aplikacji

W Aplikacji nie stosujemy:

• narzędzi analitycznych w samej Aplikacji (np. Google Analytics, Firebase Analytics),
• reklam i identyfikatorów reklamowych,
• śledzenia między aplikacjami,
• powiadomień push (na dzień publikacji niniejszej polityki),
• dostępu do kontaktów, mikrofonu ani innych danych niezwiązanych z działaniem serwisu.

4. W jakim celu przetwarzamy dane

Dane osobowe przetwarzamy w celu:

1. Świadczenia usługi — utworzenie i obsługa konta, logowanie, wyświetlanie mapy i kamieni.
2. Publikacji treści społecznościowych — dodawanie, edycja i wyświetlanie kamieni wraz ze zdjęciami i lokalizacją.
3. Obsługi aktywności użytkowników — oznaczanie kamieni jako zebranych, przeniesionych lub „możliwe, że nie ma na miejscu”.
4. Zapewnienia bezpieczeństwa — zapobieganie nadużyciom, moderacja treści, rozwiązywanie sporów.
5. Komunikacji — wiadomości operacyjne związane z kontem i moderacją; newsletter wyłącznie po zapisie przez serwis WWW.
6. Kontaktu z użytkownikiem — odpowiedzi na zapytania, w tym gości podających e-mail.
7. Wypełnienia obowiązków prawnych — gdy wymaga tego prawo.

5. Podstawy prawne przetwarzania (RODO)

Przetwarzamy dane na podstawie:

6. Komu udostępniamy dane

6.1. Inni użytkownicy aplikacji

Informacje o kamieniach (w tym zdjęcia, lokalizacja, opis oraz — zależnie od ustawień — Twoje imię) mogą być widoczne dla innych użytkowników StoneSpot.

6.2. Dostawcy usług technicznych

Korzystamy z następujących usług zewnętrznych:

Nie sprzedajemy danych osobowych podmiotom trzecim.

6.3. Wymogi prawne

Możemy ujawnić dane, jeśli wymaga tego prawo lub postanowienie organu uprawnionego.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy usług mapowych (np. CARTO) mogą przetwarzać dane techniczne poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia przewidziane prawem, w tym — o ile dotyczy — standardowe klauzule umowne.

8. Jak długo przechowujemy dane

• Konto użytkownika — do momentu usunięcia konta lub żądania usunięcia danych, chyba że dłuższe przechowywanie wynika z przepisów prawa.
• Kamienie i zdjęcia — do momentu usunięcia przez użytkownika lub administratora albo do czasu wygaśnięcia celu przetwarzania.
• Dane gościa (e-mail) — przez okres niezbędny do obsługi zgłoszenia i ewentualnej moderacji.
• Token logowania — do wylogowania lub usunięcia aplikacji z urządzenia.
• Logi techniczne serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki (zazwyczaj do 90 dni, o ile przepisy nie wymagają inaczej).

9. Twoje prawa

Przysługują Ci następujące prawa:

• dostęp do swoich danych,
• sprostowanie nieprawidłowych danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przenoszenie danych,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z praw, napisz na: [email protected].

Usunięcie konta może wiązać się z usunięciem lub anonimizacją powiązanych danych, z zastrzeżeniem treści, które muszą być zachowane z innych powodów (np. obowiązek prawny, bezpieczeństwo).

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych, w tym:

• szyfrowane połączenie HTTPS,
• uwierzytelnianie tokenem Bearer,
• przechowywanie haseł w formie zaszyfrowanej,
• wyłączenie kopii zapasowej danych aplikacji w systemie Android (allowBackup="false").

Żaden system nie jest w pełni odporny na zagrożenia — prosimy o używanie silnego hasła i nieudostępnianie go osobom trzecim.

11. Uprawnienia urządzenia

Aplikacja może prosić o następujące uprawnienia:

Uprawnienia możesz w każdej chwili cofnąć w ustawieniach systemu operacyjnego. Cofnięcie uprawnienia może ograniczyć działanie niektórych funkcji aplikacji.

12. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami — usuniemy je.

13. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianami funkcji aplikacji lub przepisami prawa. O istotnych zmianach poinformujemy w aplikacji lub na stronie serwisu. Data ostatniej aktualizacji jest podana na początku dokumentu.

14. Identyfikatory aplikacji

15. Kontakt

W sprawach związanych z ochroną danych osobowych:

Maciej Wroński
E-mail: [email protected]
Serwis: https://tropkamyka.pl