Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Kryspin Gawroński — osoba fizyczna, która prowadzi Haczyka prywatnie, jako projekt niekomercyjny, bez działalności gospodarczej.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres: kontakt@haczyk.app.

Nie powołaliśmy inspektora ochrony danych — nie jest to wymagane przy tej skali i rodzaju przetwarzania.

2. Jakie dane zbieramy i po co

Zakres danych zależy od tego, z których funkcji korzystasz. Samo przeglądanie mapy łowisk nie wymaga konta.

Konto — niezbędne do korzystania z funkcji społecznościowych:

• adres e-mail (służy do logowania, potwierdzenia rejestracji i odzyskiwania hasła),
• hasło — przechowywane wyłącznie w postaci nieodwracalnego skrótu; nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać,
• pseudonim, po którym rozpoznają Cię inni użytkownicy.

Profil — wszystkie te dane podajesz dobrowolnie i możesz je w każdej chwili zmienić lub usunąć:

• zdjęcie profilowe,
• opis „o mnie”,
• miejscowość.

Dziennik połowów:

• zdjęcia ryb,
• gatunek, waga, długość, data i godzina połowu,
• łowisko, stanowisko, metoda i przynęta,
• opis połowu,
• ustawienie widoczności każdego wpisu: publiczny, widoczny dla znajomych albo prywatny.

Społeczność:

• znajomi i obserwowani użytkownicy,
• wiadomości w czacie,
• komentarze i reakcje pod połowami,
• zgłoszenia treści i blokady innych użytkowników,
• recenzje i oceny łowisk.

Giełda sprzętu:

• treść ogłoszeń: tytuł, opis, cena, stan, kategoria, miejscowość,
• zdjęcia przedmiotów,
• oceny wystawiane sprzedającym,
• liczba wyświetleń ogłoszenia (licznik zbiorczy, nie powiązany z konkretną osobą).

Powiadomienie o premierze aplikacji — zapis na stronie głównej, bez zakładania konta:

• adres e-mail — wyłącznie do wysłania wiadomości o premierze aplikacji (powiadomienia, że można ją pobrać z Google Play, i ewentualnego zaproszenia do testów przed premierą),
• data zapisu i treść zgody, którą zaznaczyłeś — żebyśmy mogli wykazać, na co się zgodziłeś.

Dane techniczne:

• adres IP i podstawowe informacje o urządzeniu, zapisywane automatycznie w logach serwerów — służą utrzymaniu usługi i wykrywaniu nadużyć,
• informacja o zalogowaniu, przechowywana na Twoim urządzeniu.

3. Na jakiej podstawie prawnej przetwarzamy dane

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta i udostępnianie funkcji aplikacji. Bez tych danych nie możemy świadczyć usługi.
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo aplikacji, zapobieganie nadużyciom i spamowi, moderacja treści, obsługa zgłoszeń oraz ewentualne dochodzenie roszczeń.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — gdy przepisy nakazują nam zachowanie lub udostępnienie określonych danych.
• Twoja zgoda (art. 6 ust. 1 lit. a RODO) — wyłącznie tam, gdzie wprost o nią poprosimy. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Zdjęcia i lokalizacja połowów

To sekcja, którą warto przeczytać uważnie, bo dotyczy danych najbardziej wrażliwych dla wędkarza — Twoich miejscówek.

Każde zdjęcie wgrywane do aplikacji jest przetwarzane przed zapisaniem: usuwamy z niego metadane EXIF, w tym współrzędne GPS zapisane przez aparat. Oznacza to, że opublikowane zdjęcie nie zdradza miejsca, w którym zostało zrobione, nawet jeśli Twój telefon je zapisał.

Jeżeli w przeglądarce dodajesz zdjęcie zawierające współrzędne, mogą one zostać odczytane lokalnie, na Twoim urządzeniu, wyłącznie po to, by podpowiedzieć Ci łowisko. Taka podpowiedź nie jest nigdzie wysyłana ani zapisywana, dopóki sam jej nie zatwierdzisz.

Lokalizację połowu podajesz samodzielnie — aplikacja nie odczytuje położenia Twojego urządzenia. Przy każdym wpisie decydujesz, czy lokalizacja ma być dokładna, przybliżona, czy w ogóle ukryta.

Zdjęcia połowów i zdjęcia ogłoszeń przechowujemy w prywatnym magazynie plików — dostęp do nich odbywa się przez adresy wygasające po krótkim czasie, zgodnie z ustawioną przez Ciebie widocznością. Zdjęcia profilowe oraz zdjęcia łowisk są natomiast publicznie dostępne pod stałym adresem, bo z założenia mają być widoczne dla wszystkich.

5. Kto jeszcze ma dostęp do danych

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Korzystamy natomiast z usług firm, które przetwarzają dane w naszym imieniu (podmiotów przetwarzających):

• Supabase — baza danych, system kont i magazyn plików. Dane przechowywane są w Unii Europejskiej (region Frankfurt).
• Vercel — hosting strony internetowej.
• Google — dystrybucja aplikacji przez sklep Google Play.

Dodatkowo aplikacja pobiera dane z serwisów zewnętrznych, żeby wyświetlić mapę i prognozę. Przy takim zapytaniu serwis ten widzi adres IP Twojego urządzenia — nie przekazujemy mu natomiast żadnych danych z Twojego konta:

• OpenFreeMap i OpenStreetMap — podkład mapowy,
• Nominatim (OpenStreetMap) — wyszukiwanie miejscowości,
• Open-Meteo — prognoza pogody dla łowiska.

Dane możemy też udostępnić organom uprawnionym na podstawie przepisów prawa, jeżeli zwrócą się do nas z prawidłowym żądaniem.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa baza danych i pliki znajdują się w Unii Europejskiej. Część naszych dostawców to jednak firmy amerykańskie, więc w pewnym zakresie dane mogą być przetwarzane poza EOG. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Dane konta i Twoje treści — przez czas posiadania konta.
• Adres zapisany na powiadomienie o premierze — do wysłania wiadomości o premierze, a jeśli premiera się opóźni, nie dłużej niż 12 miesięcy od zapisu. Wcześniej usuniemy go, gdy wycofasz zgodę — wystarczy napisać na podany wyżej adres e-mail lub kliknąć link rezygnacji w wiadomości.
• Po zgłoszeniu usunięcia konta uruchamiamy 14-dniowy okres karencji. W tym czasie możesz zmienić zdanie i przywrócić konto — to zabezpieczenie przed przypadkowym lub pochopnym usunięciem.
• Po upływie karencji usuwamy Twoje treści i zdjęcia, a profil anonimizujemy.
• Wiadomości wysłane do innych użytkowników pozostają w ich skrzynkach, ale bez powiązania z Twoim kontem — inaczej usunięcie konta kasowałoby fragmenty cudzych rozmów.
• Logi techniczne — przez okres niezbędny do utrzymania bezpieczeństwa usługi.
• Dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, tam gdzie przetwarzanie opiera się na zgodzie.

Dwa z tych praw możesz zrealizować samodzielnie, bez kontaktu z nami. W ustawieniach konta znajdziesz opcję pobrania wszystkich swoich danych oraz opcję usunięcia konta. W pozostałych sprawach napisz na podany wyżej adres e-mail.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookie

Na stronie internetowej używamy wyłącznie plików niezbędnych do jej działania. Nie stosujemy cookies reklamowych ani analitycznych, dlatego nie prosimy Cię o zgodę na ich wykorzystanie — przepisy tego nie wymagają dla plików niezbędnych.

• pliki utrzymujące Twoje zalogowanie,
• pliki zapamiętujące obejrzane ogłoszenie, żeby licznik wyświetleń nie zliczał wielokrotnie tej samej wizyty.

10. Czego nie robimy

Tę sekcję piszemy wprost, bo w aplikacjach mobilnych bywa z tym różnie:

• nie wyświetlamy reklam,
• nie korzystamy z narzędzi analitycznych ani śledzących zachowanie użytkowników,
• nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny,
• nie sprzedajemy i nie udostępniamy danych podmiotom trzecim w celach marketingowych,
• nie odczytujemy lokalizacji Twojego urządzenia,
• nie mamy dostępu do Twojego hasła.

11. Bezpieczeństwo

Stosujemy środki techniczne odpowiadające ryzyku: połączenie z serwerem jest szyfrowane, dane logowania na urządzeniu trzymamy w systemowym magazynie zabezpieczonym kluczem sprzętowym, a dostęp do każdego rekordu w bazie kontrolowany jest po stronie serwera — aplikacja nie decyduje sama o tym, co może zobaczyć. Hasła zabezpieczamy nieodwracalnym skrótem.

Żadne zabezpieczenie nie daje stuprocentowej pewności, dlatego prosimy: używaj unikalnego hasła i nie udostępniaj go nikomu.

12. Wiek użytkowników

Z Haczyka mogą korzystać osoby, które ukończyły 13 lat. Osoby poniżej 16. roku życia powinny uzyskać zgodę rodzica lub opiekuna. Jeżeli zorientujemy się, że konto należy do osoby młodszej niż 13 lat, usuniemy je.

13. Zmiany polityki prywatności

Jeżeli zmienimy zakres lub sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę obowiązywania. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, z odpowiednim wyprzedzeniem.