Polityka prywatności

Obowiązuje od 13 października 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe zbiera aplikacja i serwis Borowikowa („Aplikacja"), w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie masz prawa.

1. Administrator danych

Administratorem danych jest Doradztwo Biznesowe Jakub Sergiel, NIP 8842717062 (adres zgodny z wpisem w CEIDG). Kontakt w sprawach danych: [email protected].

2. Jakie dane zbieramy

• Dane konta: adres e-mail, zaszyfrowany skrót hasła, opcjonalnie nazwa wyświetlana i zdjęcie profilowe. Przy logowaniu przez Google otrzymujemy od Google adres e-mail, imię i nazwisko (jako nazwę wyświetlaną — możesz ją zmienić w „Moim koncie”) oraz identyfikator konta Google.
• Treści użytkownika: Twoje znaleziska, notatki, ulubione i obserwowane miejsca oraz wyprawy (plany tras) — przechowywane prywatnie, na Twoim koncie. Doniesienia (gatunki, obszar, dzień, notatka) są publikowane bez danych autora. Ocena wyprawy i krótka ankieta po wyprawie (ocena, dzień, zgrubny obszar ok. 10 km, czas i długość przejścia, Twoje odpowiedzi — bez dokładnej pozycji i śladu) są zapisywane prywatnie, na Twoim koncie; odpowiedzi z ankiety wykorzystujemy anonimowo do ulepszania modelu prognoz tylko wtedy, gdy zaznaczysz na to zgodę.
• Zdjęcia znalezisk (jeśli je dodasz): zdjęcie jest pomniejszane już na Twoim urządzeniu i zapisywane bez metadanych — m.in. danych EXIF, w tym lokalizacji GPS zapisanej przez aparat. Domyślnie zostaje tylko w Twoim telefonie, w pamięci Aplikacji (w przeglądarce — w danych przeglądarki na tym urządzeniu): nie wysyłamy go do nas. W planie premium możesz włączyć „Kopię w chmurze” — wtedy przechowujemy kopię zdjęcia prywatnie na naszym serwerze w Polsce, w wersji zmniejszonej (wersja do 1600 px oraz miniatura) i bez metadanych (EXIF, w tym GPS). Kopię widzisz tylko Ty: nie jest publiczna ani udostępniana innym użytkownikom. Zanim kopia trafi na serwer (np. gdy w lesie nie ma zasięgu), czeka w pamięci Twojego urządzenia. Jeśli w telefonie z Androidem masz włączoną kopię zapasową Google, system może objąć nią dane Aplikacji, w tym te zdjęcia — to kopia na Twoim koncie Google, do której nie mamy dostępu.
• Lokalizacja: przybliżona lokalizacja z mapy (środek widoku) oraz — wyłącznie za Twoją zgodą — lokalizacja GPS urządzenia, używana do pokazania Twojej pozycji na mapie, prognozy w okolicy i funkcji terenowych. Do policzenia prognozy w okolicy bieżąca pozycja jest wysyłana do naszego serwera w zapytaniu — nie zapisujemy jej w bazie danych ani na Twoim koncie, a w technicznych logach serwera nie zapisujemy współrzędnych. Nie zapisujemy na serwerze śladu Twojego przejścia (historii pozycji). Dokładną lokalizację przechowujemy wyłącznie dla treści, które sam zapiszesz (znaleziska, wyprawy, ulubione i obserwowane miejsca) — prywatnie, na Twoim koncie, do czasu ich usunięcia lub usunięcia konta. Nie publikujemy jej: doniesienia publiczne zawierają tylko zgrubny obszar (ok. 8 km), bez danych autora.
• Nawigacja w lesie: żeby prowadzenie do punktów działało bez zasięgu, Aplikacja zapisuje kopię Twoich wypraw (punkty i trasę) w pamięci telefonu (w przeglądarce — w danych przeglądarki na tym urządzeniu). Podczas nawigacji lokalizacja GPS jest używana tylko na urządzeniu, a ślad przejścia i odwiedzone punkty zapisujemy wyłącznie w pamięci telefonu — nie wysyłamy ich na serwer. Kopie wypraw i ślad są usuwane przy wylogowaniu, przy usunięciu konta na tym urządzeniu albo po odinstalowaniu Aplikacji (w przeglądarce — po wyczyszczeniu danych witryny).
• Dane techniczne: adres IP, typ urządzenia/przeglądarki, logi niezbędne do działania i bezpieczeństwa. W logach serwera zapisujemy czas i ścieżkę zapytania oraz adres IP z ukrytą końcówką — bez parametrów zapytania (np. współrzędnych).
• Zgody marketingowe: jeśli ją wyrazisz — informacja o zgodzie na komunikację marketingową.

Aplikacja używa niezbędnego pliku cookie logowania (HttpOnly, ważny do 30 dni lub do wylogowania), a przy logowaniu przez Google także dwóch technicznych plików cookie ważnych 10 minut. W pamięci urządzenia (localStorage) zapisuje ustawienia, np. ukończenie wprowadzenia czy ostatnio wybrany obszar Radaru — przy wyborze „Moja okolica” obejmuje on przybliżoną pozycję z GPS i nie jest wysyłany na serwer poza zapytaniem o radar. Znaleziska zapisane bez zasięgu czekają w pamięci urządzenia, aż uda się je wysłać na Twoje konto; tam też leżą zdjęcia znalezisk oraz kopie wypraw i ślad nawigacji w lesie (patrz wyżej). Nie używamy plików cookie do profilowania reklamowego.

3. Cele i podstawy prawne (RODO)

• Świadczenie usługi (mapa, prognoza, planer, konto) — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo, zapobieganie nadużyciom, logi — art. 6 ust. 1 lit. f (uzasadniony interes).
• Powiadomienia o obserwowanych miejscach — art. 6 ust. 1 lit. b/f.
• Komunikacja marketingowa (jeśli wyrazisz zgodę) — art. 6 ust. 1 lit. a (zgoda, odwoływalna w każdej chwili).

4. Odbiorcy / podmioty przetwarzające

Dane powierzamy wyłącznie dostawcom niezbędnym do działania usługi:

• Hosting i baza danych (serwer aplikacji, PostgreSQL) — przechowywanie danych konta i treści; kopie zdjęć znalezisk („Kopia w chmurze” w planie premium) trzymamy na dysku naszego serwera w Polsce.
• Cloudflare — pośrednik sieciowy i ochrona serwisu: cały ruch do borowikowa.pl przechodzi przez Cloudflare, który przetwarza adres IP i treść zapytań.
• Google — jeśli logujesz się przez Google (uwierzytelnienie konta).
• Dostawca poczty transakcyjnej — wysyłka e-maili (weryfikacja adresu, reset hasła, powiadomienia).
• Google Play — jeśli instalujesz Aplikację ze sklepu (dystrybucja, ewentualne płatności w sklepie).
• Dostawca płatności (np. Stripe) — jeśli wykupujesz plan płatny; dane płatnicze przetwarza dostawca płatności, my ich nie przechowujemy.
• Mapy i geokodowanie — przy wyszukiwaniu miejscowości/lasu oraz nadawaniu nazwy obserwowanemu miejscu zapytanie trafia z Twojego urządzenia do usługi geokodowania (OpenStreetMap/Nominatim), a przy ładowaniu podkładu mapy — do serwera kafli (OpenStreetMap lub OpenTopoMap). Przekazywany jest wówczas m.in. adres IP i treść zapytania (wpisana nazwa albo współrzędne środka mapy).
• Parking przy planowaniu wyprawy — Twoje urządzenie wysyła współrzędne środka wyprawy do usługi Overpass API (overpass-api.de, dane OpenStreetMap), żeby znaleźć najbliższy parking; przekazywany jest adres IP i te współrzędne.
• Nazwy miejsc wypraw — przy zapisie wyprawy (i na liście Radaru) nazwę lasu/miejscowości pobiera nasz serwer z OpenStreetMap/Nominatim. Przekazujemy wyłącznie współrzędne punktu — bez danych konta i bez Twojego adresu IP.

Część dostawców (Cloudflare, Google) ma siedzibę w USA. Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Dane źródłowe prognozy (BDL, Open-Meteo, Copernicus Sentinel, GUGiK) są danymi o środowisku i nie zawierają Twoich danych osobowych. Przy liczeniu prognozy w okolicy nasz serwer może pobrać z Copernicus dane satelitarne dla pobliskich wydzieleń leśnych — przekazuje wtedy tylko obszar lasu, bez danych konta.

5. Okres przechowywania

Dane konta i treści przechowujemy do czasu usunięcia konta lub żądania usunięcia. Logi techniczne serwera (bez współrzędnych, z adresem IP z ukrytą końcówką) — rotowane automatycznie, zwykle do ok. 3 miesięcy. Dane rozliczeniowe — przez okres wymagany przepisami. Kopie zapasowe bazy danych są usuwane automatycznie najpóźniej po 30 dniach — usunięte treści i dane usuniętego konta znikają z nich najpóźniej po tym czasie. Zdjęcia znalezisk w telefonie zostają tam, dopóki ich nie usuniesz (w Moich koszykach — samo zdjęcie albo całe znalezisko), nie usuniesz konta na tym urządzeniu albo nie odinstalujesz Aplikacji (w przeglądarce — do wyczyszczenia danych witryny). Kopie wypraw i ślad nawigacji w telefonie zostają tam do wylogowania, usunięcia konta na tym urządzeniu albo odinstalowania Aplikacji (w przeglądarce — do wyczyszczenia danych witryny). Kopie w chmurze przechowujemy do czasu, aż usuniesz zdjęcie, znalezisko albo konto — pliki kasujemy z serwera od razu. Plików zdjęć nie obejmują kopie zapasowe bazy; może w nich zostać jedynie techniczny wpis o kopii w chmurze (np. nazwa pliku i wymiary, bez samego obrazu), który znika z nich razem z resztą danych najpóźniej po 30 dniach.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, przenoszenia danych oraz cofnięcia zgody. Przysługuje Ci też skarga do Prezesa UODO.

7. Usunięcie konta i danych

Konto możesz usunąć samodzielnie w każdej chwili:

• w Aplikacji — Moje konto → Usuń konto,
• na stronie https://borowikowa.pl/usun-konto.

Usuwamy natychmiast konto i wszystkie powiązane dane: znaleziska wraz z kopiami zdjęć w chmurze (pliki kasujemy z serwera od razu), wyprawy, ulubione, obserwowane miejsca, alerty, doniesienia, oceny wypraw oraz zdjęcie profilowe. Po usunięciu zostają tylko: kopie zapasowe bazy (dane znikają z nich automatycznie najpóźniej po 30 dniach; plików zdjęć w kopiach nie ma), techniczne logi serwera (bez współrzędnych, z ukrytą końcówką adresu IP — rotowane automatycznie), ewentualny log wysyłki wiadomości potwierdzającej u dostawcy poczty oraz dane, których przechowywania wymaga prawo (np. rozliczeniowe).

Zdjęcia w telefonie i ślad nawigacji nie trafiają do nas, więc nie możemy usunąć ich zdalnie: Aplikacja kasuje je — razem z kopiami wypraw — z urządzenia (lub przeglądarki), na którym usuwasz konto. Jeśli korzystałeś z Aplikacji także na innym telefonie, usuń tam zdjęcia w Moich koszykach przed usunięciem konta albo odinstaluj Aplikację — odinstalowanie usuwa je z telefonu (w przeglądarce — wyczyść dane witryny borowikowa.pl).

Alternatywnie możesz wysłać żądanie usunięcia na [email protected] z adresu e-mail konta — usuniemy dane w tym samym zakresie, bez zbędnej zwłoki.

8. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

9. Zastrzeżenie dotyczące bezpieczeństwa

Borowikowa dostarcza prognozę potencjału występowania grzybów. Nie służy do rozpoznawania gatunków ani oceny jadalności. Zbieraj wyłącznie grzyby, które potrafisz bezbłędnie rozpoznać, i przestrzegaj zasad wstępu do lasu.

10. Zmiany

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.

Kontakt: [email protected]