Polityka prywatności

Wersja z 2 listopada 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Bartłomiej Gęboliś, prowadzący działalność gospodarczą pod firmą Munkee Bartłomiej Gęboliś, ul. Gaik 112d/2, 31-338 Kraków, NIP 944-211-04-11 („my”). W sprawach danych osobowych napisz na b.gebolis@gmail.com.

2. Jakie dane zbieramy

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako zabezpieczony skrót – nie znamy Twojego hasła), data założenia konta i ostatniego logowania.
• Logowanie przez Google (jeśli je wybierzesz): Google przekazuje nam Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe z konta Google. Hasła do konta Google nie poznajemy.
• Pseudonim, jeśli go podasz – widać go przy trasach, które opublikujesz.
• Zgoda na regulamin: wersja regulaminu i polityki prywatności, którą zaakceptowałeś, oraz data akceptacji.
• Treści, które zapisujesz: trasy, wgrane pliki GPX, decyzje „jest / nie ma drogi”, zapisany adres (np. domu, w „Mój adres”) i ustawienia aplikacji.
• Aktywność w aplikacji (gdy jesteś zalogowany): kiedy ostatnio korzystałeś z aplikacji oraz najważniejsze działania – otwarcie aplikacji, wygenerowanie wariantów trasy (tryb, długość, udział asfaltu), zapisanie, wczytanie, wgranie, pobranie lub wysłanie trasy i jej publikacja – z datą i godziną. Nie zapisujemy przy tym Twojego położenia, ruchów myszy ani tego, co wpisujesz.
• Dane techniczne: adres IP, typ przeglądarki i czas zapytań – zapisywane w dziennikach serwerów naszych dostawców w celach bezpieczeństwa.

Nie zbieramy Twojej lokalizacji z urządzenia (GPS) i nie używamy reklam ani zewnętrznych narzędzi analitycznych czy śledzących.

Co widzą inni: trasę, którą opublikujesz, widzą inni użytkownicy razem z Twoim pseudonimem; po usunięciu konta zostaje jako trasa Szutrownika, bez pseudonimu i powiązania z Tobą. Decyzje „jest / nie ma drogi” trafiają do wspólnej bazy i poprawiają trasy innych użytkowników, ale nikt nie widzi, kto je podjął; po usunięciu konta zostają w niej bez powiązania z Tobą. Pozostałe treści widzisz tylko Ty.

3. Po co przetwarzamy dane i na jakiej podstawie

• Założenie i prowadzenie konta, zapisywanie tras i plików GPX – bo to jest usługa, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Rozwój i utrzymanie Szutrownika na podstawie aktywności w aplikacji – żeby wiedzieć, z których funkcji ludzie korzystają, co poprawiać i czy usługa działa – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc do nas.
• Bezpieczeństwo, zapobieganie nadużyciom, obrona przed roszczeniami i ich dochodzenie – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail i hasła jest dobrowolne, ale bez nich nie da się założyć konta.

4. Komu powierzamy dane

Korzystamy z usług firm, które przetwarzają dane na nasze polecenie i na podstawie umów powierzenia:

• Supabase Inc. – konta, logowanie, baza danych i pliki GPX oraz wysyłka maili związanych z kontem (potwierdzenie adresu, zmiana hasła); serwery we Frankfurcie (UE).
• Cloudflare Inc. – udostępnianie plików strony i ochrona przed atakami.

Jeśli logujesz się przez Google, Google Ireland Limited przetwarza Twoje dane jako odrębny administrator, na zasadach swojej polityki prywatności.

Supabase i Cloudflare to firmy z USA. Jeżeli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

5. Zewnętrzne serwisy z danymi mapowymi

Żeby pokazać mapę i policzyć trasę, Twoja przeglądarka łączy się bezpośrednio z publicznymi serwisami. Każdy z nich widzi Twój adres IP i obszar mapy, który oglądasz, i przetwarza te dane na własnych zasadach:

• OpenStreetMap (podkład mapy, wyszukiwarka adresów Nominatim) i publiczne serwery Overpass API (dane drogowe; część z nich działa poza UE),
• Główny Urząd Geodezji i Kartografii (ortofotomapa), Bank Danych o Lasach, Generalna Dyrekcja Ochrony Środowiska,
• unpkg i jsDelivr (biblioteki programistyczne) oraz Google Fonts (krój pisma).

Do tych serwisów nie wysyłamy Twojego adresu e-mail ani danych konta.

6. Pamięć przeglądarki

Aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage) sesję logowania, trasę, nad którą pracujesz, historię zmian i ustawienia (np. tryb ciemny). Są niezbędne do działania aplikacji. Nie używamy plików cookie do śledzenia ani reklam. Dane z pamięci przeglądarki usuniesz, czyszcząc dane strony w ustawieniach przeglądarki.

7. Jak długo przechowujemy dane

Dane konta i zapisane treści – do czasu usunięcia konta. Konto usuniesz samodzielnie w aplikacji (Konto → Usuń konto): usuwamy wtedy konto, trasy prywatne, pliki GPX, decyzje zapisane na koncie, zapisany adres i ustawienia. Opublikowane trasy i decyzje „jest / nie ma drogi” we wspólnej bazie zostają, ale tracą powiązanie z kontem – nie da się ich już przypisać do Ciebie (opublikowane trasy pokazujemy wtedy jako trasy Szutrownika). Dziennik aktywności w aplikacji przechowujemy przez 90 dni, potem jest usuwany automatycznie; datę ostatniego korzystania z aplikacji – do usunięcia konta (usunięcie konta kasuje też dziennik). Kopie zapasowe i dzienniki techniczne dostawców są nadpisywane w ich cyklu, zwykle w ciągu kilkudziesięciu dni.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz do nas na b.gebolis@gmail.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Liczenie trasy to działanie narzędzia na Twoje polecenie.

9. Zmiany polityki

Gdy zmienimy politykę w istotny sposób, poinformujemy o tym w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod tym adresem.