Polityka Prywatności

Ostatnia aktualizacja: 23 września 2026 · obowiązuje wraz z Regulaminem

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Xolo Go OÜ z siedzibą w Tartu w Estonii (dalej: „Administrator").

Siedziba: Paju tn 1a, 50603 Tartu, Estonia
VAT: EE102156920
Nr rejestrowy: 14717109
Kontakt: marcin@krainagrzybow.pl

2. Jakie dane zbieramy?

W zależności od sposobu korzystania z serwisu, możemy przetwarzać:

Dane rejestracyjne: adres e-mail i hasło (przy zakładaniu konta; hasło przechowywane wyłącznie w formie zahashowanej przez Firebase Authentication)
Dane profilowe: nazwa użytkownika, avatar, bio, województwo (dodawane dobrowolnie)
Treści użytkownika: zdjęcia i opisy zbiorów, przybliżona lokalizacja zbiorów (zaokrąglona do siatki ok. 5 km)
Dane korzystania: liczba predykcji, preferencje językowe i ustawienia aplikacji
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, znaczniki czasu
Adres e-mail do alertów: jeśli zapiszesz się na alerty o wysypie lub newsletter

3. Prywatność lokalizacji

Miejscówki grzybiarzy to ich tajemnica — dlatego:

Nie śledzimy Twojej lokalizacji. Lokalizacja GPS używana jest wyłącznie na Twoje żądanie (przycisk „Lokalizacja") do jednorazowej predykcji w Twojej okolicy i nie jest zapisywana.
Dokładne współrzędne zbiorów zostają u Ciebie. Publicznie widoczna jest wyłącznie przybliżona okolica zbioru (współrzędne zaokrąglone do ok. 5 km) oraz nazwa miejscowości. Dokładne współrzędne przechowywane są w prywatnej sekcji konta, dostępnej tylko dla Ciebie.
Możesz ustawić profil jako prywatny — wtedy Twoje zbiory i statystyki nie są widoczne innym użytkownikom.

4. Cele i podstawy prawne przetwarzania

Świadczenie usług serwisu (konto, predykcja, społeczność) — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Analiza ruchu i poprawa serwisu (Google Analytics 4, wyłącznie po wyrażeniu zgody w banerze cookies) — art. 6 ust. 1 lit. a RODO (zgoda)
Alerty e-mail i newsletter (tylko po zapisie) — art. 6 ust. 1 lit. a RODO (zgoda; możesz ją wycofać w każdej chwili)
Bezpieczeństwo serwisu i obrona przed nadużyciami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Obowiązki prawne (np. podatkowe, przy płatnych pakietach) — art. 6 ust. 1 lit. c RODO

5. Pliki cookies i zgoda

Serwis używa plików cookies i podobnych technologii w celach:

Niezbędnym: utrzymanie sesji zalogowanego użytkownika, zapamiętanie decyzji o zgodzie (localStorage)
Funkcjonalnym: zapamiętanie języka i ustawień aplikacji
Analitycznym: Google Analytics 4 — uruchamiana dopiero po Twojej zgodzie (tryb Consent Mode: przed zgodą dane analityczne są blokowane)

Zgodę na cookies możesz zmienić w każdej chwili, usuwając dane witryny w przeglądarce — baner z zgodą pojawi się ponownie. Wyłączenie cookies niezbędnych może uniemożliwić zalogowanie.

6. Odbiorcy danych i transfery

Twoje dane mogą być przekazywane następującym odbiorcom (procesorom):

Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — konta użytkowników, treści, zdjęcia
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — analityka ruchu, uruchamiana wyłącznie po wyrażeniu zgody; przed zgodą działamy w trybie Consent Mode (analytics_storage = denied), czyli dane analityczne nie są zapisywane
Google LLC (Google Fonts) — dostarczanie czcionek; przy pobraniu czcionki dostawca rejestruje adres IP urządzenia
Dostawcy bibliotek z sieci CDN (unpkg, jsDelivr) — pobranie bibliotek JavaScript (Leaflet i pokrewne); dostawca rejestruje adres IP
Zewnętrzne API danych środowiskowych — Open-Meteo (pogoda i wilgotność), SoilGrids/ISRIC (gleba), GBIF oraz iNaturalist (obserwacje gatunków), Copernicus/EEA (pokrycie terenu), Bank Danych o Lasach (drzewostany), GDOŚ (formy ochrony przyrody), OpenTopoData (wysokość terenu), OpenStreetMap/Nominatim (geokodowanie miejscowości), OpenStreetMap/Overpass (obiekty w terenie), SPUN (bogactwo grzybów ektomykoryzowych). Zapytania zawierają wyłącznie współrzędne punktu na mapie lub nazwę miejscowości — bez danych osobowych.

Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC).

7. Okres przechowywania

Dane konta — do momentu usunięcia konta przez użytkownika
Treści zbiorów — do momentu ich usunięcia lub usunięcia konta
Dane analityczne (GA4) — do 14 miesięcy
Adres e-mail do alertów — do momentu wypisania
Logi techniczne — do 30 dni

8. Twoje prawa

Na podstawie RODO przysługuje Ci:

Prawo dostępu do danych (art. 15)
Prawo do sprostowania danych (art. 16)
Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17)
Prawo do ograniczenia przetwarzania (art. 18)
Prawo do przenoszenia danych (art. 20)
Prawo sprzeciwu (art. 21)
Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3)

Aby skorzystać z praw, napisz na: marcin@krainagrzybow.pl. Odpowiadamy w ciągu 30 dni.

9. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, Firebase Authentication (hashowanie haseł), reguły bezpieczeństwa Firestore i Storage ograniczające dostęp do danych do właściciela oraz tryb Consent Mode dla analityki.

11. Zmiany polityki

Zastrzegamy sobie prawo do zmiany polityki prywatności. O istotnych zmianach poinformujemy przez komunikat w serwisie lub e-mail.

12. Dobrowolność danych, zautomatyzowane przetwarzanie i wiek użytkowników

Podanie danych jest dobrowolne. Dane rejestracyjne (adres e-mail i hasło) są jednak niezbędne do założenia konta i korzystania z funkcji wymagających zalogowania — bez nich nie możemy ich świadczyć. Pozostałe dane (profil, treści zbiorów, zapis na alerty) podajesz wyłącznie według własnej decyzji. Niepodanie danych obowiązkowych nie pociąga za sobą innych skutków niż brak dostępu do danej funkcji.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, który wywoływałby skutki prawne lub w podobny sposób istotnie na Ciebie wpływał (art. 22 RODO). Model predykcyjny analizuje wyłącznie dane środowiskowe — typ lasu, glebę, pogodę i wysokość terenu — i zwraca ocenę potencjału grzybowego dla wybranego punktu na mapie. Nie profilujemy użytkowników i nie podejmujemy na tej podstawie żadnych decyzji dotyczących osób.

Wiek użytkowników. Serwis nie jest skierowany do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeśli dowiesz się, że konto należy do osoby poniżej 16 lat — napisz na marcin@krainagrzybow.pl, takie konto usuniemy.

13. Kontakt

We wszystkich sprawach związanych z prywatnością:
Xolo Go OÜ
Paju tn 1a, 50603 Tartu, Estonia
marcin@krainagrzybow.pl

Jak działa Blog Atlas Regiony Polityka prywatności Regulamin Zgłoś błąd