Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji Korona Polskich Ryb (dalej „Aplikacja”), w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Dokument spełnia obowiązek informacyjny z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest EDIT spółka z ograniczoną odpowiedzialnością z siedzibą w Niepołomicach, ul. Generała Włodzimierza Potasińskiego 16E/4, 32-005 Niepołomice, NIP 6832115231, KRS 0000904206, REGON 389175689.
Kontakt w sprawach danych osobowych: [email protected]. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.
2. Jakie dane przetwarzamy
| Kategoria | Dane | Skąd pochodzą |
|---|---|---|
| Konto | nick (pseudonim widoczny publicznie), wewnętrzny identyfikator konta, data założenia konta, identyfikator logowania u dostawcy (Apple albo Google); przy logowaniu przez Google dostawca logowania (Firebase) otrzymuje od Google także adres e-mail, nazwę i adres zdjęcia profilowego z konta Google (Aplikacja z nich nie korzysta). Od wersji Aplikacji 1.0 (7) Aplikacja nie prosi Apple o imię i go nie przekazuje — wcześniejsze wersje przekazywały imię z Apple do Firebase (nie korzystamy z niego; na żądanie usuniemy je) | Nick podajesz sam(a) w Aplikacji; identyfikator logowania i dane konta Google przekazuje Apple albo Google przy logowaniu |
| Połowy | gatunek albo wpisana nazwa gatunku, data połowu, długość, waga, łowisko, przynęta, metoda, typ zgłoszenia (pierwsza ryba / okaz bonusowy), źródło zdjęcia (aparat / biblioteka), punkty i status naliczone przez serwer | Podajesz je sam(a); punkty i status wylicza serwer |
| Zdjęcia połowów | zdjęcie ryby jako dowód połowu, data jego wykonania odczytana z metadanych zdjęcia, odcisk zdjęcia (krótki skrót obrazu, z którego nie da się odtworzyć zdjęcia — służy moderatorowi do wykrycia tego samego zdjęcia zgłoszonego ponownie) oraz Twoja decyzja, czy zdjęcie może być pokazane innym użytkownikom; zdjęcie może zawierać Twój wizerunek, jeśli go na nim umieścisz | Robisz je aparatem w Aplikacji albo wybierasz z biblioteki. Aplikacja zapisuje zdjęcie ponownie w formacie JPEG, zachowując wyłącznie datę wykonania — dane o lokalizacji i pozostałe metadane z aparatu nie są przesyłane. Zdjęcie jest przesyłane na nasz serwer (magazyn zdjęć w Unii Europejskiej) jako dowód połowu i podlega weryfikacji |
| Zgłoszenia nadużyć | powód zgłoszenia z listy, dobrowolny opis, zgłoszony wpis albo nick (w brzmieniu z chwili zgłoszenia), kto i kiedy zgłosił, decyzja moderatora | Podajesz je sam(a), zgłaszając wpis albo nick innego wędkarza |
| Blokady | lista wędkarzy, których zablokowałeś(-aś), z datą blokady; serwer wie też, kto zablokował Ciebie (żeby ukryć przed nim Twój profil). listę Twoich blokad widzisz tylko Ty (Moje konto); zablokowanej osobie ani innym użytkownikom Aplikacja nie pokazuje blokady i nie wysyła o niej powiadomień — ale zablokowana osoba może się jej domyślić, bo Twój profil przestaje być dla niej dostępny | Tworzysz je sam(a), blokując wędkarza w jego profilu |
| Moderacja konta | zawieszenie i odwieszenie konta oraz reset nicku naruszającego Regulamin: data, moderator, powód wpisany przez moderatora (przy odwieszeniu — jeśli został podany), przy resecie — poprzedni nick | Wpisuje je moderator przy naruszeniu Regulaminu |
| Dane techniczne | adres IP, data i godzina żądania, żądany adres, kod odpowiedzi, wersja Aplikacji i systemu | Rejestrowane automatycznie przez serwer i dostawcę hostingu w logach technicznych |
| Identyfikator instalacji | losowy identyfikator instalacji Aplikacji (nie jest numerem urządzenia ani identyfikatorem reklamowym) | Tworzy go Aplikacja w Twoim telefonie przy pierwszym połączeniu na żywo i wysyła przy połączeniu z usługą aktualizacji na żywo (ranking i Twój profil), żeby kolejne połączenie z tego samego telefonu zastąpiło poprzednie. Przy każdej zmianie konta w Aplikacji (wylogowanie, zalogowanie na inne konto) powstaje nowy identyfikator. Serwer trzyma go wyłącznie w pamięci na czas trwania połączenia — nie zapisuje go w bazie ani w logach |
| Lokalizacja (opcjonalnie) | przybliżone położenie telefonu — wyłącznie w Twoim telefonie, do obliczenia godzin wschodu i zachodu słońca w wierszu „Dziś” na karcie gatunku (w wersjach Aplikacji od 6 listopada 2026 r.); Aplikacja nie wysyła położenia na serwer, nie zapisuje go na dysku i nikomu nie przekazuje — Administrator go nie otrzymuje; bez zgody Aplikacja liczy godziny dla środka Polski | Tylko jeśli dotkniesz „Użyj lokalizacji telefonu” na karcie gatunku i zgodzisz się w systemowym oknie iOS; po udzieleniu zgody Aplikacja odczytuje położenie przy otwieraniu karty gatunku, gdy z niej korzystasz; zgodę cofniesz w każdej chwili w Ustawieniach iOS (Prywatność i ochrona → Usługi lokalizacji) |
Położenie telefonu, jeśli je udostępnisz, Aplikacja wykorzystuje wyłącznie w telefonie (wiersz „Lokalizacja” powyżej) — Administrator go nie otrzymuje. Nie przetwarzamy kontaktów, danych płatniczych ani identyfikatorów reklamowych. Aplikacja nie śledzi Cię w innych aplikacjach ani serwisach.
Profil publiczny. Po kliknięciu Twojego nicku w rankingu inni zalogowani użytkownicy widzą Twój profil: nick, datę dołączenia, liczbę złowionych gatunków, punkty, miejsce w rankingu oraz zatwierdzone połowy (gatunek, typ zgłoszenia, dzień połowu — bez godziny, długość, waga i zdjęcie — to ostatnie tylko za Twoją zgodą). Łowisko, przynęta i metoda nie są pokazywane nikomu poza Tobą i moderatorami. Połowy czekające na weryfikację albo odrzucone nie są widoczne dla innych. Wędkarze, których zablokowałeś(-aś) albo którzy zablokowali Ciebie, nie widzą Twojego profilu (a Ty — ich).
Kto widzi Twoje zdjęcia. Do czasu zatwierdzenia zgłoszenia zdjęcie widzisz tylko Ty oraz osoby weryfikujące zgłoszenia (moderatorzy). Po zatwierdzeniu zdjęcie może być pokazane innym użytkownikom Aplikacji — wyłącznie jeśli przy zgłoszeniu (albo później) włączysz opcję „Pokaż zdjęcie innym wędkarzom” (domyślnie wyłączona). Jeśli włączysz ją po zatwierdzeniu zgłoszenia, które moderator oceniał przy ukrytym zdjęciu, zgłoszenie wraca do weryfikacji, a zdjęcie stanie się widoczne dopiero po ponownym zatwierdzeniu. Decyzję możesz zmienić w każdej chwili; wyłączenie od razu ukrywa zdjęcie przed innymi w Aplikacji, a zgłoszenie i punkty pozostają. Zdjęcia odrzuconego zgłoszenia Aplikacja nie pokazuje innym. Gdy zdjęcie przestaje być widoczne dla innych (wyłączenie tej opcji, odrzucenie zgłoszenia albo jego powrót do weryfikacji po poprawce), serwer przenosi je pod nowy adres i usuwa stary: adres zdjęcia, który ktoś otworzył wcześniej, przestaje działać zwykle po chwili, a najpóźniej po 2 godzinach (tyle trwa ważność adresu). Osoba, która już obejrzała zdjęcie, mogła zachować jego kopię — tego nie da się cofnąć. W październiku 2026 r. ukryliśmy wszystkie zdjęcia, przy których opcja była włączona domyślnie w starszych wersjach Aplikacji (zgoda nie może być zaznaczona z góry) — możesz je pokazać ponownie, a Aplikacja raz Cię o tym poinformuje.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta, przyjmowanie zgłoszeń połowów, naliczanie punktów, prowadzenie rankingu i wyświetlanie Twojego nicku oraz wyniku innym użytkownikom (ranking jest publiczny i stanowi istotę wyzwania) | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi, którą zawierasz akceptując Regulamin |
| Weryfikacja zgłoszeń (sprawdzenie zdjęcia, gatunku i wymiarów), w tym z użyciem automatycznej analizy obrazu, rozpatrywanie zgłoszeń nadużyć (wpisów i nicków) od innych użytkowników, sprawdzanie nicków z listą słów niedozwolonych, reset nicku i zawieszenie konta naruszającego Regulamin | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: uczciwość rywalizacji i ochrona przed oszustwami |
| Pokazywanie Twojego zdjęcia połowu (w tym wizerunku, jeśli jest na zdjęciu) innym użytkownikom Aplikacji | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona opcją „Pokaż zdjęcie innym wędkarzom”; możesz ją wycofać w każdej chwili w Aplikacji, bez wpływu na zgłoszenie i punkty |
| Zapewnienie bezpieczeństwa usługi: logi techniczne, ograniczanie liczby żądań, wykrywanie ataków i błędów, sprawdzanie w usłudze logowania (Firebase), czy Twoja sesja nie została unieważniona, a konto logowania zablokowane (wtedy Aplikacja Cię wyloguje) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo i stabilność |
| Blokowanie wędkarzy na Twoje żądanie (ukrycie profili między Wami) | art. 6 ust. 1 lit. b RODO — wykonanie umowy (funkcja usługi, z której korzystasz) |
| Obsługa Twoich żądań dotyczących danych osobowych i wypełnianie obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
| Obliczanie w Twoim telefonie godzin wschodu i zachodu słońca z położenia telefonu (wiersz „Dziś” na karcie gatunku) | Dane nie opuszczają telefonu i nie trafiają do Administratora; udostępnienie położenia jest dobrowolne — systemowa zgoda na lokalizację, którą możesz cofnąć w Ustawieniach iOS |
| Wysyłanie powiadomień push o zmianach w rankingu (po uruchomieniu tej funkcji, tylko jeśli włączysz powiadomienia w systemie) | art. 6 ust. 1 lit. a RODO — zgoda, którą możesz wycofać w ustawieniach systemu |
Podanie danych jest dobrowolne, ale bez nicku i danych połowu nie da się korzystać z Aplikacji.
4. Odbiorcy danych i przekazywanie poza EOG
Dane przetwarzają w naszym imieniu (jako podmioty przetwarzające) dostawcy infrastruktury:
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Railway Corporation (USA) | hosting serwera i bazy danych | Wszystkie dane konta i połowów są przechowywane na serwerach Railway w Stanach Zjednoczonych. Przekazanie poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia z Railway |
| Google Ireland Ltd. / Google LLC (Firebase Authentication, Firebase Cloud Messaging) | logowanie (przez Apple albo Google); powiadomienia — po uruchomieniu tej funkcji | UE/USA; Google uczestniczy w EU-US Data Privacy Framework, dodatkowo standardowe klauzule umowne |
| Cloudflare, Inc. | przechowywanie zdjęć połowów (magazyn Cloudflare R2) | UE (magazyn utworzony z jurysdykcją Unii Europejskiej, więc zdjęcia są przechowywane wyłącznie w UE); Cloudflare uczestniczy w EU-US Data Privacy Framework, dodatkowo standardowe klauzule umowne |
| Dostawca modelu analizy obrazu | automatyczna weryfikacja zdjęć — po uruchomieniu tej funkcji | Zostanie wskazany w tej polityce przed uruchomieniem funkcji, wraz z lokalizacją danych i podstawą przekazania |
Twój nick oraz liczba punktów i gatunków są widoczne dla wszystkich użytkowników Aplikacji w rankingu. Zdjęcia zatwierdzonych połowów są widoczne dla innych użytkowników tylko za Twoją zgodą (patrz sekcja 2). Poza tym nie udostępniamy danych innym podmiotom, chyba że wymaga tego prawo.
5. Jak długo przechowujemy dane
- Konto i połowy — do czasu usunięcia konta. Konto usuniesz w Aplikacji (Moje konto → „Usuń konto i wszystkie połowy”). Od razu kasujemy wszystkie Twoje połowy (ze wszystkich sezonów), usuwamy Twój wynik z rankingu i anonimizujemy konto: nick zostaje zastąpiony losowym oznaczeniem. Dawny nick przez 14 dni nie może zająć nikt inny — zapisujemy wtedy sam nick, bez powiązania z kontem. Zdjęcia połowów oraz Twoje dane logowania zapisane w Firebase usuwamy w tle — zwykle w ciągu kilku minut. Jeśli wystąpi awaria dostawcy, usuwanie jest ponawiane automatycznie i monitorowane, a zaległości obsługujemy ręcznie; dążymy do zakończenia w ciągu 7 dni. Do tego czasu przechowujemy techniczny identyfikator logowania, żeby dokończyć usuwanie — potem także on jest usuwany. W wersjach Aplikacji obsługujących odłączanie (od wersji 1.0 (3)) przy usunięciu konta Aplikacja próbuje odłączyć się od Twojego logowania Apple (unieważnia token) albo Google; samo konto Apple / Google pozostaje bez zmian. Jeśli odłączenie się nie uda — albo korzystasz ze starszej wersji Aplikacji — możesz odłączyć Aplikację ręcznie w ustawieniach konta Apple (Ustawienia → Twoje imię → Zaloguj się przez Apple) albo Google (myaccount.google.com/connections).
- Zdjęcia połowów na serwerze — kasowane razem z połowem (usunięcie albo podmiana zdjęcia): zwykle od razu, a przy awarii magazynu zdjęć — automatycznie po jej usunięciu. Wyjątek: zdjęcie przesłane przed 24 września 2026 r., którego z powodu awarii nie udało się wtedy skasować, może pozostać w magazynie do usunięcia konta — w tym czasie Aplikacja go nie pokazuje. Razem z kontem — jak opisano wyżej; w kopiach zapasowych do 30 dni.
- Zgłoszenia nadużyć (wpisów i nicków) — gdy usuniesz konto, kasujemy dobrowolne opisy Twoich zgłoszeń; samo zgłoszenie (powód, data, decyzja moderatora) zostaje jako ślad moderacji dotyczącej cudzego wpisu albo nicku. Gdy usuniesz konto, którego nick ktoś zgłosił, zgłoszony nick kasujemy. Zgłoszenie wpisu zostaje także po usunięciu tego wpisu (przez autora, na wniosek albo razem z kontem) — z identyfikatorem usuniętego wpisu, bez jego treści i zdjęcia; otwarte zgłoszenie jest wtedy zamykane. Gdy usuniesz konto, zgłoszenia Twoich wpisów zostają bez powiązania z Twoim kontem. Obecnie zgłoszenia nie są usuwane automatycznie — zostają do ręcznego usunięcia przez Organizatora. Zamierzamy wprowadzić automatyczne usuwanie: opisu — 90 dni po rozpatrzeniu zgłoszenia, całego zgłoszenia — 12 miesięcy po rozpatrzeniu; zaktualizujemy wtedy tę politykę.
- Blokady — do odblokowania albo usunięcia konta (Twojego albo zablokowanego wędkarza).
- Poprzedni nick — po zmianie nicku przez 14 dni zapisujemy poprzedni nick z powiązaniem z Twoim kontem (nikt inny go nie zajmie, a Ty możesz do niego wrócić); potem zapis jest kasowany. Po usunięciu konta to powiązanie kasujemy od razu.
- Moderacja konta — bieżący powód zawieszenia przy koncie do odwieszenia albo usunięcia konta; zapis działań moderatora (zawieszenie, odwieszenie, reset nicku, usunięcie połowu na Twoje żądanie — z datą, moderatorem i powodem) jak historia decyzji: do 12 miesięcy, a po usunięciu konta bez powiązania z nim i bez poprzedniego nicku (powód wpisany przez moderatora zostaje w treści, w jakiej go zapisał). Nick zresetowany przez moderatora jest zablokowany dla wszystkich przez 90 dni (sam napis, bez powiązania z kontem).
- Historia decyzji moderatorów (kto i kiedy zatwierdził albo odrzucił wpis, z uzasadnieniem moderatora) — zostaje także po usunięciu wpisu albo konta, jako ślad rozliczalności moderacji (prawnie uzasadniony interes — uczciwość rywalizacji). Po usunięciu konta autora wpisu historia nie jest już powiązana z tym kontem; decyzja pozostaje przypisana moderatorowi, który ją podjął (także gdy usunie on swoje konto), a uzasadnienie moderatora zostaje w treści, w jakiej je zapisał. Przechowujemy ją do 12 miesięcy od decyzji — starsze wpisy historii są usuwane automatycznie.
- Zdjęcia na urządzeniu (z wersji Aplikacji sprzed 21 września 2026 r.) — pozostają tylko na Twoim telefonie; są usuwane po odinstalowaniu Aplikacji.
- Logi techniczne — do 30 dni.
- Kopie zapasowe bazy — do 30 dni od usunięcia danych.
- Korespondencja w sprawie danych osobowych — do 3 lat od zakończenia sprawy (przedawnienie roszczeń).
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (art. 20 RODO), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).
Większość z tych praw zrealizujesz samodzielnie w Aplikacji: poprawisz i usuniesz połowy bieżącego sezonu, ukryjesz zdjęcie dowolnego połowu albo usuniesz całe konto (ze wszystkimi połowami). Połowów zakończonego sezonu nie usuwa się w Aplikacji, bo tworzą ostateczny wynik sezonu — usunięcie pojedynczego połowu z zakończonego sezonu wykonamy na Twoje żądanie. To i pozostałe żądania wyślij na adres [email protected] — odpowiadamy w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Zautomatyzowane decyzje
Po uruchomieniu weryfikacji zgłoszeń Aplikacja może automatycznie oceniać, czy zdjęcie przedstawia zgłoszony gatunek i czy nie nosi śladów przeróbki. Wynik automatycznej oceny może skutkować oznaczeniem zgłoszenia jako „do weryfikacji” albo jego odrzuceniem. Od każdej takiej decyzji możesz się odwołać na adres kontaktowy; odwołanie rozpatruje człowiek.
8. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli masz mniej niż 16 lat, korzystaj z Aplikacji wyłącznie za zgodą rodzica lub opiekuna. Jeśli dowiemy się, że przetwarzamy dane dziecka bez takiej zgody, usuniemy je.
9. Bezpieczeństwo
Połączenie Aplikacji z serwerem jest szyfrowane (HTTPS). Dostęp do bazy danych mają wyłącznie osoby upoważnione przez administratora. Serwer ogranicza liczbę żądań, weryfikuje wszystkie dane wejściowe i nie publikuje wewnętrznych identyfikatorów kont — także adresy zdjęć ich nie zawierają. Dane uwierzytelniające przechowujemy na urządzeniu w systemowym pęku kluczy.
10. Zmiany polityki
Polityka może się zmieniać wraz z rozwojem Aplikacji, w szczególności po uruchomieniu automatycznej weryfikacji zdjęć i powiadomień push. O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.