mGrzybiarz

Polityka prywatności aplikacji mGrzybiarz

Obowiązuje od 13 października 2026 r.

Ta polityka opisuje, jakie dane przetwarza aplikacja mobilna mGrzybiarz (Android i iOS) i serwer, z którym się łączy.

Administrator danych

Administratorem danych jest niedzwiecki.dev, czyli Dawid Niedźwiecki prowadzący działalność gospodarczą pod firmą Dawid Niedźwiecki Development, ul. Wilczak 20f/66, 61-623 Poznań, NIP 9721310416, REGON 386866447. W sprawach danych osobowych i tej polityki napisz na adres [email protected], a w innych sprawach na [email protected].

Najkrócej

Jakie dane i po co

Zdjęcia do rozpoznawania (Premium)

Gdy uruchomisz rozpoznawanie, wybrane zdjęcia (najwyżej trzy) są wysyłane szyfrowanym połączeniem na nasz serwer, a stamtąd do Anthropic (model Claude), który przygotowuje podpowiedź. Aplikacja pomniejsza zdjęcia przed wysłaniem, ale mogą one zachować metadane zapisane przez aparat, na przykład miejsce wykonania zdjęcia, jeśli aparat je zapisuje. Nie zapisujemy zdjęć ani wyników. W dziennikach serwera zostają tylko dane techniczne, takie jak liczba zdjęć, czas analizy i kod odpowiedzi. Anthropic przetwarza dane jako nasz dostawca usług, na warunkach komercyjnych, które wykluczają trenowanie modeli na tych danych. Szczegóły: https://www.anthropic.com/legal/privacy.

Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Lokalizacja

Mapa lasów, prognoza i dziennik mogą użyć lokalizacji urządzenia, jeśli na to pozwolisz. Ostatnio ustaloną lokalizację aplikacja pamięta na urządzeniu, żeby mapa, prognoza i dziennik pokazywały tę samą okolicę. Współrzędne trafiają na nasz serwer, który pobiera lasy z OpenStreetMap (Overpass API) i dane o drzewostanach z Banku Danych o Lasach i przechowuje je w pamięci podręcznej dla danego obszaru, bez związku z tym, kto pytał. Gdy nasz serwer nie odpowiada albo miejsce leży poza Polską, aplikacja pyta Overpass API bezpośrednio, a wtedy serwery Overpass widzą adres IP urządzenia i współrzędne.

Współrzędne służą też do pobrania znalezisk innych grzybiarzy w okolicy z naszego serwera, który nie zapisuje tych zapytań, oraz pogody, którą aplikacja pobiera bezpośrednio z Open-Meteo, wysyłając współrzędne zaokrąglone do około 1 km. Gdy szukasz lasu lub miejscowości w prognozie, wpisany tekst trafia na nasz serwer, a stamtąd do wyszukiwarki OpenStreetMap (Nominatim); wyniki zapamiętujemy do 30 dni pod skrótem zapytania, bez samego tekstu i bez informacji, kto szukał. Dokładna pinezka znaleziska trafia tylko do Twojego wpisu w naszej bazie i nigdy do znalezisk widocznych dla innych. Zamiast lokalizacji możesz wybrać miejsce z listy albo na mapie.

Dziennik znalezisk

Gdy zapisujesz, zmieniasz albo usuwasz wpis w dzienniku, aplikacja wysyła w tle na nasz serwer gatunek, datę znaleziska, liczbę grzybów, dokładne miejsce (jeśli wpis ma pinezkę albo lokalizację z GPS) i informację, czy wpis jest udostępniony innym. Nazwy miejsca, notatki i zdjęć nie wysyłamy. Wpisy są powiązane tylko z losowym identyfikatorem instalacji, z którego serwer przechowuje wyłącznie skrót. Nie pokazujemy ich innym użytkownikom i nikomu ich nie przekazujemy. Wykorzystujemy je w postaci zbiorczej, z miejscem zaokrąglonym co najmniej do około 1 km, żeby ulepszać mapy występowania gatunków i prognozy. W dzienniku, w „Dane na serwerze”, wyłączysz zapisywanie na serwerze albo usuniesz wszystkie wpisy wysłane z tego telefonu.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli rozwijanie map i prognoz na podstawie zbiorczych danych (art. 6 ust. 1 lit. f RODO). Sprzeciw zgłosisz, wyłączając zapisywanie na serwerze.

Udostępnione znaleziska

Znalezisko trafia do innych użytkowników tylko wtedy, gdy przy wpisie włączysz udostępnianie. Wysyłamy wtedy gatunek, datę, liczbę grzybów i miejsce zaokrąglone do siatki około 1 km; notatka i nazwa miejsca zostają na telefonie, a dokładnej pinezki inni nie zobaczą. Inni użytkownicy widzą takie znaleziska na mapie i w prognozie dla swojej okolicy, bez informacji, kto je dodał. Do ochrony przed nadużyciami aplikacja wysyła losowy identyfikator instalacji, a serwer przechowuje tylko jego skrót. Przy znalezisku serwer zapisuje też czas dodania i skrót klucza, dzięki któremu usunąć je może tylko Twój telefon. Wyłączenie udostępniania albo usunięcie wpisu w dzienniku usuwa znalezisko z serwera; pozostałe usuwamy automatycznie, gdy od daty znaleziska minie 60 dni.

Podstawa prawna: Twoja zgoda wyrażona włączeniem udostępniania (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Subskrypcja

Płatności obsługuje Google Play albo App Store; nie widzimy danych karty ani konta płatniczego. Żeby potwierdzić subskrypcję, aplikacja przekazuje na nasz serwer identyfikator zakupu, który serwer sprawdza w Google Play albo App Store i wydaje krótkotrwały token dostępu do rozpoznawania. Identyfikator zakupu jest przechowywany w zaszyfrowanej pamięci urządzenia, a serwer nie zapisuje go na dysku. Żeby liczyć dzienny limit rozpoznań, serwer trzyma w pamięci operacyjnej tylko pseudonimowy identyfikator subskrypcji (skrót tokenu zakupu z Google Play albo numer pierwotnej transakcji z App Store) i licznik, który zeruje się co dobę.

Napiwki

Napiwek („Postaw nam kawę”) to jednorazowy zakup w Google Play albo App Store, który nie odblokowuje żadnych funkcji. Płatność w całości obsługuje sklep na swoich zasadach; nie widzimy danych karty ani konta płatniczego. Informacje o napiwku nie trafiają na nasz serwer i nie zapisujemy ich w aplikacji.

Wiadomości i polecenia

Gdy piszesz do nas, na przykład przez „Zgłoś błąd lub brakujący gatunek”, aplikacja otwiera Twój program pocztowy, a wiadomość wysyłasz sam. Adres e-mail i treść wiadomości wykorzystujemy tylko do odpowiedzi i do poprawienia aplikacji, a wiadomość przechowujemy tak długo, jak to potrzebne do załatwienia sprawy. „Poleć znajomym” otwiera systemowe okno udostępniania, w którym sam wybierasz, komu wysłać link; nie dostajemy przy tym żadnych danych.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość (art. 6 ust. 1 lit. f RODO).

Połączenia z naszym serwerem

Każde połączenie z naszym serwerem, tak jak z każdą stroną internetową, ujawnia adres IP urządzenia. Serwer używa go tylko w pamięci operacyjnej do ograniczania liczby zapytań i nie zapisuje go w dziennikach ani w bazie danych. Dzienniki serwera nie zawierają też współrzędnych ani wpisanych wyszukiwań.

Dane pobierane z zewnętrznych serwisów

Zdjęcia gatunków pochodzą z Wikimedia Commons, kafelki mapy z OpenStreetMap, a pogoda z Open-Meteo. Przy ich pobieraniu serwery tych organizacji widzą adres IP urządzenia, tak jak przy otwieraniu zwykłej strony internetowej, a także oglądany obszar mapy albo przybliżone miejsce prognozy.

Jak długo przechowujemy dane

Zdjęć do rozpoznawania nie przechowujemy. Dzienne liczniki limitu zerują się co dobę. Wyniki wyszukiwania miejsc trzymamy w pamięci podręcznej do 30 dni. Wpisy z dziennika w naszej bazie usuwamy po 24 miesiącach od daty znaleziska albo wcześniej, gdy usuniesz je w aplikacji. Udostępnione znaleziska przechowujemy do 60 dni od daty znaleziska albo do ich wycofania. Techniczne dzienniki serwera bez zdjęć i bez danych osobowych przechowujemy do 30 dni.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Nie prowadzimy kont, więc wpisy z dziennika rozpoznajemy tylko po identyfikatorze instalacji zapisanym w Twoim telefonie. Najprościej skorzystasz z praw w aplikacji: wpis zmienisz albo usuniesz w dzienniku (usuwamy go wtedy także z serwera), w „Dane na serwerze” wyłączysz zapisywanie (sprzeciw) albo usuniesz wszystkie wpisy z serwera, a udostępnione znalezisko wycofasz, wyłączając jego udostępnianie. Odinstalowanie aplikacji nie usuwa danych z serwera: wpisy z dziennika znikną po 24 miesiącach, a udostępnione znaleziska po 60 dniach od daty znaleziska, dlatego przed odinstalowaniem użyj przycisku usuwania. W innych sprawach napisz na [email protected].

Dzieci

Aplikacja nie jest skierowana do dzieci. Zbieranie i jedzenie grzybów wymaga wiedzy i nadzoru dorosłych.

Zmiany

O istotnych zmianach tej polityki poinformujemy w opisie aktualizacji aplikacji. Aktualną wersję znajdziesz w aplikacji (Więcej, O aplikacji, Polityka prywatności) i pod adresem podanym w karcie aplikacji w Google Play.