INFORMACJE PRAWNE
Polityka Prywatności
aplikacji Photomappia i witryny photomappia.com
Obowiązuje od 21 września 2026 r.
1. Zakres Polityki
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Photomappia na Androida, witryny photomappia.com, publicznych stron map oraz formularza służącego do usuwania konta.
Nie wszystkie opisane niżej dane dotyczą każdego użytkownika. Zakres przetwarzania zależy od używanych funkcji, posiadania konta oraz przyznanych aplikacji uprawnień.
Polityka nie obejmuje zasad przetwarzania danych przez zewnętrzne serwisy i aplikacje, do których przechodzisz po świadomym kliknięciu linku, np. Google Maps lub Google Play.
2. Administrator danych
Administratorem danych osobowych jest Next Adventure Sławomir Adamczak, ul. Leśna 129, 62-005 Promnice, NIP 7661459182, REGON 300531395.
W sprawach dotyczących prywatności, danych osobowych oraz realizacji praw wynikających z RODO możesz kontaktować się z Administratorem pod adresem kontakt@photomappia.com.
3. Jakie dane przetwarzamy
Photomappia przetwarza dane przekazane przez użytkownika, dane powstające podczas korzystania z aplikacji lub witryny oraz wybrane dane techniczne generowane przez urządzenie i używane usługi.
3.1. Dane konta i logowania
Przy koncie e-mail przetwarzamy adres e-mail, techniczny identyfikator użytkownika (UID), status weryfikacji, daty techniczne związane z kontem i logowaniem oraz metodę logowania. Hasło obsługuje Firebase Authentication i nie jest ono zapisywane w zwykłym profilu użytkownika Photomappii.
Przy logowaniu przez Google Photomappia otrzymuje identyfikator i adres e-mail, a jeżeli Google udostępni je w danym zakresie – także nazwę wyświetlaną i adres zdjęcia profilowego.
3.2. Preferencje, aktywność konta i dostęp do map
W ramach konta mogą być zapisywane m.in. ulubione i odwiedzone miejsca lub kadry, trasy, nadane im nazwy, preferencje użytkownika oraz identyfikatory map, do których konto ma dostęp. Zapisywane są także informacje potrzebne do nadawania i utrzymywania dostępu do map, w tym historia nadania uprawnienia; dostęp może być nadany kodem prezentowym. Dane te nie obejmują numeru karty płatniczej ani danych bankowych.
Współrzędne miejscówek i kadrów w katalogu Photomappii opisują treść aplikacji i nie są bieżącą lokalizacją użytkownika.
3.3. Lokalizacja urządzenia
Po udzieleniu odpowiedniego uprawnienia aplikacja może uzyskać przybliżoną lub dokładną lokalizację urządzenia, gdy uruchomisz funkcję, która jej potrzebuje, np. pokazywanie pozycji na mapie, tryb „w pobliżu”, orientację mapy lub elementy kompasu.
Photomappia nie zapisuje bieżących współrzędnych urządzenia na swoim serwerze ani nie przekazuje ich do własnej analityki. Część obliczeń odbywa się lokalnie. Aplikacja nie korzysta z lokalizacji w tle.
Mapy wykorzystują Mapbox. Photomappia nie przekazuje mu bieżących współrzędnych GPS jako odrębnych danych, natomiast Mapbox otrzymuje dane techniczne połączenia i działania mapy, w tym identyfikatory techniczne, informacje o urządzeniu i środowisku graficznym, rozmiar ekranu, typ połączenia, user agent, wersję SDK oraz konfigurację mapy. Korzystanie z map może też ujawniać informacje techniczne o aktualnie używanym obszarze mapy.
3.4. Analityka aplikacji, błędy i wydajność
Aplikacja korzysta z podstawowych usług Firebase Analytics, Firebase Crashlytics i Firebase Performance Monitoring. Mogą one automatycznie przetwarzać identyfikatory instalacji i sesji, wersję aplikacji i systemu, zdarzenia techniczne, awarie, wydajność i wybrane informacje o urządzeniu.
Photomappia nie wysyła własnych szczegółowych zdarzeń analitycznych ani informacji o wyświetlanych ekranach, nie przypisuje Firebase UID do Analytics i Crashlytics oraz nie wysyła szczegółowych danych do wewnętrznych zestawień analitycznych. Podstawowe usługi Firebase pozostają jednak aktywne.
3.5. Powiadomienia
Po systemowym zezwoleniu aplikacja może zapisać token Firebase Cloud Messaging (FCM), dane o platformie i dane potrzebne do obsługi powiadomień. Token jest usuwany w procesie usuwania konta.
3.6. Dane przetwarzane na photomappia.com
Hosting i backend mogą przetwarzać standardowe dane żądania, takie jak IP, user agent, czas, URL i status odpowiedzi, w zakresie działania Firebase Hosting, Cloud Functions i Cloud Logging. Google Analytics 4 na stronie głównej uruchamia się wyłącznie po akceptacji analityki; publiczne strony map i formularz /usun-konto nie korzystają z tego samego modułu GA4.
Formularz /usun-konto przetwarza dane wymagane do potwierdzenia tożsamości i realizacji żądania. W wariancie e-mailowym obejmuje to e-mail, identyfikator konta, hash jednorazowego tokenu i status potwierdzenia; wiadomość wysyła Purelymail. W wariancie Google potwierdzenie odbywa się przez Google/Firebase Authentication. Formularz korzysta też z reCAPTCHA Enterprise/App Check.
4. Cele przetwarzania i podstawy prawne
Dane są przetwarzane wyłącznie w zakresie potrzebnym do działania, zabezpieczenia i rozwoju Photomappii oraz realizacji praw użytkowników.
| Cel | Przykładowe dane | Podstawa prawna |
|---|---|---|
| Konto i logowanie | e-mail, UID, metoda logowania, dane Google Sign-In | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Preferencje, postępy i dostęp do map | ulubione, trasy, identyfikatory map, historia dostępu | art. 6 ust. 1 lit. b RODO |
| Funkcje lokalizacji i mapy | pozycja użyta przez funkcję; techniczne dane użycia Mapbox | art. 6 ust. 1 lit. b oraz, dla bezpieczeństwa i niezawodności, lit. f RODO |
| Pomiar aplikacji, diagnostyka i wydajność | dane Firebase Analytics, Crashlytics i Performance | art. 6 ust. 1 lit. f RODO – rozwój, stabilność i bezpieczeństwo usługi |
| Bezpieczeństwo i zapobieganie nadużyciom | tokeny, App Check, Play Integrity, reCAPTCHA, IP i metadane | art. 6 ust. 1 lit. f RODO |
| Powiadomienia | token FCM, platforma i dane techniczne | art. 6 ust. 1 lit. b RODO |
| Witryna i logi techniczne | IP, user agent, URL, czas i status żądania | art. 6 ust. 1 lit. b i lit. f RODO |
| Analityka strony głównej | odsłony i dane korzystania po akceptacji | art. 6 ust. 1 lit. a RODO – zgoda |
| Żądania dotyczące danych i usunięcia konta | e-mail, UID, dane weryfikacji, token, status | art. 6 ust. 1 lit. c RODO; w zakresie zabezpieczenia także lit. f |
5. Dobrowolność danych, uprawnienia i zgody
Podstawowe korzystanie z darmowej zawartości demonstracyjnej nie wymaga konta. E-mail albo logowanie przez Google są potrzebne dopiero do utworzenia konta i funkcji z nim związanych.
Lokalizacja jest dobrowolna. Bez niej nie działają funkcje „w pobliżu”, pokazywanie pozycji na mapie i elementy kompasu zależne od pozycji; pozostałe przeglądanie map i treści pozostaje dostępne. Zezwolenie na powiadomienia jest dobrowolne i można je cofnąć w ustawieniach urządzenia.
Odmowa analityki na photomappia.com nie ogranicza dostępu do witryny, a jedynie blokuje GA4 na stronie głównej. Wybór można zmienić przez „Ustawienia cookies” w stopce. Przewijanie, dalsze korzystanie ani zamknięcie banera nie są zgodą.
6. Odbiorcy danych i dostawcy usług
Administrator korzysta z usług zewnętrznych; zakres transferu zależy od użytej funkcji.
| Dostawca / usługa | Cel i przykładowe dane |
|---|---|
| Firebase Authentication / Google Sign-In | rejestracja i logowanie: e-mail, UID, metoda logowania, techniczne dane konta |
| Firestore / Cloud Functions / Firebase Hosting / Cloud Logging | konto, preferencje, backend, hosting, logi i bezpieczeństwo |
| Firebase Analytics / Crashlytics / Performance | pomiar działania, awarie i wydajność: zdarzenia automatyczne, identyfikatory, dane błędu i urządzenia |
| Firebase Cloud Messaging | powiadomienia: token FCM, platforma i dane techniczne |
| App Check / Play Integrity / reCAPTCHA Enterprise | ochrona kont, API i formularza: tokeny, sygnały bezpieczeństwa, IP i metadane |
| Google Analytics 4 | analityka strony głównej po zgodzie: dane korzystania oraz cookies _ga i _ga_3RWG387B1J |
| Mapbox | mapy: techniczne identyfikatory, dane urządzenia i WebGL, ekran, połączenie, user agent, SDK i konfiguracja mapy |
| Purelymail | e-mail potwierdzający usunięcie konta |
| jsDelivr / Google Maps | odpowiednio biblioteka SunCalc oraz zewnętrzna mapa po świadomym przejściu użytkownika |
7. Przekazywanie danych poza EOG
Niektórzy dostawcy prowadzą działalność międzynarodową, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym lub dostępne dla podmiotów spoza EOG. Jeżeli transfer wymaga mechanizmu z rozdziału V RODO, Administrator korzysta z mechanizmu właściwego dla dostawcy i usługi. Informacje o zabezpieczeniach można uzyskać pod adresem kontakt@photomappia.com.
8. Jak długo przechowujemy dane
Dane są przechowywane nie dłużej, niż wymaga tego cel. Jeżeli dokładny okres nie wynika z konfiguracji usługi, stosujemy kryteria związane z kontem, bezpieczeństwem, diagnostyką, obowiązkami prawnymi i roszczeniami. Fizyczne usunięcie z infrastruktury dostawców i kopii zapasowych może nastąpić z opóźnieniem wynikającym z ich cyklu technicznego.
| Rodzaj danych | Okres / kryterium |
|---|---|
| Konto i preferencje | co do zasady przez istnienie konta; dłużej tylko, gdy wymaga tego prawo, bezpieczeństwo lub roszczenia |
| Token usunięcia konta e-mail | wygasa po 20 minutach; rekord jest następnie usuwany w procesie czyszczącym |
| Minimalny zapis wykonania usunięcia | do 30 dni – dla blokowania spóźnionych zdarzeń i udokumentowania procesu |
| Dane GA4 | zdarzenia: 2 miesiące; dane użytkownika: 14 miesięcy; resetowanie przy nowej aktywności jest włączone |
| Crashlytics, Performance, logi i dane innych dostawców | zgodnie z celem, ustawieniami usługi i cyklem technicznym dostawcy |
| Cookies GA | około 13 miesięcy; po wyborze „Tylko niezbędne” dostępne cookies GA są usuwane |
9. Usuwanie konta
Konto można usunąć poza aplikacją przez formularz /usun-konto. Konto e-mail wymaga potwierdzenia jednorazowym linkiem ważnym 20 minut, a konto Google – potwierdzenia tożsamości przez Google/Firebase Authentication.
Po potwierdzeniu dostęp do konta zostaje zablokowany i uruchamia się wieloetapowe usuwanie, obejmujące m.in. konto Firebase Authentication, profil i preferencje, tokeny FCM oraz własne dane powiązane z kontem. Własne zdarzenia analityczne są anonimizowane, a dla usług zewnętrznych uruchamiane są dostępne mechanizmy usuwania lub odłączania danych. Proces może wymagać ponowień i nie jest wykonywany jednocześnie we wszystkich systemach. Niektóre dane mogą zostać zachowane, jeśli wymaga tego prawo lub obrona roszczeń.
10. Pliki cookie i podobne technologie
Strona główna korzysta z GA4 wyłącznie po zgodzie. Przed akceptacją nie ładuje gtag.js ani nie wysyła zdarzeń GA4. Google Signals oraz sygnały personalizacji reklam dla strony są wyłączone. Możesz wybrać „Tylko niezbędne” albo „Akceptuję analitykę”; wybór zmienisz w ustawieniach cookies. Strony map oraz formularz /usun-konto nie korzystają z tego modułu Google Analytics.
| Nazwa / technologia | Dostawca | Cel i okres |
|---|---|---|
photomappia.cookie-consent.v1 (localStorage) | Photomappia | zapamiętanie wyboru; do jego zmiany lub wyczyszczenia danych strony |
_ga, _ga_3RWG387B1J | Google Analytics | statystyka strony głównej po zgodzie; około 13 miesięcy, usuwane po odmowie |
techniczna pamięć sesyjna /usun-konto | Photomappia / Firebase | potwierdzenie tożsamości i obsługa usunięcia; zgodnie z cyklem sesji i procesu, nie służy analityce |
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne ograniczające ryzyko nieuprawnionego dostępu, utraty, zmiany lub nadużycia danych, w tym HTTPS/TLS, Firebase Authentication, reguły dostępu do Firestore, App Check, Play Integrity i zabezpieczenia formularza usuwania konta. Żaden system nie zapewnia jednak absolutnego bezpieczeństwa.
12. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Żądania, także osób korzystających wyłącznie z witryny, można skierować na kontakt@photomappia.com. Formularz /usun-konto nie zastępuje ogólnego kanału realizacji pozostałych praw.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem.
13. Zautomatyzowane podejmowanie decyzji
Photomappia korzysta z automatycznych mechanizmów technicznych związanych z bezpieczeństwem, przyznawaniem uprawnień i usuwaniem konta. Nie są one jednak wykorzystywane do decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika w rozumieniu art. 22 RODO.
14. Zmiany Polityki Prywatności
Niniejsza Polityka obowiązuje od 21 września 2026 r. Może być aktualizowana wskutek zmian działania Photomappii, funkcji, dostawców lub przepisów. Aktualna wersja będzie publikowana na photomappia.com. Przy istotnej zmianie celu, wykorzystania danych lub funkcji wymagającej zgody użytkownik zostanie poinformowany w sposób odpowiedni do charakteru zmiany.