mGrzybiarz

Polityka prywatności aplikacji mGrzybiarz

Obowiązuje od 13 października 2026 r.

Ta polityka opisuje, jakie dane przetwarza aplikacja mGrzybiarz (Android, iOS i wersja w przeglądarce) i serwer, z którym się łączy.

Administrator danych

Administratorem danych jest niedzwiecki.dev, czyli Dawid Niedźwiecki prowadzący działalność gospodarczą pod firmą Dawid Niedźwiecki Development, ul. Wilczak 20f/66, 61-623 Poznań, NIP 9721310416, REGON 386866447. W sprawach danych osobowych i tej polityki napisz na adres rodo@mgrzybiarz.pl, a w innych sprawach na kontakt@mgrzybiarz.pl.

Najkrócej

Jakie dane i po co

Zdjęcia do rozpoznawania (Premium)

Gdy uruchomisz rozpoznawanie, wybrane zdjęcia (najwyżej trzy) są wysyłane szyfrowanym połączeniem na nasz serwer, a stamtąd do Anthropic (model Claude), który przygotowuje podpowiedź. Aplikacja pomniejsza zdjęcia przed wysłaniem, ale mogą one zachować metadane zapisane przez aparat, na przykład miejsce wykonania zdjęcia, jeśli aparat je zapisuje. Nie zapisujemy zdjęć ani wyników. W dziennikach serwera zostają tylko dane techniczne, takie jak liczba zdjęć, czas analizy i kod odpowiedzi. Anthropic PBC ze Stanów Zjednoczonych przetwarza dane jako nasz podmiot przetwarzający, na podstawie umowy powierzenia i na warunkach komercyjnych, które wykluczają trenowanie modeli na tych danych. Przekazanie danych poza Europejski Obszar Gospodarczy zabezpieczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Anthropic usuwa przesłane zdjęcia i odpowiedzi w ciągu 30 dni, a dłużej, do 2 lat, przechowuje je tylko wtedy, gdy jego automatyczne zabezpieczenia uznają zapytanie za naruszenie zasad korzystania, albo gdy wymaga tego prawo. Szczegóły: https://www.anthropic.com/legal/data-processing-addendum i https://privacy.claude.com.

Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Lokalizacja

Mapa lasów, prognoza i dziennik mogą użyć lokalizacji urządzenia, jeśli na to pozwolisz. Ostatnio ustaloną lokalizację aplikacja pamięta na urządzeniu, żeby mapa, prognoza i dziennik pokazywały tę samą okolicę. Współrzędne trafiają na nasz serwer, który pobiera lasy z OpenStreetMap (Overpass API) i dane o drzewostanach z Banku Danych o Lasach i przechowuje je w pamięci podręcznej dla danego obszaru, bez związku z tym, kto pytał. Gdy nasz serwer nie odpowiada albo miejsce leży poza Polską, aplikacja pyta Overpass API bezpośrednio, a wtedy serwery Overpass widzą adres IP urządzenia i współrzędne.

Współrzędne służą też do pobrania znalezisk innych grzybiarzy w okolicy z naszego serwera, który nie zapisuje tych zapytań, oraz prognozy pogody, którą też podaje nasz serwer. Do prognozy aplikacja wysyła współrzędne zaokrąglone do około 1 km, a serwer ich nie zapisuje i nikomu nie przekazuje, bo dane modeli pogodowych pobiera dla całej Polski naraz z publicznego archiwum Open-Meteo, niezależnie od zapytań użytkowników. Gdy szukasz lasu lub miejscowości w prognozie, wpisany tekst trafia na nasz serwer, a stamtąd do wyszukiwarki OpenStreetMap (Nominatim); wyniki zapamiętujemy do 30 dni pod skrótem zapytania, bez samego tekstu i bez informacji, kto szukał. Dokładna pinezka znaleziska trafia tylko do Twojego wpisu w naszej bazie i nigdy do znalezisk widocznych dla innych. Zamiast lokalizacji możesz wybrać miejsce z listy albo na mapie.

Dziennik znalezisk

Gdy zapisujesz, zmieniasz albo usuwasz wpis w dzienniku, aplikacja wysyła w tle na nasz serwer gatunek, datę znaleziska, liczbę grzybów, dokładne miejsce (jeśli wpis ma pinezkę albo lokalizację z GPS) i informację, czy wpis jest udostępniony innym. Nazwy miejsca, notatki i zdjęć nie wysyłamy. Wpisy są powiązane tylko z losowym identyfikatorem instalacji, z którego serwer przechowuje wyłącznie skrót. Nie pokazujemy ich innym użytkownikom i nikomu ich nie przekazujemy. Wykorzystujemy je w postaci zbiorczej, z miejscem zaokrąglonym co najmniej do około 1 km, żeby ulepszać mapy występowania gatunków i prognozy. W dzienniku, w „Dane na serwerze”, wyłączysz zapisywanie na serwerze albo usuniesz wszystkie wpisy wysłane z tego telefonu.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli rozwijanie map i prognoz na podstawie zbiorczych danych (art. 6 ust. 1 lit. f RODO). Sprzeciw zgłosisz, wyłączając zapisywanie na serwerze.

Udostępnione znaleziska

Znalezisko trafia do innych użytkowników tylko wtedy, gdy przy wpisie włączysz udostępnianie. Wysyłamy wtedy gatunek, datę, liczbę grzybów i miejsce zaokrąglone do siatki około 1 km; notatka i nazwa miejsca zostają na telefonie, a dokładnej pinezki inni nie zobaczą. Inni użytkownicy widzą takie znaleziska na mapie i w prognozie dla swojej okolicy, bez informacji, kto je dodał. Do ochrony przed nadużyciami aplikacja wysyła losowy identyfikator instalacji, a serwer przechowuje tylko jego skrót. Przy znalezisku serwer zapisuje też czas dodania i skrót klucza, dzięki któremu usunąć je może tylko Twój telefon. Wyłączenie udostępniania albo usunięcie wpisu w dzienniku usuwa znalezisko z serwera; pozostałe usuwamy automatycznie, gdy od daty znaleziska minie 60 dni.

Podstawa prawna: Twoja zgoda wyrażona włączeniem udostępniania (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Subskrypcja

Płatności obsługuje Google Play albo App Store; nie widzimy danych karty ani konta płatniczego. Żeby potwierdzić subskrypcję, aplikacja przekazuje na nasz serwer identyfikator zakupu, który serwer sprawdza w Google Play albo App Store i wydaje krótkotrwały token dostępu do rozpoznawania. Identyfikator zakupu jest przechowywany w zaszyfrowanej pamięci urządzenia, a serwer nie zapisuje go na dysku. Żeby liczyć limit rozpoznań, serwer trzyma w pamięci operacyjnej tylko pseudonimowy identyfikator subskrypcji (skrót tokenu zakupu z Google Play albo numer pierwotnej transakcji z App Store) i licznik, który zeruje się po 24 godzinach. Kody dostępu przekazujemy zespołom weryfikującym aplikacje w sklepach i osobom, którym przywracamy dostęp do opłaconego Premium. Serwer przechowuje każdy kod tylko jako skrót, razem z czasem pierwszego użycia, a to, komu przekazaliśmy kod, wynika tylko z naszej korespondencji. Jeśli kupiłeś Premium w sklepie i podasz nam adres e-mail, wykorzystamy go tylko do informacji o Premium i o zmianach regulaminu.

W wersji w przeglądarce płatności obsługuje Stripe (Stripe Payments Europe, Limited, Irlandia). Adres e-mail i dane płatnicze podajesz na stronie płatności Stripe, a Stripe przetwarza je na swoich zasadach opisanych na https://stripe.com/privacy, także poza Europejskim Obszarem Gospodarczym z zabezpieczeniami wymaganymi przez RODO. Od Stripe dostajemy identyfikator subskrypcji, który przeglądarka zapisuje zamiast identyfikatora zakupu ze sklepu, oraz identyfikator klienta, potrzebny do otwarcia panelu zarządzania subskrypcją. Do liczenia limitu rozpoznań serwer używa tylko skrótu identyfikatora klienta. Powiadomienia od Stripe o płatnościach serwer zapisuje w dziennikach bez identyfikatorów i danych klienta. Adres e-mail i inne dane podane przy płatności (na przykład imię i nazwisko) oraz historię płatności widzimy w panelu Stripe. Korzystamy z nich, żeby wysłać potwierdzenie zawarcia umowy, poinformować Cię o zmianie ceny, Premium albo regulaminu, rozpatrzyć odstąpienie od umowy, rezygnację, reklamację lub prośbę o zwrot i przywrócić dostęp do Premium. Przy subskrypcji Stripe przechowuje też wersję oświadczeń złożonych przed zakupem i czas ich złożenia.

Podstawa prawna: wykonanie umowy, czyli dostarczenie subskrypcji (art. 6 ust. 1 lit. b RODO), a przy potwierdzeniach, reklamacjach, odstąpieniu od umowy i dokumentach księgowych także obowiązki prawne (art. 6 ust. 1 lit. c RODO).

Napiwki

Napiwek („Postaw nam kawę”) to jednorazowy zakup w Google Play albo App Store, który nie odblokowuje żadnych funkcji. Płatność w całości obsługuje sklep na swoich zasadach; nie widzimy danych karty ani konta płatniczego. W aplikacji na telefon informacje o napiwku nie trafiają na nasz serwer i nie zapisujemy ich w aplikacji. W wersji w przeglądarce napiwek płacisz przez Stripe: nasz serwer zakłada sesję płatności, znając tylko wielkość napiwku, i dostaje od Stripe potwierdzenie płatności, które zapisuje w dzienniku bez danych klienta.

Wiadomości i polecenia

Gdy piszesz do nas albo dzwonisz, na przykład przez „Zgłoś błąd lub brakujący gatunek”, aplikacja otwiera Twój program pocztowy, a wiadomość wysyłasz sam. Adres e-mail, numer telefonu i treść wiadomości wykorzystujemy tylko do odpowiedzi, załatwienia sprawy i poprawienia aplikacji. Zgłoszenie treści niezgodnej z prawem może zawierać imię i nazwisko lub nazwę zgłaszającego; wykorzystujemy je tylko do rozpatrzenia zgłoszenia. Zwykłe wiadomości przechowujemy tak długo, jak to potrzebne do załatwienia sprawy, a korespondencję o reklamacjach, odstąpieniu od umowy, zwrotach i zgłoszeniach treści do upływu terminów przedawnienia roszczeń. „Poleć znajomym” otwiera systemowe okno udostępniania, w którym sam wybierasz, komu wysłać link; nie dostajemy przy tym żadnych danych.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO), a przy reklamacjach, odstąpieniu od umowy i zgłoszeniach treści także obowiązki prawne (art. 6 ust. 1 lit. c RODO).

Połączenia z naszym serwerem

Każde połączenie z naszym serwerem, tak jak z każdą stroną internetową, ujawnia adres IP urządzenia. Serwer używa go tylko w pamięci operacyjnej do ograniczania liczby zapytań i nie zapisuje go w dziennikach ani w bazie danych. Dzienniki serwera nie zawierają też współrzędnych ani wpisanych wyszukiwań.

Dane pobierane z zewnętrznych serwisów

Zdjęcia gatunków pochodzą z Wikimedia Commons, a kafelki mapy z OpenStreetMap. Przy ich pobieraniu serwery tych organizacji widzą adres IP urządzenia, tak jak przy otwieraniu zwykłej strony internetowej, a także oglądany obszar mapy. Pogodę liczy nasz serwer z modeli Deutscher Wetterdienst, DMI i ECMWF udostępnianych przez Open-Meteo, więc aplikacja nie łączy się z tymi serwisami.

Jak długo przechowujemy dane

Zdjęć do rozpoznawania nie przechowujemy, a Anthropic usuwa je w ciągu 30 dni, z wyjątkami opisanymi wyżej. Liczniki limitu rozpoznań zerują się po 24 godzinach. Wyniki wyszukiwania miejsc trzymamy w pamięci podręcznej do 30 dni. Wpisy z dziennika w naszej bazie usuwamy po 24 miesiącach od daty znaleziska albo wcześniej, gdy usuniesz je w aplikacji. Udostępnione znaleziska przechowujemy do 60 dni od daty znaleziska albo do ich wycofania. Skrót identyfikatora klienta Stripe serwer trzyma w pamięci operacyjnej najwyżej do 24 godzin po zakończeniu subskrypcji. Techniczne dzienniki serwera bez zdjęć i bez danych osobowych przechowujemy do 30 dni. Korespondencję o reklamacjach, odstąpieniu od umowy, zwrotach i zgłoszeniach treści przechowujemy do upływu terminów przedawnienia roszczeń, co do zasady do 6 lat, licząc do końca roku kalendarzowego. Dokumenty księgowe, na przykład faktury i dowody sprzedaży, przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Nie prowadzimy kont, więc wpisy z dziennika rozpoznajemy tylko po identyfikatorze instalacji zapisanym w Twoim telefonie. Najprościej skorzystasz z praw w aplikacji: wpis zmienisz albo usuniesz w dzienniku (usuwamy go wtedy także z serwera), w „Dane na serwerze” wyłączysz zapisywanie (sprzeciw) albo usuniesz wszystkie wpisy z serwera, a udostępnione znalezisko wycofasz, wyłączając jego udostępnianie. Odinstalowanie aplikacji nie usuwa danych z serwera: wpisy z dziennika znikną po 24 miesiącach, a udostępnione znaleziska po 60 dniach od daty znaleziska, dlatego przed odinstalowaniem użyj przycisku usuwania. W innych sprawach napisz na rodo@mgrzybiarz.pl.

Dzieci

Aplikacja nie jest skierowana do dzieci. Zbieranie i jedzenie grzybów wymaga wiedzy i nadzoru dorosłych.

Zmiany

O istotnych zmianach tej polityki poinformujemy w opisie aktualizacji aplikacji, a osoby, które kupiły Premium w przeglądarce, także e-mailem. Aktualną wersję znajdziesz w aplikacji (Więcej, O aplikacji, Polityka prywatności) i na stronie https://mgrzybiarz.pl/polityka-prywatnosci/.