Polityka prywatności

1. Administrator danych

Kontakt

admin@mykoradar.pl

W sprawach dotyczących danych osobowych pisz na admin@mykoradar.pl.

Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania tego nie wymagają. Wszystkie sprawy prowadzimy przez adres kontaktowy powyżej.

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail oraz (opcjonalnie) nazwa wyświetlana, podawane przy rejestracji.
• Treści zgłoszeń — zdjęcia, notatki i przybliżona lokalizacja raportów z terenu, które dobrowolnie przesyłasz.
• Dane techniczne — niezbędne do utrzymania sesji zalogowania (zob. Cookies).
• Dane analityczne — zbiorcze statystyki odwiedzin, zbierane bez plików cookie i bez zapisywania czegokolwiek w Twojej przeglądarce.
• Dane reklamowe — zbierane przez Google przy wyświetlaniu reklam: adres IP, informacje o przeglądarce i urządzeniu, adres oglądanej strony oraz identyfikatory zapisane w plikach cookie. Zbiera je Google bezpośrednio w Twojej przeglądarce; my nie otrzymujemy ich w postaci, która pozwalałaby wskazać osobę, i nie zapisujemy ich w naszej bazie. Zakres zależy od Twojej odpowiedzi w oknie zgody — zob. Cookies.

Przeglądanie serwisu bez konta nie wymaga podania żadnych danych osobowych. Podanie danych jest dobrowolne; konsekwencją niepodania jest wyłącznie brak dostępu do funkcji, które ich wymagają — czyli do zgłaszania raportów z terenu. Mapa, atlas, kalendarz, pogoda i strony bezpieczeństwa działają bez konta i bez logowania.

Obserwacje przyrodnicze prezentowane w serwisie pochodzą z zewnętrznych, otwartych zbiorów (iNaturalist, GBIF) i nie są pozyskiwane od Ciebie. Zasady ich ponownego wykorzystania opisuje metodologia.

3. Cele i podstawy prawne (RODO)

• Prowadzenie konta i publikacja Twoich zgłoszeń — wykonanie usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Moderacja treści i bezpieczeństwo serwisu — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Analityka statystyczna (Vercel Web Analytics) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): chcemy wiedzieć, które treści są czytane i które strony są odwiedzane najczęściej. Narzędzie nie zapisuje plików cookie ani trwałego identyfikatora, więc nie wymaga zgody na dostęp do Twojego urządzenia (zob. Cookies). Wobec tego przetwarzania możesz wnieść sprzeciw.
• Wyświetlanie reklam (Google AdSense) — Twoja zgoda (art. 6 ust. 1 lit. a RODO), zbierana w oknie zgody, zanim cokolwiek zostanie zapisane na Twoim urządzeniu. Zgodę możesz wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Jeśli odmówisz, reklamy nadal się wyświetlają, ale są niespersonalizowane — dobierane do treści strony, a nie do Ciebie.

Dostęp do treści nie zależy od zgody na reklamy. Odmowa nie zamyka ani jednej strony, nie ogranicza mapy, atlasu ani kalendarza i nie wymaga zakładania konta.

4. Podmioty przetwarzające, odbiorcy i przekazywanie poza EOG

Korzystamy z zaufanych dostawców infrastruktury: Supabase (baza danych, uwierzytelnianie, przechowywanie plików) oraz Vercel (hosting aplikacji oraz Vercel Web Analytics — statystyki odwiedzin bez plików cookie). Analitykę obsługuje więc ten sam dostawca, który i tak serwuje każdą stronę; nie dochodzi do tego żaden kolejny podmiot.

Odrębnie od nich występuje Google Ireland Limited (Google AdSense). Wobec danych zbieranych przy wyświetlaniu reklam Google działa we własnym imieniu — jako administrator lub współadministrator, zależnie od celu — a nie jako podmiot przetwarzający na nasze zlecenie. W praktyce znaczy to, że o zakresie tego przetwarzania decyduje polityka Google, nie nasza: opisuje ją Polityka prywatności Google oraz zasady dla usług reklamowych. Reklamy dostarczają też partnerzy reklamowi Google; ich listę i cele pokazuje okno zgody, w standardzie IAB TCF.

Część z tych dostawców to podmioty amerykańskie lub należące do amerykańskich grup kapitałowych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony (Data Privacy Framework) — zawartych w umowach powierzenia z każdym z dostawców. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy.

5. Okres przechowywania

• Dane konta — do czasu usunięcia konta przez Ciebie.
• Zgłoszenia z terenu — do momentu ich usunięcia przez Ciebie lub przez moderację.
• Dane analityczne — wyłącznie w formie zbiorczej i wyłącznie po stronie Vercela; w naszej bazie nie przechowujemy ich wcale. Pozostają dostępne do wglądu przez okres raportowania naszego planu, wynoszący 12 miesięcy. Vercel zastrzega, że może przechowywać je dłużej, dlatego podajemy kryterium, a nie sztywny termin usunięcia.
• Dane reklamowe — po stronie Google, zgodnie z jego politykami; okresy życia samych plików cookie (do 13 miesięcy) podajemy w polityce cookies. W naszej bazie nie przechowujemy ich wcale.
• Korespondencja — przez czas potrzebny do załatwienia sprawy i przez okres przedawnienia ewentualnych roszczeń.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec analityki statystycznej. Zgodę na reklamy możesz wycofać w każdej chwili, równie łatwo, jak jej udzieliłeś, a wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania: Zmień zgodę na reklamy

Aby skorzystać z praw, napisz na admin@mykoradar.pl. Masz też prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani podobnie istotnych, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Treści serwisu — mapa, atlas, kalendarz, wyniki wyszukiwania — zależą od adresu strony i od danych przyrodniczych, nie od tego, kim jesteś. Sami nie budujemy profili użytkowników i nie prowadzimy remarketingu.

Wyjątkiem są reklamy spersonalizowane, jeśli się na nie zgodzisz: profiluje wtedy Google, na własnych danych i we własnym imieniu, żeby dobrać reklamę. Nie ma to wpływu na to, co widzisz w samym serwisie, i nie zmienia Twojej sytuacji prawnej. Odmowa w oknie zgody wyłącza to profilowanie — reklamy zostają, ale są dobierane wyłącznie do treści strony. Możesz też zarządzić personalizacją u źródła, w Moim centrum reklam.

8. Zmiany

Polityka może być aktualizowana; obowiązuje wersja opublikowana na tej stronie. Data ostatniej zmiany jest podana na górze dokumentu.

Zobacz też regulamin i politykę cookies.