← Powrót do KrainaGrzybow.pl

Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest NOMADU Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (zwana dalej: „Administrator").

• Siedziba: Niemczańska 33/5, 50-561 Wrocław, Polska
• KRS: 0000890858
• NIP: 8992896178
• REGON: 388508663
• Kontakt: marcin@krainagrzybow.pl

2. Jakie dane zbieramy?

W zależności od sposobu korzystania z serwisu, możemy przetwarzać:

• Dane rejestracyjne: adres e-mail i hasło (przy zakładaniu konta; hasło przechowywane wyłącznie w formie zahashowanej przez Firebase Authentication)
• Dane profilowe: nazwa użytkownika, avatar, bio, województwo (dodawane dobrowolnie)
• Treści użytkownika: zdjęcia i opisy zbiorów, przybliżona lokalizacja zbiorów (zaokrąglona do siatki ok. 5 km)
• Dane korzystania: liczba predykcji, preferencje językowe i ustawienia aplikacji
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, znaczniki czasu
• Adres e-mail do alertów: jeśli zapiszesz się na alerty o wysypie lub newsletter

3. Prywatność lokalizacji

Miejscówki grzybiarzy to ich tajemnica — dlatego:

• Nie śledzimy Twojej lokalizacji. Lokalizacja GPS używana jest wyłącznie na Twoje żądanie (przycisk „Lokalizacja") do jednorazowej predykcji w Twojej okolicy i nie jest zapisywana.
• Dokładne współrzędne zbiorów zostają u Ciebie. Publicznie widoczna jest wyłącznie przybliżona okolica zbioru (współrzędne zaokrąglone do ok. 5 km) oraz nazwa miejscowości. Dokładne współrzędne przechowywane są w prywatnej sekcji konta, dostępnej tylko dla Ciebie.
• Możesz ustawić profil jako prywatny — wtedy Twoje zbiory i statystyki nie są widoczne innym użytkownikom.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usług serwisu (konto, predykcja, społeczność) — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
• Analiza ruchu i poprawa serwisu (Google Analytics 4, wyłącznie po wyrażeniu zgody w banerze cookies) — art. 6 ust. 1 lit. a RODO (zgoda)
• Alerty e-mail i newsletter (tylko po zapisie) — art. 6 ust. 1 lit. a RODO (zgoda; możesz ją wycofać w każdej chwili)
• Bezpieczeństwo serwisu i obrona przed nadużyciami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Obowiązki prawne (np. podatkowe, przy płatnych pakietach) — art. 6 ust. 1 lit. c RODO

5. Pliki cookies i zgoda

Serwis używa plików cookies i podobnych technologii w celach:

• Niezbędnym: utrzymanie sesji zalogowanego użytkownika, zapamiętanie decyzji o zgodzie (localStorage)
• Funkcjonalnym: zapamiętanie języka i ustawień aplikacji
• Analitycznym: Google Analytics 4 — uruchamiana dopiero po Twojej zgodzie (tryb Consent Mode: przed zgodą dane analityczne są blokowane)

Zgodę na cookies możesz zmienić w każdej chwili, usuwając dane witryny w przeglądarce — baner z zgodą pojawi się ponownie. Wyłączenie cookies niezbędnych może uniemożliwić zalogowanie.

6. Odbiorcy danych i transfery

Twoje dane mogą być przekazywane następującym odbiorcom (procesorom):

• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — konta użytkowników, treści, zdjęcia
• Google Analytics 4 — analityka ruchu (po zgodzie)
• Zewnętrzne API danych (Open-Meteo, SoilGrids, iNaturalist, GBIF, Copernicus) — zapytania zawierają wyłącznie współrzędne punktu na mapie, bez danych osobowych

Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC).

7. Okres przechowywania

• Dane konta — do momentu usunięcia konta przez użytkownika
• Treści zbiorów — do momentu ich usunięcia lub usunięcia konta
• Dane analityczne (GA4) — do 14 miesięcy
• Adres e-mail do alertów — do momentu wypisania
• Logi techniczne — do 30 dni

8. Twoje prawa

Na podstawie RODO przysługuje Ci:

• Prawo dostępu do danych (art. 15)
• Prawo do sprostowania danych (art. 16)
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17)
• Prawo do ograniczenia przetwarzania (art. 18)
• Prawo do przenoszenia danych (art. 20)
• Prawo sprzeciwu (art. 21)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3)

Aby skorzystać z praw, napisz na: marcin@krainagrzybow.pl. Odpowiadamy w ciągu 30 dni.

9. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, Firebase Authentication (hashowanie haseł), reguły bezpieczeństwa Firestore i Storage ograniczające dostęp do danych do właściciela oraz tryb Consent Mode dla analityki.

11. Zmiany polityki

Zastrzegamy sobie prawo do zmiany polityki prywatności. O istotnych zmianach poinformujemy przez komunikat w serwisie lub e-mail.

12. Kontakt

We wszystkich sprawach związanych z prywatnością:
NOMADU Sp. z o.o.
Niemczańska 33/5, 50-561 Wrocław
marcin@krainagrzybow.pl

© 2026 KrainaGrzybow.pl · NOMADU Sp. z o.o. · Regulamin serwisu