Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej oraz strony internetowej projektu „Szlakiem Zamków”.

Data ostatniej aktualizacji: 1 czerwca 2026 r.

1. Informacje ogólne

Administratorem danych osobowych jest Krzysztof Zając prowadzący działalność gospodarczą pod firmą QAssurance Krzysztof Zając. Kontakt w sprawach dotyczących danych osobowych: kontakt@castletrail.app.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z aplikacji lub strony internetowej możemy przetwarzać następujące dane:

Dane konta użytkownika

• adres e-mail,
• nazwa wyświetlana użytkownika,
• zdjęcie profilowe lub avatar, jeżeli użytkownik je doda,
• identyfikator konta użytkownika w systemie aplikacji,
• identyfikatory niezbędne do uwierzytelnienia użytkownika pochodzące od dostawców logowania, takich jak Google lub Apple,
• data utworzenia konta oraz podstawowe informacje o aktywności konta.

Dane związane z korzystaniem z aplikacji

• zdobyte zamki,
• zdobyte szlaki,
• punkty, odznaki, tytuły i osiągnięcia,
• postępy w przygodach,
• ustawienia użytkownika,
• informacje o aktywności użytkownika w aplikacji.

Dane techniczne i diagnostyczne

• adres IP,
• identyfikatory urządzenia lub instalacji aplikacji,
• model urządzenia, system operacyjny i wersja aplikacji,
• dane diagnostyczne,
• informacje o błędach, awariach i wydajności aplikacji,
• informacje o sposobie korzystania z aplikacji, takie jak odwiedzane ekrany, używane funkcje i zdarzenia analityczne.

Dane lokalizacyjne

Aplikacja może uzyskiwać dostęp do lokalizacji urządzenia podczas korzystania z aplikacji oraz, po uzyskaniu dodatkowej zgody użytkownika, również w tle. Administrator nie przechowuje historii lokalizacji użytkownika i nie tworzy profili lokalizacyjnych. Dane lokalizacyjne są wykorzystywane wyłącznie na potrzeby działania funkcji aplikacji i nie są zapisywane w bazie danych administratora.

Dane przekazywane przez stronę internetową

• adres e-mail podany dobrowolnie w formularzu zapisu,
• informacja o zgodzie na otrzymywanie wiadomości dotyczących aplikacji,
• podstawowe dane techniczne związane z działaniem strony, takie jak adres IP, typ przeglądarki, system operacyjny lub dane diagnostyczne serwera.

3. Rejestracja i logowanie

Użytkownik może utworzyć konto i logować się do aplikacji przy użyciu:

• adresu e-mail i hasła,
• konta Google,
• funkcji Sign in with Apple.

Podczas logowania przez Google lub Apple aplikacja otrzymuje wyłącznie dane niezbędne do identyfikacji użytkownika, w szczególności adres e-mail.

4. Cele przetwarzania danych

Dane osobowe przetwarzamy w celu:

• utworzenia i obsługi konta użytkownika,
• umożliwienia korzystania z funkcji aplikacji,
• zapisywania postępów użytkownika,
• przyznawania punktów, odznak, tytułów i osiągnięć,
• prezentowania zamków, szlaków, wydarzeń i przygód,
• obsługi funkcji mapy oraz funkcji „Zamki w pobliżu”,
• wysyłania powiadomień związanych z działaniem aplikacji,
• umożliwienia dodawania zdjęć zamków i zdjęcia profilowego,
• obsługi zapisu do listy osób zainteresowanych aplikacją,
• wysyłania informacji o aplikacji, testach beta, premierze lub ważnych aktualizacjach projektu,
• zapewnienia bezpieczeństwa usług,
• wykrywania błędów i awarii,
• analizowania sposobu korzystania z aplikacji i dalszego rozwoju projektu,
• obsługi zgłoszeń, zapytań i kontaktu z użytkownikami.

5. Lokalizacja

Aplikacja wykorzystuje lokalizację wyłącznie w celu:

• wyszukiwania zamków znajdujących się w pobliżu użytkownika,
• działania funkcji „Zamki w pobliżu”,
• prezentowania obiektów na mapie,
• wspierania funkcji zdobywania zamków,
• wysyłania powiadomień związanych z pobliskimi zamkami, wydarzeniami lub przygodami.

Domyślnie aplikacja nie korzysta z lokalizacji w tle. Korzystanie z lokalizacji w tle jest dobrowolne i wymaga wyraźnej zgody użytkownika. Użytkownik może w dowolnym momencie wyłączyć dostęp do lokalizacji w ustawieniach aplikacji lub ustawieniach systemowych urządzenia.

Administrator nie zapisuje historii lokalizacji użytkownika w bazie danych.

6. Zdjęcia i treści dodawane przez użytkowników

Użytkownicy mogą dobrowolnie przesyłać zdjęcia zamków, zdjęcie profilowe lub inne treści dostępne w aplikacji.

Przesyłając zdjęcie lub inną treść, użytkownik oświadcza, że posiada prawa do przesłanego materiału oraz że jego publikacja nie narusza przepisów prawa, praw osób trzecich ani dóbr osobistych innych osób.

Przesyłając zdjęcie, użytkownik udziela administratorowi niewyłącznej, nieodpłatnej, bezterminowej i terytorialnie nieograniczonej licencji na przechowywanie, publikowanie, wyświetlanie i wykorzystywanie zdjęcia w ramach działania aplikacji Szlakiem Zamków oraz w materiałach promujących aplikację, w tym na stronie internetowej, w mediach społecznościowych i materiałach marketingowych związanych z projektem.

Autor zdjęcia zachowuje prawa autorskie do przesłanego materiału. Administrator nie nabywa praw autorskich do zdjęcia, a jedynie otrzymuje licencję w zakresie opisanym powyżej.

Administrator może usunąć treści naruszające przepisy prawa, prawa osób trzecich, dobre obyczaje lub zasady działania aplikacji. Użytkownik może zgłosić prośbę o usunięcie przesłanych materiałów poprzez kontakt z administratorem.

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push dotyczące:

• zamków znajdujących się w pobliżu użytkownika,
• wydarzeń,
• nowych przygód,
• aktualności związanych z aplikacją,
• zdobytych zamków,
• zdobytych szlaków,
• punktów, odznak, tytułów i osiągnięć,
• innych funkcji aplikacji.

Powiadomienia można wyłączyć w ustawieniach aplikacji lub ustawieniach systemowych urządzenia.

8. Analityka i diagnostyka

W celu rozwijania aplikacji, poprawy jej jakości oraz usuwania błędów administrator może zbierać informacje dotyczące sposobu korzystania z aplikacji, jej wydajności i awarii.

Informacje te mogą obejmować między innymi:

• odwiedzane ekrany,
• używane funkcje,
• częstotliwość korzystania z aplikacji,
• dane dotyczące wydajności aplikacji,
• informacje o błędach i awariach,
• podstawowe dane techniczne urządzenia i aplikacji.

9. Dostawcy usług

Dane mogą być przetwarzane przy użyciu zewnętrznych usług technicznych wspierających działanie strony i aplikacji, w szczególności:

• Supabase — w zakresie uwierzytelniania użytkowników, obsługi bazy danych, przechowywania danych kont, zdjęć i treści użytkowników,
• Firebase Analytics — w zakresie analizy sposobu korzystania z aplikacji,
• Firebase Crashlytics — w zakresie monitorowania błędów i awarii aplikacji,
• Firebase Cloud Messaging — w zakresie obsługi powiadomień push,
• Cloudflare — w zakresie hostingu, bezpieczeństwa i obsługi infrastruktury strony internetowej.

Dane nie są sprzedawane innym podmiotom.

10. Podstawy prawne przetwarzania

Dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. a RODO — zgody użytkownika, na przykład w zakresie lokalizacji, powiadomień push, zapisu do listy mailingowej lub wybranych funkcji aplikacji,
• art. 6 ust. 1 lit. b RODO — wykonania umowy polegającej na świadczeniu usług drogą elektroniczną, w szczególności obsługi konta i funkcji aplikacji,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu administratora, obejmującego zapewnienie bezpieczeństwa, rozwój aplikacji, analitykę, diagnostykę, obsługę zgłoszeń oraz dochodzenie lub obronę roszczeń.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niektóre dane są niezbędne do korzystania z określonych funkcji aplikacji. Brak podania adresu e-mail uniemożliwia utworzenie konta. Brak zgody na lokalizację może ograniczyć działanie funkcji mapy, zdobywania zamków i funkcji „Zamki w pobliżu”.

12. Jak długo przechowujemy dane?

Dane przechowujemy przez okres niezbędny do realizacji celów opisanych w niniejszej polityce.

Dane konta użytkownika przechowywane są do momentu usunięcia konta lub zgłoszenia skutecznego żądania usunięcia danych, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub uzasadnione interesy administratora.

Dane zapisane na podstawie zgody przechowywane są do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

13. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw należy skontaktować się z administratorem pod adresem: kontakt@castletrail.app.

14. Usuwanie konta

Użytkownik może usunąć swoje konto bezpośrednio z poziomu aplikacji zgodnie z informacjami zawartymi na stronie usuwanie konta.

Usunięcie konta powoduje usunięcie lub anonimizację danych użytkownika w zakresie wymaganym przez przepisy prawa i możliwości techniczne systemu. Niektóre dane mogą być przechowywane dłużej, jeżeli jest to wymagane przez przepisy prawa, konieczne do zapewnienia bezpieczeństwa lub niezbędne do dochodzenia albo obrony roszczeń. Zdjęcia zamków opublikowane przez użytkownika mogą pozostać dostępne w aplikacji po usunięciu konta, jeżeli stanowią część publicznie dostępnych treści aplikacji. Użytkownik może jednak zażądać ich usunięcia kontaktując się z administratorem.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywani przez aplikację mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są odpowiednie zabezpieczenia wymagane przez przepisy RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

16. Pliki cookies

Strona internetowa może wykorzystywać niezbędne pliki cookies lub podobne technologie potrzebne do prawidłowego działania strony, bezpieczeństwa i podstawowej obsługi technicznej.

Użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej.

17. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmian w działaniu strony, aplikacji, wykorzystywanych usługach lub wymaganiach prawnych. Aktualna wersja polityki prywatności będzie dostępna na stronie internetowej projektu oraz może być udostępniona w aplikacji.

18. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: kontakt@castletrail.app.