Niniejsza polityka prywatności dotyczy strony internetowej discovertrail.app. Aplikacja mobilna ma osobną politykę: Polityka prywatności aplikacji
To jest tłumaczenie angielskiej wersji Polityki prywatności strony. W przypadku rozbieżności wiążąca jest wersja angielska. English version
Niniejsza polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania ze strony discovertrail.app i jej wersji językowych („Strona”), w tym z mapy trasy, którą można osadzić na innych stronach.
Administrator danych
Administratorem Twoich danych osobowych jest Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko (NIP: 5170473964, KRS: 0001257164). We wszystkich sprawach dotyczących danych możesz napisać do nas na adres [email protected].
Logi serwera
Przy każdym otwarciu strony nasz serwer automatycznie zapisuje dane techniczne: adres IP, datę i godzinę żądania, adres otwieranej strony, stronę odsyłającą oraz przeglądarkę i system operacyjny. Używamy ich wyłącznie do udostępniania Strony, zapewnienia jej bezpieczeństwa i usuwania błędów. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi przechowujemy tylko tak długo, jak jest to potrzebne do tych celów, a następnie je usuwamy. Dane te przetwarza w naszym imieniu dostawca hostingu.
Pliki cookie i pamięć przeglądarki
Sama Strona nie zapisuje plików cookie. Zapisuje kilka ustawień w pamięci lokalnej (local storage) Twojej przeglądarki. Pozostają one na Twoim urządzeniu i nie są do nas wysyłane:
- dt-consent – Twój wybór dotyczący plików cookie (akceptacja lub odmowa);
- dt-lang – wybrana wersja językowa;
- dt-lang-dismissed – informacja, że zamknięto podpowiedź języka.
Wpisy te są niezbędne do działania funkcji, z których korzystasz, więc nie wymagają zgody. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Pliki cookie Google Analytics opisujemy poniżej.
Google Analytics
Korzystamy z Google Analytics 4, dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”), aby rozumieć, jak używana jest Strona, np. które podstrony są odwiedzane i jak często klikane są przyciski sklepów z aplikacjami. Google Analytics działa w trybie zgody (Consent Mode), więc to, co się dzieje, zależy od Twojego wyboru w banerze cookie.
Jeśli zaakceptujesz pliki cookie, Google Analytics zapisze pliki _ga i _ga_DFN7NKE817, które wygasają po 2 latach. Pozwalają one Google rozpoznać Twoją przeglądarkę przy kolejnych wizytach. Google otrzymuje wtedy m.in. informacje o odwiedzanych stronach, kliknięciach przycisków sklepów, stronie odsyłającej, typie urządzenia, przeglądarce, rozdzielczości ekranu i przybliżonej lokalizacji ustalonej na podstawie adresu IP. Google Analytics 4 nie przechowuje adresów IP. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Jeśli odmówisz lub jeszcze nie zdecydujesz, żadne pliki cookie Google Analytics nie są zapisywane. Google otrzymuje wtedy tylko sygnały bez plików cookie o wyświetleniu strony lub kliknięciu przycisku, razem z danymi technicznymi, które przeglądarka wysyła przy każdym żądaniu (np. adres IP i typ przeglądarki). Sygnały te nie zawierają identyfikatora łączącego wizyty. Google wykorzystuje je do tworzenia zbiorczych, modelowanych statystyk. Podstawą prawną jest nasz prawnie uzasadniony interes w posiadaniu podstawowych statystyk Strony (art. 6 ust. 1 lit. f RODO).
Funkcje reklamowe są wyłączone: nie wykorzystujemy danych do reklam ani personalizacji reklam i nie udostępniamy ich Google w tych celach.
Swój wybór możesz zmienić w każdej chwili przez link „Cookies” w stopce. Po wycofaniu zgody pliki cookie Google Analytics są od razu usuwane. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce wcześniej.
Branch (linki do aplikacji)
Jeśli otworzysz Stronę na komputerze po kliknięciu linku OdkryjSzlak (np. do udostępnionej trasy), Strona pobiera ten link z Branch Metrics, Inc. (USA), aby umieścić go w kodzie QR. Możesz go wtedy zeskanować i otworzyć tę samą trasę w aplikacji na telefonie. W tym celu Branch otrzymuje Twój adres IP, dane przeglądarki i link, przez który otwarto Stronę, i może zapisać dane sesji w pamięci przeglądarki. Nie używamy Branch na Stronie do analityki ani reklamy. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, aby udostępnione linki działały na różnych urządzeniach (art. 6 ust. 1 lit. f RODO).
Osadzona mapa trasy
Trasy udostępnione z aplikacji można wyświetlić jako interaktywną mapę na Stronie lub osadzoną na innych stronach. Aby ją pokazać, przeglądarka pobiera dane trasy z Google Firebase (serwery w UE), biblioteki mapy z sieci dostarczania treści unpkg i jsDelivr oraz kafelki mapy z naszego serwera. Usługi te otrzymują Twój adres IP i dane przeglądarki, co jest technicznie niezbędne do przesłania plików. Mapa nie zapisuje plików cookie. Podstawą prawną jest nasz prawnie uzasadniony interes w wyświetlaniu mapy (art. 6 ust. 1 lit. f RODO). Za stronę, na której osadzono mapę, odpowiada jej właściciel.
Kontakt e-mailowy
Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail, imię (jeśli je podasz) i treść wiadomości, aby Ci odpowiedzieć. Podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO) lub działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Korespondencję przechowujemy tak długo, jak jest to potrzebne do załatwienia sprawy i ewentualnych dalszych kontaktów.
Linki do innych stron
Strona zawiera linki do App Store, Google Play, Discorda i innych serwisów. Prowadzą je inne firmy i po przejściu na nie obowiązują ich polityki prywatności.
Odbiorcy i przekazywanie danych poza EOG
Twoje dane przetwarza nasz dostawca hostingu oraz usługi wymienione powyżej. Google i Branch mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie danych do Google LLC odbywa się na podstawie programu EU–US Data Privacy Framework. Inne przekazania poza Europejski Obszar Gospodarczy odbywają się wyłącznie z zabezpieczeniami wymaganymi przez RODO, np. na podstawie standardowych klauzul umownych Komisji Europejskiej.
Polityki prywatności tych dostawców:
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – lub organu w Twoim kraju.
Aby skorzystać ze swoich praw, napisz na adres [email protected]. Podanie danych jest dobrowolne, ale bez opisanych wyżej danych technicznych Strona nie może się wyświetlić. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne.
Zmiany polityki
Możemy aktualizować tę politykę, gdy zmieni się Strona lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na górze.