Opisujemy przetwarzanie danych na stronie i w aplikacji JakiToGrzyb: konto, rozpoznawanie online, zakupy, newsletter, testy i kontakt. Atlas online można przeglądać bez konta.
1. Administrator i kontakt
Administratorem jest Marek Boryczka, osoba fizyczna. Kontakt w sprawach danych: kontakt@jakitogrzyb.pl; adres korespondencyjny podaje dokument Kontakt i dane operatora.
2. Dane, cele i podstawy prawne
- Konto: e-mail, identyfikator konta, zabezpieczony zapis hasła, potwierdzenie adresu, przyjęte warunki, sesje i dane odzyskania dostępu. Cel: utworzenie i obsługa konta na żądanie użytkownika — art. 6 ust. 1 lit. b RODO. Hasło nie jest zapisywane jawnie.
- Rozpoznawanie i dostęp: wybrane cechy, pominięte pytania, region i podłoże, wersja modelu, identyfikator operacji, zapisany wynik, próby i pakiety. Cel: wykonanie usługi i prawidłowe rozliczenie dostępu — art. 6 ust. 1 lit. b RODO. Powiązania instalacji lub przeglądarki oraz ochrona przed nadużyciami służą bezpieczeństwu — art. 6 ust. 1 lit. f RODO.
- Zakupy i prezenty: identyfikatory zamówienia i transakcji, kwota, status, przyjęte oświadczenie, okres dostępu i przypisane prawa. Cel: wykonanie i rozliczenie umowy — art. 6 ust. 1 lit. b i c RODO. Dane karty oraz dane potrzebne w Checkout podajesz bezpośrednio Stripe/Link; nie otrzymujemy numeru karty.
- Newsletter: e-mail, treść i wersja zgody, daty zgłoszenia, potwierdzenia i rezygnacji, stan zapisu i dane doręczenia. Cel: wiadomości o serii „Jaki to…” i produktach, w tym handlowe — zgoda, art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Bonus prób wymaga powiązania potwierdzonego adresu z kontem. Osobiste oferty korzystają z pakietu, czasu jego opłaconego dostępu i ceny; takie automatyczne dopasowanie marketingowe wymaga potwierdzonej zgody newslettera.
- Zgłoszenie do testów: e-mail konta Google, data, wersja przyjętych warunków i status. Cel: rekrutacja, zaproszenie i obsługa programu — dobrowolna zgoda, art. 6 ust. 1 lit. a RODO. Podsumowanie udziału służy rozliczeniu testu i nagrody — art. 6 ust. 1 lit. b RODO. Lista jest oddzielna od newslettera.
- Kontakt i reklamacje: adres odpowiedzi, treść wiadomości i dobrowolnie podane informacje. Cel: odpowiedź — uzasadniony interes, art. 6 ust. 1 lit. f RODO; obsługa umowy — lit. b; obowiązki prawne — lit. c.
- Działanie i bezpieczeństwo: IP, czas, adres żądania, dane techniczne urządzenia i przeglądarki, losowe identyfikatory oraz skróty ograniczające nadużycia. Cel: dostępność, ochrona usług i roszczeń — art. 6 ust. 1 lit. f RODO. Minimalny dowód zgody lub jej cofnięcia służy wykazaniu prawidłowej obsługi.
3. Dobrowolność i Twoje wybory
E-mail jest potrzebny do konta, newslettera i zgłoszenia testowego, a cechy grzyba do rozpoznawania. Bez tych danych odpowiednia usługa nie może zostać wykonana; bez logowania nadal działa atlas. Newsletter wymaga osobnej zgody. Samo przeczytanie polityki nie jest zgodą marketingową.
Potwierdzenie formularza newslettera na stronie oznacza zgłoszenie oczekujące. Zapis staje się aktywny po użyciu indywidualnego linku z wiadomości; link działa przez 24 godziny od przygotowania. Możesz cofnąć zgodę linkiem w wiadomości lub przez kontakt z administratorem. Zgłoszenie do testów wycofasz oddzielnie. Cofnięcie zgody nie wpływa na legalność wcześniejszego przetwarzania ani zakupione prawa; nie zatrzymuje wiadomości koniecznych do obsługi umowy lub bezpieczeństwa konta.
4. Dostawcy i odbiorcy
Infrastrukturę strony i połączenia obsługuje Cloudflare, bazy usług są utrzymywane na VPS hostingu home.pl. Poczta korzysta z Cloudflare Email Routing i usług Google Gmail; dostawcy poczty otrzymują adresy oraz treść korespondencji. Wspólny system JakiTo otrzymuje identyfikator konta i dane niezbędne do uprawnień, prób, ochrony dostępu i jednorazowego bonusu, bez hasła i całej listy newslettera. Konta innych serwisów nie są automatycznie łączone po e-mailu.
Stripe/Link obsługuje płatności Managed Payments, dokumenty i sprawy transakcji zgodnie z polityką Stripe i informacją Checkout. Po przyjęciu do testów adres konta Google trafia na listę testerów Google Play; sam formularz zgłoszenia nie wysyła go do Google Play. Usługi Google mają własne zasady prywatności.
Dostęp mogą mieć upoważnione osoby obsługi i dostawcy kopii bezpieczeństwa oraz podmioty uprawnione przepisami lub doradcy w zakresie konkretnej sprawy. Nie sprzedajemy listy adresowej i nie przekazujemy jej do marketingu innych podmiotów. Zewnętrzne fotografie HD lub zastępcze, np. Wikimedia Commons i iNaturalist, ujawniają ich dostawcy dane połączenia; źródło jest wskazane przy zdjęciu.
Cloudflare, Google i Stripe oraz dostawcy materiałów mogą przetwarzać dane poza EOG. Transfery podlegają właściwym zabezpieczeniom rozdziału V RODO, takim jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zależnie od dostawcy i usługi. Informację o podstawie konkretnego transferu i kopię właściwych zabezpieczeń uzyskasz u administratora.
5. Dobrowolne statystyki WWW
Google Analytics 4 uruchamia się dopiero po zgodzie (art. 6 ust. 1 lit. a RODO). Mierzy odwiedzane zakładki i karty oraz liczbę udanych zapisów newslettera i testerów. Google Ireland Limited otrzymuje identyfikatory cookies i dane techniczne oraz dane połączenia. Nie wysyłamy e-maili, danych konta, odpowiedzi diagnostyki, tokenów ani dokładnej lokalizacji. Funkcje reklamowe i automatyczne zbieranie formularzy, wyszukiwań oraz linków są wyłączone.
Indywidualne dane zdarzeń mają retencję 2 miesięcy; zagregowane raporty mogą być przechowywane dłużej. Zgodę zmienisz w Ustawieniach prywatności. Odmowa nie ogranicza usług. Szczegóły: cookies i pamięć urządzenia, informacje Google. Aplikacja Android nie wysyła Google Analytics ani identyfikatora reklamowego.
6. Android, pamięć i lokalizacja
Instalacja nie zawiera bazy do pracy offline. Aplikacja pobiera katalog do wyszukiwania, karty po otwarciu oraz dane diagnostyki przy jej użyciu. Zweryfikowane pliki i zdjęcia mogą pozostać w prywatnej pamięci podręcznej do 64 MiB; niezmienione pliki nie wymagają ponownego pobrania. Dostęp do nich nadal wymaga internetu. Android lub użytkownik może usunąć cache. Zapytanie, filtry, ekran i szkic analizy są zapisywane lokalnie dla powrotu do pracy; szkic diagnostyki jest związany z kontem i sesją, ma ważność do 30 minut i jest usuwany przy wylogowaniu. Android Backup danych aplikacji jest wyłączony.
Wyszukiwanie i filtrowanie odbywa się na urządzeniu, bez osobnej historii wyszukiwań wysyłanej na serwer. Pobranie karty lub zdjęcia ujawnia dostawcy infrastruktury dane połączenia i ścieżkę gatunku; pobranie miniatury nie musi oznaczać otwarcia karty. Konto i rozpoznawanie przesyłają dane opisane w punkcie 2. Losowy identyfikator instalacji nie jest IMEI ani identyfikatorem reklamowym; usunięcie danych aplikacji może go zmienić.
Atlas nie wymaga lokalizacji. W diagnostyce możesz wybrać region ręcznie lub użyć GPS. Dopiero wybór „Użyj mojej lokalizacji” wywołuje prośbę Androida o zgodę. Przybliżoną lub dokładną pozycję urządzenie przelicza na ogólny region i sugestię podłoża, którą możesz zmienić. Do serwera trafia region i podłoże, bez współrzędnych GPS. Aplikacja nie śledzi położenia w tle. Odmowa i odwołanie zgody w ustawieniach Androida zachowują ręczny wybór; ustalenie pozycji zależy od usług i ustawień telefonu.
Aplikacja nie prosi o aparat, mikrofon, prywatne zdjęcia ani kontakty i nie przesyła zdjęć użytkownika. Udostępnienie gatunku przekazuje wybranej aplikacji publiczny link, bez analizy lub lokalizacji. Kontakt otwiera program pocztowy i wymaga zatwierdzenia wysłania. Dokumenty prawne są pobierane z serwera przy otwarciu; żądanie ujawnia zwykłe dane połączenia, bez danych konta.
7. Okresy przechowywania
- Newsletter: do cofnięcia zgody lub zakończenia usługi; niepotwierdzone zgłoszenie — najwyżej 30 dni.
- Testy: do wycofania zgłoszenia lub zakończenia programu; gdy udział się nie rozpoczął — najwyżej 12 miesięcy od ostatniego kontaktu.
- Korespondencja: czas obsługi i do 12 miesięcy od zakończenia, chyba że konkretny obowiązek lub spór wymaga dłuższego zachowania.
- Logi i ochrona formularzy: do 90 dni, a przy incydencie przez niezbędny czas jego wyjaśnienia i ochrony roszczeń.
- Konto i analizy: czas obsługi konta; po zakończeniu tylko dane niezbędne do rozliczeń, obowiązków prawnych i konkretnych roszczeń. Niepotwierdzona rejestracja — najwyżej 30 dni; linki konta wygasają po godzinie, sesja po 7 dniach.
- Zakupy i dowody zgód: przez czas realizacji dostępu, a następnie okres wymagany dla rozliczenia konkretnej transakcji, ustawowych obowiązków i przedawnienia jej roszczeń. Minimalny dowód rezygnacji nie służy dalszemu marketingowi.
Kopie bezpieczeństwa mają ograniczony dostęp i rotują najwyżej w ciągu 90 dni. Odtworzenie uwzględnia wykonane rezygnacje i usunięcia. Usunięcie z bieżącego systemu nie oznacza cofnięcia doręczonej korespondencji.
8. Usuwanie konta i prawa
Zalogowany użytkownik może zlecić usunięcie wspólnego konta JakiTo w panelu lub na stronie Usuń konto, potwierdzając hasło i zakres. Formularz odróżnia przyjęcie wniosku od zakończenia obsługi. Usunięcie obejmuje prywatne rozpoznania, sesje i powiązane zapisy newslettera/testów oraz zamyka przypisany dostęp. Minimalne wyjątki retencji opisuje punkt 7. Przy problemie z logowaniem lub formularzem napisz na pomoc@jakitogrzyb.pl.
W granicach RODO przysługują Ci dostęp i kopia danych, sprostowanie, usunięcie, ograniczenie, przeniesienie oraz sprzeciw wobec uzasadnionego interesu, a wobec marketingu — w każdej chwili. Zgodę możesz cofnąć. Możesz złożyć skargę do Prezesa UODO. Wniosek wyślij na kontakt@jakitogrzyb.pl lub adres korespondencyjny. Odpowiadamy zasadniczo w ciągu miesiąca; o uzasadnionym ustawowym przedłużeniu i przyczynie informujemy. Potwierdzenia tożsamości żądamy tylko w niezbędnym zakresie.
System automatycznie rozlicza próby i uprawnienia oraz blokuje nadużywanie darmowych kont. Jeśli ograniczenie jest błędne, możesz zażądać sprawdzenia przez obsługę. Dopasowanie cech grzyba nie jest decyzją o Twojej osobie. Nowe cele przetwarzania wymagają odpowiedniej informacji i właściwej podstawy prawnej.