Polityka prywatności aplikacji „Atlas grzybów”

Data obowiązywania: 10.10.2026

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z udostępnianiem aplikacji „Atlas grzybów” jest Ernest Mazur.

Kontakt w sprawach prywatności i realizacji praw dotyczących danych: ernest.ireneusz.mazur@gmail.com.

Polityka dotyczy aplikacji „Atlas grzybów” na Androida, w tym udostępniania treści NaGrzyby.pl, obsługi kont użytkowników, quizu i reklam.

2. Korzystanie z kontem i bez konta

Przeglądanie atlasu i korzystanie z quizu nie wymaga założenia konta. Rejestracja i logowanie są dobrowolne. Konto pozwala przypisywać wyniki quizu do użytkownika i uczestniczyć w publicznym rankingu.

Aplikacja umożliwia rejestrację, logowanie, potwierdzenie adresu e-mail, resetowanie i zmianę hasła oraz wylogowanie pozostałych sesji. Konto jest wspólne z NaGrzyby.pl; zmiana hasła lub usunięcie konta dotyczy również korzystania z tego konta w serwisie.

Podanie loginu, adresu e-mail i hasła jest niezbędne do utworzenia konta. Bez tych danych nie można skorzystać z funkcji wymagających konta, ale można nadal przeglądać atlas i rozwiązywać quiz bez logowania. Inne dane podawane dobrowolnie przetwarzamy w zakresie wynikającym z wybranej funkcji lub zgłoszenia.

Korzystanie bez logowania również wiąże się z przetwarzaniem danych technicznych i danych dotyczących reklam, opisanych poniżej.

3. Zakres przetwarzanych danych

Dane konta i obsługa dostępu

W związku z korzystaniem z konta przetwarzamy nazwę użytkownika, adres e-mail, hasło na potrzeby uwierzytelniania oraz dane niezbędne do identyfikacji konta, potwierdzenia adresu e-mail, odzyskiwania dostępu i utrzymania sesji logowania. Przetwarzamy także informacje o statusie konta oraz zdarzeniach związanych z jego bezpieczeństwem. Jeżeli konto posiada avatar, aplikacja może go pobierać i wyświetlać.

Adres e-mail wykorzystujemy do wiadomości dotyczących obsługi konta, w szczególności potwierdzenia adresu i resetowania hasła. Nie wykorzystujemy go do wysyłki marketingowej bez odpowiedniej podstawy prawnej.

Quiz i publiczny ranking

W celu sprawdzenia quizu przetwarzamy wybrane pytania i odpowiedzi. W przypadku zalogowanego użytkownika wynik i statystyki rozgrywek są przypisywane do jego konta. Obejmują w szczególności punkty, liczbę rozgrywek oraz liczbę prawidłowych i błędnych odpowiedzi.

W publicznym rankingu widoczne mogą być nazwa użytkownika, avatar, wynik, liczba rozgrywek i pozycja. Adres e-mail i hasło nie są publikowane. Wyniki osoby niezalogowanej nie są przypisywane do konta.

Korzystanie z treści i dane diagnostyczne

Przetwarzamy informacje potrzebne do udostępnienia wybranych treści i wykonania żądanej operacji, np. wybrany gatunek, zapytanie wyszukiwania, filtry i dane dotyczące quizu.

Podczas połączeń otrzymujemy adres IP oraz informacje techniczne, takie jak czas połączenia, żądany zasób lub operacja, wynik jej obsługi, informacje o błędach i oprogramowaniu klienta. W przypadku korzystania z konta część tych informacji może być powiązana z tym kontem.

Analizujemy logi żądań, informacje o błędach i zapytania wyszukiwania w celu diagnozowania problemów, oceny działania aplikacji i poprawy wyszukiwania. Analizę ograniczamy do danych potrzebnych do tych celów. Nie wykorzystujemy jej do tworzenia własnych profili reklamowych użytkowników.

Korespondencja

Gdy kontaktujesz się z Administratorem, przetwarzamy adres e-mail, treść wiadomości i dobrowolnie przekazane informacje. Przy realizacji praw możemy potrzebować ograniczonych informacji pozwalających odnaleźć dane i zweryfikować uprawnienie do zgłoszenia. Nie prosimy o przesłanie hasła.

Dane na urządzeniu

Aplikacja zapisuje ustawienia interfejsu, pobrane zdjęcia oraz, po zalogowaniu, dane umożliwiające utrzymanie sesji. Wylogowanie usuwa lokalny zapis bieżącej sesji, ale nie usuwa konta ani jego danych.

Pamięć podręczną zdjęć można wyczyścić w ustawieniach aplikacji. Dane lokalne można również usunąć w ustawieniach Androida. Usunięcie danych lokalnych lub odinstalowanie aplikacji nie stanowi zgłoszenia usunięcia konta i nie usuwa automatycznie danych przechowywanych przez Administratora lub dostawców reklam.

Google UMP zapisuje informacje o wyborach prywatności, w tym status zgód i wybory dotyczące celów przetwarzania oraz dostawców reklam, aby oprogramowanie reklamowe mogło respektować decyzje użytkownika.

Reklamy Google AdMob

Aplikacja korzysta z Google AdMob. Zależnie od konfiguracji, dostępności identyfikatorów i wyborów prywatności oprogramowanie reklamowe może przetwarzać:

• adres IP, który może służyć do określenia przybliżonej lokalizacji;
• identyfikatory urządzenia, aplikacji lub związane z kontami na urządzeniu, w tym identyfikator reklamowy Androida, jeżeli jest dostępny;
• informacje o korzystaniu z aplikacji i interakcjach z reklamami;
• informacje diagnostyczne dotyczące działania aplikacji i oprogramowania reklamowego.

Dane są wykorzystywane do obsługi i pomiaru reklam, analityki reklamowej oraz przeciwdziałania nadużyciom. Szczegóły: Polityka prywatności Google oraz Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług.

4. Cele i podstawy prawne

W zakresie, w jakim opisane informacje stanowią dane osobowe, przetwarzamy je w następujących celach:

• Udostępnianie atlasu i sprawdzanie quizu: wykonanie usługi żądanej przez użytkownika — art. 6 ust. 1 lit. b RODO, w zakresie danych niezbędnych do jej wykonania.
• Tworzenie i obsługa konta: rejestracja, logowanie, potwierdzenie adresu e-mail, odzyskiwanie dostępu, zmiana hasła i zarządzanie sesjami — art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do świadczenia tych funkcji.
• Przypisywanie wyników i prowadzenie publicznego rankingu: realizacja funkcji quizu wybranej przez zalogowanego użytkownika — art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do tej usługi. Publiczny charakter rankingu opisano w sekcji 3.
• Bezpieczeństwo kont i dostępność usługi: wykrywanie nieuprawnionego dostępu, błędów i nadużyć — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem Administratora jest ochrona użytkowników i zapewnienie bezpiecznego działania usługi.
• Analiza logów żądań, błędów i zapytań wyszukiwania: diagnozowanie problemów, ocena działania aplikacji i poprawa wyszukiwania — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest utrzymanie i poprawa jakości usługi. Analiza jest ograniczona do niezbędnego zakresu, z uwzględnieniem praw użytkowników i możliwości wniesienia sprzeciwu.
• Obsługa korespondencji: udzielanie odpowiedzi i rozpatrywanie zgłoszeń — art. 6 ust. 1 lit. f RODO; w przypadku wiadomości niezbędnych do realizacji usługi także art. 6 ust. 1 lit. b RODO.
• Realizacja praw dotyczących danych i innych obowiązków prawnych: art. 6 ust. 1 lit. c RODO, w związku z odpowiednimi obowiązkami, w szczególności określonymi w art. 12–22 RODO.
• Ustalenie, dochodzenie lub obrona konkretnych roszczeń: art. 6 ust. 1 lit. f RODO, wyłącznie gdy zachodzi rzeczywista potrzeba ochrony praw Administratora lub użytkownika.
• Personalizacja reklam i inne operacje wymagające zgody: art. 6 ust. 1 lit. a RODO, w zakresie objętym udzieloną zgodą.

Podstawy przetwarzania stosowane przez Google i innych dostawców reklam są przedstawiane w formularzu prywatności i dokumentach tych podmiotów. Niniejsza polityka nie zastępuje wymaganej zgody na przechowywanie informacji na urządzeniu lub uzyskiwanie do nich dostępu.

5. Wybory dotyczące reklam

Aplikacja korzysta z Google User Messaging Platform (UMP) do obsługi wyborów prywatności związanych z reklamami. Formularz jest wyświetlany, gdy jest wymagany, i przedstawia cele przetwarzania oraz dostawców reklam.

Użytkownik może odmówić zgód opcjonalnych, zmienić wybory lub wycofać zgodę. Gdy UMP wymaga udostępnienia ponownych wyborów, są one dostępne w ustawieniach pod pozycją „Opcje prywatności reklam”. Status prywatności jest sprawdzany przy uruchomieniu aplikacji i przed zamówieniem reklamy. Samo sprawdzenie statusu nie oznacza zgody na wszystkie cele.

Odmowa zgody nie blokuje przeglądania atlasu ani korzystania z quizu. Może wpływać na sposób wyświetlania reklam lub ich dostępność. Reklamy niespersonalizowane również mogą wiązać się z przetwarzaniem danych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

6. Odbiorcy danych

W zakresie potrzebnym do realizacji opisanych celów dane mogą otrzymywać:

• OVHcloud — dostawca usług hostingowych wykorzystywanych do utrzymania usługi;
• Google oraz dostawcy reklam wskazani w formularzu prywatności — obsługa reklam, pomiarów i wyborów użytkownika;
• Google jako dostawca poczty Gmail Administratora — obsługa korespondencji kierowanej na adres kontaktowy;
• dostawca poczty odbiorcy — dostarczenie wiadomości związanych z kontem lub odpowiedzi na zgłoszenie;
• inni użytkownicy i odbiorcy publicznego rankingu — wyłącznie dane publikowane w rankingu, wskazane w sekcji 3;
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa, gdy istnieje taki obowiązek.

Zakres danych zależy od wykonywanej usługi i wyborów użytkownika. Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie potrzebnym do realizacji powierzonych usług.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Google AdMob, UMP, poczty Gmail oraz usług innych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Lokalizacja przetwarzania wiadomości może również zależeć od dostawcy poczty wybranego przez odbiorcę.

Google opisuje stosowane zabezpieczenia w informacji o przekazywaniu danych. Obejmują one decyzje stwierdzające odpowiedni stopień ochrony, w tym ramy ochrony danych UE–USA (EU–US Data Privacy Framework), w zakresie objętym odpowiednią certyfikacją. W przypadkach wymagających innych zabezpieczeń Google stosuje m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Informacje o certyfikacji i klauzulach są dostępne przez odnośniki na wskazanej stronie. Kopię stosowanych zabezpieczeń można uzyskać zgodnie z instrukcjami Google; pytania dotyczące transferów związanych z aplikacją można także kierować do Administratora.

Inni dostawcy reklam mogą stosować własne mechanizmy transferu, opisane w ich informacjach dostępnych z formularza prywatności. Certyfikacja Google nie obejmuje automatycznie wszystkich tych podmiotów.

8. Okresy przechowywania

Dane przechowujemy tylko tak długo, jak jest to potrzebne do określonego celu. Limit 12 miesięcy nie oznacza obowiązku zachowania danych przez pełny rok; dane zbędne usuwamy wcześniej.

• Dane konta i przypisane do niego wyniki oraz statystyki quizu: przez okres utrzymywania konta, w zakresie potrzebnym do jego obsługi i prezentacji wyników. Okres ten może przekraczać 12 miesięcy, ponieważ konto i jego statystyki służą dalszemu korzystaniu z usługi. Po usunięciu konta usuwamy powiązane dane bez zbędnej zwłoki, z uwzględnieniem opisanych poniżej wyjątków.
• Dane rejestracji, która nie została zakończona potwierdzeniem konta: nie dłużej niż 12 miesięcy od rejestracji, chyba że wcześniej przestaną być potrzebne lub konto zostanie potwierdzone i będzie dalej utrzymywane.
• Dane służące potwierdzaniu adresu, odzyskiwaniu dostępu i obsłudze sesji: przez czas potrzebny do wykonania danej operacji lub utrzymania jej ważności, nie dłużej niż 12 miesięcy od utworzenia lub odnowienia. Usunięcie konta powoduje zakończenie powiązanych sesji. Termin ważności linku lub sesji może być krótszy od okresu przechowywania informacji o zdarzeniu.
• Logi żądań i błędów: nie dłużej niż 12 miesięcy od utworzenia wpisu, w celu diagnostyki, zapewnienia bezpieczeństwa i analizy działania aplikacji.
• Zapytania wyszukiwania: nie dłużej niż 12 miesięcy od otrzymania, w celu diagnozowania i poprawy wyszukiwania.
• Korespondencja i dokumentacja zgłoszeń: nie dłużej niż 12 miesięcy od zamknięcia sprawy, chyba że określony dokument jest nadal niezbędny do wykonania obowiązku prawnego lub ochrony konkretnych roszczeń.
• Kopie zapasowe: nie dłużej niż 12 miesięcy od ich utworzenia. Utworzenie lub odtworzenie kopii nie wydłuża okresu przechowywania danych źródłowych. Dane usunięte na wniosek użytkownika nie są przywracane do bieżącego przetwarzania. Kopie, których nie można zmienić w zakresie pojedynczego wpisu, pozostają wyłączone ze zwykłego użytku do usunięcia w cyklu rotacji.
• Ustawienia, zdjęcia i lokalny zapis sesji: do usunięcia, zastąpienia lub zakończenia ważności, nie dłużej niż 12 miesięcy od zapisu lub aktualizacji. Ustawienia mogą być zapisywane ponownie podczas dalszego korzystania z aplikacji. Wylogowanie usuwa lokalny zapis sesji.
• Lokalny zapis wyborów prywatności: do zmiany, usunięcia lub ponownego zebrania wyborów, nie dłużej niż 12 miesięcy od zapisu lub aktualizacji. Usunięcie zapisu nie oznacza udzielenia zgody i może wymagać ponownego dokonania wyborów.
• Dane przetwarzane niezależnie przez Google i innych dostawców: zgodnie z okresami i kryteriami tych podmiotów. Limit Administratora nie określa czasu przechowywania ich danych. Szczegóły: informacja Google o przechowywaniu danych.

Jeżeli konkretne dane są nadal niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, zachowujemy wyłącznie niezbędny zakres przez czas wynikający z tego obowiązku albo do upływu właściwego terminu przedawnienia; w razie wszczęcia postępowania — przez czas potrzebny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Nie oznacza to ogólnego przedłużenia przechowywania wszystkich danych. W odpowiedzi na żądanie usunięcia wyjaśniamy zakres, podstawę i okres zachowania danych.

9. Prawa użytkownika i usunięcie konta

W zależności od podstawy i okoliczności przetwarzania masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz do wniesienia sprzeciwu. Możesz także wycofać zgodę na przetwarzanie objęte zgodą.

Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść ze względu na swoją szczególną sytuację. W przypadku marketingu bezpośredniego sprzeciw można wnieść w każdej chwili.

Jak poprosić o usunięcie konta i danych

W ustawieniach wybierz „Usuń konto” lub otwórz stronę zgłoszenia usunięcia konta i danych. Możesz też bezpośrednio napisać na ernest.ireneusz.mazur@gmail.com. Nie musisz mieć zainstalowanej aplikacji ani być zalogowanym, aby przesłać prośbę.

Podaj login i napisz, czego dotyczy zgłoszenie. Najlepiej wyślij wiadomość ze skrzynki przypisanej do konta. Jeśli nie masz do niej dostępu, opisz sytuację; ustalimy proporcjonalny sposób weryfikacji. Nie przesyłaj hasła. Sam wpisany login nie jest wystarczającym dowodem uprawnienia do usunięcia konta.

Zgłoszenia obsługujemy ręcznie. Po weryfikacji usuwamy konto i powiązane z nim dane, w tym profil, wyniki i statystyki quizu oraz dane sesji. Sprawdzamy również inne dane, które można powiązać z kontem. Konto jest wspólne z NaGrzyby.pl, więc jego usunięcie obejmuje również dostęp do tego konta w serwisie. Jeśli część danych musi zostać zachowana na uzasadnionej podstawie, informujemy o tym zgodnie z sekcją 8.

Jeśli korzystasz bez konta, również możesz przesłać zgłoszenie. Każdą prośbę oceniamy indywidualnie na podstawie dostępnych danych i informacji od wnioskodawcy. Jeżeli nie możemy powiązać danych z Tobą, wyjaśnimy to w odpowiedzi. Możesz przekazać dodatkowe informacje pozwalające odnaleźć dane. Nie zbieramy dodatkowych identyfikatorów wyłącznie po to, aby identyfikować użytkowników na potrzeby realizacji praw. Sam adres IP nie zawsze wystarcza, ponieważ może być współdzielony lub zmienny.

Skutecznie i nieodwracalnie zanonimizowane informacje, których nie można powiązać z osobą za pomocą środków, których użycia można rozsądnie oczekiwać, nie stanowią danych osobowych. Samo zastąpienie identyfikatora lub adresu IP inną wartością nie przesądza o anonimizacji.

Na zgłoszenie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; w ciągu pierwszego miesiąca poinformujemy o przedłużeniu i jego przyczynach. W razie odmowy wyjaśnimy jej przyczyny i poinformujemy o dostępnych środkach ochrony prawnej.

Żądanie skierowane do Administratora nie powoduje automatycznie usunięcia danych przetwarzanych niezależnie przez Google i innych dostawców reklam. Dane tych podmiotów podlegają ich procedurom. Jeśli dane przetwarza usługodawca na nasze zlecenie, obejmujemy go realizacją żądania w odpowiednim zakresie.

Pozostałe żądania dotyczące danych kieruj na ten sam adres kontaktowy. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, oraz skorzystać z sądowych środków ochrony prawnej.

10. Bezpieczeństwo

Przesyłanie danych w połączeniach aplikacji z usługą odbywa się z wykorzystaniem szyfrowania HTTPS. Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka, w tym ograniczenie dostępu do danych. Nie udostępniamy haseł w profilu ani w rankingu.

Dla bezpieczeństwa konta nie udostępniaj hasła innym osobom. Jeśli podejrzewasz nieuprawniony dostęp, zmień hasło, wyloguj pozostałe sesje i skontaktuj się z Administratorem.

11. Profilowanie i decyzje automatyczne

Aplikacja nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na jego sytuację. Automatyczne obliczenie wyniku quizu i pozycji w rankingu nie ma takiego charakteru.

Jeżeli udzielisz odpowiednich zgód, Google i partnerzy reklamowi mogą wykorzystywać dane do personalizacji reklam, w tym wnioskowania o zainteresowaniach. Szczegóły przedstawiane są w formularzu prywatności i dokumentach tych podmiotów.

12. Strony otwierane z aplikacji

Aplikacja zawiera linki do stron, w tym NaGrzyby.pl i Facebooka. Po otwarciu strony zastosowanie mają również jej własne informacje o prywatności i wyborach użytkownika. Ta polityka opisuje obsługę konta w aplikacji, ale nie zastępuje informacji dotyczących pozostałych funkcji serwisu NaGrzyby.pl ani zasad innych stron.

13. Aktualizacje polityki

Aktualna polityka jest dostępna przez link w ustawieniach aplikacji oraz na publicznej stronie wskazanej w Google Play. Data obowiązywania znajduje się na początku dokumentu.

O istotnych zmianach dotyczących przetwarzania danych poinformujemy w widocznym komunikacie w aplikacji lub w inny odpowiedni sposób, np. wiadomością dotyczącą konta. Zmiany wymagające nowej zgody nie będą wdrażane na podstawie samej aktualizacji polityki.