Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest: Serpent Development, ul. Tulipanów 7, 43-440 Goleszów, hello@pathcast.eu.

Kontakt w sprawach prywatności: hello@pathcast.eu.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z aplikacji przetwarzamy:

• Dane konta: adres e-mail, hasło (u dostawcy uwierzytelniania przechowywane wyłącznie jako skrót), identyfikator konta Google przy logowaniu przez Google, preferowany język, opcjonalny awatar.
• Dane profilu, które wprowadzasz: masa ciała (używana do obliczeń obciążenia).
• Treści, które tworzysz: elementy sprzętu (nazwy, wagi, kategorie, opcjonalne zdjęcia lub obrazy), zestawy sprzętu, wyprawy, trasy i punkty pośrednie, listy kontrolne oraz wyniki testów obciążenia.
• Dane o użyciu: liczniki i limity zapytań AI, rejestr wywołań usług map oraz logi bezpieczeństwa i błędów (zawierające wewnętrzny identyfikator użytkownika).
• Dane techniczne: adres IP i informacje o przeglądarce przekazywane podczas ładowania stron, kafelków map lub zapytań do API.
• Dane analityczne (tylko po Twojej zgodzie na analitykę): pseudonimowe identyfikatory (wewnętrzny identyfikator użytkownika po zalogowaniu oraz identyfikatory cookies i instalacji), odwiedzane strony (bez tajnej części linków udostępniania), działania takie jak utworzenie wyprawy czy eksport pliku GPX (nigdy nazwy, lokalizacje ani dane o sprzęcie), urządzenie, przeglądarka i język oraz przybliżona lokalizacja wynikająca z adresu IP.
• Dane reklamowe (tylko w kontach darmowych, a tam, gdzie jest to wymagane — dopiero po Twoim wyborze w komunikacie zgody Google): Google AdSense otrzymuje Twój adres IP i informacje o przeglądarce, ustawia reklamowe pliki cookie i identyfikatory oraz może ich używać do wyświetlania i mierzenia reklam, w tym reklam spersonalizowanych, jeśli się na to zgodzisz.

3. Cele i podstawy prawne

• Świadczenie usługi, o którą prosisz — konto, wyprawy, magazyn sprzętu, planowanie tras, listy kontrolne (art. 6 ust. 1 lit. b RODO, wykonanie umowy).
• Funkcje AI — opisy sprzętu, zdjęcia i dane wyprawy, które przesyłasz, trafiają do dostawców AI w celu przygotowania sugestii (art. 6 ust. 1 lit. b RODO). Wysłanie zdjęcia lub tekstu do funkcji AI jest Twoim własnym działaniem.
• Bezpieczeństwo, zapobieganie nadużyciom, limity, monitorowanie błędów i stabilność usługi (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).
• Statystyki korzystania z serwisu w celu jego zrozumienia i ulepszania, z użyciem Google Analytics (Firebase), wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w Ustawieniach cookies; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Wyświetlanie reklam w kontach darmowych z użyciem Google AdSense, tam, gdzie jest to wymagane, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz przepisy o zapisywaniu informacji na urządzeniu lub uzyskiwaniu do nich dostępu). Wybór możesz w każdej chwili zmienić w Ustawieniach reklam w stopce. Konta premium i administratorzy nie widzą reklam.
• Wypełnienie obowiązków prawnych, jeśli mają zastosowanie (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy i podmioty przetwarzające

Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu lub otrzymują je w opisanym zakresie:

• Supabase — uwierzytelnianie i hosting bazy danych.
• Cloudflare — hosting aplikacji, dostarczanie ruchu sieciowego oraz zaplanowane zadanie usuwania kont; logi żądań mogą zawierać Twój identyfikator użytkownika.
• OpenRouter oraz dostawcy modeli AI, do których kieruje zapytania — otrzymują tekst, dane wyprawy i zdjęcia sprzętu przesyłane do funkcji AI.
• Mapy.com (Seznam.cz, a.s., Czechy) — obliczanie tras, wysokości i wyszukiwanie miejsc otrzymują współrzędne i tekst zapytań; przeglądarka pobiera też kafelki map bezpośrednio z Mapy.com, więc ten dostawca widzi Twój adres IP.
• Wikimedia Commons — nazwy sprzętu mogą być wysyłane w celu wyszukania ilustracyjnych obrazów.
• Sentry — monitorowanie błędów i wydajności; przesyłamy wewnętrzny identyfikator użytkownika i techniczne dane błędów, po usunięciu e-maila, adresu IP i treści żądań.
• Google (Google Ireland Limited i Google LLC) — logowanie przez Google, tylko jeśli je wybierzesz; oraz Firebase / Google Analytics, tylko jeśli zaakceptujesz analitykę, i otrzymuje dane analityczne wymienione w punkcie 2; oraz Google AdSense w kontach darmowych, który otrzymuje dane reklamowe wymienione w punkcie 2 i działa jako niezależny administrator we własnych celach reklamowych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. AI, monitoringu i hostingu) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych udostępnianych przez danego dostawcę. Dotyczy to także Google, które może przetwarzać dane analityczne (tylko jeśli zaakceptujesz analitykę) oraz dane reklamowe (konta darmowe) w Stanach Zjednoczonych.

6. Okres przechowywania

• Dane konta i treści są przechowywane, dopóki istnieje Twoje konto.
• Po usunięciu konta jest ono natychmiast dezaktywowane i trwale usuwane po 30 dniach karencji, w czasie której możesz je przywrócić. Wówczas usuwane są Twoje treści, rejestry użycia i konto.
• Wyniki testów obciążenia są po usunięciu konta przechowywane w formie zanonimizowanej (bez powiązania z Tobą) na potrzeby statystyk usługi.
• Logi techniczne i bezpieczeństwa są przechowywane przez naszych dostawców przez ograniczony czas zgodnie z ich standardowymi ustawieniami.
• Dane analityczne są przechowywane przez Google przez okres ustawiony w naszej usłudze Google Analytics (najwyżej 14 miesięcy), a następnie usuwane. Są pseudonimowe i nie są usuwane razem z Twoim kontem; po usunięciu konta przestajemy wysyłać Twój identyfikator użytkownika, a już zebrane dane wygasają z końcem tego okresu.
• Reklamowe pliki cookie i identyfikatory ustawia Google i przechowuje je przez okresy, które samo określa; możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

7. Publiczne linki udostępniania

Jeśli utworzysz link do wyprawy, każdy, kto go ma, zobaczy nazwę wyprawy i trasę (linię, punkty pośrednie i profil wysokościowy). Nie pokazujemy Twojej tożsamości, sprzętu, wag ani dat. Link możesz w każdej chwili cofnąć i przestaje on działać natychmiast. Nie umieszczaj danych osobowych w nazwach wypraw ani adresu domowego jako punktu startu, jeśli nie chcesz, aby były widoczne.

8. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych (większość danych edytujesz bezpośrednio w aplikacji);
• usunięcia danych (użyj opcji Usuń konto na stronie Konto);
• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenoszenia danych;
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie;
• wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, a w innych państwach UE — organ ochrony danych właściwy dla miejsca zamieszkania, pracy lub domniemanego naruszenia).

9. Jak skorzystać z praw

Napisz na adres hello@pathcast.eu. Część danych można wyeksportować bezpośrednio (pliki GPX tras); na inne wnioski o dostęp lub przeniesienie danych odpowiemy w ciągu miesiąca.

10. Zautomatyzowane decyzje i AI

Funkcje AI generują wyłącznie sugestie. Nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Wyniki AI mogą być błędne; zawsze je weryfikuj.

11. Dzieci

Usługa nie jest skierowana do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

12. Zmiany

Możemy aktualizować tę politykę. Data ostatniej aktualizacji widnieje na górze strony.