Polityka prywatności GuideAway

Administratorem Twoich danych osobowych jest Magdalena Stefaniak.

GuideAway to aplikacja z interaktywnymi trasami edukacyjnymi na mapie (iOS i Android). Konto jest potrzebne, żeby zapisać postęp i dostęp do tras.

1. Jakie dane przetwarzamy

  • Konto: e-mail, hasło (w postaci skrótu u dostawcy uwierzytelniania), logowanie Google lub Apple, imię, zdjęcie profilowe, język, data akceptacji tej polityki i regulaminu.
  • Trasy: odblokowane trasy, odpowiedzi, punkty, postęp. Twojej bieżącej pozycji GPS nie zapisujemy na serwerze.
  • Lokalizacja: tylko na urządzeniu, gdy korzystasz z mapy, żeby odblokować pytania obserwacyjne (ok. 150 m). Możesz odmówić zgody i iść w trybie zaufania. Podstawa: zgoda — cofniesz ją w ustawieniach systemu.
  • Aparat / galeria: wyłącznie zdjęcie profilowe.
  • Diagnostyka: w wersji produkcyjnej raporty błędów do Sentry (identyfikator konta UUID, wersja aplikacji, dane urządzenia — bez e-maila i imienia) oraz krótkie logi serwera (np. IP).

Nie przetwarzamy danych do reklam między aplikacjami i stronami. Nie sprzedajemy danych osobowych. Nie zbieramy świadomie danych dzieci; jeśli rodzic zgłosi takie konto, usuniemy je.

2. Cele i podstawy (RODO, art. 6)

  • obsługa konta, tras i synchronizacja postępu — umowa (ust. 1 lit. b),
  • zapis akceptacji dokumentów — obowiązek prawny i umowa (ust. 1 lit. c i b),
  • lokalizacja GPS — zgoda (ust. 1 lit. a),
  • zdjęcie profilowe — umowa,
  • bezpieczeństwo i diagnostyka awarii — prawnie uzasadniony interes (ust. 1 lit. f): działanie i ochrona usługi.

3. Odbiorcy

Dane trafiają tylko do dostawców potrzebnych do działania usługi: Supabase (baza, logowanie, pliki), Google (logowanie / Play), Apple (logowanie / App Store), Sentry (błędy), hosting strony guideaway.app (Seohost, Polska). Zdjęcia profilowe są w publicznym zasobniku: kto zna dokładny adres pliku, może go otworzyć.

4. Przekazywanie poza EOG

Google, Apple i Sentry mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w tym w USA). Stosujemy mechanizmy zgodne z RODO (standardowe klauzule umowne albo decyzja o adekwatności).

5. Okres przechowywania

Konto, profil, postęp i potwierdzenie akceptacji — do usunięcia konta (dłużej tylko, gdy wymaga tego prawo, np. spór). Logi i raporty Sentry — zwykle do 90 dni. Usunięcie konta w aplikacji kasuje konto, profil, awatar, dostęp do tras i postęp.

6. Twoje prawa

Masz prawo do: dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec uzasadnionego interesu oraz wycofania zgody. Żądania: support@guideaway.app.

Możesz złożyć skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w państwie UE, w którym mieszkasz.