Zasady prywatności aplikacji „Odkrywcy Miasta — Barcelona”

Obowiązują od 4 sierpnia 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Piotr Lewandowski, prowadzący serwis odkrywcymiasta.pl.

Kontakt w sprawach danych osobowych: odkrywcymiasta@gmail.com.

2. Krótko: co zbieramy, a czego nie

Aplikacja została pomyślana tak, żeby wiedzieć o Tobie jak najmniej.

Zbieramy trzy rzeczy: adres e-mail, identyfikator urządzenia i anonimowe statystyki korzystania.

Nie zbieramy: lokalizacji, kontaktów, zdjęć, mikrofonu, kalendarza ani danych płatniczych. Aplikacja nie ma dostępu do żadnego z tych uprawnień systemowych.

Nie sprzedajemy i nie udostępniamy nikomu Twoich danych w celach marketingowych.

3. Adres e-mail

Co: adres, który podajesz przy logowaniu — ten sam, na który kupiłeś przewodnik w sklepie odkrywcymiasta.pl.

Po co: żeby sprawdzić, jakie przewodniki kupiłeś, i wysłać Ci link albo sześciocyfrowy kod do zalogowania. Aplikacja nie ma haseł — adres e-mail jest jedynym sposobem potwierdzenia, że to Ty.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez adresu nie da się udostępnić Ci zakupionej treści.

Jak długo: tak długo, jak istnieje Twoje konto w aplikacji. Konto usuwamy na Twoje żądanie — patrz punkt 9.

4. Identyfikator urządzenia

Co: ciąg znaków identyfikujący telefon, na którym uruchamiasz aplikację, oraz jego model handlowy (na przykład „Samsung SM-G975F”), który widzisz na ekranie Konta.

Ten identyfikator to skrót kryptograficzny SHA-256 wyliczony z systemowego numeru urządzenia i losowej wartości utworzonej przy pierwszym uruchomieniu. Na nasz serwer nie trafia surowy identyfikator systemowy telefonu i nie da się go z tego skrótu odtworzyć. Nie służy on do śledzenia Cię w innych aplikacjach ani w internecie.

Po co: licencja obejmuje dwa urządzenia jednocześnie. Bez rozróżniania telefonów nie dałoby się tego limitu utrzymać, a jeden zakup krążyłby po dowolnej liczbie osób.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie treści przed nieuprawnionym udostępnianiem, oraz wykonanie umowy w zakresie, w jakim limit urządzeń jest warunkiem licencji.

Jak długo: dopóki urządzenie jest przypisane do konta. Możesz je odłączyć samodzielnie na ekranie Konta w aplikacji.

5. Statystyki korzystania

Co: zdarzenia mówiące, że ktoś się zalogował, otworzył trasę, zamknął ją po określonym czasie, kliknął w bilet albo w link do sklepu. Zapisujemy przy nich identyfikator trasy i długość czytania.

Kluczowa rzecz: w bazie statystyk nie ma Twojego adresu e-mail ani numeru konta — jest wyłącznie 32-znakowy skrót, z którego nie da się odtworzyć, kim jesteś. Wiemy więc, że „ktoś czytał trasę nr 2 przez 40 minut”, ale nie wiemy kto.

Po co: żeby wiedzieć, które trasy są czytane, a które porzucane, i poprawiać treść.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na rozwoju produktu.

Jak długo: 365 dni, po czym zapisy są automatycznie usuwane.

Gdzie: statystyki trafiają na nasz własny serwer. Aplikacja nie korzysta z Google Analytics, Firebase ani żadnego innego zewnętrznego narzędzia analitycznego. Nie ma w niej reklam ani identyfikatorów reklamowych.

6. Co zostaje tylko na Twoim telefonie

Część danych nigdy nie opuszcza urządzenia:

• tokeny sesji — trzymane w zaszyfrowanym magazynie systemu Android;
• postęp czytania — miejsce, w którym skończyłeś czytać trasę;
• postęp wyzwań i odznak — zapisywany w pamięci lokalnej treści przewodnika;
• kopia listy biletów — żeby zakładka działała bez internetu.

Odinstalowanie aplikacji usuwa te dane z telefonu.

7. Jak długo żyją dane logowania

Wygasłe tokeny i sesje są kasowane automatycznie raz na dobę.

8. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Korzystamy z podmiotów, które przetwarzają je w naszym imieniu albo do których sam przechodzisz:

• Hostingodawca serwisu odkrywcymiasta.pl — przechowuje bazę danych aplikacji. Serwery znajdują się w Polsce, w Europejskim Obszarze Gospodarczym.
• Dostawca poczty — doręcza wiadomość z linkiem i kodem do logowania.
• Tiqets Holding B.V. — jeśli w zakładce „Bilety” albo w treści trasy dotkniesz przycisku „Rezerwuj”, opuszczasz naszą aplikację i trafiasz na stronę Tiqets. Od tego momentu Twoje dane przetwarza Tiqets według własnych zasad prywatności. Jesteśmy uczestnikiem ich programu partnerskiego — jeśli kupisz tam bilet, otrzymujemy prowizję, a Ty płacisz tyle samo, co kupując bezpośrednio. Informujemy o tym również wewnątrz aplikacji.
• Google Maps — link „Nawiguj” otwiera aplikację Map Google. Nie przekazujemy tam żadnych Twoich danych; przekazujemy wyłącznie nazwę miejsca docelowego.
• Google Play — dystrybuuje aplikację i przetwarza dane związane z jej pobraniem według własnych zasad.

Zakupu przewodników dokonujesz w sklepie na stronie odkrywcymiasta.pl, a nie w aplikacji. Dane płatnicze obsługuje operator płatności sklepu i nigdy nie trafiają do aplikacji.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Usunięcie konta i danych: napisz na odkrywcymiasta@gmail.com z adresu, którym logujesz się do aplikacji. Konto, przypisane urządzenia i sesje usuwamy w ciągu 30 dni. Zwracamy uwagę, że usunięcie konta odcina dostęp do zakupionych przewodników w aplikacji — same zamówienia w sklepie podlegają odrębnym przepisom o dokumentacji sprzedaży.

Możesz też odłączyć pojedyncze urządzenie samodzielnie, na ekranie Konta w aplikacji, bez kontaktu z nami.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Dzieci

Aplikacja nie jest kierowana do dzieci i świadomie nie zbieramy danych osób poniżej 13. roku życia.

11. Zmiany

O istotnych zmianach tych zasad poinformujemy w aplikacji lub mailem, zanim wejdą w życie. Data na górze dokumentu zawsze wskazuje obowiązującą wersję.