Polityka prywatności

Wersja 1.7 Obowiązuje od 18 października 2026 r.

Najważniejsze w skrócie

  • Nie zakładasz konta i niczego nam nie podajesz. Twoje wycieczki, atrakcje, zdjęcia i ustawienia są zapisywane wyłącznie na Twoim urządzeniu — nie wysyłamy ich na nasz serwer i nie mamy do nich dostępu.
  • Aplikacja nie używa plików cookies, analityki, reklam ani narzędzi śledzących. Dlatego nie wyświetlamy banera zgody.
  • Mapy, wyszukiwanie adresów, parkingi z OpenStreetMap, trasy i wyszukiwanie zdjęć działają dzięki usługom zewnętrznym (CARTO, OpenStreetMap, Overpass API, OSRM, Wikimedia, Openverse). Twoja przeglądarka łączy się z nimi bezpośrednio i przekazuje im m.in. adres IP i treść zapytania.
  • Funkcja „Z pomocą AI” nie łączy się z żadną usługą sztucznej inteligencji. Prompt (np. miejsce i termin wyjazdu, adres noclegu, nazwy atrakcji) kopiujesz i wklejasz do wybranej usługi, np. Claude albo ChatGPT, sam — na jej zasadach.
  • Twoja lokalizacja jest używana tylko w Nawigacji, przy przycisku „Moja lokalizacja” i przy „Zaparkowałem tutaj” — za Twoją zgodą udzieloną w przeglądarce. Do nas nie trafia.
  • Przetwarzamy Twoje dane tylko wtedy, gdy do nas napiszesz, oraz w zakresie technicznych logów serwera (adres IP, czas wizyty).

Streszczenie ułatwia lekturę i nie zastępuje Polityki prywatności. Wiążąca jest treść paragrafów poniżej.

§ 1. Administrator danych

  1. Niniejsza polityka prywatności („Polityka”) wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem z aplikacji ZwiedzamPolskę.pl („Aplikacja”), w jakim celu, na jakiej podstawie i jakie prawa przysługują osobom, których dane dotyczą. Stanowi realizację obowiązku informacyjnego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
  2. Administratorem danych osobowych jest Marcin Skorupa — Operator Aplikacji wskazany w § 1 ust. 3 Regulaminu („Administrator”).
  3. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres byakuya19@gmail.com albo listownie na adres do doręczeń wskazany w Regulaminie. Administrator nie wyznaczył inspektora ochrony danych.
  4. Pojęcia pisane wielką literą, niezdefiniowane w Polityce (np. Użytkownik, Urządzenie, Pamięć lokalna, Dane Użytkownika, Usługi Zewnętrzne, Nawigacja), mają znaczenie nadane im w Regulaminie.

§ 2. Twoje dane zostają na urządzeniu

  1. Aplikacja działa w całości w przeglądarce Użytkownika. Dane Użytkownika — wycieczki, atrakcje, adresy, zdjęcia, trasy, adresy noclegów (baz) wycieczki, postęp Nawigacji i ustawienia — są zapisywane wyłącznie w Pamięci lokalnej Urządzenia.
  2. Administrator nie otrzymuje Danych Użytkownika, nie przechowuje ich, nie ma do nich dostępu i nie może ich odzyskać. W odniesieniu do tych danych Administrator nie jest ich administratorem w rozumieniu RODO.
  3. Aplikacja nie wymaga zakładania konta ani podawania imienia, adresu e-mail czy innych danych identyfikujących.
  4. Dane Użytkownika opuszczają Urządzenie tylko w dwóch przypadkach:
    1. gdy funkcja Aplikacji wymaga zapytania do Usługi Zewnętrznej — w zakresie opisanym w § 5;
    2. gdy Użytkownik sam utworzy Kopię zapasową i przekaże ją dalej.

§ 3. Dane przetwarzane przez Administratora

  1. Logi serwera. Przy każdym pobraniu plików Aplikacji serwer, na którym jest ona udostępniana, automatycznie zapisuje dane techniczne: adres IP, datę i godzinę żądania, adres pobieranego zasobu, kod odpowiedzi, wielkość przesłanych danych, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym.
    1. cel: udostępnienie Aplikacji, zapewnienie bezpieczeństwa i ciągłości jej działania, wykrywanie nadużyć i diagnozowanie błędów;
    2. podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Aplikacji;
    3. okres przechowywania: UZUPEŁNIJ okres, a w razie wykrycia incydentu — do czasu jego wyjaśnienia;
    4. Administrator nie łączy logów z innymi danymi i nie wykorzystuje ich do identyfikowania Użytkowników, profilowania ani celów marketingowych.
  2. Korespondencja. Gdy Użytkownik kontaktuje się z Administratorem — w tym składa reklamację, zgłasza nadużycie lub podatność — Administrator przetwarza adres e-mail lub adres pocztowy, imię i nazwisko (jeżeli zostały podane), treść wiadomości i załączniki.
    1. cel i podstawa prawna: udzielenie odpowiedzi i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO; rozpatrzenie reklamacji — art. 6 ust. 1 lit. b i c RODO; ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
    2. okres przechowywania: do czasu zakończenia sprawy, a w przypadku reklamacji i spraw mogących skutkować roszczeniami — do upływu terminu przedawnienia tych roszczeń;
    3. podanie danych jest dobrowolne, lecz bez adresu do korespondencji Administrator nie może udzielić odpowiedzi.
  3. Administrator nie przetwarza danych osobowych w innych celach, nie prowadzi profilowania i nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.

§ 4. Pamięć urządzenia i pliki cookies

  1. Aplikacja nie wykorzystuje plików cookies ani narzędzi analitycznych, reklamowych lub śledzących.
  2. Aplikacja zapisuje informacje w Pamięci lokalnej Urządzenia (localStorage, IndexedDB, Cache Storage) wyłącznie w zakresie niezbędnym do świadczenia usługi, z której Użytkownik korzysta. Zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej takie przechowywanie nie wymaga zgody Użytkownika. Zapisane informacje nie są przesyłane do Administratora.
  3. Wykaz informacji zapisywanych przez Aplikację:
    NazwaMiejsceCel
    wycieczka.trips, wycieczka.activeTriplocalStoragewycieczki, atrakcje, grupy atrakcji, parkingi, trasy i ich ustawienia, miejsce zaparkowanego auta (tylko na tym Urządzeniu — nie trafia do pliku kopii zapasowej); wybrana wycieczka
    wycieczka.categories, wycieczka.statuseslocalStoragesłowniki kategorii i statusów atrakcji
    wycieczka.theme, wycieczka.layoutlocalStoragewybrany motyw (jasny / ciemny) i układ listy atrakcji
    wycieczka.lastCity, wycieczka.lastProjectlocalStoragepodpowiedź miasta w formularzu, ostatnio otwarta trasa
    wycieczka.geocache, wycieczka.routecachelocalStoragezapamiętane wyniki wyszukiwania adresów i wyznaczania tras — ograniczają liczbę zapytań do Usług Zewnętrznych
    wycieczka.tourDonelocalStorageinformacja, że samouczek został ukończony lub pominięty
    wycieczka.photoLicenselocalStoragelicencje zdjęć wybrane dla funkcji „Znajdź zdjęcie”
    wycieczka.walkPrefslocalStorageostatni wybór kierunku i budżetu (dystans lub czas) w funkcji „Spaceruj dalej” w Nawigacji
    wycieczka.routeWizardlocalStorageostatnie ustawienia kreatora „Ułóż trasę”: budżet (dystans lub czas), suwak „ocena czy ilość” i środek transportu
    wycieczka.bulkDraftlocalStorageszkic okna „Kilka naraz” (dodawanie wielu atrakcji): wpisane, jeszcze niezapisane wiersze, osobno dla każdej wycieczki; usuwany po zapisaniu lub odrzuceniu wierszy, nie trafia do kopii zapasowej
    wycieczka.aiPromptlocalStoragefunkcja „Z pomocą AI” w oknie „Kilka naraz”: ostatnie odpowiedzi na pytania kreatora (podpowiedź przy następnym promptcie) i informacja, że prompt czeka na wklejenie odpowiedzi, osobno dla każdej wycieczki; zastępowana nowym promptem, usuwana razem z wycieczką, nie trafia do kopii zapasowej
    wycieczka.attractions, wycieczka.projects, wycieczka.settingslocalStoragedane ze starszych wersji Aplikacji, odczytywane jednorazowo przy przenoszeniu do nowego formatu
    wycieczka (baza, magazyny images, notes i bulkPhotos)IndexedDBzdjęcia atrakcji i notatki do atrakcji; zdjęcia wierszy szkicu „Kilka naraz” (usuwane razem ze szkicem, nie trafiają do kopii zapasowej)
    wycieczka (baza, magazyn osmParks)IndexedDBparkingi z OpenStreetMap pobrane dla oglądanych obszarów mapy (nazwa, położenie, opłata, godziny, liczba miejsc, dostęp) — pozwalają pokazać je ponownie bez kolejnych zapytań i bez Internetu; dane obszaru są odświeżane po 90 dniach, zapisanych jest najwyżej 400 obszarów (ok. 4 × 4 km) i 150 000 parkingów, najstarsze obszary są usuwane; nie trafiają do kopii zapasowej
    wycieczka-<wersja>Cache Storage, Service Workerpliki Aplikacji (kod, style, ikony, kroje pisma) potrzebne do szybkiego uruchamiania, instalacji i pracy bez Internetu
    wycieczka-tilesCache Storage, Service Workerobejrzane fragmenty mapy (kafelki CARTO) — pozwalają wyświetlić mapę bez Internetu; liczba zapisanych kafelków jest ograniczona, najstarsze są usuwane
  4. Informacje te pozostają na Urządzeniu do czasu ich usunięcia przez Użytkownika. Można je usunąć w każdej chwili funkcją „Resetuj aplikację” (Ustawienia → Dane i pomoc) albo przez wyczyszczenie danych witryny w ustawieniach przeglądarki. Zablokowanie Pamięci lokalnej uniemożliwia zapisywanie Danych Użytkownika.
  5. Dostawcy Usług Zewnętrznych mogą stosować własne mechanizmy zapisywania informacji na Urządzeniu na zasadach określonych w ich politykach prywatności (§ 5).

§ 5. Usługi Zewnętrzne i lokalizacja

  1. Niektóre funkcje Aplikacji wymagają połączenia z Usługami Zewnętrznymi. Przeglądarka Użytkownika łączy się z nimi bezpośrednio — zapytania nie przechodzą przez serwer Administratora. Każde takie połączenie ujawnia dostawcy co najmniej adres IP Urządzenia i podstawowe informacje o przeglądarce.
  2. Wykaz Usług Zewnętrznych i przekazywanych im informacji:
    1. CARTO (CartoDB Inc.) — podkłady mapowe; otrzymuje obszar i skalę wyświetlanej mapy. Połączenie następuje tylko przy wyświetlaniu mapy. Polityka prywatności CARTO;
    2. Kafelki OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania) — podkład „Mapa z parkingami” w panelu wyboru parkingu (widać na nim parkingi); otrzymuje obszar i skalę wyświetlanej mapy. Połączenie następuje tylko przy otwartym panelu parkingu z włączonym tym podkładem. Polityka prywatności OSMF;
    3. Nominatim (OpenStreetMap Foundation, Wielka Brytania) — ustalanie położenia miejsc; otrzymuje nazwę, ulicę i miasto atrakcji, adresy noclegów (baz) i parkingów wycieczki albo tekst wpisany w wyszukiwarkę mapy przy wskazywaniu położenia atrakcji lub parkingu. Polityka prywatności OSMF;
    4. Overpass API (główny serwer: FOSSGIS e.V., Niemcy; zapasowy, gdy główny jest przeciążony: Private.coffee — Verein zur Förderung von Privatsphäre und digitaler Souveränität, Austria) — parkingi z OpenStreetMap pokazywane na mapie poza Polską (w Polsce Aplikacja pobiera je z plików na serwerze Administratora, bez połączenia z Overpass API); otrzymuje granice obszaru mapy (prostokąt ok. 4 × 4 km wokół oglądanego miejsca albo atrakcji). Połączenie następuje tylko przy otwartym panelu wyboru parkingu z włączonymi „Z OSM” albo po włączeniu warstwy „Z OSM” na Mapce, i tylko dla obszarów, których Aplikacja nie ma jeszcze w pamięci Urządzenia (§ 4). Do wycieczki trafia wyłącznie parking wybrany przez Użytkownika („Użyj”, „Zapisz w wycieczce”). Polityka prywatności FOSSGIS, Polityka prywatności Private.coffee;
    5. OSRM na serwerach FOSSGIS e.V. (Niemcy) — wyznaczanie tras; otrzymuje współrzędne punktów trasy — także jej startu i końca (noclegu, atrakcji albo punktu wskazanego na mapie), a przy „Uporządkuj kolejność” i w kreatorze „Ułóż trasę” wszystkie naraz, w kreatorze także atrakcji w zasięgu budżetu — i wybrany środek transportu, a w Nawigacji także bieżące położenie Urządzenia (przy prowadzeniu do parkingu — również współrzędne tego parkingu); w funkcjach „Spaceruj dalej” i „Po drodze” — również współrzędne proponowanych atrakcji oraz noclegu (bazy) wycieczki (jeśli jest ustawiony) albo bieżącego celu Nawigacji. Polityka prywatności FOSSGIS;
    6. Wikimedia Commons, Wikipedia i Wikidata (Wikimedia Foundation, Inc., Stany Zjednoczone) — wyszukiwanie zdjęć atrakcji; otrzymuje nazwę i miasto atrakcji, a gdy są znane — jej współrzędne, oraz pobiera wyświetlane miniatury i wybrane zdjęcie. Połączenie następuje tylko po kliknięciu „Znajdź zdjęcie”. Polityka prywatności Wikimedia Foundation;
    7. Openverse (projekt WordPress.org) — wyszukiwanie zdjęć atrakcji na licencjach Creative Commons; otrzymuje nazwę i miasto atrakcji oraz wybrany rodzaj licencji i dostarcza miniatury zdjęć. Połączenie następuje tylko po kliknięciu „Znajdź zdjęcie”. Polityka prywatności WordPress.org;
    8. Flickr (Stany Zjednoczone) i inne serwisy, z których pochodzą zdjęcia znalezione przez Openverse — pobranie pliku zdjęcia klikniętego przez Użytkownika w wynikach wyszukiwania; serwis otrzymuje wyłącznie zapytanie o ten plik. Polityka prywatności Flickr;
    9. Google Maps (Google LLC, Stany Zjednoczone) — przycisk „Google Maps” przy parkingu (w Karcie atrakcji i na Mapce) otwiera w nowej karcie nawigację Google do tego punktu; Google otrzymuje współrzędne celu i środek transportu (bez nazwy i adresu parkingu), a dalej korzysta z położenia Urządzenia na swoich zasadach. Połączenie następuje tylko po kliknięciu przycisku. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework. Polityka prywatności Google.
  3. Administrator udostępnia te funkcje na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu polegającego na zapewnieniu funkcji, z których Użytkownik chce skorzystać (mapa, wyszukiwanie adresu, parkingi z OpenStreetMap, trasa, wyszukiwanie zdjęć, nawigacja w Google Maps). Dostawcy Usług Zewnętrznych przetwarzają otrzymane dane jako odrębni administratorzy, na zasadach określonych w swoich politykach prywatności. Administrator nie otrzymuje od nich żadnych danych o Użytkownikach.
  4. Lokalizacja Urządzenia. Aplikacja odczytuje położenie Urządzenia wyłącznie po uruchomieniu przez Użytkownika Nawigacji, przycisku „Moja lokalizacja” albo „Zaparkowałem tutaj” na mapie i wyłącznie po udzieleniu zgody w oknie przeglądarki. Zgodę można w każdej chwili cofnąć w ustawieniach przeglądarki lub systemu.
    1. Przy przycisku „Moja lokalizacja” położenie służy jedynie do wyśrodkowania mapy na Urządzeniu; do CARTO trafia wtedy — jak przy każdym przesunięciu mapy — zapytanie o fragmenty mapy dla tego obszaru.
    2. W Nawigacji bieżące położenie jest wysyłane do OSRM (ust. 2 pkt 5) w celu wyznaczenia trasy do kolejnego punktu — cyklicznie, gdy Użytkownik się przemieszcza, i tylko dopóki Nawigacja jest otwarta. Informacja o tym jest wyświetlana w Nawigacji podczas ustalania położenia.
    3. Przy „Zaparkowałem tutaj” i wyborze „Tu, gdzie jestem” położenie Urządzenia (z dokładnością i godziną) zapisuje się jako miejsce auta w Pamięci lokalnej (wycieczka.trips) — wyłącznie na tym Urządzeniu; nie trafia do pliku kopii zapasowej ani do Administratora. Usuwa je przycisk „Odjechałem”, nowy zapis miejsca auta albo usunięcie danych Aplikacji.
    4. Poza miejscem auta zapisanym przez Użytkownika położenie nie jest zapisywane w Pamięci lokalnej ani przesyłane do Administratora. Zapisywane są wyłącznie punkty trasy oznaczone jako odwiedzone.
    5. Samo ustalanie położenia realizuje przeglądarka i system operacyjny Urządzenia, które mogą w tym celu korzystać z usług lokalizacyjnych swoich dostawców (np. Google, Apple) na ich zasadach.
  5. „Z pomocą AI”. Aplikacja nie łączy się z usługami sztucznej inteligencji i niczego do nich nie wysyła. Kreator „Z pomocą AI” w oknie „Kilka naraz” jedynie układa tekst promptu z odpowiedzi Użytkownika i danych wycieczki — w zależności od wybranego trybu: miejsce, promień i termin wyjazdu, informacje o uczestnikach (np. wiek dzieci), preferencje, adresy noclegów (baz) wycieczki, nazwy i miasta atrakcji, które Użytkownik ma już w wycieczce albo chce uzupełnić. Użytkownik sam decyduje, czy skopiować prompt i do której usługi go wkleić (np. Claude firmy Anthropic albo ChatGPT firmy OpenAI); dostawca tej usługi przetwarza otrzymane treści jako odrębny administrator, na zasadach swojego regulaminu i polityki prywatności. Odnośniki do tych usług otwierają ich strony w nowej karcie bez przekazywania treści promptu. Odpowiedź AI Użytkownik wkleja do Aplikacji sam — trafia ona wyłącznie do Pamięci lokalnej Urządzenia. Przed skopiowaniem prompt można przejrzeć i zmienić.
  6. Użytkownik, który nie chce przekazywać tych informacji, może nie korzystać z danej funkcji — w szczególności nie wpisywać adresu domu jako noclegu (bazy) wycieczki, wskazywać położenie miejsc kliknięciem na mapie albo nie uruchamiać Nawigacji. Pozostałe funkcje Aplikacji działają bez tych połączeń.
  7. Kroje pisma, ikony i biblioteki Aplikacji są udostępniane z serwera Administratora — Aplikacja nie pobiera ich z serwerów podmiotów trzecich.

§ 6. Odbiorcy danych i przekazywanie poza EOG

  1. Dane przetwarzane przez Administratora (§ 3) mogą być powierzane podmiotom świadczącym na jego rzecz usługi techniczne, które przetwarzają je wyłącznie na polecenie Administratora:
    1. dostawcy usług hostingowych, na którego serwerze udostępniana jest Aplikacja — UZUPEŁNIJ dostawcę hostingu — w zakresie logów serwera;
    2. dostawcy poczty elektronicznej — Google Ireland Ltd. (usługa Gmail) — w zakresie korespondencji.
  2. Dane mogą być także udostępniane organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
  3. Korzystanie z usługi Gmail może wiązać się z przekazaniem danych korespondencji do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO).
  4. Dostawcy Usług Zewnętrznych (§ 5) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym — OpenStreetMap Foundation w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a CARTO, Wikimedia Foundation, Openverse i Flickr m.in. w Stanach Zjednoczonych — na zasadach określonych w ich politykach prywatności. Serwery Overpass API (FOSSGIS e.V. w Niemczech, Private.coffee w Austrii) i OSRM (FOSSGIS e.V.) działają w Europejskim Obszarze Gospodarczym.

§ 7. Twoje prawa

  1. W zakresie danych przetwarzanych przez Administratora (§ 3) przysługuje Ci prawo:
    1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
    2. sprostowania danych (art. 16 RODO);
    3. usunięcia danych (art. 17 RODO);
    4. ograniczenia przetwarzania (art. 18 RODO);
    5. przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO);
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
  2. Aby skorzystać z tych praw, napisz na adres wskazany w § 1 ust. 3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca. Ponieważ Aplikacja nie prowadzi kont, w przypadku logów serwera Administrator może nie być w stanie powiązać ich z Twoją osobą — wówczas zastosowanie ma art. 11 RODO.
  3. Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO.
  4. Dane Użytkownika zapisane na Urządzeniu (§ 2) pozostają pod Twoją wyłączną kontrolą: możesz je w każdej chwili przejrzeć i zmienić w Aplikacji, wyeksportować (Ustawienia → Dane i pomoc → Eksportuj dane) oraz usunąć (§ 4 ust. 4).

§ 8. Postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do zakresu przetwarzanych danych, w szczególności udostępnia Aplikację wyłącznie przez szyfrowane połączenie (https) i ogranicza liczbę przetwarzanych danych do niezbędnego minimum.
  2. Polityka może być zmieniana, w szczególności w razie zmiany przepisów, funkcji Aplikacji lub dostawców Usług Zewnętrznych. Aktualna wersja jest zawsze dostępna pod odnośnikiem „Polityka prywatności” w stopce Aplikacji, a o istotnych zmianach Administrator informuje w Aplikacji.
  3. Polityka obowiązuje od dnia 18 października 2026 r.

Polityka prywatności, wersja 1.7 · obowiązuje od 18 października 2026 r. · Administrator: Marcin Skorupa · byakuya19@gmail.com