Polityka prywatności BIWO

BIWO to aplikacja i strona internetowa do znajdowania, dodawania i dzielenia się miejscami na biwak, obszarami programu Zanocuj w lesie oraz punktami turystycznymi w Polsce. Ta polityka opisuje, jakie dane przetwarzamy w związku z działaniem aplikacji mobilnej BIWO, strony internetowej biwo.pl oraz usług serwerowych (API), które je obsługują.

1. Administrator i kontakt

Administratorem danych związanych z BIWO jest Dawid Szymczak. W sprawach dotyczących prywatności możesz napisać na adres kontakt@biwo.pl.

2. Zakres polityki

Ta polityka obejmuje aplikację mobilną BIWO (Android i iOS — w przygotowaniu), stronę internetową biwo.pl wraz z jej podstronami oraz usługi serwerowe (API), które obsługują logowanie, konta użytkowników, mapę i treści społecznościowe. BIWO nie jest oficjalną aplikacją Lasów Państwowych ani programu „Zanocuj w lesie" — korzysta z ich publicznie dostępnych danych.

3. Dane, które przetwarzamy

BIWO może przetwarzać następujące kategorie danych:

• Dane konta — nazwa użytkownika i hasło (przechowywane wyłącznie jako hash, nigdy jawnym tekstem — patrz sekcja „Bezpieczeństwo"), adres e-mail, nazwa wyświetlana, opcjonalne zdjęcie profilowe i opis (bio). Adres e-mail jest wymagany przy rejestracji — nie służy do logowania (logowanie zostaje po nazwie użytkownika), tylko do kontaktu w ważnych sprawach, przede wszystkim do powiadomienia Cię o zmianach regulaminu lub tej polityki prywatności.
• Lokalizacja urządzenia — współrzędne pobierane po udzieleniu zgody w przeglądarce lub uprawnienia w systemie, wykorzystywane do pokazania Twojej pozycji na mapie i ułatwienia dodawania punktów w okolicy.
• Treści, które dodajesz — punkty na mapie (nazwa, kategoria, cechy, opis, współrzędne), zdjęcia (razem ze współrzędnymi miejsca, którego dotyczą), oceny i recenzje, posty i polubienia w Społeczności, miejsca i obszary oznaczone jako ulubione oraz plany biwaków (termin, liczba osób, lista uczestników).
• Zgłoszenia — treść i powód zgłoszenia problemu z punktem na mapie (np. miejsce nie istnieje, nieaktualne dane), jeśli skorzystasz z tej funkcji.
• Dane techniczne serwera — adres IP, data i godzina żądania, żądany adres, kod odpowiedzi i podobne informacje, standardowo zapisywane w logach serwera API podczas korzystania z aplikacji i strony.

4. Lokalizacja

Dostęp do lokalizacji jest opcjonalny i wymaga zgody wyrażonej w przeglądarce (Geolocation API) albo uprawnienia systemowego w aplikacji mobilnej. Lokalizacja służy wyłącznie do pokazania Twojej pozycji na mapie oraz ułatwienia dodawania punktów w okolicy — nie zapisujemy historii Twoich przemieszczeń ani nie wysyłamy jej do żadnych usług poza tymi opisanymi w sekcji „Dane zewnętrzne wykorzystywane przez mapę".

5. Konto i sesja logowania

Logowanie do BIWO odbywa się przy pomocy nazwy użytkownika i hasła — adres e-mail podajesz raz, przy rejestracji, ale nie służy on do logowania (patrz sekcja 3). Po zalogowaniu w Twojej przeglądarce lub aplikacji zapisywany jest token sesji (ważny standardowo do 7 dni), dzięki któremu nie musisz logować się przy każdym uruchomieniu. Dane profilu oraz dodane przez Ciebie treści (punkty, zdjęcia, ulubione, plany biwaków) są przechowywane na serwerze BIWO, nie tylko lokalnie na urządzeniu.

6. Widoczność treści dla innych użytkowników

Profil (nazwa wyświetlana, zdjęcie profilowe, bio), dodane punkty, zdjęcia, oceny i posty w Społeczności są — zgodnie z charakterem tych funkcji — widoczne dla innych użytkowników aplikacji. Jeśli udostępnisz link do miejsca (funkcja „Udostępnij"), jego podstawowe informacje, zdjęcia i oceny może zobaczyć również osoba bez konta w BIWO, która otworzy ten link.

7. Dane zewnętrzne wykorzystywane przez mapę

Granice lasów, punkty turystyczne, zakazy wstępu, zagrożenie pożarowe i obszary Zanocuj w lesie pochodzą z publicznych, otwartych danych Lasów Państwowych. Mapa bazowa pochodzi z MapTiler i OpenStreetMap, a prognoza pogody z Open-Meteo. Wyświetlenie tych warstw wymaga wysłania zapytania (np. o widoczny obszar mapy albo współrzędne punktu) do serwerów tych dostawców, ale nie wymaga podania żadnych Twoich danych osobowych ani identyfikatora konta.

8. Cookies i pamięć lokalna

Strona internetowa biwo.pl korzysta z Google Analytics (Google tag/gtag.js), który zapisuje własne cookies służące do rozróżniania sesji i podstawowych statystyk odwiedzin (np. liczba wejść, odwiedzane podstrony) — bez zbierania Twoich danych osobowych. W aplikacji lokalnie w przeglądarce/urządzeniu zapisywane są: token sesji, wybrane ustawienia (np. aktywne warstwy mapy) — potrzebne wyłącznie do działania aplikacji — oraz Twoja decyzja dotycząca zgody na Firebase Analytics (patrz sekcja 9), żeby nie pytać o nią przy każdym uruchomieniu. Jeśli włączysz Firebase Analytics, może on dodatkowo zapisać własne identyfikatory/cookies służące do rozróżniania sesji — wyłącznie po Twojej zgodzie, nigdy wcześniej.

9. Firebase Analytics

Aplikacja BIWO może korzystać z Firebase Analytics (Google), żeby zrozumieć, jak używana jest aplikacja — jakie ekrany są odwiedzane i w co użytkownicy klikają — i lepiej rozwijać jej funkcje. Zbieranie danych przez Firebase Analytics jest domyślnie wyłączone. Przy pierwszym uruchomieniu aplikacja wprost pyta o zgodę (nie wymaga to zalogowania) — dopiero jej udzielenie rozpoczyna zbieranie. Odmowa nie ogranicza dostępu do żadnej funkcji BIWO. Decyzję możesz zmienić w każdej chwili w sekcji „Prywatność” na ekranie „Więcej” — wyłączenie zatrzymuje dalsze zbieranie danych, nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Po włączeniu Firebase Analytics może przetwarzać dane techniczne urządzenia i przeglądarki, identyfikator instalacji lub podobny identyfikator, odwiedzane ekrany aplikacji (adres/nazwę trasy) oraz ogólne informacje o klikniętych elementach interfejsu (typ elementu, jego etykieta) — bez treści, które wpisujesz w formularzach (hasła, opisy punktów itd.), i bez łączenia tych danych z Twoim kontem BIWO po imieniu/nazwisku. Podstawą prawną przetwarzania jest Twoja dobrowolna zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Więcej informacji o przetwarzaniu danych przez Google znajdziesz w Firebase Privacy and Security oraz Polityce prywatności Google.

10. Udostępnianie danych

Dane mogą być udostępniane dostawcom usług technicznych potrzebnych do działania aplikacji i strony — w szczególności dostawcy mapy i danych pogodowych (MapTiler, Open-Meteo), Google/Firebase jako dostawcy analityki (wyłącznie po Twojej zgodzie, patrz sekcja 9) oraz dostawcy infrastruktury serwerowej obsługującej BIWO. Dane nie są sprzedawane ani wykorzystywane do reklam.

11. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych usług zewnętrznych dane techniczne połączenia (takie jak adres IP) mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przez przepisy o ochronie danych, w szczególności decyzje stwierdzające odpowiedni stopień ochrony oraz standardowe klauzule umowne.

12. Bezpieczeństwo

Hasła użytkowników są przechowywane wyłącznie w postaci zahaszowanej — nigdy jawnym tekstem, i nikt, łącznie z nami, nie ma dostępu do ich oryginalnej formy. Komunikacja między aplikacją/stroną a serwerem BIWO jest szyfrowana (HTTPS) w środowisku produkcyjnym. Dostęp do konta chroniony jest tokenem sesji o ograniczonym czasie ważności.

13. Retencja i usuwanie danych

Dane konta i treści dodane przez Ciebie (punkty, zdjęcia, ulubione, plany biwaków, posty) przechowujemy tak długo, jak długo istnieje Twoje konto. Możesz poprosić o usunięcie konta i powiązanych z nim danych, pisząc na kontakt@biwo.pl — usuniemy je, chyba że dalsze przechowywanie części danych (np. treści już udostępnionych publicznie innym) jest konieczne z przyczyn prawnych albo bezpieczeństwa. Logi techniczne serwera przechowywane są wyłącznie tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa i diagnostyki działania usługi. Dane zebrane przez Firebase Analytics (po Twojej zgodzie) przechowywane są zgodnie z ustawieniami i zasadami retencji Google — wyłączenie zgody zatrzymuje dalsze zbieranie, ale nie usuwa automatycznie tego, co zostało zebrane wcześniej.

14. Prawa użytkownika

W zakresie wynikającym z RODO możesz żądać informacji o przetwarzaniu Twoich danych, dostępu do nich, sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania. Dane swojego konta (nazwę wyświetlaną, zdjęcie profilowe, bio, hasło) możesz samodzielnie zmienić w ustawieniach ekranu Konto w aplikacji. W sprawie usunięcia konta lub innych pytań napisz na kontakt@biwo.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

15. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania aplikacji, wykorzystywane usługi techniczne lub wymagania prawne. Aktualna wersja polityki jest zawsze dostępna pod adresem biwo.pl/polityka-prywatnosci.html.