Polityka prywatności wTatry

1. Kto odpowiada za Twoje dane

Administratorem danych jest [NAZWA FIRMY — do uzupełnienia], [adres siedziby — do uzupełnienia], [NIP / KRS — do uzupełnienia]. W sprawach danych osobowych pisz na [kontakt@wtatry.app — do potwierdzenia].

2. Najważniejsze w skrócie

• Aplikacja nie powiadamia ratowników (TOPR, HZS). W nagłym wypadku dzwoń sam: 985, +48 601 100 300 lub 112.
• Nie sprzedajemy danych i nie pokazujemy reklam opartych na śledzeniu.
• Pozycja z ekranu pomocy i mapy zostaje w telefonie. Na nasz serwer trafia tylko podczas wyprawy w „Powiadom bliskich”, którą sam włączysz.
• Numery bliskich są szyfrowane i usuwamy je po zakończeniu wyprawy.
• Konto i wszystkie powiązane dane usuniesz w aplikacji: Więcej → Usuń konto.

3. Konto

Zapisujemy adres e-mail, nazwę wyświetlaną, język, odpowiedzi z wprowadzenia (doświadczenie, z kim chodzisz), Twoje zgody z datą oraz zapisane plany wypraw, żeby były na każdym Twoim urządzeniu.

Logujesz się jednorazowym kodem z e-maila, ważnym 10 minut. Sesje logowania wygasają same; po wylogowaniu usuwamy je po 30 dniach.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane trzymamy do usunięcia konta.

4. „Powiadom bliskich”

Gdy rozpoczynasz wyprawę, zapisujemy: Twoje imię (tak podpiszemy SMS), 1–3 osoby bliskie z numerami telefonów, planowany powrót, zaplanowaną trasę, a w trakcie wyprawy pozycję z GPS, jej dokładność i poziom baterii. Bliscy dostają SMS z linkiem do strony z planem; pozycję widzą po alarmie, a stale tylko, jeśli to włączysz.

Jeśli nie potwierdzisz powrotu, po ustalonym zapasie czasu bliscy dostają SMS z ostatnią pozycją. Alarm zależy od czasu, nie od zasięgu.

Numery bliskich są szyfrowane i usuwamy je zaraz po zakończeniu wyprawy. Ślad trasy usuwamy po 7 dniach od zakończenia (po alarmie po 30 dniach); wtedy usuwamy też ostatnią pozycję, trasę, imię i stronę dla bliskich. Wyprawę, której nikt nie zakończył, zamykamy 30 dni po planowanym powrocie. Rejestr wysłanych SMS-ów (z zamaskowanym numerem i treścią) trzymamy 90 dni.

Podstawa: wykonanie umowy wobec Ciebie, a wobec osób bliskich nasz prawnie uzasadniony interes w ich powiadomieniu (art. 6 ust. 1 lit. f RODO). Uprzedź bliskich, że dostaną od nas SMS; każdy z nich może zrezygnować z wiadomości przez link w SMS-ie.

5. Lokalizacja

Ekran pomocy, mapa i nawigacja korzystają z GPS w telefonie; ta pozycja nie trafia do nas, dopóki jej sam nie udostępnisz. Lokalizację w tle (uprawnienie „Zawsze”) aplikacja używa wyłącznie podczas wyprawy w „Powiadom bliskich”, żeby bliscy mieli Twoją ostatnią pozycję, gdy telefon jest w kieszeni. Po zakończeniu wyprawy śledzenie się wyłącza.

6. Zgłoszenia ze szlaku

Zgłoszenie (kategoria, opis, miejsce, opcjonalnie zdjęcie) jest publiczne przez 24 godziny razem z Twoją nazwą wyświetlaną. Ze zdjęcia usuwamy metadane (położenie GPS, model telefonu). Zgłoszenia ze zdjęciami usuwamy po 30 dniach; po usunięciu konta usuwamy zdjęcia, a zgłoszenia zostają bez autora. Nie fotografuj osób, które dałoby się rozpoznać.

7. Powiadomienia

Żeby wysłać alert o zamknięciu szlaku, zagrożeniu lawinowym lub burzy na Twojej trasie, zapisujemy token powiadomień urządzenia (od Apple lub Google), język, wersję aplikacji i Twoje ustawienia powiadomień. Token usuwamy, gdy wyłączysz powiadomienia, usuniesz konto albo nie otworzysz aplikacji przez rok. Historię wysłanych alertów trzymamy 90 dni, żeby nie wysłać tego samego dwa razy.

8. Statystyki użycia

Gdy aplikacja jest na ekranie, mniej więcej co minutę wysyła sygnał „online”: platformę, ekran, czy trwa nawigacja i zgrubny obszar (Tatry, Podhale, Polska albo zagranica — nigdy dokładna pozycja), z losowym identyfikatorem instalacji. To pozwala policzyć osoby online i nikogo nie identyfikuje; podstawą jest nasz prawnie uzasadniony interes.

Pozostałe zdarzenia (np. utworzony plan, otwarty ekran, pobrana mapa) wysyłamy tylko za Twoją zgodą, którą możesz w każdej chwili cofnąć w Więcej → „Anonimowe statystyki użycia”. Surowe zdarzenia trzymamy 30 dni, później zostają tylko zbiorcze liczby.

Strona wTatry działa podobnie: co minutę wysyła sygnał (podstrona, platforma) z identyfikatorem trzymanym tylko w pamięci karty, a odsłony i zdarzenia dopiero po zgodzie w banerze — wtedy w pamięci przeglądarki (localStorage) zapisujemy losowy identyfikator i Twoją decyzję. Nie używamy plików cookie reklamowych ani narzędzi śledzących innych firm.

9. Partnerzy i linki partnerskie

Oferty partnerów i linki do sklepów są zawsze oznaczone. Liczymy wyświetlenia i kliknięcia zbiorczo, dziennie, bez informacji o osobie czy urządzeniu. Po przejściu na stronę partnera obowiązuje jego polityka prywatności.

10. Komu powierzamy dane

Dane przechowujemy w Unii Europejskiej. Pomagają nam: Amazon Web Services (serwery i pliki, Frankfurt), Neon (baza danych, Frankfurt), SMSAPI (wysyłka SMS), dostawca poczty do kodów logowania, Apple i Google (dostarczanie powiadomień) oraz Cloudflare (sieć dostarczania strony i mapy). Każdy z nich przetwarza dane tylko na nasze polecenie.

Bez naszego serwera telefon pobiera część danych bezpośrednio: prognozy z MET Norway, komunikaty i zamknięcia z serwisów TPN, mapę z OpenFreeMap. Te serwisy widzą wtedy adres IP telefonu, jak każda odwiedzana strona; nie wysyłamy im Twoich danych. Gdy wpisanego adresu nie ma na liście popularnych miejsc, telefon wysyła sam wpisany tekst do wyszukiwarki adresów Photon (komoot, Niemcy), żeby znaleźć jego położenie.

Gdy planujesz przyjazd pociągiem, aplikacja wysyła do naszego serwera Twoją pozycję zaokrągloną do około 5 km, datę i godzinę startu, żeby znaleźć najbliższy dworzec i połączenie. Nie zapisujemy tego zapytania. Czas jazdy autem liczy telefon sam, bez wysyłania pozycji.

11. Twoje prawa

• dostęp do danych i ich kopia, sprostowanie, usunięcie (najprościej: Usuń konto w aplikacji), ograniczenie przetwarzania i przeniesienie danych;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcie zgody na statystyki w dowolnej chwili, bez wpływu na wcześniejsze przetwarzanie;
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

12. Bezpieczeństwo i dzieci

Połączenia są szyfrowane, numery bliskich szyfrujemy osobnym kluczem, a dostęp do danych ma tylko zespół, który ich potrzebuje. Konto mogą założyć osoby, które ukończyły 16 lat.

13. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Data ostatniej zmiany jest u góry strony.