Polityka Prywatności

Administratorem danych jest Paweł Stefanowicz prowadzący działalność gospodarczą pod firmą Agencja LDB Paweł Stefanowicz, ul. Łazienkowska 1b, 58-570 Jelenia Góra, NIP 6112516657. Polityka obejmuje stronę odkrywca.app, aplikację webową www.odkrywca.app, aplikacje na iOS i Android oraz zakupy w wersji webowej.

Kontakt: kontakt@odkrywca.app, +48 605 825 605. W sprawach danych można pisać na iod@odkrywca.app. Jest to adres kontaktowy Administratora do spraw prywatności. Administrator nie wyznaczył formalnie inspektora ochrony danych.

Polityka realizuje obowiązek informacyjny. Nie trzeba udzielać „zgody na politykę prywatności”, aby korzystać z aplikacji. Zgody dotyczą konkretnych, dobrowolnych celów i są zbierane osobno.

Podanie danych wymaganych do Konta, zakupu lub dostawy jest potrzebne do wykonania danej usługi; bez nich jej realizacja może być niemożliwa. Nie oznacza to obowiązku podawania wszystkich danych wymienionych w tabeli. Dane do faktury firmowej podaje się, gdy jest to właściwe dla zakupu. Dane profilowe i zgody marketingowe są dobrowolne.

Nie otrzymujemy pełnego numeru karty ani kodu zabezpieczającego — podaje się je w środowisku operatora płatności. Możemy otrzymać status transakcji, identyfikatory i ograniczone informacje o metodzie płatności potrzebne do obsługi zakupu.

Większość danych pochodzi od Użytkownika, z działania jego urządzenia albo używanych funkcji. Przy logowaniu zewnętrznym otrzymujemy dane od wybranego dostawcy; przy płatności i dostawie — od ich operatorów. Zgłoszenia naruszeń mogą pochodzić od innych osób, a dane konta dziecka także od opiekuna.

W funkcjach publicznych mogą być widoczne pseudonim, awatar, wynik i udostępniony materiał. Nie oznacza to publicznego ujawnienia e-maila, telefonu, adresu dostawy ani bieżącej dokładnej lokalizacji. Przed publikacją należy sprawdzić, czy zdjęcie lub tekst nie zawiera danych innych osób. Ustawienia i ograniczenia kont dzieci mają pierwszeństwo przed ogólną dostępnością funkcji społecznościowych.

1. Dostęp do lokalizacji wymaga zezwolenia urządzenia. Służy wyświetleniu pobliskich miejsc, nawigacji, meldunkom i zadaniom terenowym wybranym przez Użytkownika. Odmowa ogranicza tylko funkcje, które rzeczywiście potrzebują lokalizacji.
2. Przy meldunku możemy zapisać współrzędne, czas i powiązanie z Kontem, aby potwierdzić wizytę, zapisać postęp i przeciwdziałać nadużyciom. Poza takimi zdarzeniami dokładna lokalizacja jest wykorzystywana na bieżąco dla żądanej funkcji. Aplikacja nie prowadzi ciągłego śledzenia w tle.
3. Dla statystyk pochodzenia możemy po odrębnej zgodzie wykorzystywać obszar lokalizacji zaokrąglony do około 11 km. Przybliżenie może też być ustalane z IP we własnej infrastrukturze, bez przekazywania IP zewnętrznej usłudze geolokalizacyjnej w tym celu. Statystyki prezentujemy zbiorczo, np. jako liczbę użytkowników z danego obszaru.
4. Przybliżona lokalizacja nie jest automatycznie anonimowa. Do etapu nieodwracalnej agregacji zdarzenia, które dają się powiązać z osobą, kontem lub urządzeniem, traktujemy jako dane osobowe. Samo zezwolenie systemu na GPS nie jest zgodą na analitykę lub reklamę. Nie wykorzystujemy meldunków do reklamy behawioralnej na podstawie zgody na nawigację.
5. Zezwolenie GPS można cofnąć w ustawieniach urządzenia, a zgodę analityczną — w ustawieniach prywatności. Cofnięcie nie usuwa automatycznie historii wizyt potrzebnej do wybranej usługi; można oddzielnie żądać jej usunięcia w zakresie przysługujących praw.

1. Niezbędne cookies i podobne mechanizmy służą logowaniu, bezpieczeństwu, zapamiętaniu wyboru prywatności i wykonaniu wyraźnie żądanej usługi. Ich użycie nie jest oparte na zgodzie marketingowej. W aplikacjach mobilnych analogiczne zadania wykonują mechanizmy pamięci lokalnej i bezpiecznego przechowywania poświadczeń.
2. Opcjonalna analityka i marketing są uruchamiane dopiero po właściwej zgodzie. Kategorie można wybrać osobno, a odmowa ma być równie łatwa jak akceptacja. Brak zgody nie blokuje bezpłatnego Konta lub zakupu. Nie przekazujemy zdarzeń opcjonalnej analityki i reklamy wyłącznie na tej podstawie, że identyfikator został skrócony lub zastąpiony.
3. Panel zgód pokazuje aktywne narzędzia, ich cele, dostawców i okresy działania identyfikatorów. Wybór można zmienić przez „Ustawienia prywatności / cookies” w aplikacji webowej; ustawienia urządzenia i przeglądarki są dodatkową możliwością. Cofnięcie zgody ma być równie łatwe jak jej udzielenie i działa na przyszłość.
4. Google Analytics 4 i narzędzia Meta w webie służą wyłącznie celom objętym udzieloną zgodą. Google Tag Manager zarządza uruchomieniem narzędzi; nie jest sam w sobie zgodą na śledzenie. Aplikacje mobilne nie korzystają automatycznie ze zgody udzielonej na stronie do innych celów lub technologii.
5. Wiadomości o zamówieniu, bezpieczeństwie Konta, potwierdzeniu opiekuna lub zmianie umowy mają charakter obsługowy i nie wymagają zgody na newsletter. Wysyłka ofert e-mailem lub powiadomień marketingowych wymaga odrębnej podstawy i właściwej zgody. Z newslettera można zrezygnować linkiem w wiadomości lub przez kontakt z Administratorem.

Dane są dostępne tylko odbiorcom w zakresie potrzebnym do ich zadań. Część działa na zlecenie Administratora, na podstawie właściwych umów; operatorzy płatności, przewoźnicy i platformy mogą też przetwarzać dane jako odrębni administratorzy dla własnych obowiązków. Nie opisujemy wszystkich dostawców jako podmiotów działających wyłącznie na nasze polecenie.

ElevenLabs służy do syntezy narracji z tekstów redakcyjnych. W tym zastosowaniu nie przekazujemy danych Konta, pytań Użytkownika ani jego głosu; gdyby zakres miał się zmienić, wymagałoby to uprzedniej informacji i właściwej podstawy. MailerLite nie jest obecnie używany.

Niektórzy wymienieni dostawcy mają siedziby, infrastrukturę lub zespoły wsparcia poza Europejskim Obszarem Gospodarczym, m.in. w USA. Siedziba spółki nie oznacza automatycznie miejsca przechowywania każdej kopii danych, a serwer w UE nie wyklucza zdalnego dostępu spoza EOG.

Transfer wymagający zabezpieczeń odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO: odpowiedniej decyzji Komisji Europejskiej, w tym dla certyfikowanego odbiorcy i zakresu objętego EU–US Data Privacy Framework, albo standardowych klauzul umownych wraz z oceną i środkami dodatkowymi, gdy są potrzebne. Nie zakładamy, że każdy dostawca korzysta z tej samej podstawy.

Informacje o mechanizmie dotyczącym konkretnego odbiorcy i kopię odpowiednich zabezpieczeń, z ochroną poufnych informacji innych osób, można uzyskać pod adresem iod@odkrywca.app.

Asystent AI otrzymuje treść pytania i kontekst konieczny do odpowiedzi. Nie należy podawać danych o zdrowiu, numerów dokumentów, danych płatniczych lub szczegółowych danych innych osób. Generowanie trasy może wymagać wskazania miejsc, preferencji lub lokalizacji; nie oznacza zgody na wykorzystanie całej historii meldunków do wszystkich celów AI.

Przy redakcji materiałów użytkowników mogą być używane zewnętrzne narzędzia do korekty, tłumaczenia, streszczeń i technicznego opracowania, zgodnie z Regulaminem treści użytkowników. Sama licencja publikacyjna nie upoważnia do trenowania ogólnych modeli na materiałach Użytkownika. Korzystanie z AI nie zwalnia Administratora z obowiązku ograniczenia danych i zapewnienia właściwych warunków ich przetwarzania.

Rekomendacje miejsc i wyniki gry mogą wynikać z ustawień, lokalizacji, zdobytych punktów i aktywności. Marketingowe dopasowanie na podstawie śledzenia wymaga osobnej zgody. Administrator nie podejmuje wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO. Decyzję o ograniczeniu Konta można zakwestionować i uzyskać rozpatrzenie przez człowieka.

Usunięcie Konta nie powoduje anonimizacji faktury wbrew obowiązkowi jej przechowywania. Dane pozostawione z odrębnej podstawy są ograniczone do tego celu, a po jego ustaniu usuwane lub anonimizowane. Kopie zapasowe mają ograniczony cykl rotacji i nie są źródłem dalszego zwykłego korzystania z usuniętych danych; na żądanie wyjaśniamy właściwy dla danej kategorii cykl.

W przypadkach określonych RODO przysługują prawa dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez uzasadnienia. Zgodę można wycofać w każdym czasie, bez wpływu na legalność wcześniejszego przetwarzania.

Żądanie można złożyć na iod@odkrywca.app, przez kontakt z Administratorem lub odpowiednią funkcję Konta. Weryfikujemy tożsamość proporcjonalnie do ryzyka, bez żądania zbędnych danych. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca, a nie 30 dni roboczych. W przypadkach przewidzianych RODO termin może zostać przedłużony o dwa kolejne miesiące; informujemy o tym i przyczynach w pierwszym miesiącu.

Prawo usunięcia nie jest bezwzględne — np. obowiązek podatkowy lub uzasadniona obrona roszczeń może wymagać pozostawienia ograniczonych danych. Wyjaśniamy podstawę odmowy i środki ochrony. Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, korzystając z informacji na uodo.gov.pl.

Konta dzieci są obsługiwane z udziałem opiekuna według § 4 Regulaminu aplikacji. Poniżej 13 lat konto tworzy i prowadzi opiekun. Potwierdzenie opiekuna odbywa się z jego konta po weryfikacji adresu e-mail; samo kliknięcie dziecka nie zastępuje potrzebnego potwierdzenia.

Art. 8 RODO stosujemy do przetwarzania opartego na zgodzie w usługach społeczeństwa informacyjnego oferowanych bezpośrednio dziecku. Nie uznajemy zgody na Konto za zbiorczą podstawę wszystkich działań. Dobrowolny marketing, reklama z materiałem dziecka i opcjonalna analityka wymagają odrębnego rozpatrzenia; nie uzależniamy podstawowej usługi od ich akceptacji.

Ograniczamy publiczne dane dzieci i nie wykorzystujemy ich danych do reklamy behawioralnej. Dostęp do zewnętrznych funkcji AI wymaga spełnienia warunków wieku i ochrony danych właściwych dla danej usługi. Rodzic może skontaktować się w sprawie danych dziecka; uwzględniamy jego uprawnienia i prawa samego dziecka.

Stosujemy środki odpowiednie do ryzyka, w szczególności zabezpieczenie transmisji, ograniczenie dostępu, ochronę danych uwierzytelnienia, kopie zapasowe i obsługę incydentów. Hasło, jeśli jest używane, nie jest przechowywane jako jawny tekst; skrót hasła nie jest tym samym co szyfrowanie odwracalne.

Zmiany polityki mogą wynikać ze zmiany funkcji, dostawców, celów lub prawa. Istotne informacje przekazujemy przed rozpoczęciem nowego przetwarzania i, gdy potrzebne, uzyskujemy nową zgodę. Opublikowanie polityki nie zastępuje takiej zgody. Przy zmianie warunków umowy stosujemy również właściwy regulamin. Data i wersja dokumentu pozwalają ustalić zakres informacji udostępnionych w danym czasie.

Poniższy tekst obowiązuje do dnia wejścia w życie wersji opisanej wyżej. Zachowujemy go, bo zgody złożone wcześniej odnoszą się właśnie do niego.

1. Administratorem danych osobowych Użytkowników Aplikacji „Odkrywca" jest Agencja LDB Paweł Stefanowicz, ul. Łazienkowska 1b, 58-570 Jelenia Góra, NIP: 6112516657 (dalej: „Administrator").
2. Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@strimeo.tv.
3. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można się kontaktować pod adresem e-mail: iod@strimeo.tv.

1. Dane osobowe Użytkowników są przetwarzane zgodnie z:
   • a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO);
   • b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   • c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Podstawy prawne przetwarzania danych:
   • a) art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (np. zgoda marketingowa, zgoda na przetwarzanie numeru telefonu);
   • b) art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (rejestracja, konto, korzystanie z funkcji Aplikacji);
   • c) art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze;
   • d) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, analityka, dochodzenie roszczeń).

1. Dane podawane podczas rejestracji (obowiązkowe):

2. Dane podawane opcjonalnie:

3. Dane zbierane automatycznie:

4. Podanie danych obowiązkowych jest warunkiem utworzenia Konta. Podanie danych opcjonalnych jest dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji Aplikacji.

1. Dane osobowe Użytkowników są przetwarzane w następujących celach:
   • a) świadczenie usług drogą elektroniczną — prowadzenie Konta, obsługa funkcji Aplikacji (art. 6 ust. 1 lit. b RODO);
   • b) weryfikacja tożsamości i uwierzytelnianie — logowanie, kody weryfikacyjne (art. 6 ust. 1 lit. b RODO);
   • c) komunikacja z Użytkownikiem — odpowiedzi na zapytania, reklamacje, powiadomienia systemowe (art. 6 ust. 1 lit. b i f RODO);
   • d) zapewnienie bezpieczeństwa — ochrona przed nieautoryzowanym dostępem, wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO);
   • e) analityka i ulepszanie Aplikacji — anonimowe statystyki użytkowania (art. 6 ust. 1 lit. f RODO);
   • f) marketing bezpośredni — wyłącznie za odrębną zgodą Użytkownika (art. 6 ust. 1 lit. a RODO);
   • g) dochodzenie lub obrona przed roszczeniami — w przypadku sporów prawnych (art. 6 ust. 1 lit. f RODO).

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

2. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez zgody Użytkownika.
3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), Administrator zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

1. Dane osobowe są przechowywane przez okres:
   • a) dane Konta — przez czas posiadania aktywnego Konta, a po jego usunięciu — przez okres niezbędny do dochodzenia lub obrony przed roszczeniami (maksymalnie 3 lata);
   • b) dane analityczne — w formie zanonimizowanej, bez ograniczeń czasowych;
   • c) dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
   • d) kody weryfikacyjne — przez 15 minut od momentu wygenerowania;
   • e) logi bezpieczeństwa — przez 12 miesięcy.
2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

1. Użytkownikowi przysługują następujące prawa:

2. W celu realizacji powyższych praw Użytkownik może:
   • a) skorzystać z funkcji zarządzania danymi w ustawieniach profilu Aplikacji (edycja danych, usunięcie Konta);
   • b) skontaktować się z Inspektorem Ochrony Danych pod adresem: iod@strimeo.tv.
3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

1. Aplikacja nie jest skierowana do dzieci. Korzystanie z Aplikacji przez osoby poniżej 16. roku życia jest dopuszczalne wyłącznie za zgodą rodzica lub opiekuna prawnego — w takim przypadku przetwarzanie danych osobowych dziecka odbywa się na podstawie tej zgody (art. 8 RODO).
2. Podczas rejestracji Użytkownik potwierdza, że ukończył 16 lat lub posiada zgodę rodzica/opiekuna prawnego.
3. Jeżeli Administrator poweźmie informację, że dane osobowe dziecka poniżej 16. roku życia są przetwarzane bez wymaganej zgody, podejmie niezwłoczne działania w celu usunięcia tych danych.
4. Rodzic lub opiekun prawny może w każdym czasie zwrócić się do Administratora z żądaniem wglądu, sprostowania lub usunięcia danych dziecka.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   • a) szyfrowanie transmisji danych (protokół HTTPS/TLS);
   • b) hashowanie haseł algorytmem bcrypt z odpowiednią liczbą rund;
   • c) ochronę przed atakami brute-force (blokada konta po wielokrotnych nieudanych próbach logowania);
   • d) kontrolę dostępu do danych (system ról i uprawnień);
   • e) regularne tworzenie kopii zapasowych bazy danych;
   • f) monitorowanie bezpieczeństwa i reagowanie na incydenty.
2. Pomimo stosowania powyższych środków, Administrator informuje, że żaden system informatyczny nie gwarantuje pełnego bezpieczeństwa przesyłania i przechowywania danych.

1. Aplikacja może zbierać dane o lokalizacji Użytkownika (GPS) w celu:
   • a) wyświetlania pobliskich Punktów Odkrycia na mapie;
   • b) nawigacji do wybranych miejsc;
   • c) potwierdzania wizyt w Punktach Odkrycia (check-in);
   • d) realizacji questów i wyzwań lokalizacyjnych;
   • e) tworzenia anonimowych, zbiorczych statystyk pochodzenia użytkowników — wyłącznie w formie przybliżonej opisanej w ust. 5.
2. Zbieranie danych lokalizacyjnych wymaga udzielenia zgody przez Użytkownika w ustawieniach urządzenia.
3. Użytkownik może w każdym czasie cofnąć zgodę na dostęp do lokalizacji w ustawieniach swojego urządzenia. Cofnięcie zgody może ograniczyć dostępność niektórych funkcji Aplikacji.
4. W momencie potwierdzenia wizyty (check-in) Aplikacja zapisuje współrzędne geograficzne Użytkownika wraz z datą i godziną wizyty. Dane te są przechowywane w celu potwierdzenia wizyty w Punkcie Odkrycia, naliczenia punktów oraz zapobiegania nadużyciom (weryfikacja autentyczności meldunków).
5. Przy uruchomieniu Aplikacji — wyłącznie jeżeli Użytkownik wcześniej udzielił zgody na dostęp do lokalizacji — Aplikacja może zapisać przybliżoną lokalizację Użytkownika, zaokrągloną do około 11 km (poziom miejscowości), wraz z datą i godziną uruchomienia. Dane te służą wyłącznie do tworzenia anonimowych, zbiorczych statystyk pochodzenia użytkowników (np. z jakich miejscowości i regionów przyjeżdżają turyści) i nie pozwalają ustalić dokładnego położenia Użytkownika. Dokładne współrzędne nie są w tym celu zapisywane.
6. Poza momentem meldunku (ust. 4) oraz przybliżonym zapisem przy uruchomieniu Aplikacji (ust. 5) lokalizacja jest przetwarzana wyłącznie na bieżąco (wyświetlanie mapy, nawigacja) i nie jest zapisywana. Aplikacja nie śledzi lokalizacji Użytkownika w tle ani w sposób ciągły.
7. Niezależnie od danych GPS, Administrator może ustalać przybliżoną lokalizację Użytkownika (poziom miejscowości) na podstawie adresu IP — wyłącznie na potrzeby anonimowych, zbiorczych statystyk. Ustalanie odbywa się w całości w infrastrukturze Administratora (lokalna baza geolokalizacyjna); adres IP nie jest w tym celu przekazywany podmiotom trzecim.

1. Wersja przeglądarkowa (web) Aplikacji może wykorzystywać pliki cookies oraz podobne technologie w celu:
   • a) utrzymania sesji logowania;
   • b) zapamiętania preferencji Użytkownika;
   • c) zapewnienia bezpieczeństwa.
2. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
3. Wersja mobilna Aplikacji wykorzystuje mechanizmy przechowywania danych na urządzeniu (AsyncStorage, SecureStore) w analogicznych celach.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O każdej zmianie Użytkownik zostanie poinformowany za pośrednictwem Aplikacji co najmniej 14 dni przed wejściem zmian w życie.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Aplikacji.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Inspektor Ochrony Danych: iod@strimeo.tv
• Administrator: kontakt@strimeo.tv
• Adres korespondencyjny: Agencja LDB Paweł Stefanowicz, ul. Łazienkowska 1b, 58-570 Jelenia Góra

Agencja LDB Paweł Stefanowicz ul. Łazienkowska 1b, 58-570 Jelenia Góra NIP: 6112516657 E-mail: kontakt@strimeo.tv IOD: iod@strimeo.tv