Polityka prywatności

Administratorem danych osobowych związanych z korzystaniem z serwisu Grzyby24 jest usługodawca wskazany poniżej.

W sprawach dotyczących prywatności i realizacji praw wynikających z RODO możesz skontaktować się pod adresem [email protected].

Dane techniczne połączenia. Przy korzystaniu z serwisu infrastruktura sieciowa może przetwarzać adres IP, datę i godzinę żądania, adres URL, typ przeglądarki/urządzenia, nagłówki HTTP oraz informacje potrzebne do dostarczenia odpowiedzi i ochrony serwisu. Żądania kafelków mapy zawierają współrzędne kafelka, więc dostawca infrastruktury może na ich podstawie rozpoznać przybliżony obszar oglądany na mapie; Grzyby24 nie zapisuje żądań /tiles/* w swoim access logu originu.

Lokalizacja. Dostęp do lokalizacji urządzenia następuje wyłącznie po użyciu funkcji „Moja lokalizacja” lub odpowiedniego narzędzia mapy i po decyzji użytkownika w interfejsie uprawnień przeglądarki. Współrzędne są wysyłane do backendu Grzyby24 w celu wyświetlenia mapy lub obliczenia wyników dla wybranej okolicy. Własny interfejs Grzyby24 przesyła dokładne współrzędne do API w treści żądania HTTPS, a nie w query stringu adresu API.

Wyszukiwana miejscowość i las. Tekst wyszukiwarki oraz identyfikator wybranego płatu są przesyłane do naszego backendu tylko w zakresie potrzebnym do wykonania funkcji. Własny interfejs nie umieszcza tych wartości w query stringach żądań API. Nie przesyłamy nazw wyszukiwanych miejsc, współrzędnych GPS ani identyfikatorów konkretnych płatów lasu jako parametrów zdarzeń Google Analytics.

Konta i płatności. W aktualnej wersji serwis nie wymaga utworzenia konta użytkownika i nie obsługuje płatności użytkowników.

Zgłoszenia po grzybobraniu. Jeśli formularz jest włączony i dobrowolnie go wyślesz, zapisujemy przybliżony region (siatka 0,1°), datę, wybrany gatunek lub kategorię, wynik oraz — tylko przy braku znaleziska — czas szukania. Nie prosimy o nazwisko, konto, zdjęcie ani komentarz. Nie nazywamy tych danych anonimowymi: w nietypowych sytuacjach połączenie obszaru, daty i gatunku może pozwolić rozpoznać osobę. Wyszukana nazwa miejscowości służy do ustalenia regionu i nie trafia do rekordu zgłoszenia.

Jeżeli podasz punkt ręcznie, wybierzesz miejscowość albo skorzystasz z GPS, współrzędne są potrzebne do wykonania żądanej funkcji. Serwer może technicznie buforować wyniki pogody i gleby dla zaokrąglonych węzłów przestrzennych, aby nie wykonywać identycznych obliczeń wielokrotnie. Taki cache nie zawiera identyfikatora użytkownika i nie służy do śledzenia osób.

Po stronie przeglądarki nie utrwalamy współrzędnych widoku mapy, stanu panelu ani zrzutu mapy w localStorage/CacheStorage. Gdy tworzony jest link do konkretnego punktu, współrzędne są umieszczane po znaku # (fragment URL). Fragment jest obsługiwany lokalnie przez przeglądarkę i nie stanowi części żądania HTTP wysyłanego do serwera. Service Worker nie zapisuje odpowiedzi API ani nawigacji zależnych od lokalizacji.

Jeżeli w konfiguracji produkcyjnej włączone jest Google Analytics 4, Grzyby24 używa Basic Consent Mode v2. Przed wyrażeniem zgody Google tag nie jest pobierany ani uruchamiany, dlatego Grzyby24 nie wysyła wtedy do Google danych analitycznych ani informacji o stanie zgody.

Po wyborze „Zgadzam się na analitykę” uruchamiamy Google tag, ustawiamy analytics_storage=granted i Google Analytics może zapisywać cookies analityczne, np. z rodziny _ga. Jednocześnie ad_storage, ad_user_data i ad_personalization pozostają wyłączone, podobnie jak Google Signals i personalizacja reklam. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO oraz zgoda na dostęp do informacji w urządzeniu końcowym). Retencja danych użytkowników/zdarzeń w naszej konfiguracji GA4: 2 miesiące.

Zgodę możesz zmienić w każdej chwili przyciskiem „Prywatność”. Po wycofaniu aktywnej zgody zapisujemy odmowę, podejmujemy próbę usunięcia cookies _ga* z domeny Grzyby24 i przeładowujemy stronę, aby wcześniej uruchomiony tag Google nie pozostał aktywny w bieżącej karcie. Przy kolejnych wizytach tag pozostaje zablokowany, dopóki ponownie nie wyrazisz zgody. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Grzyby24 zapisuje w localStorage wartość grzyby24-analytics-consent-v2, aby zapamiętać Twój wybór dotyczący analityki. Jest to zapis funkcjonalny służący wyłącznie respektowaniu ustawień prywatności i pozostaje do czasu zmiany wyboru lub usunięcia danych witryny w przeglądarce.

Po wyrażeniu zgody Google Analytics może używać cookies analitycznych zgodnie z opisem powyżej. Przed zgodą Google tag nie jest pobierany, a Grzyby24 nie tworzy cookies analitycznych Google. Zgodę na zapis lub dostęp do informacji w urządzeniu końcowym stosujemy z uwzględnieniem art. 399 ustawy Prawo komunikacji elektronicznej; techniczny zapis samego wyboru prywatności służy wykonaniu ustawienia żądanego przez użytkownika.

Service Worker może przechowywać w Cache Storage niespersonalizowane pliki aplikacji oraz manifest prognozy w celu szybszego działania i podstawowej obsługi offline. Wersjonowanie Service Workera usuwa poprzednie cache przy aktualizacji aplikacji. Odpowiedzi zależne od lokalizacji nie są przez nas dodawane do tego cache.

Cloudflare — infrastruktura pośrednicząca, bezpieczeństwo, ochrona przed nadużyciami i dostarczanie ruchu do serwisu. Cloudflare może otrzymywać techniczne dane połączenia, w tym adres IP, oraz treść żądania przekazywaną do Grzyby24. Dotyczy to również przybliżonego regionu wysyłanego w zgłoszeniu. W innych funkcjach lokalizacyjnych przez tę infrastrukturę może przechodzić dokładniejszy punkt. Polityka Cloudflare.

Google — w zakresie Google Analytics 4 opisanym powyżej oraz po świadomym użyciu odnośnika do wyznaczania trasy w Google Maps. Samo wyświetlenie mapy Grzyby24 nie ładuje Google Maps; dopiero kliknięcie odnośnika otwiera zewnętrzną usługę Google i przekazuje jej w adresie URL współrzędne wybranego celu. Dalsze przetwarzanie odbywa się zgodnie z zasadami Google. Fonty i ikony interfejsu nie są pobierane z Google Fonts podczas wizyty użytkownika; są bundlowane i serwowane przez Grzyby24.

Arkusz stylów MapLibre również jest bundlowany z aplikacją i nie jest pobierany z zewnętrznego CDN. Dzięki temu zwykłe wyświetlenie interfejsu nie powoduje połączenia przeglądarki z Google Fonts ani UNPKG.

Zgłoszenia przechowujemy w bazie backendu Grzyby24. Dostęp mają upoważnione osoby i usługi administratora oraz dostawcy infrastruktury i hostingu — w zakresie potrzebnym do utrzymania serwisu. Konkretne podmioty, lokalizację danych i warunki powierzenia ustala się dla używanej konfiguracji.

Podmioty infrastrukturalne mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach podstawę transferu stanowią mechanizmy przewidziane przez RODO stosowane przez danego dostawcę, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne — zależnie od odbiorcy i miejsca przetwarzania.

Dane niezbędne do wyświetlenia strony, ochrony infrastruktury, przeciwdziałania nadużyciom i diagnostyki technicznej przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Dane podane lub udostępnione aktywnie w celu wykonania funkcji — np. współrzędne po użyciu GPS — przetwarzamy w zakresie potrzebnym do wykonania żądanej usługi elektronicznej (art. 6 ust. 1 lit. b RODO). Uprawnienie przeglądarki do geolokalizacji możesz odmówić; wtedy nadal możesz korzystać z wyszukiwarki miejscowości i mapy ręcznie.

Jeśli formularz zgłoszeń jest włączony, dane z raportu wykorzystujemy do wewnętrznej oceny jakości prognoz przez porównanie wyniku wyprawy z zapisanym wcześniej indeksem warunków. Podstawą jest prawnie uzasadniony interes administratora w ocenie i ulepszaniu jakości usługi (art. 6 ust. 1 lit. f RODO). Zgłoszeń nie publikujemy i nie używamy do automatycznej kalibracji modelu. Adres IP służy osobno ochronie formularza przed nadużyciami: API zapisuje w Valkey wyłącznie kluczowany skrót z limitem 10 minut, bez powiązania z rekordem raportu; ten cel opiera się na odrębnym prawnie uzasadnionym interesie bezpieczeństwa.

Google Analytics działa wyłącznie po zgodzie użytkownika, na podstawie art. 6 ust. 1 lit. a RODO. Przed zgodą nie prowadzimy pomiaru Google Analytics.

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego są przetwarzane. Access logi na naszym serwerze origin są przechowywane maksymalnie 7 dni. Przed zapisem maskujemy adres IP (IPv4 do /16, IPv6 do /32), usuwamy User-Agent i nagłówki przekazujące pełny adres klienta oraz redagujemy z URL parametry mogące zawierać współrzędne, nazwę miejsca, tekst wyszukiwania lub identyfikator lasu. Dodatkowy access-log serwera aplikacyjnego Uvicorn jest wyłączony, aby nie tworzyć drugiej, nieprzefiltrowanej kopii URI.

Jeśli zgłoszenia są przyjmowane, usuwamy rekord po okresie ustawionym w konfiguracji formularza od wysłania. Powiązany snapshot prognozy może pozostać do usunięcia tego rekordu. Skrót IP używany do limitu antyspamowego wygasa w Valkey po 10 minutach. Gdy formularz jest wyłączony, nie przyjmujemy nowych zgłoszeń.

Cloudflare jako dostawca infrastruktury brzegowej może prowadzić własne logi i statystyki zgodnie ze swoją konfiguracją, umową i polityką prywatności; nie są one częścią 7-dniowego access logu utrzymywanego przez Grzyby24 na serwerze origin.

Wybór analityki zapisany w przeglądarce pozostaje do jego zmiany albo usunięcia danych witryny. Retencja danych w GA4 wynosi zgodnie z bieżącą konfiguracją: 2 miesiące. Techniczne cache obliczeń Grzyby24 mają ograniczony czas ponownego użycia; nie tworzymy na ich podstawie profilu użytkownika.

W zakresie przewidzianym przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Urząd Ochrony Danych Osobowych.

Grzyby24 automatycznie oblicza ocenę warunków dla grzybów, ale wynik dotyczy warunków w terenie i nie stanowi decyzji wywołującej wobec użytkownika skutki prawne ani podobnie istotne skutki w rozumieniu art. 22 RODO. Nie tworzymy indywidualnych profili osób na podstawie ich lokalizacji.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, dostawca lub podstawa prawna. Aktualna wersja jest zawsze publikowana pod adresem /polityka-prywatnosci.