Polityka prywatności
Wersja z 26 września 2026. Dotyczy aplikacji Spott i strony, z której ją pobierasz.
Piszemy po ludzku, bez prawniczego żargonu. Spott jest teraz w fazie testów, pełne dane kontaktowe podamy przed premierą 1.0.
Kto odpowiada za Twoje dane
Administratorem danych jest twórca Spotta. W fazie testów kontaktujesz się z nim przez osobę, od której masz link do aplikacji.
Co zbiera aplikacja i po co
- Konto: e-mail, hasło (zapisane w formie, której nikt nie odczyta, także my), nazwa użytkownika i nazwa wyświetlana. Po to, żeby logowanie działało, a znajomi mogli Cię znaleźć.
- To, co dodajesz: spoty, zdjęcia, oceny, komentarze i ulubione. Widzą je tylko te osoby, które wybierzesz (Ty, znajomi albo wszyscy).
- Znajomi, grupy i wiadomości: tekst, zdjęcia, lokalizacje i spoty wysyłane w czatach. Wiadomości nie są jeszcze szyfrowane end-to-end. Znikające wiadomości przestają być widoczne po ustawionym czasie i są usuwane z bazy. Zdjęcia z nich mogą zostać na serwerze do usunięcia konta.
- Lokalizacja (tylko jeśli pozwolisz w telefonie): aktualna pozycja, meldunki na spotach, historia trasy (gdy włączysz śledzenie w tle) i dom (ustawiony przez Ciebie albo wykryty z miejsca, w którym zwykle spędzasz noc). Znajomi widzą tylko to, co ustawisz w Prywatności. Pełną historię widzisz tylko Ty.
- Powiadomienia: identyfikator Twojego telefonu w usłudze powiadomień, żeby wiadomości do Ciebie docierały.
Nie wyświetlamy reklam, nie sprzedajemy danych, nie profilujemy Cię marketingowo i nie używamy narzędzi analitycznych ani śledzących.
Podstawa prawna: umowa, czyli korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO). Dla lokalizacji: Twoja zgoda (art. 6 ust. 1 lit. a), którą w każdej chwili wycofasz w ustawieniach telefonu albo w aplikacji.
Strona i lista oczekujących na Spott 1.0
- Jeśli zapiszesz się na powiadomienie o premierze, zapisujemy Twój e-mail, datę zapisu i, jeśli to zaznaczysz, subskrypcję powiadomień w przeglądarce (techniczny adres usługi powiadomień Twojej przeglądarki: Google, Mozilla, Apple albo Microsoft).
- Cel: tylko jedna wiadomość, że Spott 1.0 jest gotowy. Bez newslettera i reklam.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
- Jak długo: do wysłania tej wiadomości (zaraz potem usuwamy adres z listy) albo do wypisania się, jeśli nastąpi wcześniej.
- Wypisanie: link w wiadomości, strona wypisz się z linku w mailu albo wiadomość przez osobę, od której masz link. Cofnięcie zgody nie wpływa na to, co zrobiliśmy wcześniej.
Strona nie używa plików cookie ani narzędzi analitycznych, a czcionki są na naszym serwerze. Jak każdy serwer, hosting strony technicznie widzi adres IP i typ przeglądarki, żeby wysłać Ci stronę i chronić ją przed atakami.
Komu powierzamy dane
Tylko firmom, które pomagają nam uruchomić Spotta, i tylko w tym zakresie:
- Supabase: baza danych, logowanie i pliki. Serwery we Frankfurcie (UE).
- Expo i Google Firebase Cloud Messaging: dostarczanie powiadomień w aplikacji.
- OpenFreeMap: kafelki mapy. Serwer mapy widzi adres IP i fragment mapy, który oglądasz.
- Cloudflare: hosting tej strony.
- GitHub: hosting pliku z aplikacją (widzi adres IP przy pobieraniu).
- Resend: wysyłka maila o premierze 1.0.
Część z tych firm ma siedzibę w USA. Przekazanie danych opiera się wtedy na standardowych klauzulach umownych UE albo programie EU-US Data Privacy Framework. Gdy w aplikacji stukniesz „otwórz w Mapach Google”, przechodzisz do Google i obowiązują już ich zasady.
Jak długo trzymamy dane
- Konto, spoty, zdjęcia i wiadomości: do usunięcia konta. Usuniemy je w ciągu 30 dni od prośby. Przycisk do usuwania konta pojawi się w aplikacji, na razie daj znać osobie, od której masz link.
- Historia lokalizacji: maksymalnie 31 dni, starsze punkty baza usuwa automatycznie.
- Lista oczekujących: jak wyżej, do wysłania powiadomienia albo do wypisania się.
Twoje prawa
Możesz poprosić o dostęp do swoich danych, ich poprawienie, usunięcie, ograniczenie, przeniesienie, a także sprzeciwić się ich przetwarzaniu i w każdej chwili wycofać zgodę. Daj znać osobie, od której masz link do Spotta. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Bezpieczeństwo i wiek
Połączenia z aplikacją i stroną są szyfrowane (HTTPS), a reguły w bazie pilnują, żeby każdy widział tylko to, co wolno mu zobaczyć. Spott jest dla osób, które mają co najmniej 16 lat.
Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę na górze, a o ważnych zmianach powiemy w aplikacji.