Polityka prywatności

Co zostaje w telefonie

Wszystkie dane, jakie tworzy aplikacja, zapisują się wyłącznie w pamięci Twojego urządzenia:

• Nagrane trasy — ślad marszu, czas, dystans, przewyższenie i wysokości. Możesz je skasować w aplikacji albo usuwając aplikację.
• Ustawienia — ulubiony tryb mapy, zgoda na powiadomienia, przeczytane komunikaty.
• Pobrana mapa okolicy do użytku bez zasięgu.

Nic z tego nie jest wysyłane na żaden serwer. Nagraną trasę opuszcza telefon tylko wtedy, gdy sam ją udostępnisz — wybierając „Udostępnij" albo eksport do pliku GPX.

Lokalizacja

Aplikacja prosi o dostęp do lokalizacji, żeby pokazać Twoje położenie na mapie, prowadzić nawigację i nagrywać przebytą trasę. Ślad marszu jest przetwarzany na urządzeniu i nie jest nikomu przekazywany.

Dwie rzeczy wymagają jednak wysłania przybliżonej pozycji na zewnątrz:

• Prognoza pogody — pytamy o nią dla miejsca, w którym jesteś, bo w górach pogoda w dolinie i na grani to dwie różne rzeczy. Zapytanie idzie do Open-Meteo najwyżej raz na 30 minut i dopiero po przejściu około 2 km.
• Nazwa miejscowości w nagłówku paska pogody — pytamy o nią serwis Nominatim (OpenStreetMap), najwyżej raz na 10 minut i dopiero po przejściu około 3 km.

W obu przypadkach wysyłane są same współrzędne, zaokrąglone, bez żadnego identyfikatora użytkownika. Nikt po drugiej stronie nie jest w stanie powiązać ich z Tobą ani złożyć z nich Twojej trasy.

Zgody na lokalizację możesz w każdej chwili cofnąć w Ustawieniach systemu. Bez niej aplikacja nadal działa — pokaże pogodę dla Szczawnicy i nie będzie wiedziała, gdzie jesteś.

Usługi zewnętrzne

Aplikacja pobiera z internetu mapy, prognozę pogody i drogi dojścia. Zapytania do tych usług idą wprost z Twojego telefonu, więc — jak przy każdym połączeniu w sieci — ich dostawcy widzą Twój adres IP i to, o co pytasz. Nie przekazujemy im Twojego identyfikatora ani historii tras.

Zapytanie o drogę dojścia zawiera punkt początkowy i docelowy. Nie towarzyszy mu żaden identyfikator użytkownika.

Powiadomienia

Aplikacja może powiadamiać o zamknięciach szlaków i ważnych komunikatach. Działa to na dwa sposoby:

• Powiadomienia lokalne — aplikacja sama sprawdza kanał komunikatów przy uruchomieniu i pokazuje nowe wpisy. Nic nie wychodzi poza telefon.
• Powiadomienia push — docierają także wtedy, gdy aplikacja jest zamknięta. Do ich działania Twój telefon otrzymuje token urządzenia i zapisuje się do tematów w usłudze Firebase Cloud Messaging (Google). Na iPhonie wiadomość idzie dalej przez Apple Push Notification service.

Token to identyfikator urządzenia, nie osoby — nie zawiera Twojego imienia, adresu e-mail ani numeru telefonu. My go nigdzie nie przechowujemy i nie mamy listy urządzeń: wysyłamy wiadomość do tematu, a nie do konkretnych telefonów. Nie wiemy więc, kto powiadomienie dostał ani czy je przeczytał. Token trafia natomiast do Google, a na iPhonie także do Apple — to firmy, które dostarczają wiadomość.

Powiadomienia są dobrowolne. Włączasz je i wyłączasz w aplikacji: Ustawienia → Powiadomienia o nowościach. Po wyłączeniu telefon zostaje wypisany z tematów i przestaje je dostawać, a komunikaty nadal czekają w „Aktualnościach".

Tabliczki z kodami QR

W terenie stoją tabliczki z kodami QR prowadzącymi na tę stronę. Zeskanowanie kodu zapisuje zdarzenie: którą tabliczkę zeskanowano, kiedy, z jakiego systemu i jakiej przeglądarki, a także kraj i miejscowość wyliczone przez dostawcę hostingu. Dane służą jednemu celowi — sprawdzeniu, które miejsca w Pieninach przyciągają ruch.

Nie zapisujemy adresu IP — ani jawnie, ani w postaci skrótu. Nie zakładamy ciasteczek, nie tworzymy identyfikatorów i nie łączymy skanów w historię jednej osoby. Liczymy skany, nie ludzi, dlatego ta strona nie prosi o zgodę na pomiar. Pojedyncze zdarzenia usuwamy po 90 dniach; zostają wyłącznie sumy dzienne dla każdej tabliczki.

Razem ze zdarzeniem zapisujemy tekst, którym przedstawia się przeglądarka (nagłówek User-Agent), oraz numer sieci, z której przyszło żądanie. Powód jest jeden: odsianie automatów. Odnośnik opublikowany w serwisie społecznościowym ściąga kilkanaście programów budujących jego podgląd i bez tego wyglądałyby one w statystykach jak turyści pod tabliczką. Numer sieci wyliczamy z adresu IP w pamięci serwera, w trakcie obsługi żądania — sam adres nie jest nigdzie zapisywany i znika razem z odpowiedzią.

Strona internetowa

Portal jest serwowany przez Vercel, a dane o skanach tabliczek trzymamy w bazie Neon — obie usługi działają w Unii Europejskiej. Nie ma tu analityki, reklam ani plików cookie zakładanych przez nas; jedyne ciasteczko, jakie ta strona potrafi założyć, to ciasteczko sesji panelu administracyjnego i dostaje je wyłącznie właściciel po zalogowaniu.

Jak przy każdej stronie w internecie, serwer widzi adres IP odwiedzającego — takie jest działanie protokołu, nie nasz wybór. My tego adresu nigdzie nie zapisujemy.

Dzieci

Aplikacja nie jest skierowana do dzieci i nie zbiera danych od nikogo — niezależnie od wieku.

Zmiany

Gdy polityka się zmieni, poprawimy tę stronę i datę na górze. Ostatnia zmiana dotyczyła powiadomień push oraz prognozy pogody liczonej dla miejsca, w którym jesteś.

Kontakt

Pytania o prywatność: siniar1990@gmail.com.