1. Kto jest administratorem
Administratorem danych osobowych użytkowników Trekkit (aplikacja webowa app.trekkit.pl, aplikacje Android i iOS) i serwisu trekkit.pl jest Agencja TRAWERS, ul. Siemińskiego 20/44, 44-100 Gliwice, NIP 6312715597.
Kontakt w sprawach danych osobowych: kontakt@trekkit.pl albo formularz na trekkit.pl/kontakt.
2. Jakie dane przetwarzamy
Konto. Nazwa użytkownika, adres e-mail, hasło (w postaci zaszyfrowanej, nie znamy go), rola konta i data założenia. Przy rejestracji przez formularz wysyłamy na podany adres link potwierdzający. Przy logowaniu przez Google otrzymujemy od Google adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Przy logowaniu przez Apple otrzymujemy adres e-mail (może to być ukryty adres przekazujący Apple) i imię, jeśli je udostępnisz. Nazwą użytkownika staje się na początku imię i nazwisko z konta u dostawcy, a gdy go brak, część adresu e-mail przed znakiem „@" albo „Turysta". Nazwa i zdjęcie są publiczne; możesz je zmienić w „Edytuj profil".
Profil (opcjonalnie). Zdjęcie profilowe i zdjęcie w tle, opis „O mnie", lokalizacja (wpisana przez Ciebie jako tekst), strona www, ulubione pasma. Aplikacja liczy też statystyki profilu: zdobyte szczyty, liczbę nagrań i opublikowanych tras.
Treści, które publikujesz. Posty, komentarze, polubienia, obserwowane osoby, grupy i członkostwo w nich, raporty ze szlaku, ogłoszenia „Zgubione/znalezione", meldunki ze szczytów (miejsce, data, opcjonalnie komentarz i zdjęcie), zdjęcia miejsc, opublikowane trasy, opinie o sprzęcie i oznaczenia „pomocna", oferty wyjazdów (termin, rejon, skąd wyjazd, liczba miejsc, koszt, opis, wymagania), zgłoszenia udziału, pytania i oceny organizatorów, wiadomości prywatne, zapisy na plany treningowe i ukończone sesje (data i czas trwania).
Zdjęcia. Zdjęcia dodawane z telefonu są pomniejszane, ale mogą zachować metadane zapisane przez aparat, w tym miejsce wykonania zdjęcia. Jeśli nie chcesz ich ujawniać, wyłącz zapis lokalizacji w aparacie przed zrobieniem zdjęcia.
Ślady GPS. Gdy nagrywasz aktywność, aplikacja zbiera punkty trasy (współrzędne, czas, wysokość). Dopóki nie zapiszesz nagrania, ślad jest tylko na Twoim urządzeniu (w przeglądarce w jej pamięci, żeby nie zginął po odświeżeniu strony). Po zapisaniu trafia do Twojego konta. Innym osobom pokazujemy tylko podsumowanie nagrania (nazwa, dystans, przewyższenie, czas, data), nie sam ślad. Jeśli opublikujesz nagranie jako trasę albo wyeksportujesz je do pliku GPX, aplikacja domyślnie ukrywa początek i koniec śladu w promieniu strefy prywatności (domyślnie 300 m, ustawiasz 200-500 m). Ukrywanie możesz wyłączyć, osobno dla początku i końca. Promień strefy widzisz tylko Ty.
Lokalizacja bieżąca. Służy do pokazania Twojej pozycji na mapie i nagrywania śladu. Nie wysyłamy jej na serwer, dopóki nie zapiszesz nagrania. W zakładce Bezpieczeństwo aplikacja może przygotować SMS do TOPR/GOPR z Twoją pozycją; wysyłasz go sam ze swojego telefonu. Lokalizacja w tle jest używana wyłącznie podczas aktywnego nagrywania (Android: stałe powiadomienie „Trekkit nagrywa trasę"; iOS: wskaźnik systemowy).
Planowanie tras i wyszukiwanie. Punkty, które zaznaczasz na mapie, i wpisywane nazwy miejsc są wysyłane do usług wyznaczania trasy i wyszukiwania (pkt 5), bez powiązania z kontem.
Newsletter. Jeśli zapiszesz się na newsletter (w aplikacji w sekcji Artykuły albo na trekkit.pl), zapisujemy adres e-mail, datę zapisu, miejsce zapisu i treść zgody, którą zaznaczyłeś. Adres nie jest powiązany z kontem.
Formularz kontaktowy. Gdy piszesz przez trekkit.pl/kontakt, zapisujemy imię, adres e-mail, wybrany temat, treść wiadomości i datę, a potem informację, czy odpowiedzieliśmy. Na potrzeby ochrony przed spamem serwis trekkit.pl przez godzinę przechowuje skrót Twojego adresu IP (bez samego adresu), a przy błędzie w formularzu przez 10 minut wpisany tekst, żeby nie przepadł.
Dane techniczne. Adres IP, data i adres odwiedzanej strony oraz dane przeglądarki lub urządzenia w logach serwerów. Opisy błędów aplikacji (treść błędu, adres ekranu, na którym wystąpił, platforma, adres IP), żeby naprawiać usterki. Statystyki odwiedzin aplikacji i, jeśli się na to zgodzisz, serwisu trekkit.pl (pkt 3).
Zgłoszenia i moderacja. Treść zgłoszeń, decyzje moderacyjne dotyczące Twoich treści (rodzaj treści, krótki fragment, powód, punkt regulaminu, data, informacja o przeczytaniu), dziennik odczytów zgłoszonych wiadomości prywatnych przez moderatorów oraz korespondencja z kontakt@trekkit.pl. Swoje decyzje widzisz w aplikacji: Profil > Ustawienia > „Decyzje moderacji".
Nie przetwarzamy danych o zdrowiu: plany treningowe nie zbierają tętna, wagi ani informacji o kontuzjach.
3. Po co i na jakiej podstawie
- Świadczenie usługi (konto, mapa, trasy, społeczność, nagrywanie, treningi, wiadomości): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i moderacja (rozpatrywanie zgłoszeń, blokowanie naruszeń): obowiązek prawny z aktu o usługach cyfrowych (DSA) oraz uzasadniony interes, art. 6 ust. 1 lit. c i f.
- Newsletter: Twoja zgoda, lit. a. Możesz ją wycofać w każdej chwili, pisząc na kontakt@trekkit.pl albo klikając link wypisu w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
- Odpowiedź na wiadomość z formularza kontaktowego: Twoja zgoda zaznaczona w formularzu, lit. a. Możesz ją wycofać, pisząc na kontakt@trekkit.pl; wtedy usuniemy wiadomość.
- Obsługa zapytań wysłanych e-mailem i reklamacji: uzasadniony interes, lit. f (odpowiedź na Twoją wiadomość), a gdy sprawa dotyczy konta, także wykonanie umowy, lit. b.
- Statystyki odwiedzin aplikacji: uzasadniony interes, lit. f. Używamy Plausible na własnym serwerze (stats.trekkit.pl), bez cookies. Plausible dostaje adres odwiedzanego ekranu, adres IP i dane przeglądarki, ale nie zapisuje ich; zapisuje tylko zbiorcze liczby odwiedzin.
- Statystyki odwiedzin serwisu trekkit.pl: Twoja zgoda, lit. a, wyrażona w banerze cookies. Używamy Google Analytics 4, uruchamianego przez Google Tag Manager, żeby wiedzieć, które artykuły i strony są czytane i skąd przychodzą czytelnicy. Google Analytics zapisuje cookies i zbiera m.in. adres odwiedzanej strony, stronę, z której przyszedłeś, przybliżoną lokalizację ustaloną z adresu IP (adres IP nie jest zapisywany), typ urządzenia i przeglądarki oraz czas wizyty. Bez Twojej zgody Google Analytics nie zapisuje cookies. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies" w stopce strony. Nie łączymy tych danych z kontem w aplikacji i nie używamy ich do reklam.
- Naprawianie błędów (dziennik błędów aplikacji, logi serwerów): uzasadniony interes, lit. f.
- Potwierdzenie usunięcia konta: uzasadniony interes, lit. f.
Nie profilujemy użytkowników i nie podejmujemy decyzji zautomatyzowanych. Aplikacja nie wysyła powiadomień push, nie uruchamia usługi powiadomień Firebase i nie zapisuje identyfikatora urządzenia do powiadomień. Jedyne powiadomienie to stałe powiadomienie systemowe podczas nagrywania trasy na Androidzie.
4. Co jest publiczne
Publicznie, także dla osób bez konta, widoczne są:
- profil: nazwa użytkownika, zdjęcie profilowe i w tle, opis, lokalizacja, strona www, ulubione pasma, data dołączenia, statystyki, odznaki,
- posty, komentarze, polubienia, grupy i ich członkowie, obserwowane osoby, raporty ze szlaku, ogłoszenia „Zgubione/znalezione",
- meldunki ze szczytów (kto, w jakim miejscu, kiedy, z komentarzem i zdjęciem), bez współrzędnych Twojego telefonu,
- zaakceptowane trasy, opinie o sprzęcie i zdjęcia miejsc,
- podsumowania nagranych aktywności (bez śladu).
Oferty wyjazdów oraz pytania i oceny organizatorów widzą tylko zalogowani użytkownicy. Miejsce wyjazdu („skąd zabieram") widzi wyłącznie autor oferty i uczestnicy, których zgłoszenie zaakceptował. Lista uczestników jest widoczna tylko dla organizatora i samego uczestnika.
Zapisy na plany treningowe i ukończone sesje widzisz tylko Ty. Adres e-mail nie jest publiczny.
Wiadomości prywatne widzą tylko rozmówcy. Wyjątek: gdy ktoś zgłosi wiadomość, moderator może odczytać tę jedną wiadomość, a każdy taki odczyt zapisujemy w dzienniku dostępu.
Zapisy do newslettera i wiadomości z formularza kontaktowego widzi wyłącznie administrator Trekkit.
Zanim opublikujesz ofertę wyjazdu, pamiętaj, że zalogowani użytkownicy zobaczą, gdzie i kiedy będziesz. Meldunek pokazuje wszystkim, gdzie i kiedy byłeś. Przy publikacji nagranej trasy z wyłączoną strefą prywatności widać także, skąd wyruszasz.
5. Komu przekazujemy dane
- Supabase Inc. - baza danych, logowanie, e-maile systemowe (potwierdzenie adresu, reset hasła) i przechowywanie plików. Dane są przechowywane na serwerach w Unii Europejskiej (region eu-west-1, Irlandia).
- awhost.cloud - serwer aplikacji app.trekkit.pl (kafle mapy, wyszukiwarka, wyznaczanie tras, statystyki, dziennik błędów).
- Kru.pl Sp. z o.o., ul. E. Radzikowskiego 3, 31-305 Kraków - hosting serwisu trekkit.pl, poczta kontakt@trekkit.pl oraz serwer poczty, przez który Supabase wysyła e-maile systemowe.
- Narzędzie do wysyłki newslettera - newsletter nie jest jeszcze wysyłany. Przed pierwszą wysyłką wpiszemy tu nazwę dostawcy.
- Google Ireland Ltd. - logowanie przez Google, jeśli je wybierzesz; filmy YouTube i ich miniatury (pkt 6); silnik wyświetlania aplikacji webowej pobierany z serwerów Google (gstatic.com); Google Tag Manager i, po Twojej zgodzie, Google Analytics w serwisie trekkit.pl (pkt 3 i 10).
- Apple Distribution International Ltd. (Irlandia) - logowanie przez Apple, jeśli je wybierzesz.
- CookieYes Limited - narzędzie do zarządzania zgodami na cookies w serwisie trekkit.pl (przetwarza dane w naszym imieniu).
- Usługi, z którymi łączy się bezpośrednio Twoje urządzenie: Open-Meteo (prognoza pogody dla wybranego miejsca), serwer OSRM FOSSGIS e.V. (zapasowe wyznaczanie trasy po zaznaczonych punktach) oraz awaryjnie Overpass API, gdy nasz serwer nie odpowiada. Usługi te widzą Twój adres IP i zapytanie, ale nie znają Twojego konta.
- Usługi, o które pytamy przez nasz serwer (nie widzą Twojego adresu IP): wyszukiwarka miejsc Nominatim (OpenStreetMap), Overpass API (drogowskazy na trasie, dane OpenStreetMap), komunikaty lawinowe TOPR i HZS, treści z trekkit.pl.
- Organy publiczne - wyłącznie na podstawie przepisów prawa.
Pełna lista źródeł danych mapowych: ekran „Licencje" i trekkit.pl/licencje. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
6. Filmy YouTube i treści osadzone
W aplikacji miniatury filmów na stronie startowej i w kartach sprzętu są pobierane z serwerów YouTube, a artykuły mogą zawierać odtwarzacze YouTube. Na trekkit.pl odtwarzacz w sekcji wideo ładuje się dopiero po kliknięciu (z domeny youtube-nocookie.com), a miniatury filmów na stronie głównej, w sekcji wideo i na stronach sprzętu pobierane są z serwerów YouTube. W każdym z tych przypadków Twoja przeglądarka lub aplikacja łączy się z serwerami Google, a Google Ireland Ltd. przetwarza Twoje dane (m.in. adres IP) jako odrębny administrator, zgodnie z własną polityką prywatności (policies.google.com/privacy). Osadzone filmy mogą zapisywać własne pliki cookies Google.
Artykuły mogą też zawierać osadzone elementy innych serwisów. Wyświetlają się one w wydzielonej ramce, a dany serwis widzi Twój adres IP.
Strony tras i schronisk na trekkit.pl zawierają mapę z aplikacji Trekkit (app.trekkit.pl), która łączy się z naszym serwerem i z bazą Supabase.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Dane konta i treści są przechowywane w Unii Europejskiej. Supabase Inc., Google (także Google Analytics i Google Tag Manager na trekkit.pl) i Apple (jeśli logujesz się przez Apple) mają siedziby w Stanach Zjednoczonych i mogą mieć dostęp do danych stamtąd. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, w przypadku firm certyfikowanych, decyzja Komisji o ramach ochrony danych UE-USA (Data Privacy Framework).
8. Jak długo przechowujemy dane
- Dane konta i treści: do usunięcia konta albo wcześniejszego usunięcia treści.
- Nagrania GPS: do usunięcia nagrania przez Ciebie albo do usunięcia konta. Nagranie niezapisane zostaje w pamięci przeglądarki, dopóki go nie zapiszesz albo nie odrzucisz.
- Wiadomości prywatne: 12 miesięcy od wysłania, potem są usuwane automatycznie. Wcześniej znika cała rozmowa, gdy Ty albo rozmówca usuniecie konto.
- Komentarze po usunięciu konta: zostają z podpisem „Konto usunięte", chyba że przy usuwaniu konta zaznaczysz również ich usunięcie.
- Newsletter: do wycofania zgody. Wypisany adres usuwamy z listy.
- Wiadomości z formularza kontaktowego: 24 miesiące od wysłania albo do wycofania zgody, potem są usuwane (po 24 miesiącach automatycznie).
- Zgłoszenia, decyzje moderacyjne i dziennik odczytów zgłoszonych wiadomości: 24 miesiące od decyzji.
- Potwierdzenie usunięcia konta (data, bez danych konta): 3 lata.
- Dziennik błędów aplikacji: 30 dni.
- Statystyki Google Analytics z trekkit.pl: 14 miesięcy, potem Google usuwa je automatycznie. Cookies Google Analytics wygasają po 2 latach od ostatniej wizyty albo wcześniej, gdy wycofasz zgodę lub usuniesz je w przeglądarce.
- Logi serwerów: 14 dni.
- Kopie zapasowe bazy: do 7 dni, po czym są nadpisywane.
9. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do wycofania zgody w każdej chwili.
Bezpośrednio w aplikacji, w Profil > Ustawienia, możesz: edytować profil, usuwać nagrania, ustawić strefę prywatności, sprawdzić decyzje moderacji dotyczące Twoich treści, pobrać swoje dane (archiwum ZIP z profilem, treściami, decyzjami moderacji i pełnymi nagraniami w formacie GPX) oraz usunąć konto. W pozostałych sprawach, w tym o wypisanie z newslettera i usunięcie wiadomości z formularza kontaktowego, pisz na kontakt@trekkit.pl; odpowiadamy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Cookies i pamięć urządzenia
Aplikacja webowa nie używa cookies. W pamięci przeglądarki zapisuje wyłącznie dane niezbędne do działania: sesję logowania, niezapisane nagranie trasy i stan elementów w artykułach, a także pliki aplikacji do szybszego wczytywania. Aplikacja mobilna przechowuje na urządzeniu sesję logowania, podręczną pamięć zdjęć i pobraną mapę offline. Statystyki Plausible działają bez cookies i bez identyfikatorów użytkownika.
Na stronie trekkit.pl zgodami na pliki cookies zarządza baner CookieYes. Baner pojawia się przy pierwszej wizycie, gdy zaczniesz przewijać albo klikać stronę; wcześniej strona nie zapisuje cookies. Wybierasz, na co się zgadzasz, a wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies" w stopce strony. Odrzucenie jest tak samo proste jak akceptacja.
Cookies i pamięć przeglądarki na trekkit.pl:
- Niezbędne: cookie CookieYes („cookieyes-consent”) z Twoim wyborem, ważne do 12 miesięcy. Zapisujemy też w pamięci przeglądarki listę porównywanego sprzętu, ustawienie „pokaż tylko różnice" w porównywarce i informację, że zamknąłeś pasek zachęcający do pobrania aplikacji. Cookies WordPressa dotyczą wyłącznie zalogowanych redaktorów.
- Analityczne (tylko po Twojej zgodzie): cookies Google Analytics (nazwy zaczynające się od „_ga”), ważne do 2 lat, opisane w pkt 3.
Skrypt Google Tag Manager wczytuje się z serwerów Google po pierwszym przewinięciu lub kliknięciu strony, ale bez Twojej zgody nie uruchamia Google Analytics i nie zapisuje cookies analitycznych.
Nie używamy cookies reklamowych ani remarketingowych.
11. Bezpieczeństwo
Połączenia są szyfrowane. Hasła są przechowywane w postaci skrótów. Dostęp do danych w bazie jest ograniczony regułami dostępu: każdy użytkownik widzi tylko to, do czego ma prawo. Uprawnienia moderatora i administratora oraz odznakę weryfikacji może nadać wyłącznie administrator; baza danych odrzuca próby zmiany ich przez użytkownika. Zdjęcia opublikowane w Trekkit są dostępne pod swoim adresem internetowym.
12. Dzieci
Trekkit jest przeznaczony dla osób od 16 lat. Nie zbieramy świadomie danych młodszych dzieci; jeśli dowiemy się o takim koncie, usuniemy je.
13. Zmiany polityki
O istotnych zmianach poinformujemy co najmniej 14 dni wcześniej, publikując nową wersję z datą obowiązywania w aplikacji i na trekkit.pl/polityka-prywatnosci. Aktualna wersja i data obowiązywania są widoczne pod tytułem dokumentu.