O Aplikacji

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w ramach serwisu internetowego TuHistoria, dostępnego pod adresem tuhistoria.com.pl (zwanego dalej: „Serwisem”). Administratorem Serwisu i twórcą projektu jest Jakub Rybak. W razie pytań lub wątpliwości możesz skontaktować się pod adresem e-mail: tuhistoria.aplikacja@gmail.com.

2. Jakie dane zbieramy i w jaki sposób

Przeglądanie strony i mapy: Korzystanie z interaktywnej mapy, przeglądanie miejsc historycznych oraz czytanie artykułów jest w pełni anonimowe i nie wymaga logowania ani podawania danych osobowych.

Logowanie przez konto Google (OAuth): Aby dodawać nowe miejsca historyczne, artykuły oraz korzystać z funkcji interaktywnych, konieczne jest zalogowanie się za pomocą konta Google. Google przekazuje nam wyłącznie: Twój adres e-mail, imię i nazwisko, link do publicznego zdjęcia profilowego (awatara).

Geolokalizacja (współrzędne GPS): Korzystając z funkcji dodawania nowego miejsca, aplikacja może za Twoją wyraźną zgodą pobrać Twoją aktualną pozycję GPS wyłącznie w celu ułatwienia precyzyjnego wskazania miejsca na mapie. Alternatywnie możesz wskazać lokalizację ręcznie na mini-mapie, bez udostępniania GPS.

Zdjęcia dodawane do zgłoszeń: Przed przesłaniem na nasze serwery zdjęcia są automatycznie kompresowane, a towarzyszące im metadane techniczne (w tym ewentualne współrzędne GPS zapisane przez aparat telefonu w momencie zrobienia zdjęcia) są usuwane w celu ochrony Twojej prywatności.

Anonimowy licznik popularności: Aby wyświetlać najpopularniejsze miejsca i artykuły, zapisujemy anonimowy identyfikator odwiedzającego (w pliku cookie lub lokalnej pamięci przeglądarki), pozwalający policzyć unikalne wyświetlenia (maksymalnie jedno na dzień na odwiedzającego). Identyfikator ten nie jest powiązany z Twoją tożsamością, jeśli nie jesteś zalogowany.

Bezpieczeństwo haseł: Nie przechowujemy Twojego hasła do konta Google. Cały proces uwierzytelniania odbywa się w pełni bezpiecznie po stronie serwerów Google.

3. Podstawa prawna przetwarzania danych

W zależności od celu, dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. a RODO (zgoda) — w przypadku logowania przez Google, dodawania treści, geolokalizacji oraz opcjonalnych powiadomień e-mail o statusie zgłoszeń
• art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi drogą elektroniczną) — w zakresie niezbędnym do obsługi konta użytkownika i funkcjonalności zgłaszania treści
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) — w zakresie anonimowego licznika popularności, zapobiegania nadużyciom oraz zapewnienia bezpieczeństwa Serwisu

4. Cel przetwarzania danych

Dane pozyskane w procesie logowania przez Google oraz dane o lokalizacji są wykorzystywane wyłącznie w celu: umożliwienia dodawania, autoryzowania i podpisywania Twoich zgłoszeń; wyświetlania Twojego imienia/pseudonimu oraz awatara; zapewnienia funkcjonalności mapy i zgłaszania punktów; zapewnienia bezpieczeństwa społeczności; kontaktu w sprawach związanych z moderacją.

5. Okres przechowywania danych

Dane konta (e-mail, imię, nazwisko, avatar, pseudonim): przechowywane przez czas aktywności konta, do momentu jego usunięcia przez Ciebie lub na Twoje żądanie.

Zgłoszenia oczekujące na moderację: jeśli pozostają nierozpatrzone dłużej niż 12 miesięcy, mogą zostać automatycznie usunięte.

Zatwierdzone treści (miejsca, artykuły): przechowywane bezterminowo jako część publicznego archiwum historycznego — również po usunięciu konta autora (zgodnie z zasadą opisaną w punkcie 11).

Anonimowe logi licznika wyświetleń: przechowywane maksymalnie 12 miesięcy w trybie kroczącym, następnie usuwane lub anonimizowane.

Pliki cookies: zgodnie z czasem życia danego cookie — patrz punkt 9.

(Powyższe okresy to wartości domyślne — możesz je dostosować do swoich potrzeb).

6. Odbiorcy danych / podmioty przetwarzające

W związku z działaniem Serwisu korzystamy z usług następujących zaufanych podmiotów, które mogą mieć dostęp do części danych w zakresie niezbędnym do świadczenia swoich usług:

• Google — w zakresie logowania (OAuth)
• Supabase — jako dostawca bazy danych i przechowywania plików (zdjęcia, dokumenty)
• Resend — jako dostawca wysyłki wiadomości e-mail (powiadomienia o statusie zgłoszeń, powiadomienia dla administratora)

7. Przetwarzanie danych w Unii Europejskiej

Nasz dostawca wysyłki e-mail (Resend) przetwarza dane (adresy e-mail, treść wiadomości) w regionie europejskim (Irlandia), w ramach Europejskiego Obszaru Gospodarczego. Dzięki temu nie dochodzi do przekazywania Twoich danych poza EOG w związku z wysyłką powiadomień e-mail.

8. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych
• prawo do ich sprostowania
• prawo do usunięcia danych („prawo do bycia zapomnianym”)
• prawo do ograniczenia przetwarzania
• prawo do przenoszenia danych
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem)
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO

Powyższe prawa możesz realizować, kontaktując się z nami pod adresem: tuhistoria.aplikacja@gmail.com.

9. Pliki cookies

Serwis korzysta z dwóch rodzajów plików cookies / danych przechowywanych lokalnie w przeglądarce:

Cookies niezbędne (techniczne): utrzymanie aktywnej sesji zalogowanego użytkownika oraz poprawne funkcjonowanie interaktywnej mapy. Nie wymagają Twojej zgody, są konieczne do działania Serwisu.

Cookie funkcjonalne (licznik popularności): anonimowy identyfikator używany do zliczania unikalnych wyświetleń miejsc i artykułów (opisany w punkcie 2). Nie jest ściśle niezbędny do podstawowego działania Serwisu — możesz zablokować go w ustawieniach przeglądarki bez utraty dostępu do głównych funkcji Serwisu.

10. Ochrona metadanych zdjęć

W celu ochrony Twojej prywatności, wszystkie zdjęcia przesyłane do Serwisu są automatycznie przetwarzane (skompresowane) w sposób usuwający osadzone w nich metadane techniczne, w tym ewentualne współrzędne GPS miejsca wykonania zdjęcia zapisane przez aparat telefonu.

11. Usuwanie konta — jak to działa

Po usunięciu konta (na Twoje żądanie, zgodnie z prawem do bycia zapomnianym):

• Twoje dane osobowe (e-mail, imię, nazwisko, pseudonim, zdjęcie profilowe) zostają trwale usunięte z naszej bazy
• Już zatwierdzone i opublikowane przez Ciebie miejsca i artykuły pozostają publicznie widoczne w Serwisie jako część archiwum historycznego, z autorem oznaczonym jako „Użytkownik usunięty” — zachowujemy je ze względu na ich wartość historyczną i edukacyjną, o czym informujemy Cię już w momencie publikacji treści
• Zgłoszenia oczekujące na moderację w momencie usunięcia konta pozostają w kolejce (widoczne dla administratora jako „Użytkownik usunięty”) i mogą zostać rozpatrzone

Zatwierdzone i opublikowane treści pozostają w Serwisie jako część archiwum historycznego bezterminowo — o tej zasadzie informujemy Cię już w momencie publikacji treści.