Ta polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Obowiązuje w obu częściach serwisu MapTap (dalej: „Serwis”):

• stronie internetowej maptap.app, w tym publicznym katalogu kolekcji,
• aplikacji internetowej my.maptap.app, również zainstalowanej na urządzeniu jako aplikacja PWA.

1. Współadministratorzy

Współadministratorami Twoich danych osobowych są:

• Dawid Wolski, adres kontaktowy: merito123@gmail.com,
• Michał Kokociński, adres kontaktowy: michal@kokocinski.me

(dalej: „my”).

Wspólnie ustalamy cele i sposoby przetwarzania danych w Serwisie i ponosimy za nie wspólną odpowiedzialność. Każdy z nas odpowiada na wiadomości dotyczące danych osobowych i realizuje Twoje prawa, więc w każdej sprawie możesz napisać do dowolnego z nas.

2. Bez kont i bez śledzenia

Serwis nie prowadzi kont użytkowników — nie musisz podawać imienia, adresu e-mail ani hasła, żeby z niego korzystać. Dostęp do edycji kolekcji daje urządzenie, na którym ją utworzono, albo specjalny link udostępniony przez twórcę kolekcji.

Nie korzystamy z narzędzi marketingowych, reklamowych ani analitycznych działających w Twojej przeglądarce i nie profilujemy Cię. Statystyki tworzymy wyłącznie po stronie serwera, w formie zbiorczej.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Logi serwera i zbiorcze statystyki

Przy każdej wizycie na stronie i każdym połączeniu aplikacji z serwerem automatycznie zapisywane są dane techniczne: adres IP, data i godzina, adres odwiedzanego zasobu lub wywołanego endpointu API, kod odpowiedzi serwera oraz informacje o przeglądarce i urządzeniu. Wykorzystujemy je, aby zapewnić działanie i bezpieczeństwo Serwisu, wykrywać błędy i nadużycia oraz przygotowywać zbiorcze statystyki (np. liczbę odwiedzin podstron i wywołań poszczególnych endpointów API), które nie tworzą profili użytkowników.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli zapewnienie działania i bezpieczeństwa Serwisu oraz poznanie sposobu, w jaki jest używany (art. 6 ust. 1 lit. f RODO).

Kolekcje, punkty, zdjęcia i zgłoszenia

Jeżeli tworzysz lub edytujesz kolekcje i punkty na mapie, przetwarzamy dane, które sam podajesz: nazwy kolekcji, nazwy i opisy punktów, współrzędne geograficzne, zdjęcia i zgłoszenia, a także techniczne identyfikatory umożliwiające edycję kolekcji. Robimy to, aby zapisać i synchronizować Twoje kolekcje oraz udostępniać je osobom, którym przekażesz link.

Widoczność tych danych zależy od ustawień kolekcji:

• lokalna — zapisana wyłącznie w Twojej przeglądarce, nie trafia na serwer,
• prywatna — zapisana na serwerze, dostępna tylko dla osób, które mają link do kolekcji,
• publiczna — dostępna dla każdego; może pojawić się w publicznym katalogu na stronie maptap.app i zostać zaindeksowana przez wyszukiwarki internetowe.

Nie umieszczaj w publicznych kolekcjach danych osobowych innych osób bez ich zgody (np. adresów prywatnych czy zdjęć, na których można kogoś rozpoznać).

Podstawa prawna: świadczenie usługi drogą elektroniczną, o którą prosisz, korzystając z Serwisu (art. 6 ust. 1 lit. b RODO), a w przypadku obsługi zgłoszeń — nasz prawnie uzasadniony interes w utrzymaniu porządku i bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

Lokalizacja urządzenia

Aplikacja korzysta z lokalizacji Twojego urządzenia wyłącznie po wyrażeniu zgody w przeglądarce. Lokalizacja służy do pokazania Twojej pozycji na mapie i ułatwienia dodania punktu — nie wysyłamy jej na serwer i nie śledzimy jej. Na serwer trafiają tylko współrzędne punktu, który sam zapiszesz. Nie zapisujemy, czy współrzędne zostały wpisane ręcznie, wybrane na mapie czy ustalone na podstawie lokalizacji urządzenia. Zgodę możesz w każdej chwili wycofać w ustawieniach przeglądarki.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Korespondencja

Jeśli napiszesz do nas e-mail, przetwarzamy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz treść wiadomości, aby Ci odpowiedzieć.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

4. Pliki cookie i pamięć przeglądarki

Serwis nie używa plików cookie do celów analitycznych ani marketingowych. Strona maptap.app nie zapisuje w Twojej przeglądarce żadnych danych.

Aplikacja my.maptap.app, żeby działać — także bez internetu — korzysta z technologii przechowywania danych w przeglądarce: localStorage, IndexedDB, pamięci podręcznej przeglądarki i service workera. Służą one do:

• zapamiętania ustawień (np. koloru motywu, ostatniej pozycji mapy, wyświetlenia samouczka),
• zapamiętania kolekcji utworzonych na Twoim urządzeniu i ostatnio odwiedzanych,
• obsługi instalacji aplikacji PWA,
• przechowywania danych kolekcji dostępnych offline i kolejkowania zmian wykonanych bez połączenia z internetem,
• buforowania plików aplikacji i kafelków mapy.

Te dane pozostają na Twoim urządzeniu i są niezbędne do działania aplikacji, dlatego nie prosimy o zgodę na ich zapisanie. Kopia danych kolekcji przechowywana w przeglądarce wygasa automatycznie po 7 dniach nieużywania aplikacji. Możesz je też w każdej chwili usunąć w ustawieniach przeglądarki — pamiętaj jednak, że usunięcie danych kolekcji lokalnej oznacza jej utratę, bo nie ma jej kopii na serwerze.

5. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nie udostępniamy ich innym firmom do celów marketingowych. Dane mogą trafić wyłącznie do:

• dostawców usług technicznych, którzy przetwarzają je na nasze zlecenie: dostawców hostingu, infrastruktury API, przechowywania zdjęć i sieci CDN. Strona maptap.app działa na serwerze wynajmowanym od Hostinger International Ltd. (Cypr), znajdującym się w centrum danych we Frankfurcie nad Menem (Niemcy).
• OpenStreetMap — przy wyświetlaniu mapy Twoja przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OpenStreetMap, co wiąże się z przekazaniem im Twojego adresu IP i informacji technicznych o żądaniu.
• innych użytkowników — w zakresie treści kolekcji prywatnych (osobom z linkiem) i publicznych (wszystkim), zgodnie z punktem 3.
• organów publicznych, jeśli wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Dane Serwisu przechowujemy w Europejskim Obszarze Gospodarczym. Serwery kafelków mapy OpenStreetMap prowadzi OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych. Jeżeli któryś z naszych dostawców technicznych przetwarzałby dane poza EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję.

7. Jak długo przechowujemy dane

• Logi serwera strony maptap.app: 7 dni.
• Logi serwera API aplikacji: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.
• Zbiorcze statystyki, które nie pozwalają Cię zidentyfikować: możemy przechowywać dłużej.
• Kolekcje, punkty, zdjęcia i zgłoszenia zapisane na serwerze: do czasu ich usunięcia albo do czasu, gdy przestaną być potrzebne do działania Serwisu.
• Dane zapisane w Twojej przeglądarce: do czasu ich usunięcia przez Ciebie lub przez przeglądarkę; kopia danych kolekcji wygasa po 7 dniach nieużywania aplikacji.
• Korespondencja: przez czas potrzebny do jej obsługi, a następnie nie dłużej niż 3 lata od jej zakończenia.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Aby skorzystać ze swoich praw, napisz do któregokolwiek ze współadministratorów (punkt 1). Ponieważ Serwis nie prowadzi kont, przy sprawach dotyczących kolekcji podaj link do kolekcji, której dotyczy prośba — inaczej nie będziemy w stanie jej odnaleźć. Część danych możesz też samodzielnie usunąć w aplikacji lub w ustawieniach przeglądarki.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

10. Bezpieczeństwo

Serwis działa wyłącznie przez szyfrowane połączenie (HTTPS), a dostęp do danych na serwerach mają tylko współadministratorzy. Link do edycji kolekcji traktuj jak hasło — każdy, kto go ma, może zmieniać kolekcję, więc przekazuj go tylko zaufanym osobom.

11. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienią się przepisy albo sposób działania Serwisu. Aktualną wersję zawsze znajdziesz na tej stronie, z datą ostatniej aktualizacji na górze.