Dokument

Polityka prywatności aplikacji VFish

Wersja 1.0 · obowiązuje od: lipiec 2026

Niniejsza polityka opisuje, jakie dane osobowe przetwarza aplikacja mobilna VFish (Victorious Fishing) — dziennik połowów dla wędkarzy — oraz powiązany panel internetowy, w jakim celu, na jakiej podstawie prawnej i jakie masz prawa. Piszemy ją prostym językiem, ale wiernie oddaje nasze praktyki.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Przemysław Kościan, osoba fizyczna prowadząca projekt VFish (aplikacja w fazie testów zamkniętych). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@vfish.pl. Adres do korespondencji udostępniamy na żądanie skierowane na powyższy adres e-mail.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Adres e-mail — gdy zakładasz konto (logowanie kodem jednorazowym). Cel: utworzenie i obsługa konta. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi). Możesz też korzystać w trybie anonimowym, bez podawania e-maila.
• Lokalizacja (GPS) — pozycja zapisywanych połowów oraz ślady nagrywanych sesji. Cel: dziennik, mapa, prognoza brań dla łowiska. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez uprawnienie systemowe). Szczegóły dot. lokalizacji w tle — patrz pkt 3.
• Zdjęcia połowów — fotografie, które sam dodajesz. Cel: dziennik. Podstawa: art. 6 ust. 1 lit. a (zgoda) / lit. b (usługa). Przechowywane prywatnie (patrz pkt 4).
• Warunki połowu — pogoda, ciśnienie, faza księżyca, poziom wody. Pobierane z zewnętrznych serwisów dla współrzędnych i przypisywane do wpisu. Cel: analiza i prognoza. Podstawa: lit. b (usługa).
• Dane techniczne i diagnostyczne — identyfikator instalacji aplikacji oraz raporty o błędach/awariach. Cel: działanie i stabilność aplikacji, bezpieczeństwo. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w utrzymaniu i naprawie aplikacji).
• Zgłoszenia — treść i opcjonalny zrzut ekranu, gdy zgłaszasz uwagę. Cel: obsługa zgłoszenia. Podstawa: lit. f (uzasadniony interes).

3. Lokalizacja, w tym lokalizacja w tle

Aplikacja umożliwia nagrywanie sesji (śladu GPS) podczas wędkowania. Jeśli włączysz nagrywanie, aplikacja zbiera Twoją lokalizację także wtedy, gdy ekran jest zgaszony lub aplikacja działa w tle — jest to konieczne, aby ślad był ciągły. Zbieranie lokalizacji w tle:

• uruchamiasz Ty, świadomie startując sesję, i trwa wyłącznie na czas trwania tej sesji;
• działa przez usługę pierwszoplanową (foreground service) ze stałym powiadomieniem, więc zawsze widzisz, że trwa;
• możesz je w każdej chwili zakończyć, zatrzymując sesję;
• nie odbywa się, gdy nie nagrywasz sesji — poza sesją aplikacja nie zbiera lokalizacji w tle.

Dane lokalizacyjne wykorzystujemy jedynie do funkcji, dla których je zbieramy (dziennik, mapa, prognoza) i nie udostępniamy ich podmiotom trzecim w celach marketingowych ani reklamowych.

4. Prywatność jako stan domyślny

• Zdjęcia i lokalizacje są domyślnie prywatne — nic nie jest publiczne bez Twojego działania.
• Ze zdjęć usuwamy dane GPS z metadanych (EXIF) przed zapisem, aby fotografia nie zdradzała miejscówki.
• Funkcje społecznościowe (np. zbiorcze wzorce brań) są opcjonalne (opt-in) i prezentowane wyłącznie w formie zanonimizowanej i zagregowanej, z progiem minimalnej liczby użytkowników, tak że nie da się z nich odtworzyć pojedynczej osoby ani jej miejscówki.

5. Odbiorcy danych i przekazywanie poza EOG

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych. Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), na podstawie umów powierzenia:

• Supabase — baza danych i uwierzytelnianie; dane przechowywane w regionie Unii Europejskiej.
• Cloudflare — hosting panelu internetowego i warstwa sieciowa.
• Sentry — raportowanie błędów/awarii (dane diagnostyczne).
• Google — rozpoznawanie gatunku ryby ze zdjęcia w chmurze (obraz przesyłany wyłącznie w tym celu; docelowo planujemy model działający na urządzeniu, bez wysyłania zdjęcia).
• Serwisy pogodowe i hydrologiczne (m.in. Open-Meteo, IMGW, RainViewer) — odpytywane o warunki dla współrzędnych; nie przekazujemy im danych identyfikujących Cię.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. Google, Sentry, Cloudflare). W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO (standardowe klauzule umowne lub decyzja o odpowiednim stopniu ochrony).

6. Okres przechowywania

Dane konta i dziennika (połowy, sesje, zdjęcia, warunki) przechowujemy tak długo, jak posiadasz konto lub korzystasz z aplikacji. Po usunięciu konta dane są usuwane. Dane diagnostyczne (raporty błędów) przechowujemy przez okres niezbędny do diagnozy i poprawy stabilności, po czym są usuwane lub anonimizowane.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz — w zakresie danych przetwarzanych na podstawie zgody — wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Masz też prawo wniesienia skargi do organu nadzorczego — w Polsce Prezesa Urzędu Ochrony Danych Osobowych (UODO). Aby skorzystać z praw, napisz na kontakt@vfish.pl.

8. Usunięcie konta i danych

W aplikacji, w sekcji Profil → Zaawansowane, możesz w każdej chwili samodzielnie usunąć konto wraz z danymi. Operacja jest nieodwracalna. Uprawnienia systemowe (np. lokalizację, aparat) możesz cofnąć w ustawieniach urządzenia.

9. Zautomatyzowane decyzje i profilowanie

Aplikacja analizuje Twoje dane, aby pokazywać prognozy i wzorce brań, ale nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Wyniki mają charakter informacyjny i wspierają Twoje własne decyzje.

10. Wiek użytkownika

Aplikacja nie jest kierowana do dzieci. Jeśli nie masz ukończonych 16 lat, korzystaj z niej wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (HTTPS), izolację danych między użytkownikami na poziomie bazy oraz prywatne zasoby na zdjęcia udostępniane wyłącznie przez krótkożyciowe, podpisane odnośniki.

12. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i — gdy zmiana będzie istotna — poinformujemy Cię w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.