Polityka prywatności (RODO)

Niniejsza polityka prywatności opisuje, jakie dane osobowe zbieramy i przetwarzamy w związku z korzystaniem z aplikacji mobilnej Nature Hunter (dalej: „Aplikacja"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR).

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Aplikacji jest:
Kamil Bralkowski, prowadzący działalność pod nazwą KamBro Consulting
ul. Przewóz 4, 30-716
e-mail kontaktowy: kambroconsulting@gmail.com

2. Ogólna zasada: konto pseudonimowe

Konto w Aplikacji zakłada się wyłącznie poprzez wybór własnego pseudonimu (nicku) — Aplikacja nie wymaga podania adresu e-mail ani numeru telefonu do rejestracji ani korzystania z podstawowych funkcji. Jeśli użytkownik zdecyduje się zalogować przez „Zaloguj przez Apple" lub „Zaloguj przez Google", do konta zapisywany jest wyłącznie nieodwracalny, techniczny identyfikator konta nadany przez Apple/Google (tzw. „sub") — Aplikacja nie pobiera z tego logowania adresu e-mail ani imienia i nazwiska.

3. Jakie dane zbieramy i w jakim celu

3.1. Dane konta i profilu

Dane	Cel przetwarzania	Podstawa prawna
Pseudonim (nick), wybrany awatar lub zdjęcie profilowe	Identyfikacja konta w Aplikacji, wyświetlanie w rankingach i na tablicach wyników	Niezbędność do wykonania umowy (regulamin/korzystanie z Aplikacji) — art. 6 ust. 1 lit. b RODO
Techniczny identyfikator konta Apple/Google (przy logowaniu społecznościowym)	Umożliwienie logowania i odzyskania konta na nowym urządzeniu	Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO
Nazwa grupy (opcjonalnie, wpisywana dobrowolnie)	Ranking grupowy (użytkownicy wpisujący tę samą nazwę grupy widzą wspólny ranking) — funkcja opcjonalna	Zgoda — art. 6 ust. 1 lit. a RODO

3.2. Zdjęcia i lokalizacja znalezisk

Dane	Cel przetwarzania	Podstawa prawna
Zdjęcia wykonane w Aplikacji (rozpoznawanie gatunków, potwierdzenie odwiedzenia miejsca)	Rozpoznanie gatunku rośliny/zwierzęcia przez AI, dokumentacja odkrycia w dzienniku użytkownika	Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO
Współrzędne geograficzne (lokalizacja) znaleziska	Przypisanie znaleziska do miejsca na mapie użytkownika, wykrywanie pobliskich atrakcji (parki, zamki, punkty widokowe)	Niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO
Ostatnia znana lokalizacja urządzenia (opcjonalnie, w tle)	Powiadomienia push o ciekawych miejscach w pobliżu — funkcja opcjonalna, wymaga zgody na dostęp do lokalizacji w systemie operacyjnym	Zgoda — art. 6 ust. 1 lit. a RODO

Lokalizacja i zdjęcia znalezisk pojedynczego użytkownika nie są pokazywane innym użytkownikom Aplikacji — widoczne są wyłącznie zbiorcze, uogólnione „strefy występowania" gatunków, bez możliwości ustalenia dokładnego miejsca ani tożsamości odkrywcy.

Aplikacja służy do dokumentowania roślin, zwierząt, grzybów i owadów, a nie ludzi. Prosimy użytkowników o kadrowanie zdjęć tak, aby nie znalazły się na nich inne, rozpoznawalne osoby.

3.3. Dane dotyczące zakupów i subskrypcji

Płatności w Aplikacji obsługiwane są wyłącznie przez Apple App Store i Google Play. Nasz serwer nigdy nie ma dostępu do numeru karty płatniczej ani innych danych finansowych — otrzymuje jedynie identyfikator transakcji oraz identyfikator zakupionego produktu, które wykorzystujemy do zweryfikowania zakupu bezpośrednio z serwerami Apple/Google i przyznania odpowiednich funkcji w koncie.

3.4. Powiadomienia push

Jeśli użytkownik wyrazi zgodę na powiadomienia push, na serwerze zapisywany jest techniczny token urządzenia (przypisany do konta), wykorzystywany wyłącznie do wysyłki powiadomień poprzez Firebase Cloud Messaging (Google).

3.5. Zdarzenia analityczne w Aplikacji

Aplikacja zapisuje na naszym serwerze proste, wewnętrzne zdarzenia korzystania z wybranych funkcji (np. otwarcie Sklepu, otwarcie Season Passa), powiązane z identyfikatorem konta. Służą one wyłącznie do zrozumienia, które funkcje Aplikacji są popularne. Nie korzystamy w tym celu z żadnych zewnętrznych narzędzi analitycznych ani reklamowych (np. Google Analytics, Meta/Facebook SDK, Mixpanel) — dane te nie opuszczają naszego serwera (Hetzner).

3.6. Zagregowane dane o obserwacjach przyrodniczych

Z każdego zapisanego znaleziska tworzymy dodatkowo osobny, zagregowany wpis zawierający gatunek, przybliżoną lokalizację (rozmytą losowo o ok. 50 metrów) oraz datę obserwacji. Wpis ten jest tworzony w osobnej tabeli i nie zawiera identyfikatora konta, nicku ani żadnej innej informacji pozwalającej ustalić, kto dokonał obserwacji — nie da się go powiązać z Twoim profilem ani z innymi obserwacjami tej samej osoby. Tak przygotowane, zagregowane zbiory danych o występowaniu gatunków możemy w przyszłości udostępniać lub licencjonować podmiotom trzecim (np. instytucjom badawczym, organizacjom zajmującym się ochroną przyrody, firmom analitycznym) w celach analitycznych i naukowych — patrz też punkt 4 poniżej.

4. Odbiorcy danych — podmioty przetwarzające

Do realizacji funkcji Aplikacji korzystamy z zewnętrznych dostawców usług, którym powierzamy przetwarzanie części danych wyłącznie w zakresie niezbędnym do świadczenia tych usług:

Podmiot	Zakres przekazywanych danych	Cel
Anthropic (Claude AI)	Zdjęcie wykonane przez użytkownika (bez danych identyfikujących osobę)	Automatyczne rozpoznawanie gatunku na zdjęciu oraz moderacja treści
Pl@ntNet (my.plantnet.org)	Zdjęcie rośliny (bez danych identyfikujących osobę)	Automatyczne rozpoznawanie gatunku rośliny
Wikipedia (Fundacja Wikimedia)	Nazwa gatunku (bez danych osobowych)	Pobranie opisu gatunku do bazy Aplikacji
Google (Firebase Cloud Messaging)	Token urządzenia	Dostarczanie powiadomień push
Google Sign-In / Sign in with Apple	Techniczny identyfikator konta („sub")	Logowanie i odzyskiwanie konta
Apple App Store / Google Play	Identyfikator transakcji, identyfikator produktu	Weryfikacja zakupów i subskrypcji
Hetzner Online GmbH (hosting serwera i bazy danych)	Wszystkie dane przechowywane w Aplikacji	Przechowywanie i przetwarzanie danych na potrzeby działania Aplikacji — serwery zlokalizowane w Niemczech, Unia Europejska

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim w celach marketingowych.

Powyższe zastrzeżenie dotyczy Twoich danych osobowych. Zagregowane dane o obserwacjach przyrodniczych opisane w punkcie 3.6 — które nie zawierają żadnych danych osobowych i nie pozwalają na identyfikację konkretnego użytkownika — możemy udostępniać lub sprzedawać podmiotom trzecim w celu wsparcia badań nad bioróżnorodnością. Dotyczy to wyłącznie informacji o gatunku, przybliżonej lokalizacji i dacie obserwacji — nigdy Twojej historii logowań, nicku czy jakiejkolwiek informacji identyfikującej Cię jako osobę.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część odbiorców danych wymienionych w punkcie 4 (w szczególności Anthropic oraz Google w zakresie usług Firebase) ma siedzibę lub przetwarza dane na terenie Stanów Zjednoczonych, poza EOG. W takich przypadkach przekazanie danych odbywa się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych osobowych.

6. Okres przechowywania danych

Dane konta i znalezisk przechowywane są przez cały czas istnienia konta w Aplikacji.
Po usunięciu konta (patrz punkt 8) dane są trwale i nieodwracalnie usuwane z naszych systemów, z wyjątkiem danych, które jesteśmy zobowiązani zachować dłużej na podstawie przepisów prawa (np. dokumentacja rozliczeniowa dotycząca zakupów).
Logi techniczne wykorzystywane do limitowania nadużyć (np. liczba rozpoznań AI) przechowywane są przez okres nie dłuższy niż niezbędny do tego celu.
Kopie zapasowe bazy danych zawierające dane osobowe przechowujemy maksymalnie 14 dni od ich utworzenia, a następnie są automatycznie i trwale usuwane — dzięki temu dane usunięte z konta znikają też z kopii zapasowych najpóźniej w ciągu 14 dni. Zagregowane dane o obserwacjach przyrodniczych (patrz punkt 3.6), niezawierające danych osobowych, nie podlegają temu ograniczeniu i mogą być przechowywane bezterminowo.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do danych — możesz zapytać, jakie dane na Twój temat przetwarzamy.
Prawo do sprostowania — możesz poprawić nieaktualne lub błędne dane (np. nick, dane profilu — bezpośrednio w Aplikacji).
Prawo do usunięcia danych („prawo do bycia zapomnianym") — możesz w każdej chwili trwale usunąć swoje konto bezpośrednio w Aplikacji (Profil → Usuń konto) — usuwa to znaleziska, zdjęcia, logi i dane konta.
Prawo do ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
Prawo do przenoszenia danych — możesz poprosić o kopię swoich danych w ustrukturyzowanym formacie.
Prawo do cofnięcia zgody w dowolnym momencie, w zakresie danych przetwarzanych na podstawie zgody (np. lokalizacja w tle, nazwa szkoły) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W celu realizacji powyższych praw (poza samodzielnym usunięciem konta w Aplikacji) skontaktuj się z nami pod adresem: kambroconsulting@gmail.com.

8. Usunięcie konta

Konto można trwale usunąć samodzielnie w Aplikacji, w sekcji Profil. Usunięcie konta powoduje nieodwracalne skasowanie znalezisk, zdjęć, logów rozpoznań, tokenów powiadomień push oraz danych samego konta. Dane rozliczeniowe dotyczące zrealizowanych zakupów mogą zostać zachowane przez okres wymagany przepisami prawa podatkowego/księgowego.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Aplikacji (np. bez zapisania zdjęcia i lokalizacji znaleziska nie da się zarejestrować odkrycia gatunku). Odmowa podania danych opcjonalnych (np. nazwa szkoły, zgoda na lokalizację w tle) nie ogranicza dostępu do podstawowych funkcji Aplikacji.

10. Zautomatyzowane przetwarzanie danych

Aplikacja wykorzystuje automatyczne rozpoznawanie gatunków na zdjęciach (sztuczna inteligencja) wyłącznie w celu wskazania nazwy rośliny/zwierzęcia widocznego na zdjęciu. Wynik tego automatycznego rozpoznania nie wywołuje wobec użytkownika skutków prawnych ani innych istotnych skutków w rozumieniu art. 22 RODO — jest to funkcja informacyjno-rozrywkowa, nie profilowanie użytkownika.

11. Dzieci i osoby małoletnie

Aplikacja została zaprojektowana z myślą o odpowiedniości dla młodszych użytkowników (m.in. automatyczna moderacja treści, brak reklam, brak czatu między użytkownikami). Przy pierwszym uruchomieniu Aplikacji użytkownik musi potwierdzić zaznaczeniem osobnego oświadczenia, że ma ukończone 16 lat — bez tego potwierdzenia nie można przejść dalej i założyć konta. Jest to samodzielne oświadczenie użytkownika (nie weryfikujemy wieku w żaden inny sposób), stanowiące rozsądny środek wymagany przez art. 8 RODO dla usług społeczeństwa informacyjnego oferowanych bezpośrednio dzieciom. Zachęcamy rodziców/opiekunów do dodatkowego nadzorowania korzystania z Aplikacji przez dzieci. Jeśli jesteś rodzicem/opiekunem i chcesz zażądać usunięcia danych swojego dziecka, skontaktuj się z nami pod adresem podanym w punkcie 1.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowane połączenia (HTTPS) między Aplikacją a serwerem oraz ograniczony, chroniony hasłem dostęp do panelu administracyjnego.

13. Pliki cookies i analityka

Strona naturehunter.pl, na której publikowana jest niniejsza polityka, nie wykorzystuje plików cookies. Sama Aplikacja mobilna zapisuje wyłącznie własne, wewnętrzne zdarzenia analityczne opisane w punkcie 3.5 — nie korzystamy z żadnych zewnętrznych narzędzi analitycznych, reklamowych ani śledzących podmiotów trzecich (np. Google Analytics, Meta Pixel, Mixpanel). Jeśli w przyszłości taka funkcjonalność zostanie dodana, niniejsza sekcja zostanie zaktualizowana wraz z odpowiednim mechanizmem uzyskiwania zgody użytkownika.

14. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana, w szczególności w związku ze zmianami w funkcjonalności Aplikacji lub w przepisach prawa. Aktualna wersja zawsze dostępna jest pod adresem api.naturehunter.pl/rodo, a data ostatniej aktualizacji podana jest na początku dokumentu.

15. Kontakt

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem: kambroconsulting@gmail.com.

This privacy policy describes what personal data we collect and process in connection with the use of the Nature Hunter mobile application (hereinafter: the "App"), in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR).

1. Data controller

The controller of personal data processed in connection with the use of the App is:
Kamil Bralkowski, trading as KamBro Consulting
ul. Przewóz 4, 30-716, Poland
Contact e-mail: kambroconsulting@gmail.com

2. General principle: pseudonymous accounts

An account in the App is created solely by choosing your own nickname — the App does not require an e-mail address or phone number for registration or for using its core features. If a user chooses to sign in with "Sign in with Apple" or "Sign in with Google", only an irreversible, technical account identifier issued by Apple/Google (the so-called "sub" claim) is stored — the App does not obtain an e-mail address or a full name from this sign-in.

3. What data we collect and why

3.1. Account and profile data

Data	Purpose of processing	Legal basis
Nickname, chosen avatar or profile photo	Account identification within the App, display in rankings and leaderboards	Necessary for the performance of a contract (App terms of use) — Art. 6(1)(b) GDPR
Technical Apple/Google account identifier (for social sign-in)	Enabling sign-in and account recovery on a new device	Necessary for the performance of a contract — Art. 6(1)(b) GDPR
Group name (optional, entered voluntarily)	Group leaderboard (users who enter the same group name see a shared ranking) — an optional feature	Consent — Art. 6(1)(a) GDPR

3.2. Photos and location of discoveries

Data	Purpose of processing	Legal basis
Photos taken in the App (species identification, proof of visiting a location)	AI-based identification of a plant/animal species, documenting the discovery in the user's journal	Necessary for the performance of a contract — Art. 6(1)(b) GDPR
Geographic coordinates (location) of a discovery	Associating a discovery with a place on the user's map, detecting nearby points of interest (parks, castles, viewpoints)	Necessary for the performance of a contract — Art. 6(1)(b) GDPR
Last known device location (optional, in the background)	Push notifications about interesting places nearby — an optional feature requiring OS-level location permission	Consent — Art. 6(1)(a) GDPR

A single user's discovery locations and photos are never shown to other users of the App — only aggregated, generalized "occurrence zones" for a species are visible, without the ability to determine the exact location or the identity of the discoverer.

The App is meant for documenting plants, animals, fungi and insects — not people. We ask users to frame their photos so that no other identifiable person appears in them.

3.3. Purchase and subscription data

Payments in the App are handled exclusively by the Apple App Store and Google Play. Our server never has access to your card number or any other financial data — it only receives a transaction identifier and a product identifier, which we use to verify the purchase directly with Apple's/Google's servers and to grant the corresponding features on your account.

3.4. Push notifications

If a user consents to push notifications, a technical device token (linked to the account) is stored on the server and used exclusively to deliver notifications via Firebase Cloud Messaging (Google).

3.5. In-app analytics events

The App records simple, internal usage events on our server (e.g. opening the Shop, opening the Season Pass), linked to the account identifier. These are used solely to understand which features of the App are popular. We do not use any external analytics or advertising tools for this purpose (e.g. Google Analytics, Meta/Facebook SDK, Mixpanel) — this data never leaves our own server (Hetzner).

3.6. Aggregated biodiversity observation data

From every saved discovery we additionally create a separate, aggregated record containing the species, an approximate location (randomly jittered by roughly 50 meters), and the date of the observation. This record is created in a separate table and contains no account identifier, nickname, or any other information that would allow us to determine who made the observation — it cannot be linked back to your profile or to other observations made by the same person. These aggregated species-occurrence datasets may in the future be shared or licensed to third parties (e.g. research institutions, nature conservation organizations, analytics companies) for analytical and scientific purposes — see also section 4 below.

4. Recipients of data — processors

To deliver the App's features, we use external service providers to whom we entrust the processing of certain data, strictly to the extent necessary to provide those services:

Entity	Data shared	Purpose
Anthropic (Claude AI)	Photo taken by the user (without any data identifying the person)	Automatic species identification from the photo and content moderation
Pl@ntNet (my.plantnet.org)	Photo of a plant (without any data identifying the person)	Automatic plant species identification
Wikipedia (Wikimedia Foundation)	Species name (no personal data)	Retrieving a species description for the App's database
Google (Firebase Cloud Messaging)	Device token	Delivering push notifications
Google Sign-In / Sign in with Apple	Technical account identifier ("sub")	Sign-in and account recovery
Apple App Store / Google Play	Transaction identifier, product identifier	Verifying purchases and subscriptions
Hetzner Online GmbH (server and database hosting)	All data stored by the App	Storing and processing data required for the App to operate — servers located in Germany, European Union

We do not sell your personal data to any third party for marketing purposes.

The above applies to your personal data. The aggregated biodiversity observation data described in section 3.6 — which contains no personal data and does not allow the identification of any specific user — may be shared or sold to third parties to support biodiversity research. This applies only to information about the species, approximate location, and date of observation — never your sign-in history, nickname, or any information that would identify you as a person.

5. Transfers of data outside the European Economic Area (EEA)

Some of the data recipients listed in section 4 (in particular Anthropic, and Google with respect to Firebase services) are based in, or process data in, the United States, outside the EEA. In such cases, the transfer of data is based on Standard Contractual Clauses (SCC) approved by the European Commission, ensuring an adequate level of protection for personal data.

6. Data retention period

Account and discovery data are retained for as long as the account exists within the App.
After account deletion (see section 8), data is permanently and irreversibly erased from our systems, except for data we are legally required to retain for longer (e.g. billing records related to purchases).
Technical logs used to rate-limit abuse (e.g. the number of AI recognitions) are retained for no longer than necessary for that purpose.
Database backups containing personal data are kept for a maximum of 14 days from creation and are then automatically and permanently deleted — so data deleted from an account also disappears from backups within 14 days at the latest. Aggregated biodiversity observation data (see section 3.6), which contains no personal data, is not subject to this limit and may be retained indefinitely.

7. Your rights

In connection with the processing of your personal data, you have the following rights:

Right of access — you may ask what data about you we process.
Right to rectification — you may correct outdated or inaccurate data (e.g. nickname, profile data — directly in the App).
Right to erasure ("right to be forgotten") — you may permanently delete your account at any time directly in the App (Profile → Delete account) — this deletes discoveries, photos, logs and account data.
Right to restriction of processing and right to object to processing based on our legitimate interest.
Right to data portability — you may request a copy of your data in a structured format.
Right to withdraw consent at any time, with respect to data processed on the basis of consent (e.g. background location, school name) — without affecting the lawfulness of processing carried out before the withdrawal.
Right to lodge a complaint with the Polish data protection authority — the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland, if you believe the processing of your data infringes GDPR.

To exercise the above rights (other than deleting your account yourself in the App), please contact us at: kambroconsulting@gmail.com.

8. Account deletion

You can permanently delete your account yourself in the App, in the Profile section. Deleting your account irreversibly erases discoveries, photos, recognition logs, push notification tokens, and the account data itself. Billing records related to completed purchases may be retained for the period required by tax/accounting law.

9. Voluntariness of providing data

Providing data is voluntary, but necessary to use certain features of the App (e.g. without saving a photo and location of a discovery, a species discovery cannot be registered). Declining to provide optional data (e.g. school name, consent to background location) does not restrict access to the App's core features.

10. Automated processing

The App uses automated species recognition from photos (artificial intelligence) solely to indicate the name of the plant/animal visible in the photo. The result of this automated recognition does not produce legal effects or similarly significant effects for the user within the meaning of Art. 22 GDPR — it is an informational/entertainment feature, not profiling of the user.

11. Children and minors

The App has been designed with the appropriateness for younger users in mind (including automatic content moderation, no ads, no chat between users). On first launch, the user must confirm, by checking a separate statement, that they are at least 16 years old — the app cannot be used further without this confirmation. This is a self-declaration (we do not verify age by any other means), intended as the reasonable measure required by Art. 8 GDPR for information society services offered directly to children. We additionally encourage parents/guardians to supervise the use of the App by children. If you are a parent/guardian and would like to request the deletion of your child's data, please contact us at the address given in section 1.

12. Data security

We apply appropriate technical and organizational measures to protect personal data against unauthorized access, loss or destruction, including encrypted (HTTPS) connections between the App and the server, and restricted, password-protected access to the administrative panel.

13. Cookies and analytics

The naturehunter.pl website, on which this policy is published, does not use cookies. The mobile App itself records only its own internal analytics events, described in section 3.5 — we do not use any external third-party analytics, advertising or tracking tools (e.g. Google Analytics, Meta Pixel, Mixpanel). If such functionality is added in the future, this section will be updated together with an appropriate consent mechanism.

14. Changes to this privacy policy

This policy may be periodically updated, in particular in connection with changes to the App's functionality or to applicable law. The current version is always available at api.naturehunter.pl/rodo, and the date of the last update is shown at the top of the document.

15. Contact

For matters related to the protection of personal data, you can contact us at: kambroconsulting@gmail.com.