Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest właściciel serwisu nawierch.pl. W każdej sprawie dotyczącej danych pisz na kontakt@nawierch.pl.

Bez konta

Prognozę, planer, mapę, szlaki i strony szczytów oglądasz bez konta i bez podawania czegokolwiek. Serwer hostingu, jak każdy, zapisuje w dziennikach technicznych adres IP, czas i adres strony – do bezpieczeństwa i usuwania awarii. Jeśli klikniesz „Weź najbliższe miasto z mojego położenia”, przeglądarka zapyta o zgodę, a położenie służy wyłącznie do wybrania miasta i nie jest zapisywane na serwerze.

Z kontem

Gdy zakładasz konto i z niego korzystasz, przechowujemy:

• imię, nazwisko i adres e-mail – imię i nazwisko widzą inni użytkownicy, e-mail nie;
• hasło wyłącznie w postaci skrótu kryptograficznego (scrypt) – nie znamy go;
• zdjęcie profilowe, opis i adres profilu, jeśli je dodasz;
• dziennik: zdobyte szczyty z datami, notatki i zdjęcia z wyjść (notatki i zdjęcia są prywatne), listę „Chcę tam iść”, polubienia, opinie o szczytach, brawa;
• znajomych: kogo obserwujesz, kto obserwuje Ciebie, zaproszenia, wyzwania i oznaczenia wspólnych wyjść;
• ustawienia: czy profil jest publiczny i czy chcesz e-maile o pogodzie;
• w aplikacji na telefon – identyfikator do powiadomień push, jeśli je włączysz.

Nowy profil jest publiczny: każdy, kto zna jego adres, widzi zdobyte szczyty, osiągnięcia i korony (notatki i zdjęcia z wyjść zostają prywatne). Profili nie pokazujemy w wyszukiwarkach internetowych. W ustawieniach konta jednym przełącznikiem zrobisz profil prywatny – wtedy widzą go tylko osoby, których zaproszenia do znajomych zaakceptujesz. Szukać Cię można po imieniu i nazwisku, ale samo znalezienie prywatnego profilu nie pokazuje Twojego dziennika.

Po co i na jakiej podstawie

• prowadzenie konta, dziennika i znajomych – bo o to prosisz, zakładając konto (art. 6 ust. 1 lit. b RODO);
• e-maile o pogodzie i powiadomienia – za Twoją zgodą, którą wyłączysz w ustawieniach (art. 6 ust. 1 lit. a);
• statystyki odwiedzin w Google Analytics – tylko za Twoją zgodą z banera (art. 6 ust. 1 lit. a);
• bezpieczeństwo, ochrona przed nadużyciami i kopie zapasowe – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Nie sprzedajemy danych i nie profilujemy. Obecnie nie pokazujemy reklam; jeśli to się zmieni, najpierw zaktualizujemy tę politykę i poprosimy o zgodę tam, gdzie prawo jej wymaga.

Ciasteczka i pamięć przeglądarki

• nw_session – utrzymuje zalogowanie; niezbędne, bez niego konto nie działa.
• nw_invite – pamięta zaproszenie od znajomego, zanim się zalogujesz; niezbędne, wygasa samo.
• nw-theme – zapamiętany tryb jasny albo ciemny, żeby strona od razu wyświetlała się tak, jak wybrałeś; niezbędne, nic poza tym słowem nie zawiera.
• w pamięci przeglądarki: ostatnio wybrane miasto w planerze i Twoja odpowiedź na baner zgody – zostają na Twoim urządzeniu;
• _ga, _ga_* – Google Analytics, wyłącznie po kliknięciu „Akceptuję”. Przed zgodą skrypt Google w ogóle się nie ładuje.

Zgodę na statystyki zmienisz lub cofniesz w każdej chwili przez „Ustawienia prywatności” w stopce strony.

Komu dane trafiają

• firmie hostingowej, na której serwerze działa serwis, baza danych i poczta – wyłącznie w zakresie utrzymania serwisu;
• Google Ireland Ltd. – dane statystyczne, tylko po zgodzie; mogą być przekazywane do USA na podstawie unijno-amerykańskich ram ochrony danych (EU–US Data Privacy Framework);
• Expo (aplikacja na telefon) – wyłącznie do doręczenia powiadomień push, jeśli je włączysz.

Prognozę, mapy i zdjęcia szczytów pobiera nasz serwer – Twoje dane nie trafiają do Open-Meteo, OpenStreetMap ani Wikimedia.

Jak długo

• dane konta i dziennika – dopóki masz konto; usunięcie konta w ustawieniach kasuje je razem z dziennikiem;
• kopie zapasowe bazy – 14 dni, więc po usunięciu konta znikają ze wszystkich kopii najpóźniej po dwóch tygodniach;
• statystyki w Google Analytics – nie dłużej niż 14 miesięcy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także cofnięcia zgody w dowolnym momencie – bez wpływu na to, co działo się przed jej cofnięciem. Większość zrobisz sam w ustawieniach konta; w pozostałych sprawach napisz na kontakt@nawierch.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.