Polityka prywatności

1.Administrator danych

Administratorem danych osobowych użytkowników aplikacji i serwisu Pathes jest Jakub Łasiński, zam. 59-300 Lubin, Ul. Jana Pawła II 9/23 (dalej: „Administrator”, „my”).

W sprawach dotyczących ochrony danych skontaktujesz się z nami pod adresem pathes@pathes.eu.

2.Jakie dane zbieramy

W zależności od tego, jak korzystasz z Pathes, przetwarzamy następujące kategorie danych:

• Dane konta — adres e-mail, nazwa użytkownika, a w przypadku logowania przez dostawcę zewnętrznego identyfikator z tej usługi.
• Dane lokalizacyjne (GPS) — położenie urządzenia w trakcie przechodzenia ścieżek, w zakresie niezbędnym do działania tras i punktów kontrolnych.
• Aktywność w aplikacji — odhaczone punkty kontrolne (NFC/QR/BLE), ukończone ścieżki, zdobyte punkty i odznaki, statystyki PathesPulse.
• Dane newslettera — adres e-mail oraz informacja o wyrażonej zgodzie.
• Dane techniczne — model urządzenia, system operacyjny, identyfikatory diagnostyczne, dane o awariach i wydajności.

3.Cele i podstawy prawne

Dane przetwarzamy na podstawie RODO w następujących celach:

• Świadczenie usługi (prowadzenie konta, działanie ścieżek i grywalizacji) — art. 6 ust. 1 lit. b RODO.
• Newsletter i komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Bezpieczeństwo, statystyki i rozwój aplikacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obowiązki prawne (np. reklamacje) — art. 6 ust. 1 lit. c RODO.

4.Lokalizacja i uprawnienia

Funkcje oparte na lokalizacji wymagają dostępu do GPS urządzenia. Z uprawnień korzystamy wyłącznie w czasie korzystania z mapy lub trasy. Dostęp możesz w każdej chwili cofnąć w ustawieniach systemu — część funkcji może wtedy przestać działać.

Funkcje NFC i skanowania kodów QR uruchamiają się tylko na Twoje żądanie, w momencie meldowania się w punkcie kontrolnym.

5.Newsletter

Jeśli zapiszesz się na newsletter, będziemy wysyłać Ci informacje o premierze, nowych ścieżkach i aktualnościach Pathes. Zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

6.Odbiorcy danych

Powierzamy dane zaufanym dostawcom, którzy przetwarzają je w naszym imieniu, m.in.:

• Google Firebase / Google Cloud — hosting, baza danych, uwierzytelnianie, analityka i powiadomienia.
• Dostawca usługi newslettera — wysyłka wiadomości e-mail.
• Dostawcy narzędzi diagnostycznych — monitorowanie awarii i wydajności.

Nie sprzedajemy Twoich danych osobom trzecim.

7.Przekazywanie poza EOG

Niektórzy dostawcy (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony.

8.Okres przechowywania

• Dane konta — przez czas posiadania konta i do 30 dni po jego usunięciu.
• Dane lokalizacyjne i aktywności — przez okres niezbędny do działania funkcji, a następnie usuwane lub anonimizowane.
• Dane newslettera — do czasu wycofania zgody.

9.Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Tam, gdzie przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aby skorzystać ze swoich praw, napisz na pathes@pathes.eu.

10.Cookies i analityka

Serwis może wykorzystywać pliki cookies oraz narzędzia analityczne do zapewnienia działania strony i mierzenia ruchu. Ustawienia cookies zmienisz w przeglądarce. Szczegóły dotyczące konkretnych narzędzi uzupełnimy w finalnej wersji dokumentu.

11.Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji, kontrolę dostępu oraz reguły bezpieczeństwa bazy danych (Firestore Security Rules).

12.Zmiany polityki

Politykę możemy aktualizować, np. w związku z rozwojem aplikacji lub zmianą przepisów. O istotnych zmianach poinformujemy w aplikacji lub mailowo. Aktualna wersja jest zawsze dostępna na tej stronie.

13.Kontakt

Masz pytania o swoje dane? Napisz: pathes@pathes.eu.

1.Data controller

The controller of personal data of users of the Pathes app and website is Jakub Łasiński, residing at 59-300 Lubin, ul. Jana Pawła II 9/23 (the “Controller”, “we”).

For any data protection matters, contact us at pathes@pathes.eu.

2.What data we collect

Depending on how you use Pathes, we process the following categories of data:

• Account data — email address, username, and (if you sign in via a third party) an identifier from that service.
• Location data (GPS) — your device's position while following trails, only as needed for routes and checkpoints to work.
• In-app activity — checked-in points (NFC/QR/BLE), completed trails, points and badges earned, PathesPulse stats.
• Newsletter data — email address and a record of your consent.
• Technical data — device model, operating system, diagnostic identifiers, crash and performance data.

3.Purposes and legal bases

We process data under the GDPR for the following purposes:

• Providing the service (running your account, trails and gamification) — Art. 6(1)(b) GDPR.
• Newsletter and marketing communication — Art. 6(1)(a) GDPR (your consent).
• Security, statistics and app development — Art. 6(1)(f) GDPR (legitimate interest).
• Legal obligations (e.g. handling complaints) — Art. 6(1)(c) GDPR.

4.Location and permissions

Location-based features require access to your device's GPS. We use this permission only while you are using a trail. You can revoke access at any time in your system settings — some features may then stop working.

NFC and QR scanning only run on your request, at the moment you check in at a checkpoint.

5.Newsletter

If you subscribe to the newsletter, we will send you information about the launch, new trails and Pathes news. You can withdraw consent at any time. Withdrawal does not affect the lawfulness of processing before it.

6.Data recipients

We entrust data to trusted providers who process it on our behalf, including:

• Google Firebase / Google Cloud — hosting, database, authentication, analytics and notifications.
• Newsletter provider — sending email messages.
• Diagnostics providers — crash and performance monitoring.

We do not sell your data to third parties.

7.Transfers outside the EEA

Some providers (e.g. Google) may process data outside the European Economic Area. Such transfers rely on Standard Contractual Clauses approved by the European Commission or other mechanisms ensuring an adequate level of protection.

8.Retention period

• Account data — for as long as you hold an account and up to 30 days after deletion.
• Location and activity data — for as long as needed for features to work, then deleted or anonymised.
• Newsletter data — until you withdraw consent.

9.Your rights

You have the right to access, rectify, erase, restrict and port your data, and to object to processing. Where we rely on consent, you may withdraw it at any time.

You also have the right to lodge a complaint with the President of the Personal Data Protection Office (PUODO). To exercise your rights, write to pathes@pathes.eu.

10.Cookies and analytics

The website may use cookies and analytics tools to keep the site working and measure traffic. You can change cookie settings in your browser. Details of specific tools will be added in the final version of this document.

11.Security

We apply technical and organisational measures appropriate to the risk, including encryption in transit, access control and database security rules (Firestore Security Rules).

12.Changes to this policy

We may update this policy, e.g. as the app evolves or regulations change. We will notify you of material changes in the app or by email. The current version is always available on this page.

13.Contact

Questions about your data? Write to pathes@pathes.eu.