Polityka prywatności aplikacji „Aragon”
Data ostatniej aktualizacji: 30 czerwca 2026 r.
Niniejsza polityka prywatności opisuje, w jaki sposób aplikacja mobilna Aragon (dalej „Aplikacja”) — przewodnik turystyczny po Sardynii, Chorwacji, Krakowie i Mount Everest — przetwarza dane w związku z korzystaniem z niej. Dokument przygotowano zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz zasadami sklepu Google Play (sekcja „Bezpieczeństwo danych” / Data Safety).
Najważniejsze w skrócie: Aplikacja działa bez konta użytkownika i bez własnego serwera (backendu). Zdecydowana większość Twoich danych (plan podróży, ulubione miejsca, notatki, zdjęcia, lista zwiedzonych, oceny) jest przechowywana wyłącznie lokalnie na Twoim urządzeniu i nigdy nie jest wysyłana do Administratora. Twoja bieżąca lokalizacja GPS nie jest przesyłana na żaden serwer — jest wykorzystywana i przechowywana tylko na urządzeniu. Aplikacja nie zawiera reklam, narzędzi analitycznych ani trackerów.
1. Administrator danych i kontakt
Administratorem danych osobowych w rozumieniu RODO jest:
- Administrator: Arkadiusz Wolan
- Adres: oś. Na Wzgórzach - Kraków
- Adres e-mail (kontakt w sprawach prywatności): arkadiusz.wolan@gmail.com
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w punkcie 8 możesz skontaktować się z Administratorem pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
Zakres danych poniżej opisano na podstawie faktycznej analizy kodu Aplikacji — wymieniono tylko to, co Aplikacja realnie przetwarza.
2.1. Dane lokalizacyjne (lokalizacja dokładna i przybliżona)
Aplikacja prosi o dostęp do lokalizacji urządzenia (uprawnienia ACCESS_FINE_LOCATION
i ACCESS_COARSE_LOCATION na Androidzie; odpowiedniki na iOS). Lokalizacja jest używana do:
- pokazania Twojej pozycji na mapie („niebieska kropka”) i kierunku (kompas);
- sortowania atrakcji według odległości od Ciebie oraz funkcji „Najbliżej Ciebie”;
- automatycznego wykrywania odwiedzonych miejsc (geofencing — gdy przebywasz w pobliżu atrakcji przez dłuższy czas, Aplikacja proponuje oznaczenie jej jako odwiedzonej);
- wyświetlania ciekawostek powiązanych z okolicą.
Bardzo ważne: Twoja bieżąca lokalizacja GPS nie jest wysyłana do Administratora ani na żaden jego serwer (Aplikacja nie ma backendu). Jest przetwarzana lokalnie na urządzeniu. Współrzędne wykrytych wizyt (przy automatycznym oznaczaniu odwiedzonych miejsc) są zapisywane wyłącznie w pamięci lokalnej urządzenia. Zapytania o pogodę korzystają ze stałych współrzędnych destynacji/atrakcji, a nie z Twojej pozycji (patrz pkt 2.6).
Uwaga: do renderowania mapy Aplikacja korzysta z zewnętrznych dostawców map (Mapy Google na Androidzie, Mapy Apple na iOS, kafelki map w wersji web) — dostawcy ci mogą przetwarzać przybliżoną lokalizację/adres IP urządzenia na zasadach własnych polityk prywatności (patrz pkt 4).
2.2. Aparat fotograficzny
Aplikacja może poprosić o dostęp do aparatu (uprawnienie deklarowane przez expo-image-picker).
Aparat jest wykorzystywany wyłącznie wtedy, gdy samodzielnie zdecydujesz się zrobić
zdjęcie i dołączyć je do notatki z odwiedzonego miejsca. Zrobione zdjęcie jest zapisywane
lokalnie w pamięci Aplikacji na urządzeniu i nie jest nigdzie wysyłane.
2.3. Galeria / zdjęcia w pamięci urządzenia
Aplikacja może poprosić o dostęp do galerii (zdjęć) — również przez expo-image-picker —
abyś mógł wybrać istniejące zdjęcie i dołączyć je do notatki z wizyty. Wybrane zdjęcie jest
kopiowane do prywatnego katalogu Aplikacji na urządzeniu i nie jest przesyłane na zewnątrz.
2.4. Treść opinii i (opcjonalnie) adres e-mail
Jeśli skorzystasz z funkcji „Prześlij opinię”, wysyłane są dane, które samodzielnie wprowadzisz:
- treść opinii (tekst, który napiszesz);
- opcjonalnie Twój adres e-mail (jeśli go podasz — abyśmy mogli odpowiedzieć);
- dane techniczne dołączane automatycznie do wiadomości: wersja Aplikacji, typ platformy (np. Android / iOS) oraz aktywna destynacja (np. „Sardynia”).
Opinia jest dostarczana do Administratora e-mailem za pośrednictwem usługi FormSubmit.co (patrz pkt 4). Wysyłka następuje tylko z Twojej inicjatywy.
2.5. Treść tłumaczonych fraz (funkcja opcjonalna)
Jeśli dodasz własną frazę do rozmówek (dla destynacji włoskojęzycznej, np. Sardynia) i poprosisz o jej automatyczne tłumaczenie z polskiego na włoski, wprowadzony przez Ciebie tekst jest wysyłany do zewnętrznych, publicznych usług tłumaczeniowych w celu uzyskania tłumaczenia (patrz pkt 4). Funkcja jest opcjonalna i uruchamiana z Twojej inicjatywy.
2.6. Dane przesyłane do usług zewnętrznych w celu działania Aplikacji
W celu zapewnienia podstawowych funkcji Aplikacja wykonuje zapytania sieciowe, które z natury rzeczy ujawniają dostawcom adres IP urządzenia oraz parametry zapytania:
- Pogoda — do serwisu Open-Meteo przesyłane są stałe współrzędne destynacji lub wybranej atrakcji (nie Twoja pozycja GPS);
- Kurs walut — do serwisu open.er-api.com przesyłany jest jedynie kod waluty bazowej;
- Mapy — do dostawców map/kafelków przesyłany jest obszar mapy (wycinek) oraz adres IP;
- Zdjęcia atrakcji/dań — przy pobieraniu zdjęć zdalnych dostawca obrazów (Unsplash) otrzymuje adres IP urządzenia;
- Aktualizacje Aplikacji — usługa Expo (EAS Update) może przy starcie sprawdzać dostępność aktualizacji, otrzymując techniczne dane środowiska uruchomieniowego i adres IP.
2.7. Dane przechowywane wyłącznie lokalnie na urządzeniu
Następujące dane są zapisywane tylko na Twoim urządzeniu (pamięć lokalna AsyncStorage oraz katalog plików Aplikacji) i nie są wysyłane do Administratora:
- konfiguracja podróży (wybrana destynacja, preferencje, liczba dni, opcjonalna data wyjazdu);
- plan dnia / plan wyjazdu;
- lista miejsc odwiedzonych wraz z notatkami, zdjęciami i współrzędnymi wykrytej wizyty;
- własne pinezki na mapie;
- kolekcje i ulubione miejsca;
- Twoje własne oceny miejsc (1–5 gwiazdek);
- listy pakowania (Niezbędnik);
- historia ostatnich wyszukiwań;
- techniczne pamięci podręczne (cache pogody, cache kursu walut, ciekawostka dnia).
2.8. Czego Aplikacja NIE robi
Na podstawie analizy kodu potwierdzamy, że Aplikacja:
- nie wymaga konta ani logowania (brak rejestracji, haseł, profili użytkownika);
- nie zawiera reklam ani sieci reklamowych (brak AdMob, Facebook Ads itp.);
- nie zawiera narzędzi analitycznych ani trackerów (brak Google Analytics, Firebase Analytics, Crashlytics, Sentry, Facebook SDK, Segment, Amplitude, Mixpanel itp.);
- nie obsługuje płatności ani zakupów w aplikacji;
- nie wysyła powiadomień push;
- nie sprzedaje danych ani nie udostępnia ich w celach marketingowych;
- nie śledzi użytkownika między aplikacjami ani witrynami.
Uwaga: Aplikacja zawiera funkcję „Zgłoś błąd”, która nie jest automatycznym systemem raportowania awarii — jedynie wstępnie wypełnia formularz „Prześlij opinię”, który wysyłasz ręcznie (patrz pkt 2.4).
3. Cele i podstawy prawne przetwarzania (RODO art. 6)
| Dane / czynność | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Lokalizacja (mapa, odległości, wykrywanie wizyt) | Świadczenie funkcji nawigacyjnych i turystycznych Aplikacji | Art. 6 ust. 1 lit. a) — zgoda wyrażona przez udzielenie uprawnienia systemowego; oraz art. 6 ust. 1 lit. b)/f) — niezbędność do działania funkcji i prawnie uzasadniony interes (działanie Aplikacji zgodnie z oczekiwaniem użytkownika) |
| Aparat i galeria (zdjęcia do notatek) | Umożliwienie dodania zdjęcia do dziennika podróży | Art. 6 ust. 1 lit. a) — zgoda (uprawnienie systemowe + dobrowolne użycie funkcji) |
| Treść opinii i opcjonalny e-mail | Obsługa zgłoszeń, kontakt zwrotny, poprawa Aplikacji | Art. 6 ust. 1 lit. a) — zgoda (dobrowolne przesłanie); oraz art. 6 ust. 1 lit. f) — prawnie uzasadniony interes (rozwój i poprawa jakości Aplikacji) |
| Treść fraz do tłumaczenia | Realizacja zamówionego przez Ciebie tłumaczenia | Art. 6 ust. 1 lit. a)/b) — zgoda i wykonanie żądanej funkcji |
| Zapytania o pogodę, kurs walut, mapy, zdjęcia, aktualizacje | Zapewnienie podstawowych funkcji Aplikacji | Art. 6 ust. 1 lit. b)/f) — niezbędność do działania funkcji i prawnie uzasadniony interes |
| Dane przechowywane lokalnie (plan, ulubione, oceny itp.) | Zapamiętanie Twoich ustawień i treści między uruchomieniami | Art. 6 ust. 1 lit. b)/f) — świadczenie funkcji Aplikacji |
Udzielone zgody (uprawnienia systemowe) możesz w każdej chwili wycofać w ustawieniach urządzenia (systemowe ustawienia uprawnień Aplikacji). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, ale może ograniczyć działanie niektórych funkcji (np. mapa bez lokalizacji nie pokaże Twojej pozycji).
4. Komu udostępniamy dane (usługi zewnętrzne)
Aplikacja nie ma własnego serwera. Poniżej wymieniono konkretne usługi zewnętrzne faktycznie wywoływane w kodzie, które mogą przetwarzać dane w związku z działaniem Aplikacji. Każdy z dostawców przetwarza dane na podstawie własnej polityki prywatności:
| Usługa | Cel / kiedy używana | Jakie dane otrzymuje | Polityka prywatności |
|---|---|---|---|
| Open-Meteo | Prognoza pogody | Stałe współrzędne destynacji/atrakcji (nie Twoja pozycja), adres IP | open-meteo.com/en/terms |
| open.er-api.com (Open Exchange Rates API) | Kurs walut w przeliczniku | Kod waluty, adres IP | exchangerate-api.com/terms |
| FormSubmit.co | Dostarczenie Twojej opinii e-mailem do Administratora | Treść opinii, opcjonalny e-mail, wersja Aplikacji, platforma, aktywna destynacja | formsubmit.co |
| MyMemory (api.mymemory.translated.net) | Tłumaczenie własnych fraz (PL→IT) | Tekst frazy wpisanej przez Ciebie, adres IP | mymemory.translated.net |
| LibreTranslate (libretranslate.de, translate.fedilab.app) | Tłumaczenie własnych fraz (zapasowo) | Tekst frazy, adres IP | libretranslate.com |
| Lingva Translate (instancje publiczne) | Tłumaczenie własnych fraz (zapasowo) | Tekst frazy, adres IP | Zależnie od instancji (projekt open-source) |
| Google Maps (Android, przez SDK react-native-maps) | Wyświetlanie mapy natywnej | Przybliżona/dokładna lokalizacja, adres IP, obszar mapy | policies.google.com/privacy |
| Apple Maps (iOS) | Wyświetlanie mapy natywnej | Lokalizacja, adres IP, obszar mapy | apple.com/legal/privacy |
| OpenStreetMap / OpenTopoMap / Esri (ArcGIS) | Kafelki map (w wersji przeglądarkowej/web) | Adres IP, obszar mapy | wiki.osmfoundation.org |
| Unsplash | Zdalne zdjęcia atrakcji/dań | Adres IP | unsplash.com/privacy |
| Expo / EAS Update (u.expo.dev) | Sprawdzanie i pobieranie aktualizacji Aplikacji | Techniczne dane środowiska, adres IP | expo.dev/privacy |
| Mapy Google / Mapy Apple (aplikacja zewnętrzna) | Uruchomienie nawigacji „door-to-door” po Twoim kliknięciu | Punkty trasy przekazane do aplikacji nawigacyjnej | Polityka odpowiedniej aplikacji |
Usługodawcy, którzy działają wyłącznie jako podmioty przetwarzające w naszym imieniu (np. FormSubmit.co przekazujące wiadomość e-mail), przetwarzają dane na nasze zlecenie. Pozostali są niezależnymi administratorami w zakresie danych, które do nich trafiają.
Część z wymienionych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA. W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych w RODO (np. standardowe klauzule umowne lub decyzje o adekwatności), zgodnie z politykami tych dostawców.
5. Okres przechowywania danych
- Dane lokalne na urządzeniu (plan, ulubione, notatki, zdjęcia, oceny, lista odwiedzonych, ustawienia) są przechowywane do czasu ich usunięcia przez Ciebie (poprzez funkcje w Aplikacji, wyczyszczenie danych Aplikacji lub jej odinstalowanie). Administrator nie przechowuje tych danych na żadnym serwerze.
- Pamięci podręczne (pogoda, kurs walut) są technicznymi danymi tymczasowymi i są nadpisywane lub usuwane automatycznie.
- Opinie przesłane e-mailem są przechowywane w skrzynce pocztowej Administratora przez okres niezbędny do ich rozpatrzenia oraz rozwoju Aplikacji, a następnie usuwane.
- Dane przekazane usługom zewnętrznym są przechowywane zgodnie z politykami tych usług.
6. Bezpieczeństwo danych
- Aplikacja nie posiada centralnego serwera ani bazy danych, na której gromadzono by dane użytkowników — większość danych pozostaje wyłącznie na Twoim urządzeniu, co ogranicza ryzyko ich naruszenia.
- Dane lokalne są chronione mechanizmami izolacji aplikacji (sandbox) zapewnianymi przez system operacyjny urządzenia. Zalecamy zabezpieczenie urządzenia (kod / blokada ekranu / szyfrowanie systemowe), ponieważ dostęp do odblokowanego urządzenia oznacza dostęp do danych Aplikacji.
- Wszystkie zapytania sieciowe wykonywane są przez połączenia szyfrowane (HTTPS).
- Aplikacja nie przechowuje haseł ani danych uwierzytelniających (brak kont).
Mimo zastosowanych środków żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna; nie możemy zagwarantować absolutnego bezpieczeństwa danych przekazywanych do usług zewnętrznych.
7. Dane dzieci
Aplikacja jest przewodnikiem turystycznym przeznaczonym dla ogólnego, dorosłego grona odbiorców i nie jest kierowana do dzieci. Administrator nie zbiera świadomie danych osobowych od dzieci poniżej 16. roku życia (ani poniżej granicy wieku obowiązującej w danym kraju). Aplikacja nie zawiera funkcji społecznościowych, czatu ani profili publicznych. Jeśli uważasz, że dziecko przekazało dane za pośrednictwem Aplikacji (np. w treści opinii), skontaktuj się z Administratorem — dane zostaną usunięte.
8. Twoje prawa (RODO)
W zakresie, w jakim Administrator przetwarza Twoje dane osobowe, przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do sprzeciwu wobec przetwarzania (art. 21 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania);
- prawo wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Ponieważ większość danych znajduje się wyłącznie na Twoim urządzeniu, wiele z tych praw możesz zrealizować samodzielnie i natychmiast — przeglądając, edytując lub usuwając dane w Aplikacji, korzystając z funkcji eksportu kopii danych, albo czyszcząc dane / odinstalowując Aplikację. W odniesieniu do danych, które trafiły do Administratora (np. treść opinii wysłana e-mailem) możesz skorzystać z powyższych praw, kontaktując się pod adresem arkadiusz.wolan@gmail.com.
9. Usunięcie danych
Aplikacja nie prowadzi kont użytkowników, więc nie ma „konta” do usunięcia. Aby usunąć swoje dane:
- Dane w Aplikacji — usuń je bezpośrednio w odpowiednich ekranach (np. usunięcie planu, pinezek, ocen, notatek) lub skorzystaj z systemowej opcji „Wyczyść dane” dla Aplikacji w ustawieniach urządzenia.
- Wszystkie dane lokalne naraz — odinstaluj Aplikację; powoduje to trwałe usunięcie wszystkich danych przechowywanych lokalnie.
- Opinie wysłane e-mailem — aby zażądać usunięcia treści, którą przesłałeś do Administratora, napisz na adres arkadiusz.wolan@gmail.com.
10. Zmiany polityki prywatności
Niniejsza polityka może być okresowo aktualizowana (np. w związku ze zmianą funkcji Aplikacji lub wymogów prawnych). Aktualna wersja jest zawsze dostępna pod adresem, pod którym opublikowano ten dokument. Istotne zmiany zostaną odpowiednio zakomunikowane. Data ostatniej aktualizacji widnieje na początku dokumentu.
Korzystając z Aplikacji „Aragon”, potwierdzasz zapoznanie się z niniejszą Polityką prywatności.