Polityka prywatności aplikacji Mapetyt

Obowiązuje od: 2026-10-04

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w aplikacji Mapetyt (Android, pakiet pro.kcloud.mapetyt) jest Mateusz Mikita. W sprawach danych osobowych napisz na mapetytapp@gmail.com.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię podane przy rejestracji i hasło (przechowywane wyłącznie jako skrót kryptograficzny przez dostawcę logowania). Przy logowaniu przez Google otrzymujemy adres e-mail i imię z Twojego konta Google. Na adres podany przy rejestracji wysyłamy kod, którym potwierdzasz, że adres należy do Ciebie.
• Treści, które dodajesz: listy, restauracje (nazwa, adres, współrzędne), oceny i notatki.
• Udostępnianie list: adresy e-mail osób, które zapraszasz. Zaproszona osoba widzi Twoje imię, nazwę listy i — zależnie od rodzaju zaproszenia — jej zawartość.
• Lokalizacja urządzenia: tylko wtedy, gdy sam użyjesz przycisku lokalizacji przy dodawaniu restauracji. Współrzędne trafiają do formularza, a po zapisie — do restauracji. Aplikacja nie śledzi lokalizacji w tle.
• Zakup Mapetyt Plus: identyfikator produktu, identyfikator transakcji Google Play i status zakupu. Płatność obsługuje Google Play — nie mamy dostępu do danych Twojej karty ani innej metody płatności.
• Dane techniczne: adres IP, czas żądań oraz podstawowe informacje o urządzeniu i wersji aplikacji w logach serwerów dostawców usług (punkt 4).

Aplikacja nie wyświetla reklam i nie używa narzędzi analitycznych ani plików cookie.

3. Cele i podstawy prawne

• Prowadzenie konta, przechowywanie list i restauracji, udostępnianie list, ustalanie adresu i współrzędnych miejsc na Twoje żądanie oraz obsługa zakupu Mapetyt Plus — wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo usługi i logi techniczne — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rozpatrywanie Twoich żądań dotyczących danych — obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług:

• Supabase (Supabase, Inc.) — baza danych i logowanie; serwery w Unii Europejskiej (Frankfurt).
• RevenueCat (RevenueCat, Inc., USA) — obsługa i weryfikacja zakupów w Google Play. Otrzymuje losowy identyfikator Twojego konta Mapetyt (bez adresu e-mail), dane zakupu i dane techniczne potrzebne do jego obsługi.
• Google (Google Ireland Limited i spółki powiązane) — płatności w Google Play, logowanie przez Google, wysyłka wiadomości e-mail z Mapetyt (Gmail), np. kodu potwierdzającego rejestrację, oraz sprawdzanie i pobieranie aktualizacji aplikacji przez Sklep Google Play. Przy sprawdzaniu aktualizacji Sklep otrzymuje podstawowe informacje o urządzeniu i zainstalowanej wersji aplikacji.

Przy konkretnych czynnościach aplikacja łączy się też z usługami zewnętrznymi:

• OpenStreetMap Nominatim (OpenStreetMap Foundation) — zamiana adresu na współrzędne i odwrotnie; otrzymuje wpisany adres albo współrzędne.
• OpenFreeMap — obraz mapy; otrzymuje adres IP i obszar oglądanej mapy.
• Google Maps — gdy udostępniasz miejsce z aplikacji Google Maps, Mapetyt rozwija skrócony link zapytaniem do serwerów Google.

Twoje listy widzą także osoby, którym sam je udostępnisz. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

RevenueCat i Google mogą przetwarzać dane w USA. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo certyfikacja w programie EU-U.S. Data Privacy Framework.

6. Jak długo przechowujemy dane

Do czasu usunięcia konta. Po usunięciu konta dane znikają od razu z bazy aplikacji i z RevenueCat (szczegóły). Logi techniczne dostawców są usuwane automatycznie po kilku dniach. Historię transakcji w Google Play przechowuje Google na własnych zasadach.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Kopię swoich list i restauracji zapiszesz sam w aplikacji (Konto → Eksportuj wszystko, plik JSON). W pozostałych sprawach napisz na mapetytapp@gmail.com. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Usunięcie konta

W aplikacji: zakładka Listy → ikona konta → Konto → Usuń konto. Opis tego, co usuwamy, oraz sposób bez aplikacji: Usuwanie konta i danych.

9. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Dostęp do danych w bazie ograniczają reguły po stronie serwera: każdy użytkownik widzi tylko swoje listy i te, które mu udostępniono.

11. Zmiany polityki

Zmiany publikujemy na tej stronie razem z nową datą obowiązywania.