Polityka prywatności

Kto odpowiada za Twoje dane

Rolę administratora Twoich danych pełni Monika Mirek, osoba wydająca aplikację OutPath i stronę internetową outpathapp.com. Kontakt: support@outpathapp.com. Adres pocztowy znajdziesz na stronie z danymi usługodawcy: https://outpathapp.com/pl/dane-uslugodawcy/.

Jakie dane zbieramy

Adres e-mail i hasło, gdy zakładasz konto - hasło przechowuje Supabase Auth w postaci skrótu i nigdy nie trafia do aplikacji ani do naszej bazy w postaci jawnej.

Przy zakładaniu konta: to, że zaakceptowałeś regulamin i tę politykę prywatności oraz potwierdziłeś, że masz ukończone 16 lat - którą wersję regulaminu, kiedy i czy w aplikacji, czy na stronie internetowej. To samo zapisujemy, gdy akceptujesz późniejszą wersję regulaminu, wraz z tym, kiedy aplikacja po raz pierwszy pokazała Ci powiadomienie o tej wersji.

Nazwę użytkownika (@), która jest stała i publiczna, oraz nazwę wyświetlaną, opis i awatar, jeśli je uzupełnisz.

Zdjęcia, które publikujesz, wraz ze współrzędnymi miejsca ich wykonania i podpisem. Współrzędne są potrzebne, żeby postawić pinezkę na mapie - to sedno działania aplikacji. Publikujemy je z pełną dokładnością, więc nie dodawaj zdjęć z miejsc, których położenia nie chcesz ujawniać - na przykład z własnego domu.

Zapisane aktywności: ślad trasy, czas, dystans i przewyższenie, a także wagę, którą sam podajesz, jeśli chcesz znać szacunek spalonych kalorii.

Twoje tętno z połączonego zegarka lub z Health Connect. Zapisujemy je przy Twoich aktywnościach, razem z kaloriami obliczonymi na jego podstawie, tylko wtedy, gdy się na to zgodzisz - zobacz "Tętno: dane o zdrowiu" i "Health Connect" niżej.

Twój wiek, wagę ciała i płeć, jeśli je podasz, przechowujemy przy Twoim koncie - w osobnej tabeli dostępnej tylko dla Ciebie - żeby nie zniknęły po reinstalacji aplikacji czy zmianie telefonu. Służą do szacowania kalorii, a płeć - tylko razem z tętnem. Ciężar sprzętu wpisujesz od nowa przy każdej aktywności i zostaje wyłącznie na Twoim telefonie; wpływa tylko na szacunek kalorii tej aktywności.

Historię odwiedzonych miejsc, polubienia, komentarze, zapisane lub obserwowane miejsca i obserwowanych użytkowników.

Informację, który region mapy offline pobrało darmowe konto i czy jego darmowy przydział został już wykorzystany - żeby nie dało się go odebrać dwa razy.

Zgłoszenia cudzych treści, które wysyłasz: którego zdjęcia dotyczą, wybrany powód i dopisany przez Ciebie opis.

Jeśli podejmiemy decyzję moderacyjną dotyczącą Twojej treści, Twojego konta albo wysłanego przez Ciebie zgłoszenia: zapis tej decyzji - czego dotyczyła, treść zgłoszenia bez informacji, kto je wysłał, co zrobiliśmy i dlaczego, kiedy poinformowaliśmy zainteresowane osoby, a także ewentualne odwołanie i jego wynik.

Informację, które zdjęcia wyświetliły Ci się już w aktualnościach - wyłącznie na telefonie, żeby przy kolejnym otwarciu pokazać Ci coś nowego.

Informację, czy masz aktywną subskrypcję. Płatność obsługuje Google Play przez RevenueCat; nie widzimy i nie przechowujemy danych Twojej karty.

Jeśli kupisz Plan Założycielski: informację, że jesteś założycielem, czy Twoja odznaka jest widoczna i jak głosowałeś w głosowaniach założycieli.

Jeśli nie masz Premium, aplikacja pokazuje też reklamy - zobacz "Reklamy" niżej, co to oznacza dla Twoich danych.

Na jakiej podstawie prawnej

Konto, publikowanie zdjęć, komentarze, oceny i zapisane aktywności przetwarzamy, bo bez nich nie moglibyśmy wykonać umowy o świadczenie usługi, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo usługi, obronę przed nadużyciami, automatyczne sprawdzenie, przez które przechodzi zdjęcie przed publikacją, rozpatrywanie zgłoszeń treści i prowadzenie zapisu decyzji moderacyjnych opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Rozpatrywanie zgłoszeń nielegalnych treści i informowanie zainteresowanych osób, co postanowiliśmy i dlaczego, jest też obowiązkiem prawnym wynikającym z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Zapis tego, kiedy i którą wersję regulaminu zaakceptowałeś, oraz tego, kiedy aplikacja po raz pierwszy pokazała Ci powiadomienie o zmianie, opiera się na naszym prawnie uzasadnionym interesie w możliwości wykazania, jaki regulamin Cię obowiązuje i od kiedy (art. 6 ust. 1 lit. f RODO).

Rozliczenie subskrypcji i przechowywanie dowodów płatności wynika z obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO).

Wszystko, co oznaczyliśmy jako opcjonalne, działa wyłącznie na podstawie Twojej zgody i możesz ją wycofać w każdej chwili w Ustawieniach (art. 6 ust. 1 lit. a RODO).

Tętno to dane o zdrowiu. Zapisujemy je przy Twoich aktywnościach, razem z kaloriami obliczonymi na jego podstawie, wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO), a zapis tej zgody przechowujemy, bo musimy umieć ją wykazać (art. 7 ust. 1 i art. 6 ust. 1 lit. c RODO). Wymiana danych z Health Connect opiera się na uprawnieniach, które tam przyznajesz (art. 6 ust. 1 lit. a RODO).

Pokazywanie Ci reklam działa na tej samej zasadzie: w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii reklamy pokazujemy dopiero po Twojej zgodzie wyrażonej przez formularz zgody Google (art. 6 ust. 1 lit. a RODO); gdzie indziej opieramy się na naszym prawnie uzasadnionym interesie w pokazywaniu reklam niespersonalizowanych (art. 6 ust. 1 lit. f RODO).

Tętno: dane o zdrowiu

Tętno to dane dotyczące zdrowia, czyli jedna ze szczególnych kategorii danych osobowych z art. 9 RODO. Pochodzi z aplikacji OutPath na zegarek albo z Health Connect, jeśli połączysz z nim OutPath. W trakcie aktywności i zaraz po niej aplikacja pokazuje je na Twoim telefonie i może go użyć do oszacowania kalorii tej aktywności.

Zapisujemy je przy Twoich aktywnościach na naszych serwerach - średnie, maksymalne i wykres tętna, a także kalorie aktywności, jeśli zostały obliczone na podstawie tętna - tylko wtedy, gdy wyrazisz na to wyraźną zgodę (art. 9 ust. 2 lit. a RODO). Takie kalorie też traktujemy jak dane o tętnie: razem z czasem trwania aktywności i Twoją wagą zdradzają Twoje średnie tętno. Aplikacja prosi o tę zgodę osobno, bez niczego zaznaczonego z góry, zanim zapisze pierwszą aktywność z tętnem. Jeśli odmówisz, Twoje aktywności nadal się zapisują, tylko bez tętna i z kaloriami oszacowanymi na podstawie wagi, prędkości i przewyższenia.

Za Twoją zgodą tętno jest przechowywane razem z aktywnością na naszych serwerach w Unii Europejskiej (Frankfurt, Niemcy), więc nie znika po zmianie telefonu. Jak wszystkie Twoje aktywności, widzisz je tylko Ty. Nigdy nie używamy go do reklam, nie sprzedajemy go i nie przekazujemy ani reklamodawcom, ani innym użytkownikom.

Zgodę możesz wycofać w każdej chwili w Ustawieniach, w sekcji "Dane o zdrowiu", równie łatwo, jak ją wyraziłeś. Przestajemy wtedy zapisywać tętno i usuwamy je ze wszystkich Twoich zapisanych aktywności na naszych serwerach; kalorie obliczone na jego podstawie zastępujemy szacunkiem z wagi, prędkości i przewyższenia, a reszta każdej aktywności zostaje. Jeśli w tym momencie jesteś offline, stanie się to, gdy tylko znów będziesz online. Wycofanie zgody nie wpływa na zgodność z prawem tego, co odbyło się wcześniej.

Health Connect

Na Androidzie 9 i nowszym OutPath może wymieniać dane z Health Connect - miejscem w telefonie, w którym aplikacje o zdrowiu i aktywności fizycznej dzielą się danymi. Robi to dopiero wtedy, gdy połączysz OutPath z Health Connect w Ustawieniach, w sekcji "Połączone aplikacje", i pozwolisz na to na ekranie uprawnień samego Health Connect, gdzie każdy rodzaj danych to osobne uprawnienie. W każdej chwili możesz odłączyć OutPath albo zmienić te uprawnienia - w OutPath lub w Health Connect. Sama wymiana odbywa się na Twoim telefonie.

Co OutPath odczytuje: wyłącznie tętno - zarejestrowane przez inny zegarek, pas piersiowy lub inną aplikację - i tylko z czasu aktywności nagranej w OutPath, jeśli aplikacja OutPath na zegarek go nie zarejestrowała. Używamy go, żeby pokazać średnie i maksymalne tętno oraz wykres tętna tej aktywności, a także oszacować jej kalorie, gdy pomiary obejmują większą część aktywności. Tętno i kalorie obliczone na jego podstawie są zapisywane przy aktywności na naszych serwerach tylko za Twoją zgodą, jak opisuje poprzednia sekcja.

Co OutPath zapisuje: po każdej nagranej aktywności - sesję treningową z jej rodzajem i czasem, trasę, dystans, przewyższenie i kalorie aktywne, a tętno tylko wtedy, gdy pochodzi z aplikacji OutPath na zegarek - żeby inne aplikacje połączone z Health Connect mogły to pokazać. OutPath nigdy nie zapisuje z powrotem danych odczytanych z Health Connect. Usunięcie konta OutPath nie usuwa tego, co zostało zapisane w Health Connect; możesz to usunąć w samym Health Connect.

Dane z Health Connect służą wyłącznie do działania tych funkcji. Nigdy nie używamy ich do reklam, także spersonalizowanych, nie sprzedajemy ich, nie przekazujemy ich sieciom reklamowym, brokerom danych ani nikomu innemu, chyba że wymaga tego prawo, nie używamy ich do decyzji o kredycie, ubezpieczeniu ani zatrudnieniu i nikt ich nie czyta, chyba że sam nas o to poprosisz, na przykład zgłaszając problem. Z informacji otrzymanych z Health Connect korzystamy zgodnie z zasadami dotyczącymi uprawnień Health Connect (Health Connect Permissions policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).

Czego nie zbieramy

Nie śledzimy Twojej lokalizacji w tle. Położenie odczytujemy, gdy dodajesz zdjęcie, oraz w czasie nagrywania aktywności, którą sam uruchomisz - także przy zgaszonym ekranie, zawsze z powiadomieniem, że nagrywanie trwa. Nagrywanie kończy się, gdy zakończysz aktywność.

Aplikacja nie zawiera żadnego narzędzia analitycznego i nie zbiera raportów o awariach. Jeśli kiedyś takie dodamy, aplikacja najpierw poprosi Cię o zgodę i powie, co to za narzędzie i do czego służy; bez tej zgody nic takiego nie zostanie włączone.

Nie sprzedajemy Twoich danych. Nie przekazujemy reklamodawcom Twojego konta, zdjęć, śladów GPS ani odwiedzanych miejsc - to, co faktycznie otrzymują sieci reklamowe, opisuje sekcja "Reklamy" niżej.

Sama aplikacja nie zapisuje plików cookie. Twoje ustawienia i wybory przechowuje na telefonie, a sieci reklamowe zapisują i odczytują informacje na Twoim urządzeniu wyłącznie tak, jak opisuje sekcja "Reklamy". Zamiast baneru o ciasteczkach aplikacja przy pierwszym uruchomieniu mówi, czego potrzebuje do działania, a tam, gdzie wymagana jest zgoda na reklamy, prosi o nią formularz zgody Google opisany w sekcji "Reklamy". Stronę internetową outpathapp.com opisuje osobna sekcja "Ta strona internetowa" w wersji tej polityki opublikowanej pod adresem https://outpathapp.com/pl/prywatnosc/.

Co jest widoczne publicznie

Twoje zdjęcia, podpisy, nazwy miejsc, oceny miejsc, komentarze, nazwę użytkownika (@) i nazwę wyświetlaną widzi każdy, kto korzysta z aplikacji, także w trybie gościa. Możesz to zawęzić: w Ustawieniach, w "Widoczności profilu", możesz pokazywać swoje zdjęcia tylko obserwującym albo tylko sobie, a pojedyncze zdjęcie oznaczone jako prywatne widzisz tylko Ty, razem z jego komentarzami i polubieniami. Jeśli masz Plan Założycielski, na Twoim profilu i obok Twojej nazwy przy zdjęciach widać odznakę "Członek założyciel", chyba że wyłączysz ją w Ustawieniach.

Twój adres e-mail nie jest widoczny dla nikogo poza Tobą. Historia odwiedzonych miejsc i zapisane aktywności są widoczne wyłącznie dla Ciebie i wymusza to sama baza danych, nie tylko interfejs.

Komu powierzamy dane

Supabase - baza, konta i magazyn zdjęć, serwery w Unii Europejskiej (region eu-central-1).

Google Play i RevenueCat - obsługa subskrypcji.

Cloudflare - dostarcza mapę. Każdy fragment mapy przechodzi przez serwery Cloudflare, które widzą adres IP Twojego urządzenia i wczytywany obszar mapy, ale nie Twoje konto. Pobieranie regionu do użytku offline też przechodzi przez Cloudflare, razem z tokenem logowania, który służy wyłącznie do sprawdzenia w Supabase, czy konto ma Premium albo który darmowy region wybrało. Trasy liczone offline nie opuszczają telefonu.

Dane mapy pochodzą od autorów OpenStreetMap, a jako kafelki mapy przygotowuje je Protomaps. To tylko źródło danych - nic im nie wysyłamy.

Nominatim (OpenStreetMap Foundation) - wyszukiwanie miejsc i sprawdzanie, czy zdjęcie zrobiono w terenie. BRouter i serwer tras FOSSGIS - wyznaczanie tras. Aplikacja łączy się z nimi bezpośrednio z telefonu: trafia tam nazwa miejsca albo współrzędne, o które pytasz, a jak każdy serwer widzą one też adres IP Twojego urządzenia i to, że zapytanie pochodzi z OutPath (aplikacja podaje im swoją nazwę i wersję). Nie dostają żadnych informacji o Twoim koncie.

hCaptcha (Intuition Machines) - chroni logowanie i rejestrację przed botami i w tym celu może przetwarzać dane techniczne o Twoim urządzeniu.

Google - jeśli wybierzesz logowanie kontem Google, a jeśli nie masz Premium, także jako AdMob, usługa, która pokazuje Ci reklamy.

Meta Audience Network, Unity Ads i AppLovin (w wersjach aplikacji, które go zawierają) - sieci mediacyjne, z którymi współpracuje AdMob, żeby wypełnić te reklamy. Przy doborze i pomiarze reklam, które widzisz, każda z nich działa jako niezależny administrator Twoich danych na własny rachunek, a nie jako nasz podwykonawca przetwarzania; co od nich dostają, opisuje sekcja "Reklamy" niżej.

Przekazywanie poza Europejski Obszar Gospodarczy

Baza, konta i zdjęcia zostają w Unii Europejskiej. Google, RevenueCat, Cloudflare, hCaptcha, Meta, Unity Technologies i AppLovin (w wersjach aplikacji, które go zawierają) to spółki amerykańskie, więc dane subskrypcji, adres IP użyty do wczytania mapy, sprawdzenie przed botami oraz - jeśli widzisz reklamy - dane reklamowe opisane w sekcji "Reklamy" mogą być przetwarzane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo jej standardowych klauzul umownych. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, objętej decyzją o odpowiednim stopniu ochrony.

Jak długo przechowujemy dane

Do czasu, aż je usuniesz. Skasowanie postu usuwa również jego zdjęcie z magazynu. Usunięcie konta kasuje profil, posty i pliki zdjęć, komentarze, polubienia, oceny, historię odwiedzin i zapisane aktywności. Tętno zapisane przy aktywności i kalorie obliczone na jego podstawie usuwamy razem z aktywnością lub kontem, a także wtedy, gdy wycofasz zgodę na zapisywanie tętna - aktywność zachowuje wtedy szacunek kalorii z wagi, prędkości i przewyższenia; zapis tego, kiedy wyraziłeś lub wycofałeś tę zgodę, przechowujemy, dopóki masz konto. Wysłane przez Ciebie zgłoszenie usuwamy razem ze zgłoszonym zdjęciem, a po usunięciu Twojego konta przestaje być z Tobą powiązane. Zapis decyzji moderacyjnej zawiera powód i opis zgłoszenia, ale nie to, kto je wysłał, i przechowujemy go przez 12 miesięcy od decyzji - sześć miesięcy, które masz na odwołanie, i czas na jego rozpatrzenie - a dłużej tylko wtedy, gdy wciąż toczy się dotyczący go spór, sprawa sądowa lub postępowanie organu. Zostaje także wtedy, gdy treść lub konto, których dotyczy, zostały usunięte. Zapis tego, kiedy i którą wersję regulaminu zaakceptowałeś, oraz tego, kiedy po raz pierwszy zobaczyłeś powiadomienie o zmianie, przechowujemy, dopóki istnieje Twoje konto, i usuwamy razem z nim.

Kopie zapasowe bazy nadpisują się cyklicznie, więc usunięte dane mogą przetrwać w nich do 30 dni. Dokumenty rozliczeniowe związane z subskrypcją przechowuje Google przez okres wymagany przepisami podatkowymi, niezależnie od usunięcia konta u nas.

Jak usunąć konto

Ustawienia, na samym dole: "Usuń konto". Działa od razu i bez pytania nas o zgodę. Konto możesz też usunąć na stronie: https://outpathapp.com/delete-account/.

Uwaga: usunięcie konta nie kończy subskrypcji. Subskrypcja żyje w Twoim koncie Google, nie w naszym, więc anuluj ją najpierw w Google Play - inaczej Google będzie dalej pobierał opłaty.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a tam gdzie przetwarzamy dane na podstawie zgody - prawo do jej wycofania bez wpływu na zgodność z prawem tego, co było wcześniej. Napisz na support@outpathapp.com; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz - w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. W Polsce 16 lat to granica, od której można samodzielnie zgodzić się na przetwarzanie danych w usługach internetowych; poniżej tego wieku potrzebna jest zgoda opiekuna, o którą nie mamy jak zapytać. Świadomie nie zbieramy danych takich osób.

Reklamy

Jeśli nie masz Premium, aplikacja pokazuje reklamy, żeby darmowe konto zostało darmowe - nigdy podczas nagrywania aktywności. Premium usuwa je całkowicie. Reklamy dostarcza Google AdMob razem z sieciami mediacyjnymi, z którymi współpracuje, żeby je wypełnić: Meta Audience Network, Unity Ads i AppLovin (w wersjach aplikacji, które go zawierają). W przypadku reklam, które Ci się pokazują, każda z tych firm działa jako niezależny administrator Twoich danych, a nie jako nasz podwykonawca przetwarzania.

Do doboru i pomiaru reklam mogą otrzymywać Twój identyfikator reklamowy, adres IP, przybliżoną lokalizację, którą można z niego wywnioskować, informacje o Twoim urządzeniu i korzystaniu z aplikacji oraz dane o tym, jak wchodzisz w interakcję z reklamą - którą zobaczyłeś, kliknąłeś lub zamknąłeś. Nigdy nie dostają Twojego tętna ani żadnych danych z Health Connect.

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii reklamy pokazujemy dopiero po Twojej zgodzie wyrażonej przez formularz zgody Google, który pozwala też wybrać reklamy niespersonalizowane zamiast spersonalizowanych. W tych regionach swój wybór możesz zmienić lub wycofać w dowolnym momencie w sekcji "Reklamy i zgody" w Ustawieniach. Poza tymi regionami opieramy się na naszym prawnie uzasadnionym interesie w pokazywaniu reklam niespersonalizowanych. Niezależnie od tego, gdzie jesteś, możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach systemowych telefonu oraz sprzeciwić się reklamom niespersonalizowanym, pisząc do nas na support@outpathapp.com.

Każda sieć publikuje własną politykę prywatności: Google/AdMob pod adresem https://policies.google.com/privacy, Meta pod adresem https://www.facebook.com/privacy/policy/, Unity pod adresem https://unity.com/legal/privacy-policy oraz AppLovin pod adresem https://www.applovin.com/privacy/.

Zmiany

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data na górze mówi, kiedy ten dokument zmieniono ostatnio.

Ta strona internetowa

Ta sekcja dotyczy strony outpathapp.com, którą właśnie czytasz; sekcje powyżej opisują aplikację. Administrator, adres kontaktowy i Twoje prawa są te same. Pełne dane, w tym adres pocztowy, znajdziesz na stronie Dane usługodawcy.

Stronę udostępnia Cloudflare. Aby dostarczyć każdą podstronę i chronić serwis przed atakami, jego serwery przetwarzają adres IP Twojego urządzenia, adres otwieranej podstrony i dane techniczne, które przeglądarka wysyła z każdym żądaniem, np. jej rodzaj. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej strony (art. 6 ust. 1 lit. f RODO).

Formularze rejestracji i usuwania konta przesyłają wpisane dane do Supabase, który obsługuje nasze konta (zob. listę podmiotów wyżej). Gdy wpisujesz nazwę użytkownika w formularzu rejestracji, sprawdzamy, czy nie jest już zajęta. Razem z kontem formularz rejestracji przesyła wersję zaakceptowanego regulaminu. Nasz serwer dopisuje czas założenia konta i to, że akceptacja nastąpiła na stronie, a my przechowujemy te dane przy Twoim koncie jako potwierdzenie akceptacji. Hasło wpisane w formularzu usuwania konta służy wyłącznie do potwierdzenia, że konto należy do Ciebie. Oba formularze chroni hCaptcha (Intuition Machines): ładuje się tylko na tych dwóch podstronach, gdy zaczniesz wypełniać formularz, i może przetwarzać dane techniczne o Twoim urządzeniu i przeglądarce, aby odróżnić ludzi od botów, zgodnie z polityką prywatności hCaptcha. Formularze służą wykonaniu umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a ochrona przed botami - naszemu prawnie uzasadnionemu interesowi w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Strona z mapą pobiera mapę z własnego serwera map OutPath, tiles.outpathapp.com, działającego w Cloudflare; ten serwer widzi Twój adres IP i to, który fragment mapy się wczytuje. Napisy i symbole rysowane na mapie pochodzą z protomaps.github.io, gdzie projekt Protomaps publikuje je na serwerach GitHuba; ten serwer widzi Twój adres IP i to, jakich czcionek i symboli potrzebuje mapa, ale nie to, który fragment mapy oglądasz. Gdy szukasz miejsca, przeglądarka wysyła - raz na każde wyszukiwanie - wpisany tekst i swój język do Nominatim, wyszukiwarki prowadzonej przez OpenStreetMap Foundation; jak każdy serwer, Nominatim widzi też Twój adres IP i to, że wyszukiwanie pochodzi z naszej strony. Jeśli naciśniesz przycisk lokalizacji, przeglądarka najpierw zapyta o zgodę; Twoje położenie zostaje wtedy w przeglądarce, która używa go do wyśrodkowania mapy, i nie jest do nas wysyłane, choć mapa wczyta potem ten obszar z serwera map. Podstawą jest nasz prawnie uzasadniony interes w pokazaniu Ci mapy i wyników wyszukiwania, o które prosisz (art. 6 ust. 1 lit. f RODO).

Jeśli piszesz do nas e-mailem, np. na support@outpathapp.com albo - aby zgłosić treść - na report@outpathapp.com, przetwarzamy Twój adres e-mail, imię i nazwisko, jeśli je podasz, treść wiadomości i załączniki, w tym informacje o zgłaszanej treści. Używamy ich, aby Ci odpowiedzieć i załatwić sprawę, a przy zgłoszeniu nielegalnej treści także po to, by je rozpatrzyć i poinformować Cię o decyzji. Rozpatrywanie zgłoszeń nielegalnych treści to obowiązek wynikający z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO); przy zgłoszeniach treści, które naruszają tylko regulamin, i przy pozostałych wiadomościach podstawą jest nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO). Wiadomości przechowuje w naszym imieniu nasz dostawca poczty e-mail. Autorowi zgłoszonej treści nie ujawniamy, kto ją zgłosił, chyba że jest to bezwzględnie konieczne do uzasadnienia decyzji (art. 17 aktu o usługach cyfrowych), a policji lub prokuraturze przekazujemy informacje tylko wtedy, gdy wymaga tego prawo. Wiadomość przechowujemy, dopóki zajmujemy się sprawą, a potem tylko tak długo, jak mogą jeszcze pojawić się związane z nią pytania lub roszczenia - przy zgłoszeniu nielegalnej treści w szczególności dopóki można zakwestionować naszą decyzję.

Strona nie zapisuje plików cookie ani niczego w pamięci lokalnej (local storage) i pamięci sesji przeglądarki, nie uruchamia też skryptów analitycznych ani reklamowych - dlatego nie wyświetla baneru o plikach cookie. hCaptcha, gdy załaduje się przy jednym z dwóch formularzy, działa według własnej polityki prywatności, do której link jest wyżej.