Polityka prywatności

Kto odpowiada za Twoje dane

Rolę administratora Twoich danych pełni Monika Mirek, osoba wydająca aplikację OutPath i stronę internetową outpathapp.com. Kontakt: support@outpathapp.com. Adres pocztowy znajdziesz na stronie z danymi usługodawcy: https://outpathapp.com/pl/dane-uslugodawcy/.

Jakie dane zbieramy

Adres e-mail i hasło, gdy zakładasz konto – hasło przechowuje Supabase Auth w postaci skrótu i nigdy nie trafia do aplikacji ani do naszej bazy w postaci jawnej. Supabase Auth sprawdza też na swoim serwerze, czy Twoje hasło nie jest znane z wycieków danych. Pyta przy tym serwis Have I Been Pwned tylko o pierwsze pięć znaków skrótu hasła – nigdy o samo hasło ani o nic, co dotyczy Ciebie – a Twój telefon nie wysyła w tym celu niczego nikomu innemu. Jeśli zmieniasz adres e-mail w Ustawieniach, nowy adres jest przechowywany przy koncie, dopóki nie potwierdzisz zmiany obydwoma linkami, nie poprosisz o inną zmianę albo nie usuniesz konta, a po 14 dniach od wysłania linków usuwamy go automatycznie.

Przy zakładaniu konta: akceptację regulaminu i tej polityki prywatności oraz potwierdzenie, że masz ukończone 16 lat – którą wersję regulaminu, kiedy i czy w aplikacji, czy na stronie internetowej. To samo zapisujemy, gdy akceptujesz późniejszą wersję regulaminu, wraz z tym, kiedy aplikacja po raz pierwszy pokazała Ci powiadomienie o tej wersji.

Nazwę użytkownika (@nazwę), która jest publiczna, oraz nazwę wyświetlaną, opis i awatar, jeśli je uzupełnisz. Wybrana przy zakładaniu konta @nazwa zostaje taka, jaka jest. Konto, które nie dostaje @nazwy wybranej przez siebie – na przykład założone przez Google albo takie, którego wybrana @nazwa została zajęta, zanim potwierdzono jego adres e-mail – dostaje @nazwę neutralną: "walker" i po nim cyfry, nigdy utworzoną z Twojego adresu e-mail ani z Twojego imienia i nazwiska. Taką @nazwę możesz zmienić jeden raz; potem nowa @nazwa zostaje na stałe. Oddana w ten sposób @nazwa nigdy nie trafia do nikogo innego.

Zdjęcia, które publikujesz, wraz ze współrzędnymi miejsca ich wykonania i podpisem. Współrzędne są potrzebne, żeby postawić pinezkę na mapie – to sedno działania aplikacji. Publikujemy je z pełną dokładnością, więc nie dodawaj zdjęć z miejsc, których położenia nie chcesz ujawniać – na przykład z własnego domu. Zdjęcie zrobione podczas nagrywania aktywności ma też identyfikator tego nagrania, żeby Twój profil i karta Główna mogły pokazać zdjęcia z jednej aktywności razem, jako jeden post. Miejsce na mapie, które powstaje z Twojego zdjęcia, nie stoi tam, gdzie zrobiono zdjęcie, tylko tam, gdzie mapa pokazuje jego nazwę – na szczycie, nad jeziorem, w lesie albo we wsi lub mieście, według danych OpenStreetMap – i nigdy nie dostaje nazwy z Twojego podpisu. Pełną dokładność ma tylko samo zdjęcie.

Gdy dodajesz zdjęcie, aplikacja sprawdza też na telefonie, czy jego położenie nie pochodzi z aplikacji, która podrabia lokalizację (pozorowana lokalizacja), i wysyła wynik tego sprawdzenia na nasz serwer razem z prośbą o przesłanie zdjęcia. Zdjęcie z podrobionym położeniem nie zostaje opublikowane.

Gdy dodajesz zdjęcie lub awatar albo wpisujesz kod twórcy, aplikacja prosi też Google Play o potwierdzenie, że prośba pochodzi z oryginalnej aplikacji OutPath zainstalowanej z Google Play, na urządzeniu, które przechodzi kontrole integralności Google (Play Integrity), i wysyła to potwierdzenie na nasz serwer razem z prośbą. Żeby je wydać, Google Play przetwarza informacje o prośbie, o aplikacji (jej nazwę, wersję i certyfikat podpisu) i jej licencji z Google Play oraz dane atestacji z Twojego urządzenia; aplikacja przygotowuje to sprawdzenie z Google Play przy każdym uruchomieniu. Nasz serwer może poprosić Google o odczytanie potwierdzenia i wtedy przechowuje wynik razem z Twoim kontem przez 30 dni: czy sprawdzenie się powiodło, oznaczenia, które Google nadało aplikacji i urządzeniu, oraz wersję aplikacji – bez identyfikatorów urządzenia i bez adresu IP.

Zapisane aktywności: ślad trasy, czas, dystans i przewyższenie, a także wagę, którą podajesz samodzielnie, jeśli chcesz znać szacunek spalonych kalorii.

Twoje tętno z połączonego zegarka lub z Health Connect. Zapisujemy je przy Twoich aktywnościach, razem z kaloriami obliczonymi na jego podstawie, tylko wtedy, gdy się na to zgodzisz – zobacz "Tętno: dane o zdrowiu" i "Health Connect" niżej.

Twój wiek, wagę ciała i płeć, jeśli je podasz, przechowujemy przy Twoim koncie – w osobnej tabeli dostępnej tylko dla Ciebie – żeby nie zniknęły po reinstalacji aplikacji czy zmianie telefonu. Służą do szacowania kalorii, a płeć – tylko razem z tętnem. Ciężar sprzętu wpisujesz od nowa przy każdej aktywności i zostaje wyłącznie na Twoim telefonie; wpływa tylko na szacunek kalorii tej aktywności.

Twoje ustawienia powiadomień – które powiadomienia chcesz dostawać oraz dzień i godzinę podsumowania tygodnia – przechowujemy przy Twoim koncie, żeby zostały takie same po reinstalacji aplikacji czy zmianie telefonu.

Język, w którym używasz aplikacji, a jeśli konto zakładasz na stronie, język tej strony, przechowujemy przy Twoim koncie, żeby e-maile o koncie (na przykład link potwierdzający adres albo link do ustawienia nowego hasła) przychodziły w tym języku. Aplikacja zmienia go, gdy zmienisz w niej język.

Jeśli po zalogowaniu pozwalasz aplikacji na powiadomienia o polubieniach, komentarzach albo nowych obserwujących, telefon rejestruje się w usłudze Firebase Cloud Messaging firmy Google i dostaje od niej identyfikator instalacji Firebase. Przechowujemy go przy Twoim koncie razem z wersją aplikacji, czasem rejestracji i ostatniego potwierdzenia przez telefon oraz czasem ostatniego doręczonego sygnału, żeby dać telefonowi znać, że ktoś polubił lub skomentował Twoje zdjęcie albo zaczął Cię obserwować. Taki sygnał nie zawiera treści, nazw ani identyfikatora Twojego konta – tylko informację, że jest coś nowego. Samo powiadomienie aplikacja przygotowuje na telefonie z danych pobranych z naszego serwera po zalogowaniu, tak jak dotąd.

Jeśli logujesz się kontem Google, Google przekazuje nam Twój adres e-mail, identyfikator Twojego konta Google, imię i nazwisko oraz adres Twojego zdjęcia profilowego Google. Adres e-mail i identyfikator Supabase Auth przechowuje przy Twoim koncie, żeby rozpoznać Cię przy następnym logowaniu przez Google; imię i nazwisko oraz adres zdjęcia usuwamy od razu po ich otrzymaniu i nigdy ich nie pokazujemy ani nie używamy.

Jeśli korzystasz z aplikacji jako gość, bez konta, aplikacja loguje się do naszego serwera anonimowym kontem gościa: to identyfikator bez adresu e-mail, imienia ani żadnych innych informacji o Tobie. Każde logowanie, także gościa, otwiera sesję w Supabase Auth, która przechowuje przy niej adres IP i rodzaj aplikacji lub przeglądarki, z której sesja była ostatnio używana.

Historię odwiedzonych miejsc, polubienia, komentarze, zapisane lub obserwowane miejsca i obserwowanych użytkowników.

Informację, który region mapy offline pobrało darmowe konto i czy jego darmowy przydział został już wykorzystany – żeby nie dało się go odebrać dwa razy.

Zgłoszenia cudzych treści, które wysyłasz: którego zdjęcia, komentarza lub profilu dotyczą, wybrany powód i dopisany przez Ciebie opis.

Jeśli podejmiemy decyzję moderacyjną dotyczącą Twojej treści, Twojego konta albo wysłanego przez Ciebie zgłoszenia: zapis tej decyzji – czego dotyczyła, treść zgłoszenia bez informacji, kto je wysłał, co zrobiliśmy i dlaczego, kiedy poinformowaliśmy zainteresowane osoby, a także ewentualne odwołanie i jego wynik.

Informację, które zdjęcia wyświetliły Ci się już na karcie Główna – wyłącznie na telefonie, żeby przy kolejnym otwarciu pokazać Ci coś nowego. Tak samo powiadomienia, które pokazuje Ci aplikacja, czekają na liście w Twoim profilu, dopóki ich nie otworzysz – ta lista też jest wyłącznie na telefonie, najwyżej przez 30 dni, i znika po wylogowaniu. Żeby wybrać zdjęcia na kartę Główna, nasz serwer korzysta też z Twoich ostatnich polubień (miejsc polubionych zdjęć) i z listy osób, które obserwujesz; nie zapisuje tego wyboru. Do 5 miejsc ostatnio wybranych w wyszukiwarce mapy zostaje wyłącznie na telefonie, podnosi na karcie Główna zdjęcia z ich okolicy i znika po wylogowaniu. Wybranie miejsca przesuwa mapę, więc jej kwadrat może potem trafić na serwer jak każdy inny.

Informację, czy masz aktywną subskrypcję. Płatność obsługuje Google Play przez RevenueCat; nie widzimy i nie przechowujemy danych Twojej karty. Za każdym razem, gdy zaczynasz zakup na ekranie Premium, zapisujemy też przy Twoim koncie Twoją prośbę o rozpoczęcie Premium od razu, przed upływem 14 dni na odstąpienie od umowy, razem z wybranym planem i czasem – zob. "Subskrypcja" w regulaminie.

Jeśli korzystasz z kodu twórcy: kod przypisany do Twojego konta, to, czy został wpisany na ekranie Premium, czy pochodzi z linku twórcy – także z informacji o instalacji z Google Play (install referrer), którą aplikacja odczytuje raz po instalacji – oraz kiedy został zastosowany; każdy kod, jaki Twoje konto kiedykolwiek zastosowało; a po zakupie w ofercie dla twórców – jego potwierdzenie: numer zamówienia Google Play i plan. Kod z linku czeka na Twoim telefonie, aż Twoje konto go zastosuje, a po takim zakupie RevenueCat zapisuje też kod przy Twojej subskrypcji. Twórca dowiaduje się tylko, ile subskrypcji i płatności przyniósł jego kod i na jakie kwoty, nigdy – kim jesteś.

Każde zdarzenie subskrypcji, które Google Play zgłasza przez RevenueCat – zakup, odnowienie, anulowanie albo zwrot – z planem, ceną, walutą, podatkiem, krajem i numerami transakcji; służy nam do rozliczania prowizji twórców i do sprawdzenia, czy konto kiedykolwiek płaciło za Premium.

Jeśli kupisz Plan Założycielski: informację, że jesteś założycielem, czy Twoja odznaka jest widoczna, oraz Twoje głosy w głosowaniach założycieli.

Jeśli nie masz Premium, aplikacja pokazuje też reklamy – zobacz "Reklamy" niżej, co to oznacza dla Twoich danych.

Na jakiej podstawie prawnej

Konto, publikowanie zdjęć, komentarze, opinie o miejscach i zapisane aktywności przetwarzamy, bo bez nich nie moglibyśmy wykonać umowy o świadczenie usługi, którą zawierasz, zakładając konto (art. 6 ust. 1 lit. b RODO). Konto gościa, dzięki któremu możesz korzystać z aplikacji bez rejestracji, tak samo służy wykonaniu umowy na podstawie regulaminu (art. 6 ust. 1 lit. b RODO). Rejestrację telefonu w Firebase Cloud Messaging i wysyłanie mu sygnałów o nowych powiadomieniach, które masz włączone, przetwarzamy w ramach tej samej umowy (art. 6 ust. 1 lit. b RODO). Dobór i kolejność zdjęć na karcie Główna służą wykonaniu umowy (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo usługi, obronę przed nadużyciami, automatyczne sprawdzenie, przez które przechodzi zdjęcie przed publikacją, rozpatrywanie zgłoszeń treści i prowadzenie zapisu decyzji moderacyjnych opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Rozpatrywanie zgłoszeń nielegalnych treści i informowanie zainteresowanych osób, co postanowiliśmy i dlaczego, jest też obowiązkiem prawnym wynikającym z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Zapis tego, kiedy i którą wersję regulaminu zaakceptowano, oraz tego, kiedy aplikacja po raz pierwszy pokazała Ci powiadomienie o zmianie, opiera się na naszym prawnie uzasadnionym interesie w możliwości wykazania, jaki regulamin Cię obowiązuje i od kiedy (art. 6 ust. 1 lit. f RODO). Użycie Twojego przybliżonego położenia do policzenia świeżych zdjęć w pobliżu, opisane w sekcji "Czego nie zbieramy", opiera się na naszym prawnie uzasadnionym interesie w pokazaniu Ci przed zakupem, co Premium daje tam, gdzie jesteś (art. 6 ust. 1 lit. f RODO). Potwierdzenie przez Google Play, że przesłanie zdjęcia lub kod twórcy pochodzą z oryginalnej aplikacji na oryginalnym urządzeniu, przechowywanie wyniku tego sprawdzenia przez 30 dni oraz sprawdzanie haseł pod kątem znanych wycieków danych opieramy na naszym prawnie uzasadnionym interesie w zapobieganiu nadużyciom i ochronie kont (art. 6 ust. 1 lit. f RODO). Na tym samym interesie, w zapewnieniu bezpieczeństwa kont, opieramy przechowywanie adresu IP i rodzaju aplikacji lub przeglądarki przy każdej sesji logowania (art. 6 ust. 1 lit. f RODO).

O tym, czy zdjęcie zostanie opublikowane, decyduje wyłącznie automatyczne sprawdzenie, bez udziału człowieka; regulamin opisuje je w sekcji "Automatyczne sprawdzenie przed publikacją". Zdjęcie, które go nie przejdzie, nie zostaje opublikowane, a aplikacja mówi dlaczego; nic więcej z tego nie wynika i nie wywołuje to wobec Ciebie żadnych skutków prawnych. Jeśli uważasz, że sprawdzenie się pomyliło, napisz na support@outpathapp.com – sprawę obejrzy człowiek.

Rozliczenie subskrypcji i przechowywanie dowodów płatności wynika z obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO). Zastosowanie kodu twórcy i potwierdzenie zakupu z tym kodem służą wykonaniu umowy o subskrypcję ze zniżką, o którą prosisz (art. 6 ust. 1 lit. b RODO); przechowywanie zastosowanych kodów, potwierdzeń zakupów i zdarzeń subskrypcji, aby rozliczać i dokumentować prowizje twórców, wynika z obowiązków rachunkowych i podatkowych oraz z naszego prawnie uzasadnionego interesu w prawidłowym wypłacaniu prowizji (art. 6 ust. 1 lit. c i f RODO). Zapis Twojej prośby o rozpoczęcie Premium przed upływem terminu na odstąpienie od umowy wynika z prawa konsumenckiego, zgodnie z którym musimy umieć wykazać taką prośbę, i z naszego prawnie uzasadnionego interesu w tym, by móc to zrobić (art. 6 ust. 1 lit. c i f RODO).

Wszystko, co oznaczyliśmy jako opcjonalne, działa wyłącznie na podstawie Twojej zgody i możesz ją wycofać w każdej chwili w Ustawieniach (art. 6 ust. 1 lit. a RODO).

Tętno to dane o zdrowiu. Zapisujemy je przy Twoich aktywnościach, razem z kaloriami obliczonymi na jego podstawie, wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO), a zapis tej zgody przechowujemy, bo musimy umieć ją wykazać (art. 7 ust. 1 i art. 6 ust. 1 lit. c RODO). Wymiana danych z Health Connect opiera się na uprawnieniach, które tam przyznajesz (art. 6 ust. 1 lit. a RODO).

Pokazywanie Ci reklam w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii opiera się na Twojej zgodzie wyrażonej w formularzu zgody Google, tak samo przy reklamach spersonalizowanych, jak i niespersonalizowanych (art. 6 ust. 1 lit. a RODO). Jeśli nie wyrazisz zgody, Google może nadal pokazywać Ci reklamy ograniczone, opisane w sekcji "Reklamy". Przy nich opieramy się na naszym prawnie uzasadnionym interesie w utrzymaniu darmowego konta z reklam, a Google, który przy reklamach ograniczonych zapisuje i odczytuje na Twoim urządzeniu tylko to, czego potrzebuje do wykrywania nieprawidłowego ruchu i oszustw reklamowych, opiera się na swoim prawnie uzasadnionym interesie w ochronie reklam przed oszustwami i w mierzeniu ich skuteczności (art. 6 ust. 1 lit. f RODO). Gdzie indziej opieramy się na naszym prawnie uzasadnionym interesie w pokazywaniu reklam niespersonalizowanych (art. 6 ust. 1 lit. f RODO).

Tętno: dane o zdrowiu

Tętno to dane dotyczące zdrowia, czyli jedna ze szczególnych kategorii danych osobowych z art. 9 RODO. Pochodzi z aplikacji OutPath na zegarek albo z Health Connect, jeśli połączysz z nim OutPath. W trakcie aktywności i zaraz po niej aplikacja pokazuje je na Twoim telefonie i może go użyć do oszacowania kalorii tej aktywności.

Zapisujemy je przy Twoich aktywnościach na naszych serwerach – średnie, maksymalne i wykres tętna, a także kalorie aktywności, jeśli zostały obliczone na podstawie tętna – tylko wtedy, gdy wyrazisz na to wyraźną zgodę (art. 9 ust. 2 lit. a RODO). Takie kalorie też traktujemy jak dane o tętnie: razem z czasem trwania aktywności i Twoją wagą zdradzają Twoje średnie tętno. Aplikacja prosi o tę zgodę osobno, bez niczego zaznaczonego z góry, zanim zapisze pierwszą aktywność z tętnem. Jeśli odmówisz, Twoje aktywności nadal się zapisują, tylko bez tętna i z kaloriami oszacowanymi na podstawie wagi, prędkości i przewyższenia.

Za Twoją zgodą tętno jest przechowywane razem z aktywnością na naszych serwerach w Unii Europejskiej (Frankfurt, Niemcy), więc nie znika po zmianie telefonu. Widzisz je tylko Ty, także przy aktywności, którą pokażesz na profilu. Nigdy nie używamy go do reklam, nie sprzedajemy go i nie przekazujemy ani reklamodawcom, ani innym użytkownikom.

Zgodę możesz wycofać w każdej chwili w Ustawieniach, w sekcji "Dane o zdrowiu", równie łatwo, jak się ją wyraża. Przestajemy wtedy zapisywać tętno i usuwamy je ze wszystkich Twoich zapisanych aktywności na naszych serwerach; kalorie obliczone na jego podstawie zastępujemy szacunkiem z wagi, prędkości i przewyższenia, a reszta każdej aktywności zostaje. Jeśli w tym momencie jesteś offline, stanie się to, gdy tylko znów będziesz online. Wycofanie zgody nie wpływa na zgodność z prawem tego, co odbyło się wcześniej.

Health Connect

Na Androidzie 9 i nowszym OutPath może wymieniać dane z Health Connect – miejscem w telefonie, w którym aplikacje o zdrowiu i aktywności fizycznej dzielą się danymi. Robi to dopiero wtedy, gdy połączysz OutPath z Health Connect w Ustawieniach, w sekcji "Połączone aplikacje", i pozwolisz na to na ekranie uprawnień samego Health Connect, gdzie każdy rodzaj danych to osobne uprawnienie. W każdej chwili możesz odłączyć OutPath albo zmienić te uprawnienia – w OutPath lub w Health Connect. Sama wymiana odbywa się na Twoim telefonie.

Co OutPath odczytuje: wyłącznie tętno – zarejestrowane przez inny zegarek, pas piersiowy lub inną aplikację – dla aktywności nagranej w OutPath, jeśli aplikacja OutPath na zegarek go nie zarejestrowała. Zegarki i aplikacje często zapisują w Health Connect pomiary z wielu godzin jako jeden wpis, dlatego OutPath prosi o wpisy tętna, które zaczęły się w czasie aktywności lub do 24 godzin przed nią, zatrzymuje tylko pomiary z czasu aktywności, a wszystkie pozostałe od razu odrzuca na Twoim telefonie – nigdy nie są zapisywane ani nigdzie wysyłane. Pomiarów z aktywności używamy, żeby pokazać jej średnie i maksymalne tętno oraz wykres tętna, a także oszacować jej kalorie, gdy pomiary obejmują większą część aktywności. Tętno i kalorie obliczone na jego podstawie są zapisywane przy aktywności na naszych serwerach tylko za Twoją zgodą, jak opisuje poprzednia sekcja.

Co OutPath zapisuje: po każdej nagranej aktywności – sesję treningową z jej rodzajem i czasem, trasę, dystans, przewyższenie i kalorie aktywne, a tętno tylko wtedy, gdy pochodzi z aplikacji OutPath na zegarek – żeby inne aplikacje połączone z Health Connect mogły to pokazać. OutPath nigdy nie zapisuje z powrotem danych odczytanych z Health Connect. Usunięcie konta OutPath nie usuwa tego, co zostało zapisane w Health Connect; możesz to usunąć w samym Health Connect.

Dane z Health Connect służą wyłącznie do działania tych funkcji. Nigdy nie używamy ich do reklam, także spersonalizowanych, nie sprzedajemy ich, nie przekazujemy ich sieciom reklamowym, brokerom danych ani nikomu innemu, chyba że wymaga tego prawo, nie używamy ich do decyzji o kredycie, ubezpieczeniu ani zatrudnieniu i nikt ich nie czyta, chyba że to Ty nas o to poprosisz, na przykład zgłaszając problem. Z informacji otrzymanych z Health Connect korzystamy zgodnie z zasadami dotyczącymi uprawnień Health Connect (Health Connect Permissions policy), w tym z wymogami ograniczonego wykorzystania (Limited Use).

Czego nie zbieramy

Poza nagrywaniem aktywności, które uruchamiasz samodzielnie, nie śledzimy Twojej lokalizacji w tle. Położenie odczytujemy, gdy mapa jest na ekranie (żeby pokazać Ci, gdzie jesteś), gdy dodajesz zdjęcie, gdy ekran Premium pokazuje, ile świeżych zdjęć jest w Twojej okolicy, gdy otwierasz Ranking (ostatnie położenie, które telefon już zna, tylko na telefonie, do filtra „W zasięgu”), oraz w czasie nagrywania aktywności, którą uruchomisz samodzielnie – także przy zgaszonym ekranie, z powiadomieniem, że nagrywanie trwa, jeśli pozwolisz na powiadomienia. Nagrywanie kończy się, gdy zakończysz aktywność.

Do tej liczby świeżych zdjęć w promieniu 50 km aplikacja bierze ostatnie położenie, które Twój telefon już zna – nie włącza w tym celu GPS – i zaokrągla je na telefonie do 0,1 stopnia, czyli do oczka siatki o wymiarach ok. 11 na 7 km. Na nasz serwer trafia tylko to zaokrąglone położenie, bez Twojego konta, i tylko wtedy, gdy pozwalasz aplikacji korzystać z lokalizacji. Serwer liczy zdjęcia wokół tego punktu, odsyła liczbę i nie zapisuje położenia.

Gdy mapa jest przybliżona, aplikacja pyta nasz serwer o zdjęcia i miejsca w części mapy widocznej na ekranie, w kwadratach o boku ćwierć stopnia (ok. 28 na 18 km). Jak każde zapytanie o zdjęcia, idzie ono z Twoim kontem, żeby pokazać Ci tylko zdjęcia, które możesz zobaczyć; nasza baza danych nie zapisuje, którą część mapy oglądasz. Kwadraty, o które pyta aplikacja, są częścią adresu zapytania, więc razem z identyfikatorem Twojego konta zostają przez 7 dni w dziennikach technicznych Supabase (zob. "Jak długo przechowujemy dane").

Karta Główna pokazuje też zdjęcia z okolicy obszaru ostatnio oglądanego na przybliżonej mapie. W tym celu przy każdym wczytaniu listy zdjęć aplikacja wysyła na nasz serwer, z Twoim kontem, tylko ostatni taki kwadrat mapy (o boku ćwierć stopnia, ok. 28 na 18 km). Telefon pamięta ten kwadrat do wylogowania albo usunięcia konta. Aplikacja nie odczytuje w tym celu Twojego położenia, ale mapa otwiera się tam, gdzie jesteś, więc ten kwadrat to zwykle Twoja przybliżona okolica. Kwadrat idzie w treści zapytania, a nie w jego adresie, więc nie zostaje w dziennikach technicznych, a nasza baza danych go nie zapisuje.

Aplikacja nie zawiera żadnego zewnętrznego narzędzia analitycznego i nie zbiera raportów o awariach. Jeśli kiedyś takie dodamy, aplikacja najpierw poprosi Cię o zgodę i powie, co to za narzędzie i do czego służy; bez tej zgody nic takiego nie zostanie włączone.

To nie jest zbieranie raportów, o którym mowa wyżej: od tej wersji aplikacja bez pytania zapisuje wyłącznie w Twoim telefonie raport techniczny – kiedy i dlaczego się zamknęła (kod przyczyny, a przy awarii także sygnał i nazwy funkcji z kodu) oraz co zrobiły kolejki zdjęć i aktywności. Nie ma w nim zdjęć, pozycji, nazw ani adresów i nie dostajemy go, dopóki po przeczytaniu nie dodasz go do wiadomości "Zgłoś błąd" i nie wyślesz tej wiadomości. Znika po 30 dniach, przy wylogowaniu i przy usunięciu konta, a w Ustawieniach → Pomoc → Diagnostyka możesz go przeczytać i od razu usunąć.

To, co aplikacja liczy, jest anonimowe: dzienne sumy na naszym serwerze, w których nie ma konta, identyfikatora urządzenia, identyfikatora reklamowego ani adresu IP. Aplikacja zwiększa taką sumę o jeden za każdym razem, gdy pokazuje się ekran Premium, żebyśmy mogli ocenić, czy nasza oferta nadal działa. Gdy masz Premium, dolicza też jeden za każdą rozpoczętą aktywność i osobno liczy, ile z nich zaczęło się w ciągu 24 godzin od użycia filtra świeżych zdjęć; czas ostatniego użycia filtra zostaje wyłącznie na Twoim telefonie. Jeden raz, po 60 dniach Premium, aplikacja może zadać Ci jedno pytanie: ile razy świeże zdjęcia odwiodły Cię od nieudanego wyjazdu. Odpowiedź jest dobrowolna i zapisujemy ją bez Twojego konta. Liczniki aktywności i odpowiedź aplikacja wysyła po zalogowaniu tylko po to, żeby nasz serwer sprawdził, czy konto ma Premium; konta przy nich nie zapisujemy.

Nie sprzedajemy Twoich danych. Nie przekazujemy reklamodawcom Twojego konta, zdjęć, śladów GPS ani odwiedzanych miejsc – to, co faktycznie otrzymują sieci reklamowe, opisuje sekcja "Reklamy" niżej.

Sama aplikacja nie zapisuje plików cookie. Twoje ustawienia i wybory przechowuje na telefonie (ustawienia powiadomień i język aplikacji także przy Twoim koncie, zob. "Jakie dane zbieramy"), a sieci reklamowe zapisują i odczytują informacje na Twoim urządzeniu wyłącznie tak, jak opisuje sekcja "Reklamy". Zamiast baneru o ciasteczkach aplikacja przy pierwszym uruchomieniu mówi, czego potrzebuje do działania, a tam, gdzie wymagana jest zgoda na reklamy, prosi o nią formularz zgody Google opisany w sekcji "Reklamy". Stronę internetową outpathapp.com opisuje osobna sekcja "Ta strona internetowa" w wersji tej polityki opublikowanej pod adresem https://outpathapp.com/pl/prywatnosc/.

Co jest widoczne publicznie

Twoje zdjęcia, podpisy, nazwy miejsc, opinie o miejscach, komentarze, polubienia, nazwę użytkownika (@nazwę) i nazwę wyświetlaną widzi każdy, kto korzysta z aplikacji, także w trybie gościa. Możesz to zawęzić: przy zakładaniu konta albo później w Ustawieniach, w "Widoczności profilu", możesz pokazywać swoje zdjęcia tylko obserwującym albo tylko sobie, a pojedyncze zdjęcie oznaczone jako prywatne widzisz tylko Ty, razem z jego komentarzami i polubieniami. Jeśli przy zakładaniu konta odpowiesz, że nie masz jeszcze 18 lat, Twój profil jest na początku widoczny najwyżej dla obserwujących. Zawężenie tego, kto widzi Twoje zdjęcia, ukrywa je w aplikacji i w ciągu kilku minut przenosi ich pliki tak, że ich stare linki przestają działać; kto nadal może widzieć zdjęcie, otwiera je przez link ważny najwyżej godzinę. Tak samo działa oznaczenie pojedynczego zdjęcia jako prywatnego. Zdjęcie widoczne dla wszystkich zostaje pod swoim publicznym linkiem, także dla osoby, którą zablokujesz, a kopii, którą ktoś już zapisał, nie możemy usunąć. Jeśli masz Plan Założycielski, na Twoim profilu i obok Twojej nazwy przy zdjęciach widać odznakę "Członek założyciel", chyba że wyłączysz ją w Ustawieniach. Twoje polubienia i komentarze pod zdjęciami innych osób widzi każdy, kto widzi te zdjęcia, nawet jeśli Twój własny profil widzi mniej osób. Jeśli osoba, która opublikowała zdjęcie, Cię zablokuje albo Ty zablokujesz ją, Twoich polubień i komentarzy pod jej zdjęciami nikt nie zobaczy, dopóki trwa blokada.

Twój adres e-mail nie jest widoczny dla nikogo poza Tobą. Historia odwiedzonych miejsc jest widoczna wyłącznie dla Ciebie, tak samo jak każda zapisana aktywność, chyba że zdecydujesz się pokazać ją na profilu; wymusza to sama baza danych, nie tylko interfejs. Aktywność, którą pokażesz – przełącznikiem po jej zapisaniu, na jej stronie albo przy edycji – widzą te same osoby, które widzą Twoje zdjęcia, zgodnie z widocznością profilu: jej nazwę, rodzaj, datę, czas, dystans, przewyższenie i zejście, profil wysokości i trasę na mapie, której co najmniej pierwsze i ostatnie 200 m zostają ukryte, żeby nie było widać, gdzie zaczynasz i kończysz. Jej tętna i kalorii, Twojej wagi ani notatek nie pokazujemy nikomu innemu, a aktywność możesz w każdej chwili znowu ukryć. Zdjęcia z jednej nagranej aktywności Twój profil i karta Główna pokazują razem, jako jeden post: kto może widzieć te zdjęcia, widzi też, że pochodzą z tej samej aktywności, a każde z nich dalej pokazuje, gdzie i kiedy zostało zrobione. Samą aktywność – jej nagraną trasę, dystans i statystyki – widzisz tylko Ty, chyba że zdecydujesz się pokazać ją na profilu.

Komu powierzamy dane

Supabase – baza, konta i magazyn zdjęć, serwery w Unii Europejskiej (region eu-central-1).

Google Workspace (Google Ireland Limited) – jako podmiot przetwarzający doręcza e-maile, które Supabase Auth wysyła w związku z Twoim kontem założonym w aplikacji albo na stronie, np. link do potwierdzenia adresu e-mail, link do ustawienia nowego hasła i link do logowania, a przy zmianie adresu e-mail także linki potwierdzające zmianę, wysyłane i na obecny, i na nowy adres. W tym celu Google przetwarza Twój adres e-mail, treść wiadomości – czyli link – i dane o jej doręczeniu. Dane o doręczeniu tych e-maili Google przechowuje przez 6 miesięcy w dziennikach naszej konsoli administracyjnej Google Workspace. W Google Workspace są też nasze skrzynki support@outpathapp.com i report@outpathapp.com, więc wiadomości, które do nas wysyłasz, Google przechowuje tam w naszym imieniu.

Google Play i RevenueCat – obsługa subskrypcji. RevenueCat jako podmiot przetwarzający dostaje z każdej instalacji aplikacji, także gościa, losowy identyfikator tej instalacji, informacje techniczne o urządzeniu i aplikacji, np. ich rodzaj, wersję i język, oraz adres IP, żeby aplikacja mogła pokazać plany z cenami i przywrócić zakupy; po zalogowaniu także losowy identyfikator Twojego konta – nigdy Twój adres e-mail ani imię i nazwisko.

Google Play (Play Integrity) – jako podmiot przetwarzający potwierdza, że przesłanie zdjęcia, nowy awatar lub wpisany kod twórcy pochodzą z oryginalnej aplikacji OutPath na urządzeniu, które przechodzi kontrole integralności Google; zobacz "Jakie dane zbieramy".

Google (Firebase Cloud Messaging) – jako podmiot przetwarzający doręcza na Twój telefon sygnał, że w aplikacji jest coś nowego. Dostaje przy tym identyfikator instalacji Firebase, informacje o aplikacji i urządzeniu potrzebne do rejestracji oraz czas każdego sygnału, ale nie dostaje Twojego konta, nazw innych osób ani treści komentarzy.

Cloudflare – dostarcza mapę. Każdy fragment mapy przechodzi przez serwery Cloudflare, które widzą adres IP Twojego urządzenia i wczytywany obszar mapy, ale nie Twoje konto. Pobieranie regionu do użytku offline też przechodzi przez Cloudflare, razem z tokenem logowania, który służy wyłącznie do sprawdzenia w Supabase, czy konto ma Premium albo który darmowy region wybrało. Trasy liczone offline nie opuszczają telefonu. Przez sieć Cloudflare przechodzi też każde zapytanie, które aplikacja wysyła do własnego serwera wyszukiwania, tras i wysokości OutPath (Contabo, niżej); Cloudflare dostarcza je i chroni ten serwer przed atakami. Widzi więc, co zawiera zapytanie – wpisany tekst wyszukiwania, współrzędne, punkty trasy albo punkty śladu wysłane do odczytu wysokości – a także adres IP Twojego urządzenia oraz nazwę i wersję aplikacji, ale nic o Twoim koncie. Cloudflare dostarcza też publiczne zdjęcia postów ze swojej pamięci podręcznej: widzi wtedy adres IP Twojego urządzenia i to, które zdjęcie pobierasz, ale nic o Twoim koncie. Zdjęcia w tej pamięci automatycznie porównuje z listami znanych materiałów przedstawiających seksualne wykorzystywanie dzieci.

Dane mapy pochodzą od autorów OpenStreetMap, a jako kafelki mapy przygotowuje je Protomaps. To tylko źródło danych – nic im nie wysyłamy.

Contabo (Contabo GmbH, Niemcy) – utrzymuje własny serwer OutPath do wyszukiwania miejsc, sprawdzania, czy zdjęcie zrobiono w terenie, wyznaczania tras i ustalania wysokości nagranych aktywności; obejmuje Polskę i Szwajcarię, w których aplikacja na razie działa. Aplikacja łączy się z nim z telefonu przez sieć Cloudflare: trafia tam nazwa miejsca albo współrzędne, o które pytasz, a po aktywności punkty jej śladu, dla których serwer odczytuje wysokość; jak każdy serwer widzi on też adres IP Twojego urządzenia i to, że zapytanie pochodzi z OutPath (aplikacja podaje swoją nazwę i wersję). Nie dostaje żadnych informacji o Twoim koncie, a serwer nie zapisuje wyszukiwań ani tras, na które odpowiada.

hCaptcha (Intuition Machines) – chroni logowanie i rejestrację przed botami i w tym celu może przetwarzać dane techniczne o Twoim urządzeniu.

Google – jeśli wybierzesz logowanie kontem Google, a jeśli nie masz Premium, także jako AdMob, usługa, która pokazuje Ci reklamy.

Meta Audience Network, Unity Ads i AppLovin (w wersjach aplikacji, które go zawierają) – sieci mediacyjne, z którymi współpracuje AdMob, żeby wypełnić te reklamy. Przy doborze i pomiarze reklam, które widzisz, każda z nich działa jako niezależny administrator Twoich danych na własny rachunek, a nie jako nasz podwykonawca przetwarzania; co od nich dostają, opisuje sekcja "Reklamy" niżej.

Gdy wykonujemy Twoje żądanie z art. 15–22 RODO ręcznie, adres e-mail z wniosku i identyfikatory konta mogą trafić do Anthropic (Claude Code), narzędzia, z którego korzystamy przy tej pracy.

Przekazywanie poza Europejski Obszar Gospodarczy

Bazę, konta i zdjęcia przechowuje we Frankfurcie, w Unii Europejskiej, Supabase Pte. Ltd, spółka z siedzibą w Singapurze. Pracownicy Supabase i jego dalsze podmioty przetwarzające mogą mieć do nich dostęp spoza Europejskiego Obszaru Gospodarczego, także z Singapuru i Stanów Zjednoczonych, a dzienniki techniczne Supabase mogą być przechowywane poza Unią Europejską; podstawą tych przekazań są standardowe klauzule umowne Komisji Europejskiej. Google, Cloudflare, hCaptcha, Meta, Unity Technologies i AppLovin (w wersjach aplikacji, które go zawierają) to spółki amerykańskie, więc dane subskrypcji i sprawdzenie integralności w Google Play, sygnały o nowych powiadomieniach doręczane przez Firebase Cloud Messaging, adres IP użyty do wczytania mapy, zapytania do własnego serwera wyszukiwania, tras i wysokości OutPath (wpisany tekst, współrzędne i punkty śladu, razem z adresem IP), sprawdzenie przed botami oraz – jeśli widzisz reklamy – dane reklamowe opisane w sekcji "Reklamy" mogą być przetwarzane w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo jej standardowych klauzul umownych. RevenueCat, który w naszym imieniu obsługuje subskrypcje, to także spółka amerykańska; dane subskrypcji, które otrzymuje, mogą być przetwarzane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych Komisji. Usługę Google Workspace, która doręcza e-maile dotyczące Twojego konta i utrzymuje nasze skrzynki, świadczy nam Google Ireland Limited. Miejsce przechowywania tych e-maili i wiadomości w naszych skrzynkach nie jest ograniczone do Europejskiego Obszaru Gospodarczego: Google może je przechowywać i przetwarzać w centrach danych swoich i dalszych podmiotów przetwarzających w różnych krajach, także w Stanach Zjednoczonych. Do Google LLC w Stanach Zjednoczonych mogą być przekazywane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), a do innych krajów spoza Europejskiego Obszaru Gospodarczego – na podstawie standardowych klauzul umownych Komisji. Gdy wykonujemy Twoje żądanie z art. 15–22 RODO ręcznie, adres e-mail z wniosku i identyfikatory konta mogą trafić do Anthropic (Claude Code), narzędzia, z którego korzystamy przy tej pracy.

Jeśli mieszkasz w Szwajcarii: dane opisane w tej sekcji mogą trafiać do Stanów Zjednoczonych, do Singapuru, a w przypadku Google Workspace – do innych krajów, w których Google i jego dalsze podmioty przetwarzające mają centra danych (lista: https://datacenters.google/locations/). Przekazywanie do firm z USA certyfikowanych w ramach Swiss-U.S. Data Privacy Framework, który szwajcarska Rada Federalna uznaje za zapewniający odpowiedni stopień ochrony, opiera się na tych ramach; każde inne przekazanie – na standardowych klauzulach umownych Komisji Europejskiej z poprawkami, których wymaga szwajcarskie prawo o ochronie danych.

Jak długo przechowujemy dane

Do czasu, aż je usuniesz. Usunięcie posta usuwa również jego zdjęcie z magazynu. Oryginał z aparatu, jeśli zostawisz włączone "Zachowuj oryginały zdjęć w galerii", zostaje w albumie OutPath w galerii także po usunięciu posta lub konta: zapisujemy go tylko w pamięci Twojego telefonu, nie wysyłamy go do nas i nie mamy do niego dostępu, dlatego nie możemy go usunąć za Ciebie. Kopia zapasowa galerii, z której korzystasz (na przykład Zdjęcia Google), może skopiować go poza telefon – to już poza OutPath. Usunięcie konta usuwa profil, posty i pliki zdjęć, komentarze, polubienia, opinie o miejscach, historię odwiedzin i zapisane aktywności. Tętno zapisane przy aktywności i kalorie obliczone na jego podstawie usuwamy razem z aktywnością lub kontem, a także wtedy, gdy wycofasz zgodę na zapisywanie tętna – aktywność zachowuje wtedy szacunek kalorii z wagi, prędkości i przewyższenia; zapis tego, kiedy wyrażasz lub wycofujesz tę zgodę, przechowujemy, dopóki masz konto. Wysłane przez Ciebie zgłoszenie usuwamy razem ze zgłoszonym zdjęciem, komentarzem lub kontem, a po usunięciu Twojego konta przestaje być z Tobą powiązane. Zapis decyzji moderacyjnej zawiera powód i opis zgłoszenia, ale nie to, kto je wysłał, i przechowujemy go przez 12 miesięcy od decyzji – sześć miesięcy, które masz na odwołanie, i czas na jego rozpatrzenie – a dłużej tylko wtedy, gdy wciąż toczy się dotyczący go spór, sprawa sądowa lub postępowanie organu. Zostaje także wtedy, gdy treść lub konto, których dotyczy, zostały usunięte. Zapis tego, kiedy i którą wersję regulaminu zaakceptowano, oraz tego, kiedy aplikacja po raz pierwszy pokazała Ci powiadomienie o zmianie, przechowujemy, dopóki istnieje Twoje konto, i usuwamy razem z nim. Wynik sprawdzenia aplikacji i urządzenia przez Google Play przechowujemy 30 dni, a jeśli wcześniej usuniesz konto, usuwamy go razem z nim. Konto założone na adres e-mail, który nie zostanie potwierdzony, usuwamy automatycznie po 14 dniach, razem z tym adresem i wszystkim, co zapisaliśmy przy zakładaniu konta. Identyfikator instalacji Firebase usuwamy, gdy się wylogujesz, gdy wyłączysz wszystkie powiadomienia o polubieniach, komentarzach i nowych obserwujących albo zabierzesz aplikacji zgodę na powiadomienia, gdy usuniesz konto, gdy Google zgłosi, że jest nieważny, a najpóźniej po 60 dniach, w których aplikacja nie potwierdziła go naszemu serwerowi. Przy wylogowaniu i takim wyłączeniu aplikacja prosi też Google o usunięcie identyfikatora; Google usuwa go wtedy ze swoich systemów, także z kopii zapasowych, w ciągu 180 dni. Jeśli odinstalujesz aplikację bez wylogowania, Google przestaje uznawać jej rejestrację po 270 dniach bez aktywności.

Kopie zapasowe bazy nadpisują się cyklicznie, więc usunięte dane mogą przetrwać w nich do 30 dni. Supabase przechowuje przez 7 dni dzienniki techniczne zapytań do naszej bazy, magazynu zdjęć i funkcji serwera oraz logowania, z adresem IP, rodzajem aplikacji lub przeglądarki i adresem zapytania, a przy zapytaniu wysłanym po zalogowaniu i przy logowaniu także z identyfikatorem konta. Cloudflare przechowuje przez 7 dni dzienniki błędów naszego serwera map, a przez 31 dni statystyki ruchu do adresów outpathapp.com – strony, mapy i naszego serwera wyszukiwania, tras i wysokości – w tym próbkę pojedynczych zapytań z ich adresem i adresem IP. Dokumenty rozliczeniowe związane z subskrypcją przechowuje Google przez okres wymagany przepisami podatkowymi, niezależnie od usunięcia konta u nas. Kod twórcy przypisany do Twojego konta usuwamy razem z kontem. Kody zastosowane przez Twoje konto, potwierdzenia zakupów z kodem i zdarzenia subskrypcji są dokumentacją rozliczeniową: zostają po usunięciu konta, już bez powiązania z Twoim profilem i adresem e-mail, tak długo, jak wymagają tego przepisy o rachunkowości i podatkach.

Konto gościa usuwamy automatycznie, gdy nie było używane przez 30 dni. Supabase Auth przechowuje każdą sesję logowania z jej adresem IP i rodzajem aplikacji lub przeglądarki, dopóki nie wylogujesz się na tym urządzeniu z dostępem do internetu, nie usuniesz konta albo nie zostawisz sesji nieużywanej przez 90 dni; wtedy zostaje usunięta. Wysłane przez Ciebie zgłoszenie usuwamy najpóźniej 12 miesięcy po naszej decyzji w jego sprawie. Zapis Twojej prośby o rozpoczęcie Premium od razu przechowujemy, dopóki istnieje Twoje konto. Gdy usuwasz konto, prosimy też RevenueCat o usunięcie zapisów o Twoich instalacjach i koncie i usuwamy losowy identyfikator, który łączy z nimi Twoje konto – chyba że z tego konta kiedykolwiek opłacono Premium: wtedy zapis Twoich zakupów w RevenueCat i ten identyfikator też są dokumentacją rozliczeniową i przechowujemy je tak długo, jak wymagają tego przepisy o rachunkowości i podatkach. Gdy aplikacja wysyła zdjęcie, nasz serwer zapisuje, na które wysłanie pozwolił Twojemu kontu i czy użył go już jakiś post, żeby post mógł pokazać tylko zdjęcie wysłane dla niego; ten zapis usuwamy po 3 dniach. Wiadomości z żądaniami dotyczącymi Twoich danych przechowujemy 3 lata od naszej odpowiedzi, jako dowód, że wykonaliśmy obowiązek.

Pełny ślad każdej nagranej aktywności, z godziną każdego punktu, jest zapisany w pamięci Twojego telefonu. Nie wysyłamy go na nasz serwer ani do kopii zapasowej w chmurze – na serwer trafia tylko kopia śladu uproszczona do kształtu, bez godzin punktów. Przy przenoszeniu danych bezpośrednio na nowy telefon (Android 12 i nowszy) przechodzi razem z aplikacją. Zostaje w telefonie, dopóki nie usuniesz aktywności lub konta albo nie odinstalujesz aplikacji; wylogowanie go nie usuwa. Jeśli usuniesz aktywność na innym urządzeniu, ślad zniknie z tego telefonu z opóźnieniem – gdy będzie tu zalogowane Twoje konto, a telefon połączy się z internetem. Może to potrwać dłużej, jeśli ślad ma mniej niż 7 dni albo na koncie nie została żadna aktywność. Jeśli usuniesz konto na stronie, ślady znikną z tego telefonu z opóźnieniem, gdy aplikacja uruchomi się na nim z dostępem do internetu. Jeśli połączysz OutPath z Health Connect, trasa z godzinami punktów trafia także tam, skąd mogą ją odczytać inne aplikacje, którym na to pozwolisz. Usunięcie aktywności w OutPath usuwa ją również z Health Connect, o ile jest on dostępny, a OutPath ma jeszcze uprawnienie; usunięcie konta jej stamtąd nie usuwa.

Jak usunąć konto

Ustawienia, na samym dole: "Usuń konto". Działa od razu i bez pytania nas o zgodę. Konto możesz też usunąć na stronie: https://outpathapp.com/delete-account/.

Uwaga: usunięcie konta nie kończy subskrypcji. Subskrypcja żyje w Twoim koncie Google, nie w naszym, więc anuluj ją najpierw w Google Play – inaczej Google będzie dalej pobierał opłaty.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a tam, gdzie przetwarzamy dane na podstawie zgody – prawo do jej wycofania bez wpływu na zgodność z prawem tego, co było wcześniej. Jeśli masz konto, kopię swoich danych możesz w każdej chwili bezpłatnie pobrać w aplikacji: Ustawienia, Twoje dane, Pobierz moje dane. To jeden plik ZIP z Twoim profilem, postami i ich zdjęciami, aktywnościami i resztą tego, co jest na Twoim koncie, a jego plik README wymienia, czego w nim nie ma. W sprawie tego, czego w kopii nie ma, i z każdym innym żądaniem napisz na support@outpathapp.com; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia, niezależnie od kraju, w którym mieszkają. W Polsce 16 lat to granica, od której można samodzielnie zgodzić się na przetwarzanie danych w usługach internetowych; poniżej tego wieku potrzebna jest zgoda opiekuna, o którą nie mamy jak zapytać. Świadomie nie zbieramy danych takich osób.

Reklamy

Jeśli nie masz Premium, aplikacja pokazuje reklamy, żeby darmowe konto zostało darmowe – nigdy podczas nagrywania aktywności. Premium usuwa je całkowicie. Reklamy dostarcza Google AdMob razem z sieciami mediacyjnymi, z którymi współpracuje, żeby je wypełnić: Meta Audience Network, Unity Ads i AppLovin (w wersjach aplikacji, które go zawierają). W przypadku reklam, które Ci się pokazują, każda z tych firm działa jako niezależny administrator Twoich danych, a nie jako nasz podwykonawca przetwarzania.

Do doboru i pomiaru reklam mogą otrzymywać Twój identyfikator reklamowy, adres IP, przybliżoną lokalizację, którą można z niego wywnioskować, informacje o Twoim urządzeniu i korzystaniu z aplikacji oraz dane o tym, jak wchodzisz w interakcję z reklamą – którą widzisz, klikasz lub zamykasz. Nigdy nie dostają Twojego tętna ani żadnych danych z Health Connect.

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii aplikacja najpierw pokazuje formularz zgody Google. Reklamy spersonalizowane pokazujemy tylko wtedy, gdy wyrazisz na nie zgodę w tym formularzu; formularz pozwala też wybrać zamiast nich reklamy niespersonalizowane, które również wymagają Twojej zgody. Jeśli nie wyrazisz zgody, nadal korzystasz z aplikacji za darmo, a Google może pokazywać Ci reklamy ograniczone, których nie personalizuje. Do ich dostarczenia Google potrzebuje Twojego adresu IP, a poza tym, czego wymaga samo wyświetlenie reklamy, zapisuje i odczytuje na Twoim urządzeniu tylko minimum informacji potrzebnych do wykrywania nieprawidłowego ruchu i oszustw reklamowych. Przy reklamach ograniczonych opieramy się na naszym prawnie uzasadnionym interesie w utrzymaniu darmowego konta z reklam, a Google na swoim prawnie uzasadnionym interesie w ochronie reklam przed oszustwami i w mierzeniu ich skuteczności (art. 6 ust. 1 lit. f RODO). Meta Audience Network, Unity Ads i AppLovin dostają Twoje dane tylko wtedy, gdy w tym samym formularzu wyrazisz zgodę również na nie; bez tej zgody aplikacja ich nie uruchamia. W tych regionach swój wybór możesz zmienić lub wycofać w dowolnym momencie w sekcji "Reklamy i zgody" w Ustawieniach. Poza tymi regionami opieramy się na naszym prawnie uzasadnionym interesie w pokazywaniu reklam niespersonalizowanych. Niezależnie od tego, gdzie jesteś, możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach systemowych telefonu oraz sprzeciwić się reklamom niespersonalizowanym i ograniczonym, które pokazujemy na podstawie naszego prawnie uzasadnionego interesu, pisząc do nas na support@outpathapp.com.

Każda sieć publikuje własną politykę prywatności: Google/AdMob pod adresem https://policies.google.com/privacy, Meta pod adresem https://www.facebook.com/privacy/policy/, Unity pod adresem https://unity.com/legal/privacy-policy oraz AppLovin pod adresem https://www.applovin.com/privacy/.

Zmiany

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data na górze mówi, kiedy ten dokument zmieniono ostatnio.

Ta strona internetowa

Ta sekcja dotyczy strony outpathapp.com, którą właśnie czytasz; sekcje powyżej opisują aplikację. Administrator, adres kontaktowy i Twoje prawa są te same. Pełne dane, w tym adres pocztowy, znajdziesz na stronie Dane usługodawcy.

Stronę udostępnia Cloudflare. Aby dostarczyć każdą podstronę i chronić serwis przed atakami, jego serwery przetwarzają adres IP Twojego urządzenia, adres otwieranej podstrony i dane techniczne, które przeglądarka wysyła z każdym żądaniem, np. jej rodzaj. Statystyki tego ruchu, w tym próbkę pojedynczych zapytań z ich adresem i adresem IP, Cloudflare przechowuje przez 31 dni. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej strony (art. 6 ust. 1 lit. f RODO).

Formularze rejestracji i usuwania konta przesyłają wpisane dane (poza odpowiedzią na pytanie, czy masz co najmniej 18 lat, która zostaje w formularzu) do Supabase, który obsługuje nasze konta (zob. listę podmiotów wyżej). Gdy wpisujesz nazwę użytkownika w formularzu rejestracji, sprawdzamy, czy nie jest już zajęta. Razem z kontem formularz rejestracji przesyła wersję zaakceptowanego regulaminu i język strony, żeby e-maile o koncie przychodziły w tym języku. Nasz serwer dopisuje czas założenia konta i to, że akceptacja nastąpiła na stronie, a my przechowujemy te dane przy Twoim koncie jako potwierdzenie akceptacji. Następnie Supabase wysyła Ci e-mail z linkiem do potwierdzenia adresu; jak każdy e-mail dotyczący konta, doręcza go Google Workspace (zob. listę podmiotów wyżej). Hasło wpisane w formularzu usuwania konta służy wyłącznie do potwierdzenia, że konto należy do Ciebie. Oba formularze chroni hCaptcha (Intuition Machines): ładuje się tylko na tych dwóch podstronach, gdy zaczniesz wypełniać formularz, i może przetwarzać dane techniczne o Twoim urządzeniu i przeglądarce, aby odróżnić ludzi od botów, zgodnie z polityką prywatności hCaptcha. Formularze służą wykonaniu umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a ochrona przed botami – naszemu prawnie uzasadnionemu interesowi w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Gdy strona Premium pokazuje Plan Założycielski, przy każdym otwarciu pyta naszą bazę w Supabase, ile miejsc w nim zostało. Zapytanie nie zawiera żadnych informacji o Tobie; jak każdy serwer, Supabase widzi Twój adres IP i to, że zapytanie pochodzi z naszej strony. Podstawą jest nasz prawnie uzasadniony interes w pokazywaniu prawdziwego stanu planu (art. 6 ust. 1 lit. f RODO).

Strona z mapą pobiera mapę, razem z napisami i symbolami rysowanymi na niej, z własnego serwera map OutPath, tiles.outpathapp.com, działającego w Cloudflare; ten serwer widzi Twój adres IP i to, który fragment mapy się wczytuje. Gdy szukasz miejsca, przeglądarka wysyła – raz na każde wyszukiwanie – wpisany tekst i swój język do własnego serwera wyszukiwania OutPath, działającego w Contabo w Niemczech i obejmującego Polskę i Szwajcarię, w których OutPath na razie działa; jak każdy serwer, widzi on też Twój adres IP i to, że wyszukiwanie pochodzi z naszej strony. Serwer nie zapisuje wyszukiwań. Po drodze wyszukiwanie przechodzi przez sieć Cloudflare, która je dostarcza i chroni serwer wyszukiwania przed atakami, więc także Cloudflare widzi wpisany tekst, Twój adres IP i dane techniczne, które wysyła przeglądarka, np. jej rodzaj. Jeśli naciśniesz przycisk lokalizacji, przeglądarka najpierw zapyta o zgodę; Twoje położenie zostaje wtedy w przeglądarce, która używa go do wyśrodkowania mapy, i nie jest do nas wysyłane, choć mapa wczyta potem ten obszar z serwera map. Podstawą jest nasz prawnie uzasadniony interes w pokazaniu Ci mapy i wyników wyszukiwania, o które prosisz (art. 6 ust. 1 lit. f RODO).

Jeśli piszesz do nas e-mailem, np. na support@outpathapp.com albo – aby zgłosić treść – na report@outpathapp.com, przetwarzamy Twój adres e-mail, imię i nazwisko, jeśli je podasz, treść wiadomości i załączniki, w tym informacje o zgłaszanej treści. Używamy ich, aby Ci odpowiedzieć i załatwić sprawę, a przy zgłoszeniu nielegalnej treści także po to, by je rozpatrzyć i poinformować Cię o decyzji. Rozpatrywanie zgłoszeń nielegalnych treści to obowiązek wynikający z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO); przy zgłoszeniach treści, które naruszają tylko regulamin, i przy pozostałych wiadomościach podstawą jest nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO). Nasze skrzynki są w Google Workspace (Google Ireland Limited), który jako podmiot przetwarzający przechowuje wiadomości w naszym imieniu. Miejsce ich przechowywania nie jest ograniczone do Europejskiego Obszaru Gospodarczego: Google może je przechowywać i przetwarzać w centrach danych swoich i dalszych podmiotów przetwarzających w różnych krajach, także w Stanach Zjednoczonych; do Google LLC w Stanach Zjednoczonych mogą być przekazywane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), a do innych krajów spoza Europejskiego Obszaru Gospodarczego – na podstawie standardowych klauzul umownych Komisji. Autorowi zgłoszonej treści nie ujawniamy, kto ją zgłosił, chyba że jest to bezwzględnie konieczne do uzasadnienia decyzji (art. 17 aktu o usługach cyfrowych), a policji lub prokuraturze przekazujemy informacje tylko wtedy, gdy wymaga tego prawo. Wiadomość przechowujemy, dopóki zajmujemy się sprawą, a potem tylko tak długo, jak mogą jeszcze pojawić się związane z nią pytania lub roszczenia – przy zgłoszeniu nielegalnej treści w szczególności dopóki można zakwestionować naszą decyzję.

Strona nie zapisuje plików cookie ani niczego w pamięci lokalnej (local storage) i pamięci sesji przeglądarki, nie uruchamia też skryptów analitycznych ani reklamowych – dlatego nie wyświetla baneru o plikach cookie. hCaptcha, gdy załaduje się przy jednym z dwóch formularzy, działa według własnej polityki prywatności, do której link jest wyżej.