Polityka prywatności

Najważniejsze w skrócie

Parkonaut to tracker parków rozrywki. Twoje trasy, lokalizacje i dane o ruchu zostają na twoim urządzeniu i nie mamy do nich dostępu.

Bez konta przetwarzamy tylko to, co jest niezbędne do udostępniania strony internetowej i aplikacji oraz do zapobiegania nadużyciom. Wizyty, przejazdy i oceny zapisujemy wyłącznie na koncie.

Nie wyświetlamy reklam, nie korzystamy z analityki i nie stosujemy śledzenia. Nie ma tu baneru cookie, ponieważ ustawiamy wyłącznie technicznie niezbędne pliki cookie. Niniejsza polityka dotyczy strony internetowej parkonaut.app oraz aplikacji Parkonaut na iOS i Androida.

Administrator danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Niemcy. Adres e-mail: [email protected]. Więcej informacji znajdziesz w Nocie prawnej.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO, § 38 BDSG, niemieckiej federalnej ustawy o ochronie danych). Pytania dotyczące ochrony danych i twoich praw kieruj na adres [email protected].

Dostęp do strony internetowej i interfejsu aplikacji

Gdy otwierasz parkonaut.app lub aplikacja pobiera dane z naszego serwera, przetwarzamy dane połączenia: adres IP, datę i godzinę, żądany adres, status HTTP, identyfikator przeglądarki lub aplikacji (User-Agent) oraz, jeśli zostanie przesłana, wcześniej odwiedzoną stronę. Celem jest dostarczanie treści, odpieranie ataków i diagnozowanie błędów. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Wszystkie połączenia są szyfrowane i przechodzą przez sieć Cloudflare, która odpiera ataki i dostarcza treści. Stronę internetową, interfejs i bazę danych prowadzi dla nas OVH GmbH w centrum danych w UE. Oba podmioty są naszymi podmiotami przetwarzającymi (zob. Odbiorcy).

Adresy IP zapisuje w dzienniku tylko serwer pośredniczący, nasza aplikacja prowadzi dzienniki bez nich. Aby ograniczać nadużycia, liczymy zapytania z każdego adresu IP wyłącznie w pamięci operacyjnej. Tworzymy zaszyfrowane kopie zapasowe bazy danych na terenie UE. Usunięte dane mogą w nich pozostawać do wygaśnięcia kopii (zob. Okres przechowywania).

Ochrona przed automatycznym dostępem

Przy zakładaniu konta, wysyłaniu zgłoszeń i propozycji może pojawić się weryfikacja Cloudflare Turnstile, która odróżnia ludzi od botów. Wczytuje się ona dopiero wtedy, gdy wypełniasz formularz, a w aplikacji w osadzonym oknie. Cloudflare otrzymuje przy tym twój adres IP oraz techniczne cechy przeglądarki i urządzenia, a nasz serwer otrzymuje tylko wynik. Cloudflare jest w tym zakresie naszym podmiotem przetwarzającym i dodatkowo wykorzystuje te cechy jako niezależny administrator, aby ulepszać wykrywanie botów (Turnstile Privacy Addendum).

Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dostęp do twojego urządzenia jest do tego ściśle niezbędny (§ 25 ust. 2 pkt 2 TDDDG, niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych).

Pliki cookie i pamięć lokalna

Ustawiamy wyłącznie pliki cookie, które są ściśle niezbędne do działania funkcji, z której chcesz skorzystać (§ 25 ust. 2 pkt 2 TDDDG):

• NEXT_LOCALE: wybrany przez ciebie język, do końca sesji
• pk_access (60 minut), pk_refresh (90 dni) i pk_refreshed (30 sekund): utrzymują twoje zalogowanie
• pk_google_state, pk_apple_state (każdy po 10 minut) i pk_signin_pending (5 minut): zabezpieczają proces logowania
• pk_return (30 minut): strona, na którą wracasz po zalogowaniu
• __cf_bm i cf_clearance: ustawiane przez Cloudflare tylko wtedy, gdy aktywna jest ochrona przed automatycznym dostępem

Wszystkie nasze pliki cookie poza NEXT_LOCALE są niedostępne dla skryptów i przesyłane wyłącznie w postaci zaszyfrowanej. Nie korzystamy z lokalnej pamięci przeglądarki (localStorage).

Mapy

Mapy na stronie internetowej oraz mapy parków i mapa przeglądowa w aplikacji wczytują kafelki bezpośrednio z OpenFreeMap. Na stronach i w edytorach do zgłaszania i sprawdzania pozycji oraz granic parków kafelki pochodzą zamiast tego z OpenStreetMap Foundation. Dostawcy otrzymują przy tym twój adres IP i żądane fragmenty mapy. Czcionki map strona internetowa i aplikacja wczytują z naszego własnego serwera. Podstawą prawną jest nasz prawnie uzasadniony interes w wyświetlaniu map bez własnych serwerów map (art. 6 ust. 1 lit. f RODO).

W przypadku funkcji „W pobliżu” strona pobiera twoją lokalizację dopiero po kliknięciu i za zgodą twojej przeglądarki. Odległości oblicza sama przeglądarka, a twoja lokalizacja nie jest ani przekazywana nam, ani zapisywana.

Logowanie i konto

Parki i atrakcje możesz oglądać bez konta. Aby założyć konto, logujesz się przez Apple lub Google. Dostawca potwierdza nam twoją tożsamość, a my przejmujemy identyfikator u dostawcy, twój adres e-mail (w przypadku Apple, na twoje życzenie, adres przekierowujący) oraz, jeśli zostało przekazane, twoje imię, które możesz w każdej chwili zmienić. Nie zapisujemy nazwiska: od Google przejmujemy tylko imię, od Apple również, chociaż Apple przy pierwszym logowaniu przekazuje pełne imię i nazwisko. Nazwisko odrzucamy natychmiast. Apple i Google przetwarzają dane podczas logowania jako niezależni administratorzy. Strona internetowa nie osadza żadnych skryptów tych dostawców, a twoja przeglądarka zostaje przekierowana dopiero po twoim kliknięciu.

Konto możesz założyć od 18 roku życia. Wcześniej potwierdzasz swój wiek, niniejszą politykę prywatności i regulamin, a my zapisujemy daty i godziny tych potwierdzeń. Jeśli masz konto, przechowujemy na naszym serwerze następujące dane, aby były dostępne na wszystkich twoich urządzeniach:

• wizyty z parkiem, dniem, początkiem i końcem oraz informacją, czy zostały wykryte, czy dodane ręcznie
• przejazdy z atrakcją oraz datą i godziną
• oceny (kciuki) z opcjonalnym komentarzem
• ustawienia, np. automatycznego wykrywania dla poszczególnych parków
• imię, adres e-mail, identyfikator u dostawcy, twój preferowany język (z logowania lub wybrany przez ciebie, w nim wysyłamy ci e-maile) oraz daty i godziny twoich potwierdzeń wraz z wersją regulaminu, którą za każdym razem zaakceptowałeś

Wizyty i przejazdy pokazują, kiedy i w którym parku byłeś lub byłaś. Wykorzystujemy je wyłącznie dla ciebie, nie do reklamy, i nie przekazujemy ich dalej. Podstawą prawną jest umowa o korzystanie z twojego konta (art. 6 ust. 1 lit. b RODO).

Ocena społeczności

Jeśli udostępniasz swoje kciuki, są wliczane do publicznej oceny społeczności (liczba kciuków w górę i w dół, odsetek dopiero od minimalnej liczby kciuków). Pojedyncze kciuki i komentarze nigdy nie są publiczne. Udostępnianie możesz w każdej chwili wyłączyć w ustawieniach.

Eksport i usuwanie

Na stronie internetowej możesz wyeksportować swoje dane w zakładce Konto jako JSON lub CSV. Konto usuwasz w aplikacji w sekcji Ustawienia → Konto lub na stronie internetowej w zakładce Konto. Usuwamy wtedy wszystkie dane konta. Rozpatrzone zgłoszenia i przyjęte informacje pozostają w katalogu bez powiązania z tobą i bez wpisanych przez ciebie tekstów. Możemy też sami usunąć konto, na przykład po poważnych naruszeniach warunków korzystania. Jeśli znamy twój adres e-mail, wysyłamy ci powód e-mailem w języku twojego konta. Powodu nie zapisujemy.

Identyfikator instalacji aplikacji

Abyś mógł lub mogła wysyłać zgłoszenia bez konta, aplikacja przy pierwszym zgłoszeniu lub logowaniu tworzy losowy identyfikator instalacji. Przechowujemy dla niego platformę, datę i godzinę utworzenia oraz ostatniego użycia, a także twoje zgłoszenia. Nie zawiera on identyfikatora urządzenia ani identyfikatora reklamowego. Jeśli się zalogujesz, powiążemy go z twoim kontem i usuniemy razem z nim. Podstawą prawną jest funkcja, z której chcesz korzystać (art. 6 ust. 1 lit. b RODO, § 25 ust. 2 pkt 2 TDDDG).

Aby zapobiegać nadużyciom, przy utworzeniu i odnowieniu identyfikatora zapisujemy skrót (hash) twojego adresu IP wyliczony z użyciem tajnego klucza, a nie sam adres (art. 6 ust. 1 lit. f RODO).

Zgłoszenia, propozycje i ich weryfikacja

Możesz zgłaszać błędy w katalogu i proponować informacje o parkach i atrakcjach. Wpis przechowujemy wraz z datą i godziną, treścią oraz twoim kontem lub identyfikatorem instalacji. Współrzędne zawiera on tylko wtedy, gdy wyraźnie podasz pozycję. Moderacja nie widzi, od kogo pochodzi wpis. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku moderacji nasz prawnie uzasadniony interes w poprawnym katalogu (lit. f).

Automatyczna weryfikacja

Teksty i linki z wpisów, imiona i komentarze do ocen przed zapisaniem automatycznie sprawdzamy pod kątem obelg, nienawiści, przemocy, treści seksualnych i niebezpiecznych linków. Teksty trafiają w tym celu do interfejsu moderacji OpenAI (przetwarzanie w UE), a linki do Google Web Risk, za każdym razem bez konta, identyfikatora i adresu IP. Wyraźnie problematycznych wpisów nie zapisujemy, otrzymujesz komunikat i możesz je zmienić. Nieznacznie problematyczne oznaczamy do moderacji.

Wstępna ocena AI

Otwarte wpisy może z wyprzedzeniem ocenić dla moderacji model językowy firmy Anthropic (Claude). Otrzymuje on treść wpisu, ale nie twoje konto, identyfikator ani adres IP. Wpis zawsze przyjmuje człowiek. Oczywiście błędne lub stanowiące nadużycie wpisy model może odrzucić samodzielnie.

Podstawą prawną obu weryfikacji jest nasz prawnie uzasadniony interes w ochronie serwisu Parkonaut przed treściami bezprawnymi, złośliwym oprogramowaniem i oszustwami oraz w odciążeniu moderacji (art. 6 ust. 1 lit. f RODO). Automatyczne odrzucenie dotyczy tylko tego jednego wpisu. Jeśli uważasz, że jest błędne, napisz na adres [email protected], a sprawdzi to człowiek (art. 22 RODO).

Blokowanie kont

Jeśli ktoś naruszy nasz Regulamin, możemy zablokować konto w całości albo tylko możliwość dodawania nowych wpisów. Decyzję zawsze podejmuje człowiek z moderacji. Zapisujemy przy koncie rodzaj blokady, powód, fakty, na których się opieramy, początek i koniec, informację, kto nałożył lub zdjął blokadę, oraz twój sprzeciw wraz z tekstem i datą.

Uzasadnienie pokazujemy ci w aplikacji i na stronie. Jeśli znamy twój adres e-mail, wysyłamy je także e-mailem. Podstawą prawną jest umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO), nasz obowiązek uzasadniania blokad (art. 6 ust. 1 lit. c RODO w związku z art. 17 DSA) oraz nasz prawnie uzasadniony interes w ochronie serwisu Parkonaut i wszystkich, którzy z niego korzystają, przed nadużyciami (art. 6 ust. 1 lit. f RODO). Gdy zdejmujemy blokadę, także do ciebie piszemy.

Te dane przechowujemy do roku po zakończeniu lub zdjęciu blokady, aby rozpoznawać powtarzające się naruszenia. Jeśli usuniesz konto, usuniemy je razem z nim.

Wiadomości e-mail od nas

Na adres e-mail twojego konta wysyłamy tylko wiadomości dotyczące twojego konta, na przykład powitanie po jego założeniu albo uzasadnienie blokady. Nie wysyłamy newsletterów ani reklam. Podstawą prawną jest umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO), a w przypadku blokad dodatkowo podstawy wymienione w części o blokowaniu kont.

Do wysyłki używamy usługi Mailtrap firmy Railsware Products Studio LLC, USA, jako podmiotu przetwarzającego. Mailtrap otrzymuje twój adres e-mail i treść wiadomości i przechowuje je wraz z dziennikiem wysyłki najwyżej 30 dni (ochrona danych).

Aplikacja na twoim urządzeniu

Aplikacja wykrywa wizyty i przejazdy na podstawie twojej lokalizacji (uprawnienie „Zawsze”), a na Androidzie dodatkowo dzięki uprawnieniu „Aktywność fizyczna”. Komunikaty wyświetla jako lokalne powiadomienia, bez usługi push. Uprawnienia cofasz w ustawieniach systemu, a wykrywanie wyłączasz w aplikacji.

Dane o lokalizacji, dziennik pomiarów wykrywania i wizyty bez konta zostają w lokalnej bazie danych na twoim urządzeniu i są wyłączone z kopii zapasowych urządzenia. Dopiero po zalogowaniu aplikacja wysyła wizyty, przejazdy i oceny na twoje konto, nigdy pozycje. Dane parków pobiera w dużych kafelkach z twojej okolicy (każdy o boku około 100 km) oraz jako listę wszystkich parków, bez identyfikatora. Nigdy nie wysyła twojej dokładnej pozycji. Z pobranych kafelków można odczytać jedynie przybliżony obszar, w którym się znajdujesz.

Mniejsze poprawki aplikacji dostarczamy bez aktualizacji w sklepie, przez nasz serwer aktualizacji. Aplikacja wysyła przy tym platformę, wersję i kanał, a my nie zapisujemy przy tym adresu IP ani identyfikatora. Każda wersja jest przez nas podpisana (art. 6 ust. 1 lit. f RODO). Aplikacja nie zawiera usług reklamowych, analitycznych ani usług raportowania awarii. Za pobieranie i aktualizacje przez App Store i Google Play odpowiadają same firmy Apple i Google.

Osoby w źródłach publicznych

Na potrzeby katalogu analizujemy publiczne strony (np. Wikipedię, Wikidane, Coasterpedię i strony internetowe parków), częściowo z pomocą modelu językowego firmy Anthropic. Strony te mogą przy okazji zawierać imiona i nazwiska oraz funkcje osób, np. projektantów. Przetwarzamy je wyłącznie w celu sprawdzenia informacji o atrakcjach (art. 6 ust. 1 lit. f RODO). Ponieważ nie możemy dotrzeć do każdej z tych osób osobno, informujemy tutaj (art. 14 RODO).

Odbiorcy i państwa trzecie

Dane osobowe otrzymują wyłącznie następujące podmioty, a organy władzy publicznej tylko wtedy, gdy wymagają tego przepisy prawa:

• Cloudflare, Inc., USA: ochrona i dostarczanie treści, ochrona przed automatycznym dostępem (podmiot przetwarzający, ochrona danych)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln: hosting i poczta e-mail w UE (podmiot przetwarzający, ochrona danych)
• Railsware Products Studio LLC, USA (Mailtrap): wysyłka wiadomości e-mail (podmiot przetwarzający, ochrona danych)
• OpenAI Ireland Ltd., Irlandia: weryfikacja tekstów, przetwarzanie w UE (podmiot przetwarzający, ochrona danych)
• Google Cloud EMEA Ltd., Irlandia: weryfikacja linków (podmiot przetwarzający, ochrona danych)
• Anthropic Ireland, Limited, Irlandia, przetwarzanie przez Anthropic, PBC w USA: ocena wpisów przez AI i analiza źródeł publicznych (podmiot przetwarzający, ochrona danych)
• Hyperknot Software Kft., Węgry (OpenFreeMap) oraz OpenStreetMap Foundation, Wielka Brytania: kafelki mapy (OpenFreeMap, OpenStreetMap)
• Apple (Irlandia, USA): logowanie, App Store (niezależny administrator, ochrona danych)
• Google (Irlandia, USA): logowanie, Google Play (niezależny administrator, ochrona danych)

Przekazywanie danych do USA opieramy w przypadku Cloudflare, Google i Mailtrap na decyzji stwierdzającej odpowiedni stopień ochrony, dotyczącej EU-US Data Privacy Framework (art. 45 RODO, lista certyfikowanych firm), a w przypadku wszystkich odbiorców dodatkowo na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). W odniesieniu do Wielkiej Brytanii istnieje decyzja stwierdzająca odpowiedni stopień ochrony.

Okres przechowywania

• Dziennik dostępu serwera: 14 dni
• Liczniki limitów zapytań: tylko w pamięci operacyjnej
• Sesje: 60 minut, zalogowanie wygasa po 90 dniach nieużywania
• Dane konta: do czasu, aż usuniesz konto
• Identyfikator instalacji: 24 miesiące od ostatniego zgłoszenia lub logowania, przy powiązaniu z kontem do czasu jego usunięcia
• Skrót (hash) adresu IP identyfikatora instalacji: 30 dni
• Zgłoszenia i propozycje: tak długo, jak potrzebują ich moderacja i katalog, po usunięciu konta bez powiązania z tobą. Kategorie wykryte przez automatyczną weryfikację do decyzji moderacji, odrzuconych tekstów i linków w ogóle nie zapisujemy
• Blokady kont: rok po zakończeniu lub zdjęciu blokady, w razie usunięcia konta od razu
• Kopie zapasowe: 14 dni (dzienne) i 8 tygodni (tygodniowe)
• Na twoim urządzeniu: dziennik pomiarów 14 dni, wizyty bez konta do czasu zalogowania lub odinstalowania aplikacji
• Wiadomości e-mail od nas w usłudze wysyłki Mailtrap: najwyżej 30 dni
• Wiadomości e-mail do nas: do załatwienia sprawy, chyba że mamy obowiązek ich przechowywania

Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), prawo do ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20).

Sprzeciw: W każdej chwili możesz wnieść sprzeciw z przyczyn związanych z twoją szczególną sytuacją wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) (art. 21 RODO).

Zmianę imienia, udostępnianie kciuków, eksport i usunięcie konta załatwisz samodzielnie w aplikacji i na stronie internetowej. We wszystkich innych sprawach napisz na adres [email protected]. Nie masz obowiązku przekazywania nam danych. Bez konta lub uprawnienia do lokalizacji brakuje ci jedynie niektórych funkcji.

Możesz wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem właściwym dla nas jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Pełnomocnik ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii) (formularz skargi).

Zmiany

Aktualizujemy niniejszą politykę, gdy zmienia się Parkonaut lub stan prawny. Data na górze strony wskazuje aktualną wersję. Wiążąca jest wersja niemiecka.