Polityka prywatności aplikacji WildAlert
Ostatnia aktualizacja: 2026-11-03
Kto administruje danymi
Administratorem danych jest Maciej Gryniewicz (osoba fizyczna), kontakt: wildalertapp@gmail.com.
Jakie dane zbieramy i po co
| Dane | Po co | Podstawa prawna |
|---|---|---|
| E-mail, hasło (zaszyfrowane) | Założenie i obsługa konta | Umowa (regulamin) |
| Pseudonim (nazwa widoczna publicznie) | Wyświetlanie przy zgłoszeniach | Umowa |
| Lokalizacja GPS (ciągła, także w tle) | Wyśrodkowanie mapy, przypisanie pozycji do zgłoszenia, powiadomienia o zagrożeniu w Twoim promieniu — dlatego pozycja jest odświeżana na bieżąco również po zwinięciu aplikacji | Umowa / zgoda (systemowe okno o dostęp do lokalizacji) |
| Zdjęcie dołączone do zgłoszenia (opcjonalne) | Uwiarygodnienie zgłoszenia | Zgoda (zdjęcie jest dobrowolne) |
| Treść zgłoszenia (opis, liczba zwierząt, kierunek, zachowanie) | Wyświetlenie innym użytkownikom na mapie | Umowa |
| Potwierdzenia cudzych zgłoszeń | Wiarygodność zgłoszeń, reputacja | Umowa |
| Reputacja i historia naruszeń (spam / fałszywe zgłoszenia) | Ochrona przed nadużyciami | Uzasadniony interes |
| Token powiadomień push (jeśli włączysz powiadomienia) | Wysyłka powiadomień o zgłoszeniach w Twojej okolicy | Zgoda |
Nie zbieramy danych o zdrowiu, danych biometrycznych ani danych dzieci świadomie — aplikacja nie jest kierowana do dzieci poniżej 16 lat.
Lokalizacja w tle — jak to działa
Aby powiadomienia o zagrożeniu w pobliżu miały sens, aplikacja aktualizuje Twoją pozycję również, gdy jest zwinięta do tła:
- na serwer trafia tylko ostatnia znana pozycja (nadpisywana, nie gromadzimy historii trasy), maksymalnie raz na minutę;
- na Androidzie widzisz stałe powiadomienie „WildAlert czuwa", na iOS systemowy wskaźnik korzystania z lokalizacji — śledzenie nigdy nie jest ukryte;
- śledzenie możesz wyłączyć w każdej chwili, odbierając aplikacji dostęp do lokalizacji w ustawieniach systemu (aplikacja nadal działa, ale nie ostrzeże Cię o zagrożeniu w pobliżu);
- pozycja nie jest nikomu pokazywana — służy wyłącznie do dopasowania powiadomień w wybranym przez Ciebie promieniu.
Trasy, które nagrywasz
Funkcja „Trasy” zapisuje ślad, zdjęcia i opisy wyłącznie w Twoim telefonie. Nie wysyłamy ich na serwer i ich nie widzimy. Trasa opuszcza telefon tylko wtedy, gdy sam ją udostępnisz (obrazek albo plik GPX). Usunięcie trasy lub aplikacji kasuje te dane.
Zdjęcia — jak są chronione
Zdjęcia dołączone do zgłoszeń trafiają do prywatnego magazynu plików (Supabase Storage). Nie są publicznie dostępne pod żadnym adresem URL — widoczne są tylko: (1) dla Ciebie jako autora, (2) dla innych użytkowników razem ze zgłoszeniem (zdjęcie, które inni użytkownicy zgłoszą jako obraźliwe lub spam, jest ukrywane do decyzji moderatora), (3) dla administratora w celach moderacyjnych.
Reklamy i płatności
Aplikacja jest bezpłatna. Nie wyświetla reklam, nie zawiera zakupów i nie korzysta z identyfikatora reklamowego urządzenia. Nie śledzimy Cię między aplikacjami ani stronami. Jeśli to kiedyś się zmieni, najpierw zaktualizujemy tę politykę.
Komu udostępniamy dane
- Supabase (baza danych, logowanie, magazyn zdjęć) — hostowane w regionie UE (Frankfurt).
- Firebase Cloud Messaging — wyłącznie jeśli włączysz powiadomienia push.
- Open-Meteo (prognoza pogody) — wyłącznie gdy otworzysz kartę schroniska. Wysyłamy tylko współrzędne schroniska, nie Twoją pozycję ani dane konta; jak każdy serwer, Open-Meteo widzi adres IP urządzenia.
Nie sprzedajemy danych użytkowników.
Jak długo przechowujemy dane
- Zgłoszenia znikają z mapy automatycznie po czasie właściwym dla danego typu (od 20 minut do 30 dni, w zależności od kategorii) albo wcześniej, gdy usunie je autor.
- W bazie danych zgłoszenia — razem z pozycją i zdjęciami — oraz dane konta (profil, historia) przechowujemy, dopóki masz aktywne konto. Po usunięciu konta kasujemy je trwale.
- O trwałe usunięcie wybranych zgłoszeń bez usuwania konta możesz poprosić, pisząc na wildalertapp@gmail.com.
Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.
- Usunięcie konta możesz zrobić samodzielnie w każdej chwili: Ustawienia → Konto → „Usuń konto". Kasuje to trwale profil, zgłoszenia, potwierdzenia, zdjęcia i historię reputacji — pełna instrukcja krok po kroku.
- W innych sprawach napisz na wildalertapp@gmail.com.
- Masz też prawo złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.
Bezpieczeństwo
Hasła są przechowywane w postaci zahashowanej (nigdy jako czysty tekst), połączenie z serwerem jest szyfrowane (HTTPS), a dostęp do danych w bazie jest ograniczony regułami Row Level Security — każdy użytkownik widzi tylko to, do czego ma prawo.
Ta strona internetowa
Nie używamy plików cookie. Ta strona nie ma analityki, pikseli śledzących ani reklam. Twój wybór języka zapisujemy w pamięci lokalnej przeglądarki (localStorage) wyłącznie po to, żeby przy kolejnej wizycie nie trzeba było wybierać go ponownie — zostaje on na Twoim urządzeniu i nigdzie go nie wysyłamy. Skasujesz go, czyszcząc dane strony w przeglądarce.
Wszystkie pliki strony serwujemy z własnego adresu, więc samo jej otwarcie nie łączy Twojej przeglądarki z żadnym zewnętrznym serwisem. Dostawca hostingu zapisuje standardowe logi serwera (adres IP, czas zapytania, adres podstrony), niezbędne do utrzymania i bezpieczeństwa usługi.
Zapisy na testy aplikacji
Formularz „Zostań testerem” nie wysyła niczego przez internet — otwiera Twój program pocztowy z gotową treścią listu, którą możesz zmienić przed wysłaniem. Nie prowadzimy na stronie żadnej bazy zgłoszeń.
Jeśli taki list wyślesz, Twój adres e-mail trafia na naszą skrzynkę i używamy go wyłącznie po to, żeby dodać Cię do listy testerów w Google Play i odpisać. Adresu nie przekazujemy nikomu poza Google (jako operatorowi Sklepu Play, gdzie lista testerów jest przechowywana) i kasujemy go — z listy i ze skrzynki — po zakończeniu testów, najpóźniej w ciągu 30 dni od publikacji aplikacji. Możesz w każdej chwili napisać, żeby usunąć Cię wcześniej. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Zmiany tej polityki
O istotnych zmianach poinformujemy w aplikacji. Data ostatniej aktualizacji znajduje się na górze dokumentu.
Privacy policy — English summary
This summary is for convenience only. The Polish version above is the binding one.
Controller: Maciej Gryniewicz, a natural person — wildalertapp@gmail.com.
What we collect: e-mail and hashed password, public nickname, continuous GPS location (including in the background), optional photos attached to reports, report content, confirmations of other users’ reports, reputation and violation history, and a push notification token if you enable notifications. We do not knowingly collect health data, biometric data or data about children under 16.
Background location: only your last known position is sent to the server — overwritten, at most once a minute. We never store a route history. Android shows a persistent “WildAlert czuwa” notification and iOS shows the system location indicator, so tracking is never hidden. You can revoke the location permission at any time; the app keeps working but can no longer warn you about nearby hazards.
Photos: stored in private file storage (Supabase Storage). They are not publicly reachable at any URL — visible only to you as the author, to other users together with the report (a photo flagged by other users as offensive or spam is hidden until a moderator decides), and to the administrator for moderation purposes.
Ads and payments: the app is free. It shows no ads, has no purchases and does not use the device advertising identifier. We do not track you across apps or websites. If this ever changes, we will update this policy first.
Who we share with: Supabase (database, authentication, photo storage; hosted in the EU — Frankfurt), Firebase Cloud Messaging (only if you enable push notifications), Open-Meteo (weather forecast — only when you open a mountain hut card; we send the hut's coordinates, never your location or account data; like any server, it sees your device's IP address). We do not sell user data.
Retention: reports disappear from the map automatically after a period specific to their type (from about 20 minutes to 30 days), or earlier when their author removes them. In the database, reports — including their location and photos — and account data are kept for as long as your account exists, and are permanently deleted together with the account. You can ask us to permanently delete selected reports without deleting your account by writing to wildalertapp@gmail.com.
Your rights: access, rectification, erasure, restriction of processing, data portability and objection. You can delete your account yourself at any time — see Account deletion. For anything else write to wildalertapp@gmail.com. You may also lodge a complaint with a supervisory authority; in Poland this is the President of the Personal Data Protection Office (uodo.gov.pl).
This website: no cookies, no analytics, no tracking pixels. Your language choice is kept in the browser’s local storage, on your device only. Every file is served from our own address, so opening the page does not contact any third party. The hosting provider keeps standard server logs.
Security: passwords are stored hashed (never as plain text), the connection to the server is encrypted (HTTPS), and database access is restricted by Row Level Security rules.