Polityka prywatności

English version · Regulamin aplikacji

Obowiązuje od 29 października 2026 r. (poprzednia wersja obowiązywała od 25 października 2026 r.).

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji Gribo (Android i iOS) i portalu Gribo, w jakim celu, na jakiej podstawie prawnej, jak długo i jakie masz prawa. Realizuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator danych

Administratorem twoich danych jest Key Data Krzysztof Kacprzak, ul. Włodarzewska 87B/66, 02-393 Warszawa, NIP 9482228490, REGON 367226330.

We wszystkich sprawach dotyczących danych osobowych pisz na adres support@gribo.app albo przez formularz „Napisz do nas” w Ustawieniach aplikacji. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku (art. 37 RODO).

W skrócie

• Gribo nie wymaga konta. Nie wyświetla reklam, nie używa analityki, nie śledzi cię w innych aplikacjach ani na stronach internetowych.
• Rozpoznawanie grzybów działa w telefonie. Zdjęcia, dokładne lokalizacje, miejscówki, wyprawy i trasy zostają w telefonie.
• Przez nasz serwer przechodzą tylko dane potrzebne do funkcji sieciowych, z których sam korzystasz (znajomi, wspólne wyprawy, mapa społeczności, kopia w chmurze, warunki grzybowe, stylizowany awatar, kontakt). Wiadomości do znajomych są szyfrowane end-to-end i serwer nie zna ich treści. Wyjątek: zgłaszając wysypisko w Czystym lesie, przekazujesz nam punkt i rozmyte zdjęcia, które po sprawdzeniu publikujemy na mapie.
• Dane z serwera usuniesz funkcją „Usuń moje dane z serwera” w Ustawieniach.

Dane w telefonie

Zdjęcia, lokalizacje znalezisk, miejscówki, wyprawy, trasy, dziennik, profil (nick, awatar, ranga), lista znajomych i ustawienia są zapisane wyłącznie w pamięci twojego telefonu. Nie mamy do nich dostępu i ich nie przetwarzamy. Wyjątek to zgłoszenia w Czystym lesie (sekcja niżej): punkt i rozmyte zdjęcia wysypiska. Oryginały zdjęć wysypisk zostają w pamięci appki, nie w galerii. Usuniesz je w aplikacji albo odinstalowując ją.

Kopia zapasowa w pliku .gribo_backup jest szyfrowana twoim hasłem. To Ty decydujesz, gdzie ją zapisać (np. w pamięci telefonu albo na wybranym przez siebie dysku). Nie znamy hasła i nie odtworzymy go.

Znajomi i wspólne wyprawy

Gdy dodajesz znajomych, wysyłasz im miejscówki, wiadomości, zaproszenia, oferty wymiany albo bierzesz udział we wspólnej wyprawie, dane przechodzą przez nasz serwer pośredniczący (relay) w Google Cloud, w regionie Warszawa (europe-central2).

• Co przetwarzamy: losowy identyfikator urządzenia i jego klucz publiczny (aplikacja tworzy je przy pierwszym połączeniu, nie są powiązane z twoim imieniem ani numerem telefonu), adresy skrzynek, zaszyfrowaną treść, czas i rozmiar przesyłek. Treść jest zaszyfrowana end-to-end — serwer nie może jej odczytać. W czasie wyprawy pozycje uczestników są szyfrowane kluczem grupy.
• Cel i podstawa: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Jak długo: odebrane przesyłki usuwamy od razu; nieodebrane wiadomości i oferty wymiany — po 30 dniach; zaproszenia — po 24 godzinach; dane wyprawy (w tym zaszyfrowane pozycje) — po jej zakończeniu, najpóźniej po 24 godzinach. Identyfikator urządzenia i klucz publiczny przechowujemy, dopóki korzystasz z funkcji sieciowych — usuwamy je funkcją „Usuń moje dane z serwera” albo po 13 miesiącach bez połączenia z serwerem.

Mapa społeczności i „Chcę dołączyć”

Mapa społeczności jest jawna. Wpis trafia na nią, gdy sam go udostępnisz (pojedynczą miejscówkę albo przełącznikiem „Dzielę się danymi”) albo — w nowych instalacjach — w trybie domyślnym opisanym niżej. Serwer zapisuje: obszar mapy w wybranej przez ciebie dokładności (region, okolica albo dokładnie — ok. 70 m), gatunek, miesiąc, opcjonalnie liczbę grzybów i — na Androidzie, jeśli zaznaczysz — twój nick. Nigdy nie zapisuje zdjęć ani dokładnych punktów GPS z telefonu. Inni użytkownicy z dostępem do mapy społeczności widzą obszar, gatunek, miesiąc, liczbę osób, nicki (jeśli podane) i sumę grzybów (jeśli podana). Serwer łączy wpis z identyfikatorem twojego urządzenia tylko po to, abyś mógł go cofnąć.

• Podstawa: świadczenie usługi publikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO); w trybie domyślnym — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), opisany niżej.
• Jak długo: wpis bez odświeżenia znika po ok. 13 miesiącach; „Cofnij wszystko” albo „Usuń moje dane z serwera” usuwa go od razu.

Tryb domyślny w nowych instalacjach. W aplikacji zainstalowanej od 24 października 2026 r. przełącznik „Dzielę się danymi” jest domyślnie włączony, w najbezpieczniejszym trybie. Na serwer trafia wtedy wyłącznie: komórka mapy w dokładności „region” (sześciokąt H3 o rozdzielczości 5, ok. 250 km² — serwer zapisuje tylko środek tej komórki, nie miejsce znaleziska), gatunek i miesiąc znaleziska oraz pseudonimowy identyfikator urządzenia, z którym serwer łączy wpis. Bez nicku, bez liczby grzybów, bez zdjęć i punktów GPS, bez nazw miejscówek. Gatunków chronionych aplikacja nie wysyła w ogóle. Publiczna heatmapa pokazuje region dopiero wtedy, gdy wpisy pochodzą z kilku różnych urządzeń. Wpis znika po ok. 13 miesiącach bez odświeżenia.

Identyfikator urządzenia jest pseudonimem, a nie danymi anonimowymi, dlatego informujemy o tym trybie przy pierwszym uruchomieniu aplikacji — zanim cokolwiek zostanie wysłane — i wskazujemy, gdzie go wyłączyć: w Ustawieniach („Dzielę się danymi”). Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): budowa wspólnej mapy występowania grzybów, z której korzystają wszyscy użytkownicy. Masz prawo sprzeciwu (art. 21 RODO): wystarczy wyłączyć „Dzielę się danymi” w Ustawieniach — twoje wpisy znikają wtedy od razu z serwera i nic więcej nie jest wysyłane. Instalacji sprzed tej daty zmiana nie dotyczy: udostępnianie zostaje takie, jak je ustawiłeś. Dokładniejsze tryby (okolica, dokładnie), liczba grzybów i nick zawsze wymagają twojego świadomego wyboru.

„Chcę dołączyć” (Android) pokazuje innym osobom, że szukasz wyprawy. Serwer przechowuje wtedy twoją wizytówkę (nick i klucz publiczny), rangę, wbudowany awatar oraz przybliżoną okolicę (ok. 1 km). Widzą to osoby w promieniu ok. 25 km albo — jeśli tak wybierzesz — wszyscy użytkownicy funkcji. Podstawa: art. 6 ust. 1 lit. b RODO. Wpis znika najpóźniej po 2 godzinach albo gdy go wycofasz.

Kopia zapasowa w chmurze

Jeśli włączysz kopię w chmurze (Android i iOS), aplikacja zapisuje na serwerze kopię zaszyfrowaną twoim hasłem przed wysłaniem. Serwer zna tylko jej identyfikator, rozmiar oraz czas zapisu i nie może odczytać zawartości. Pliki są przechowywane w Google Cloud Storage w Warszawie.

• Podstawa: art. 6 ust. 1 lit. b RODO.
• Jak długo: kopia nieodświeżana znika po ok. 13 miesiącach; wcześniej usuniesz ją w aplikacji albo funkcją „Usuń moje dane z serwera”.

Czysty las (zgłaszanie wysypisk)

Gdy zgłaszasz wysypisko, nasz serwer w Google Cloud (Warszawa) dostaje: punkt GPS z dokładnością, dzień, rodzaj i wielkość odpadów oraz zdjęcia z rozmytymi twarzami, bez metadanych, powiązane z pseudonimowym identyfikatorem urządzenia. Nie dostaje twojej trasy, grzybów, innych zdjęć ani nicka. Imię, nazwisko i adres zostają w telefonie i trafiają tylko do maila, który sam wysyłasz do gminy (gminy, nadleśnictwa lub WIOŚ, jeśli są w kopii, stają się odrębnymi administratorami). Kopia tego maila trafia do naszej skrzynki zgloszenia@gribo.app (OVHcloud): automat odczytuje tylko kod i datę i od razu ją kasuje, wiadomości bez kodu najpóźniej po 7 dniach. Z odpowiedzi gminy zapisujemy fakt, czas i krótki fragment bez adresów i telefonów, na 12 miesięcy. Najwcześniej po 48 godzinach i po sprawdzeniu przez nas na publicznej mapie w appce i na gribo.app pojawiają się: punkt (przy zabudowaniach w przybliżeniu), rodzaj, wielkość, dzień, status i rozmyte zdjęcia, bez nicka. Gmina dostaje link do zgłoszenia od razu. Podstawy: umowa (art. 6 ust. 1 lit. b RODO) – przygotowanie pisma i statusy; nasz uzasadniony interes (lit. f) – publiczna mapa, ochrona przed nadużyciami, statystyki; obowiązek prawny (lit. c) – obsługa zgłoszeń naruszeń według aktu o usługach cyfrowych (e-mail zgłaszającego trzymamy 12 miesięcy). Zdjęcia i punkt przechowujemy do 24 miesięcy od ostatniego zdarzenia w sprawie miejsca, potem zostaje tylko liczba w statystykach. Możesz wnieść sprzeciw wobec publikacji konkretnego miejsca lub zdjęcia (support@gribo.app), a „Usuń moje dane z serwera” odpina zgłoszenia od urządzenia (miejsca zostają na mapie bez związku z tobą). Zasady publikacji i moderacji: Regulamin Czystego lasu, https://gribo.app/czysty-las/regulamin/

Warunki grzybowe i alert wysypu

Karta „Warunki grzybowe” ocenia na podstawie pogody szansę na wysyp w okolicy, którą oglądasz. Alert wysypu — jeśli go włączysz w Ustawieniach — raz na dobę w tle sprawdza okolice twoich miejscówek i porównuje bieżącą pogodę z pogodą z dni, w których coś tam znalazłeś. Funkcje działają, gdy są dostępne w twojej wersji aplikacji.

• Co przetwarzamy: okolicę zaokrągloną do 0,1° (ok. 10 km) — dla karty okolicę z mapy, dla alertu okolice twoich miejscówek i daty dawnych znalezisk w nich. Nigdy dokładnych punktów, nazw miejscówek ani zdjęć. Zapytanie, jak każde zapytanie do naszego serwera, jest podpisane identyfikatorem urządzenia, ale serwer nie zapisuje go razem z okolicą ani datami.
• Skąd pogoda: z Open-Meteo działającego na naszym własnym serwerze w Polsce — zapytania nie trafiają do zewnętrznych dostawców pogody.
• Jak długo: wynik dla danej okolicy, bez identyfikatora urządzenia, przechowujemy do 24 godzin, żeby nie pobierać go ponownie. Okolica może trafić do logów technicznych (do 30 dni, zob. „Logi serwera i bezpieczeństwo”).
• Podstawa: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Stylizowany awatar

Stylizowany awatar to funkcja dla osób, które ukończyły 16 lat. Uruchamiasz ją tylko z własnej inicjatywy i po wyrażeniu wyraźnej zgody.

• Co przetwarzamy: zdjęcie twojej twarzy, wybrany wzór i styl oraz twoje uwagi do obrazu. Serwer przekazuje je do OpenAI tylko po to, aby wygenerować warianty awatara. Nie zapisujemy na serwerze ani zdjęcia, ani wyników — są w pamięci serwera tylko na czas żądania. Wybrany awatar zapisuje się tylko w twoim telefonie; znajomi otrzymują go jak zwykły awatar.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili cofnąć w Ustawieniach. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Odbiorca i transfer: OpenAI przetwarza dane jako podmiot przetwarzający na nasze zlecenie (umowę zawiera OpenAI Ireland Ltd). Dane mogą być przetwarzane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). OpenAI może przechowywać przesłane dane do 30 dni w celu wykrywania nadużyć, a następnie je usuwa. OpenAI nie używa tych danych do trenowania modeli.
• Licznik prób: aby pilnować limitów, zapisujemy skrót identyfikatora urządzenia, czas i wynik próby (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i kontroli kosztów). Licznik przechowujemy 12 miesięcy.
• Nie wysyłaj zdjęć innych osób ani zdjęć dzieci.

Napisz do nas, zgłoszenia gatunków i pełny dostęp

Wiadomość z formularza „Napisz do nas” trafia do nas e-mailem (poczta w OVHcloud). Obejmuje: treść, adres e-mail (jeśli go podasz), nick, wersję aplikacji, język i identyfikator urządzenia. Zgłoszenie gatunku do Atlasu zawiera dodatkowo nazwę, komentarz i opcjonalnie zdjęcie, z którego przed wysłaniem usuwamy metadane (m.in. lokalizację GPS). Nie zapisujemy tych wiadomości na serwerze relay ani w logach.

• Podstawa: odpowiedź na twoją sprawę i obsługa reklamacji (art. 6 ust. 1 lit. b RODO), wykonanie obowiązków przy wnioskach z RODO (art. 6 ust. 1 lit. c RODO), a po zakończeniu sprawy — ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Jak długo: przez czas obsługi sprawy, a następnie do roku od jej zakończenia; jeśli sprawa dotyczy roszczenia — do upływu terminu jego przedawnienia.
• Jeśli zechcemy wykorzystać przesłane zdjęcie w Atlasie, najpierw zapytamy cię o zgodę.

Prośba o pełny dostęp (Android) zawiera twój adres e-mail i komentarz. Na serwerze zapisujemy je razem ze skrótem identyfikatora urządzenia i statusem prośby. Podstawa: art. 6 ust. 1 lit. b RODO. E-mail i komentarz usuwamy najpóźniej 30 dni po odrzuceniu prośby albo cofnięciu dostępu, a wcześniej — na twoje żądanie albo funkcją „Usuń moje dane z serwera”.

Logi serwera i bezpieczeństwo

Serwer i infrastruktura Google Cloud zapisują techniczne logi zapytań: adres IP, czas, adres zasobu, rozmiar i kod odpowiedzi. Adres IP służy też do limitów chroniących przed nadużyciami. Logi nie zawierają treści wiadomości, zdjęć ani adresów e-mail.

• Podstawa: prawnie uzasadniony interes administratora — bezpieczeństwo i ciągłość usługi oraz zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
• Jak długo: logi do 30 dni. Kopia awaryjna bazy serwera jest odnawiana na bieżąco i przechowuje stan z ostatnich 72 godzin — dane usunięte z serwera znikają z niej najpóźniej po 72 godzinach.

Statystyki działania serwera prowadzimy wyłącznie jako dzienne sumy (np. liczba wiadomości lub wypraw), bez identyfikatorów urządzeń i bez adresów IP. Nie są to dane osobowe.

Usługi zewnętrzne

Niektóre treści aplikacja pobiera bezpośrednio z serwerów innych firm. Każdy serwer internetowy widzi wtedy adres IP twojego telefonu. Nie przekazujemy tym firmom żadnych informacji o tobie. Działają one jako odrębni administratorzy, na podstawie własnych polityk prywatności.

• Mapy: OpenFreeMap i Protomaps. Kafelki mapy są pobierane dla oglądanego fragmentu, więc te serwery widzą też przybliżony obszar mapy, który przeglądasz (przy mapie offline — obszar wokół twoich miejscówek). Dane mapowe © współtwórcy OpenStreetMap.
• Modele 3D Atlasu: Google Cloud Storage.
• Pogoda na wyprawie (Android): MET Norway (api.met.no). Na starcie wyprawy wysyłamy tylko okolicę zaokrągloną do ok. 10 km, nigdy dokładnego miejsca. Warunki grzybowe i alert wysypu pobierają pogodę przez nasz serwer — zob. „Warunki grzybowe i alert wysypu”.
• Rozpoznawanie mowy (nazwa gatunku głosem): obsługuje je system telefonu. Gdy język jest dostępny w telefonie, rozpoznawanie odbywa się w telefonie. W przeciwnym razie nagranie może przetworzyć Google (Android, aplikacja Google) albo Apple (iOS) na swoich zasadach.
• Sklepy i płatności: Google Play i Apple App Store przetwarzają dane związane z pobraniem aplikacji i aktualizacjami jako odrębni administratorzy, na podstawie własnych polityk prywatności.
  • Zakupy w aplikacji na Androidzie obsługuje wyłącznie system płatności Google Play. Dane płatności (instrument płatniczy, adres rozliczeniowy, historia transakcji na koncie Google) przetwarza Google jako odrębny administrator. Nie otrzymujemy danych twojej karty ani innych danych płatniczych.
  • Od Google dostajemy w konsoli dewelopera dane zamówienia: numer zamówienia, kupiony produkt, cenę, walutę, kraj, datę i status (np. zwrot). Wykorzystujemy je do wykonania umowy i obsługi reklamacji (art. 6 ust. 1 lit. b RODO) oraz do rozliczeń podatkowych i księgowych (art. 6 ust. 1 lit. c RODO). Przechowujemy je przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Listę kupionych produktów, potwierdzenia zakupów i zapis zgody na natychmiastowe dostarczenie treści aplikacja przechowuje wyłącznie w twoim telefonie i w kopii zapasowej, jeśli ją tworzysz. Nasz serwer nie otrzymuje ani nie przechowuje danych o zakupach.
  • Jeśli w reklamacji podasz numer zamówienia, przetwarzamy go razem z wiadomością na zasadach opisanych w punkcie „Napisz do nas, zgłoszenia gatunków i pełny dostęp”.
  • Na iOS nie ma obecnie płatności.

Uprawnienia telefonu

• Aparat — zdjęcia grzybów i skanowanie kodów QR znajomych.
• Lokalizacja (także w tle podczas wyprawy) — mapa, nawigacja, zapis trasy i miejsca znalezisk.
• Zdjęcia — import zdjęć z galerii wraz z miejscem ich wykonania, zapis zdjęć do galerii.
• Mikrofon i rozpoznawanie mowy — podanie nazwy gatunku głosem.
• Aktywność fizyczna / ruch — liczenie kroków podczas wyprawy.
• Powiadomienia — informacja o trwającej wyprawie.

Dane z tych uprawnień zostają w telefonie, chyba że sam je wyślesz w ramach opisanych wyżej funkcji. Każde uprawnienie możesz cofnąć w ustawieniach telefonu.

Odbiorcy danych i przekazywanie poza EOG

Twoje dane przekazujemy tylko tym odbiorcom:

• podmiotom, które przetwarzają je na nasze zlecenie, na podstawie umowy powierzenia (art. 28 RODO):
  • Google (Google Cloud) — serwer relay, baza i kopie w regionie Warszawa, logi, zdjęcia Czystego lasu;
  • OVHcloud — skrzynka poczty, na którą trafiają wiadomości z formularza oraz kopie zgłoszeń wysypisk;
  • OpenAI — wyłącznie przy stylizowanym awatarze;
• innym użytkownikom albo publicznie — tylko to, co sam udostępniasz w funkcjach opisanych wyżej: znajomym to, co im wysyłasz, a wszystkim wpisy na mapie społeczności, wpis „Chcę dołączyć” i miejsca na mapie Czystego lasu;
• gminie, której dotyczy zgłoszenie wysypiska, a także nadleśnictwu i WIOŚ, jeśli są w kopii: mail z twoimi danymi wysyłasz im ty, ze swojej poczty, a od nas gmina dostaje link do strony zgłoszenia z punktem i rozmytymi zdjęciami. Ci odbiorcy są odrębnymi administratorami;
• organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.

Dane z serwera przechowujemy w Polsce. Poza Europejski Obszar Gospodarczy trafiają: zdjęcia do stylizowanego awatara (OpenAI, USA) oraz — w zakresie dostępu serwisowego — dane techniczne u Google. Podstawą transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo decyzja Komisji stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, albo do organu nadzorczego w państwie członkowskim twojego zwykłego pobytu (art. 77 RODO).

„Usuń moje dane z serwera” (Ustawienia) usuwa jednym ruchem wszystko, co serwer wiąże z twoim urządzeniem: identyfikator i klucz publiczny, nieodebrane przesyłki, wpisy na mapie społeczności, wpis „Chcę dołączyć”, kopię w chmurze, prośbę o pełny dostęp i licznik prób stylizacji. W Czystym lesie odpina zgłoszenia od urządzenia. Opublikowane miejsca zostają na mapie jako informacja o środowisku. Usunięcia konkretnego zdjęcia lub miejsca możesz żądać osobno. Logi i kopia awaryjna bazy wygasają w terminach opisanych wyżej. Dane w telefonie usuniesz w aplikacji albo odinstalowując ją.

Gribo nie ma kont, więc nie zawsze możemy powiązać wniosek z konkretnym urządzeniem. Jeśli wniosek tego wymaga, poprosimy o informacje pozwalające wskazać twoje dane, np. identyfikator urządzenia widoczny w aplikacji (art. 11 i art. 12 ust. 6 RODO). Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Podanie danych jest dobrowolne. Bez niektórych z nich nie skorzystasz z danej funkcji sieciowej, np. bez adresu e-mail nie odpowiemy na wiadomość mailem. Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). W Czystym lesie stosujemy automatyczne środki tymczasowe: miejsce oznaczone jako błędne przez trzy różne urządzenia jest ukrywane do czasu przeglądu, a po trzech miejscach odrzuconych przez moderatora serwer przestaje przyjmować zgłoszenia z danego urządzenia. Nie są to decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu: ostateczne decyzje o treściach podejmuje człowiek, a każdy taki środek na twoją prośbę sprawdzi człowiek (support@gribo.app). Szczegóły: § 5 Regulaminu Czystego lasu.

Dzieci i wiek

Stylizowany awatar jest dostępny tylko dla osób, które ukończyły 16 lat. To próg zgody dziecka na usługi społeczeństwa informacyjnego w Polsce (art. 8 ust. 1 RODO). Jeśli masz mniej niż 16 lat, korzystaj z funkcji sieciowych (znajomi, mapa społeczności, „Chcę dołączyć”) za wiedzą rodzica lub opiekuna i nie udostępniaj publicznie swojego nicku. Jeśli dowiemy się, że wbrew tym zasadom przetwarzamy dane dziecka, usuniemy je.

Bezpieczeństwo

Wiadomości do znajomych są szyfrowane end-to-end, a kopie zapasowe — twoim hasłem. Serwer przechowuje tylko niezbędne minimum, a większość danych usuwa automatycznie. Połączenia są szyfrowane (HTTPS). Dostęp do panelu administracyjnego jest ograniczony do administratora.

Portal Gribo

Portal Gribo nie używa ciasteczek, analityki, pikseli reklamowych ani zewnętrznych skryptów śledzących. Serwer portalu zapisuje techniczne logi (adres IP, czas, adres strony) przez 30 dni w celu zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Kalendarze przypominajek pobierasz bez podawania danych. Formularz „Zgłoś naruszenie” na mapie Czystego lasu zbiera e-mail i opis (12 miesięcy, art. 6 ust. 1 lit. c RODO). Podkład mapy pobierany jest z OpenFreeMap (tiles.openfreemap.org), a w przeglądarce bez WebGL z serwerów OpenStreetMap (tile.openstreetmap.org); dostawca widzi adres IP i oglądany obszar.

Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i poinformujemy o tym w aplikacji. Nowe cele przetwarzania wymagające zgody uruchomimy dopiero po jej wyrażeniu. Aktualna wersja jest zawsze w aplikacji (Ustawienia → O aplikacji) i na stronie https://gribo.app/prywatnosc/.