Polityka prywatności
Administrator
Administratorem danych jest AVATARLAND Sp. z o.o. z siedzibą w Poznaniu przy ul. Trybunalskiej 46, 60-325 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000099765, NIP 7792167451, REGON 634272390, o kapitale zakładowym 505 000,00 zł, e-mail: info@avatarland.eu. Kontakt w sprawach prywatności i wnioski dotyczące danych: kontakt@konturowka.app.
Zasada: minimum danych, bez konta
Konturówka nie wymaga konta, e-maila, imienia ani wieku — nie prosimy o dane osobowe, także dzieci. Nie profilujemy, nie wyświetlamy reklam i nie śledzimy użytkowników między serwisami. Jak każda usługa internetowa przetwarzamy natomiast dane techniczne potrzebne do działania i ochrony usługi — opisujemy je poniżej.
Co zostaje na Twoim urządzeniu
Zestawy, wyniki quizów, postęp nauki, rundy w toku, ustawienia, klucze zarządzania Twoich zestawów, pobrane mapy i kopia katalogu są zapisywane w pamięci przeglądarki (IndexedDB, Cache Storage). Nie wysyłamy ich na serwer; do statystyk trafiają tylko zbiorcze liczniki bez identyfikatorów. Dane przekazujesz na serwer wtedy, gdy korzystasz z funkcji, które tego wymagają: publikujesz zestaw, wyszukujesz nazwy spoza katalogu albo wysyłasz zgłoszenie. Dane lokalne możesz wyeksportować lub usunąć w Ustawieniach; przeglądarka może je również usunąć samodzielnie.
Co przetwarza serwer
| Dane | Cel i podstawa | Retencja |
|---|---|---|
| Opublikowane zestawy: nazwa, opis, lista obiektów z wyświetlanymi nazwami, wersje i czas akceptacji regulaminu oraz informacji o prywatności, hasz klucza zarządzania | świadczenie usługi udostępniania (art. 6 ust. 1 lit. b RODO — wykonanie umowy o nieodpłatne świadczenie usługi) | do usunięcia przez autora albo po 36 miesiącach bez otwarcia; treść usuniętego zestawu kasujemy trwale po 30 dniach (zostaje sam kod, żeby link informował o usunięciu) |
| Obiekty spoza katalogu dodane do zestawu: nazwa, kategoria, punkt na mapie i źródło (OpenStreetMap, model AI albo wskazanie na mapie) — bez danych autora | działanie zestawu i uzupełnianie katalogu po weryfikacji redakcji (art. 6 ust. 1 lit. b i f) | w katalogu, dopóki redakcja ich nie odrzuci lub nie scali (dane geograficzne, nieosobowe) |
Anonimowe ciasteczko techniczne kc (losowa wartość, HttpOnly, Secure, SameSite=Lax, 12 miesięcy odnawiane) | limity, ochrona przed nadużyciami, deduplikacja zgłoszeń, zliczanie aktywnych przeglądarek i otwarć zestawów (art. 6 ust. 1 lit. f — uzasadniony interes: bezpieczeństwo i pomiar usługi); serwer przechowuje wyłącznie niełączalne hasze celowe, nigdy wartość ciasteczka | hasze limitów do 2 dni; klucze tygodniowe 14 dni po tygodniu; klucze miesięczne i otwarć zestawów 45 dni po miesiącu; klucze udostępnień 30 dni |
| Zgłoszenia: cel, rodzaj, opis, opcjonalny kontakt i hasz ciasteczka zgłaszającego (wykrywanie powtórzeń) | moderacja treści i obowiązki prawne (art. 6 ust. 1 lit. c i f) | czas sprawy + 6 miesięcy |
| Nierozpoznane nazwy z wklejonej listy (do 120 znaków) z podpowiedzią kategorii i regionu — bez nazwy zestawu, opisu, adresu IP i identyfikatorów | rozpoznanie nazwy spoza katalogu: najpierw w gazeterze OpenStreetMap Nominatim, a gdy ten nie pomoże — w modelu AI (art. 6 ust. 1 lit. b) | treść zadania usuwana 24 godziny po zakończeniu; zapis zadania i jego kosztu 30 dni; odpowiedzi gazetera w pamięci podręcznej 30 dni |
| Adres IP | ochrona przed nadużyciami: limity liczone dla skróconego i haszowanego prefiksu sieci; przy włączonej weryfikacji „nie jestem botem” serwer przekazuje adres IP i token do sprawdzenia w Cloudflare Turnstile (art. 6 ust. 1 lit. f) | hasze limitów do 2 dni; logi techniczne serwera hostingowego do 14 dni |
| Logi aplikacji: czas, poziom, identyfikator żądania, komunikat i kontekst zdarzenia — bez adresów IP, z maskowaniem adresów e-mail i tokenów | diagnostyka i bezpieczeństwo (art. 6 ust. 1 lit. f) | 30 dni |
| Zagregowane liczniki zdarzeń (np. „start demo”, „ukończony quiz”, „liczba odpowiedzi”, „pobrana mapa offline”) bez identyfikatorów | rozwój produktu | bez ograniczeń (dane nieosobowe) |
Odbiorcy
Hosting: dhosting.pl (Polska). Gazeter: publiczna instancja Nominatim Fundacji OpenStreetMap (Wielka Brytania) — od naszego serwera otrzymuje wyłącznie nierozpoznaną nazwę i ewentualnie ograniczenie wyszukiwania do Polski. Model AI: Anthropic PBC (USA) — używamy go tylko wtedy, gdy nazwy nie zna nasz katalog ani gazeter; nasz serwer wysyła wyłącznie nierozpoznane nazwy z podpowiedzią kategorii i regionu, bez adresu IP i identyfikatorów. Propozycje modelu mogą być nieprecyzyjne, dlatego wymagają potwierdzenia przez autora zestawu i weryfikacji redakcji.
Analityka odwiedzin: Cloudflare Web Analytics (Cloudflare, Inc., USA) — działa bez ciasteczek i bez profilowania; przy wczytaniu strony przeglądarka wysyła do Cloudflare adres strony, informacje o wydajności ładowania i adres IP, z których powstają wyłącznie zbiorcze statystyki. Cloudflare nie tworzy profilu i nie łączy wizyt między witrynami. Weryfikacja „nie jestem botem”: Cloudflare Turnstile (Cloudflare, Inc., USA) — gdy jest włączona, przy publikacji zestawu, wyszukiwaniu nazw i zgłoszeniach przeglądarka rozwiązuje zadanie w ramce Cloudflare, a nasz serwer sprawdza wynik, przekazując token i adres IP. Przekazanie danych do USA (Cloudflare, Anthropic) odbywa się na podstawie standardowych klauzul umownych.
Nie zgadzasz się na analitykę? Zablokuj domenę static.cloudflareinsights.com w przeglądarce albo włącz tryb „Do Not Track” — aplikacja działa wtedy tak samo.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i skargi do Prezesa UODO. Ponieważ zestaw nie ma konta, kontrolę nad nim potwierdza klucz zarządzania; nie wydajemy ani nie usuwamy danych na podstawie samej znajomości publicznego kodu. Wnioski: kontakt@konturowka.app.
Dzieci
Usługa jest przeznaczona także dla uczniów. Nie pytamy o wiek, nie prosimy o imię ani e-mail i nie tworzymy profilu ucznia; wyniki quizów i postęp nauki zostają na urządzeniu. Prosimy nie wpisywać w zestawach ani w zgłoszeniach nazwisk, klas, szkół ani innych danych osobowych — po zgłoszeniu takie treści ukrywamy do czasu weryfikacji.
Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Klucze zarządzania są przechowywane w bazie wyłącznie w postaci haszy. Panel administracyjny wymaga hasła i drugiego składnika logowania (kod TOTP), a działania administratorów zapisujemy w dzienniku przechowywanym 12 miesięcy. Incydenty prosimy zgłaszać na adres kontaktowy.