Polityka prywatności

Obowiązuje od 19 października 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe zbiera aplikacja i serwis Borowikowa („Aplikacja"), w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie masz prawa.

1. Administrator danych

Administratorem danych jest Doradztwo Biznesowe Jakub Sergiel, NIP 8842717062 (adres zgodny z wpisem w CEIDG). Kontakt w sprawach danych: [email protected]. Odpisujemy zwykle w ciągu 3 dni roboczych. Zasady korzystania z serwisu opisuje Regulamin.

2. Jakie dane zbieramy

Dane konta: adres e-mail, zaszyfrowany skrót hasła, opcjonalnie nazwa wyświetlana i zdjęcie profilowe. Przy logowaniu przez Google otrzymujemy od Google adres e-mail, imię i nazwisko (jako nazwę wyświetlaną — możesz ją zmienić w „Moim koncie”) oraz identyfikator konta Google.
Treści użytkownika: Twoje znaleziska, notatki, ulubione i obserwowane miejsca oraz wyprawy (plany tras) — przechowywane prywatnie, na Twoim koncie. Wieści z lasu (gatunki, obszar, dzień, notatka) są publikowane bez danych autora. Ocena wyprawy i krótka ankieta po wyprawie (ocena, dzień, zgrubny obszar ok. 10 km, czas i długość przejścia, Twoje odpowiedzi — bez dokładnej pozycji i śladu) są zapisywane prywatnie, na Twoim koncie, razem ze wskaźnikiem warunków, który mapa pokazywała dla tej okolicy w dniu wyprawy. Do sprawdzania i poprawiania prognozy używamy ich tylko za Twoją zgodą na użycie ocen wypraw (patrz „Zgody” niżej) — bez Twojego imienia, adresu e-mail, dokładnego miejsca i śladu przejścia.
Zdjęcia znalezisk (jeśli je dodasz): zdjęcie jest pomniejszane już na Twoim urządzeniu i zapisywane bez metadanych — m.in. danych EXIF, w tym lokalizacji GPS zapisanej przez aparat. Domyślnie zostaje tylko w Twoim telefonie, w pamięci Aplikacji (w przeglądarce — w danych przeglądarki na tym urządzeniu): nie wysyłamy go do nas. Możesz włączyć kopię zdjęć na naszym serwerze (przełącznik przy zapisie znaleziska) — wtedy przechowujemy kopię zdjęcia prywatnie na naszym serwerze w Polsce, w wersji zmniejszonej (wersja do 1600 px oraz miniatura) i bez metadanych (EXIF, w tym GPS). Kopię widzisz tylko Ty: nie jest publiczna ani udostępniana innym użytkownikom. Zanim kopia trafi na serwer (np. gdy w lesie nie ma zasięgu), czeka w pamięci Twojego urządzenia. Jeśli w telefonie z Androidem masz włączoną kopię zapasową Google, system może objąć nią dane Aplikacji, w tym te zdjęcia — to kopia na Twoim koncie Google, do której nie mamy dostępu.
Lokalizacja: przybliżona lokalizacja z mapy (środek widoku) oraz — wyłącznie za Twoją zgodą — lokalizacja GPS urządzenia, używana do pokazania Twojej pozycji na mapie, prognozy w okolicy i funkcji terenowych. Do policzenia prognozy w okolicy bieżąca pozycja jest wysyłana do naszego serwera w zapytaniu — nie zapisujemy jej w bazie danych ani na Twoim koncie, a w technicznych logach serwera nie zapisujemy współrzędnych. Nie zapisujemy na serwerze śladu Twojego przejścia (historii pozycji). Dokładną lokalizację przechowujemy wyłącznie dla treści, które zapiszesz (znaleziska, wyprawy, ulubione i obserwowane miejsca) — prywatnie, na Twoim koncie, do czasu ich usunięcia lub usunięcia konta. W aplikacji na Androida możesz też zapisywać znaleziska tylko w telefonie — wtedy nie wysyłamy ich na nasz serwer. Nie publikujemy jej: publiczne wieści z lasu zawierają tylko zgrubny obszar (ok. 8 km) oraz gminę, powiat i województwo miejsca, którego dotyczy wieść, bez danych autora.
Nawigacja w lesie: żeby prowadzenie do punktów działało bez zasięgu, Aplikacja zapisuje kopię Twoich wypraw (punkty i trasę) w pamięci telefonu (w przeglądarce — w danych przeglądarki na tym urządzeniu). Podczas nawigacji lokalizacja GPS jest używana tylko na urządzeniu, a ślad przejścia i odwiedzone punkty zapisujemy wyłącznie w pamięci telefonu — nie wysyłamy ich na serwer. Kopie wypraw i ślad są usuwane przy wylogowaniu, przy usunięciu konta na tym urządzeniu albo po odinstalowaniu Aplikacji (w przeglądarce — po wyczyszczeniu danych witryny).
Rozpoznawanie grzybów ze zdjęcia (podpowiedź AI): funkcja „Rozpoznaj grzyba” działa wyłącznie wtedy, gdy sam ją uruchomisz: wybierasz 1–3 zdjęcia jednego grzyba i naciskasz „Rozpoznaj”. Zanim zdjęcie opuści urządzenie, Aplikacja je zmniejsza i zapisuje na nowo — bez metadanych, w tym lokalizacji GPS z aparatu; nasz serwer powtarza to oczyszczenie. Zdjęcia analizujemy na naszym serwerze w Polsce, wyłącznie w celu przygotowania podpowiedzi — nie przekazujemy ich zewnętrznym dostawcom usług sztucznej inteligencji. Zasady opisuje Regulamin funkcji „Rozpoznaj grzyba”. Zdjęć z Moich koszyków nigdy nie wysyłamy automatycznie. Domyślnie nie zapisujemy zdjęć na naszym serwerze. Zapisujemy tylko przebieg rozpoznania, bez zdjęcia i bez lokalizacji: liczbę zdjęć, wersję funkcji, wskazane gatunki, poziom podobieństwa i wyświetlone ostrzeżenia oraz czas odpowiedzi — prywatnie, na Twoim koncie. Osobno, wyłącznie za Twoją zgodą (przełącznik „Pomóż ulepszać rozpoznawanie — zachowaj moje zdjęcia”, domyślnie wyłączony), przechowujemy zdjęcia z kolejnych rozpoznań prywatnie na naszym serwerze w Polsce, bez metadanych, do testów i ulepszania rozpoznawania w Borowikowej. Nie publikujemy ich i nie udostępniamy innym użytkownikom. Funkcja jest przeznaczona dla osób, które ukończyły 18 lat i zaakceptowały Regulamin funkcji. Podpowiedź nie ocenia jadalności — przed jedzeniem pokaż grzyby grzyboznawcy.
Dane techniczne: adres IP, typ urządzenia/przeglądarki, logi niezbędne do działania i bezpieczeństwa. W logach serwera zapisujemy czas i ścieżkę zapytania oraz adres IP z ukrytą końcówką — bez parametrów zapytania (np. współrzędnych). Na koncie zapisujemy też datę ostatniego otwarcia Aplikacji (najwyżej raz na godzinę) i rodzaj urządzenia (aplikacja na Androida, iPhone albo przeglądarka).
Podpowiedzi w Aplikacji („Pierwsze kroki”, „Następny krok”, dymki, „Pomoc i poradnik”): żeby podpowiedzi pomijały to, co już znasz, zapisujemy na koncie, z których funkcji korzystasz — tylko rodzaj funkcji (np. „zapisana wyprawa”, „otwarty poradnik”), datę pierwszego i ostatniego użycia oraz liczbę użyć. Bez lokalizacji, nazw miejsc, treści notatek i treści wyszukiwań w poradniku. Zapisujemy też ustawienia podpowiedzi (np. ukryta lista, odłożone albo wyłączone podpowiedzi, „Nie dotyczy mnie”, liczba pokazań ekranu powitalnego). Ślad przejścia i pozycja zostają w telefonie; w pamięci telefonu jest też kopia stanu podpowiedzi, żeby działały bez internetu. Podpowiedzi wyłączysz w „Moje konto” → „Pierwsze kroki”.
Zgody: zapisujemy historię Twoich decyzji o zgodach — rodzaj zgody, „tak” albo „nie”, wersję tekstu, który widzisz przy pytaniu, miejsce w Aplikacji i datę. Dotyczy to dwóch dobrowolnych zgód: „Nowości od Borowikowej” (wiadomości o nowościach w Aplikacji, początku sezonu i ofertach — e-mailem, a w aplikacji na telefon także jako powiadomienia, gdy je uruchomimy; domyślnie wyłączone) oraz zgody na użycie ocen wypraw do sprawdzania i poprawiania prognozy (pytamy o nią raz, po pierwszej ocenie wyprawy). Każdą z nich zmienisz albo wycofasz w „Moje konto”; po wycofaniu przestajemy korzystać z danych w tym celu. Zaznaczeń zgody marketingowej sprzed tej wersji polityki nie wykorzystujemy do wysyłki.
Zgłoszenia wieści z lasu (przycisk „Zgłoś”): zapisujemy, które konto zgłasza, której wieści dotyczy zgłoszenie, wybrany powód, Twój opis i datę. Zgłoszenie razem z adresem e-mail konta trafia też do naszej skrzynki [email protected], żebyśmy mogli je rozpatrzyć i odpisać. Osoba, która dodała wieść, nie dowie się od nas, kto ją zgłosił, chyba że wymaga tego prawo.

Aplikacja używa niezbędnego pliku cookie logowania (HttpOnly, ważny do 30 dni lub do wylogowania), a przy logowaniu przez Google także dwóch technicznych plików cookie ważnych 10 minut. W pamięci urządzenia (localStorage) zapisuje ustawienia, np. ukończenie wprowadzenia czy ostatnio wybrany obszar Radaru — przy wyborze „Moja okolica” obejmuje on przybliżoną pozycję z GPS i nie jest wysyłany na serwer poza zapytaniem o radar. Znaleziska zapisane bez zasięgu czekają w pamięci urządzenia, aż uda się je wysłać na Twoje konto; tam też leżą zdjęcia znalezisk oraz kopie wypraw i ślad nawigacji w lesie (patrz wyżej). Nie używamy plików cookie do profilowania reklamowego.

3. Cele i podstawy prawne (RODO)

Świadczenie usługi (mapa, prognoza, planer, konto) — art. 6 ust. 1 lit. b RODO (umowa).
Bezpieczeństwo, zapobieganie nadużyciom, logi — art. 6 ust. 1 lit. f (uzasadniony interes).
Powiadomienia o obserwowanych miejscach — art. 6 ust. 1 lit. b/f.
Podpowiedzi w Aplikacji dobrane do tego, z których funkcji korzystasz — art. 6 ust. 1 lit. b (świadczenie usługi).
„Nowości od Borowikowej” (jeśli wyrazisz zgodę) — art. 6 ust. 1 lit. a (zgoda, odwoływalna w każdej chwili w „Moje konto”).
Użycie ocen wypraw i ankiet do sprawdzania i poprawiania prognozy — art. 6 ust. 1 lit. a (zgoda, odwoływalna w każdej chwili w „Moje konto”).
Historia zgód — art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO (musimy umieć wykazać, kiedy i na co była wyrażona zgoda).
Rozpatrywanie zgłoszeń treści i moderacja wieści z lasu — art. 6 ust. 1 lit. c (obowiązki z aktu o usługach cyfrowych, DSA) oraz lit. f (bezpieczeństwo serwisu).
Rozpoznawanie grzybów ze zdjęcia — art. 6 ust. 1 lit. b (świadczenie funkcji na Twoje żądanie, na zasadach Regulaminu funkcji „Rozpoznaj grzyba”, akceptowanego przed pierwszym użyciem). Zachowywanie zdjęć do ulepszania rozpoznawania — osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a), domyślnie wyłączona i odwoływalna w każdej chwili. Log przebiegu rozpoznania (bez zdjęć) służy też bezpieczeństwu funkcji i wyjaśnianiu zgłoszeń — art. 6 ust. 1 lit. f.

4. Odbiorcy / podmioty przetwarzające

Dane powierzamy wyłącznie dostawcom niezbędnym do działania usługi:

Hosting i baza danych (serwer aplikacji, PostgreSQL) — przechowywanie danych konta i treści; kopie zdjęć znalezisk (jeśli włączysz kopię zdjęć) trzymamy na dysku naszego serwera w Polsce.
Cloudflare — pośrednik sieciowy i ochrona serwisu: cały ruch do borowikowa.pl przechodzi przez Cloudflare, który przetwarza adres IP i treść zapytań. Cloudflare przekazuje też do naszej skrzynki wiadomości wysłane na [email protected].
Google — jeśli logujesz się przez Google (uwierzytelnienie konta).
Dostawca poczty transakcyjnej — wysyłka e-maili (weryfikacja adresu, reset hasła, powiadomienia, a za zgodą — „Nowości od Borowikowej”).
Google Play — jeśli instalujesz Aplikację ze sklepu (dystrybucja, ewentualne płatności w sklepie).
Dostawca płatności (np. Stripe) — jeśli wykupujesz plan płatny; dane płatnicze przetwarza dostawca płatności, my ich nie przechowujemy.
Mapy i geokodowanie — przy wyszukiwaniu miejscowości/lasu oraz nadawaniu nazwy obserwowanemu miejscu zapytanie trafia do naszego serwera, który odpowiada z danych urzędowych (TERYT GUS, PRNG i PRG GUGiK); tylko gdy ta usługa jest chwilowo niedostępna, zapytanie trafia z Twojego urządzenia do usługi geokodowania OpenStreetMap/Nominatim. Przy ładowaniu podkładu mapy — do serwera kafli (OpenStreetMap lub OpenTopoMap). Przekazywany jest wówczas m.in. adres IP i treść zapytania (wpisana nazwa albo współrzędne środka mapy).
Parking przy planowaniu wyprawy — Twoje urządzenie wysyła współrzędne środka wyprawy do usługi Overpass API (overpass-api.de, dane OpenStreetMap), żeby znaleźć najbliższy parking; przekazywany jest adres IP i te współrzędne.
Nazwy miejsc wypraw — przy zapisie wyprawy (i na liście Radaru) nazwę lasu/miejscowości ustala nasz serwer z danych urzędowych (TERYT GUS, PRNG i PRG GUGiK), bez wysyłania współrzędnych na zewnątrz. Tylko dla punktów poza Polską albo przy awarii tej usługi nasz serwer pyta OpenStreetMap/Nominatim, przekazując wyłącznie współrzędne punktu — bez danych konta i bez Twojego adresu IP.

Nie sprzedajemy danych. Nie ma reklam innych firm i nie przekazujemy danych reklamodawcom. Własne wiadomości o nowościach wysyłamy tylko osobom, które się na to zgodziły.

Część dostawców (Cloudflare, Google) ma siedzibę w USA. Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Zdjęć z funkcji „Rozpoznaj grzyba” nie przekazujemy dostawcom usług sztucznej inteligencji — analizujemy je na naszym serwerze.

Dane źródłowe prognozy (BDL, Open-Meteo, Copernicus Sentinel, GUGiK) są danymi o środowisku i nie zawierają Twoich danych osobowych. Przy liczeniu prognozy w okolicy nasz serwer może pobrać z Copernicus dane satelitarne dla pobliskich wydzieleń leśnych — przekazuje wtedy tylko obszar lasu, bez danych konta.

5. Okres przechowywania

Dane konta i treści przechowujemy do czasu usunięcia konta lub żądania usunięcia. Tak samo zapis użycia funkcji i ustawienia podpowiedzi — ich kopia w telefonie znika przy usunięciu konta na tym urządzeniu albo po odinstalowaniu Aplikacji (w przeglądarce — po wyczyszczeniu danych witryny). Logi techniczne serwera (bez współrzędnych, z adresem IP z ukrytą końcówką) — rotowane automatycznie, zwykle do ok. 3 miesięcy. Dane rozliczeniowe — przez okres wymagany przepisami. Kopie zapasowe bazy danych są usuwane automatycznie najpóźniej po 30 dniach — usunięte treści i dane usuniętego konta znikają z nich najpóźniej po tym czasie. Zdjęcia znalezisk w telefonie zostają tam, dopóki ich nie usuniesz (w Moich koszykach — samo zdjęcie albo całe znalezisko), nie usuniesz konta na tym urządzeniu albo nie odinstalujesz Aplikacji (w przeglądarce — do wyczyszczenia danych witryny). Kopie wypraw i ślad nawigacji w telefonie zostają tam do wylogowania, usunięcia konta na tym urządzeniu albo odinstalowania Aplikacji (w przeglądarce — do wyczyszczenia danych witryny). Kopie w chmurze przechowujemy do czasu, aż usuniesz zdjęcie, znalezisko albo konto — pliki kasujemy z serwera od razu. Plików zdjęć nie obejmują kopie zapasowe bazy; może w nich zostać jedynie techniczny wpis o kopii w chmurze (np. nazwa pliku i wymiary, bez samego obrazu), który znika z nich razem z resztą danych najpóźniej po 30 dniach. Przebieg rozpoznań (bez zdjęć) przechowujemy do usunięcia konta. Zdjęcia zachowane za zgodą „Pomóż ulepszać rozpoznawanie” przechowujemy do wycofania tej zgody (wtedy kasujemy je z serwera od razu) albo do usunięcia konta. Zdjęć wysłanych do analizy bez tej zgody nie zapisujemy. Historię zgód przechowujemy do usunięcia konta. Zgłoszenia wieści przechowujemy do usunięcia konta osoby zgłaszającej albo wieści, której dotyczą; kopię zgłoszenia w skrzynce [email protected] — tak długo, jak to potrzebne do rozpatrzenia sprawy i odwołania, nie dłużej niż 2 lata.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, przenoszenia danych oraz cofnięcia zgody. Przysługuje Ci też skarga do Prezesa UODO.

7. Usunięcie konta i danych

Konto możesz usunąć samodzielnie w każdej chwili:

w Aplikacji — Moje konto → Usuń konto,
na stronie https://borowikowa.pl/usun-konto.

Usuwamy natychmiast konto i wszystkie powiązane dane: znaleziska wraz z kopiami zdjęć w chmurze (pliki kasujemy z serwera od razu), wyprawy, ulubione, obserwowane miejsca, alerty, wieści z lasu, oceny wypraw, zapis użycia funkcji i ustawienia podpowiedzi, przebieg rozpoznań grzybów wraz z zachowanymi (za zgodą) zdjęciami, historię Twoich zgód, Twoje zgłoszenia wieści oraz zdjęcie profilowe. Po usunięciu zostają tylko: kopie zapasowe bazy (dane znikają z nich automatycznie najpóźniej po 30 dniach; plików zdjęć w kopiach nie ma), techniczne logi serwera (bez współrzędnych, z ukrytą końcówką adresu IP — rotowane automatycznie), ewentualny log wysyłki wiadomości potwierdzającej u dostawcy poczty oraz dane, których przechowywania wymaga prawo (np. rozliczeniowe).

Zdjęcia w telefonie i ślad nawigacji nie trafiają do nas, więc nie możemy usunąć ich zdalnie: Aplikacja kasuje je — razem z kopiami wypraw — z urządzenia (lub przeglądarki), na którym usuwasz konto. Jeśli Aplikacja była używana także na innym telefonie, usuń tam zdjęcia w Moich koszykach przed usunięciem konta albo odinstaluj Aplikację — odinstalowanie usuwa je z telefonu (w przeglądarce — wyczyść dane witryny borowikowa.pl).

Alternatywnie możesz wysłać żądanie usunięcia na [email protected] z adresu e-mail konta — usuniemy dane w tym samym zakresie, bez zbędnej zwłoki.

8. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Funkcja rozpoznawania grzybów ze zdjęcia (podpowiedź AI) jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat.

9. Zastrzeżenie dotyczące bezpieczeństwa

Borowikowa pokazuje prognozę warunków dla grzybów (wskaźnik warunków od 0 do 100) — to nie gwarancja, że grzyby są w lesie. Funkcja „Rozpoznaj grzyba” to wyłącznie podpowiedź AI: pokazuje podobne gatunki i groźne sobowtóry, może się mylić — także przy grzybach śmiertelnie trujących — i nie ocenia jadalności. Zbieraj wyłącznie grzyby, które potrafisz bezbłędnie rozpoznać, przed jedzeniem pokaż je grzyboznawcy w stacji sanitarno-epidemiologicznej i przestrzegaj zasad wstępu do lasu.

10. Zmiany

Politykę możemy aktualizować; o istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.

Kontakt: [email protected] — odpisujemy zwykle w ciągu 3 dni roboczych.