Polityka prywatności PigafettaGO
Data ostatniej aktualizacji: 15 listopada 2026 r.
§1. Charakter i funkcje aplikacji
PigafettaGO to aplikacja umożliwiająca rejestrowanie spacerów, odkrywanie nowych miejsc, zapisywanie przebytych tras oraz śledzenie postępów w poznawaniu miast i okolic.
Podstawowym sposobem przechowywania historii spacerów jest zapis lokalny w pamięci urządzenia użytkownika.
Aplikacja umożliwia również dobrowolne utworzenie konta oraz przesłanie zaszyfrowanej kopii wybranych danych tras do chmury.
Korzystanie z podstawowych funkcji aplikacji nie wymaga założenia konta. Bez konta podróże są tylko w telefonie, a ich liczba jest ograniczona; konto daje wyższy limit i zaszyfrowane kopie na serwerze. Limity są podane w aplikacji.
§2. Zakres przetwarzanych danych
W zależności od wykorzystywanych funkcji aplikacja może przetwarzać następujące dane:
1. Dane lokalizacyjne
- aktualna lokalizacja urządzenia;
- współrzędne GPS rejestrowane podczas spacerów;
- przebieg, długość i historia tras;
- informacje dotyczące odwiedzonych obszarów;
- dane umożliwiające obliczenie postępu w odkrywaniu miasta.
2. Dane konta użytkownika
Jeżeli użytkownik zdecyduje się utworzyć konto, przetwarzane są dane wymagane do jego założenia, uwierzytelnienia i obsługi.
Zakres obejmuje: adres e-mail, identyfikator konta, informacje o urządzeniach zalogowanych na konto oraz rodzaj i okres planu konta.
3. Dane przechowywane w chmurze
Jeżeli użytkownik zdecyduje się przesłać trasę do chmury, aplikacja przetwarza zaszyfrowaną kopię danych trasy oraz informacje techniczne niezbędne do jej zapisania, identyfikacji i ewentualnego odtworzenia.
4. Dane techniczne
Podczas korzystania z aplikacji przetwarzane są dane techniczne potrzebne do jej działania i bezpieczeństwa: adres IP oraz informacje o połączeniach z serwerem. Zewnętrzne biblioteki aplikacji przekazują dane opisane w §6. Aplikacja nie zawiera reklam ani narzędzi analitycznych.
§3. Dane lokalizacyjne i rejestrowanie tras
PigafettaGO korzysta z usług lokalizacyjnych urządzenia w celu ustalania położenia użytkownika oraz rejestrowania jego aktywności spacerowej.
Rejestrowanie trasy wymaga przyznania aplikacji odpowiednich uprawnień systemu Android.
Użytkownik może odmówić udzielenia uprawnienia do lokalizacji lub wycofać je w ustawieniach urządzenia. Może to ograniczyć lub uniemożliwić korzystanie z funkcji wymagających GPS.
Podczas nagrywania trasy aplikacja korzysta z lokalizacji także w tle, gdy ekran jest wygaszony lub otwarta jest inna aplikacja. Trwające nagrywanie sygnalizuje stałe powiadomienie. Poza nagrywaniem aplikacja nie korzysta z lokalizacji w tle.
§4. Kopie tras w chmurze
Przesłanie kopii trasy do chmury jest funkcją opcjonalną, uruchamianą decyzją użytkownika.
Kopie tras są szyfrowane na urządzeniu użytkownika, zanim trafią na serwer. Klucz do ich odszyfrowania jest tylko na urządzeniach użytkownika, więc ani administrator, ani dostawca serwera nie mogą odczytać tras. Utrata klucza (np. utrata telefonu bez zachowanego kodu odzyskiwania) uniemożliwia odczytanie kopii. Bez szyfrowania pozostają podstawowe informacje o trasie: data, dystans i czas trwania.
Przechowywanie zaszyfrowanej kopii ma na celu utworzenie kopii zapasowej tras oraz ich przeniesienie na inne urządzenie użytkownika.
§5. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane w następujących celach:
Świadczenie usług aplikacji
Rejestrowanie tras, zapisywanie postępów, prowadzenie kont użytkowników oraz obsługa wybranych funkcji chmurowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
Zapewnienie bezpieczeństwa technicznego
Wykrywanie nadużyć i ochrona infrastruktury, np. ograniczanie liczby prób logowania.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
Realizacja obowiązków wynikających z przepisów
Przechowywanie danych wymaganych prawem, jeżeli obowiązek ten dotyczy administratora.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Przetwarzanie wymagające odrębnej zgody
Jeżeli określona operacja przetwarzania wymaga zgody, jest ona pozyskiwana przed rozpoczęciem tej operacji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO.
§6. Odbiorcy danych i zewnętrzne usługi
Odbiorcami danych są:
- dostawca serwerów: przechowywanie danych konta, zaszyfrowanych kopii tras i logów;
- Cloudflare (także spoza Europejskiego Obszaru Gospodarczego): udostępnianie plików mapy, obsługa domeny i przechowywanie kopii zapasowych; otrzymuje adres IP urządzenia;
- Google: dystrybucja aplikacji przez Google Play oraz biblioteka do skanowania kodów QR, która przesyła dane diagnostyczne.
Mapa w aplikacji powstaje z danych projektu OpenStreetMap. Pliki mapy są pobierane z serwerów Cloudflare.
Przekazanie danych do Cloudflare poza Europejski Obszar Gospodarczy odbywa się na podstawie udziału Cloudflare w programie EU–US Data Privacy Framework, a w razie jego wygaśnięcia na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§7. Okres przechowywania danych
Dane zapisane lokalnie pozostają na urządzeniu do ich usunięcia w aplikacji lub odinstalowania aplikacji.
- dane konta i zaszyfrowane kopie tras: do usunięcia konta lub kopii przez użytkownika;
- logi i dane techniczne: do 30 dni;
- kopie zapasowe: do 7 dni.
§8. Usuwanie danych i konta
Użytkownik może wystąpić z żądaniem:
- usunięcia wybranych kopii tras zapisanych na serwerze, bez usuwania konta;
- usunięcia konta wraz ze wszystkimi danymi zapisanymi na serwerze.
Żądania można kierować na adres support@allblackcat.com.
Instrukcja usuwania konta jest dostępna:
- w aplikacji: Ustawienia → Usuń konto, z potwierdzeniem kodem wysłanym e-mailem;
- na stronie internetowej: pigafettago.allblackcat.com/pl/delete-account.
Administrator usuwa dane objęte skutecznym żądaniem, chyba że przepisy prawa wymagają ich dalszego przechowywania.
Usunięcie aplikacji z urządzenia nie jest równoznaczne z usunięciem danych zapisanych w chmurze.
Konto usunięte w aplikacji znika od razu. Żądanie wysłane e-mailem realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Usunięte dane znikają z kopii zapasowych najpóźniej po 7 dniach.
Dane przetwarzane przez Google (Google Play) podlegają zasadom Google i nie są objęte usunięciem konta w aplikacji.
§9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
Połączenia między aplikacją a serwerem są szyfrowane. Logowanie odbywa się jednorazowym kodem wysyłanym e-mailem. Dostęp do serwerów ma wyłącznie administrator.
§10. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo do:
- dostępu do danych osobowych;
- ich sprostowania;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
- cofnięcia zgody, jeżeli stanowi ona podstawę przetwarzania.
Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji przysługujących praw należy skontaktować się z administratorem pod wskazanym adresem e-mail.
§11. Ochrona danych dzieci
PigafettaGO jest aplikacją dla osób pełnoletnich i nie jest kierowana do dzieci.
Jeżeli administrator zdecyduje się rozszerzyć grupę docelową o dzieci, przed wprowadzeniem zmian dostosuje zasady przetwarzania danych, funkcje aplikacji i wykorzystywane technologie do odpowiednich przepisów prawa oraz wymagań Google Play Families Policy.
§12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian funkcjonalności aplikacji, sposobów przetwarzania danych lub obowiązujących przepisów.
Aktualna wersja dokumentu będzie dostępna w aplikacji oraz pod publicznym adresem internetowym.
§13. Kontakt
Administrator danych: Szymon Dziędziel
E-mail: support@allblackcat.com
Niniejsza Polityka prywatności określa zasady przetwarzania danych w aplikacji PigafettaGO na urządzeniach z systemem Android, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.