Polityka prywatności aplikacji Milicz

Obowiązuje od [UZUPEŁNIJ: data publikacji].

Ta polityka opisuje, jakie dane przetwarza aplikacja mobilna Milicz (Android, iOS) i strona milicz.app, po co i jak długo. Aplikacji można używać bez konta — konto jest potrzebne tylko do klubów, zapisów na wydarzenia, czatu i powiadomień.

1. Administrator danych

[UZUPEŁNIJ: imię i nazwisko lub nazwa podmiotu, adres, NIP jeśli dotyczy]
Kontakt w sprawie danych: [UZUPEŁNIJ: adres e-mail]

2. Jakie dane przetwarzamy

Dane	Cel	Podstawa (RODO)
Konto: adres e-mail, nazwa wyświetlana, hasło (zapisane wyłącznie jako skrót argon2id)	Logowanie, kluby, wydarzenia, powiadomienia	art. 6 ust. 1 lit. b — umowa (korzystanie z konta)
Członkostwo w klubach, prośby o dołączenie, zapisy na wydarzenia, wiadomości na czacie klubu	Działanie klubów i wydarzeń; inni członkowie klubu widzą Twoją nazwę, zapisy i wiadomości	art. 6 ust. 1 lit. b
Powiadomienia w aplikacji (np. przyjęcie do klubu, nowe wydarzenie)	Informowanie o sprawach Twoich klubów	art. 6 ust. 1 lit. b
Miejscowość i ulica do harmonogramu wywozu odpadów	Pobranie harmonogramu; zapisane tylko na telefonie, serwer nie wiąże ich z kontem	art. 6 ust. 1 lit. b
Zgłoszenie obiektu przez formularz milicz.app/dla-firm: imię i nazwisko osoby kontaktowej, e-mail, telefon oraz dane i zdjęcia obiektu	Obsługa zgłoszenia i kontakt; po akceptacji — publikacja danych obiektu (bez e-maila i nazwiska osoby kontaktowej) w aplikacji	art. 6 ust. 1 lit. a — zgoda (wycofanie: e-mail na adres administratora)
Propozycja miejsca (milicz.app/zglos-miejsce lub aplikacja): opis, pozycja, zdjęcia; opcjonalnie imię i e-mail; zalogowanym — powiązanie z kontem	Rozbudowa przewodnika; imię jako podpis zdjęć, e-mail tylko do informacji o dodaniu miejsca (nie publikujemy)	art. 6 ust. 1 lit. a — zgoda
Adres IP, czas i adres zapytania (logi serwera)	Bezpieczeństwo i diagnozowanie błędów	art. 6 ust. 1 lit. f — prawnie uzasadniony interes

3. Czego nie zbieramy

Lokalizacja jest używana wyłącznie na telefonie (nawigacja po trasie, opowieści audio w pobliżu) i nie jest wysyłana na nasz serwer.
Ulubione, historia przejazdów, pobrane trasy i ustawienia są przechowywane tylko na Twoim telefonie.
Nie używamy reklam, narzędzi analitycznych ani śledzenia między aplikacjami.

4. Odbiorcy danych

Hetzner Online GmbH (Niemcy) — serwer, na którym działa usługa (podmiot przetwarzający).
OpenFreeMap — mapy: telefon pobiera fragmenty mapy bezpośrednio z tiles.openfreemap.org, który widzi adres IP urządzenia i wyświetlany obszar.
EcoHarmonogram (ecoharmonogram.pl) — dla gmin korzystających z tego systemu nasz serwer przekazuje nazwę miejscowości i ulicy (bez danych o Tobie), aby pobrać harmonogram.
OVH SAS (Francja) — poczta e-mail (potwierdzenia i odpowiedzi na zgłoszenia obiektów).
Inni członkowie klubu — w zakresie opisanym w punkcie 2.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

5. Jak długo

Dane konta i klubów — do usunięcia konta; kopie zapasowe bazy są przechowywane do 14 dni.
Propozycje miejsc — e-mail i imię usuwamy najpóźniej 12 miesięcy po rozpatrzeniu propozycji; opublikowane treści i zdjęcia zostają w przewodniku.
Zgłoszenia obiektów — do opublikowania obiektu i zakończenia współpracy; odrzucone usuwamy najpóźniej po 12 miesiącach.
Logi serwera WWW — 14 dni; logi aplikacji serwera — ograniczone rozmiarem (do ok. 30 MB), najstarsze są nadpisywane.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto usuniesz sam w aplikacji — jak usunąć konto. W pozostałych sprawach napisz na adres z punktu 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót argon2id, a tokeny logowania na telefonie — w bezpiecznym magazynie systemu (Keychain / Keystore).

8. Dzieci

[UZUPEŁNIJ: minimalny wiek do założenia konta, np. 16 lat — art. 8 RODO] Z przewodnika (trasy, mapa, opowieści) można korzystać bez konta.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem milicz.app/polityka-prywatnosci.