Polityka prywatności aplikacji Districts

Data wejścia w życie: 10 lipca 2026 · Wersja 1.0

1. Administrator danych

Administratorem Twoich danych osobowych jest operator aplikacji Districts — zespół Districts Game (Polska). We wszystkich sprawach dotyczących danych osobowych skontaktuj się z nami: contact@districts.pl.

2. Jakie dane przetwarzamy i po co

Dane konta — adres e-mail i nazwa użytkownika (nick). Cel: założenie i obsługa konta, logowanie, komunikacja o koncie. Podstawa prawna: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
Lokalizacja GPS — rejestrowana wyłącznie w trakcie sesji aktywności, którą samodzielnie rozpoczynasz (START) i kończysz (STOP), także przy zgaszonym ekranie w czasie trwającej sesji. Cel: zapis trasy, przyznanie terenu za domkniętą pętlę, statystyki i rankingi — to podstawowa mechanika gry. Poza sesją lokalizacja nie jest zbierana. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO); systemowa zgoda na dostęp do lokalizacji, którą możesz cofnąć w każdej chwili w ustawieniach telefonu.
Dane o aktywności fizycznej — rodzaj aktywności (spacer, bieg, rower), dystans, dane z czujników ruchu urządzenia oraz — wyłącznie za Twoją odrębną, wyraźną zgodą — dane kroków/aktywności z systemowych usług zdrowia (np. Apple Zdrowie). Cel: zaliczanie kilometrów, uczciwa klasyfikacja aktywności i wykrywanie oszustw (anty-cheat). Podstawa prawna: wyraźna zgoda (art. 9 ust. 2 lit. a RODO) — możesz ją wycofać w każdej chwili w ustawieniach telefonu, bez wpływu na możliwość gry.
Token powiadomień push — identyfikator urządzenia dla powiadomień (Apple APNs na iOS, Google FCM na Androidzie). Cel: powiadomienia o zdarzeniach w grze (np. przejęcie Twojego terenu). Podstawa prawna: zgoda na powiadomienia — możesz ją cofnąć w ustawieniach telefonu.
Dane rozgrywki — tereny, punkty, poziomy, historia sesji, pozycja w rankingach. Cel: działanie gry i rywalizacja. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
Dane techniczne i diagnostyczne — anonimizowane raporty błędów (Sentry), zdarzenia produktowe (PostHog), model urządzenia, wersja systemu i aplikacji. Cel: stabilność, bezpieczeństwo i rozwój aplikacji. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Zgłoszenia i korespondencja — treść zgłoszeń błędów (wraz z dobrowolnymi załącznikami) i wiadomości e-mail. Cel: wsparcie użytkownika. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Czego NIE zbieramy

Imienia i nazwiska, daty urodzenia, numeru telefonu (chyba że sam podasz je w korespondencji)
Kontaktów, zdjęć (poza dobrowolnym załącznikiem do zgłoszenia błędu), historii przeglądania
Danych z innych aplikacji
Nie profilujemy Cię w celach reklamowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne

4. Widoczność danych dla innych graczy

Inni gracze widzą Twój nick, kolor i przybliżony obszar Twoich terenów na wspólnej mapie oraz Twoją pozycję w rankingach.
Dokładny przebieg Twoich tras i dokładny kształt terenów nie są udostępniane innym graczom — publicznie prezentujemy wyłącznie celowo uogólnioną (rozmytą) wersję obszaru. Twoja bieżąca lokalizacja nigdy nie jest pokazywana innym.

5. Jak długo przechowujemy dane

Surowe próbki GPS — do 60 dni od zarejestrowania, następnie są trwale usuwane; pozostają zagregowane wyniki (tereny, dystanse, statystyki).
Dane konta i rozgrywki — przez czas posiadania konta.
Dane diagnostyczne — zgodnie z retencją narzędzi (maksymalnie 90 dni dla raportów błędów).
Po usunięciu konta dane osobowe są usuwane lub nieodwracalnie anonimizowane bez zbędnej zwłoki, najpóźniej w ciągu 30 dni, z wyjątkiem danych, których dłuższego przechowywania wymaga prawo lub obrona roszczeń.

6. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców infrastruktury, działających na nasze udokumentowane polecenie:

Supabase Inc. — baza danych i uwierzytelnianie (serwery w UE, region Irlandia)
Cloudflare Inc. — hosting stron i ochrona ruchu
Mapbox Inc. — wyświetlanie map
Apple Inc. / Google LLC — dostarczanie powiadomień push (APNs/FCM) i dystrybucja aplikacji
Functional Software Inc. (Sentry) — raporty błędów
PostHog Inc. — telemetria produktowa (instancja w UE)

Nie sprzedajemy Twoich danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych poza EOG

Część dostawców (Mapbox, Apple, Google, Sentry, Cloudflare) może przetwarzać dane w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC), z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie w tranzycie).

8. Twoje prawa

Dostęp i kopia danych — napisz na contact@districts.pl; eksport w formacie JSON.
Sprostowanie — nick zmienisz samodzielnie w aplikacji (Profil → edycja).
Usunięcie konta i danych — samodzielnie w aplikacji (Profil → Strefa ryzyka → USUŃ KONTO) lub e-mailem.
Ograniczenie przetwarzania, sprzeciw, przenoszenie danych — kontakt e-mail.
Wycofanie zgody (lokalizacja, powiadomienia, dane zdrowotne) — w każdej chwili w ustawieniach telefonu; nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Bezpieczeństwo

Dane przesyłamy wyłącznie szyfrowanymi połączeniami (TLS), dostęp do baz danych jest ograniczony regułami dostępu na poziomie wierszy, a dokładne geometrie tras są oddzielone od danych prezentowanych publicznie. Dostęp administracyjny mają wyłącznie osoby prowadzące projekt.

10. Wiek użytkowników

Aplikacja jest przeznaczona dla osób pełnoletnich (18+). Nie kierujemy jej do dzieci i świadomie nie zbieramy danych osób poniżej 18. roku życia; jeśli sądzisz, że dziecko założyło konto, napisz do nas — usuniemy je.

11. Strona internetowa

Nasze strony (districts.pl i podstrony) nie używają plików cookie do śledzenia. Do wyświetlania czcionek korzystamy z Google Fonts, co wiąże się z przekazaniem do Google podstawowych danych technicznych żądania (adres IP).

12. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem.