Polityka prywatności

Ta polityka wyjaśnia, w jakich celach i na jakich zasadach przetwarzane są dane osobowe osób korzystających z serwisu „Czy są grzyby?”, dostępnego pod adresem czysagrzyby.pl, dalej „Serwis”. Opisuje również prawa Użytkowników oraz używanie plików cookies i pamięci przeglądarki.

Administratorem danych osobowych jest operator Serwisu. Jego dane identyfikacyjne, adres i e-mail do kontaktu są wskazane poniżej:

Pytania dotyczące prywatności i żądania związane z danymi osobowymi należy kierować do Administratora, korzystając z powyższych danych kontaktowych. Użytkownikiem w rozumieniu tej polityki jest osoba korzystająca z Serwisu; opisane prawa dotyczą osób fizycznych, których dane są przetwarzane.

Serwis stosuje zabezpieczenia dostępu do Konta i danych, w tym szyfrowane połączenia HTTPS, przechowywanie skrótu hasła zamiast jego jawnej treści oraz ograniczenie dostępu do nieopublikowanych zgłoszeń. Samo zapoznanie się z polityką nie oznacza udzielenia zgody na analitykę.

1. Konto i komunikacja związana z Kontem. Rejestracja, logowanie, utrzymanie sesji, potwierdzenie adresu e-mail, odzyskanie i zmiana hasła oraz obsługa eksportu i usunięcia danych. Wiadomości z linkami potwierdzenia adresu lub odzyskania hasła służą obsłudze Konta.
2. Zgłoszenia społeczności. Przyjęcie Raportu świadomie przesłanego przez Użytkownika, moderacja, publikacja Raportów i zdjęć po zatwierdzeniu przez administratora albo po upływie siedmiu dni od wysłania oraz obsługa wycofania zgłoszenia. Dane z prywatnego Dziennika nie są publikowane ani wysyłane automatycznie.
3. Działanie i bezpieczeństwo Serwisu. Dostarczenie strony, map i prognoz, zapamiętanie wyboru prywatności, wykrywanie błędów, ograniczanie nadużyć oraz ochrona Kont i danych.
4. Kontakt, obowiązki prawne i roszczenia. Odpowiedzi na korespondencję, realizacja praw dotyczących danych oraz ustalenie, dochodzenie lub obrona roszczeń, jeżeli jest to potrzebne w konkretnej sprawie.
5. Dobrowolna analityka. Google Analytics 4 służy statystykom odwiedzin i sposobu korzystania z Serwisu. Jest uruchamiane dopiero po zgodzie na kategorię „Analityka”; odmowa nie blokuje korzystania z podstawowych funkcji Serwisu.

Serwis nie prowadzi obecnie newslettera ani sprzedaży internetowej. Podgląd wariantu Plus nie pobiera opłat ani danych płatniczych. Wobec Użytkowników nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację. Udostępniane modele dotyczą warunków środowiskowych.

1. Dane Konta. Imię lub pseudonim, adres e-mail, identyfikator Konta, data utworzenia, dane uwierzytelniające i sesji oraz status potwierdzenia adresu. Hasło jest przechowywane jako zabezpieczony skrót. Adres e-mail Konta nie jest publikowany.
2. Raporty przesłane do Serwisu. Okolica, województwo, data obserwacji, gatunki, ocena zbiorów, opis, przybliżony punkt, podpis autora z Konta oraz opcjonalne zdjęcie. Przesłanie wymaga zalogowania i odrębnego potwierdzenia wysłania kopii. Początkowo zgłoszenie jest dostępne autorowi oraz upoważnionym osobom obsługującym moderację i Serwis. Raport i zdjęcie stają się publiczne po zatwierdzeniu przez administratora albo automatycznie po siedmiu dniach (168 godzinach) od wysłania, według czasu zapisanego przez serwer. Automatyczna publikacja obejmuje tylko oczekujące zgłoszenia; nie obejmuje Raportów ukrytych, odrzuconych, wycofanych ani usuniętych i nie uchyla ograniczeń widoczności nałożonych na Konto.
3. Ograniczenie dokładności miejsca i zdjęć. Serwis nie pobiera lokalizacji GPS urządzenia. Współrzędne podane przez Użytkownika są zaokrąglane do dwóch miejsc po przecinku; gdy punktu nie podano, stosowane jest orientacyjne położenie województwa. Zdjęcie jest pomniejszane w przeglądarce i zapisywane bez pierwotnych metadanych EXIF/GPS. Sam opis lub obraz może jednak ujawniać osobę albo dokładne miejsce.
4. Dane techniczne i historia działań. Przy połączeniu Serwis otrzymuje dane potrzebne do obsługi żądania, w tym adres IP i informacje przekazane przez przeglądarkę. Logi mogą obejmować czas, ścieżkę żądania, status odpowiedzi i informacje o przeglądarce. Przechowywane są także statusy i historia moderacji oraz działań administracyjnych i redakcyjnych.
5. Dane analityczne po zgodzie. Google Analytics 4 może przetwarzać identyfikatory zapisane w cookies oraz informacje o odwiedzanych stronach, zdarzeniach i urządzeniu. Szczegóły usługi i cookies wskazano w częściach dotyczących odbiorców oraz plików cookies.
6. Dane pozostające na urządzeniu. Lokalny profil, wyprawy, zdjęcia, ulubione gatunki, zapisane miejsca i plany z listami przygotowań są przechowywane w localStorage przeglądarki. Ten Dziennik jest niezależny od Konta i nie jest automatycznie przesyłany na serwer ani synchronizowany. Lokalny pseudonim może różnić się od nazwy Konta. Wylogowanie i usunięcie Konta nie usuwają Dziennika.

Dane pochodzą od Użytkownika lub powstają przy korzystaniu z Serwisu. Ich podanie jest dobrowolne, ale bez danych wymaganych do rejestracji lub przesłania Raportu nie można wykonać tej czynności. Eksport lokalnych danych i przekazanie pliku innym osobom lub usługom, w tym import planu do kalendarza, następują z inicjatywy Użytkownika.

Podstawy przetwarzania wynikają z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zależą od celu przetwarzania:

1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO. Obsługa Konta oraz przyjęcie i publikacja Raportu na żądanie Użytkownika są związane ze świadczeniem wybranej usługi.
2. Obowiązek prawny — art. 6 ust. 1 lit. c RODO. Dotyczy realizacji obowiązków przewidzianych w przepisach, w tym obsługi praw osób, których dane dotyczą, w zakresie właściwego obowiązku.
3. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO. Dotyczy zapewnienia działania i bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, moderacji, obsługi korespondencji oraz ustalenia, dochodzenia lub obrony roszczeń. Interesem Administratora jest prawidłowe świadczenie usług oraz ochrona Serwisu, jego Użytkowników i praw Administratora, z uwzględnieniem praw osób, których dane dotyczą.
4. Zgoda — art. 6 ust. 1 lit. a RODO. Dotyczy opcjonalnej analityki. Jest dobrowolna i można ją w każdej chwili wycofać w ustawieniach prywatności. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania opartego na zgodzie.

Dane potrzebne do działania Konta nie są przetwarzane wyłącznie na podstawie zgody. Odrzucenie analityki lub wycofanie zgody na nią nie usuwa Konta i nie jest żądaniem usunięcia wszystkich danych. Zapis i odczyt cookies oraz pamięci urządzenia opisano osobno w ostatniej części polityki.

1. Na zasadach określonych w RODO można żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania nieprawidłowych danych, uzupełnienia danych oraz ograniczenia przetwarzania.
2. Można żądać usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO. Prawo to nie jest bezwzględne: niektóre dane mogą być nadal potrzebne m.in. do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
3. Prawo do przenoszenia obejmuje dane dostarczone przez Użytkownika, przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, w granicach art. 20 RODO. Bezpośrednie przekazanie innemu administratorowi jest możliwe, gdy jest technicznie wykonalne i nie narusza praw innych osób.
4. Z przyczyn związanych ze szczególną sytuacją można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Administrator nie będzie dalej przetwarzać tych danych, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby lub podstawy do ustalenia, dochodzenia albo obrony roszczeń. Sprzeciw nie oznacza automatycznego usunięcia Konta.
5. Zgodę na analitykę można wycofać bez podawania przyczyny w ustawieniach prywatności, dostępnych również w stopce Serwisu. Wycofanie dotyczy przetwarzania opartego na tej zgodzie.
6. Żądania dotyczące danych należy kierować do Administratora. W razie uzasadnionych wątpliwości co do tożsamości może on poprosić o informacje potrzebne do jej potwierdzenia. O działaniach informuje bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o dwa kolejne miesiące; informacja o przedłużeniu i jego przyczynie powinna zostać przekazana w pierwszym miesiącu.
7. Po zalogowaniu i potwierdzeniu hasłem w ustawieniach profilu można pobrać dane Konta oraz powiązane Raporty i zdjęcia w formacie JSON albo usunąć Konto. Lokalny Dziennik można wyeksportować i usunąć odrębnie w ustawieniach danych lokalnych. Narzędzia te nie zastępują prawa do złożenia żądania Administratorowi.
8. Jeżeli przetwarzanie danych narusza przepisy o ochronie danych osobowych, można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

1. Konto i Raporty. Dane Konta oraz zgłoszenia pozostają w aktywnej bazie przez okres utrzymywania Konta, chyba że zostaną wcześniej usunięte w odpowiedzi na uzasadnione żądanie. Usunięcie Konta po potwierdzeniu hasłem usuwa z aktywnej bazy Konto, jego sesje, tokeny dotyczące wiadomości e-mail oraz powiązane Raporty i zdjęcia. Samo wycofanie Raportu odbiera publiczny dostęp, lecz zachowuje zgłoszenie dostępne autorowi i osobom upoważnionym oraz historię moderacji.
2. Sesje i jednorazowe linki. Sesja Konta jest ważna maksymalnie 7 dni, link potwierdzenia adresu e-mail — 24 godziny, a link odzyskania hasła — 60 minut. Wygaśnięcie oznacza brak możliwości użycia, a nie natychmiastowe usunięcie rekordu. Wygasłe sesje są porządkowane przy tworzeniu kolejnej sesji; wygasłe tokeny linków — przy wydaniu następnego tokenu. Zużyte tokeny są usuwane. Wylogowanie odwołuje bieżącą sesję, a zmiana hasła odwołuje wcześniejsze sesje Konta.
3. Historia działań. Usunięcie Konta odłącza jego identyfikator i usuwa podpis autora czynności z historii moderacji oraz działań administracyjnych i redakcyjnych. Nie usuwa automatycznie danych wpisanych w uzasadnieniach ani archiwalnych wersjach dokumentów. Takie treści wymagają osobnej oceny przy rozpatrywaniu żądania.
4. Logi i kopie bezpieczeństwa. Usunięcie danych z aktywnej bazy nie usuwa automatycznie wcześniejszych kopii bezpieczeństwa ani logów. Część logów jest rotowana według rozmiaru. Okresy przechowywania logów, kopii bezpieczeństwa i historii działań wymagają potwierdzenia przez Administratora; w tej polityce nie wskazano niezweryfikowanego terminu ich automatycznego usunięcia.
5. Pamięć przeglądarki. Wybór prywatności jest zapamiętywany maksymalnie przez 180 dni. Dziennik, ulubione, plany i inne dane w localStorage nie mają ustalonej daty wygaśnięcia — pozostają do usunięcia przez Użytkownika lub przeglądarkę. Ich dostępność zależy od urządzenia, przeglądarki i domeny. Usunięcie danych witryny w ustawieniach przeglądarki usuwa te lokalne zapisy.
6. Google Analytics. Czas przechowywania danych w usłudze oraz czas ważności cookies zależą od ustawień Google Analytics. Ustawienia retencji danych tej usługi wymagają potwierdzenia przez Administratora. Informacja o domyślnych cookies Google w ostatniej części polityki nie stanowi potwierdzenia rzeczywistej retencji danych na serwerach Google.
7. Jeżeli przechowywanie określonych danych jest niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń, może trwać przez okres wynikający z właściwych przepisów i okoliczności sprawy. Usunięcie danych w Serwisie nie usuwa kopii wcześniej pobranych przez innych odbiorców.

1. Dostęp do danych mają osoby upoważnione do obsługi, administracji i moderacji Serwisu oraz dostawcy hostingu, utrzymania technicznego i poczty elektronicznej, w zakresie potrzebnym do świadczenia tych usług. Wysyłka wiadomości dotyczących Konta korzysta z usługi pocztowej OVHcloud. Gdy dostawca przetwarza dane w imieniu Administratora, zasady powierzenia powinny być określone zgodnie z art. 28 RODO. Pełne oznaczenie odbiorców i warunki współpracy wymagają potwierdzenia przez Administratora.
2. Opublikowane Raporty i zdjęcia, wraz z podpisem autora i przybliżonym miejscem, są dostępne osobom odwiedzającym Serwis. Publikacja następuje po zatwierdzeniu przez administratora albo automatycznie po upływie siedmiu dni od wysłania, na zasadach opisanych powyżej. Odbiorcy mogą utrwalać publiczne treści poza Serwisem. Dane mogą być także przekazane organom uprawnionym do ich otrzymania na podstawie przepisów prawa.
3. OpenStreetMap. Przy wyświetlaniu mapy przeglądarka pobiera kafelki bezpośrednio od OpenStreetMap. Dostawca otrzymuje dane połączenia, w tym adres IP i informację o żądanym obszarze mapy. Obowiązuje polityka prywatności OpenStreetMap Foundation.
4. Open-Meteo. Pobieranie prognozy bezpośrednio z Open-Meteo przekazuje dostawcy wybrane współrzędne i dane połączenia, w tym adres IP. Te żądania nie zawierają danych Konta ani Raportów. Dodatkowe informacje znajdują się w warunkach Open-Meteo. Połączenia z OpenStreetMap i Open-Meteo związane z działaniem map i prognoz są niezależne od zgody na Google Analytics.
5. Google Analytics 4. Po zgodzie na analitykę przeglądarka łączy się z usługą Google w celu gromadzenia statystyk. Szczegóły przetwarzania przez dostawcę opisuje polityka prywatności Google. W ustawieniach prywatności można później odwołać zgodę.
6. Część warstw środowiskowych i danych leśnych jest dostarczana za pośrednictwem serwera Serwisu z usług Open-Meteo, BDL, EEA, Terrascope i ISRIC. W takich połączeniach dostawca otrzymuje żądanie serwera dotyczące danego obszaru. Zdjęcia redakcyjne i fonty są udostępniane z Serwisu.
7. Korzystanie z usług zewnętrznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Administrator powinien potwierdzić, czy i dokąd dochodzi do przekazania, jego podstawę, stosowane zabezpieczenia oraz sposób uzyskania ich kopii. Te informacje wymagają uzupełnienia; Serwis nie deklaruje, że wszystkie dane pozostają w EOG. Sam link do polityki dostawcy nie zastępuje tych informacji.

Cookies to niewielkie informacje zapisywane na urządzeniu i odczytywane przez stronę. Serwis używa także localStorage, czyli pamięci przeglądarki dla danych lokalnych. Technologie te mogą zawierać identyfikatory i inne dane osobowe; ich cel i okres działania zależą od konkretnego zapisu.

1. Niezbędna sesja Konta: __Host-grzyby_session. Cookie utrzymuje bezpieczne logowanie przez maksymalnie 7 dni. Ma atrybuty Secure, HttpOnly i SameSite=Lax. Zablokowanie tego cookie może uniemożliwić korzystanie z Konta. Hasła i tokeny sesji nie są zapisywane w localStorage.
2. Zapamiętanie decyzji: czysagrzyby_consent. Cookie zapisuje wybór dotyczący prywatności na bieżącej domenie, maksymalnie przez 180 dni. Ma atrybut SameSite=Lax oraz Secure przy HTTPS. Nie zawiera hasła ani tokenu sesji. Zmiana zakresu lub opisu usług opcjonalnych może wymagać ponownego wyboru.
3. Analityka Google Analytics 4. Cookies analityczne są wykorzystywane dopiero po zgodzie na kategorię „Analityka”. Według dokumentacji Google Analytics domyślne cookies _ga i _ga_<identyfikator> służą rozróżnianiu użytkowników i utrzymywaniu stanu sesji, a ich domyślny okres ważności wynosi 2 lata. Jest to informacja o domyślnym działaniu produktu; rzeczywiste ustawienia i okresy dla tego Serwisu wymagają potwierdzenia. Czas ważności cookie nie jest tym samym co retencja danych w usłudze Google.
4. Dziennik i pozostałe zapisy lokalne. LocalStorage przechowuje dane funkcji wybranych przez Użytkownika: Dziennika, lokalnego profilu, ulubionych, zapisanych miejsc, planów i lokalnego podglądu wariantów dostępu. Nie mają one określonej daty wygaśnięcia. Dane Dziennika można usunąć w ustawieniach danych lokalnych. Wszystkie lokalne zapisy, w tym podgląd wariantów dostępu, można usunąć przez usunięcie danych witryny w przeglądarce; powoduje to utratę zapisów na tym urządzeniu.
5. Twój wybór. Belka prywatności umożliwia zaakceptowanie wszystkich dostępnych kategorii, wybór tylko niezbędnych lub otwarcie ustawień. Usługi opcjonalne pozostają wyłączone do czasu udzielenia ważnej zgody. Samo wejście na stronę, przewijanie ani ustawienia przeglądarki nie zastępują tej zgody. Cookies i zapisy konieczne do dostarczenia żądanej funkcji służą m.in. logowaniu i zapamiętaniu decyzji.
6. Zmiana i wycofanie. W każdej chwili można wrócić do ustawień prywatności przez link w stopce. Wycofanie zgody zatrzymuje dalsze uruchamianie analityki po przeładowaniu strony, ale nie usuwa automatycznie cookies i danych wcześniej zapisanych przez Google ani danych już przesłanych do dostawcy. Cookies można usunąć w przeglądarce, a żądanie dotyczące wcześniej przetworzonych danych skierować do odpowiedniego administratora.
7. Przeglądarka pozwala blokować i usuwać cookies oraz inne dane witryny. Ograniczenie zapisu może uniemożliwić utrzymanie logowania, zapamiętanie decyzji albo korzystanie z Dziennika. Usunięcie danych lokalnych i usunięcie Konta to odrębne czynności.

Polityka ma wersję 2026-10-06.3 z 6 października 2026 r. Zmiany usług lub zasad przetwarzania wymagają aktualizacji dokumentu. Zasady korzystania z Serwisu określa Regulamin Serwisu. Politykę można bezpłatnie wydrukować lub zapisać do pliku PDF.