Wydawca: Wojciech Bednarczyk, kontakt: kontakt@leszy.app.
W skrócie
Leszy to dziennik fotografa przyrody. Nie ma konta, statystyk użycia ani śledzenia. Twój dziennik (miejscówki, obserwacje, notatki, kalendarz, fotopułapki) jest zapisany w telefonie i nigdzie go nie wysyłamy. Z sieci aplikacja korzysta tylko do pobrania mapy i prognozy pogody.
Co aplikacja zapisuje i gdzie
Wszystko, co wpisujesz, zostaje w pamięci aplikacji na Twoim telefonie. Jeśli masz włączoną kopię zapasową telefonu (iCloud albo Google), dziennik może trafić do niej na zasadach Apple lub Google. Pamięć podręczna kafelków mapy i pobrane obszary offline są z kopii wyłączone.
Kopia zapasowa z aplikacji (Ustawienia → Dane → Kopia zapasowa) to plik leszy-RRRR-MM-DD.zip, który zapisujesz tam, gdzie wskażesz w systemowym oknie udostępniania. Od tej chwili plik jest Twój: my go nie widzimy. Tak samo plik miejscówki, którą udostępnisz innej osobie.
Co opuszcza telefon
Tylko dwie rzeczy, obie potrzebne do działania aplikacji:
- Mapa. Kafelki mapy pobieramy z naszego serwera (hostowany w Cloudflare) i zdjęcia satelitarne od Stadia Maps. Takie żądanie zawiera adres IP Twojego telefonu i współrzędne kafelka, czyli fragment mapy, który oglądasz, nie Twoją pozycję. Nasz serwer nie prowadzi dzienników żądań; adres IP trzyma przez minutę, tylko po to, żeby ograniczyć liczbę żądań. Stadia Maps widzi adres IP i parametry żądania i przechowuje je w swoich logach przez kilka dni, zgodnie ze swoją polityką prywatności (stadiamaps.com/privacy).
- Pogoda. Przy zapisie obserwacji aplikacja pobiera prognozę z Open-Meteo dla miejsca i godziny obserwacji. Wysyła współrzędne zaokrąglone do dwóch miejsc po przecinku (około 1 km), godzinę i, jak każde połączenie, adres IP; nie dodajemy żadnego identyfikatora użytkownika. Open-Meteo może przechowywać logi żądań do 90 dni, zgodnie ze swoją polityką prywatności (open-meteo.com/en/terms).
Nic więcej. Podstawą tego przetwarzania jest wykonanie usługi, o którą prosisz, czyli pokazanie mapy i pogody; po stronie dostawców obowiązują ich polityki. Link „Społeczność” otwiera zaproszenie na Discord w przeglądarce; od tej chwili obowiązuje polityka Discorda.
Ta strona
Strona leszy.app jest hostowana w Cloudflare, który przetwarza adres IP i dane żądania, żeby obsłużyć i chronić połączenie, zgodnie ze swoją polityką prywatności. Strona nie ustawia ciasteczek i nie ma analityki ani skryptów.
Uprawnienia
- Lokalizacja („podczas używania aplikacji”): odczytywana przy zapisie obserwacji, na Twoje żądanie i gdy mapa jest na ekranie. Aplikacja nie śledzi pozycji w tle. Bez tej zgody wszystko działa, tylko bez pozycji.
- Powiadomienia: lokalne przypomnienia o okresach w kalendarzu i kontrolach fotopułapek. Nic nie wychodzi z telefonu.
Każde uprawnienie cofniesz w ustawieniach systemu.
Co trafia do wydawcy
Jeśli napiszesz na kontakt@leszy.app, Twoja wiadomość przechodzi przez przekierowanie poczty w Cloudflare i trafia do skrzynki Gmail (Cloudflare i Google są wtedy odbiorcami poczty). Jeśli napiszesz na Discordzie, obowiązuje polityka Discorda. Jeśli dobrowolnie prześlesz plik kopii zapasowej albo zrzut ekranu do diagnozy błędu, zobaczymy jego zawartość.
Podstawa: nasz uzasadniony interes, czyli udzielenie pomocy. Korespondencję kasujemy miesiąc po zamknięciu sprawy; przesłane pliki kopii i zrzuty kasujemy po diagnozie, najpóźniej po 14 dniach. Nie przekazujemy ich nikomu poza usługodawcami wymienionymi w tej polityce.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu. Dane z aplikacji usuwasz sam: wystarczy usunąć aplikację albo jej dane; pliki kopii i udostępnione miejscówki kasujesz tam, gdzie je zapisałeś. Korespondencję usuniemy na Twoją prośbę. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Część odbiorców działa poza Europejskim Obszarem Gospodarczym: Open-Meteo w Szwajcarii (kraj z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony), Cloudflare, Google, Discord i Stadia Maps w USA (na podstawie decyzji o adekwatności dla firm certyfikowanych w EU-US Data Privacy Framework albo standardowych klauzul umownych; szczegóły w polityce każdego z nich).
Dzieci
Aplikacja nie jest kierowana do dzieci i nie zbiera od nikogo danych na nasze serwery.
Zmiany
O zmianie polityki powiemy w notatkach do wydania aplikacji („Co nowego”) i na tej stronie, z nową datą.