Polityka prywatności
Krótko: aplikacja działa bez konta, nie ma w niej reklam ani śledzenia, a zdjęcia nigdy nie opuszczają Twojego urządzenia.
Obowiązuje od 1 sierpnia 2026
Kto odpowiada za Twoje dane
Administratorem danych jest Bartosz Jatczyszyn, autor GlobeQuest, działający jako osoba fizyczna. Kontakt we wszystkich sprawach dotyczących danych: globequest.world@gmail.com. Odpowiadam osobiście, zwykle w ciągu kilku dni.
Zasada, na której stoi cała aplikacja: dane należą do urządzenia. GlobeQuest zapisuje wszystko lokalnie i działa bez konta i bez internetu. Konto jest opcjonalne i służy wyłącznie do tego, żeby ta sama mapa była dostępna na drugim urządzeniu.
Jakie dane i po co
Bez konta (tryb gościa)
Nie zbieram nic. Odwiedzone kraje, pinezki, trasy, notatki, zdjęcia i wyniki quizów leżą w pamięci Twojego urządzenia (na telefonie w bazie aplikacji, w przeglądarce w IndexedDB). Nie wysyłam ich nigdzie i nie mam do nich dostępu. Wyczyszczenie danych aplikacji albo danych witryny kasuje je bezpowrotnie.
Z kontem
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail i hasło | Założenie i obsługa konta. Hasła nie widzę — trafia do dostawcy uwierzytelniania w postaci skrótu. | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Kopia danych podróży: odwiedzone kraje, lista marzeń, pinezki, trasy, notatki tekstowe, postęp w quizach | Synchronizacja między urządzeniami i ranking znajomych. | art. 6 ust. 1 lit. b RODO |
| Profil: nick, wybrany awatar, kod znajomego | Żeby znajomi wiedzieli, kto jest kim. | art. 6 ust. 1 lit. b RODO |
| Lista znajomych | Wspólne wycieczki, ranking, Kapsuły Czasu. | art. 6 ust. 1 lit. b RODO |
| Kapsuły Czasu: treść wiadomości i współrzędne miejsca, w którym ją zostawiasz | To jest istota funkcji — kapsułę otwiera się, stojąc w danym miejscu. | art. 6 ust. 1 lit. b RODO |
Lokalizacja
Pozycja z GPS jest przetwarzana na urządzeniu — pokazuje Cię na mapie, wyznacza trasy i szuka miejsc w pobliżu. Nie zapisuję historii Twojego położenia.
Jeden wyjątek: przy próbie otwarcia Kapsuły Czasu Twoje współrzędne trafiają na serwer, bo tylko tam da się uczciwie sprawdzić, czy naprawdę stoisz na miejscu. Ta pojedyncza pozycja służy do sprawdzenia odległości i nie jest zapisywana — zostaje jedynie informacja, że kapsuła została otwarta.
Zdjęcia i notatki głosowe
Zdjęcia dodane do dziennika nigdy nie są wysyłane na serwer — zostają na urządzeniu, także gdy masz konto. Aplikacja odczytuje z nich współrzędne zapisane przez aparat (EXIF), żeby podpowiedzieć miejsce; dzieje się to lokalnie.
Notatki głosowe zamienia na tekst mechanizm rozpoznawania mowy wbudowany w Twój system lub przeglądarkę. Nagranie trafia wtedy do dostawcy tego mechanizmu (Apple, Google) na jego własnych zasadach — ja nie dostaję ani dźwięku, ani transkrypcji.
Komu powierzam dane
- Supabase — konta i synchronizacja. Baza stoi we Frankfurcie, w Unii Europejskiej.
- Cloudflare Pages — hosting aplikacji i tej strony.
Serwisy, które aplikacja odpytuje wprost z Twojego urządzenia
Mapa i karty krajów budują się z otwartych źródeł, do których aplikacja sięga bezpośrednio z Twojego urządzenia. Nie przekazuję im żadnych Twoich danych, ale samo połączenie oznacza, że widzą Twój adres IP i to, o co pytasz (na przykład fragment mapy albo nazwę kraju):
- OpenStreetMap — kafelki, wyszukiwanie miejsc (Nominatim), obiekty w pobliżu (Overpass), wyznaczanie tras (OSRM/FOSSGIS)
- CARTO — renderowanie podkładu mapy
- Wikidata (także QLever), Wikipedia i Wikimedia Commons — fakty, godła, hymny, zdjęcia zabytków
- Open-Meteo — pogoda i klimat
- date.nager.at, open.er-api.com, api.sunrise-sunset.org, restcountries.com, flagcdn.com — święta, kursy walut, wschody i zachody słońca, dane krajów, flagi
- DiceBear — rysowane awatary
- Unsplash — kilka zdjęć ilustracyjnych
- Google Fonts (
fonts.gstatic.com) — wyłącznie krój z emoji w przeglądarce; kroje pisma aplikacji są wbudowane i nie są nigdzie dociągane - buycoffee.to — dopiero gdy sam otworzysz stronę z napiwkiem
Czego tu nie ma
- Żadnych reklam i żadnych sieci reklamowych.
- Żadnej analityki, żadnych pikseli, żadnego śledzenia między witrynami.
- Żadnego profilowania ani decyzji podejmowanych automatycznie.
- Żadnej sprzedaży ani udostępniania danych komukolwiek.
- Żadnych ciasteczek marketingowych — dlatego nie zobaczysz tu okienka ze zgodą na ciasteczka. Przeglądarka zapisuje wyłącznie to, bez czego aplikacja nie zadziała: Twoje dane w IndexedDB oraz ustawienia i sesję logowania w pamięci lokalnej.
Jak długo
- Dane konta i ich kopia w chmurze — do chwili usunięcia konta. Kasujesz je sam, w aplikacji: Konto → Formalności → Usuń konto. Znikają od razu i bezpowrotnie.
- Dane na urządzeniu — dopóki ich nie usuniesz albo nie wyczyścisz danych aplikacji lub witryny.
- Kapsuły Czasu — do chwili, w której skasujesz kapsułę albo konto.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania. Dwa z nich działają od razu w aplikacji, bez pisania do kogokolwiek:
- Kopia danych — Konto → Formalności → Pobierz moje dane. Dostajesz plik JSON ze wszystkim, co aplikacja o Tobie wie.
- Usunięcie konta — Konto → Formalności → Usuń konto.
Resztę załatwia jeden e-mail na globequest.world@gmail.com. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wiek
Konto może założyć osoba, która ukończyła 16 lat. Poniżej tego wieku potrzebna jest zgoda rodzica lub opiekuna. Sama aplikacja bez konta nie zbiera żadnych danych i może z niej korzystać każdy.
Bezpieczeństwo
Połączenia idą po HTTPS. Dostęp do danych w bazie pilnują reguły po stronie serwera, które przepuszczają wyłącznie wiersze należące do zalogowanego użytkownika — nawet gdyby ktoś podmienił zapytanie w przeglądarce. Treść Kapsuły Czasu nie trafia na urządzenie odbiorcy, dopóki serwer nie potwierdzi, że stoi on w wyznaczonym miejscu.
Zmiany
Jeśli aplikacja zacznie robić coś nowego z danymi, zmienię ten dokument i zaktualizuję datę na górze. Przy zmianach istotnych powiem o tym w samej aplikacji.