PRYWATNOŚĆ

Twoje dane w Dropsee

Polityka prywatności · wersja beta-2026-10-03 · 3 października 2026 r.

Lokalizacja pomaga znaleźć ślady, a kamera — osadzić je w otoczeniu. Poniżej wyjaśniamy, co dzieje się z tymi i pozostałymi danymi w obecnej becie.

1. Administrator i kontakt

Administratorem danych przetwarzanych w ramach Dropsee jest DIY Spice & Tea Jakub Binkowski, Piaskowo 56A, 64-500 Szamotuły, Polska, NIP 7872089960, REGON 526238361. W sprawach danych osobowych napisz na info@dropsee.eu. Dropsee jest nazwą usługi tej firmy.

2. Jakie dane i w jakim celu

Dane profilu, położenia i treści są niezbędne do korzystania z odpowiednich funkcji. Ich niepodanie uniemożliwia utworzenie profilu, odkrywanie lub publikowanie. Kontakt z nami i przesłanie dodatkowego raportu są dobrowolne. Systemowe uprawnienie do kamery lub lokalizacji jest kontrolą dostępu telefonu, nie zastępuje informacji o przetwarzaniu ani podstawy prawnej.

Źródłem są Twoje działania, urządzenie oraz — przy zaproszeniach, pracach i zgłoszeniach dotyczących Ciebie — inni użytkownicy. Dane zaproszeń mogą dotyczyć Twojego członkostwa. Nie wymagamy adresu e-mail do utworzenia obecnego profilu Dropsee.

Mapa aktywności

Widok See pokazuje przybliżone obszary i liczbę aktywnych prac w wybranej przestrzeni. Pozostali użytkownicy Globalu, a w przestrzeniach prywatnych ich członkowie, mogą zobaczyć te skupiska bez otwierania kamery. Mapa nie udostępnia treści, autorów ani dokładnych punktów poszczególnych prac. Prace bez przypisanej lokalizacji GPS nie pojawiają się na mapie.

Telefon ustala Twoją pozycję podczas oglądania mapy. Serwer Dropsee otrzymuje granice oglądanego obszaru, aby policzyć prace; ta funkcja nie zapisuje historii przemieszczania się. Możesz przeglądać mapę ręcznie bez uprawnienia lokalizacji.

Po włączeniu podkładu OpenStreetMap telefon pobiera kafelki bezpośrednio od OpenStreetMap Foundation. Dostawca otrzymuje adres IP, informacje techniczne połączenia i obszar pobieranych kafelków. Nie przekazujemy mu tokenu profilu ani treści prac. Podkład można wyłączyć w ustawieniach mapy. Szczegóły przetwarzania i retencji: polityka prywatności OSMF.

3. Kamera i Google ARCore

Kamera i czujniki pomagają rozpoznać powierzchnie i odtworzyć wspólne miejsce. Serwer Dropsee nie przyjmuje nagrań wideo z kamery. Nie oznacza to, że dane kamery pozostają wyłącznie na telefonie: Cloud Anchors oraz Usługi Google Play dla AR przetwarzają dane potrzebne do rozpoznania otoczenia, w tym dane z kamery i czujników.

Przed uruchomieniem sesji aplikacja pokazuje informację o ARCore. Szczegóły: jak Google przetwarza dane AR, polityka prywatności Google i informacja o prywatności Google Cloud. Cofnięcie uprawnień kamery lub lokalizacji w Androidzie wyłącza lub ogranicza AR.

Uważaj na osoby i prywatne wnętrza w kadrze. Publikując ślad, ujawniasz również jego położenie. Nie umieszczaj w nim prywatnych danych innych osób bez odpowiedniej podstawy.

4. Kto ma dostęp

• Użytkownicy wybranej przestrzeni widzą Twoją pracę i nazwę autora. Global jest dostępny użytkownikom Dropsee; prywatne przestrzenie — ich członkom. Dostęp prywatny nie zapobiega wykonaniu zrzutu ekranu.
• Uprawnieni administratorzy przestrzeni i operator obsługują zgłoszenia i sprawy bezpieczeństwa w potrzebnym zakresie.
• OVHcloud — serwer aplikacji w Warszawie, Polska — infrastruktura strony, API i bazy. Poczta kontaktowa jest obsługiwana przez Hostido. Dostawcy mogą przetwarzać dane połączeń i bezpieczeństwa infrastruktury zgodnie z rolą oraz warunkami świadczenia usług.
• Google — funkcje ARCore i Cloud Anchors oraz dystrybucja przez Google Play. Własne dane konta Google i jego usług podlegają również zasadom Google.
• Uprawnione organy i doradcy, jeśli ujawnienie jest wymagane prawem lub niezbędne do prowadzenia konkretnej sprawy.

Dostęp ograniczamy do potrzeb świadczenia usługi. Nie sprzedajemy danych i nie wykorzystujemy lokalizacji do reklam. Serwer aplikacji jest w Polsce; usługi Google mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Zasady i mechanizmy transferu Google opisuje informacja o przekazywaniu danych. W odniesieniu do danych powierzonych dostawcy stosuje się właściwe postanowienia umowne i mechanizmy ochrony, np. decyzję stwierdzającą odpowiedni stopień ochrony, gdy ma zastosowanie, lub standardowe klauzule umowne. O informacje dotyczące zabezpieczeń właściwych dla Twoich danych możesz wystąpić do nas.

5. Jak długo przechowujemy dane

• Profil, członkostwa, blokady i akceptacje: do usunięcia konta lub wcześniej, gdy usuniesz dane powiązanie.
• Aktywne prace: do usunięcia lub wygaśnięcia, początkowo nie dłużej niż 7 dni od publikacji i nie dłużej niż ważność kotwicy. Autor może przedłużać aktywną pracę do 7 dni od chwili każdego potwierdzonego przedłużenia, w granicach dostępnej ważności kotwicy. W takim przypadku okres przechowywania aktywnej pracy wydłuża się na jego żądanie. Wygasłe wpisy prac są czyszczone z aktywnej bazy po dodatkowych 30 dniach przez działający proces serwera.
• Potwierdzenia ponawianych publikacji: mogą zawierać kopię danych zapisanej pracy i pozostają do usunięcia konta lub przestrzeni, aby zapobiegać duplikatom. Samo wygaśnięcie pracy nie usuwa wszystkich jej danych technicznych; możesz osobno zażądać usunięcia danych.
• Zgłoszenia i decyzje w aplikacji: do usunięcia powiązanego konta/przestrzeni w zakresie objętym operacją usuwania albo wcześniejszego uzasadnionego usunięcia przez operatora. Służą obsłudze naruszeń i odwołań. Wygaśnięcie pracy nie usuwa automatycznie jej zgłoszenia.
• Liczniki dziennych limitów: czyszczone po 32 dniach; usunięcie konta usuwa je wcześniej.
• Ostatnia pozycja: jeśli używasz funkcji jej udostępniania w kompatybilnym kliencie prywatnej przestrzeni, serwer zachowuje ostatni wpis, nie historię trasy. Wpisy starsze niż minutę są usuwane cyklicznie przez działający serwer. Global nie udostępnia bieżących pozycji.
• Korespondencja wsparcia: przez obsługę sprawy, następnie do 12 miesięcy od jej zamknięcia. Materiały niezbędne do obowiązków prawnych, dochodzenia lub obrony konkretnego roszczenia mogą pozostać przez odpowiedni okres ustawowy lub do prawomocnego zakończenia sprawy. Ograniczamy je do potrzebnego zakresu.
• Dane lokalne: biblioteka modeli, szkice i ostatnia informacja o awarii pozostają na urządzeniu do ich usunięcia, zastąpienia lub wyczyszczenia danych aplikacji. Zewnętrzne oryginały plików mają własne kopie.

Automatyczne kopie bazy wykonujemy codziennie, z rotacją 7 dni podczas kolejnych udanych uruchomień. Osobna codzienna kopia całego VPS w wariancie OVHcloud Standard ma rotację 24 godzin i może zawierać również starsze kopie bazy. Przy prawidłowo działających codziennych zadaniach łączny czas wygaśnięcia takich kopii to do około 9 dni od usunięcia z aktywnej bazy (7 dni retencji, następne uruchomienie rotacji i cykl kopii VPS). Dlatego retencja 7 dni dla bazy nie oznacza usunięcia wszystkich kopii w 7 dni od wniosku: kopia zagnieżdżona pozostaje do zastąpienia ostatniego obejmującego ją punktu odtworzenia VPS. Awaria zadania kopii może opóźnić rotację i wymaga interwencji operatora. Kopie służą odtwarzaniu po awarii, nie są zwykłym źródłem udostępniania prac. Przy odtwarzaniu ponawiamy wcześniejsze żądania usunięcia przed ponownym udostępnieniem danych.

Adres IP jest przetwarzany przy połączeniu i w krótkotrwałych mechanizmach ograniczania żądań. Obecna konfiguracja strony i API nie włącza osobnego dziennika wszystkich odwiedzin. Diagnostyka systemu i dane bezpieczeństwa dostawców mogą być przetwarzane do zakończenia diagnozy lub incydentu i wykonania obowiązków prawnych; nie służą historii aktywności marketingowej.

Przetwarzanie przez Google, w tym retencję jego danych usługowych, opisują wskazane wyżej dokumenty. Usunięcie konta Dropsee nie jest usunięciem konta Google.

6. Strona, pliki cookie i zakupy

Na stronie używamy opcjonalnego Google Analytics wyłącznie po zgodzie. Odmowa nie ogranicza strony, a zgodę można wycofać w stopce. Szczegóły danych, cookies, odbiorców, retencji i transferów: Pliki cookie i analityka.

W obecnej becie płatności są wyłączone. Nie zbieramy danych kart. Przed uruchomieniem sprzedaży zaktualizujemy informacje dotyczące potwierdzeń zakupów i Google Play Billing. Jeśli profil posiada wcześniejsze uprawnienia testowe, ich powiązania są usuwane razem z kontem.

7. Twoje prawa

Masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia oraz — w przypadkach określonych prawem — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli konkretne przetwarzanie opierałoby się na zgodzie, możesz ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na info@dropsee.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; ustawowe przedłużenie o maksymalnie dwa miesiące wymaga poinformowania o powodach w pierwszym miesiącu. Możemy poprosić o proporcjonalne informacje potwierdzające uprawnienie do danych. Nie przesyłaj hasła, kodu odzyskiwania ani dowodu osobistego bez uzgodnienia.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Usunięcie konta w aplikacji lub bez aplikacji.

Nie stosujemy profilowania reklamowego ani wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. Techniczne zabezpieczenia mogą odrzucać zbyt częste żądania lub nieprawidłowe pliki.

8. Osoby niepełnoletnie i zmiany

Usługa jest od 16 lat. Dla osób w wieku 16–17 lat regulamin wymaga zgody rodzica lub opiekuna na korzystanie. Zgłoszenia dotyczące danych dziecka i jego bezpieczeństwa obsługujemy pod info@dropsee.eu. Standardy ochrony dzieci.

Przy zmianie sposobu przetwarzania zaktualizujemy datę i treść dokumentu, a o istotnej zmianie poinformujemy przed jej zastosowaniem przez dostępny kanał usługi. Zmiana polityki nie stanowi automatycznej zgody na nowy cel przetwarzania.

Zapisy do zamkniętej bety

Administrator: DIY Spice & Tea Jakub Binkowski, Piaskowo 56A, 64-500 Szamotuły, Polska. Dane wykorzystamy wyłącznie do rekrutacji i zaproszeń do bety, do 180 dni lub wycofania zgody. To nie zapis do newslettera reklamowego. Aby wycofać lub poprawić zgłoszenie, napisz na info@dropsee.eu. Podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Podanie obu pól jest dobrowolne, ale niezbędne do zgłoszenia. Zapisujemy też wersję informacji o zgodzie, datę zgłoszenia i język. Nie zbieramy dokładnego adresu ani GPS. Organizator wybiera uczestników przede wszystkim według miasta; nie jest to decyzja podejmowana wyłącznie automatycznie. Przy zapisie nie potwierdzamy własności skrzynki; wybrane osoby otrzymają później zaproszenie. Powtórne zgłoszenie nie nadpisuje wcześniejszego.

Dostęp mają upoważnione osoby organizujące testy Dropsee i dostawca infrastruktury OVHcloud. Po wybraniu do testów adres konta Google dodamy do listy testerów w Google Play, aby przyznać dostęp. Informacje Google o prywatności i transferach wskazano powyżej. Możesz wycofać zgodę bez wpływu na wcześniejsze legalne przetwarzanie, żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych oraz złożyć skargę do Prezesa UODO. Kontakt: info@dropsee.eu. Aktywne zgłoszenia wygasają automatycznie po 180 dniach; retencję kopii zapasowych opisano powyżej. Jeśli rekrutacja zakończy się wcześniej, usuniemy pozostałe zgłoszenia. Zaproszenia dotyczą tylko tej bety, nie ogólnych reklam.

Wydarzenia i zdjęcia AR

Na Twoje zgłoszenie przygotowujemy propozycje wydarzenia w oglądanej okolicy. Do Dropsee i usługi Overpass (overpass-api.de, dane OpenStreetMap) trafia środek obszaru zaokrąglony do 0,01 stopnia, bez tokenu konta przekazywanego Overpass. Zgłoszenie i jego status zapisujemy przy koncie maksymalnie 30 dni. Pozycja i dokładność przesłane przy odbiorze znaleziska służą sprawdzeniu bliskości; nie zapisujemy ich w historii znalezisk. Zapisujemy identyfikator figurki, wydarzenia i czas znalezienia oraz odblokowane modele do usunięcia konta. Zgłoszenia niedostępnych punktów wiążemy z kontem i usuwamy przy usunięciu konta. Zdjęcia z przycisku aparatu zapisują się wyłącznie na Twoim urządzeniu; Dropsee nie przesyła ich automatycznie i nie dopisuje współrzędnych do pliku. Osobne, dobrowolne opublikowanie zdjęcia jako dropu podlega zasadom publikacji prac.

Własne tagi graffiti

Projekty tagów pozostają w bibliotece na telefonie do ich usunięcia lub wyczyszczenia danych aplikacji. Dopiero opublikowanie odbicia wysyła jego obraz i miejsce do Dropsee. Identyczne obrazy tagów współdzielą jeden plik na serwerze; każda publikacja ma osobne miejsce, autora i termin ważności. Usunięcie ostatniej publikacji korzystającej z pliku usuwa go z aktywnej bazy. Wygaśnięcie widoczności samo nie jest usunięciem publikacji; zasady retencji prac i kopii zapasowych opisano powyżej. Filtry mapy przesyłają wybrane kategorie, aby policzyć odpowiednie prace.

Pigment i metaliczne materiały — od wersji 0.35

W ramach obsługi profilu i nagród przechowujemy saldo Pigmentu, zapas złotej i srebrnej farby, odblokowane warianty rzeźb, daty i rodzaje nagradzanych działań, historię naliczeń oraz identyfikatory odbiorów zapobiegające podwójnemu obciążeniu. Przechowujemy też skróty projektów tagów i identyfikatorów odkrytych prac, aby nie nagradzać wielokrotnie tego samego działania. Dane te są powiązane z profilem i pozostają do usunięcia konta; zasady usuwania kopii zapasowych opisano powyżej.

Projekt tagu pozostaje na telefonie. Zapis projektu wysyła do naliczenia nagrody wyłącznie jego skrót, nie grafikę. Sprawdzenie zużycia farby przesyła geometrię kresek, materiał i rozmiar, bez obrazu i treści notatki; wyceny nie zapisujemy jako osobnej pracy. Dopiero publikacja przesyła pracę zgodnie z zasadami opisanymi w tej polityce. Dane nagród wykorzystujemy do realizacji funkcji profilu i ochrony przed wielokrotnym naliczaniem, nie do reklamy.

Uzupełnienie funkcji Pigment: 1 października 2026.

Klany, znajomi i terytoria — od wersji 0.37

Na potrzeby wspólnej gry zapisujemy nazwę, logo, tag i kolor klanu, lidera, członkostwo, ustawienie naboru oraz zaproszenia. Nazwa, logo, kolor i zajęte tereny klanu są widoczne w mapie klanowej. Lista członków jest dostępna członkom klanu. Znajomość wymaga zaakceptowania zaproszenia; zapisujemy powiązanie profili i oczekujące prośby. Nie udostępniamy bieżącej lokalizacji znajomych ani członków klanu.

Wspólny atak zapisuje identyfikatory odhaczonych strażników, pokryte fragmenty tagu i czas wygaśnięcia, dla klanu i terenu. Pomiar położenia oraz dokładności służy sprawdzeniu bliskości podczas działania; nie zapisujemy z niego historii tras. Niedokończony atak wygasa po 15 minutach. Zaproszenia do klanu wygasają po 7 dniach; blokada zmiany klanu trwa 24 godziny. Dane profilu i znajomości są usuwane wraz z kontem; jeśli lider odchodzi, przywództwo przechodzi na kolejnego członka. Ostatni członek opuszczający klan usuwa klan i zwalnia jego tereny. Zgłoszenia terenów są powiązane z kontem i usuwane przy jego usunięciu. Stosujemy opisane wcześniej zasady kopii zapasowych.

Przy przygotowywaniu terenu wysyłamy do Overpass zaokrąglony do 0,001 stopnia środek wskazanej okolicy, bez nazwy ani tokenu konta. Zachowujemy wynik mapowy — publiczne punkty i źródło OpenStreetMap — a nie osobną historię zapytań użytkownika. Te funkcje służą realizacji wybranych funkcji konta i gry; zasady moderacji i przeciwdziałania nadużyciom opisano wyżej.

Zgłoszenia aktywacji terenów — 0.38

Na Twoje żądanie zapisujemy identyfikator hexa, profil zgłaszającego, datę i opcjonalny opis do 300 znaków. Służy to sprawdzeniu publicznego, bezpiecznego dostępu i zapobieganiu spamowi. Związek z profilem i opis usuwamy po rozpatrzeniu albo najpóźniej po 30 dniach; pozostaje techniczny status hexa. Usunięcie konta usuwa powiązane zgłoszenia. Opis nie jest publiczny. Nie zapisujemy trasy ani bieżącej lokalizacji w tle na potrzeby klanów. Ulubione i ostatnio używane modele zapisujemy na telefonie.

Świat demonstracyjny — 0.39

Opcjonalny dostęp demonstracyjny korzysta z osobnej bazy i współdzielonych kont testowych. Nie wpisuj tam prywatnych danych ani nie publikuj prywatnych zdjęć. Inni testerzy korzystający z tego samego konta mogą zobaczyć i zmienić jego prace i postępy. Symulacja eventów i klanów używa fikcyjnych pozycji; zwykła kamera AR nadal przetwarza rzeczywisty obraz i lokalizację zgodnie z opisem powyżej. Postęp i Pigment demo nie przechodzą do Globalu. Konto i jego publikacje można usunąć; następne logowanie tworzy ponownie pusty profil demonstracyjny z przykładową rozgrywką. Dane demo są przechowywane do usunięcia konta lub resetu odpowiedniego scenariusza, z uwzględnieniem opisanych zasad kopii zapasowych.