Polityka prywatności i plików cookie

1. Administratorem Twoich danych osobowych jest MEZU spółka z ograniczoną odpowiedzialnością, z siedzibą ul. Tysiąclecia 15/41, 40-873 Katowice, NIP 6343058048, REGON 542207661, KRS 0001182998 (dalej „Administrator”, „my”). Więcej o podmiocie: mezu.pl.
2. We wszystkich sprawach dotyczących danych osobowych i realizacji praw możesz kontaktować się pod adresem e-mail: kontakt@grzybowy.pl.
3. Administrator nie wyznaczył inspektora ochrony danych (IOD); we wszystkich sprawach RODO należy korzystać z danych kontaktowych powyżej.

1. Przetwarzamy dane, które podajesz samodzielnie (np. przy zakładaniu Konta lub dodawaniu Zgłoszenia), dane zbierane automatycznie podczas korzystania z Serwisu (np. adres IP, dane techniczne, pliki cookie po wyrażeniu zgody) oraz dane niezbędne do realizacji Twoich żądań (np. wskazana lokalizacja).
2. Źródłem danych jesteś przede wszystkim Ty. Część danych technicznych pozyskiwana jest automatycznie od Twojej przeglądarki lub urządzenia. Nie pozyskujemy Twoich danych z zewnętrznych baz w celu profilowania marketingowego.
3. Nie zbieramy w sposób zamierzony szczególnych kategorii danych (art. 9 RODO). Prosimy o niezamieszczanie takich danych w notatkach i Zgłoszeniach.

Twoje dane przetwarzamy w następujących celach (RODO art. 6 ust. 1):

• Dane Konta: e-mail, hasło w postaci nieodwracalnego skrótu, opcjonalna nazwa wyświetlana, status weryfikacji e-mail, znaczniki czasu.
• Dane sesji: skrót tokena sesji (surowy token w cookie httpOnly), adres IP, user-agent, czasy aktywności.
• Tokeny e-mail: weryfikacja adresu i reset hasła.
• Zgłoszenia: współrzędne, data obserwacji, gatunek, intensywność, opcjonalnie zdjęcie i notatka, flaga prywatności, dane moderacji.
• Zgody i akceptacje dokumentów: typ, udzielenie/odmowa, wersja dokumentu, adres IP i czas — jako dowód; IP w tych rekordach jest usuwany przy usunięciu Konta.
• Metryki: zagregowane, nieidentyfikujące liczniki (np. region, typ zdarzenia).
• Dane z narzędzi analitycznych/marketingowych (tylko po zgodzie): urządzenie, podstrony, interakcje; w przypadku Clarity także nagrania sesji i mapy ciepła (pseudonimowo).

5.1. Niezbędne / funkcjonalne

• Cloudflare, Inc. — hosting (Pages), Workers, D1, R2, CDN, ochrona. Preferujemy przetwarzanie w regionie UE; transfery poza EOG — SCC i/lub DPF.
• MailerLite (UAB „MailerLite”, Litwa / EOG) — e-maile transakcyjne (weryfikacja, reset hasła), jeśli usługa jest aktywna.
• Open-Meteo — pogoda i geokodowanie (współrzędne / nazwa miejscowości). UE (Niemcy).
• OpenStreetMap Foundation — kafle mapy (adres IP przy pobraniu).
• Overpass API, EEA, unpkg/CDN — dane mapowe / biblioteki frontowe (adres IP przy żądaniu).

5.2. Analityka (za zgodą)

• Google Ireland Ltd / Google LLC — Google Analytics 4.
• Microsoft — Microsoft Clarity (clarity.ms): analityka, nagrania sesji, mapy ciepła.

5.3. Marketing (za zgodą)

• Meta Platforms Ireland Ltd — Meta / Facebook Pixel.
• TikTok Technology Ltd — TikTok Pixel (może być włączony po zgodzie marketingowej).

Odbiorcami mogą być też organy uprawnione prawem oraz — w niezbędnym zakresie — dostawcy IT i doradcy na podstawie umów.

1. Część odbiorców (m.in. Cloudflare, Google, Microsoft, Meta, ewentualnie TikTok) może przetwarzać dane poza EOG, w szczególności w USA.
2. Przekazania odbywają się na podstawie SCC i/lub EU-US Data Privacy Framework (DPF) dla podmiotów certyfikowanych.
3. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się pod adresem z sekcji 1.

• Konto i Zgłoszenia: do usunięcia Konta / usunięcia przez Ciebie; potem ograniczone kopie zapasowe, następnie usunięcie.
• Sesje: do wygaśnięcia lub wylogowania.
• Dowody zgód i akceptacji: co do zasady do 3 lat od zdarzenia lub dłużej, jeśli wymagają tego przepisy albo obrona roszczeń.
• Dane na podstawie zgody (cookies analityczne/marketingowe): do wycofania zgody lub wygaśnięcia plików.
• Analityka: zgodnie z politykami dostawców (np. GA — zwykle do 14 miesięcy; Clarity — wg Microsoft).
• Logi techniczne: krótki okres na bezpieczeństwo i diagnostykę.

1. Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, wycofania zgody (art. 15–22 RODO).
2. Realizujesz je przez e-mail z sekcji 1; usunięcie Konta może być dostępne w panelu. Możemy poprosić o potwierdzenie tożsamości.
3. Zgody cookie zmienisz w banerze zgód (patrz sekcja 12).
4. Masz prawo skargi do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

1. Podanie danych jest dobrowolne, ale bez e-maila i hasła nie założysz Konta; bez zgody lokalizacji w przeglądarce nie zadziała „Moja lokalizacja” (nadal możesz wyszukać miejscowość).
2. Odrzucenie cookies analitycznych/marketingowych nie blokuje podstawowych funkcji Serwisu.

1. Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne (art. 22 RODO).
2. Szacunki grzybów/kleszczy dotyczą warunków środowiskowych lokalizacji, nie oceny Twojej osoby.

• hasła: PBKDF2-HMAC-SHA256 z solą i pieprzem;
• tokeny sesji jako skrót SHA-256; cookie httpOnly, Secure, SameSite;
• HTTPS/TLS; rate limiting; role dostępu; Zgłoszenia domyślnie prywatne.

1. Niezbędne — bez zgody (działanie Serwisu). Analityczne i marketingowe — wyłącznie po zgodzie.
2. Baner: „Akceptuję” (wszystkie kategorie), „Odrzuć nieniezbędne”, „Ustawienia” (wybór szczegółowy). Wybór zapisujemy w localStorage (gk_consent_v1) z wersją dokumentu. Po zalogowaniu zgoda może być też zapisana w backendzie (append-only).
3. Zgodę zmienisz, ponownie otwierając ustawienia zgód lub czyszcząc dane przeglądarki.

1. Możemy aktualizować Politykę; aktualna wersja jest w Serwisie z datą i numerem wersji.
2. O istotnych zmianach poinformujemy odpowiednio (np. komunikat lub ponowny baner zgód).

1. W sprawach nieuregulowanych stosuje się RODO oraz właściwe przepisy polskie.
2. Niniejsza Polityka obowiązuje w wersji 1.0, od dnia 30 lipca 2026 r.

↑ Wróć na górę