POLITYKA PRYWATNOŚCI SERWISU CAMMINO

Wersja 1.0

§1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Cammino dostępnego pod adresem https://cammino.me, zwanego dalej „Serwisem”.

Administratorem danych osobowych jest Duszan Parol, realizujący projekt Cammino jako projekt prywatny, zwany dalej „Administratorem”.

Kontakt z Administratorem możliwy jest pod adresem e-mail: cammino.app@cammino.me

Ten sam adres e-mail służy do kontaktu w sprawach dotyczących ochrony danych osobowych.

Serwis Cammino służy wspieraniu planowania pielgrzymek oraz korzystaniu z funkcji społecznościowych związanych z pielgrzymowaniem, w szczególności planowania tras, korzystania z map, zapisywania tras, komunikacji między użytkownikami, publikowania intencji modlitewnych oraz korzystania z newslettera.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

§2. Definicje

Na potrzeby niniejszej Polityki Prywatności poniższe pojęcia oznaczają:

• Administrator – Duszan Parol, realizujący projekt Cammino.
• Serwis – serwis internetowy Cammino dostępny pod adresem https://cammino.me.
• Użytkownik – osoba korzystająca z Serwisu.
• Konto – indywidualne konto użytkownika w Serwisie.
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• Intencja modlitewna – treść dobrowolnie publikowana przez użytkownika w Serwisie w celu umożliwienia innym użytkownikom objęcia jej modlitwą.
• Komunikator – funkcjonalność Serwisu umożliwiająca wymianę wiadomości pomiędzy użytkownikami.
• Newsletter – usługa polegająca na przesyłaniu użytkownikowi informacji dotyczących Serwisu, jego rozwoju, nowych funkcji lub treści związanych z tematyką pielgrzymowania.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

§3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

• dane podawane przy rejestracji konta, w szczególności adres e-mail oraz nick użytkownika;
• dane logowania, w tym informacje związane z logowaniem przez e-mail i hasło lub konto Google;
• dane techniczne, takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, data i godzina dostępu do Serwisu;
• dane dotyczące aktywności w Serwisie, w szczególności zapisane trasy, lista znajomych, dane związane z korzystaniem z komunikatora oraz intencjami modlitewnymi;
• treści publikowane przez użytkownika, w szczególności intencje modlitewne;
• wiadomości wymieniane przez użytkowników za pośrednictwem komunikatora;
• dane związane z newsletterem, w szczególności adres e-mail oraz informacja o wyrażeniu zgody na otrzymywanie newslettera;
• dane związane z obsługą zgłoszeń, zapytań lub reklamacji kierowanych do Administratora.

Przy rejestracji w Serwisie użytkownik podaje co do zasady adres e-mail oraz nick.

Administrator nie wymaga podawania przez użytkownika imienia, nazwiska, daty urodzenia, płci, kraju, zdjęcia profilowego ani danych zdrowotnych.

Administrator nie wymaga podawania danych szczególnej kategorii, takich jak dane dotyczące zdrowia, przekonań religijnych, światopoglądu, orientacji seksualnej, pochodzenia etnicznego lub politycznych poglądów.

Użytkownik może jednak dobrowolnie ujawnić określone informacje w treściach publikowanych w Serwisie, w szczególności w intencjach modlitewnych.

W takim przypadku użytkownik samodzielnie decyduje o treści publikowanej informacji i powinien zachować szczególną ostrożność.

§4. Dane szczególnej kategorii i intencje modlitewne

Serwis umożliwia publikowanie intencji modlitewnych.

Publikowanie intencji modlitewnych jest całkowicie dobrowolne.

Użytkownik powinien mieć świadomość, że treść intencji modlitewnej może ujawniać informacje o charakterze religijnym, światopoglądowym, zdrowotnym, rodzinnym lub osobistym.

Administrator nie wymaga od użytkownika podawania takich informacji.

Jeżeli użytkownik zdecyduje się opublikować intencję modlitewną zawierającą dane szczególnej kategorii, robi to dobrowolnie i świadomie.

Intencje modlitewne mogą być widoczne dla innych użytkowników Serwisu zgodnie z funkcjonalnością Serwisu.

Użytkownik nie powinien publikować danych osobowych osób trzecich, w szczególności informacji o ich zdrowiu, sytuacji rodzinnej, religii lub innych danych wrażliwych, bez odpowiedniej podstawy prawnej lub zgody tych osób.

Użytkownik może usunąć opublikowaną przez siebie intencję, jeżeli funkcjonalność Serwisu to umożliwia.

Przetwarzanie intencji modlitewnych odbywa się w celu umożliwienia korzystania z funkcji Serwisu polegającej na publikowaniu, podejmowaniu i oznaczaniu intencji.

W zakresie, w jakim treść intencji zawiera dane szczególnej kategorii, podstawą ich przetwarzania jest dobrowolne i świadome działanie użytkownika polegające na opublikowaniu treści w Serwisie oraz zgoda użytkownika na przetwarzanie tych danych w celu realizacji funkcji Serwisu.

§5. Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników są przetwarzane w następujących celach:

1) Utworzenie i obsługa konta użytkownika

Dane: e-mail, nick, dane logowania, informacje o aktywności konta.
Cel: umożliwienie rejestracji, logowania i korzystania z funkcji dostępnych dla zalogowanych użytkowników.
Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną.

2) Korzystanie z funkcji planowania tras

Dane: zapisane trasy, dane dotyczące punktów startowych i docelowych, dane techniczne związane z korzystaniem z map.
Cel: umożliwienie planowania, zapisywania i eksportowania tras.
Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną.

3) Korzystanie z komunikatora

Dane: treść wiadomości, dane nadawcy i odbiorcy wiadomości, data i godzina wysłania wiadomości.
Cel: umożliwienie komunikacji pomiędzy użytkownikami.
Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i przeciwdziałaniu nadużyciom.

4) Publikowanie intencji modlitewnych

Dane: treść intencji, nick użytkownika, informacje o podjęciu lub oznaczeniu intencji.
Cel: umożliwienie publikowania, podejmowania i oznaczania intencji.
Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną, zgoda użytkownika oraz, w razie potrzeby, wyraźna zgoda na przetwarzanie danych szczególnej kategorii zawartych dobrowolnie w treści intencji.

5) Newsletter

Dane: adres e-mail, data zapisu, informacja o potwierdzeniu zapisu, informacja o wypisaniu się z newslettera.
Cel: przesyłanie informacji dotyczących Serwisu, jego rozwoju, nowych funkcjonalności oraz treści związanych z tematyką Cammino.
Podstawa prawna: zgoda użytkownika.

6) Obsługa zapytań i kontaktu

Dane: adres e-mail, treść wiadomości, dane podane dobrowolnie w korespondencji.
Cel: udzielenie odpowiedzi na wiadomość użytkownika.
Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji.

7) Zapewnienie bezpieczeństwa Serwisu

Dane: adres IP, logi techniczne, informacje o ostatnim logowaniu, dane o urządzeniu i przeglądarce.
Cel: zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, ochrona przed nieuprawnionym dostępem oraz rozwiązywanie problemów technicznych.
Podstawa prawna: prawnie uzasadniony interes Administratora.

8) Dochodzenie lub obrona roszczeń

Dane: dane konta, historia zgłoszeń, dane techniczne, treści wymagane do ustalenia okoliczności sprawy.
Cel: ochrona praw Administratora lub użytkowników.
Podstawa prawna: prawnie uzasadniony interes Administratora.

§6. Logowanie przez Google

Serwis umożliwia logowanie za pomocą konta Google.

W przypadku skorzystania z logowania przez Google, Administrator może otrzymać od Google dane niezbędne do utworzenia lub obsługi konta, w szczególności adres e-mail oraz identyfikator konta.

Korzystanie z logowania przez Google odbywa się zgodnie z zasadami prywatności Google.

Użytkownik może zdecydować się na rejestrację za pomocą adresu e-mail i hasła zamiast korzystania z logowania przez Google, jeżeli taka funkcjonalność jest dostępna.

§7. Dane lokalizacyjne i GPS

Serwis może korzystać z lokalizacji użytkownika wyłącznie w zakresie niezbędnym do obsługi funkcji mapy, w szczególności do ustawienia punktu startowego lub docelowego.

Lokalizacja wykorzystywana jest tylko podczas korzystania z odpowiedniej funkcji Serwisu.

Administrator nie zapisuje bieżącej lokalizacji GPS użytkownika.

Lokalizacja użytkownika nie jest udostępniana innym użytkownikom.

Serwis nie umożliwia śledzenia użytkownika przez rodzinę, znajomych ani innych użytkowników.

Użytkownik może wyłączyć dostęp do lokalizacji w ustawieniach przeglądarki lub urządzenia.

Wyłączenie lokalizacji może ograniczyć działanie wybranych funkcjonalności Serwisu.

§8. Mapy, trasy i dane zewnętrzne

Serwis korzysta z danych mapowych i trasowych pochodzących z OpenStreetMap oraz mechanizmu trasowania Valhalla.

Dane dotyczące tras mogą być uzależnione od aktualności i jakości danych pochodzących od społeczności OpenStreetMap oraz od działania skryptów aktualizujących dane.

Administrator nie gwarantuje pełnej poprawności, aktualności ani kompletności danych trasowych.

Szczegółowe ograniczenia odpowiedzialności związane z korzystaniem z map i tras określa Regulamin Serwisu.

§9. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do świadczenia usług.

Odbiorcami danych mogą być w szczególności:

• dostawca bazy danych i usług backendowych – Supabase;
• dostawca hostingu i infrastruktury serwerowej – DigitalOcean;
• dostawca newslettera – Brevo;
• dostawca domeny – Namecheap;
• dostawca repozytorium kodu i narzędzi developerskich – GitHub;
• dostawcy danych mapowych i usług trasowania, w szczególności OpenStreetMap i Valhalla;
• dostawcy poczty elektronicznej lub narzędzi komunikacyjnych wykorzystywanych do obsługi zgłoszeń użytkowników;
• podmioty uprawnione na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają dane wyłącznie na podstawie odpowiednich umów lub regulaminów świadczenia usług oraz zgodnie z poleceniami Administratora.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane użytkowników są przechowywane na serwerach znajdujących się w Unii Europejskiej, zgodnie z informacją uzyskaną od Administratora.

Serwery wykorzystywane przez Cammino znajdują się we Francji.

Niektórzy dostawcy usług technologicznych mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub mogą korzystać z infrastruktury poza EOG.

W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie mechanizmy prawne przewidziane przez RODO, w szczególności standardowe klauzule umowne, jeżeli są wymagane.

Szczegółowe informacje o lokalizacji przetwarzania danych przez dostawców zewnętrznych mogą wynikać z ich własnych dokumentów prywatności i warunków świadczenia usług.

§11. Newsletter i Brevo

Newsletter jest wysyłany wyłącznie do osób, które wyraziły zgodę na jego otrzymywanie.

Administrator korzysta z narzędzia Brevo do obsługi newslettera.

Zapis na newsletter może odbywać się w modelu double opt-in, co oznacza, że użytkownik po zapisaniu się otrzymuje wiadomość e-mail z prośbą o potwierdzenie zapisu.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez link rezygnacji dostępny w wiadomości lub kontakt z Administratorem.

Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§12. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie w zakresie niezbędnym do prawidłowego działania Serwisu.

Obecnie Serwis wykorzystuje przede wszystkim cookies niezbędne, związane m.in. z obsługą sesji, logowania i bezpieczeństwa.

Cookies mogą być tworzone w szczególności w związku z korzystaniem z Supabase.

Serwis nie wykorzystuje obecnie cookies analitycznych ani marketingowych, zgodnie z informacjami przekazanymi przez Administratora.

Jeżeli w przyszłości Serwis zacznie korzystać z cookies analitycznych, marketingowych lub funkcjonalnych, użytkownicy zostaną o tym poinformowani, a Polityka Cookies zostanie odpowiednio zaktualizowana.

Szczegółowe informacje o cookies zawiera Polityka Cookies Cammino.

§13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane konta użytkownika są przechowywane przez okres posiadania konta w Serwisie.

Po usunięciu konta dane powiązane z kontem są usuwane, z zastrzeżeniem przypadków, w których dalsze przechowywanie jest wymagane przez przepisy prawa, niezbędne do zapewnienia bezpieczeństwa lub obrony roszczeń.

Dane zapisane w kopiach zapasowych mogą być przechowywane przez okres do 1 miesiąca.

Dane związane z newsletterem są przechowywane do czasu wycofania zgody lub rezygnacji z newslettera.

Dane związane z korespondencją są przechowywane przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres uzasadniony ochroną przed ewentualnymi roszczeniami.

Dane techniczne i logi mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu i diagnozowania problemów technicznych.

Administrator może okresowo dokonywać przeglądu danych i usuwać dane, których dalsze przechowywanie nie jest konieczne.

§14. Usuwanie konta i danych

Użytkownik może usunąć konto w Serwisie.

Usunięcie konta powoduje usunięcie danych powiązanych z kontem, w szczególności znajomych, czatów, intencji i tras, zgodnie z informacjami przekazanymi przez Administratora.

Użytkownik może również zwrócić się do Administratora z żądaniem usunięcia danych.

Żądanie usunięcia danych można przesłać na adres: cammino.app@cammino.me

Administrator może odmówić usunięcia danych w zakresie, w jakim dalsze ich przetwarzanie jest wymagane przez przepisy prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

§15. Prawa użytkownika

Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzania;
• prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: cammino.app@cammino.me

Administrator może poprosić użytkownika o dodatkowe informacje w celu potwierdzenia jego tożsamości, jeżeli będzie to konieczne do realizacji żądania.

§16. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do korzystania z określonych funkcjonalności Serwisu.

Podanie adresu e-mail i nicku jest niezbędne do utworzenia konta.

Podanie adresu e-mail jest niezbędne do otrzymywania newslettera.

Publikowanie intencji modlitewnych oraz korzystanie z komunikatora jest dobrowolne.

Brak podania określonych danych może uniemożliwić korzystanie z wybranych funkcji Serwisu.

§17. Dane dzieci

Serwis nie jest kierowany bezpośrednio do dzieci.

Administrator nie zamierza świadomie zbierać danych dzieci.

Osoby niepełnoletnie powinny korzystać z Serwisu za zgodą i pod nadzorem rodzica lub opiekuna prawnego.

Jeżeli Administrator poweźmie informację, że przetwarza dane dziecka bez wymaganej zgody, podejmie działania zmierzające do usunięcia takich danych lub uzyskania odpowiedniej zgody, jeżeli będzie to wymagane przez przepisy prawa.

§18. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są obecnie wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływających.

Administrator nie prowadzi obecnie profilowania użytkowników w celach marketingowych.

Jeżeli w przyszłości zostaną wprowadzone funkcje profilowania lub reklamy personalizowanej, użytkownicy zostaną o tym poinformowani, a niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.

§19. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.

Hasła użytkowników są przechowywane w postaci zabezpieczonej.

Dostęp administracyjny do danych jest ograniczony do osób i systemów, dla których dostęp jest niezbędny.

Administrator wykonuje kopie zapasowe danych.

Kopie zapasowe są przechowywane przez ograniczony czas.

Administrator podejmuje działania mające na celu minimalizację zakresu przetwarzanych danych.

§20. Zewnętrzne linki i usługi

Serwis może zawierać odnośniki do zewnętrznych stron internetowych lub usług.

Administrator nie odpowiada za zasady prywatności stosowane przez podmioty trzecie.

Przed skorzystaniem z zewnętrznych usług użytkownik powinien zapoznać się z ich regulaminami i politykami prywatności.

§21. Zmiany Polityki Prywatności

Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany funkcjonalności Serwisu;
• zmiany dostawców usług technologicznych;
• rozpoczęcia przetwarzania nowych kategorii danych;
• wprowadzenia usług płatnych, aplikacji mobilnej, reklam, analityki lub nowych funkcji społecznościowych.

O istotnych zmianach użytkownicy mogą zostać poinformowani za pośrednictwem Serwisu lub poczty elektronicznej.

Aktualna wersja Polityki Prywatności jest dostępna w Serwisie.

§22. Kontakt

W sprawach związanych z ochroną danych osobowych użytkownik może skontaktować się z Administratorem pod adresem:
cammino.app@cammino.me

§23. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 01.07.2026.

Dokument jest powiązany z Regulaminem Serwisu oraz Polityką Cookies.

W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego i prawa Unii Europejskiej.