Polityka prywatności DronHang

Ostatnia aktualizacja: 14 października 2026

DronHang to nowa nazwa usługi, która wcześniej działała jako Dron Hub — ta sama aplikacja, ten sam operator, te same konta i dane.

1. Kto przetwarza Twoje dane

Administratorem danych jest Tymon Mikołajczak, ul. Iwana Kryłowa 4f, 64-100 Leszno, Polska. Kontakt: kontakt@dronhang.com.

2. Jakie dane zbieramy

Podane przez Ciebie przy zakładaniu konta

Przy logowaniu przez Google dostajemy od Google adres e-mail, identyfikator konta oraz imię, nazwisko i adres zdjęcia z konta Google. Te trzy ostatnie zapisuje przy koncie nasz dostawca logowania (Supabase) — aplikacja z nich nie korzysta i nigdzie ich nie pokazuje; nazwę i zdjęcie w profilu ustawiasz sam. Nie dostajemy hasła do konta Google.

Przy logowaniu przez Apple (tylko na iPhonie) dostajemy od Apple identyfikator konta i adres e-mail — prawdziwy albo, jeśli tak wybierzesz, adres zastępczy Apple, który przekazuje wiadomości do Ciebie i nie zdradza prawdziwego. Przy pierwszym logowaniu Apple podaje też imię i nazwisko, jeśli się na to zgodzisz: zapisujemy je przy koncie i wpisujemy jako propozycję nazwy wyświetlanej, którą możesz zmienić albo usunąć przed założeniem profilu. Nie dostajemy hasła do Apple ID.

Podane przez Ciebie później

Nazwa wyświetlana, opis profilu, zdjęcie profilowe, drony i ich części, posty, zdjęcia, klipy wideo, komentarze, polubienia, obserwowani piloci, wpisy w dzienniku lotów, zapisane miejsca lotów, wiadomości w prywatnych rozmowach, plany treningów i notatki, uwagi wysłane do nas z aplikacji, zgłoszenia treści i blokady. Wszystko to podajesz dobrowolnie — bez nich konto po prostu świeci pustkami. Wiadomościom, uwagom i treningom poświęcamy osobne akapity niżej.

Lokalizacja

Do wpisu w dzienniku lotów możesz dołączyć miejsce. Masz trzy drogi: wskazać punkt palcem na mapie, wybrać miejsce zapisane wcześniej albo odczytać położenie telefonu przyciskiem „moja lokalizacja".

To ostatnie wymaga Twojej zgody i pytamy o nią dopiero wtedy, gdy naciśniesz ten przycisk. Odczyt jest jednorazowy: zapisujemy współrzędne punktu, który zatwierdzisz, i nic poza tym. Aplikacja nie śledzi Twojego położenia w tle — nie ma do tego uprawnienia i nie prosi o nie. Odmowa zgody niczego nie blokuje: miejsce nadal wskażesz palcem na mapie albo pominiesz je w ogóle.

Zapisane miejsce jest prywatne — widzisz je wyłącznie Ty. Możesz zgłosić je jako publiczne, ale na mapach innych pilotów pojawi się dopiero po naszym ręcznym sprawdzeniu. Do tego czasu widnieje u Ciebie jako oczekujące, a zgłoszenie możemy odrzucić — wtedy miejsce zostaje prywatne. Sprawdzamy je po to, żeby nie rozsyłać adresów cudzych terenów.

Udostępniając lot w feedzie, osobno decydujesz, czy pokazać miejsce. Pytamy o to za każdym razem, gdy miejsce nie jest jeszcze publiczne. Jeśli odmówisz, post pokaże sam lot — nazwę i datę — a współrzędne zostaną tylko w Twoim dzienniku. Jeśli się zgodzisz, nazwa miejsca trafi na kartę posta, a każdy będzie mógł otworzyć ten punkt na mapie.

Osobną sprawą jest historia lotów na profilu. Pokazuje ona nazwę miejsca przy każdym locie, ale nigdy współrzędnych — z profilu nie da się otworzyć mapy ani odczytać punktu. Nazwy miejsc, które nie są zatwierdzonymi spotami publicznymi, wyłączysz w Profil → Menu → Ustawienia → Prywatne miejsca w historii. Miejsce zatwierdzone jako publiczne widać zawsze: stoi już na mapie dla wszystkich, więc chowanie go w historii niczego by nie chroniło. Całą historię wyłączysz osobnym przełącznikiem obok.

Kafelki mapy pobieramy z OpenStreetMap. Przy każdym pobraniu serwery OpenStreetMap widzą Twój adres IP i fragment mapy, który oglądasz. Nie przekazujemy im ani Twojego konta, ani współrzędnych, które zapisujesz.

Położenie zapisane w zdjęciach i klipach

Telefon często zapisuje w zdjęciu albo nagraniu miejsce, w którym powstało. Zanim plik trafi na serwer, usuwamy te dane: ze zdjęć metadane EXIF, z klipów wideo zapisane w nich współrzędne. Zdjęcia, którego nie da się przygotować w ten sposób, aplikacja w ogóle nie wyśle — pokaże komunikat zamiast wysyłać oryginał.

Prywatne wiadomości

Rozmowy z innymi pilotami zapisujemy w bazie: treść wiadomości, kto ją wysłał, do kogo i kiedy. Zapisujemy też, kiedy ostatnio otworzyłeś rozmowę — tylko po to, żeby pokazać licznik nieprzeczytanych. Aplikacja nie pokazuje tej godziny rozmówcy.

Rozmowę widzą wyłącznie jej dwaj uczestnicy. Pilnują tego polityki po stronie bazy, nie tylko aplikacja. Nie przeglądamy rozmów, a panel moderacji ich nie pokazuje. Wiadomości nie są jednak szyfrowane od końca do końca, więc technicznie ma do nich dostęp administrator bazy danych. Sięgnęlibyśmy po nie wyłącznie wtedy, gdy wymaga tego prawo.

Usuwając wiadomość, usuwasz jej treść od razu — w rozmowie zostaje tylko informacja, że wiadomość została usunięta, i godzina. Zablokowanie pilota uniemożliwia wysyłanie wiadomości w obie strony. Do dostarczania wiadomości na bieżąco służy usługa Realtime tego samego dostawcy, u którego stoi baza (Supabase).

Post wysłany pilotowi („Wyślij" przy klipie) to zwykła wiadomość w Waszej rozmowie: zapisujemy, który post, i ewentualny dopisek. Rozmówca zobaczy post tylko wtedy, gdy wciąż jest w aplikacji — usunięty przez autora zostawia w rozmowie ślad „post niedostępny".

Zapisane posty

Post zapisany przyciskiem z zakładką trafia na Twoją listę „Zapisane": zapisujemy, który post i kiedy. Listę widzisz tylko Ty — autor posta nie wie, kto go zapisał, i przy poście nie ma licznika zapisów. Wpis znika, gdy usuniesz go z listy, gdy autor usunie post, i razem z kontem.

Uwagi wysłane z aplikacji

W Profil → Menu → Wyślij nam uwagę możesz zgłosić błąd albo pomysł. Zapisujemy treść uwagi, zdjęcie, jeśli je dołączysz, wersję aplikacji, datę i konto, z którego przyszła. Zdjęcie trafia do prywatnego magazynu: nie ma publicznego adresu, a administrator ogląda je przez link ważny kwadrans. Uwagi czyta wyłącznie administrator i służą tylko do naprawiania błędów i rozwijania aplikacji. Z jednego konta przyjmujemy do dziesięciu uwag w ciągu siedmiu dni.

Zrzut ekranu może pokazywać dane innych osób — na przykład fragment rozmowy albo cudzy profil. Zanim go wyślesz, zasłoń to, czego nie chcesz nam pokazywać.

Treningi i notatki

Plan treningów (nazwa, opis, dzień, powtarzanie, godzina przypomnienia, jeśli je włączysz) i notatki po treningu (treść, ocena od 1 do 5, odhaczenie) są prywatne — widzisz je wyłącznie Ty. Nie pokazujemy ich na profilu, w feedzie ani w panelu moderacji.

Przypomnienie o treningu ustawia sam telefon — nie wysyłamy go z serwera i nie przechodzi przez Google ani Apple. Przy treningu zapisujemy tylko wybraną godzinę, żeby nie przepadła po przeinstalowaniu aplikacji.

Postępy w wyzwaniach

Odznaki i postępy w wyzwaniach liczymy z tego, co i tak robisz w aplikacji: lotów w dzienniku, postów, obserwujących i dronów w hangarze. Wynik widzisz tylko Ty. Innym pokazujemy wyłącznie odznakę, którą sam wybierzesz do pokazania przy zdjęciu profilowym.

Zawody

Zapisując się na zawody, podajesz dane, o które prosi organizator: wybrane przez niego z listy imię, nazwisko, nick, datę urodzenia, adres e-mail, telefon, miasto, kraj i zespół, odpowiedzi na jego pytania oraz drona, na którym startujesz.

Te dane trafiają do organizatora zawodów. Organizator jest odrębnym administratorem tych danych: sam decyduje, jak je wykorzystać do przeprowadzenia zawodów (lista startowa, kontakt, rozliczenie wpisowego), i odpowiada za to przed Tobą. Zapis widzisz Ty i organizator tych zawodów — nikt inny. Organizator może pobrać listę zapisanych jako plik; tej kopii nie kontrolujemy.

Na koniec zapisu pytamy, czy zapamiętać dane na kolejne zawody. Jeśli się zgodzisz, trzymamy je przy Twoim koncie i widzisz je tylko Ty. Zmienisz je albo usuniesz w Profil → Menu → Zawody → Moje dane do zapisów.

Organizując zawody, podajesz ich nazwę, termin, miejsce, opis, wpisowe, sposób zapłaty i kontakt. Po naszym sprawdzeniu te informacje, razem z Twoją nazwą pilota i liczbą zajętych miejsc, są publiczne na stronie dronhang.com i w aplikacji.

Tłumaczenie treści

Pod postem i komentarzem jest przycisk „Przetłumacz". Dopóki nikt go nie naciśnie, nic nigdzie nie wychodzi. Po naciśnięciu wysyłamy do DeepL sam tekst — bez nazwy konta, bez zdjęć i bez informacji, kto prosi o tłumaczenie. Gotowe tłumaczenie zapisujemy przy treści w naszej bazie, żeby kolejny czytelnik nie wysyłał tego samego tekstu drugi raz.

Tłumaczenie znika razem z treścią: skasowany post albo komentarz zabiera je ze sobą, a poprawiona treść unieważnia poprzednie tłumaczenie. Liczymy też, ile tłumaczeń zamówiło konto w ciągu doby — wyłącznie po to, żeby jeden skrypt nie przepalił pakietu. Licznik kasuje się razem z kontem.

Tłumaczymy wyłącznie treści publiczne: posty i komentarze. Prywatnych wiadomości, notatek treningowych ani danych z zapisów na zawody nie wysyłamy nigdzie.

Co już widziałeś w feedzie

Kiedy post zatrzyma się na Twoim ekranie na około sekundę, zapisujemy przy Twoim koncie, który to był post i kiedy go zobaczyłeś. Po co: żeby w zakładce „Odkrywaj" nie pokazywać Ci drugi raz tego samego i żeby wiedzieć, kiedy zostało już tylko to, co widziałeś. Szybkie przewinięcie się nie liczy.

Te wpisy widzisz tylko Ty. Autor posta nie wie, kto go oglądał. Przy samym poście liczymy tylko łączną liczbę wyświetleń, bez nazw — i na razie nigdzie jej nie pokazujemy. Nie zapisujemy, jak długo patrzyłeś, nie składamy z tego profilu zainteresowań i nie pokazujemy tego nikomu. Wpisy starsze niż osiem dni kasujemy automatycznie każdej nocy, a wszystkie znikają razem z kontem.

Powiadomienia w aplikacji

Gdy ktoś skomentuje Twój post, odpowie na Twój komentarz, oznaczy Cię, polubi Twój post albo zacznie Cię obserwować, gdy coś zmieni się w zawodach, na które masz zapis, gdy rozpatrzymy Twoje miejsce albo zgłoszenie — zapisujemy przy Twoim koncie powiadomienie: czego dotyczy, kto to zrobił i krótki fragment (do 140 znaków) komentarza albo posta. Widzisz je tylko Ty, pod dzwonkiem w aplikacji.

Gdy usuniemy Twój post albo komentarz, powiadomienie zawiera powód, ewentualny dopisek moderatora i fragment usuniętej treści — żeby było jasne, czego dotyczy decyzja i jak się od niej odwołać.

Powiadomienia kasujemy automatycznie po 90 dniach, wcześniej razem z treścią, której dotyczą (usunięty komentarz zabiera swoje powiadomienie), i razem z kontem. Przy koncie zapisujemy też Twoje ustawienia powiadomień i odznaki, o których już Cię powiadomiliśmy — żeby nie powiadamiać drugi raz.

Powiadomienia na telefonie (push)

Jeśli zgodzisz się na powiadomienia, część z nich — nowe wiadomości, komentarze, odpowiedzi, wzmianki, zmiany w zawodach, decyzje moderacji i ogłoszenia — pokaże się na ekranie telefonu, także gdy aplikacja jest zamknięta. Do tego zapisujemy przy Twoim koncie identyfikator powiadomień tego telefonu (token Firebase), język aplikacji i system (Android albo iOS). Dopóki nie zgodzisz się na powiadomienia, aplikacja o taki identyfikator nie prosi.

Push dostarcza Google (Firebase Cloud Messaging), a na iPhonie dalej Apple (Apple Push Notification service). Przez ich serwery przechodzi treść powiadomienia: kto coś zrobił, fragment komentarza, nazwa zawodów, a przy wiadomości — jej treść. Treść wiadomości możesz ukryć w ustawieniach („Treść wiadomości w powiadomieniu"); wtedy push mówi tylko, kto pisze. Zgodę wycofasz w ustawieniach telefonu albo przełącznikami w aplikacji.

Identyfikator kasujemy przy wylogowaniu, razem z kontem, gdy Firebase uzna go za nieaktualny (np. po odinstalowaniu aplikacji) i po 270 dniach, jeśli aplikacja na tym telefonie przez ten czas nie była otwierana.

Zbierane automatycznie

Adres IP i informacje o urządzeniu trafiają do logów naszego dostawcy (Supabase). Służą wyłącznie do wykrywania nadużyć i diagnozowania awarii.

Ochrona przed automatami przy logowaniu

Przy logowaniu, zakładaniu konta i ustawianiu nowego hasła — w aplikacji i w panelu organizatora — Cloudflare Turnstile sprawdza w tle, czy to człowiek, a nie program zgadujący hasła. Widzi przy tym adres IP i dane techniczne telefonu albo przeglądarki. Nie zapisuje ciasteczek śledzących, nie służy do reklam i nie dostaje Twoich danych logowania.

Raportowanie awarii

Gdy aplikacja się wysypie, wysyłamy do Sentry ślad błędu: nazwę i wersję aplikacji, miejsce w kodzie, w którym nastąpiła awaria, techniczne dane o telefonie (model, wersja Androida, język, strefa czasowa, pamięć, stan baterii) oraz losowy identyfikator instalacji — ten sam przy kolejnych awariach na tym telefonie, niepowiązany z Twoim kontem. Świadomie nie wysyłamy przy tym Twojego adresu IP, danych konta, zrzutu ekranu ani informacji o tym, które ekrany otwierasz. Służy to wyłącznie do naprawiania błędów.

Strona dronhang.com

Strona nie ma analityki, reklam ani śledzących ciasteczek. Zapisuje w przeglądarce dwie rzeczy i obie wyłącznie wtedy, gdy sam o nie poprosisz:

• ciasteczko jezyk — gdy przełączysz język strony albo otworzysz z aplikacji regulamin czy tę politykę (strona bierze wtedy język aplikacji); pamięta ten wybór przez rok,
• sesję logowania do panelu organizatora zawodów — gdy się w nim zalogujesz; znika po wylogowaniu.

Serwery Cloudflare, na których stoi strona, widzą adres IP odwiedzających (patrz punkt 5).

Czego nie zbieramy

Nie zbieramy kontaktów, danych z innych aplikacji ani zawartości Twojej galerii — poza plikami, które sam wybierzesz do wysłania. Nie śledzimy Twojego położenia: lokalizację odczytujemy wyłącznie na Twoje żądanie, przy konkretnym wpisie w dzienniku lotów (patrz wyżej). Nie mamy reklam ani śledzenia reklamowego.

3. Co jest publiczne

To ważniejsze niż cała reszta tego dokumentu:

• publiczne dla każdego, także dla osób bez konta: Twoja nazwa użytkownika, nazwa wyświetlana, opis profilu, zdjęcie profilowe, wszystkie Twoje posty ze zdjęciami i klipami, komentarze, polubienia, listy obserwowanych
• publiczne domyślnie, do wyłączenia: historia lotów na profilu — nazwa lotu, data, dron, nazwa miejsca i miniatura klipu, nigdy współrzędne ani sam klip. Całą historię albo same nazwy prywatnych miejsc wyłączysz w Profil → Menu → Ustawienia
• publiczne tylko, jeśli sam to włączysz: drony w hangarze — nowy dron jest prywatny i widzisz go wyłącznie Ty, dopóki nie przełączysz go na publiczny; zapisane miejsca lotów — nowe miejsce jest prywatne, a zgłoszone jako publiczne staje się widoczne dopiero po naszym sprawdzeniu; pełne wpisy w dzienniku lotów (opis, klip, współrzędne) — dziennik jest prywatny, a lot trafia do feedu dopiero, gdy sam go udostępnisz; miejsce udostępnionego lotu — pytamy o nie osobno przy każdym udostępnieniu; odznaka przy zdjęciu profilowym — pokazujemy tylko tę, którą sam wybierzesz
• publiczne po naszym sprawdzeniu: zawody, które organizujesz — nazwa, termin, miejsce, opis, wpisowe, sposób zapłaty, kontakt, który podasz, Twoja nazwa pilota i liczba zajętych miejsc
• widoczne tylko dla rozmówcy: Twoje wiadomości w prywatnej rozmowie
• widoczne tylko dla organizatora: Twoje zapisy na zawody z danymi z formularza i wybranym dronem
• nigdy publiczne: Twój adres e-mail, Twoje zgłoszenia treści, Twoja lista zablokowanych, treningi i notatki, uwagi wysłane z aplikacji, postępy w wyzwaniach, dane zapamiętane do zapisów na zawody

4. Po co przetwarzamy dane i na jakiej podstawie

Kolejność postów w zakładce „Odkrywaj" układa się automatycznie: zależy od tego, jak świeży jest post, ile ma reakcji, jak popularny jest jego autor, czy go obserwujesz i czy post już widziałeś. Nic więcej o Tobie do tego nie wykorzystujemy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

5. Komu powierzamy dane

Supabase, Resend i Sentry to firmy z USA. Twoje dane trzymają na serwerach w UE, a na wypadek dostępu spoza Europejskiego Obszaru Gospodarczego chronią je standardowe klauzule umowne zatwierdzone przez Komisję Europejską — tak samo jak przy Cloudflare.

Organy ścigania. Gdy ktoś łamie prawo — zwłaszcza gdy chodzi o wykorzystywanie dzieci — zgłaszamy sprawę do zespołu Dyżurnet.pl (NASK) i Policji i przekazujemy im dane, o które zwrócą się zgodnie z prawem. Szczegóły: Standardy bezpieczeństwa dzieci.

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

6. Jak długo trzymamy dane

Do momentu usunięcia konta. Usunięcie konta jest natychmiastowe i nieodwracalne — kasujemy konto, profil, drony, wpisy w dzienniku lotów, zapisane miejsca, posty, zdjęcia, klipy, komentarze, polubienia, rozmowy z wiadomościami, treningi i notatki. Dane usuniętego konta mogą jeszcze przez najwyżej 7 dni leżeć w automatycznej kopii zapasowej bazy — potem znikają i z niej. Pojedynczych kont z kopii nie przywracamy.

Rozmowa należy do obu stron, ale znika w całości, gdy którakolwiek z nich usunie konto — także u rozmówcy.

Twoje zapisy na zawody i dane zapamiętane do zapisów znikają razem z kontem. Rezygnacja z zawodów zapisu nie kasuje — organizator widzi go jako wycofany. Gdy konto usunie organizator, znikają jego zawody razem ze wszystkimi zapisami. Kopii, którą organizator pobrał wcześniej jako plik, nie jesteśmy w stanie usunąć.

Uwagi wysłane z aplikacji zostają po usunięciu konta, ale bez powiązania z nim: nie wiemy już, kto je przysłał. Opisują zwykle błąd w aplikacji i dalej są nam potrzebne do jego naprawy. Jeśli chcesz, żebyśmy usunęli także je, napisz na kontakt@dronhang.com — najlepiej przed usunięciem konta, bo potem nie będziemy w stanie ich rozpoznać.

Pliki pojedynczo usuniętych postów, lotów i dronów kasujemy z magazynu podczas regularnego sprzątania, zwykle następnej nocy.

Powiadomienia w aplikacji znikają po 90 dniach. Identyfikator powiadomień telefonu — przy wylogowaniu albo najpóźniej po 270 dniach nieużywania aplikacji na tym telefonie.

Logi naszych dostawców (Supabase, Cloudflare) z adresami IP i raporty awarii w Sentry znikają automatycznie — zależnie od usługi po czasie od jednego do 90 dni.

Konto usuwasz sam, w aplikacji: Profil → Menu → Ustawienia → Usuń konto. Nie musisz do nikogo pisać ani o nic prosić.

Pamiętaj, że z Twoim kontem znikają także komentarze innych osób pod Twoimi postami — odchodzą razem z postem. Twoje komentarze pod cudzymi postami też znikają: nie zostawiamy „duchów" po usuniętych kontach.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Większość z tego zrobisz sam w aplikacji: profil edytujesz w Profil → Edytuj profil, konto kasujesz w Profil → Menu → Ustawienia → Usuń konto. W pozostałych sprawach napisz na kontakt@dronhang.com.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli takie konto powstanie, skasujemy je po zgłoszeniu na kontakt@dronhang.com.

9. Bezpieczeństwo

Dostęp do danych pilnują polityki po stronie bazy (Row Level Security) — nie tylko kod aplikacji. Oznacza to, że nawet gdyby ktoś ominął aplikację i uderzył prosto w API, nie zobaczy cudzych prywatnych dronów ani nie skomentuje posta osoby, która go zablokowała.

Żaden system nie jest w stu procentach bezpieczny. O naruszeniu ochrony danych, które może grozić Twoim prawom, powiadomimy Cię zgodnie z art. 34 RODO.

10. Zmiany

O istotnych zmianach uprzedzimy w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji jest na górze tego dokumentu.