Polityka prywatności Dron Hub

Ostatnia aktualizacja: 14 września 2026

1. Kto przetwarza Twoje dane

Administratorem danych jest Tymon Mikołajczak, ul. Iwana Kryłowa 4f, 64-100 Leszno, Polska. Kontakt: kontakt@dronhang.com.

2. Jakie dane zbieramy

Podane przez Ciebie przy zakładaniu konta

Dane	Skąd	Po co
Adres e-mail	wpisany albo z konta Google	logowanie, odzyskiwanie hasła
Hasło	wpisane	logowanie — trzymamy wyłącznie skrót (hash), nie znamy Twojego hasła
Nazwa użytkownika	wpisana	identyfikacja w aplikacji, adres profilu

Przy logowaniu przez Google dostajemy od Google adres e-mail i identyfikator konta. Nie dostajemy hasła do konta Google.

Podane przez Ciebie później

Nazwa wyświetlana, opis profilu, zdjęcie profilowe, drony i ich części, posty, zdjęcia, klipy wideo, komentarze, polubienia, obserwowani piloci, wpisy w dzienniku lotów, zapisane miejsca lotów, zgłoszenia treści i blokady. Wszystko to podajesz dobrowolnie — bez nich konto po prostu świeci pustkami.

Lokalizacja

Do wpisu w dzienniku lotów możesz dołączyć miejsce. Masz trzy drogi: wskazać punkt palcem na mapie, wybrać miejsce zapisane wcześniej albo odczytać położenie telefonu przyciskiem „moja lokalizacja".

To ostatnie wymaga Twojej zgody i pytamy o nią dopiero wtedy, gdy naciśniesz ten przycisk. Odczyt jest jednorazowy: zapisujemy współrzędne punktu, który zatwierdzisz, i nic poza tym. Aplikacja nie śledzi Twojego położenia w tle — nie ma do tego uprawnienia i nie prosi o nie. Odmowa zgody niczego nie blokuje: miejsce nadal wskażesz palcem na mapie albo pominiesz je w ogóle.

Zapisane miejsce jest prywatne — widzisz je wyłącznie Ty. Możesz zgłosić je jako publiczne, ale na mapach innych pilotów pojawi się dopiero po naszym ręcznym sprawdzeniu. Do tego czasu widnieje u Ciebie jako oczekujące, a zgłoszenie możemy odrzucić — wtedy miejsce zostaje prywatne. Sprawdzamy je po to, żeby nie rozsyłać adresów cudzych terenów.

Udostępniając lot w feedzie, osobno decydujesz, czy pokazać miejsce. Pytamy o to za każdym razem, gdy miejsce nie jest jeszcze publiczne. Jeśli odmówisz, post pokaże sam lot — nazwę i datę — a współrzędne zostaną tylko w Twoim dzienniku. Jeśli się zgodzisz, nazwa miejsca trafi na kartę posta, a każdy będzie mógł otworzyć ten punkt na mapie.

Osobną sprawą jest historia lotów na profilu. Pokazuje ona nazwę miejsca przy każdym locie, ale nigdy współrzędnych — z profilu nie da się otworzyć mapy ani odczytać punktu. Nazwy miejsc, które nie są zatwierdzonymi spotami publicznymi, wyłączysz w Profil → Ustawienia → Prywatne miejsca w historii. Miejsce zatwierdzone jako publiczne widać zawsze: stoi już na mapie dla wszystkich, więc chowanie go w historii niczego by nie chroniło. Całą historię wyłączysz osobnym przełącznikiem obok.

Kafelki mapy pobieramy z OpenStreetMap. Przy każdym pobraniu serwery OpenStreetMap widzą Twój adres IP i fragment mapy, który oglądasz. Nie przekazujemy im ani Twojego konta, ani współrzędnych, które zapisujesz.

Zbierane automatycznie

Adres IP i informacje o urządzeniu trafiają do logów naszego dostawcy (Supabase). Służą wyłącznie do wykrywania nadużyć i diagnozowania awarii.

Raportowanie awarii

Gdy aplikacja się wysypie, wysyłamy do Sentry ślad błędu: nazwę i wersję aplikacji, model urządzenia, wersję Androida i miejsce w kodzie, w którym nastąpiła awaria. Świadomie nie wysyłamy przy tym Twojego adresu IP, danych konta, zrzutu ekranu ani informacji o tym, które ekrany otwierasz. Służy to wyłącznie do naprawiania błędów.

Czego nie zbieramy

Nie zbieramy kontaktów, danych z innych aplikacji ani zawartości Twojej galerii — poza plikami, które sam wybierzesz do wysłania. Nie śledzimy Twojego położenia: lokalizację odczytujemy wyłącznie na Twoje żądanie, przy konkretnym wpisie w dzienniku lotów (patrz wyżej). Nie mamy reklam ani śledzenia reklamowego.

3. Co jest publiczne

To ważniejsze niż cała reszta tego dokumentu:

publiczne dla każdego, także dla osób bez konta: Twoja nazwa użytkownika, nazwa wyświetlana, opis profilu, zdjęcie profilowe, wszystkie Twoje posty ze zdjęciami i klipami, komentarze, polubienia, listy obserwowanych
publiczne tylko, jeśli sam to włączysz: drony w hangarze — nowy dron jest prywatny i widzisz go wyłącznie Ty, dopóki nie przełączysz go na publiczny; zapisane miejsca lotów — nowe miejsce jest prywatne, a zgłoszone jako publiczne staje się widoczne dopiero po naszym sprawdzeniu; wpisy w dzienniku lotów — dziennik jest prywatny, a lot trafia do feedu dopiero, gdy sam go udostępnisz; miejsce udostępnionego lotu — pytamy o nie osobno przy każdym udostępnieniu
nigdy publiczne: Twój adres e-mail, Twoje zgłoszenia treści, Twoja lista zablokowanych

4. Po co przetwarzamy dane i na jakiej podstawie

Cel	Podstawa prawna (RODO)
Prowadzenie konta i udostępnianie funkcji aplikacji	art. 6 ust. 1 lit. b — wykonanie umowy (regulamin)
Moderacja treści, obsługa zgłoszeń i blokad	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: bezpieczeństwo społeczności
Wykrywanie nadużyć i diagnostyka awarii	art. 6 ust. 1 lit. f — prawnie uzasadniony interes

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji automatycznych.

5. Komu powierzamy dane

Podmiot	Rola	Gdzie
Supabase	baza danych, uwierzytelnianie, magazyn plików	region `eu-west-1` (Irlandia), czyli w Europejskim Obszarze Gospodarczym
Google	logowanie przez konto Google — tylko jeśli z niego korzystasz	zgodnie z polityką Google
Sentry	raportowanie awarii aplikacji	przy zakładaniu projektu wybierz region UE (`de.sentry.io`) — domyślny jest amerykański
OpenStreetMap	kafelki mapy przy wyborze miejsca lotu	fundacja OpenStreetMap, serwery w UE i Wielkiej Brytanii

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

6. Jak długo trzymamy dane

Do momentu usunięcia konta. Usunięcie konta jest natychmiastowe i nieodwracalne — kasujemy konto, profil, drony, wpisy w dzienniku lotów, zapisane miejsca, posty, zdjęcia, klipy, komentarze i polubienia. Nie mamy kopii zapasowej, z której dałoby się to odtworzyć.

Konto usuwasz sam, w aplikacji: Profil → Menu → Ustawienia → Usuń konto. Nie musisz do nikogo pisać ani o nic prosić.

Wyjątek: komentarze innych osób pod Twoim postem znikają razem z postem, ale Twój komentarz pod cudzym postem zniknie także — nie zostawiamy „duchów" po skasowanych kontach.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Większość z tego zrobisz sam w aplikacji: profil edytujesz w Profil → Edytuj profil, konto kasujesz w Profil → Menu → Ustawienia → Usuń konto. W pozostałych sprawach napisz na kontakt@dronhang.com.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli takie konto powstanie, skasujemy je po zgłoszeniu na kontakt@dronhang.com.

9. Bezpieczeństwo

Dostęp do danych pilnują polityki po stronie bazy (Row Level Security) — nie tylko kod aplikacji. Oznacza to, że nawet gdyby ktoś ominął aplikację i uderzył prosto w API, nie zobaczy cudzych prywatnych dronów ani nie skomentuje posta osoby, która go zablokowała.

Żaden system nie jest w stu procentach bezpieczny. O naruszeniu ochrony danych, które może grozić Twoim prawom, powiadomimy Cię zgodnie z art. 34 RODO.

10. Zmiany

O istotnych zmianach uprzedzimy w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji jest na górze tego dokumentu.