Polityka prywatności Terravo
Wersja z 4 października 2026 r. (wersja testowa aplikacji)
1. Administrator danych
Administratorem danych osobowych jest twórca gry Terravo: [imię i nazwisko lub nazwa firmy, adres - do uzupełnienia przed publicznym wydaniem]. Kontakt w sprawach danych: formularz kontaktowy.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Adres e-mail i hasło (hasło przechowywane wyłącznie jako skrót) | Konto i logowanie, reset hasła | art. 6 ust. 1 lit. b - wykonanie umowy (świadczenie usługi gry) |
| Nazwa gracza, awatar (symbol albo zdjęcie), kraj, język | Wyświetlanie innym graczom (mapa, rankingi, czat), ranking krajowy, język komunikatów | art. 6 ust. 1 lit. b |
| Lokalizacja GPS w trakcie nagrywania trasy (także w tle), czas, dokładność i prędkość punktów | Rdzeń gry: rysowanie tras i zdobywanie terytorium; wykrywanie jazdy pojazdem i błędów GPS | art. 6 ust. 1 lit. b; ochrona uczciwości gry - art. 6 ust. 1 lit. f |
| Zdobyte terytorium (obszary na mapie), historia tras i statystyki | Rozgrywka, historia, podsumowania tygodnia, rankingi | art. 6 ust. 1 lit. b |
| Wiadomości prywatne i w grupach, reakcje, blokady | Komunikacja między graczami, moderacja nadużyć | art. 6 ust. 1 lit. b i f |
| Token powiadomień push | Powiadomienia (np. utrata terytorium, wiadomość, podsumowanie tygodnia) | art. 6 ust. 1 lit. b; można je wyłączyć w Opcjach |
| Adres e-mail z formularza testerów/kontaktu | Dodanie do testów, odpowiedź | art. 6 ust. 1 lit. a (zgoda) / f |
Czego nie robimy: inni gracze nie widzą Twojej trasy ani bieżącej pozycji - tylko zdobyte terytorium i nazwę gracza. Nie sprzedajemy danych, nie wyświetlamy reklam, nie profilujemy w celach marketingowych.
3. Komu powierzamy dane
- Supabase Inc. - baza danych i logowanie (serwery w UE / zgodnie z umową powierzenia i standardowymi klauzulami umownymi),
- Google Ireland Ltd. (Firebase Cloud Messaging) - dostarczanie powiadomień push,
- SeoHost.pl - serwer aplikacji (Polska),
- OpenFreeMap - kafelki mapy (otrzymuje adres IP urządzenia przy pobieraniu mapy).
4. Jak długo
Dane konta i terytorium - do usunięcia konta. Surowe punkty GPS trasy przechowujemy 14 dni, potem zastępuje je uproszczona linia trasy (dokładność ok. 2 m), przechowywana do usunięcia trasy lub konta; usunięcie trasy w aplikacji kasuje także tę linię. Wiadomości - do usunięcia konta nadawcy lub odbiorcy. Zgłoszenia z formularzy - do 12 miesięcy. Po usunięciu konta dane są kasowane w ciągu 30 dni (kopie zapasowe - do 30 kolejnych dni).
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz cofnięcia zgody. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Usunięcie konta: w aplikacji Opcje → Usuń konto (natychmiast) albo formularz usunięcia konta.
6. Dzieci
Samodzielne konto może założyć osoba, która ukończyła 16 lat. Młodsze dzieci grają w Ekipie Rodzinnej na profilu założonym przez rodzica lub opiekuna, bez własnego konta i adresu e-mail; opiekun zatwierdza, z kim dziecko może pisać.
7. Uprawnienia aplikacji
Lokalizacja (także w tle - żeby trasa nagrywała się z telefonem w kieszeni), powiadomienia, aparat i zdjęcia (tylko przy wyborze zdjęcia profilowego), wyłączenie optymalizacji baterii (opcjonalnie, żeby system nie przerywał nagrywania).
Terravo Privacy Policy
Version of 4 October 2026 (beta)
1. Controller
The controller is the creator of Terravo: [name or company and address - to be completed before public release]. Contact: contact form.
2. What we process and why
- Email and password (stored only as a hash) - account and sign-in (Art. 6(1)(b) GDPR).
- Player name, avatar, country, language - shown to other players (map, rankings, chat), national ranking, message language (Art. 6(1)(b)).
- GPS location while recording a route (including in the background), time, accuracy and speed - the core game; detecting vehicle travel and GPS errors (Art. 6(1)(b) and (f)).
- Territory, route history, statistics - gameplay, history, weekly summaries, rankings (Art. 6(1)(b)).
- Private and group messages, reactions, blocks - communication and abuse moderation (Art. 6(1)(b) and (f)).
- Push token - notifications; can be turned off in Settings.
Other players never see your route or current position - only your territory and player name. No data selling, no ads, no marketing profiling.
3. Processors
Supabase (database and sign-in), Google Ireland (Firebase Cloud Messaging), SeoHost.pl (server, Poland), OpenFreeMap (map tiles; receives the device IP).
4. Retention
Account and territory - until the account is deleted. Raw GPS points of a route are kept for 14 days, then replaced by a simplified route line (about 2 m accuracy) kept until you delete the route or the account (deleting a route in the app removes this line too); data is erased within 30 days of deletion (backups within a further 30 days). Form submissions - up to 12 months.
5. Your rights
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and a complaint to your data protection authority. Delete your account: in the app, Settings → Delete account (immediate), or the account deletion form.
6. Children
You must be 16 or older to create an account. Younger children play in a Family Crew on a profile created by a parent or guardian, without their own account; the guardian approves who the child can message.
7. App permissions
Location (including background, so routes record with the phone in your pocket), notifications, camera and photos (only when choosing a profile picture), battery optimisation exemption (optional).