Polityka Prywatnosci

Ostatnia aktualizacja: 31 marca 2026

Dereho ("my", "nasz" lub "nas") prowadzi aplikacje mobilna Dereho oraz strone internetowa dereho.com (lacznie zwane "Usluga"). Niniejsza Polityka Prywatnosci wyjasnia, jakie informacje zbieramy, jak je wykorzystujemy, z kim je udostepniamy oraz jakie sa Twoje prawa dotyczace Twoich danych.

1. Informacje, ktore zbieramy

1.1 Informacje o koncie

• Adres e-mail — uzywany do uwierzytelniania, odzyskiwania konta i waznych komunikatow.
• Imie (opcjonalne) — uzywane do personalizacji doswiadczenia.
• Dane dostawcy uwierzytelniania — przy logowaniu przez Google lub Apple otrzymujemy Twoj e-mail i imie od dostawcy.

1.2 Dane o podrozach i tresci

• Szczegoly podrozy — cele, czas trwania, preferencje stylu podrozy i poziom budzetu.
• Wiadomosci czatu AI — rozmowy z naszym przewodnikiem podroznym AI.
• Zdjecia — obrazy do identyfikacji zabytkow (przetwarzane w czasie rzeczywistym, nie przechowywane trwale).
• Ulubione i zapisane miejsca — miejsca, ktore dodajesz do zakladek.
• Dane o wspolpracy — przy udostepnianiu podrozy przechowujemy relacje wspolpracownikow i uprawnienia dostepu.
• Opinie — oceny, recenzje lub opinie przeslane przez aplikacje.

1.3 Dane lokalizacji

Za Twoja wyrazna zgoda uzyskujemy dostep do lokalizacji Twojego urzadzenia w celu:

• Pokazywania pobliskich miejsc i atrakcji.
• Zapewnienia tras pieszych i komunikacji.
• Ulepszania rekomendacji na podstawie bliskosci.

Zbieramy:

• Dokladna lokalizacja — gdy udzielisz pozwolenia na lokalizacje.
• Przyblizlona lokalizacja — okreslana na podstawie Twojego adresu IP.

1.4 Dane urzadzenia i uzytkowania

• Informacje o urzadzeniu — typ urzadzenia, wersja systemu operacyjnego, wersja aplikacji i nazwa urzadzenia.
• Identyfikatory urzadzenia — identyfikator reklamowy (IDFA na iOS, GAID na Android) uzywany przez Google AdMob do wyswietlania reklam.
• Analizy uzytkowania — uzywane funkcje, odwiedzane strony, zapytania API, czas sesji i wzorce interakcji.
• Interakcje z aplikacja — interakcje z reklamami i trescia do analizy i pomiaru reklam.
• Adres IP — uzywany do bezpieczenstwa, ograniczania szybkosci i przyblizlonej geolokalizacji.
• Raporty o awariach i diagnostyka — techniczne dane o bledach wysylane do Sentry w celu naprawy bledow i poprawy stabilnosci.

2. Jak wykorzystujemy Twoje informacje

Cel	Uzywane dane
Generowanie spersonalizowanych planow podrozy	Cel, preferencje, budzet, czas trwania
Czat z przewodnikiem AI	Wiadomosci czatu, kontekst podrozy
Rozpoznawanie zabytkow na zdjeciach	Przeslane obrazy (przetwarzane, nie przechowywane)
Pokazywanie pobliskich miejsc i tras	Dane lokalizacji
Wyswietlanie odpowiednich reklam	Identyfikatory urzadzenia (ID reklamowy), adres IP, interakcje z aplikacja
Wysylanie powiadomien push	Token urzadzenia, preferencje powiadomien
Przetwarzanie zakupow i subskrypcji	ID transakcji, status subskrypcji
Ulepszanie Uslugi	Analizy uzytkowania, raporty o awariach, opinie
Zapobieganie naduzyciom i zapewnienie bezpieczenstwa	Adres IP, informacje o urzadzeniu, proby logowania
Komunikacja z Toba	Adres e-mail

3. Uslugi stron trzecich

Usluga	Cel	Udostepniane dane
Google AdMob	Reklama w aplikacji	Identyfikatory urzadzenia (ID reklamowy), adres IP, interakcje z aplikacja, dane o wyswietlaniu reklam
Google Gemini AI	Generowanie podrozy AI, czat przewodnika, rozpoznawanie zabytkow	Preferencje podrozy, wiadomosci czatu, przeslane zdjecia
Google Cloud Platform	Infrastruktura serwerowa i hosting	Wszystkie dane uslugi (bezpiecznie przechowywane)
Google Maps Platform	Mapy, miejsca, trasy	Wspolrzedne lokalizacji, zapytania o miejsca, metadane urzadzenia
Apple (App Store)	Uwierzytelnianie, zakupy w aplikacji	Paragony zakupow, tokeny konta
Google (OAuth)	Logowanie przez Google	Tokeny uwierzytelniania
Sentry	Raporty o awariach i sledzenie bledow	Informacje o urzadzeniu, logi awarii, slady stosu, diagnostyka
Expo	Powiadomienia push	Token push urzadzenia, tresc powiadomien
Open-Meteo	Prognozy pogody	Wspolrzedne lokalizacji
Wikipedia	Obrazy miast i miejsc	Nazwy miejsc (publiczne API)

4. Reklama i sledzenie

Dereho wyswietla reklamy za posrednictwem Google AdMob w celu wsparcia bezplatnej wersji naszej aplikacji. Aby wyswietlac odpowiednie reklamy, AdMob zbiera i przetwarza okreslone dane:

• Identyfikatory reklamowe — IDFA (Identifier for Advertisers) na iOS i GAID (Google Advertising ID) na Android do wyswietlania spersonalizowanych reklam.
• Adres IP — do przyblizlonej geolokalizacji i zapobiegania oszustwom.
• Dane o interakcji z aplikacja — informacje o sposobie interakcji z reklamami do pomiaru i raportowania.
• Informacje o urzadzeniu — typ urzadzenia, wersja systemu operacyjnego i rozmiar ekranu do odpowiedniego formatowania reklam.

AdMob moze udostepniac zanonimizowane i zagregowane dane partnerom reklamowym w celu targetowania i pomiaru reklam.

Wylaczanie spersonalizowanych reklam

• iOS: Przejdz do Ustawienia > Prywatnosc i bezpieczenstwo > Sledzenie i wylacz "Pozwol aplikacjom na prosbe o sledzenie".
• Android: Przejdz do Ustawienia > Google > Reklamy i wlacz "Rezygnacja z personalizacji reklam".

Nawet po wylaczeniu spersonalizowanych reklam mozesz nadal widziec reklamy niespersonalizowane.

Wiecej informacji: Polityka prywatnosci reklam Google.

5. Pliki cookie i technologie sledzenia

Aplikacja mobilna Dereho nie uzywa bezposrednio plikow cookie przegladarki. Jednak SDK stron trzecich zintegrowane z aplikacja moga uzywac technologii sledzenia:

• Google AdMob moze uzywac identyfikatorow urzadzenia i technologii reklamy mobilnej.
• Google Maps SDK moze uzywac identyfikatorow urzadzenia do ulepszania uslugi i analiz.
• Sentry uzywa identyfikatorow urzadzenia do korelacji raportow o awariach i diagnostyki.

6. Przechowywanie danych i bezpieczenstwo

• Twoje dane sa przechowywane na bezpiecznych serwerach Google Cloud Platform.
• Wszystkie dane sa szyfrowane podczas przesylania za pomoca TLS/HTTPS.
• Hasla sa hashowane za pomoca Argon2.
• Tokeny uwierzytelniania (JWT) wygasaja po 15 minutach; tokeny odswiezania po 7 dniach.
• Blokada konta po 5 nieudanych probach logowania.
• Wdrazamy ograniczanie szybkosci i naglowki bezpieczenstwa zgodnie z wytycznymi OWASP.
• Wrazliwe tokeny sa przechowywane w bezpiecznym magazynie urzadzenia (iOS Keychain / Android Keystore).

7. Okres przechowywania danych

• Dane konta — przechowywane tak dlugo, jak konto jest aktywne.
• Dane o podrozach — przechowywane tak dlugo, jak konto jest aktywne.
• Historia czatu — przechowywana tak dlugo, jak istnieje powiazana podroz.
• Przeslane zdjecia — przetwarzane w czasie rzeczywistym, nie przechowywane trwale.
• Analizy i logi — przechowywane do 12 miesiecy.
• Logi awarii — przechowywane 90 dni przez Sentry.
• Dane reklamowe — przechowywanie kontrolowane przez Google AdMob zgodnie z ich polityka przechowywania.
• Usuniete konta — wszystkie powiazane dane sa trwale usuwane w ciagu 30 dni od zlozenia wniosku.

8. Twoje prawa

• Dostep do swoich danych osobowych.
• Poprawienie niedokladnych danych w ustawieniach aplikacji.
• Usuniecie konta i wszystkich powiazanych danych.
• Eksport swoich danych.
• Wylaczenie spersonalizowanej reklamy (zobacz Sekcja 4).
• Wycofanie zgody na lokalizacje, kamere lub powiadomienia.
• Rezygnacja z nieistotnych komunikatow.

9. Prywatnosc dzieci

Dereho nie jest przeznaczone dla dzieci ponizej 13 roku zycia. Nie zbieramy swiadomie danych osobowych od dzieci ponizej 13 lat.

10. Powiadomienia push

Za Twoja zgoda mozemy wysylac powiadomienia push dotyczace przypomnien o podrozach, aktywnosci wspolpracownikow, rekomendacji i aktualizacji.

11. Miedzynarodowe transfery danych

Twoje dane moga byc przetwarzane w krajach innych niz Twoj. Zapewniamy odpowiednie zabezpieczenia przy transferach miedzynarodowych.

12. Zmiany w niniejszej polityce

Mozemy okresowo aktualizowac niniejsza Polityke Prywatnosci. W przypadku istotnych zmian poinformujemy Cie za posrednictwem aplikacji lub e-maila.