Polityka prywatności aplikacji Na Ośrodku

Ostatnia aktualizacja: 28 czerwca 2026

Niniejsza polityka opisuje, jak przetwarzamy dane osobowe w aplikacji mobilnej (iOS, Android) oraz webowej Na Ośrodku, dostępnej w serwisie NaOsrodku.pl. Zależy nam na przejrzystości, dlatego tłumaczymy wszystko prostym językiem.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Na Ośrodku jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych prosimy o kontakt na adres podany powyżej.

2. Rola ośrodka jako odrębnego administratora

Każdy ośrodek (baza, stanica, obóz) korzysta z aplikacji do obsługi własnych gości i pobytów. W zakresie danych, które ośrodek gromadzi o swoich uczestnikach i kadrze, ośrodek jest odrębnym administratorem, a my dostarczamy mu jedynie narzędzie (rola podmiotu przetwarzającego). Po szczegóły dotyczące pobytu w konkretnym ośrodku najlepiej zwrócić się bezpośrednio do tego ośrodka.

3. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, opcjonalnie numer telefonu.
• Dane rezerwacji: wybrany zasób, termin, cel rezerwacji oraz odpowiedzi na pola formularza wymagane przez ośrodek.
• Meldunki dzienne: nazwa jednostki, liczby osób, osoba składająca meldunek.
• Dane zgrupowania: przypisanie do zgrupowania i okres pobytu (jeśli dołączasz kodem zaproszenia).
• Token powiadomień push: identyfikator urządzenia potrzebny do dostarczania powiadomień (za zgodą systemową).
• Dane techniczne: standardowe logi serwera (adres IP, czas żądania) w celu zapewnienia bezpieczeństwa.

4. Po co i na jakiej podstawie

• świadczenie usługi rezerwacji i meldunków: wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• powiadomienia push o rezerwacjach i meldunkach: Twoja zgoda wyrażona w systemie telefonu (art. 6 ust. 1 lit. a), którą możesz cofnąć w ustawieniach urządzenia,
• bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f),
• obsługa zgłoszeń wysłanych z formularza „Załóż ośrodek": podjęcie działań przed zawarciem umowy oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f).

Aplikacja nie zawiera reklam, nie profiluje użytkowników, nie podejmuje wobec nich zautomatyzowanych decyzji i nie wykorzystuje zewnętrznych narzędzi analityki marketingowej.

5. Pliki cookies i pamięć lokalna

Wersja webowa używa plików cookies oraz pamięci lokalnej przeglądarki niezbędnych do działania serwisu, przede wszystkim do utrzymania sesji logowania (mechanizm Supabase). Nie stosujemy cookies marketingowych ani śledzących. Aplikacja mobilna przechowuje dane sesji w pamięci urządzenia (AsyncStorage), abyś nie musiał logować się przy każdym uruchomieniu. Dane te możesz usunąć, wylogowując się lub odinstalowując aplikację.

6. Komu udostępniamy dane

• Ośrodkowi, z którego korzystasz: kierownik i upoważniona kadra widzą Twoje rezerwacje i meldunki w zakresie niezbędnym do obsługi pobytu.
• Dostawcom technicznym: hosting i baza danych na serwerach w Unii Europejskiej, a w zakresie dostarczania powiadomień push także Expo (Expo.dev) oraz Apple i Google.

Danych nie sprzedajemy ani nie przekazujemy w celach marketingowych.

7. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na serwerach w Unii Europejskiej. Dostarczanie powiadomień push wymaga przekazania tokenu urządzenia do dostawców usług powiadomień (Apple, Google, Expo), co może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, programu Data Privacy Framework, które zapewniają odpowiedni poziom ochrony danych.

8. Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia konta. Meldunki dzienne i ewidencja rezerwacji pozostają w dokumentacji ośrodka także po usunięciu konta, ale w formie odłączonej od Twojego profilu (bez możliwości powiązania z kontem). Zgłoszenia z formularza „Załóż ośrodek" przechowujemy do czasu obsługi sprawy, a następnie usuwamy lub anonimizujemy.

9. Dane osób niepełnoletnich

Aplikacja jest przeznaczona dla osób dorosłych: kadry, kierowników i obsługi ośrodków oraz pełnoletnich uczestników. Konto samodzielnie może założyć osoba, która ukończyła 16 lat. Dane uczestników niepełnoletnich (na przykład dzieci na obozie) trafiają do aplikacji przede wszystkim w postaci zbiorczych liczb w meldunkach i nie pozwalają na identyfikację konkretnego dziecka. Jeśli osoba niepełnoletnia dołącza do zgrupowania kodem zaproszenia, robi to pod opieką kadry lub za zgodą opiekuna.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowanie połączeń (HTTPS), kontrolę dostępu opartą na rolach i uprawnieniach, izolację danych pomiędzy poszczególnymi ośrodkami oraz regularne kopie zapasowe. Dostęp do danych ośrodka mają wyłącznie upoważnione osoby z jego kadry.

11. Usunięcie konta

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. W zakresie danych przetwarzanych na podstawie zgody możesz ją w każdej chwili cofnąć, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

13. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem naosrodku.pl/polityka-prywatnosci.