POLITYKA PRYWATNOŚCI HUNT.PL — WERSJA 2.3
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji HUNT.PL i na powiązanych stronach internetowych, w jakim celu i jakie prawa przysługują Użytkownikom. Dokument spełnia obowiązki informacyjne z art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Peter Tybus, An der Wieste 2, 27367 Sottrum, Niemcy, e-mail: kontakt@huntpl.pl. Operatorem jest osoba fizyczna. Planowane jest przeniesienie Serwisu na spółkę Tyvela sp. z o.o. – Użytkownicy zostaną o tym poinformowani z co najmniej 14-dniowym wyprzedzeniem.
W sprawach dotyczących danych osobowych można kontaktować się e-mailem: kontakt@huntpl.pl. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane przetwarzamy
Dane Konta: adres e-mail, hasło (w postaci zabezpieczonej przez dostawcę uwierzytelniania), imię i nazwisko, opcjonalnie numer telefonu, język, data akceptacji dokumentów.
Dane profilu i treści: zdjęcie profilowe, ogłoszenia (tytuł, opis, cena, kategoria, lokalizacja, zdjęcia, filmy), oferty turystyki, wiadomości w czacie i grupach, komentarze, ulubione.
Dane ogłoszeniodawcy w dziale Broń i amunicja: imię i nazwisko (lub nazwa firmy), telefon i e-mail podane przez Użytkownika w ogłoszeniu. Operator nie zbiera skanów ani numerów pozwoleń na broń.
Wiadomości między Użytkownikami w sprawie ogłoszeń: treść, czas wysłania, tłumaczenia, informacja o odczytaniu, zablokowaniu i zgłoszeniu oraz ogłoszenie, którego rozmowa dotyczy.
Tłumaczenia: treść ogłoszeń i wiadomości jest przekazywana do usługi tłumaczenia maszynowego (bez danych Konta); przechowujemy przetłumaczony tekst, aby nie tłumaczyć go ponownie.
Rejestracja na stronie internetowej: imię, nazwisko, adres e-mail, telefon (opcjonalnie), oświadczenie o pełnoletności, zapis akceptacji dokumentów (wersja, data i godzina) oraz skrót kryptograficzny adresu IP (dowód złożenia oświadczeń i ochrona przed nadużyciami).
Konto firmowe: nazwa firmy, NIP, adres, telefon i strona internetowa firmy – nazwa i NIP są widoczne publicznie przy ogłoszeniach firmy (obowiązek informacyjny wobec kupujących); dane służą też do weryfikacji w publicznych rejestrach (CEIDG, KRS, REGON, wykaz podatników VAT).
Fotopułapki (tylko po dodaniu kamery): nazwa i opis kamery, przydzielony jej adres e-mail, zdjęcia i filmy przesłane przez kamerę lub aplikację jej producenta, adres nadawcy, temat i czas odbioru wiadomości. Zdjęcia mogą przypadkowo przedstawiać osoby lub pojazdy – są widoczne wyłącznie dla właściciela kamery i osób, którym je udostępni.
Usługi w pobliżu: współrzędne miejsca wyszukiwania (Twoja lokalizacja po zgodzie albo wskazane miejsce) są przesyłane do naszego serwera wyłącznie w celu wyszukania miejsc; nie zapisujemy ich z danymi Konta. W pamięci podręcznej przechowujemy tylko wyniki dla obszaru zaokrąglonego do ok. 5 km.
Kontakty z telefonu (tylko po zgodzie): numery są zamieniane na urządzeniu na skróty kryptograficzne i porównywane z kontami HUNT.PL; nie zapisujemy na serwerze imion, zdjęć ani pełnej książki adresowej.
Dane lokalizacyjne (tylko po zgodzie): przybliżona lub dokładna lokalizacja do pogody i map; nie są zapisywane w historii na serwerze.
Dane techniczne: identyfikator urządzenia do powiadomień (token push), wersja aplikacji i systemu, model urządzenia, dziennik błędów, dane potrzebne do zabezpieczenia przed nadużyciami (weryfikacja integralności aplikacji przez Apple App Attest / Google Play Integrity).
Strona internetowa: adres IP, rodzaj przeglądarki i czas zapytania zapisywane w dziennikach serwera dostawcy hostingu oraz skrót kryptograficzny adresu IP służący do ograniczania liczby zapytań (ochrona przed nadużyciami i automatycznym pobieraniem danych).
Moje obwody (tylko gdy z nich korzystasz): nazwa, numer obwodu i koło, granica i mapa obwodu (także zdjęcie mapy papierowej), położenie urządzeń łowieckich, wpisy dziennika (np. odstrzał, obserwacja, zdjęcia), zasiadki i rezerwacje ambon (kto, gdzie, kiedy), zgody na polowanie, lista współmyśliwych i wiadomości czatu obwodu. Dane obwodu są zapisywane w urządzeniu oraz – w zakresie udostępnionym współmyśliwym i kopii zapasowej – na naszym serwerze w Polsce (cyber_Folks S.A.) i w Firebase.
3. Cele i podstawy prawne
Założenie i prowadzenie Konta oraz świadczenie funkcji Serwisu (ogłoszenia, wiadomości, czat, grupy, fotopułapki, usługi w pobliżu, tłumaczenie, synchronizacja) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Publikacja ogłoszeń w dziale Broń i amunicja i przechowywanie ich treści przez 1 rok – art. 6 ust. 1 lit. b RODO (umowa) oraz lit. f RODO (prawnie uzasadniony interes: wyjaśnianie zgłoszeń naruszeń i współpraca z uprawnionymi organami).
Moderacja treści, rozpatrywanie zgłoszeń, bezpieczeństwo i zapobieganie nadużyciom – art. 6 ust. 1 lit. c RODO (obowiązki z aktu o usługach cyfrowych) i lit. f RODO (prawnie uzasadniony interes).
Wyszukiwanie znajomych wśród kontaktów – art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w ustawieniach.
Powiadomienia push – art. 6 ust. 1 lit. b RODO; ich odbiór można wyłączyć w ustawieniach.
Obsługa korespondencji i reklamacji, ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Obowiązki prawne, np. podatkowe i księgowe przy usługach płatnych – art. 6 ust. 1 lit. c RODO.
Marketing i informacje o nowościach e-mailem – wyłącznie za odrębną, dobrowolną zgodą (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili w „Moje konto” albo e-mailem. Nie śledzimy Użytkowników w innych aplikacjach i nie sprzedajemy danych.
Moje obwody i udostępnianie danych współmyśliwym – art. 6 ust. 1 lit. b RODO (umowa); dane innych osób wpisane przez Użytkownika (np. imię współmyśliwego w zgodzie na polowanie) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Użytkownika i współmyśliwych w bezpiecznej organizacji polowań).
4. Kto widzi Twoje dane
Inni Użytkownicy widzą to, co sam publikujesz: ogłoszenia z danymi kontaktowymi, które w nich podasz, profil w czacie i grupach. Ogłoszenia po moderacji są widoczne publicznie także na stronie internetowej Serwisu – bez danych kontaktowych, które na stronie widzą tylko zalogowani Użytkownicy.
W dziale Broń i amunicja treść ogłoszenia (opis, zdjęcia, cena, miejscowość) jest widoczna publicznie, a imię i nazwisko, telefon i e-mail ogłoszeniodawcy widzą wyłącznie zalogowani Użytkownicy, którzy zaakceptowali regulamin działu.
Rejestr ogłoszeń działu Broń i amunicja (treść i dane ogłoszeniodawcy) widzą wyłącznie upoważnione osoby Operatora; organom udostępniamy go tylko na ich żądanie, zgodnie z prawem.
Podmioty przetwarzające dane na zlecenie Administratora: Google Ireland Ltd / Google LLC – Firebase (uwierzytelnianie, baza danych, pliki, funkcje serwerowe, hosting strony, powiadomienia, App Check), Google Cloud Vertex AI / Gemini (automatyczna moderacja ogłoszeń) i Google Cloud Translation (tłumaczenie ogłoszeń i wiadomości); Apple Inc. (powiadomienia APNs, App Attest, dystrybucja aplikacji); cyber_Folks S.A. (Poznań, Polska) – serwer odbierający zdjęcia z fotopułapek i usługa wyszukiwania w pobliżu; OVH (serwer w Niemczech) – zapasowo dla tych samych usług; dostawca poczty e-mail (np. Resend, Inc.) – wiadomości systemowe, takie jak potwierdzenie konta i powiadomienia. Serwery bazy danych i funkcji znajdują się w Unii Europejskiej (region europe-west1, Belgia), o ile usługa na to pozwala.
Usługi zewnętrzne, którym przekazywane są współrzędne bez danych Konta: Open-Meteo (pogoda), OpenStreetMap / Nominatim (mapy, nazwy miejscowości), serwery Overpass bazy OpenStreetMap (wyszukiwanie w pobliżu – zapytanie wysyła nasz serwer, nie Twoje urządzenie), Esri (zdjęcia satelitarne map). Producenci fotopułapek (np. SUPERSIM / Seissiger) przetwarzają zdjęcia we własnym zakresie, na podstawie umowy między Tobą a producentem.
Filmy YouTube: na stronie osadzamy filmy w trybie rozszerzonej prywatności (youtube-nocookie.com). Przy wyświetleniu lub odtworzeniu filmu Google otrzymuje Twój adres IP i informacje o przeglądarce; obowiązuje wtedy polityka prywatności Google.
Operatorzy płatności (np. Przelewy24 / PayPro S.A., Stripe) – przy zakupie usług płatnych na stronie internetowej, w zakresie potrzebnym do obsługi płatności; biuro rachunkowe – w zakresie dokumentów księgowych.
Policja, prokuratura, sądy i inne organy – gdy wynika to z przepisów prawa albo w razie podejrzenia przestępstwa (art. 6 ust. 1 lit. c lub f RODO).
Współmyśliwi zaproszeni do obwodu widzą dane, które właściciel obwodu im udostępnił (mapę, urządzenia, zasiadki z imieniem i czasem, rezerwacje, kamery, czat). Po odebraniu dostępu lub opuszczeniu obwodu nie widzą ich więcej.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (Google, Apple, Resend) mogą przetwarzać dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc do Administratora.
6. Jak długo przechowujemy dane
Dane Konta i treści – do usunięcia Konta; po usunięciu Konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać dłużej z mocy prawa lub do obrony roszczeń.
Rejestr ogłoszeń działu Broń i amunicja – 1 rok od publikacji lub zmiany ogłoszenia, także po jego usunięciu. Dane weryfikacji pozwoleń zebrane według wcześniejszych zasad działu przechowujemy najdłużej do usunięcia Konta, a na żądanie Użytkownika usuwamy niezwłocznie.
Ogłoszenia zakończone (sprzedane, wycofane) – do 12 miesięcy, w celu obsługi zgłoszeń i ewentualnych roszczeń, chyba że Użytkownik wcześniej usunie Konto.
Wiadomości w sprawie ogłoszeń – do usunięcia Konta przez którąkolwiek ze stron, nie dłużej niż 24 miesiące od ostatniej wiadomości w rozmowie; rozmowy zgłoszone do moderacji – do 3 lat.
Zgłoszenia i decyzje moderacyjne – do 3 lat. Dzienniki techniczne – do 90 dni.
Zdjęcia i filmy z fotopułapek – do ich usunięcia przez Użytkownika, usunięcia kamery albo Konta. Kopie wiadomości e-mail od kamer przechowujemy wyłącznie do diagnostyki działania – najwyżej 30 ostatnich wiadomości, starsze są usuwane.
Dane Kont zablokowanych za rażące lub uporczywe naruszenia – w zakresie niezbędnym do zapobiegania ponownej rejestracji, nie dłużej niż 3 lata od blokady.
Dokumenty księgowe (przy usługach płatnych) – 5 lat od końca roku, w którym upłynął termin płatności podatku.
Dane Moich obwodów – do ich usunięcia przez Użytkownika (obwodu, wpisu, urządzenia) albo do usunięcia Konta.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Wnioski wysyłaj na adres kontakt@huntpl.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju zamieszkania.
Konto i dane możesz usunąć samodzielnie w aplikacji: Ustawienia → Usuń konto.
Administrator ma miejsce zamieszkania w Niemczech, dlatego wiodącym organem nadzorczym jest Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Niemcy (lfd.niedersachsen.de). Skargę możesz złożyć także do Prezesa Urzędu Ochrony Danych Osobowych w Polsce albo do organu w kraju, w którym mieszkasz lub pracujesz (art. 77 RODO).
8. Dobrowolność podania danych
Podanie adresu e-mail jest niezbędne do założenia Konta. Pozostałe dane są dobrowolne, ale bez nich niektóre funkcje (np. publikacja ogłoszeń, dział broni) mogą być niedostępne.
9. Zautomatyzowane decyzje i sztuczna inteligencja
Ogłoszenia są przed publikacją sprawdzane automatycznie (lista treści zakazanych oraz model sztucznej inteligencji dostawcy Google, który otrzymuje treść ogłoszenia i zdjęcia bez danych Konta). Automatyczne odrzucenie ogłoszenia nie wywołuje skutków prawnych wobec Użytkownika: otrzymuje on uzasadnienie i może się odwołać – odwołanie rozpatruje człowiek. Decyzje o blokadzie Konta zawsze podejmuje człowiek.
Nie prowadzimy profilowania w celach marketingowych i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne (art. 22 RODO).
10. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (TLS), kontrolę dostępu po stronie serwera, weryfikację integralności aplikacji, ograniczenia liczby prób i zasadę minimalnego dostępu. Dane ogłoszeniodawców działu broni i rejestr ogłoszeń są dostępne wyłącznie przez funkcje serwerowe.
11. Dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat; po uzyskaniu takiej informacji usuwamy Konto.
12. Pliki cookies i pamięć urządzenia
Aplikacja przechowuje na urządzeniu ustawienia, sesję i dane podręczne. Strony internetowe Serwisu używają wyłącznie niezbędnej pamięci przeglądarki do utrzymania zalogowania; nie stosujemy plików cookies reklamowych ani analitycznych. Wyjątkiem są osadzone filmy YouTube (pkt 4), dla których Google może zapisać dane w przeglądarce dopiero przy ich wyświetleniu lub odtworzeniu.
13. Zmiany Polityki
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Polityka obowiązuje od dnia 2026-11-12. Wersja 2.3 z dnia 2026-10-29.