Polityka prywatności

Wersja 2.0 · obowiązuje od: 23 sierpnia 2026

Dotyczy: aplikacji mobilnej StreetHunt na iPhone’a oraz strony streethunt.app

---

Najpierw najważniejsze (przeczytaj chociaż to)

Reszta dokumentu tłumaczy to samo, tylko dokładniej — bo tego wymagają przepisy (RODO) i regulamin App Store.

---

1. Kto odpowiada za Twoje dane (administrator)

Administratorem danych osobowych w rozumieniu RODO jest:

Krzysztof Krajewski

osoba fizyczna, Polska

e-mail: kontakt@streethunt.app

StreetHunt to prywatny projekt hobbystyczny prowadzony przez ojca wspólnie z synem. Za aplikacją nie stoi żadna firma, spółka ani działalność gospodarcza. Aplikacja jest bezpłatna, nie ma w niej płatności, subskrypcji ani reklam.

Nie wyznaczyliśmy inspektora ochrony danych (IOD) — nie mamy takiego obowiązku, bo skala przetwarzania jest minimalna i nie prowadzimy monitorowania użytkowników.

---

2. Zdjęcia samochodów — jedyne dane, które opuszczają telefon

To jest serce aplikacji i najważniejsza część tej polityki.

Co się dzieje krok po kroku

1. Robisz zdjęcie samochodu aparatem albo wybierasz je z galerii.
2. Aplikacja przerysowuje zdjęcie od zera (dłuższy bok maks. 1280 pikseli) i zapisuje je jako nowy JPEG, jawnie kasując pola EXIF/GPS/IPTC, a na koniec sprawdza gotowe bajty: jeśli cokolwiek identyfikującego zostało, plik nie jest wysyłany. Znikają więc data, model aparatu, numer seryjny i zapisane w pliku współrzędne GPS. Do Anthropic trafia „goły” obrazek.
3. Tak przygotowane zdjęcie leci szyfrowanym połączeniem HTTPS do API Anthropic (api.anthropic.com), do modelu Claude.
4. Razem ze zdjęciem wysyłamy tylko krótką instrukcję tekstową: „rozpoznaj ten samochód i wypełnij kartę”. Nic o Tobie.
5. Model odsyła dane samochodu (marka, model, rocznik, moc, prędkość, rzadkość, ciekawostka). Z tego powstaje Twoja karta.
6. Zdjęcie zapisuje się na karcie na Twoim telefonie.

Czego NIE wysyłamy razem ze zdjęciem

• ❌ współrzędnych GPS ani nazwy miejsca
• ❌ Twojego imienia, e-maila, numeru telefonu (bo ich w ogóle nie mamy)
• ❌ identyfikatora urządzenia, IDFA ani żadnego numeru, po którym można by Cię rozpoznać
• ❌ zawartości Twojej kolekcji, punktów, osiągnięć

Co Anthropic widzi mimo to

Nie napiszemy, że zapytanie jest „anonimowe”, bo nie byłoby to prawdą. Zapytanie nie zawiera Twojego imienia, e-maila, numeru ani identyfikatora urządzenia — ale tak jak przy każdym połączeniu z internetem serwer po drugiej stronie widzi:

• adres IP, z którego przyszło zapytanie (w świetle prawa UE to dana osobowa — wyrok TSUE w sprawie Breyer, C-582/14; pozwala oszacować okolicę i, przy udziale operatora, ustalić abonenta),
• nazwę i wersję aplikacji — wysyłamy celowo ubogi identyfikator StreetHunt/<wersja> zamiast domyślnego, który zdradzałby model telefonu i wersję iOS.

Tego się nie da uniknąć, korzystając z cudzego API. Można to tylko uczciwie napisać — i ograniczyć resztę do minimum, co robimy.

Uwaga, którą trzeba powiedzieć wprost

Zdjęcie robi się na ulicy. Może się na nim przypadkiem znaleźć tablica rejestracyjna albo przechodzień. Prosimy: fotografuj samo auto i staraj się nie łapać w kadr ludzi ani numerów rejestracyjnych. My tych zdjęć nie oglądamy i nigdzie ich nie zbieramy — ale to zdjęcie i tak przechodzi przez serwery Anthropic, więc lepiej, żeby było „czyste”.

Co robi z tym Anthropic

Anthropic PBC (USA) jest w tej sytuacji naszym podmiotem przetwarzającym — przetwarza zdjęcie wyłącznie po to, żeby odpowiedzieć na nasze zapytanie. Zgodnie z warunkami komercyjnymi Anthropic dla API:

• zdjęcia i odpowiedzi z API nie są używane do trenowania modeli;
• dane wejściowe i wyjściowe są usuwane z serwerów Anthropic w ciągu 30 dni od otrzymania;
• jest jeden wyjątek i trzeba go nazwać wprost: jeżeli automatyczne systemy bezpieczeństwa Anthropic oznaczą zapytanie jako możliwe naruszenie zasad korzystania, Anthropic może zachować dane wejściowe i wyjściowe do 2 lat, a wyniki takiej klasyfikacji do 7 lat. To nie wymaga niczyjego zgłoszenia — decyduje automat, więc może zdarzyć się także przy zwykłym zdjęciu auta, na którym coś zostało zaklasyfikowane błędnie. Anthropic może też zatrzymać dane, gdy wymaga tego prawo.

Aktualne zasady Anthropic: anthropic.com/legal/commercial-terms oraz privacy.claude.com. Stan na wersję 2.0 tej polityki sprawdziliśmy w sierpniu 2026; jeśli Anthropic zmieni te okresy, zmienimy ten dokument i zapytamy o zgodę jeszcze raz w aplikacji.

Funkcja „Ceny rynkowe 🌍”

Ta funkcja jest domyślnie WYŁĄCZONA. Włącza się ją świadomie — osobnym przełącznikiem na ekranie zgody albo później w Ustawieniach ⚙️ → Prywatność i AI. Nie jest częścią zgody na skanowanie: możesz zgodzić się na rozpoznawanie aut i nie zgodzić się na wyszukiwanie w internecie.

Gdy jest włączona, model po rozpoznaniu auta wykonuje po stronie serwerów Anthropic do 3 wyszukiwań w internecie — szuka aktualnych ogłoszeń sprzedaży tego modelu, żeby podać realną cenę zamiast szacunku.

Kto jest po drugiej stronie tego wyszukiwania: narzędzie wyszukiwania Anthropic realizuje Brave Search — podwykonawca (podprzetwarzający) wpisany na listę subprocesorów Anthropic. Łańcuch wygląda więc tak: my → Anthropic → Brave Search.

Co do niego trafia: tekstowe zapytanie o samochód (np. „Porsche 911 992 cena Otomoto”). Zdjęcie tam nie idzie — narzędzie wyszukiwania przyjmuje wyłącznie tekst, więc nie jest to obietnica, tylko właściwość interfejsu. Treść zapytania układa model na podstawie rozpoznanej marki i modelu.

---

3. Lokalizacja — zostaje u Ciebie

StreetHunt prosi o dostęp do lokalizacji „podczas używania aplikacji” (nigdy w tle). Służy to jednej rzeczy: pinezce na Twojej mapie spotów.

Jak to działa dokładnie:

• Zdjęcie z aparatu — aplikacja bierze aktualną pozycję telefonu, ale tylko jeśli jest świeższa niż 5 minut. Starsza pozycja jest odrzucana (lepiej brak pinezki niż zła pinezka).
• Zdjęcie z galerii — aplikacja odczytuje współrzędne zapisane w pliku zdjęcia (EXIF GPS), o ile tam są. Dzięki temu stara fotka trafia na mapę tam, gdzie faktycznie powstała.
• Nazwa miejsca (np. „Mokotów, Warszawa”) powstaje przez zapytanie do usługi geokodowania Apple, wbudowanej w system iOS. Do Apple trafiają na moment same współrzędne, żeby dostać z powrotem nazwę dzielnicy. To standardowa usługa systemowa iPhone’a; obowiązuje wtedy polityka prywatności Apple.
• Współrzędne i nazwa miejsca zapisują się w bazie karty na Twoim telefonie.

Lokalizacja nigdy nie jest wysyłana do Anthropic ani do nas. Nie mamy serwera, na który mogłaby trafić.

Jeśli odmówisz dostępu do lokalizacji, aplikacja działa normalnie — karty po prostu nie dostają pinezki. Zgodę możesz cofnąć w każdej chwili: Ustawienia iOS → StreetHunt → Lokalizacja.

---

4. Co jest przechowywane na Twoim telefonie

Wszystko poniżej siedzi w pamięci iPhone’a (baza SwiftData + ustawienia aplikacji). Nie mamy do tego dostępu, nie robimy z tego kopii zapasowych i nie wysyłamy tego nigdzie.

Karty w kolekcji:

zdjęcie auta · marka i model · rocznik/generacja · wartość w zł · prędkość maksymalna · przyspieszenie 0–100 · moc · liczba wyprodukowanych sztuk · rzadkość · typ nadwozia · ciekawostka · pewność rozpoznania · data i godzina złapania · współrzędne GPS i nazwa miejsca (jeśli były dostępne)

Kolejka offline:

zdjęcia, które czekają na internet, razem z lokalizacją i czasem — znikają automatycznie po udanym rozpoznaniu.

Ustawienia i postępy gry:

zdobyte osiągnięcia i daty ich odblokowania · ukończone misje tygodnia i punkty bonusowe · wybrana ramka karty · przełączniki „dźwięk silnika”, „ceny rynkowe”, „miasto na obrazku do socialek” i „przyjmuj karty przez pliki” · opcjonalnie wklejony przez Ciebie klucz API Anthropic

Zapis zgody na AI (rozliczalność, art. 7 ust. 1 RODO):

czy zgoda jest udzielona · data jej udzielenia · numer wersji treści, na którą jej udzielono · czy udzielił jej użytkownik 16+, czy rodzic osoby poniżej 16 lat · przedział wieku w postaci jednej flagi: „16 lat lub więcej” albo „mniej niż 16 lat”. Daty urodzenia ani wieku nie zapisujemy — nie pytamy o nie.

Jeśli masz włączoną kopię zapasową iCloud albo szyfrowaną kopię w Finderze, te dane trafią do Twojej kopii zapasowej — tak samo jak dane każdej innej aplikacji. To kopia Twojego konta Apple; my nie mamy do niej dostępu.

---

5. Czego StreetHunt NIE robi

Krótka lista, bo negatywy są tu równie ważne jak pozytywy:

• nie ma kont ani logowania — nie zbieramy e-maila, hasła, numeru telefonu ani imienia;
• nie ma analityki — żadnego Google Analytics, Firebase, Amplitude, Mixpanela ani niczego podobnego;
• nie ma reklam i nie ma sieci reklamowych;
• nie ma śledzenia w rozumieniu App Store (App Tracking Transparency) — aplikacja nie prosi o zgodę na śledzenie, bo nie śledzi;
• nie ma zewnętrznych SDK — aplikacja korzysta wyłącznie z bibliotek systemowych Apple;
• nie ma raportowania awarii przez zewnętrzną firmę (możesz natomiast sam włączyć w iOS dzielenie się danymi diagnostycznymi z Apple — to ustawienie systemowe, nie nasze);
• nie sprzedajemy i nie udostępniamy danych nikomu w celach marketingowych. Nigdy.

---

6. Wymiana kart z kolegą (pliki .hunt)

Kartę można wysłać znajomemu jako plik .hunt — przez AirDrop, Messengera, cokolwiek. Plik nie idzie przez żaden nasz serwer; to przesyłka bezpośrednio od telefonu do telefonu, wykonywana przez system iOS.

W pliku .hunt celowo nie ma współrzędnych GPS ani nazwy miejsca — kolega dostaje kartę auta, ale nie dowiaduje się, gdzie mieszkasz ani gdzie jeździsz. Nawet gdyby plik z innej wersji aplikacji zawierał lokalizację, StreetHunt ją odrzuca przy imporcie.

W pliku jest natomiast zdjęcie auta. Pamiętaj o tym, wysyłając kartę dalej — to zdjęcie zobaczy osoba, której je wysyłasz. Zdjęcie jest przed wysłaniem przepakowywane przez aplikację, więc nie niesie ze sobą metadanych: ani współrzędnych GPS, ani daty, ani modelu telefonu.

Karty przychodzące od innych osób

Plik .hunt może przysłać ktokolwiek w zasięgu AirDropa, także osoba obca. Dlatego aplikacja traktuje taki plik jak treść niezaufaną:

• nie pokazuje żadnej wiadomości od nadawcy — format pliku nie ma pola na tekst od nadawcy, a nagłówek ekranu jest stały;
• z pól karty wycina adresy internetowe, e-maile, @nicki i numery telefonu oraz przycina zbyt długie teksty;
• przepakowuje zdjęcie i odrzuca pliki nadmiarowo duże;
• ogranicza liczbę kart przyjmowanych do 12 dziennie;
• na ekranie odbioru są zawsze trzy przyciski: Dodaj, Odrzuć i Zgłoś nadużycie. Zgłoszenie odrzuca kartę i wstrzymuje przyjmowanie kolejnych na 24 godziny; możesz też napisać do nas na kontakt@streethunt.app.

Przyjmowanie kart od innych osób da się całkowicie wyłączyć w aplikacji: Ustawienia ⚙️ → Karty od innych graczy.

Obrazek karty na media społecznościowe

Kartę można też zamienić w obrazek i wrzucić np. na Snapa. Domyślnie taki obrazek nie zawiera żadnej informacji o miejscu. W Ustawieniach ⚙️ → Prywatność i AI można świadomie włączyć pokazywanie samej nazwy miasta (np. „Warszawa”). Nazwa ulicy ani dzielnicy nie trafia na obrazek nigdy, niezależnie od ustawień. Gotowy obrazek jest zapisywany bez metadanych identyfikujących telefon, aparat, datę i miejsce.

Obrazek i plik .hunt niosą natomiast oznaczenie treści wygenerowanej przez AI — patrz sekcja 7a niżej. To jedyne metadane, które celowo dodajemy.

---

7. Podstawy prawne (RODO, art. 6)

Nie profilujemy nikogo i nie podejmujemy wobec nikogo zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). AI w aplikacji zgaduje, jaki to samochód — i nic poza tym.

---

7a. Oznaczanie treści tworzonej przez AI (unijny AI Act, art. 50)

Karta StreetHunta nie jest bazą danych. Markę, model, rocznik, moc, prędkość, przyspieszenie, rzadkość, liczbę egzemplarzy, wycenę i ciekawostkę wymyśla model językowy na podstawie zdjęcia. Może się mylić i regularnie się myli. Dlatego:

• Zanim zaczniesz — ekran skanera mówi wprost, że pracuje sztuczna inteligencja (art. 50 ust. 1).
• Na każdym ekranie z takimi danymi — karta, wynik skanu, statystyki, Indeks, Pojedynek i rozbicie punktów mają widoczną notkę „Dane wygenerowała AI — mogą zawierać błędy” (art. 50 ust. 4). Notka skaluje się z ustawieniem wielkości tekstu w iOS i jest odczytywana przez VoiceOver (art. 50 ust. 5).
• Poza aplikacją — obrazek karty i plik .hunt niosą oznaczenie maszynowo odczytywalne (art. 50 ust. 2):
• obrazek: pole IPTC/XMP DigitalSourceType o wartości compositeWithTrainedAlgorithmicMedia ze standardowego słownika IPTC — czyli „zdjęcie zrobione przez człowieka połączone z treścią wygenerowaną przez model”, co dokładnie opisuje kartę (Twoje zdjęcie + dane od AI), plus notka tekstowa w polach IPTC;
• plik .hunt: pola aiGenerated, aiProvider i aiNotice w treści pliku.

Nie stosujemy znaku wodnego wtapianego w piksele — przy grafice o tej wielkości i tym przeznaczeniu metadane IPTC są rozwiązaniem rekomendowanym przez wytyczne Komisji Europejskiej do art. 50, a znak wodny pogarszałby jakość obrazka bez realnego zysku.

---

8. Dzieci i młodzież — przeczytaj to razem z rodzicem

StreetHunt jest robiony z myślą o nastoletnich spotterach. Mówimy o tym otwarcie, bo to zmienia zasady.

Jak działa bramka wieku w aplikacji

Na ekranie zgody — jeszcze zanim cokolwiek zostanie wysłane — aplikacja zadaje jedno pytanie: „16 lat lub więcej” czy „mniej niż 16 lat”. Jedno dotknięcie, bez formularza.

• Nie pytamy o datę urodzenia ani o wiek i nie zapisujemy ich. Na telefonie zostaje wyłącznie flaga, po której stronie szesnastki jest użytkownik.
• 16 lat lub więcej — decyzja należy do użytkownika, tak jak wcześniej.
• Mniej niż 16 lat — przycisk „zgadzam się” nie jest dostępny dla dziecka. Pojawia się ekran dla rodzica: krótkie zadanie potwierdzające, że telefon trzyma teraz dorosły (mnożenie dwóch liczb dwucyfrowych), a dopiero po nim przycisk „Rodzic: zgadzam się”. W aplikacji zapisuje się wtedy, że zgoda pochodzi od rodzica — razem z datą i numerem wersji treści zgody.
• Dziecko może w każdej chwili wybrać „Nie teraz — pogram bez skanera” i wrócić do gry. Kolekcja, mapa, misje, osiągnięcia, pojedynki i wymiana kart działają bez zgody i bez rodzica. Blokujemy wyłącznie skaner AI, bo to jedyna funkcja wysyłająca cokolwiek na zewnątrz.
• Kod aplikacji sprawdza to dwa razy: bez zapisu „zgoda od rodzica” przy fladze „poniżej 16 lat” wysyłka zdjęcia jest zablokowana także wtedy, gdyby ktoś obszedł sam ekran.

Powiedzmy uczciwie, czym to nie jest: to nie jest weryfikacja wieku ani weryfikacja tożsamości. Nastolatek, który chce skłamać, skłamie, a mnożenie policzy kalkulatorem. Prawdziwa weryfikacja wymagałaby dokumentu albo skanu twarzy, czyli zebrania od dziecka znacznie większej ilości danych niż cała reszta aplikacji razem wziętych — i uznaliśmy, że to lekarstwo gorsze od choroby. RODO w art. 8 ust. 2 wymaga „rozsądnych starań z uwzględnieniem dostępnej technologii” i to jest nasza odpowiedź: uczciwe pytanie, realna ścieżka dla rodzica, brak jakiejkolwiek korzyści z kłamstwa (aplikacja jest darmowa, nie ma w niej kont, czatu, reklam ani zakupów) i pełna grywalność bez zgody.

Dla rodzica / opiekuna

• W Polsce dziecko poniżej 16 lat nie może samodzielnie wyrazić skutecznej zgody na przetwarzanie danych w usługach internetowych — potrzebna jest zgoda rodzica lub opiekuna (art. 8 RODO). W innych krajach UE ta granica bywa niższa, minimalnie 13 lat.
• Jeśli Twoje dziecko ma mniej niż 16 lat, zainstaluj aplikację razem z nim i przeczytaj z nim ten dokument. Zgodę na skaner AI wyrażasz Ty, na ekranie opisanym wyżej — i możesz ją w każdej chwili wyłączyć w Ustawieniach ⚙️ → Prywatność i AI.
• Zgodę na lokalizację najlepiej włączać świadomie. Aplikacja działa bez niej. Jeśli nie chcesz, żeby telefon dziecka zapisywał miejsca, w których było — po prostu odmów dostępu do lokalizacji w iOS.
• Zwróć uwagę na funkcję wysyłania kart (.hunt) i „obrazek do socialki”. Karta zawiera zdjęcie zrobione przez dziecko. Warto z nim porozmawiać o tym, komu takie zdjęcia wysyła.
• Aplikacja nie ma czatu, nie ma społeczności i nie łączy dziecka z obcymi ludźmi. Nie ma też reklam ani zakupów.

Czego świadomie nie robimy wobec nieletnich

• nie prosimy o imię, nazwisko, datę urodzenia, adres, e-mail ani numer telefonu;
• nie budujemy profilu użytkownika i nie kierujemy reklam;
• nie używamy analityki behawioralnej;
• nie przekazujemy danych brokerom danych.

Jeżeli mimo to uważasz, że aplikacja przetworzyła dane Twojego dziecka w sposób, na który się nie zgadzasz — napisz na kontakt@streethunt.app. Odpowiemy i wyjaśnimy, co możemy zrobić (w praktyce niemal wszystkie dane siedzą na telefonie i możesz je skasować sam, natychmiast).

---

9. Jak długo dane są przechowywane

Odinstalowanie aplikacji kasuje wszystkie jej dane z telefonu (poza ewentualną kopią zapasową iCloud, którą kontrolujesz Ty).

---

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Poza EOG wychodzi jeden przepływ: zapytanie do Anthropic PBC z siedzibą w USA. Składa się na nie:

• zdjęcie samochodu pozbawione metadanych,
• krótka instrukcja tekstowa,
• adres IP telefonu i nazwa oraz wersja aplikacji — widoczne dla serwera Anthropic tak jak przy każdym połączeniu internetowym,
• przy włączonych „Cenach rynkowych” dodatkowo tekstowe zapytanie o samochód, które Anthropic przekazuje swojemu podwykonawcy Brave Search (Brave Software, Inc., USA).

Odbiorcy są zatem dwaj: Anthropic PBC (podmiot przetwarzający) i Brave Search (dalszy podmiot przetwarzający, tylko przy włączonym wyszukiwaniu i tylko dla zapytania tekstowego).

Podstawą tego transferu jest Data Processing Addendum zawarty z Anthropic, obejmujący standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, wraz z zobowiązaniami Anthropic do usuwania danych i nietrenowania modeli na danych z API.

Uczciwie: Anthropic i Brave są firmami amerykańskimi, więc podlegają prawu USA (m.in. CLOUD Act). Nie da się tego obejść, jeśli chce się korzystać z tego modelu AI. Dlatego ograniczamy przekazywane dane do absolutnego minimum, a wyszukiwanie w internecie jest domyślnie wyłączone.

Zapytanie geokodowania (współrzędne → nazwa miasta i dzielnicy) obsługuje Apple w ramach systemu iOS.

---

11. Twoje prawa (RODO, art. 15–21)

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie.

W praktyce, przy tak zbudowanej aplikacji, wygląda to prosto:

• Dostęp i przenoszenie — wszystkie Twoje dane widzisz w aplikacji. Każdą kartę możesz wyeksportować jako plik .hunt (czytelny JSON) albo jako obrazek.
• Cofnięcie zgody na AI — Ustawienia ⚙️ → Prywatność i AI → Zgoda na rozpoznawanie przez AI → przestaw przełącznik na wyłączony. Jedno dotknięcie, bez pytań i bez potwierdzania. Od tej chwili skaner nie wyśle już nic; zdjęcia czekające w kolejce offline zostają na telefonie i nie są wysyłane. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Zgodę można włączyć z powrotem tą samą drogą — pokaże się wtedy pełna treść zgody jeszcze raz.
• Usunięcie pojedynczej karty — przytrzymaj ją w Indeksie i usuń.
• Usunięcie wszystkiego — Ustawienia ⚙️ → Prywatność i AI → Usuń wszystkie moje dane. Znikają: wszystkie karty razem ze zdjęciami, cała kolejka skanów offline, osiągnięcia i daty ich zdobycia, ukończone misje i punkty bonusowe, wybrana ramka, zapis zgody na AI wraz z flagą wieku oraz przełącznik „Ceny rynkowe”. Zostają dwie rzeczy, celowo: wklejony przez Ciebie klucz API (to Twój sekret, nie nasze dane — kasujesz go, czyszcząc pole w Ustawieniach) oraz ustawienia bezpieczeństwa kanału kart od innych graczy, żeby „usuń moje dane” nie było sposobem na zdjęcie blokady założonej po zgłoszeniu nadużycia. Operacji nie da się cofnąć. Możesz też po prostu odinstalować aplikację.
• Cofnięcie zgody na lokalizację — Ustawienia iOS → StreetHunt → Lokalizacja → Nigdy.
• Wyłączenie zapytań do wyszukiwarki (Brave Search) — Ustawienia ⚙️ → Prywatność i AI → przełącznik „Ceny rynkowe”. Domyślnie jest wyłączony.
• Wyłączenie odbierania kart od innych osób — Ustawienia ⚙️ → Karty od innych graczy.

Jeśli chcesz skorzystać z któregokolwiek prawa wobec nas: kontakt@streethunt.app. Odpowiadamy najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

---

12. Bezpieczeństwo

• Cała komunikacja z API Anthropic idzie przez HTTPS/TLS.
• Dane aplikacji leżą w piaskownicy aplikacji iOS i są chronione szyfrowaniem systemowym iPhone’a (Data Protection) — gdy telefon jest zablokowany kodem, są zaszyfrowane.
• Nie mamy serwera, więc nie ma bazy danych, którą ktoś mógłby wykraść.
• Jesteśmy dwuosobowym projektem rodzinnym, nie zespołem bezpieczeństwa. Nie obiecujemy nieomylności — obiecujemy, że zbieramy tak mało, jak się da, żeby nie było czego stracić.

---

13. Co planujemy w przyszłości

Chcemy dodać konta użytkowników i synchronizację kolekcji między urządzeniami (backup, gdy zmienisz telefon). Wtedy będziemy przechowywać dane na serwerze — planowo w Unii Europejskiej — i będzie to oznaczać:

• konieczność podania jakiegoś identyfikatora (e-mail lub numer telefonu),
• przechowywanie kart i zdjęć w chmurze na Twoim koncie,
• możliwość usunięcia konta wraz ze wszystkimi danymi z poziomu aplikacji.

Dla jasności: usuwanie wszystkich danych z poziomu aplikacji oraz zgoda rodzica dla użytkowników poniżej 16 lat już działają (sekcje 8 i 11) — to nie są plany.

Nic z powyższego nie działa dzisiaj i nie zostanie włączone po cichu. Zanim konta ruszą, opublikujemy nową wersję tej polityki i poinformujemy o zmianie w aplikacji. Do tego czasu StreetHunt pozostaje aplikacją bez konta i bez chmury.

---

14. Zmiany tej polityki

Jeśli zmienimy sposób działania aplikacji, zaktualizujemy ten dokument i podniesiemy jego numer wersji oraz datę na górze. Aktualna wersja zawsze znajduje się pod adresem https://streethunt.app/polityka-prywatnosci. O istotnych zmianach (np. uruchomieniu kont) poinformujemy dodatkowo w samej aplikacji.

---

15. Kontakt

Pytania, wątpliwości, prośby o usunięcie danych, uwagi rodziców:

kontakt@streethunt.app

Odpisujemy po polsku i po angielsku.

---

---