Polityka prywatności

Ostatnia aktualizacja: 11 października 2026 r. · dotyczy aplikacji SkyFlux i strony skyflux.app

SkyFlux nie ma kont ani reklam i nie zawiera żadnego własnego kodu śledzącego ani analitycznego. Twoja dokładna lokalizacja nie opuszcza telefonu: nasze serwery i dostawcy danych, z których korzystamy, dostają co najwyżej lokalizację zaokrągloną do obszaru o rozciągłości około 11 km z północy na południe. Jedynym wyjątkiem jest mapa Google, którą otwierasz samodzielnie (zob. niżej). Raporty o awariach i powiadomienia o zorzy są wyłączone, dopóki ich nie włączysz.

Co trafia poza twój telefon

Dane	Dokąd trafiają	Po co	Jak długo są przechowywane
Twoja lokalizacja zaokrąglona do jednego miejsca po przecinku (obszar o rozciągłości około 11 km z północy na południe) i język aplikacji	Nasz serwer w centrum danych w UE. Prognozę pogody pobiera on z Open-Meteo (Szwajcaria), a w razie potrzeby z MET Norway lub — dla miejsc w USA — z amerykańskiej służby meteorologicznej National Weather Service; nazwę miejscowości pobiera z Geoapify (UE). Usługi te otrzymują wyłącznie zaokrąglone współrzędne (Geoapify także język), a twojego adresu IP nie dostają nigdy.	Prognoza pogody i nazwa twojej miejscowości	Logi zapytań: 7 dni; nazwy miejscowości: 180 dni (zapisywane dla danego miejsca, bez powiązania z tobą)
Mniej dokładny obszar (zaokrąglony do pełnych stopni, o rozciągłości około 110 km z północy na południe)	Nasz serwer, który pobiera kafelki mapy zachmurzenia z MET Norway i Open-Meteo	Mapa zachmurzenia	Logi zapytań: 7 dni
Fragment mapy, który oglądasz	NASA GIBS (USA), bezpośrednio z twojego telefonu	Zdjęcie satelitarne	Nie przechowujemy
Tylko jeśli włączysz powiadomienia o zorzy: losowy identyfikator utworzony przez aplikację, token powiadomień push, zaokrąglona lokalizacja, wybrany poziom powiadomień, nocne godziny ciszy (23:00–07:00), format czasu (12- lub 24-godzinny), język i strefa czasowa oraz rodzaj telefonu (Android lub iPhone)	Nasz serwer; powiadomienia dostarcza Google Firebase Cloud Messaging (Android) lub Apple Push Notification service (iPhone). Na Androidzie oprogramowanie Firebase firmy Google wysyła też do Google identyfikator instalacji Firebase, wersję aplikacji i typ urządzenia; identyfikator jest przechowywany w telefonie do czasu odinstalowania aplikacji.	Powiadamianie cię, gdy aplikacja jest zamknięta	Do wyłączenia powiadomień albo 35 dni od ostatniego otwarcia aplikacji — zależnie od tego, co nastąpi wcześniej
Tylko jeśli kupisz SkyFlux Plus na Androidzie: token zakupu, który Google Play przekazuje aplikacji (kod identyfikujący zakup; nie mówi nam, kim jesteś, ale Google może go powiązać z kontem Google, z którego dokonano zakupu)	Nasz serwer, który przekazuje go do Google (Google Play Developer API) i odsyła aplikacji tylko krótką odpowiedź: czy Plus jest opłacony, w jakim planie i do kiedy	Potwierdzenie, że zakup jest autentyczny i nadal opłacony. Token jest wysyłany przy zakupie, po dotknięciu Przywróć zakupy oraz przy otwarciu aplikacji, jeśli od ostatniego sprawdzenia minęła ponad doba albo opłacony okres kończy się w ciągu doby	Nasz serwer nie przechowuje tokena; telefon przechowuje go razem z odpowiedzią. Logi zapytań serwera są przechowywane 7 dni i nie zawierają tokena
Tylko jeśli kupisz SkyFlux Plus na iPhonie: transakcja, którą App Store podpisuje i przekazuje aplikacji: produkt, numer transakcji, czas zakupu oraz odnowienia lub wygaśnięcia, kraj sklepu, cena i waluta (nie mówi nam, kim jesteś, ale Apple może ją powiązać z kontem Apple, z którego dokonano zakupu)	Nasz serwer, który sprawdza podpis firmy Apple, może zapytać Apple (App Store Server API) o tę transakcję po jej numerze i odsyła aplikacji tylko krótką odpowiedź: czy Plus jest opłacony, w jakim planie i do kiedy	Potwierdzenie, że zakup jest autentyczny i nadal opłacony. Transakcja jest wysyłana przy zakupie, po dotknięciu Przywróć zakupy oraz przy otwarciu aplikacji, jeśli od ostatniego sprawdzenia minęła ponad doba albo opłacony okres kończy się w ciągu doby	Nasz serwer nie przechowuje transakcji; telefon przechowuje ją razem z odpowiedzią. Logi zapytań serwera są przechowywane 7 dni i nie zawierają danych transakcji
Tylko jeśli włączysz raporty o awariach: błąd, miejsce w kodzie, w którym wystąpił, nazwa ekranu i twoje ostatnie czynności w aplikacji (bez zrzutu ekranu), wersja aplikacji, wersja systemu operacyjnego, język i rozmiar ekranu. Bez lokalizacji i bez identyfikatora.	Nasz serwer	Usuwanie błędów	180 dni od ostatniego wystąpienia błędu
Jeśli napiszesz do nas e-mail (także przez Wyślij opinię w Ustawieniach): twój adres, treść wiadomości i ewentualne załączniki. Ten przycisk tylko otwiera w twojej aplikacji pocztowej szkic z wpisaną wersją aplikacji i danymi urządzenia; nic nie zostaje wysłane, dopóki nie dotkniesz „Wyślij”.	Nasz dostawca poczty e-mail	Odpowiedź na twoją wiadomość i rozwiązywanie problemów	Tak długo, jak to potrzebne, żeby ci odpowiedzieć lub rozwiązać zgłoszony problem

Przy każdym zapytaniu wysyłanym przez internet serwer, do którego ono trafia, widzi twój adres IP. Nasze serwery używają go wyłącznie do zapewnienia działania usługi: w liczniku zapytań na godzinę (usuwanym po 24 godzinach) i w logach zapytań naszego dostawcy hostingu (usuwanych po 7 dniach). Firma Vercel, która zapewnia hosting tej strony, przechowuje swoje logi zapytań najwyżej 30 dni. Aplikacja pobiera też bezpośrednio publiczne dane astronomiczne i dane o pogodzie kosmicznej (NASA, NOAA, CelesTrak i podobne); te serwisy, jak każda strona internetowa, widzą twój adres IP i to, jakie dane pobiera twój telefon, a NASA GIBS także wyświetlany fragment mapy (zob. wyżej). Gdy na iPhonie dotkniesz Sprawdź aktualizacje, twój telefon zapyta bezpośrednio sklep App Store firmy Apple o najnowszą wersję aplikacji SkyFlux, podając przy tym twój kraj.

Mapy Google i Kalendarz Google. Gdy otwierasz w aplikacji mapę Google (żeby wybrać punkt orientacyjny albo miejsce na wyjazd), mapa otwiera się dokładnie w miejscu, w którym jesteś. Firma Google, która dostarcza mapę, otrzymuje informacje o pokazanym obszarze mapy oraz dane, które twoje urządzenie zwykle wysyła do Map Google, np. adres IP i dane urządzenia. Obowiązuje wtedy polityka prywatności Google. Przycisk Dodaj do kalendarza na Androidzie wysyła szczegóły wydarzenia do Kalendarza Google.

Co zostaje w twoim telefonie

Twoja dokładna pozycja GPS, obraz z aparatu w widoku AR, dane kompasu i czujników ruchu, twoje ustawienia (poza tymi, które są wysyłane razem z nazwami miejscowości i powiadomieniami o zorzy — zob. wyżej), zapisane miejsca, dziennik obserwacji i przypomnienia. Jeśli aplikacja wysyła jakąś lokalizację albo umieszcza ją w linku, jest to lokalizacja zaokrąglona lub jeszcze mniej dokładny obszar — z wyjątkiem mapy Google, którą otwierasz samodzielnie.

Podstawa prawna

Dostarczanie funkcji, z których korzystasz (art. 6 ust. 1 lit. b RODO): lokalizacja, nazwy miejscowości, dane astronomiczne i dane o pogodzie kosmicznej, mapy, wpisy w kalendarzu, powiadomienia o zorzy oraz — jeśli kupisz Plus — potwierdzenie zakupu. Twoja zgoda (art. 6 ust. 1 lit. a): raporty o awariach; możesz ją w każdej chwili wycofać, wyłączając raporty tym samym przełącznikiem, którym się je włącza. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania; raporty już wysłane są usuwane w terminie podanym wyżej. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo i ciągłość działania naszych serwerów i tej strony (adresy IP w logach i limity zapytań) oraz odpowiadanie na twoje e-maile.

Dostęp do lokalizacji, powiadomienia o zorzy i raporty o awariach są opcjonalne: bez dostępu do lokalizacji możesz wybrać miejsce ręcznie, a bez powiadomień i raportów reszta aplikacji działa tak samo. Twój adres IP jest jednak wysyłany za każdym razem, gdy aplikacja lub ta strona łączy się z internetem.

Dostawcy usług i przekazywanie danych

Supabase utrzymuje nasze serwery w centrum danych w UE (Sztokholm); ewentualny dostęp do nich spoza UE/EOG (np. przez pracowników wsparcia Supabase) jest objęty standardowymi klauzulami umownymi UE.
Google (Firebase Cloud Messaging, Mapy Google) i Vercel (hosting tej strony) mają siedzibę w USA i mają certyfikację w ramach programu EU–US Data Privacy Framework (ramy ochrony danych UE–USA). Przy zakupach w Google Play Google jest odrębnym administratorem danych (zob. sekcję SkyFlux Plus).
Apple (powiadomienia push) stosuje standardowe klauzule umowne UE. Przy zakupach w App Store i sprawdzaniu aktualizacji Apple jest odrębnym administratorem danych (zob. sekcję SkyFlux Plus).
Nasz dostawca poczty e-mail ma siedzibę w USA; przekazywanie danych jest objęte standardowymi klauzulami umownymi UE.
Geoapify (UE), MET Norway (EOG) i Open-Meteo (Szwajcaria, dla której UE wydała decyzję stwierdzającą odpowiedni stopień ochrony) otrzymują od naszego serwera tylko zaokrąglone współrzędne (Geoapify także język aplikacji).
Amerykańska służba meteorologiczna National Weather Service otrzymuje od naszego serwera tylko zaokrąglone współrzędne; twojego adresu IP ani żadnego identyfikatora nie dostaje nigdy.
NASA, NOAA i podobne publiczne serwisy w USA: twój telefon pobiera od nich publiczne dane bezpośrednio. Nasze serwery nie wysyłają im żadnych danych o tobie; jak każda strona internetowa, widzą one twój adres IP i to, jakie dane pobiera twój telefon.

Nasi dostawcy usług, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), są związani umowami powierzenia przetwarzania danych (art. 28 RODO), które zobowiązują ich do przetwarzania twoich danych wyłącznie na nasze polecenie i do dbania o bezpieczeństwo tych danych. Możesz poprosić nas o kopię zabezpieczeń, które obejmują przekazywanie danych poza UE/EOG.

Bezpieczeństwo

Aplikacja i ta strona przesyłają dane szyfrowanym połączeniem (HTTPS), a nasze serwery przechowują tylko to, co opisano wyżej.

SkyFlux Plus

Plus jest sprzedawany wyłącznie przez sklep z aplikacjami w twoim telefonie: Google Play na Androidzie i App Store na iPhonie. Sklep obsługuje płatność zgodnie z własną polityką prywatności; nigdy nie widzimy twojej karty ani twojego konta w sklepie. Google i Apple są odrębnymi administratorami danych dotyczących twojego zakupu, każdy w swoim sklepie — także wtedy, gdy nasz serwer sprawdza u nich zakup (a w Google Play także go potwierdza), jak opisano niżej.

Na Androidzie, żeby upewnić się, że zakup jest autentyczny, aplikacja wysyła naszemu serwerowi token zakupu, który dostała od Google Play. Nasz serwer pyta Google, czy zakup jest ważny i nadal opłacony, i odsyła do telefonu krótką odpowiedź. Google wymaga też, żeby każdy zakup został potwierdzony w ciągu trzech dni; nasz serwer robi to, jeśli aplikacja jeszcze tego nie zrobiła. Na iPhonie aplikacja wysyła naszemu serwerowi transakcję podpisaną przez App Store; nasz serwer sprawdza podpis firmy Apple, może zapytać Apple o tę transakcję i odsyła taką samą krótką odpowiedź. Telefon przechowuje token lub transakcję oraz odpowiedź, dzięki czemu aplikacja działa offline. Na naszym serwerze nie zapisujemy ani tokena, ani transakcji, ani tego, kto co kupił: nie ma kont, a nasz serwer za każdym razem sprawdza zakup od nowa. Po ponownej instalacji albo zmianie telefonu aplikacja przy uruchomieniu odnajdzie twój zakup: na Androidzie przez twoje konto Google, a na iPhonie przez twoje konto Apple; przycisk Przywróć zakupy robi to samo na żądanie.

Twoje prawa

Możesz poprosić o dostęp do swoich danych, o ich sprostowanie lub usunięcie oraz o ograniczenie ich przetwarzania; możesz też wnieść sprzeciw wobec ich przetwarzania, a w przypadkach przewidzianych prawem — skorzystać z prawa do przenoszenia danych. Napisz na support@skyflux.app. Ponieważ nie ma kont, jedyne dane, które zwykle możemy z tobą powiązać, to e-maile, które od ciebie dostaliśmy. Dane powiadomień o zorzy zapisane na naszym serwerze usuniesz samodzielnie, wyłączając powiadomienia w aplikacji; pozostałe dane są usuwane tak, jak opisano wyżej. Możesz złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, aki.ee) lub do organu nadzorczego w swoim kraju.

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania swoich danych na podstawie naszego prawnie uzasadnionego interesu (adresy IP w logach, e-maile). Nie podejmujemy wobec ciebie zautomatyzowanych decyzji i nie stosujemy wobec ciebie profilowania.

Dzieci

SkyFlux to aplikacja dla szerokiego grona odbiorców, która nikogo nie pyta o imię, adres e-mail ani wiek. Jeśli prawo kraju, w którym mieszkasz, ze względu na wiek nie pozwala ci jeszcze samodzielnie zgodzić się na korzystanie z usług internetowych, raporty o awariach można włączyć tylko za zgodą rodzica lub opiekuna. W UE/EOG ta granica wieku wynosi od 13 do 16 lat, zależnie od kraju: na przykład 13 lat w Estonii, Finlandii, Szwecji, Norwegii i Portugalii, 14 w Hiszpanii i we Włoszech, 15 w Danii i Francji, a 16 w Niemczech, Holandii i Polsce. Poza UE/EOG obowiązuje wiek określony przez prawo twojego kraju, a jeśli go nie określa — 13 lat.

Zmiany

Jeśli zmienimy zakres danych zbieranych przez aplikację, cel ich wykorzystania lub odbiorców, którym je przekazujemy, zaktualizujemy tę stronę, zanim udostępnimy wersję aplikacji wprowadzającą tę zmianę.

Kim jesteśmy

Administratorem danych osobowych opisanych na tej stronie jest Täisühing Nordic Moonlight (numer rejestrowy 11234439), Sääse tn 14-10, 12918 Tallinn, Estonia. Kontakt: support@skyflux.app.