POLITYKA PRYWATNOŚCI HUNT.PL — WERSJA 2.1
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji HUNT.PL i na powiązanych stronach internetowych, w jakim celu i jakie prawa przysługują Użytkownikom. Dokument spełnia obowiązki informacyjne z art. 13 i 14 Rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Tyvela sp. z o.o., Złotniki 290P, 39-300 Mielec, Polska, e-mail: kontakt@huntpl.app. Spółka w trakcie rejestracji – numery KRS, NIP i REGON zostaną uzupełnione po wpisie do rejestru.
W sprawach dotyczących danych osobowych można kontaktować się e-mailem: kontakt@huntpl.app. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane przetwarzamy
Dane Konta: adres e-mail, hasło (w postaci zabezpieczonej przez dostawcę uwierzytelniania), imię i nazwisko, opcjonalnie numer telefonu, język, data akceptacji dokumentów.
Dane profilu i treści: zdjęcie profilowe, ogłoszenia (tytuł, opis, cena, kategoria, lokalizacja, zdjęcia, filmy), oferty turystyki, wiadomości w czacie i grupach, komentarze, ulubione.
Dane weryfikacji uczestnika Giełdy (tylko gdy Użytkownik sam ją rozpocznie): imię, nazwisko, data urodzenia, adres, telefon, rodzaj, numer, organ i data wydania pozwolenia na broń, numer legitymacji PZŁ, zdjęcie lub skan pozwolenia.
Wiadomości między Użytkownikami w sprawie ogłoszeń: treść, czas wysłania, tłumaczenia, informacja o odczytaniu, zablokowaniu i zgłoszeniu oraz ogłoszenie, którego rozmowa dotyczy.
Rejestracja na stronie internetowej: imię, nazwisko, adres e-mail, telefon (opcjonalnie), oświadczenie o pełnoletności, zapis akceptacji dokumentów (wersja, data i godzina) oraz skrót kryptograficzny adresu IP (dowód złożenia oświadczeń i ochrona przed nadużyciami).
Konto firmowe: nazwa firmy, NIP, adres, telefon i strona internetowa firmy – nazwa i NIP są widoczne publicznie przy ogłoszeniach firmy (obowiązek informacyjny wobec kupujących); dane służą też do weryfikacji w publicznych rejestrach (CEIDG, KRS, REGON, wykaz podatników VAT).
Zapytania do Asystenta Myśliwego: treść pytań i odpowiedzi, a przy korzystaniu z mikrofonu – tekst rozpoznany z mowy (rozpoznawanie mowy odbywa się w systemie urządzenia).
Kontakty z telefonu (tylko po zgodzie): numery są zamieniane na urządzeniu na skróty kryptograficzne i porównywane z kontami HUNT.PL; nie zapisujemy na serwerze imion, zdjęć ani pełnej książki adresowej.
Dane lokalizacyjne (tylko po zgodzie): przybliżona lub dokładna lokalizacja do pogody i map; nie są zapisywane w historii na serwerze.
Dane techniczne: identyfikator urządzenia do powiadomień (token push i VoIP), wersja aplikacji i systemu, model urządzenia, dziennik błędów, dane potrzebne do zabezpieczenia przed nadużyciami (weryfikacja integralności aplikacji przez Apple App Attest / Google Play Integrity).
Strona internetowa: adres IP, rodzaj przeglądarki i czas zapytania zapisywane w dziennikach serwera dostawcy hostingu oraz skrót kryptograficzny adresu IP służący do ograniczania liczby zapytań (ochrona przed nadużyciami i automatycznym pobieraniem danych).
3. Cele i podstawy prawne
Założenie i prowadzenie Konta oraz świadczenie funkcji Serwisu (ogłoszenia, czat, grupy, połączenia, Asystent, synchronizacja) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Weryfikacja uprawnień do działu Broń i amunicja – art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO w związku z przepisami o broni i amunicji (zbycie tylko osobie uprawnionej); dane z pozwolenia przetwarzamy wyłącznie w tym celu.
Moderacja treści, rozpatrywanie zgłoszeń, bezpieczeństwo i zapobieganie nadużyciom – art. 6 ust. 1 lit. c RODO (obowiązki z aktu o usługach cyfrowych) i lit. f RODO (prawnie uzasadniony interes).
Wyszukiwanie znajomych wśród kontaktów – art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w ustawieniach.
Powiadomienia push – art. 6 ust. 1 lit. b RODO; ich odbiór można wyłączyć w ustawieniach.
Obsługa korespondencji i reklamacji, ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Obowiązki prawne, np. podatkowe i księgowe przy usługach płatnych – art. 6 ust. 1 lit. c RODO.
Marketing i informacje o nowościach e-mailem – wyłącznie za odrębną, dobrowolną zgodą (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili w „Moje konto” albo e-mailem. Nie śledzimy Użytkowników w innych aplikacjach i nie sprzedajemy danych.
4. Kto widzi Twoje dane
Inni Użytkownicy widzą to, co sam publikujesz: ogłoszenia z danymi kontaktowymi, które w nich podasz, profil w czacie i grupach. Ogłoszenia po moderacji są widoczne publicznie także na stronie internetowej Serwisu – bez danych kontaktowych, które na stronie widzą tylko zalogowani Użytkownicy.
W dziale Broń i amunicja treść ogłoszenia (opis, zdjęcia, cena, miejscowość) jest widoczna publicznie, a imię, nazwisko, telefon i e-mail sprzedającego widzą wyłącznie zweryfikowani Użytkownicy.
Dane weryfikacji i skan pozwolenia widzi wyłącznie wyznaczony administrator weryfikacji Operatora.
Podmioty przetwarzające dane na zlecenie Administratora: Google Ireland Ltd / Google LLC – Firebase (uwierzytelnianie, baza danych, pliki, funkcje serwerowe, powiadomienia, App Check), Google Cloud Vertex AI / Gemini (Asystent Myśliwego), tłumaczenie wiadomości; Apple Inc. (powiadomienia APNs, App Attest, dystrybucja aplikacji); dostawca poczty e-mail do wiadomości systemowych; dostawcy serwerów pośredniczących w połączeniach audio/wideo (TURN/STUN). Serwery bazy danych i funkcji znajdują się w Unii Europejskiej (region europe-west1, Belgia), o ile usługa na to pozwala.
Usługi zewnętrzne, którym aplikacja przekazuje współrzędne bez danych Konta: Open-Meteo (pogoda), OpenStreetMap / Nominatim (mapy, nazwy miejscowości).
Operatorzy płatności (np. Przelewy24 / PayPro S.A., Stripe) – przy zakupie usług płatnych na stronie internetowej, w zakresie potrzebnym do obsługi płatności; biuro rachunkowe – w zakresie dokumentów księgowych.
Policja, prokuratura, sądy i inne organy – gdy wynika to z przepisów prawa albo w razie podejrzenia przestępstwa (art. 6 ust. 1 lit. c lub f RODO).
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (Google, Apple) mogą przetwarzać dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc do Administratora.
6. Jak długo przechowujemy dane
Dane Konta i treści – do usunięcia Konta; po usunięciu Konta dane są usuwane lub anonimizowane w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać dłużej z mocy prawa lub do obrony roszczeń.
Dane weryfikacji i skan pozwolenia – do wycofania weryfikacji lub usunięcia Konta; skan odrzuconej lub wycofanej weryfikacji usuwamy niezwłocznie.
Ogłoszenia zakończone (sprzedane, wycofane) – do 12 miesięcy, w celu obsługi zgłoszeń i ewentualnych roszczeń, chyba że Użytkownik wcześniej usunie Konto.
Wiadomości w sprawie ogłoszeń – do usunięcia Konta przez którąkolwiek ze stron, nie dłużej niż 24 miesiące od ostatniej wiadomości w rozmowie; rozmowy zgłoszone do moderacji – do 3 lat.
Zgłoszenia i decyzje moderacyjne – do 3 lat. Dzienniki techniczne – do 90 dni.
Dane Kont zablokowanych za rażące lub uporczywe naruszenia – w zakresie niezbędnym do zapobiegania ponownej rejestracji, nie dłużej niż 3 lata od blokady.
Dokumenty księgowe (przy usługach płatnych) – 5 lat od końca roku, w którym upłynął termin płatności podatku.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Wnioski wysyłaj na adres kontakt@huntpl.app. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju zamieszkania.
Konto i dane możesz usunąć samodzielnie w aplikacji: Ustawienia → Usuń konto.
8. Dobrowolność podania danych
Podanie adresu e-mail jest niezbędne do założenia Konta. Pozostałe dane są dobrowolne, ale bez nich niektóre funkcje (np. publikacja ogłoszeń, dział broni) mogą być niedostępne.
9. Zautomatyzowane decyzje i sztuczna inteligencja
Ogłoszenia są przed publikacją sprawdzane automatycznie (lista treści zakazanych oraz model sztucznej inteligencji dostawcy Google, który otrzymuje treść ogłoszenia i zdjęcia bez danych Konta). Automatyczne odrzucenie ogłoszenia nie wywołuje skutków prawnych wobec Użytkownika: otrzymuje on uzasadnienie i może się odwołać – odwołanie rozpatruje człowiek. Decyzje o blokadzie Konta i o weryfikacji uprawnień do broni zawsze podejmuje człowiek.
Asystent Myśliwego korzysta z modelu sztucznej inteligencji dostawcy (Google). Pytania nie są wykorzystywane przez nas do profilowania.
10. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (TLS), kontrolę dostępu po stronie serwera, weryfikację integralności aplikacji, ograniczenia liczby prób i zasadę minimalnego dostępu. Dane wrażliwe, takie jak skany pozwoleń, są dostępne wyłącznie przez funkcje serwerowe.
11. Dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat; po uzyskaniu takiej informacji usuwamy Konto.
12. Pliki cookies i pamięć urządzenia
Aplikacja przechowuje na urządzeniu ustawienia, sesję i dane podręczne. Strony internetowe Serwisu używają wyłącznie niezbędnej pamięci przeglądarki do utrzymania zalogowania; nie stosujemy plików cookies reklamowych ani analitycznych.
13. Zmiany Polityki
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Polityka obowiązuje od dnia 2026-11-02. Wersja 2.1 z dnia 2026-10-22.