1. Administrator danych

Administratorem danych osobowych jest Dawid Ziniewicz, ul. Królewska 18/6, 30-045 Kraków, Polska (dalej: „autor”). Kontakt we wszystkich sprawach dotyczących prywatności: [email protected]. Zasady korzystania z aplikacji opisuje Regulamin.

2. Najważniejsze

• Wszystkie dane dziennika (rejsy, wpisy, załoga, ślad GPS, zdjęcia, podpisy, ustawienia) są zapisywane wyłącznie na Twoim urządzeniu.
• Autor nie prowadzi serwera z danymi użytkowników, nie ma dostępu do niczego, co wpiszesz, i niczego nie sprzedaje ani nie udostępnia.
• Aplikacja nie wymaga konta, nie wyświetla reklam, nie używa analityki, profilowania ani plików cookie.

3. Jakie dane przetwarza autor, w jakim celu i na jakiej podstawie

• Dane techniczne przy wyświetlaniu strony (adres IP, data i godzina, adres żądanej strony, typ przeglądarki) – zapisywane w logach dostawcy hostingu (Cloudflare) w celu dostarczenia strony i ochrony przed nadużyciami. Podstawa: prawnie uzasadniony interes administratora – działanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO). Logi przechowuje Cloudflare przez krótki okres, zgodnie ze swoimi zasadami.
• Korespondencja e-mail – jeśli napiszesz do autora, jego adres e-mail i treść wiadomości są przetwarzane w celu odpowiedzi (art. 6 ust. 1 lit. f RODO), do czasu zakończenia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń.

Autor nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluje użytkowników.

4. Lokalizacja

Za Twoją zgodą (udzielaną w systemie lub przeglądarce) aplikacja korzysta z lokalizacji urządzenia do wpisów godzinowych (pozycja, kurs, szybkość, log), zapisu śladu rejsu, prognozy pogody i wywołań UKF. Pozycja jest przetwarzana na urządzeniu i zapisywana tylko w Twoim dzienniku. Zgodę możesz w każdej chwili cofnąć w ustawieniach telefonu lub przeglądarki – aplikacja działa dalej, bez funkcji GPS.

5. Pamięć urządzenia – bez plików cookie

Aplikacja zapisuje dane w pamięci Twojego urządzenia (IndexedDB, localStorage, pamięć podręczna service workera): dziennik, ustawienia, obejrzane fragmenty map, ostatnią prognozę i – jeśli ją włączysz – pogodę offline wokół jachtu. Ta pamięć jest niezbędna do działania usługi, o którą prosisz (także bez internetu), dlatego nie wymaga osobnej zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej, art. 5 ust. 3 dyrektywy 2002/58/WE). Aplikacja nie ustawia plików cookie. Dostawca hostingu (Cloudflare) może w wyjątkowych sytuacjach ustawić techniczny plik cookie służący wyłącznie ochronie przed atakami.

6. Usługi zewnętrzne

Aby pokazać mapę, pogodę, pływy i nazwy miejsc, aplikacja łączy się z Twojego urządzenia bezpośrednio z poniższymi usługami. Otrzymują one Twój adres IP oraz – odpowiednio – współrzędne albo oglądany fragment mapy i przetwarzają je jako odrębni administratorzy, na zasadach własnych polityk prywatności. Podstawą jest wykonanie funkcji, o którą prosisz (art. 6 ust. 1 lit. f RODO):

• Open-Meteo (Szwajcaria) – prognoza pogody, fal, prądów i poziomu morza, wyszukiwanie miejsc,
• OpenStreetMap Foundation (Wielka Brytania) – kafelki mapy, nazwy miejsc (Nominatim),
• OpenSeaMap (Niemcy) – znaki nawigacyjne na mapie,
• OpenFreeMap – mapa wektorowa,
• Overpass API (overpass-api.de, overpass.private.coffee) – obiekty w dotkniętym miejscu mapy (porty, znaki, miejscowości),
• RainViewer – radar opadów,
• NASA GIBS (USA) – mapa zasięgu lodu morskiego,
• Cloudflare, Inc. (USA) – hosting strony yachtlogbook.org (podmiot przetwarzający dane na rzecz autora),
• Suppi (suppi.pl) – tylko jeśli sam otworzysz link „Postaw mi kawę”; wsparcie autora odbywa się w serwisie Suppi, na jego zasadach.

Część tych usług działa poza Europejskim Obszarem Gospodarczym. Przekazanie danych do Szwajcarii i Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, a do USA – na podstawie ram EU-US Data Privacy Framework albo standardowych klauzul umownych, stosowanych przez te usługi.

7. Dane innych osób

Dane załogi (np. imiona, nazwiska, numery dokumentów, daty urodzenia, telefony) wpisuje użytkownik i są one przechowywane tylko na jego urządzeniu. Za ich zebranie, wykorzystanie i przekazanie (np. wysłanie PDF z crew listą lub opinią) odpowiada osoba, która je wprowadza.

8. Pliki, kopie i powiadomienia

Pliki PDF i kopie rejsu (JSON) powstają na urządzeniu i trafiają tylko tam, gdzie sam je zapiszesz lub wyślesz. Przypomnienia o wpisach są lokalne – tworzy je aplikacja na urządzeniu, bez serwera powiadomień.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Napisz w tej sprawie na adres podany w pkt 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Dane zapisane na Twoim urządzeniu usuwasz sam: rejs w Ustawieniach aplikacji, a wszystko – odinstalowując aplikację albo czyszcząc dane strony w przeglądarce.

10. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16 lat.

11. Zmiany

O zmianach tej polityki informuje data na górze strony; istotne zmiany zostaną też ogłoszone na stronie yachtlogbook.org.

Privacy policy (English)

Yacht Logbook (yachtlogbook.org, Android and iOS apps) · effective 30 September 2026

1. Controller

The controller is Dawid Ziniewicz, ul. Królewska 18/6, 30-045 Kraków, Poland (“the author”). Privacy contact: [email protected]. See also the Terms of use.

2. In short

• All logbook data (voyages, entries, crew, GPS track, photos, signatures, settings) is stored only on your device.
• The author runs no server with user data, has no access to it and does not sell or share anything.
• No account, no ads, no analytics, no profiling, no cookies.

3. What the author processes, why and on what basis

• Technical data when the website is loaded (IP address, date and time, requested URL, browser type) is recorded in the logs of the hosting provider (Cloudflare) to deliver the site and protect it against abuse – legitimate interest in running and securing the service (Art. 6(1)(f) GDPR). Cloudflare keeps these logs for a short period under its own rules.
• E-mail correspondence – if you write to the author, your address and message are processed to reply (Art. 6(1)(f) GDPR).

No automated decision-making or profiling takes place.

4. Location

With your permission the app uses the device location for hourly entries, the voyage track, the weather forecast and VHF calls. It is processed on the device and saved only in your logbook. You can withdraw the permission at any time in the system or browser settings.

5. Device storage – no cookies

The app stores data on your device (IndexedDB, localStorage, service-worker cache): the logbook, settings, viewed map areas, the last forecast and – if enabled – offline weather around the yacht. This storage is strictly necessary for the service you request (including offline use), so no separate consent is required (Art. 5(3) of Directive 2002/58/EC). The app sets no cookies; the hosting provider may exceptionally set a technical security cookie.

6. Third-party services

To show maps, weather, tides and place names the app connects from your device directly to: Open-Meteo (Switzerland), OpenStreetMap Foundation (UK – map tiles, Nominatim), OpenSeaMap (Germany), OpenFreeMap, Overpass API, RainViewer, NASA GIBS (USA) and Cloudflare (USA, hosting – processor for the author). Suppi (suppi.pl) is contacted only if you open the “Buy me a coffee” link. These services receive your IP address and the coordinates or map area and act as separate controllers under their own privacy policies. Transfers outside the EEA rely on EU adequacy decisions (Switzerland, UK) or the EU-US Data Privacy Framework / standard contractual clauses (USA).

7. Other people's data

Crew data entered by the user stays on the user's device; the user is responsible for collecting and sharing it (e.g. sending a crew list PDF).

8. Your rights

You have the right of access, rectification, erasure, restriction, portability and to object (Art. 15–21 GDPR) – write to the address above. You may lodge a complaint with the Polish supervisory authority (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) or the authority in your country. Data on your device is deleted by you: a voyage in Settings, everything by uninstalling the app or clearing the site data.

9. Children and changes

The app is not directed at children under 16. Changes to this policy are indicated by the date at the top.