1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Aplikacji jest:
Regionalna Dyrekcja Lasów Państwowych w Toruniu (RDLP w Toruniu). 
RDLP w Toruniu odpowiada za funkcjonowanie Aplikacji, treści, zgodność z prawem oraz przetwarzanie danych osobowych Użytkowników.

Wykonawca techniczny

Aplikacja została zaprojektowana i jest utrzymywana na zlecenie RDLP w Toruniu przez NotBug sp. z o.o., działającą jako podmiot przetwarzający dane w imieniu Administratora. 

2. Dane osobowe przetwarzane w Aplikacji

W zależności od sposobu korzystania z Aplikacji, Administrator przetwarza następujące kategorie danych osobowych:

2.1. Dane konta użytkownika
•    adres e-mail (unikalny identyfikator konta),
•    login (jeżeli występuje),
•    hasło (zaszyfrowane).

2.2. Dane zgłoszeń i propozycji
•    treść zgłoszenia lub propozycji,
•    dane lokalizacyjne wskazane przez Użytkownika,
•    zdjęcia lub inne materiały przesłane przez Użytkownika,
•    komentarze w module obsługi zgłoszeń. 

2.3. Dane lokalizacyjne

Za zgodą Użytkownika:
•    aktualna lokalizacja urządzenia wykorzystywana do nawigacji i obsługi zgłoszeń. 

2.4. Dane techniczne
•    identyfikatory urządzenia,
•    dane o wersji Aplikacji i systemu operacyjnego,
•    logi działania (np. błędy).

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

3.1. Utworzenie i obsługa konta użytkownika
•    możliwość korzystania z funkcjonalności Aplikacji wymagających logowania,
•    zarządzanie zgłoszeniami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa).

3.2. Realizacja zgłoszeń przekazywanych przez Użytkowników
•    obsługa zgłoszeń dotyczących terenów leśnych,
•    kontakt z Użytkownikiem (komentarze, prośby o doprecyzowanie).

Podstawa: art. 6 ust. 1 lit. e RODO (zadanie publiczne). 

3.3. Działanie funkcji nawigacji i map
•    lokalizacja urządzenia na mapie,
•    wyznaczanie tras.
Podstawa: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). 

3.4. Zapewnienie bezpieczeństwa i stabilności działania Aplikacji
•    Przetwarzanie logów technicznych i danych o błędach.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3.5. Przetwarzanie zdjęć i multimediów
•    W celu dokumentacji zgłoszenia lub propozycji.
Podstawa: art. 6 ust. 1 lit. e lub b (zależnie od funkcji). 

4. Udostępnianie danych osobowych
Dane Użytkowników mogą być udostępniane:
•    Administratorom lokalnym (właściwym nadleśnictwom) obsługującym zgłoszenia. 
•    Administratorowi globalnemu (RDLP w Toruniu) w zakresie moderacji, wsparcia technicznego i nadzoru. 
•    Podmiotom przetwarzającym – NotBug sp. z o.o. jako wykonawcy technicznemu Aplikacji. 
•    Organom publicznym – gdy wymagają tego przepisy prawa, w szczególności gdy treść zgłoszenia może wskazywać na czyn zabroniony. 

Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

5. Okres przechowywania danych
Administrator przechowuje dane przez okres niezbędny do obsługi Aplikacji:
•    dane konta – przez cały czas utrzymywania konta,
•    zgłoszenia – do 24 miesięcy od zakończenia obsługi,
•    propozycje tras/obiektów – 12 miesięcy od decyzji,
•    logi techniczne – do 36 miesięcy,
•    dane niezbędne do celów dowodowych – do upływu terminów przedawnienia roszczeń. 

6. Prawa Użytkownika
Użytkownik ma prawo do:
•    dostępu do danych,
•    sprostowania danych,
•    usunięcia danych (prawo do bycia zapomnianym),
•    ograniczenia przetwarzania,
•    przenoszenia danych,
•    sprzeciwu wobec przetwarzania,
•    wycofania zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie),
•    złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dane lokalizacyjne
Aplikacja korzysta z lokalizacji wyłącznie po wyrażeniu zgody. Lokalizacja jest wykorzystywana do funkcji nawigacji i dokładnego przypisania lokalizacji zgłoszenia. Użytkownik może w każdej chwili cofnąć zgodę w ustawieniach urządzenia. 

8. Zasady przetwarzania zdjęć i multimediów
•    zdjęcia przesyłane w zgłoszeniach nie są udostępniane publicznie, zgłoszenia mają charakter niepubliczny;
•    aplikacja może automatycznie usuwać metadane EXIF;
•    zdjęcia nie mogą zawierać wizerunku osób trzecich ani danych identyfikujących pojazdy bez zgody;
•    przesyłane treści nie mogą naruszać prawa ani dóbr osobistych. 

9. Zabezpieczenia danych
Administrator stosuje środki techniczne i organizacyjne, w tym szyfrowanie transmisji danych, szyfrowanie haseł, ograniczenia dostępu dla uprawnionych administratorów, rejestrowanie działań w systemie oraz korzystanie z bezpiecznej infrastruktury serwerowej. 

10. Usunięcie konta
Po usunięciu konta dostęp Użytkownika do danych zostaje trwale zablokowany. Dane związane ze zgłoszeniami mogą być nadal przechowywane w zakresie wymaganym przepisami prawa lub celami dowodowymi. 

11. Zmiany Polityki prywatności
Administrator może wprowadzać zmiany Polityki w przypadku zmiany prawa, wdrożenia nowych funkcji lub zmian technologicznych. Aktualna wersja Polityki jest zawsze dostępna w Aplikacji. 

12. Kontakt w sprawie danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się 
z RDLP w Toruniu: iod@comp-net.pl lub na adres fizyczny RDLP w Toruniu.

Szanowni Państwo;

Administrator danych osobowych - Główny Inspektor Straży Leśnej przywiązując szczególną wagę do poszanowania Państwa prywatności dokłada wszelkich starań, by zapewnić bezpieczeństwo danych osobowych przetwarzanych w związku z realizowanymi przez siebie zadaniami w zakresie zapobiegania i zwalczania przestępczości.
W związku z przetwarzaniem Pani/Pana danych osobowych przez Głównego Inspektora Straży Leśnej, na podstawie art. 22 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206 z późn.zm.), przekazujemy informację o przetwarzaniu danych osobowych:

1.    Administratorem Pani/Pana danych osobowych jest Główny Inspektor Straży Leśnej z siedzibą w Warszawie przy ul. Grójeckiej 127, 02-124 Warszawa

2.    Z administratorem można skontaktować się:
•    listownie na adres siedziby administratora 
•    telefonicznie: tel. 22 58 98 214;
•    pocztą elektroniczną na adres e-mail: sekretariat@lasy.gov.pl lub udodo@lasy.gov.pl

3.    Administrator wyznaczył Inspektora ochrony danych, z którym można kontaktować się, w celu uzyskania bardziej szczegółowych informacji dotyczących przetwarzania Pani/Pana danych osobowych z wykorzystaniem następujących kanałów komunikacji: 
•    listownie na adres siedziby Administratora, 
•    telefonicznie – 225898232, 225898364 lub 880 752 342 
•    za pośrednictwem poczty elektronicznej na adres: udodo@lasy.gov.pl

4.    Pani/Pana dane osobowe będą przetwarzane w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, w tym zagrożeń dla porządku publicznego, zgodnie  z ustawowymi zadaniami  Głównego Inspektora Straży Leśnej, wynikającymi z zakresu powszechnie obowiązujących przepisów prawa, tj. ustawy z dnia 28 września 1991 r. o lasach, w szczególności z art. 45 ust. 1 pkt 3, art. 47 oraz art. 48a. Wskazane przepisy stanowią podstawę do wymagania od Pani/Pana podania danych osobowych, które są niezbędne do realizacji wskazanego celu.

5.    Pani/Pana dane będą przechowywane przez okres wykonywania ustawowych zadań Administratora, a następnie przez okres wynikający z przepisów prawa, w szczególności ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz zarządzenia Nr 66 Dyrektora Generalnego Lasów Państwowych z dnia 12 listopada 2014 r. w sprawie wprowadzenia Instrukcji kancelaryjnej oraz Instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych i składnic akt w Państwowym Gospodarstwie Leśnym Lasy Państwowe. 

6.    Pani/Pana dane osobowe mogą być ujawniane podmiotom, które są uprawnione do ich otrzymania na podstawie przepisów prawa np. organy publiczne, sądy, służby, prokuratura. Ponadto Pani/Pana dane mogą być udostępnione podmiotom współpracującym z Głównym Inspektorem Straży Leśnej, takim jak inne jednostki organizacyjne Lasów Państwowych, kancelarie prawne, podmioty świadczące usługi archiwizacji i obsługi serwisowej, operatorzy pocztowi. Odbiorcy ci zobowiązani są również do należytej ochrony ujawnionych im danych osobowych.

7.    Osobie, której dane są przetwarzane, w przypadku naruszenia jej praw, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, będącego organem nadzorczym w rozumieniu przepisów o ochronie danych osobowych. Skargę można wnieść za pośrednictwem elektronicznej skrzynki podawczej dostępnej na stronie: https://www.uodo.gov.pl/pl/p/kontakt e-mailem: kancelaria@uodo.gov.pl lub listownie: ul. Moniuszki 1 A, 00-014 Warszawa.

8.    Przysługuje Pani/Panu prawo żądania od administratora dostępu do swoich danych osobowych, sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania danych osobowych na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości w szczególności jej przepisów zawartych w artykule od 22 do 25.