Przejdź do treści
Boundara
AplikacjaZasięgPoradnikiPomoc
◎ PL
ENEnglish ESEspañol ITItaliano FRFrançais PLPolski CSČeština NLNederlands DEDeutsch FISuomi
App Store ↗

Polityka prywatności

Twoje zapisy terenowe należą do Ciebie.

Boundara zachowuje dane na urządzeniu, bez konta, reklam i śledzenia między aplikacjami. Udostępnianie statystyk jest dobrowolne i domyślnie wyłączone. Boundara nie prowadzi liczników użycia Androida; nie wyklucza to telemetrii SDK Google.

Obowiązuje od: 30 października 2026
Aktualizacja: 30 października 2026

Administrator:
Eutopix Labs P.S.A.
ul. Hoża 86/410
00-682 Warszawa, Polska
KRS 0001237465
NIP 7011310736
privacy@boundara.app

W skrócie

Niniejsza polityka obejmuje Boundara na iPhone’a, iPada, Maca i Apple Watch (App Store) oraz Boundara na telefony z Androidem i Wear OS (Google Play, pakiet com.eutopixlabs.boundara). Gdy aplikacja na Androida przetwarza dane inaczej, zamiast szczegółów dotyczących Apple w pozostałych sekcjach obowiązuje sekcja „Na Androidzie”.

  • Brak kont użytkowników.
  • Brak serwera odbierającego działki, notatki, zdjęcia lub eksporty.
  • Brak reklam i SDK śledzących.
  • Nie sprzedajemy danych osobowych.

Dane na urządzeniu

Boundara przechowuje na urządzeniu działki, gospodarstwa, notatki, znaczniki, trasy GPS, mapy offline, dołączone zdjęcia i audio, ustawienia oraz stan zakupów. Sparowany Apple Watch może otrzymać dane terenowe. Możesz wyeksportować lub zapisać kopię w Plikach, także na iCloud Drive; miejscem docelowym rządzi jego usługa.

Usuń dane w Boundara lub odinstaluj aplikację, aby skasować dane lokalne. Kopie eksportowane trzeba usunąć osobno.

Jeśli włączysz dobrowolną synchronizację iCloud, biblioteka trafi na Twoje prywatne konto iCloud zgodnie z warunkami Apple; odbiornik liczników jej nie otrzymuje.

Żądania sieciowe

Mapy i lokalizacja

Za zgodą Boundara używa położenia do mapy, automatycznego wyboru kraju i wybranych narzędzi terenowych. Trasa GPS jest zapisywana tylko po jej uruchomieniu. Obszary offline pobierasz na żądanie.

Kataster

Zapytania mogą wysyłać współrzędne, identyfikatory lub żądany obszar do cadastre.boundara.app na Cloudflare. Brama udostępnia datowane kopie publicznej geometrii urzędowej, jeśli są dostępne, albo odpytuje urzędowego dostawcę. Aplikacja może też kontaktować się bezpośrednio z dostawcą. Nie jest to pełna kopia danych wszystkich krajów i nie zawiera prywatnych danych właścicieli.

Zakupy

StoreKit obsługuje Essentials, zakupy jednorazowe i subskrypcje Field oraz przywracanie. Nie otrzymujemy danych kart ani konta Apple.

Uruchomione przez Ciebie nagranie GPS może działać w tle do wstrzymania lub zatrzymania. Live Activities pokazują nagranie bez wysyłania jego treści.

Chroniona brama katastralna

Na urządzeniach Apple App Attest sprawdza, czy żądanie pochodzi z naszej aplikacji. Przechowujemy identyfikator klucza instalacji, klucz publiczny, licznik chroniący przed powtórzeniem i ostatnią aktywność w pamięci Cloudflare pod jurysdykcją UE, maksymalnie przez 90 dni bezczynności. Tymczasowe wyzwania wygasają po 2 minutach. Nie zapisujemy pełnych dowodów Apple ani historii współrzędnych czy wyszukiwań. Android korzysta z Play Integrity przez naszą prywatną usługę weryfikacji. Dane służą uwierzytelnianiu, bezpieczeństwu i zapobieganiu oszustwom, nie reklamie ani śledzeniu. Podstawą jest uzasadniony interes w ochronie usługi (art. 6 ust. 1 lit. f RODO); sprzeciw i pozostałe prawa można realizować przez privacy@boundara.app. Żądania weryfikacji zakupów nie są zapisywane; dane bezpieczeństwa bramy podlegają powyższym okresom.

Opcjonalne dane terenu

Apple Weather na iPhonie i iPadzie

W wersjach z włączoną usługą Apple Weather Boundara używa jej jako głównego dostawcy prognoz i może pobierać je bezpośrednio przez usługę WeatherKit firmy Apple. Boundara wysyła do Apple dokładną szerokość i długość geograficzną punktu próbki wybranej działki lub narysowanego obszaru, aby uzyskać prognozę; nie musi to być bieżące położenie urządzenia. Zapytanie nie zawiera nazwy ani numeru działki, notatek, zdjęć ani zapisanych danych terenowych. Apple otrzymuje zapytanie przez połączenie Twojego urządzenia i przetwarza je zgodnie z własną polityką prywatności. Jeśli Apple Weather jest niedostępne, Boundara może zamiast tego pobrać pełną prognozę MET Norway przez bramę Cloudflare, jak opisano poniżej. Android i starsze wersje bez Apple Weather nadal korzystają z prognozy przez bramę. Polityka prywatności Apple.

W zapytaniach o analizę terenu wysyłanych przez bramę Cloudflare współrzędne próbki i kraj przechodzą przez tę bramę. Usługa pobiera dane terenu z Copernicus, IGN/CNIG lub INGV/TINITALY, modele gleby z OpenLandMap lub ISRIC, prognozy z MET Norway i modele nasłonecznienia z JRC/PVGIS. MET Norway otrzymuje środek publicznej komórki o rozstawie 0.01°, a nie dokładny wybrany punkt. PVGIS otrzymuje współrzędne próbki; serwery rastrów otrzymują obiekt publiczny i zakres bajtów, które mogą ujawnić kafel geograficzny. Dostawcy widzą połączenie usługi, nie IP telefonu; brama otrzymuje zwykłe dane połączenia.

Zapisane nazwy, notatki, zdjęcia i trasy nie są wysyłane. Historia pojedynczych zapytań nie jest przechowywana. Ograniczone pamięci podręczne zawierają bloki publicznych źródeł według obiektu i zakresu; prognozy są współdzielone w pamięci według publicznej komórki i sprawdzane zgodnie z terminem ważności, bez identyfikatora instalacji i historii dostępu. Modele nie są pomiarami terenowymi. Cloudflare i dostawcy mogą przetwarzać dane operacyjne na własnych warunkach.

Na Androidzie

Przechowywanie na urządzeniu

Boundara przechowuje działki, gospodarstwa, notatki, znaczniki, trasy GPS, mapy offline, dołączone zdjęcia i notatki głosowe, karty klientów, ustawienia oraz stan zakupów w prywatnej pamięci aplikacji. Dane te są wyłączone z automatycznej kopii zapasowej Androida w chmurze i z przenoszenia między urządzeniami. Sparowany zegarek z Wear OS z aplikacją Boundara może otrzymywać z telefonu potrzebne dane terenowe przez Wear OS Data Layer. Eksporty trafiają tylko do wybranego przez Ciebie miejsca, które kontroluje tę kopię.

Mapy, wyszukiwanie i lokalizacja

Mapa bazowa to mapa wektorowa OpenFreeMap oparta na danych OpenStreetMap. Zdjęcia pochodzą z mozaiki Sentinel-2 cloudless firmy EOX i z urzędowych ortofotomap krajowych; dla użytkowników Field i Pro zdjęcia Esri World Imagery mogą być pobierane z serwerów ArcGIS firmy Esri dla widocznego obszaru mapy. Po wysłaniu wyszukiwania miejsca wpisany tekst, wybrany kraj i język aplikacji trafiają do OpenStreetMap Nominatim. Urzędowi dostawcy danych katastralnych otrzymują żądaną współrzędną lub identyfikator, tak jak na iPhonie. Usługi te mogą przetwarzać dane techniczne, np. adres IP, według własnych zasad.

Zdjęcia, notatki głosowe i dyktowanie

Dodane zdjęcia i nagrania są kopiowane do prywatnej pamięci aplikacji; Boundara nie prosi o dostęp do całej galerii. Mikrofon służy wyłącznie do nagrywania notatek głosowych. Dyktowanie korzysta z usługi rozpoznawania mowy skonfigurowanej na urządzeniu, która może przetwarzać dźwięk online na warunkach swojego dostawcy; Boundara otrzymuje tylko tekst.

Zakupy i weryfikacja

Google Play Billing obsługuje zakupy, subskrypcje i przywracanie; nie otrzymujemy danych kart ani danych logowania do konta Google. Aby odblokować płatne funkcje, aplikacja wysyła token zakupu Google Play, identyfikatory produktów, nazwę pakietu i wersję aplikacji oraz token Google Play Integrity do usługi weryfikacji Boundara pod adresem api.boundara.app (Cloudflare Workers). Usługa prosi Google Play o potwierdzenie zakupu oraz oceny integralności aplikacji, licencji i urządzenia. W tym zwykłym żądaniu weryfikacji zakupu do api.boundara.app nie są wysyłane dane działek, lokalizacja, zapisy terenowe, imię i nazwisko ani e-mail. Usługa nie prowadzi bazy zakupów ani dzienników żądań, poza kategoriami błędów operacyjnych; Cloudflare przetwarza dane sieciowe, np. adres IP, podczas przesyłania.

Weryfikacja dostępu do danych terenu

Zwykłe weryfikacje zakupów w api.boundara.app nie zawierają współrzędnych terenu. Przy zapytaniach o rzeźbę terenu, pogodę, promieniowanie słoneczne lub glebę cadastre.boundara.app otrzymuje reprezentatywny punkt i kraj wraz z tokenem zakupu i identyfikatorami produktów albo podpisanym uprawnieniem do oceny, pakietem i wersją aplikacji oraz nowym dowodem Google Play Integrity. Brama i prywatna usługa weryfikacji przetwarzają to połączenie tymczasowo w celu sprawdzenia dostępu, bez bazy zakupów. Dowody dostępu są usuwane przed przekazaniem zapytania dostawcom danych; zapytania o teren nie zawierają kodów aktywacyjnych dostępu do oceny. Dostawcy i operatorzy sieci przetwarzają żądania zgodnie ze swoimi zasadami.

Opcjonalna kopia na Dysku Google

Jest wyłączona, dopóki jej nie połączysz. Twoja biblioteka (działki, gospodarstwa, notatki, trasy, zdjęcia, nagrania i karty klientów) jest zapisywana na Twoim własnym Dysku Google, w ukrytym folderze danych aplikacji, do którego dostęp ma tylko Boundara, zgodnie z warunkami Google. Aplikacja nie prosi o dostęp do pozostałych plików na Dysku. Boundara nie szyfruje tych kopii metodą end-to-end, a Eutopix Labs nigdy ich nie otrzymuje. Odłączenie cofa dostęp Boundara i zachowuje lokalną bibliotekę. Aby usunąć kopie z Dysku, otwórz Ustawienia Dysku Google → Zarządzaj aplikacjami → Boundara i usuń ukryte dane aplikacji. Opcjonalne kopie WebDAV trafiają na wybrany przez Ciebie serwer, którego operator je kontroluje.

Pomoc, diagnostyka i oceny

E-mail do pomocy rozpoczęty z aplikacji zawiera wersję aplikacji, wersję Androida, model urządzenia, język, region, plan, stan aplikacji Wear OS oraz liczbę i rozmiar obszarów offline. Nie zawiera nazw, identyfikatorów, współrzędnych ani zawartości biblioteki i jest wysyłany tylko wtedy, gdy sam go wyślesz. Aplikacja na Androida nie przechowuje plików diagnostycznych. Zależnie od ustawień urządzenia Google może udostępniać deweloperowi raporty awarii i wydajności przez Google Play. Boundara może wyświetlić prośbę o ocenę z Google Play; ocenę obsługuje Google i nie informuje nas, czy oceniłeś aplikację ani co napisałeś.

Zapisy i zachowane wersje

Datowany dziennik, dokumenty, zdjęcia, audio, współrzędne, inspekcje, szablony, aktywność, wersje i warianty konfliktów są prywatne oraz zawarte w opcjonalnych kopiach Drive/WebDAV i natywnych. Usunięcie bieżącego zapisu może pozostawić stare wersje. Aby usunąć wszystkie lokalne kopie, wyczyść dane aplikacji lub ją odinstaluj na każdym urządzeniu; osobno usuń kopie i eksporty.

Opcjonalne zadania według lokalizacji

Tylko po wyraźnym włączeniu. Telefon wymaga dokładnej lokalizacji, osobnej zgody na lokalizację w tle i powiadomień. Współrzędne, promienie i identyfikatory aktywnych stref są rejestrowane w Google Play services, aby wykrywać wejścia także przy zamkniętej aplikacji. Zadania i strefy pozostają lokalne. Wyłącz je w Boundara lub odbierz uprawnienia Androida. Trasy GPS uruchamiasz osobno jako usługę pierwszoplanową ze stałym powiadomieniem.

Misje i mapy Wear OS

Wear OS Data Layer przesyła geometrię, notatki, typy, punkty kontrolne, zadania i dostępne licencjonowane obrazy offline; obserwacje, nagrania i trasy wracają do telefonu. Samodzielne alerty zegarka używają tylko GPS już nagrywanej misji; nie uruchamiają śledzenia w tle. Opcjonalne mapy OpenStreetMap pobierają widoczny obszar i używają lokalnej pamięci podręcznej, bez masowego pobierania. Dostawca otrzymuje obszar i metadane sieciowe.

Opcjonalne podsumowania lokalne

Na zgodnym telefonie sprawdzasz dostępność, pobierasz model i prosisz o szkic Gemini Nano przez ML Kit/AICore. Boundara przekazuje wybrany zapisany tekst i obliczone fakty modelowi lokalnemu, nie chmurze; bez zdjęć, audio i dokumentów. Sprawdź źródła. ML Kit zbiera telemetrię diagnostyczną i analityczną: dane urządzenia/aplikacji, identyfikatory, wydajność, konfigurację, rozmiary wejścia/wyjścia, zdarzenia, błędy i języki. Pobieranie używa usług Google. Boundara nie prowadzi liczników użycia Androida; nie wyklucza to telemetrii SDK Google.

Opcjonalny prywatny dostęp do oceny

Po wpisaniu prywatnego kodu w Ustawieniach Boundara wysyła kod, losowy identyfikator instalacji, nowy identyfikator żądania, pakiet/wersję i token Play Integrity do api.boundara.app (Cloudflare). Google sprawdza token. Kod i podpisany dostęp powiązany z instalacją są lokalnie szyfrowane; trwa do 24 godzin i odnawia się na pierwszym planie do usunięcia dostępu. Nie tworzy zakupu ani subskrypcji. Usługa przechowuje wielokrotnego użytku skrót kodu w chronionej konfiguracji, nie bazę recenzentów/gospodarstw, i nie rejestruje kodów ani treści żądań. Cloudflare/Google przetwarzają metadane sieci, w tym IP do limitów nadużyć, zgodnie ze swoimi warunkami.

Szacowany profil powierzchni

Ta opcjonalna funkcja działa dopiero po akceptacji zapytania AWS i publicznej licencji WorldDEM-30 dla wybranej geometrii. Szacowanie narysowanej linii nie wymaga uprawnienia GPS. To zapytanie przesyła AWS komórki i bloki geograficzne wybranej linii oraz dane sieciowe, w tym IP. Nie przesyła nazw, notatek ani załączników. Lokalna pamięć: do 64 MiB; wygasa po 7 dniach i jest usuwana przy otwieraniu lub zapisie. Możesz ją wyczyścić. Te szacunki są tymczasowe; nie są zapisywane ani uwzględniane w kopiach i raportach. AWS.

Informacje Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
Organizacje odpowiedzialne za program Copernicus na mocy prawa lub delegacji nie ponoszą żadnej odpowiedzialności za jakiekolwiek wykorzystanie Copernicus WorldDEM-30.
Boundara nie jest oficjalnie wspierana przez dostawcę, licencjodawcę ani organizacje odpowiedzialne za program Copernicus.
Jeśli rozpowszechniasz te dane lub wyniki, zachowaj informacje o źródle, zmianach i odpowiedzialności, nie sugeruj oficjalnego wsparcia i zobowiąż odbiorców do tych samych obowiązków z artykułu 6 publicznej licencji Copernicus WorldDEM-30. Źródło i licencja.

Android: weryfikacja zakupów, lokalizacja w tle, usługi na pierwszym planie i pakiety SDK Google

Co otrzymuje i co przechowuje usługa weryfikacji zakupów

Po zakupie lub przywróceniu zakupu w Google Play aplikacja na Androida wysyła do api.boundara.app dokładnie te pola: nazwę pakietu, token zakupu, identyfikatory produktów, kod wersji aplikacji oraz token Google Play Integrity powiązany z tymi wartościami. Twój adres IP trafia do Cloudflare wraz z połączeniem i służy jako tymczasowy klucz do ograniczania liczby żądań. Usługa przekazuje token integralności do interfejsu Google Play Integrity API, a token zakupu do Google Play Developer API, i zwraca tylko poziom dostępu oraz datę jego wygaśnięcia. Nie ma bazy danych ani innej pamięci: tokeny, treść żądań i odpowiedzi Google nie są zapisywane, a odpowiedzi dotyczące zakupów nigdy nie trafiają do pamięci podręcznej. Logowanie Workera jest wyłączone; kod zapisuje tylko krótkie etykiety błędów (etap, który się nie powiódł, i nazwy nieudanych kontroli integralności), nigdy tokeny ani potwierdzenia zakupu. Dane karty i konto Google pozostają w Google Play.

Lokalizacja w tle dla przypomnień o zadaniach

Lokalizacji w tle używa wyłącznie opcjonalna funkcja „Alerty lokalizacyjne” (plan Field lub Pro). Pozostaje wyłączona, dopóki nie zaznaczysz pola zgody w aplikacji i nie przyznasz dokładnej lokalizacji, lokalizacji „Zezwalaj zawsze” oraz powiadomień. Boundara rejestruje wtedy włączone strefy (współrzędne, promień od 100 m do 5 km i losowy identyfikator; maksymalnie 100 stref) w interfejsie geofencingu Google Play services i rejestruje je ponownie po restarcie urządzenia lub aktualizacji aplikacji. Android informuje Boundarę tylko o wejściu do strefy; Boundara wyświetla wtedy lokalne powiadomienie z Twoim zadaniem, nie częściej niż raz na 30 minut dla danej strefy. Boundara nie zapisuje historii lokalizacji dla tej funkcji i nie wysyła wejść ani pozycji do Eutopix Labs. Twoją lokalizację na urządzeniu ustala Google Play services; zależnie od ustawień lokalizacji w Androidzie (np. Dokładność lokalizacji Google) Google może przetwarzać dane o lokalizacji zgodnie z własną polityką prywatności. Aby ją wyłączyć, użyj opcji „Wyłącz wszystkie przypomnienia” lub cofnij uprawnienie w ustawieniach Androida.

Usługi na pierwszym planie

Boundara używa dwóch usług na pierwszym planie, każda z widocznym powiadomieniem. Rejestrowanie trasy GPS (typ: lokalizacja) uruchamia się tylko po dotknięciu „Rejestruj trasę”, odczytuje GPS mniej więcej co 2 sekundy, zapisuje punkty wyłącznie na urządzeniu i kończy się po wstrzymaniu lub dotknięciu „Zatrzymaj” w powiadomieniu; nigdy nie uruchamia się ponownie automatycznie. Pobieranie map offline (typ: synchronizacja danych) uruchamia się tylko po wybraniu pobrania obszaru, pokazuje postęp z przyciskiem anulowania i kończy się po zakończeniu pobierania, anulowaniu lub po 30 minutach; dostawcy map otrzymują żądania kafelków dla tego obszaru. Żadna z tych usług nie wysyła danych do Eutopix Labs.

Google ML Kit i inne pakiety SDK Google: co wiemy, a czego nie możemy sprawdzić

Model podsumowań (Gemini Nano przez ML Kit GenAI i Android AICore) działa na Twoim telefonie. Boundara uruchamia ML Kit dopiero po potwierdzeniu informacji na karcie podsumowania i dotknięciu „Sprawdź dostępność”; automatyczne uruchamianie ML Kit przy starcie aplikacji zostało usunięte. Boundara przekazuje wybrany tekst wyłącznie modelowi na urządzeniu, a nie usłudze w chmurze. Według deklaracji Google dotyczącej danych ML Kit, ML Kit wysyła do Google telemetrię techniczną (informacje o urządzeniu i aplikacji, identyfikatory, wydajność i opóźnienia, rozmiary danych wejściowych i wyjściowych, zdarzenia, kody błędów i ustawione języki), szyfruje ją podczas przesyłania i nie przekazuje jej podmiotom trzecim. Boundara nie otrzymuje tej telemetrii i nie może jej sprawdzić, dlatego nie możemy potwierdzić, kiedy dokładnie jest wysyłana, jak długo Google ją przechowuje ani czy Google działa wobec niej jako administrator, czy jako podmiot przetwarzający. Model jest pobierany z serwerów Google. Inne biblioteki Google w aplikacji (Play Billing, Play Integrity, lokalizacja Play services, autoryzacja Google dla Dysku i Wear OS) działają na warunkach Google i mogą wysyłać do Google dane techniczne, których Boundara nie otrzymuje.

Opcjonalne kopie na Dysku Google i w WebDAV

Dysk Google: Boundara przesyła pełną migawkę biblioteki, razem z załącznikami, do ukrytego folderu danych aplikacji na koncie Google, które połączysz, korzystając wyłącznie z uprawnienia drive.appdata. Google przechowuje ją na swoich warunkach, a Boundara nie szyfruje jej end-to-end. WebDAV: ręczne przesłanie jednego pliku biblioteki, wyłącznie przez HTTPS, pod wpisany przez Ciebie adres; wpisana nazwa użytkownika i hasło trafiają tylko do tego serwera. Eutopix Labs nie otrzymuje żadnej z tych kopii. Kontrolę nad nimi ma Google lub właściciel serwera; tam należy je usunąć.

Dobrowolne pliki diagnostyczne

Aplikacja zachowuje lokalnie do 16 raportów technicznych przez 14 dni, maksymalnie 1 MiB każdy, poza kopiami urządzenia. Kody nie zawierają odniesień, współrzędnych, notatek, zdjęć ani dokumentów. Brak automatycznego wysyłania: w Ustawieniach możesz je przejrzeć, usunąć lub świadomie udostępnić. Odbiorca dostaje to, co udostępniasz; pomoc używa tego do zgłoszonego problemu.

Informacje przesyłane do nas

Kontaktując się z pomocą, przekazujesz wybrany adres, wiadomość i załączniki. Używamy ich wyłącznie do odpowiedzi, ochrony przed nadużyciami i spełnienia obowiązków prawnych przez niezbędny czas.

Hosting strony

Strona nie używa reklamowych ani analitycznych plików cookie i nie śledzi przez pamięć przeglądarki. Cloudflare zapewnia dostarczanie i bezpieczeństwo, czasowo przetwarzając standardowe dane techniczne. Logowanie obserwowalności jest wyłączone.

Dobrowolne udostępnianie statystyk

Boundara nie prowadzi liczników użycia Androida; nie wyklucza to telemetrii SDK Google.

W wersjach z Analizą użycia w Ustawieniach możesz udostępniać liczniki, aby ulepszać Boundara. Opcja jest domyślnie wyłączona i nie jest potrzebna do korzystania z aplikacji. Liczniki obejmują otwarcia aplikacji, ukończone zadania, oferty i wybrane plany, wyniki zakupów i przydatne powroty, wersję, platformę, dzień UTC oraz tydzień zgody. Nie wysyłamy zapisów terenowych, dokumentów, tekstu, nagrań, dokładnej lokalizacji, kwot, imienia, emaila, identyfikatorów reklamowych ani trwałych identyfikatorów konta, instalacji czy urządzenia. Zakupy to kategorie bez kwot i identyfikatorów transakcji; lokalne identyfikatory do usuwania duplikatów nie są wysyłane. Tymczasowy losowy identyfikator partii rozpoznaje ponowne próby. Po wyrażeniu zgody wysyłamy też jednorazowe ogólne podsumowanie ukończenia konfiguracji początkowej, użycia głównej funkcji (0, 1–2 lub 3+ użycia), osiągnięcia bezpłatnego limitu i czasu od instalacji (0–1, 2–7 lub 8+ dni), według planu, jeśli te informacje są już dostępne lokalnie. Nie wysyłamy dokładnych liczników ani dat instalacji. Przed zgodą żadne dane analityczne nie są zbierane ani kolejkowane. Wyłączenie i ponowne włączenie udostępniania może wysłać nowe podsumowanie.

Eutopix Labs prowadzi usługę przez Cloudflare Workers i Cloudflare D1. Baza jest ograniczona do Unii Europejskiej, ale sieć może przetwarzać żądania gdzie indziej i widzi IP podczas przesyłania. Odbiornik nie zachowuje IP, nagłówków ani surowych treści; dzienniki aplikacji i wywołań są wyłączone. Cloudflare może przetwarzać dane infrastruktury i bezpieczeństwa zgodnie ze swoimi obowiązkami i odpowiednimi zabezpieczeniami. Nie gwarantujemy anonimowości ani przetwarzania wyłącznie w UE. Brak personalizacji reklam i śledzenia między firmami.

Niewysłane liczniki wygasają po 7 dniach. Codzienne czyszczenie usuwa identyfikatory prób starsze niż 8 dni i sumy starsze niż 400 dni. Kopie odtwarzania dostawcy mogą zachowywać wcześniejsze stany do 30 dodatkowych dni zależnie od planu. Wyłączenie usuwa niewysłane dane i lokalne metadane; żądanie już wysłane mogło zostać przyjęte. Sumy nie zawierają identyfikatora osoby, więc nie możemy znaleźć ani usunąć pojedynczego wkładu. Pytania i właściwe prawa: privacy@boundara.app.

Atrybucja reklam Apple (iPhone i iPad)

Boundara nie wyświetla reklam, nie używa identyfikatora reklamowego (IDFA), nigdy nie wyświetla prośby App Tracking Transparency (ATT) i nie śledzi Cię w aplikacjach ani witrynach innych firm.

Własny pomiar Apple. Jeśli zainstalujesz Boundara po stuknięciu reklamy Apple Ads, Apple może policzyć instalację i przypisać ją do tej reklamy za pomocą własnego pomiaru App Store. Za to przetwarzanie odpowiada Apple; zobacz politykę prywatności Apple.

UE/EOG, Wielka Brytania i Szwajcaria. Od pierwszej aktualizacji Boundara wydanej po 14 października 2026 aplikacja nie wysyła w tych regionach żadnej wartości konwersji SKAdNetwork ani AdAttributionKit. Wcześniejsze wersje mogą wysyłać opisaną niżej przybliżoną, zagregowaną wartość we wszystkich krajach.

Pozostałe regiony. Poza tymi regionami (a we wcześniejszych wersjach wszędzie) aplikacja może wysłać przybliżoną, zagregowaną wartość konwersji przez SKAdNetwork/AdAttributionKit Apple: liczbę od 0 do 3 opisującą postęp w pierwszych dniach po instalacji (otwarcie, pierwszy wynik, obejrzenie planów lub zweryfikowany dostęp). Nie zawiera ona żadnego identyfikatora, IDFA ani informacji o Tobie i nie jest wyświetlana prośba ATT. Apple przekazuje ją z opóźnieniem i łącznie z innymi instalacjami; Eutopix Labs otrzymuje wyłącznie zagregowane powiadomienia, które nikogo nie identyfikują. Podstawa prawna w tych regionach: nasz prawnie uzasadniony interes w mierzeniu skuteczności własnych reklam (art. 6 ust. 1 lit. f RODO, jeśli ma zastosowanie).

Dzieci, bezpieczeństwo i transfery

Boundara nie jest kierowana do dzieci. Lokalne dane chroni iOS. Odbiornik liczników nie otrzymuje zapisów terenowych; Apple i zewnętrzni dostawcy obsługują swoje żądania na własnych warunkach.

Podstawy prawne, odbiorcy i okres przechowywania

  • Umowa (art. 6 ust. 1 lit. b RODO): wyświetlanie map oraz wykonywanie zapytań, wyszukiwań, pobrań, synchronizacji i kopii, o które prosisz; realizacja i przywracanie zakupów; weryfikacja zakupów na Androidzie i prywatnego dostępu do recenzji.
  • Zgoda (lit. a): dobrowolne udostępnianie statystyk użycia. Możesz ją w każdej chwili wycofać w Ustawieniach bez wpływu na wcześniejsze przetwarzanie.
  • Prawnie uzasadniony interes (lit. f): odpowiadanie na zgłoszenia, ochrona strony, usługi weryfikacji i odbiornika liczników przed nadużyciami (w tym limity zapytań i dane żądań Cloudflare) oraz pomiar reklam za pomocą zagregowanej atrybucji Apple. Możesz wnieść sprzeciw wobec tego przetwarzania.
  • Obowiązek prawny (lit. c): przechowywanie dokumentów wymaganych przez prawo podatkowe, rachunkowe lub konsumenckie oraz odpowiadanie na prawnie uzasadnione żądania organów.

Apple, Google, Cloudflare oraz wymienieni dostawcy map i danych przetwarzają otrzymane żądania. Jeśli dane opuszczają Europejski Obszar Gospodarczy, np. do Cloudflare, Apple lub Google w Stanach Zjednoczonych, transfer opiera się na Ramach ochrony danych UE-USA, gdy odbiorca ma certyfikację, lub na standardowych klauzulach umownych Komisji Europejskiej.

Okres przechowywania: dane na urządzeniu lub w Twoim iCloud czy Dysku Google pozostają, dopóki ich nie usuniesz. Liczniki podlegają okresom z sekcji o udostępnianiu statystyk. Żądania weryfikacji zakupów nie są zapisywane. Korespondencję z pomocą przechowujemy tylko tak długo, jak to potrzebne, i nie dłużej niż 24 miesiące od ostatniej wiadomości, chyba że prawo wymaga dłużej. Dokumenty, które musimy przechowywać na podstawie przepisów o rachunkowości i podatkach, przechowujemy tak długo, jak wymagają tego polskie przepisy o rachunkowości i podatkach — zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (ustawa o rachunkowości, art. 74; Ordynacja podatkowa, art. 70 i 86). Zakupy w aplikacji sprzedaje Apple (lub Google), więc Twoje zakupy nie pojawiają się w naszej dokumentacji księgowej.

Twoje wybory i prawa

Dane na urządzeniu lub w Twoim iCloud czy Dysku Google są pod Twoją kontrolą: możesz je przeglądać, eksportować, poprawiać lub usuwać w Boundara albo usunąć aplikację. Nie widzimy tych danych i nie możemy uzyskać do nich dostępu, poprawić ich ani usunąć za Ciebie. Dostęp do lokalizacji, aparatu, mikrofonu i zdjęć możesz odmówić lub cofnąć w ustawieniach urządzenia, a udostępnianie statystyk wyłączyć w każdej chwili.

Na Androidzie możesz też cofnąć uprawnienia do lokalizacji lub mikrofonu w ustawieniach Androida, odłączyć kopię na Dysku Google i usunąć jej kopie w sposób opisany wyżej.

W odniesieniu do danych osobowych przetwarzanych przez Eutopix Labs, takich jak korespondencja z pomocą, liczniki użycia, żądania weryfikacji i dane żądań do strony, przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Liczniki nie zawierają identyfikatora konta ani urządzenia, a żądania weryfikacji zakupów nie są zapisywane, więc możemy nie być w stanie Cię zidentyfikować (art. 11 RODO); przekaż nam posiadane informacje, a pomożemy. Napisz na privacy@boundara.app; odpowiadamy w ciągu miesiąca.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu ochrony danych w miejscu zamieszkania albo pracy.

Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu kalifornijskiej ustawy CCPA/CPRA. Możemy otrzymać jedynie dane kontaktowe i wiadomości wysłane do pomocy, dane techniczne żądań, takie jak adres IP, oraz – jeśli to włączysz – zagregowane liczniki użycia. Do Not Track: ta witryna i nasze aplikacje nie śledzą Cię w witrynach ani usługach stron trzecich, więc działają tak samo niezależnie od tego, czy przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control.

Zmiany

Istotne zmiany opublikujemy tutaj z nową datą. Nie wprowadzimy śledzenia wstecz bez wymaganych informacji i pozwoleń.

14 października 2026 (Android): dodano, co otrzymuje i przechowuje usługa weryfikacji zakupów, lokalizację w tle dla przypomnień o zadaniach, dwie usługi na pierwszym planie, granice naszej wiedzy o telemetrii ML Kit i innych pakietów SDK Google oraz szczegóły kopii na Dysku Google i w WebDAV.

14 października 2026: dodano podstawy prawne, pełne dane administratora, pełną listę praw i skargę do UODO, atrybucję reklam Apple, transfery międzynarodowe, okresy przechowywania i oświadczenie CCPA.

14 października 2026 (aktualizacja): doprecyzowano pomiar reklam Apple według regionu, przechowywanie dokumentacji księgowej i Do Not Track.

Boundara
AplikacjaMapy offlineApple WatchPoradnikiPomocPrywatnośćWarunkiŹródła danych

© 2026 Eutopix Labs.

Nota prawna: Eutopix Labs P.S.A. (prosta spółka akcyjna), ul. Hoża 86/410, 00-682 Warszawa, Polska · KRS 0001237465, sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS · NIP 7011310736 · VAT UE PL7011310736 · REGON 544584646 · kapitał akcyjny 20 000 PLN · legal@boundara.app