Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest operator serwisu Nivelmap (nivelmap.com). We wszystkich sprawach dotyczących Twoich danych pisz na privacy@nivelmap.com. Pozostałe dane kontaktowe znajdziesz na stronie Nota prawna.

2. Odwiedziny w serwisie: logi serwera

Gdy otwierasz stronę, Twoja przeglądarka przesyła informacje techniczne, które otrzymuje każda witryna: adres IP, datę i godzinę, adres żądanej strony, stronę odsyłającą, przeglądarkę i system operacyjny (user agent) oraz kod odpowiedzi. Wykorzystujemy je wyłącznie do wyświetlania stron, zapewnienia bezpieczeństwa usługi i wykrywania błędów.

Pliki logów serwera usuwamy najpóźniej po 14 dniach, chyba że konkretny wpis jest potrzebny do wyjaśnienia ataku – wtedy przechowujemy go tylko do czasu zakończenia sprawy. Nie łączymy logów z innymi źródłami i nie tworzymy na ich podstawie profili.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej i sprawnie działającej strony).

3. Cloudflare (dostarczanie treści i bezpieczeństwo)

Wszystkie żądania przechodzą przez Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), które przechowuje strony w pamięci podręcznej i chroni serwis przed atakami i nadużyciami. W tym celu Cloudflare przetwarza Twój adres IP i wymienione wyżej dane żądania. Cloudflare może zapisać niezbędny plik cookie bezpieczeństwa (np. __cf_bm), aby odróżnić ludzi od botów; nie służy on do śledzenia.

Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework, a przekazywanie danych jest dodatkowo zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Więcej: cloudflare.com/privacypolicy.

4. Pliki cookie i dane w Twojej przeglądarce

Nivelmap sam nie zapisuje żadnych plików cookie i nie korzysta z narzędzi analitycznych, reklamowych ani śledzących serwisów społecznościowych. Język jest częścią adresu strony, więc nie musimy go zapamiętywać.

Serwis instaluje niewielki service worker. Przechowuje on w pamięci podręcznej przeglądarki pliki statyczne (czcionki, ikony, bibliotekę mapy) oraz kopie maksymalnie 30 ostatnio otwartych stron, dzięki czemu serwis ładuje się szybciej, a ostatnie strony można czytać offline. Dane te pozostają na Twoim urządzeniu i nigdy nie są do nas wysyłane. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

Podstawa prawna: art. 6 ust. 1 lit. f RODO; zapisanie tych danych na urządzeniu jest niezbędne do działania funkcji, z której korzystasz (art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej).

5. „Wodowskazy w pobliżu” (Twoja lokalizacja)

Dopiero po naciśnięciu przycisku przeglądarka zapyta Cię o zgodę na udostępnienie lokalizacji. Jeśli ją wyrazisz, współrzędne zostaną zaokrąglone do około 100 metrów i jednorazowo przesłane na nasz serwer, aby znaleźć najbliższe wodowskazy. Nie są one zapisywane w logach, przechowywane ani nikomu przekazywane. Zgodę możesz w każdej chwili wycofać w ustawieniach przeglądarki.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

6. Mapa, zdjęcia i pogoda

Mapa: mapa ładuje się dopiero wtedy, gdy ją otworzysz lub przewiniesz do niej stronę. Przeglądarka pobiera wówczas kafelki mapy bezpośrednio z OpenFreeMap (tiles.openfreemap.org), który – jak przy każdym żądaniu w sieci – otrzymuje Twój adres IP i user agent.

Zdjęcia: na niektórych stronach widnieje zdjęcie z Wikimedia Commons. Ładuje się ono bezpośrednio z serwerów Wikimedia Foundation (upload.wikimedia.org, USA), które otrzymują Twój adres IP.

Pogoda: prognozy pochodzą z Open-Meteo. Pobiera je nasz serwer dla współrzędnych wodowskazu; do Open-Meteo nie trafiają żadne dane o Tobie.

Podstawa prawna dla mapy i zdjęć: art. 6 ust. 1 lit. f RODO (nasz interes w wyświetlaniu map i zdjęć bez przechowywania ich na własnych serwerach).

Linki do innych stron (instytucji, Wikipedii, planowania trasy) przekazują dane tym stronom dopiero po kliknięciu. Obowiązują tam ich własne polityki prywatności.

7. Gdy piszesz do nas e-mail

Jeśli do nas napiszesz, Twój adres i wiadomość wykorzystujemy wyłącznie do udzielenia odpowiedzi i załatwienia sprawy. Korespondencję usuwamy, gdy nie jest już potrzebna, zwykle w ciągu 12 miesięcy, chyba że przepisy prawa wymagają jej dłuższego przechowywania. Podstawa prawna: art. 6 ust. 1 lit. f RODO, a jeśli sprawa dotyczy umowy – art. 6 ust. 1 lit. b RODO.

8. Osadzone widżety i API

Jeśli inna strona osadza widżet Nivelmap albo program korzysta z naszego API danych, żądania trafiają do naszych serwerów i Cloudflare tak samo jak przy odwiedzinach strony, a zastosowanie mają punkty 2 i 3. Widżety nie zapisują plików cookie.

9. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do swoich danych osobowych, które przetwarzamy (art. 15);
• sprostowania nieprawidłowych danych (art. 16) lub ich usunięcia (art. 17);
• ograniczenia przetwarzania (art. 18) i otrzymania swoich danych w przenośnym formacie (art. 20);
• wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3);
• wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, uodo.gov.pl).

10. Pozostałe informacje

Nie sprzedajemy danych osobowych, nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, a podanie jakichkolwiek danych nie jest warunkiem korzystania z serwisu. Ponieważ logi przechowujemy krótko i nie możemy powiązać ich z konkretną osobą, możemy nie być w stanie Cię w nich zidentyfikować; podaj nam datę, godzinę i adres IP, a sprawdzimy.

Aktualizujemy tę politykę, gdy serwis się zmienia. Data najnowszej wersji jest podana na dole tej strony.