Polityka prywatności

Wersja robocza · 23 października 2026

Dokument roboczy — nie publikować jako finalny.
Brakuje danych administratora i pełnego adresu kontaktowego. Miejsca oznaczone [DO UZUPEŁNIENIA] muszą zostać wypełnione i sprawdzone prawnie przed publicznym udostępnieniem. Do tego czasu dokument opisuje rzeczywiste działanie systemu, ale nie stanowi finalnej polityki prywatności.

1. Administrator danych

Administratorem danych jest [DO UZUPEŁNIENIA: imię i nazwisko / nazwa podmiotu], adres: [DO UZUPEŁNIENIA], kontakt: [DO UZUPEŁNIENIA: adres e-mail].

NieboGuard jest niezależną platformą informacyjną. Nie jest oficjalnym systemem ostrzegania ludności ani usługą służb państwowych.

2. Zakres danych

Obszar	Dane	Gdzie są przechowywane
Korzystanie z mapy	Podstawowe dane techniczne żądania (m.in. adres IP, typ przeglądarki, czas żądania) przetwarzane przez dostawcę hostingu i sieci CDN.	Logi Cloudflare i serwera; okres zależny od dostawcy.
Moje miejsca	Nazwa miejsca, województwo, opcjonalne współrzędne GPS, ustawienie alertów. Bez konta dane pozostają w pamięci przeglądarki.	LocalStorage urządzenia; po zalogowaniu także D1.
Konto opcjonalne	Identyfikator konta, nazwa wyświetlana, opcjonalny e-mail (obecnie zwykle pusty), hash kodu odzyskiwania, dane passkey, sesje.	D1 (Cloudflare); token sesji w LocalStorage przeglądarki.
Powiadomienia push	Endpoint subskrypcji, klucze p256dh/auth, wybrane województwa, kategorie ALERT/REPORT, znaczniki czasu.	D1; samo urządzenie przechowuje subskrypcję w przeglądarce.
Zgłoszenia	Opis, kategoria, województwo, przybliżona lokalizacja publiczna, multimedia, status moderacji, hash IP do limitu spamu.	D1 i R2; hash IP w tabeli limitów.
Analityka	Zdarzenia produktowe bez dokładnej lokalizacji i bez treści zgłoszeń; opcjonalnie identyfikator sesji przeglądarki.	Cloudflare Analytics Engine.

3. Cele i podstawy prawne

Dostarczanie usługi (mapa, konto, miejsca, powiadomienia) — art. 6 ust. 1 lit. b RODO, a dla danych technicznych niezbędnych do bezpieczeństwa — art. 6 ust. 1 lit. f RODO.
Zgłoszenia społecznościowe i moderacja — art. 6 ust. 1 lit. b i f RODO; treść jest publikowana na podstawie działania użytkownika.
Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.
Analityka opcjonalna — zgoda, art. 6 ust. 1 lit. a RODO, jeżeli została wyrażona; w przeciwnym razie zdarzenia klienckie nie są wysyłane.

4. Lokalizacja

Lokalizacja jest opcjonalna. Aplikacja nie pobiera jej automatycznie bez akcji użytkownika. Przy zapisie miejsca z dokładnością GPS współrzędne są przechowywane lokalnie; po zalogowaniu mogą zostać zsynchronizowane z kontem w D1. Publiczne zgłoszenia nie ujawniają dokładnych współrzędnych — serwer uogólnia lokalizację do województwa lub obszaru.

5. Powiadomienia push

Subskrypcja jest dobrowolna. Dane subskrypcji są potrzebne wyłącznie do dostarczania powiadomień funkcjonalnych o wybranych regionach i kategoriach. Nie wykorzystujemy ich do marketingu. Wyłączenie powiadomień usuwa subskrypcję z serwera i przeglądarki. Dostarczanie zależy od systemu, uprawnień, sieci i dostawcy push (m.in. usługi przeglądarki/Google); nie można zagwarantować każdego dostarczenia.

6. Zgłoszenia i multimedia

Zgłoszenie może zawierać opis, zdjęcie lub wideo. Multimedia są prywatne do czasu moderacji. Dla zdjęć usuwane są metadane EXIF/XMP, dla MP4 metadane `udta/meta`, dla WebM tagi. Nie publikujemy dokładnych pozycji wrażliwych operacji, instalacji obronnych ani innych danych, których ujawnienie mogłoby zagrozić bezpieczeństwu. Zgłoszenie użytkownika nie jest oficjalnym potwierdzeniem zdarzenia.

7. Odbiorcy i przekazywanie danych

Korzystamy z infrastruktury Cloudflare (Pages, Workers, D1, KV, R2, Analytics Engine), serwera VPS dla live huba oraz dostawców map i danych publicznych. Dane mogą być przetwarzane poza EOG przez dostawców infrastruktury na podstawie ich mechanizmów zgodności (m.in. standardowe klauzule umowne). Dostawcy push mogą przetwarzać identyfikator subskrypcji i metadane dostarczenia.

8. Okres przechowywania

Konto i miejsca — do usunięcia konta lub dłużej, jeśli wymagają tego obowiązki prawne.
Sesje — do 30 dni od utworzenia.
Subskrypcje push — do wyłączenia lub do usunięcia po trwałych błędach dostarczania.
Zgłoszenia i multimedia — zgodnie z retencją moderacji; odrzucone zgłoszenia są usuwane po około 90 dniach.
Hash IP do limitu zgłoszeń — do czasu wygaśnięcia limitu i okresowego czyszczenia.
Logi techniczne — zgodnie z konfiguracją dostawców infrastruktury.

9. Prawa użytkownika

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Możesz zażądać usunięcia konta i danych kontaktowych. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Realizacja praw: [DO UZUPEŁNIENIA: adres e-mail]. Przed publikacją należy uzupełnić procedurę i dane kontaktowe.

10. Pliki cookies i pamięć przeglądarki

Nie stosujemy własnych reklamowych plików cookies ani zewnętrznych pikseli marketingowych. Cloudflare może stosować niezbędne mechanizmy bezpieczeństwa. Aplikacja korzysta z LocalStorage m.in. dla ustawień, tokenu konta, zgody na analitykę i subskrypcji. Szczegóły: Polityka cookies.

11. Analityka

Zdarzenia produktowe (np. otwarcie mapy, wybór regionu, wysłanie zgłoszenia) są wysyłane wyłącznie po wyrażeniu zgody w banerze analitycznym. Nie zawierają dokładnej lokalizacji, adresu e-mail ani treści zgłoszeń. Zdarzenia serwerowe (zdrowie źródeł, wysyłka push) nie służą do profilowania użytkowników.

12. Bezpieczeństwo

Stosujemy HTTPS, ograniczone sesje, hashowanie kodów odzyskiwania i tokenów, kontrolę dostępu administracyjnego oraz separację danych publicznych i prywatnych. Żaden system nie jest w 100% odporny; w razie incydentu podejmiemy działania zgodnie z obowiązującymi przepisami.

13. Zmiany dokumentu

Dokument będzie aktualizowany wraz ze zmianami funkcji lub przepisów. Data i wersja będą publikowane na tej stronie. Zmiany istotne dla użytkowników zostaną wyraźnie wskazane.