Polityka prywatności
W skrócie: RailRadar Polska to bezpłatny projekt non-profit prowadzony przez osobę prywatną. Zbieramy tylko to, co jest potrzebne do działania Serwisu. Nie ma reklam, płatności, analityki ani śledzących plików cookie. Twoje dane możesz w każdej chwili pobrać albo usunąć razem z kontem w zakładce Moje → Konto i dane osobowe.
1. Administrator danych
Administratorem danych osobowych jest , (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres , przez formularz kontaktowy albo listownie na adres Administratora.
2. Jakie dane, w jakim celu i jak długo
| Dane | Cel i podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Konto: e-mail, nazwa, hasło (przechowywane wyłącznie jako skrót kryptograficzny scrypt), rola (np. moderator), data utworzenia konta i ostatniego logowania, data akceptacji Regulaminu | Prowadzenie konta i świadczenie usług — art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta |
| Ustawienia profilu: zapisane miejsca (stacja, linia, kilometr), obserwowane pociągi, kolekcja lokomotyw, ustawienia powiadomień | Synchronizacja między urządzeniami i działanie funkcji — art. 6 ust. 1 lit. b | Do usunięcia konta albo zmiany ustawień |
| Zgłoszenia: kurs, lokomotywa, malowanie, opis, nazwa autora, czas dodania | Publikacja zgłoszeń innym użytkownikom i moderacja — art. 6 ust. 1 lit. b | Do usunięcia zgłoszenia lub konta |
| Telegram: identyfikator czatu, data połączenia, informacja o wysłanych powiadomieniach | Wysyłanie powiadomień, o które prosisz — art. 6 ust. 1 lit. b | Do rozłączenia Telegramu (komenda /stop albo przycisk w Serwisie); historia wysłanych powiadomień — 3 dni |
| Bezpieczeństwo: adres IP przy logowaniu, rejestracji i dodawaniu zgłoszeń, sesja logowania (w bazie zapisany tylko skrót tokenu) | Ochrona przed przejęciem kont i nadużyciami — art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Adres IP przy logowaniu — 15 minut, przy zgłoszeniach i wiadomościach z formularza kontaktowego — 1 godzina (tylko w pamięci serwera); sesja — 30 dni lub do wylogowania |
| Logi serwera: adres IP, czas, adres żądanej strony, typ przeglądarki | Utrzymanie i zabezpieczenie Serwisu — art. 6 ust. 1 lit. f | Do 14 dni |
| Kopie zapasowe bazy danych | Odtworzenie Serwisu po awarii — art. 6 ust. 1 lit. f | 30 dni (po usunięciu konta dane znikają z kopii najpóźniej po tym czasie) |
| Formularz kontaktowy: rodzaj sprawy, treść wiadomości, opcjonalnie e-mail i opis miejsca problemu, wersja aplikacji, typ urządzenia (telefon/komputer), powiązanie z kontem (jeśli jesteś zalogowany), czas wysłania | Obsługa zgłoszeń błędów, pytań i sugestii oraz rozwój Serwisu — art. 6 ust. 1 lit. f (prawnie uzasadniony interes), a w sprawach konta — lit. b | Do roku od oznaczenia sprawy jako załatwionej; po usunięciu konta wiadomość zostaje bez powiązania z kontem |
| Korespondencja (e-mail) | Odpowiedź i obsługa zgłoszenia — art. 6 ust. 1 lit. b, c i f | Do upływu terminu przedawnienia roszczeń |
Podanie adresu e-mail, nazwy i hasła jest dobrowolne, ale niezbędne do założenia konta. Bez konta możesz korzystać z Serwisu jako Gość — wtedy Twoje miejsca, obserwowane pociągi i kolekcja zapisują się tylko w pamięci Twojej przeglądarki i nie trafiają do nas jako dane konta. Do serwera wysyłamy jedynie wybraną stację lub linię, aby policzyć rozkład.
Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników w rozumieniu art. 22 RODO. Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy.
3. Komu przekazujemy dane
- Dostawca serwera (hosting): — przechowuje dane na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych.
- Telegram — tylko jeżeli połączysz z nim konto. Treść powiadomień jest przekazywana do Telegramu, który przetwarza ją jako odrębny administrator na podstawie własnej polityki prywatności (telegram.org/privacy). Telegram może przetwarzać dane poza Europejskim Obszarem Gospodarczym; przekazanie następuje na Twoje żądanie, w celu wykonania usługi (art. 49 ust. 1 lit. b RODO).
- Inni użytkownicy — widzą Twoje zgłoszenia razem z nazwą, którą podałeś przy rejestracji. Adresu e-mail nie pokazujemy innym użytkownikom.
- Administrator — wiadomości z formularza kontaktowego czyta wyłącznie Administrator; jeżeli połączył swoje konto z Telegramem, skrót wiadomości trafia też do jego czatu w Telegramie.
- Moderatorzy — wyznaczeni przez Administratora wolontariusze mogą przeglądać i usuwać zgłoszenia (z nazwą autora) w panelu moderacji. Nie mają dostępu do adresów e-mail ani ustawień kont.
- Serwis wpłat (np. buycoffee.to) — tylko jeżeli przez link „Wesprzyj projekt” zdecydujesz się dobrowolnie wesprzeć projekt. Dane wpłaty przetwarza operator tego serwisu jako odrębny administrator, na podstawie własnej polityki prywatności; RailRadar nie przetwarza danych płatniczych.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Zapytania do danych o ruchu pociągów (PKP Polskie Linie Kolejowe S.A.) wysyła serwer Serwisu i nie zawierają one Twoich danych osobowych.
4. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii — przycisk Pobierz moje dane w zakładce Moje (plik JSON),
- przenoszenia danych, które nam przekazałeś (ten sam plik JSON),
- sprostowania danych,
- usunięcia danych — przycisk Usuń konto w zakładce Moje,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem.
Wnioski wysyłaj na adres . Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
5. Pliki cookie i pamięć przeglądarki
- radar_session — niezbędny plik cookie sesji logowania (HttpOnly, ważny do 30 dni albo do wylogowania). Bez niego nie da się być zalogowanym.
- Pamięć lokalna przeglądarki (localStorage) — ustawienia Gościa: miejsca, obserwowane, kolekcja.
- Pamięć podręczna aplikacji (service worker) — wyłącznie strona informująca o braku połączenia z Internetem.
Są to mechanizmy niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody. Nie używamy analitycznych, reklamowych ani zewnętrznych plików cookie i nie wczytujemy skryptów ani czcionek z serwerów innych firm. Pliki cookie i pamięć możesz usunąć w ustawieniach przeglądarki — wylogujesz się wtedy, a ustawienia Gościa zostaną skasowane.
6. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci skrótu scrypt z losową solą, a tokeny sesji — jako skróty SHA-256. Dostęp do danych ma tylko Administrator. Logowanie jest chronione limitem prób.
7. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w Serwisie z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://railradar.pl/prywatnosc.html.