orecast.app
Menu
Otwórz mapę

Polityka prywatności

Informacja zgodnie z art. 13 RODO

1. Administrator

Marcus Gier
Thüringer Straße 15, 50733 Köln, Niemcy
E-mail: marcusgier@gmail.com

W przypadku tej usługi nie ma obowiązku wyznaczenia inspektora ochrony danych. W sprawach dotyczących ochrony danych skorzystaj z powyższego adresu.

2. Zasady ogólne

orecast.app to serwis informacyjny. Z mapy można korzystać anonimowo; na potrzeby orecast Pro możesz opcjonalnie założyć konto (zob. sekcja 6d). Na stronie internetowej sami z siebie nie zapisujemy plików cookie (plik cookie powstaje tylko wtedy, gdy sam wyłączysz się ze statystyk, zob. sekcja 7) i nie używamy narzędzi podmiotów trzecich (np. Google Analytics). Filmy z YouTube ładują się dopiero po kliknięciu (zob. sekcja 4 c). Aby ulepszać serwis, prowadzimy wyłącznie anonimowe statystyki użycia bez plików cookie na własnym serwerze (zob. sekcja 6a), bez zapisywania adresu IP, bez profilowania i bez powiązania z osobą.

3. Hosting i logi serwera

Strona jest hostowana przez Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) w centrum danych w Niemczech; Hetzner działa jako podmiot przetwarzający. Przy wywołaniu strony serwer WWW automatycznie zapisuje dane dostępowe w plikach logów:

Celem jest techniczne działanie, stabilność i bezpieczeństwo IT strony. Podstawą prawną jest prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu (art. 6 ust. 1 lit. f RODO). Dane z logów przechowujemy tylko tak długo, jak jest to potrzebne do tych celów, a następnie je usuwamy.

4. Wyświetlanie mapy i usługi zewnętrzne

Do wyświetlania mapy i wyszukiwania adresów strona wykorzystuje zasoby podmiotów trzecich. Ze względów technicznych twój adres IP jest przy tym przekazywany danemu dostawcy; bez tego przekazania mapy nie dałoby się wyświetlić. Podstawą prawną jest każdorazowo nasz prawnie uzasadniony interes w sprawnym wyświetlaniu mapy (art. 6 ust. 1 lit. f RODO).

Oprogramowanie mapowe „Leaflet” jest dostarczane z naszego własnego serwera; nie następuje przy tym przekazanie danych do sieci dostarczania treści (np. Cloudflare/USA).

a) Kafelki mapy z OpenStreetMap

Materiał mapowy pochodzi z serwerów OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania). Podczas ładowania kafelków twój adres IP jest przekazywany do OpenStreetMap. Informacje o ochronie danych: osmfoundation.org/wiki/Privacy_Policy.

b) Wyszukiwanie adresów (geokodowanie) przez Nominatim

Gdy korzystasz z wyszukiwania adresów lub miejscowości, wpisana przez ciebie fraza jest przekazywana wraz z twoim adresem IP do usługi geokodowania Nominatim OpenStreetMap Foundation w celu ustalenia odpowiednich współrzędnych. Nie wpisuj tu żadnych informacji wrażliwych.

c) Filmy z YouTube (dopiero po kliknięciu)

W niektórych artykułach osadzone są filmy z naszego kanału YouTube. Dopóki nie klikniesz „Odtwórz film”, pokazujemy tylko miniaturę z naszego własnego serwera; nie jest nawiązywane żadne połączenie z YouTube ani Google. Dopiero po kliknięciu twoja przeglądarka ładuje film z www.youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google otrzymuje wtedy m.in. twój adres IP i adres strony, a dane mogą być też przekazywane do USA. Podstawą prawną jest twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG); dotyczy ona tylko tego jednego filmu. Bez JavaScriptu przycisk otwiera film bezpośrednio w serwisie YouTube. Informacje o ochronie danych: policies.google.com/privacy.

5. Ustalanie lokalizacji (GPS)

Przycisk „GPS” pozwala użyć twojej lokalizacji. Zapytanie następuje wyłącznie po twoim aktywnym potwierdzeniu w oknie lokalizacji przeglądarki (zgoda, art. 6 ust. 1 lit. a RODO). Ustalone współrzędne są przetwarzane tylko lokalnie w twojej przeglądarce, aby wyśrodkować mapę i pobrać analizę dla tego punktu; twoja lokalizacja nie jest trwale zapisywana po stronie serwera.

6. Zapytania o analizę

Na potrzeby analizy merytorycznej wybrane współrzędne są wysyłane na nasz własny serwer i tam porównywane z lokalnymi zbiorami danych przestrzennych. Współrzędne te dotyczą punktu na mapie, niekoniecznie ciebie; nie są łączone w profil osobowy. Obowiązują zasady dotyczące logów opisane w punkcie 3.

6a. Anonimowe statystyki użycia (logowanie na własnym serwerze)

Aby zrozumieć, z jakich funkcji się korzysta, i ulepszać serwis, prowadzimy anonimowe statystyki użycia bez plików cookie na naszym własnym serwerze (bez usług podmiotów trzecich, bez plików cookie, bez zapisywania twojego adresu IP, bez identyfikatora urządzenia i bez łączenia w profil).

Dla każdego zdarzenia zapisujemy jedynie: rodzaj zdarzenia (np. „wyświetlenie strony”, „otwarcie mapy”, użyta warstwa lub przycisk), stronę, której dotyczy, wybrany język, opcjonalną krótką etykietę (label) oraz, jeśli przeglądarka ją przekaże, nazwę hosta strony odsyłającej (nie pełny adres), abyśmy wiedzieli, z jakich źródeł trafiają do nas odwiedzający. Dane te nie pozwalają na identyfikację twojej osoby.

W aplikacji etykieta ta może być też komunikatem o błędzie. Gdy aplikacja się zawiesi lub pokaże błąd, przesyła krótki tekst błędu (maksymalnie 120 znaków) wraz z wersją aplikacji i platformą (Android lub iOS). Adresy e-mail, linki i liczby dziesiętne, takie jak współrzędne, są wcześniej usuwane z tekstu. Dzięki temu znajdujemy błędy, których inaczej nikt by nie zauważył. Nie jest przy tym przesyłany identyfikator urządzenia ani tworzone powiązanie z twoim kontem.

Aby liczyć unikalne odwiedziny, tworzymy z twojego adresu IP nieodwracalny krótki hash, do którego dodawana jest codziennie zmieniana, nigdzie niezapisywana wartość dodatkowa (sól). Sam adres IP nie jest przy tym zapisywany. Ponieważ wartość dodatkowa zmienia się codziennie, tego identyfikatora nie da się przypisać do osoby ani rozpoznać w kolejnych dniach; służy on wyłącznie do liczenia odwiedzin w obrębie jednego dnia.

Dodatkowo z adresu IP ustalamy wyłącznie kraj (np. „DE”), aby wiedzieć, z jakich krajów pochodzi ruch. Również w tym celu adres IP nie jest zapisywany. Zapisujemy tylko dwuliterowy kod kraju. Przypisanie odbywa się lokalnie na naszym serwerze za pomocą otwartej bazy danych DB-IP Country Lite („IP Geolocation by DB-IP”, CC BY 4.0); żadne dane nie są przy tym przekazywane podmiotom trzecim.

Podstawą prawną jest nasz prawnie uzasadniony interes w dostosowaniu serwisu do potrzeb i ograniczeniu w nim błędów (art. 6 ust. 1 lit. f RODO). Ponieważ dane są zbierane anonimowo i bez plików cookie, zgoda nie jest wymagana. Analiza odbywa się wyłącznie w formie zagregowanej.

6b. Objaśnienie AI (Anthropic)

Gdy klikniesz opcjonalny przycisk „Co byłoby tu pode mną? (AI)”, nasz serwer tworzy z lokalnych danych przestrzennych wybranego punktu objaśnienie zwykłym językiem. W tym celu odpowiednie dane przestrzenne (współrzędne punktu na mapie, dane o geologii, warstwach i surowcach) są przekazywane naszemu podmiotowi przetwarzającemu Anthropic PBC (USA) i tam przetwarzane. Żadne inne dane osobowe nie są wysyłane; współrzędne dotyczą punktu na mapie, niekoniecznie ciebie.

Przekazanie następuje wyłącznie wtedy, gdy je aktywnie uruchomisz (kliknięciem). Podstawą prawną jest twój prawnie uzasadniony interes w uzyskaniu objaśnienia, wyrażony przez użycie przycisku (art. 6 ust. 1 lit. f RODO); przekazanie do USA opiera się na standardowych klauzulach umownych lub na ramach ochrony danych UE-USA. Jeśli nie chcesz przekazania, po prostu nie korzystaj z przycisku AI.

6c. Reklamy w aplikacji mobilnej (Google AdMob)

Ta sekcja dotyczy wyłącznie aplikacji mobilnej orecast (iOS); sama strona internetowa nie wyświetla reklam. Aby finansować bezpłatną ofertę, aplikacja wyświetla reklamy za pośrednictwem Google AdMob (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; ewentualnie Google LLC, USA).

Wyświetlamy wyłącznie reklamy niespersonalizowane. Nie ma śledzenia między aplikacjami ani tworzenia profilu reklamowego twojej osoby. Ze względów technicznych Google przetwarza jednak określone dane na potrzeby wyświetlania reklam i zapobiegania oszustwom (np. adres IP, informacje o urządzeniu i reklamach oraz dane do ograniczania częstotliwości wyświetleń).

Jeśli jest to wymagane (zwłaszcza w EOG), przed załadowaniem reklam pytamy cię w aplikacji o decyzję za pomocą banera zgody (Google UMP). Podstawą prawną jest nasz prawnie uzasadniony interes w finansowaniu bezpłatnej oferty (art. 6 ust. 1 lit. f RODO) lub twoja zgoda, o ile jest pozyskiwana (art. 6 ust. 1 lit. a RODO). Przekazanie danych do USA opiera się na standardowych klauzulach umownych lub na ramach ochrony danych UE-USA.

Kto subskrybuje orecast Pro, nie widzi reklam. Więcej informacji i ustawień w Google: policies.google.com/technologies/ads.

6d. Konto użytkownika, logowanie i orecast Pro

Odstąpienie i wypowiedzenie: jeśli korzystasz z naszych formularzy, przetwarzamy imię i nazwisko, adres e-mail, rodzaj umowy, daty i czas otrzymania, aby obsłużyć i udokumentować Twoje oświadczenie (art. 6 ust. 1 lit. b i c RODO). Przechowujemy je przez czas wynikający z obowiązków prawnych.

Z mapy można korzystać anonimowo. Na potrzeby orecast Pro (subskrypcja w aplikacji lub odblokowanie w wersji webowej) możesz opcjonalnie założyć konto. Przetwarzamy wtedy tylko twój adres e-mail i hasło. Hasło zapisujemy wyłącznie jako hash kryptograficzny (Argon2), nigdy jawnym tekstem. Innych danych nie wymagamy.

Celem jest udostępnienie konta i dostępu Pro (np. oceny AI, pełnej wersji webowej). Podstawą prawną jest wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Konta znajdują się w naszej własnej bazie danych w Hetzner (Niemcy); nie korzystamy z zewnętrznej usługi logowania.

Po zalogowaniu zapisujemy podpisany token logowania (JWT) w pamięci lokalnej twojej przeglądarki (klucz gt_token), aby nie trzeba było logować się ponownie. Służy on wyłącznie do logowania, nie jest narzędziem śledzenia i pozostaje na twoim urządzeniu do wylogowania.

Status subskrypcji (RevenueCat): do sprawdzania subskrypcji w aplikacji korzystamy z podmiotu przetwarzającego RevenueCat, Inc. (USA). Przekazywany jest wyłącznie pseudonimowy identyfikator konta (nie adres e-mail), aby odzwierciedlić informację „Pro aktywne do”. Przekazanie do USA opiera się na standardowych klauzulach umownych lub na ramach ochrony danych UE-USA.

Kody odblokowujące: do twojego konta może być przypisany losowy kod odblokowujący; nie zawiera on danych osobowych.

Okres przechowywania i usunięcie: dane konta przechowujemy tak długo, jak istnieje konto. Możesz w każdej chwili sam usunąć swoje konto (aplikacja: „Usuń konto” w sekcji konta; web: w menu konta). Usuwane są wtedy adres e-mail, hash hasła i powiązane kody (art. 17 RODO). Wystarczy też zwykły e-mail na adres podany w punkcie 1.

6e. Znaleziska społeczności (własne zgłoszenia znalezisk)

Zalogowani użytkownicy mogą zapisywać własne znaleziska z tytułem, opisem, zdjęciami i miejscem znaleziska. Dane te pozostają początkowo prywatne i widzisz je tylko ty; miejsce znaleziska jest zapisywane z dokładnością do metra, aby można było odnaleźć własne stanowiska.

Przesłane zdjęcia są przy odbiorze tworzone technicznie od nowa; usuwane są przy tym wszystkie metadane pliku graficznego (zwłaszcza dane EXIF, takie jak współrzędne GPS, informacje o aparacie i czasie), a rozmiar zdjęcia jest zmniejszany. Ewentualna wartość GPS zapisana w zdjęciu jest przed usunięciem jednorazowo porównywana z podanym miejscem znaleziska; wynik tego porównania widzą wyłącznie nasi moderatorzy.

Dopiero gdy wyraźnie udostępnisz znalezisko do publikacji, jest ono weryfikowane: najpierw automatycznie (wstępna weryfikacja zdjęcia i tekstów wspomagana przez AI, wykonywana przez Anthropic, zob. sekcja 6b; przekazywane są przy tym zdjęcie w pomniejszonej wersji oraz tytuł, opis i kategoria, ale nie miejsce znaleziska), a następnie przez człowieka. Opublikowane znaleziska pokazują tytuł, kategorię, opis, zdjęcie i miesiąc znaleziska, ale nigdy dokładnego położenia: publicznie widoczny jest tylko obszar przybliżony do ok. 5 km i nigdy twoje imię i nazwisko ani adres e-mail.

Zalogowani użytkownicy mogą też dodawać zdjęcia miejsc do istniejących punktów danych na mapie (z krótkim podpisem, do czterech zdjęć na punkt). Zdjęcia te przechodzą to samo przetworzenie techniczne (utworzenie od nowa, usunięcie wszystkich metadanych, w tym GPS) i tę samą ścieżkę weryfikacji (automatyczna wstępna weryfikacja AI, potem zatwierdzenie przez człowieka). Zatwierdzone zdjęcia miejsc są publicznie widoczne przy danym punkcie danych, bez twojego imienia i nazwiska oraz adresu e-mail. Inni zalogowani użytkownicy mogą oznaczać zdjęcia jako „Lubię to”; zapisywane jest przy tym tylko powiązanie konto zdjęcie, które możesz w każdej chwili usunąć, dotykając ponownie. Za zatwierdzone wpisy przyznawane są punkty doświadczenia (XP) przypisane do konta. Własne zdjęcia miejsc możesz w każdej chwili usunąć. Przy usunięciu konta twoje oznaczenia „Lubię to” są usuwane; niezatwierdzone zdjęcia miejsc są usuwane, a zatwierdzone pozostają bez powiązania z twoją osobą (zob. następny akapit). Dla komentarzy obowiązuje sekcja 6g.

Każde znalezisko możesz w każdej chwili sam wycofać (od razu staje się z powrotem prywatne) albo całkowicie usunąć; przy usunięciu z serwera usuwane są też zdjęcia. Przy usunięciu twojego konta usuwane są wszystkie prywatne, weryfikowane i odrzucone zgłoszenia wraz ze zdjęciami. Już zatwierdzone wpisy pozostają bez powiązania z twoją osobą (zanonimizowane: bez powiązania z kontem, bez nazwy; przy znaleziskach zostaje wyłącznie położenie przybliżone do ok. 5 km). Jeśli tego nie chcesz, po prostu usuń wybrane wpisy przed usunięciem konta. Jest to możliwe w każdej chwili. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (udostępnienie funkcji), a w przypadku publikacji twoje udostępnienie (art. 6 ust. 1 lit. a RODO), które możesz w każdej chwili odwołać ze skutkiem na przyszłość.

6g. Komentarze i polubienia znalezisk społeczności

Przy znaleziskach, które ich autor udostępnił publicznie, zalogowani użytkownicy mogą pisać komentarze i dodawać „Lubię to”. Przy znaleziskach prywatnych, weryfikowanych lub wycofanych nie jest to możliwe. Aby pisać, konto musi istnieć co najmniej 24 godziny; jedno konto może dodać 20 komentarzy dziennie.

Jakie dane przetwarzamy. Przy komentarzu zapisujemy treść komentarza, czas, znalezisko, którego dotyczy, ewentualnie powiązanie z komentarzem, na który odpowiadasz, a także powiązanie z twoim kontem i wynikającą z niego nazwę wyświetlaną. Zapisujemy oczyszczoną wersję twojego tekstu: niewidoczne znaki sterujące są usuwane, a ciągi spacji scalane. Przy „Lubię to” zapisujemy wyłącznie powiązanie konto znalezisko ze znacznikiem czasu; możesz je w każdej chwili usunąć, dotykając ponownie. Za komentarze i „Lubię to” nie są przyznawane punkty doświadczenia (XP).

Publikacja pod pseudonimem. Przy pierwszym komentarzu twoje konto automatycznie otrzymuje nazwę wyświetlaną złożoną ze słowa „Sammler”, znaku krzyżyka i czterocyfrowej liczby losowej. Ta nazwa nigdy nie jest tworzona z twojego adresu e-mail. Możesz ją zmienić; wybrana nazwa musi być unikalna. Nazwy, które różnią się od już przydzielonej tylko łatwymi do pomylenia znakami, uznaje się za zajęte. Przy komentarzu publicznie widoczne są wyłącznie twoja nazwa wyświetlana i numer identyfikacyjny konta; komentarze autora znaleziska są w rozmowie odpowiednio oznaczone. Twój adres e-mail ani ewentualne prawdziwe imię i nazwisko nigdy się nie pojawiają. Technicznie zapewnia to fakt, że zapytania publiczne mają dostęp tylko do widoku bazy danych, który zawiera wyłącznie te dwie informacje.

Automatyczna weryfikacja przed publikacją. W odróżnieniu od znalezisk i zdjęć miejsc komentarze nie są wcześniej zatwierdzane przez człowieka. Weryfikacja jest automatyczna, a moderacja sprawdza je później. Weryfikacja przebiega w dwóch etapach:

Jeśli wybierzesz własną nazwę wyświetlaną, ona również jest weryfikowana automatycznie; do Anthropic przekazywana jest wtedy tylko sama wybrana nazwa. Każde zastrzeżenie oznacza odrzucenie nazwy; możesz wtedy po prostu wybrać inną.

Jeśli komentarz nie budzi zastrzeżeń, pojawia się od razu. Zastrzeżenie z powodu obrazy lub reklamy prowadzi tylko do oznaczenia do późniejszej kontroli; komentarz pozostaje widoczny. W przypadku nienawiści, gróźb, treści seksualnych, danych osób trzecich lub ujawnionego miejsca znaleziska komentarz zostaje wstrzymany lub odrzucony; widzisz wtedy stały kod powodu i żadnego tekstu wygenerowanego przez AI. Jeśli AI jest niedostępna, wstrzymujemy komentarz i sprawdzamy go ponownie co godzinę; jeśli weryfikacja nie powiedzie się przez dwanaście godzin, komentarz zostaje opublikowany z oznaczeniem do późniejszej kontroli. Jeśli nie zgadzasz się ze wstrzymaniem lub odrzuceniem, wystarczy zwykła wiadomość na adres podany w punkcie 1. Wtedy sprawdzimy sprawę ręcznie.

Usuwanie komentarzy. Własny opublikowany komentarz możesz w każdej chwili usunąć. Autor znaleziska może usuwać cudze komentarze pod swoim znaleziskiem i musi przy tym podać uzasadnienie. To uzasadnienie przechodzi tę samą automatyczną weryfikację co komentarz; do Anthropic przekazywane są przy tym treść uzasadnienia i fragment danego komentarza. Uzasadnienie widzą wyłącznie autor danego komentarza i my, nigdy publicznie. Sami możemy usuwać komentarze i czasowo wyłączyć konto z możliwości komentowania.

Zgłaszanie i blokowanie. Każdy zalogowany użytkownik może zgłosić komentarz lub konto (powody: obraza, nienawiść, spam, treści seksualne, dane osób trzecich, ujawnione miejsce znaleziska, inne). Zapisywane są przy tym cel zgłoszenia, wybrany powód, opcjonalna krótka uwaga, twoje konto jako zgłaszającego, czas, a później wynik. Stan swoich zgłoszeń (otwarte lub zamknięte z wynikiem) możesz sprawdzić w każdej chwili. Możesz też blokować innych użytkowników; zapisywane jest wtedy tylko powiązanie obu kont ze znacznikiem czasu. Blokada działa w obie strony (zablokowany użytkownik nie może już pisać pod twoimi wpisami) i można ją w każdej chwili zdjąć.

Dziennik moderacji. Każdą decyzję moderacyjną zapisujemy: cel, podjęty środek, kto go podjął, powód, fragment tekstu o długości maksymalnie 200 znaków i czas. Fragment jest potrzebny, ponieważ inaczej po usunięciu nie dałoby się wykazać, czego dotyczyła decyzja; dziennik zostaje więc zachowany także wtedy, gdy sam komentarz został już usunięty. Jest on wyłącznie wewnętrzny i nie jest publikowany.

Widoczność i usuwanie. Komentarze są widoczne tylko tak długo, jak powiązane znalezisko jest publiczne. Jeśli autor wycofa znalezisko, cała rozmowa znika z widoku publicznego; pozostaje zapisana i pojawia się ponownie bez zmian po ponownym udostępnieniu. Jeśli autor usunie znalezisko, komentarze są usuwane razem z nim. Usunięty komentarz pokazuje publicznie już tylko neutralny symbol zastępczy; jego treść widzą wtedy tylko sam autor i my.

Usunięcie twojego konta. Twoje „Lubię to” i blokady znikają całkowicie. Twoje komentarze pozostają bez powiązania z twoją osobą: powiązanie z kontem zostaje usunięte, a wraz z nim znika nazwa wyświetlana, w miejscu której pojawia się tylko informacja o usuniętym koncie. Bez tej zasady wszystkie odpowiedzi na twoje wpisy straciłyby kontekst. Jeśli tego nie chcesz, usuń swoje komentarze przed usunięciem konta. Złożone przez ciebie zgłoszenia pozostają bez powiązania z twoim kontem, a wpisy w dzienniku moderacji są przechowywane w ramach poniższych terminów.

Przechowywanie. Komentarze i „Lubię to” przechowujemy tak długo, jak istnieje powiązane znalezisko. Wpisy w dzienniku moderacji usuwamy po sześciu miesiącach, a jeśli do sprawy było zgłoszenie lub sprzeciw, po trzech latach. Zamknięte zgłoszenia usuwamy dwanaście miesięcy po ich zamknięciu. Usuwanie to wykonuje codzienny automatyczny proces.

Ochrona przed nadużyciami. Aby zapobiec automatycznym masowym wpisom, ograniczamy liczbę operacji zapisu na konto i na zakres adresów IP. Adres IP służy przy tym wyłącznie jako klucz licznika w pamięci operacyjnej (w IPv6 skrócony do pierwszych 64 bitów) i nie jest zapisywany. W wersji webowej niewysłany szkic komentarza pozostaje w pamięci lokalnej twojej przeglądarki, aby nie zginął po kliknięciu obok (zob. sekcja 7).

Podstawy prawne. Pisanie, wyświetlanie i usuwanie komentarzy i „Lubię to” oraz nadawanie nazwy wyświetlanej opierają się na wykonaniu umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Automatyczna wstępna weryfikacja, moderacja wraz z dziennikiem, funkcje zgłaszania i blokowania oraz limity opierają się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): musimy chronić innych użytkowników przed nienawiścią, groźbami, obelgami i reklamą, zapobiegać temu, by w komentarzu znalazło się dokładne miejsce znaleziska, które mapa celowo pokazuje tylko z dokładnością do ok. 5 km, i musimy móc udokumentować nasze decyzje. Na drugiej szali jest niewiele: przetwarzany jest samodzielnie napisany tekst przeznaczony do publicznej wiadomości, pseudonim i czas; twój adres e-mail nie jest do tego używany, a dane nie są łączone w profil. Dlatego uważamy, że twoje interesy są zachowane. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania na tej podstawie (art. 21 RODO).

Twoje prawa. Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw oraz prawo do wniesienia skargi do organu nadzorczego: zob. sekcja 8.

6f. Linki partnerskie Amazon (afiliacja)

Na niektórych stronach (np. „Sprzęt” i w poradnikach) linkujemy do produktów w Amazon w ramach programu partnerskiego Amazon. Linki te są oznaczone jako reklama. Samo wyświetlenie naszych stron nie powoduje przekazania danych do Amazon; nie osadzamy żadnych treści Amazon (zdjęć, widżetów, plików cookie). Dopiero po kliknięciu takiego linku opuszczasz nasz serwis, a Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg) przetwarza twoje dane na własną odpowiedzialność. Link zawiera identyfikator partnera, dzięki któremu Amazon przypisuje zrealizowane zakupy do naszego konta i nalicza prowizję; twoja cena się przez to nie zmienia. Nie wiemy, kto co kupił; znamy jedynie anonimowe sumy. Szczegóły: polityka prywatności Amazon. Jako partner Amazon zarabiamy na kwalifikujących się zakupach.

6h. Ochrona przed automatycznym pobieraniem danych

Nasze dane mapowe są czasem masowo pobierane przez programy (tzw. scraping). Gdy rozpoznajemy takie dostępy po cechach technicznych (np. identyfikatorze przeglądarki lub sieci nadawcy), dostarczamy im zmienione dane i zapisujemy przy tym czas, adres IP, identyfikator przeglądarki, wycinek mapy, o który pytano, oraz operatora sieci. Celem jest ochrona naszej bazy danych oraz wykrywanie i ściganie nieuprawnionych kopii. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie dotyczy to zwykłych odwiedzających. Wpisy usuwamy po 12 miesiącach, chyba że są potrzebne do toczącego się postępowania prawnego.

7. Pamięć lokalna przeglądarki (localStorage, sessionStorage, plik cookie rezygnacji)

Aby mapa zapamiętała twoje ustawienia, zapisuje w pamięci lokalnej przeglądarki (localStorage) na twoim urządzeniu następujące wartości:

Na pozostałych stronach orecast.app możesz w menu wybrać, czy strony mają być wyświetlane w jasnej („Arkusz dzienny”) czy ciemnej („Arkusz nocny”) wersji. Dopiero gdy klikniesz tam jedną z opcji, przeglądarka zapisuje ten wybór w pamięci lokalnej pod kluczem orecast-theme (wartość light lub dark). Wpis pozostaje na twoim urządzeniu, nie jest przekazywany ani nam, ani podmiotom trzecim i nie zawiera identyfikatora; sprawia tylko, że twój wybór obowiązuje także przy następnej wizycie. Bez kliknięcia nic nie jest zapisywane, a wygląd zależy wtedy od ustawień twojego urządzenia. Opcja „Jak w urządzeniu” ponownie usuwa wpis. Ponieważ jest on zapisywany wyłącznie na twoje wyraźne życzenie i służy tylko temu życzeniu, zgoda nie jest wymagana (§ 25 ust. 2 pkt 2 TDDDG).

Jeśli trafisz do nas przez link z jednego z naszych krótkich filmów (Reels), mapa zapamiętuje w pamięci sesji przeglądarki (sessionStorage) nazwę tego linku (wk_von) oraz to, czy okno powitalne zostało zamknięte (wk_zu_…). Bez orecast Pro zapamiętuje tam też, że przykładowe obrazy dawnych map i zdjęć lotniczych zostały już raz w tej sesji pokazane automatycznie (gt_alt_teaser). Przeglądarka sama czyści pamięć sesji, gdy zamkniesz kartę lub okno.

Plik cookie zapisujemy tylko wtedy, gdy otworzysz stronę orecast.app/notrack, aby wyłączyć się z anonimowych statystyk użycia (sekcja 6a). Przeglądarka zapisuje wtedy plik cookie oc_notrack. Zawiera on tylko wartość „1”, czyli żadnego identyfikatora, i sprawia, że wizyty z tej przeglądarki nie są już liczone. Obowiązuje dziesięć lat; możesz go wycofać przez orecast.app/notrack/off lub usuwając pliki cookie w przeglądarce. Ponieważ plik cookie jest zapisywany wyłącznie na twoje wyraźne życzenie i służy tylko temu życzeniu, zgoda nie jest wymagana (§ 25 ust. 2 pkt 2 TDDDG).

Żadna z tych wartości nie jest wykorzystywana do celów reklamowych ani śledzenia. Wszystkie wartości możesz w każdej chwili usunąć w ustawieniach przeglądarki.

8. Twoje prawa

W granicach przewidzianych przepisami masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów (art. 21 RODO). Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość.

Przysługuje ci również prawo do wniesienia skargi do organu nadzorczego. Właściwym organem jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

8a. Lista mailingowa teczki terenowej (e-mail)

Od 20 października 2026 r. pole e-mail na stronie orecast.app/vorlagen prowadzi do listu od Wernera (sekcja 8b) z e-mailem potwierdzającym. Osobnej listy mailingowej teczki terenowej już nie ma; wcześniejsze wpisy nie zostały przeniesione.

8b. List od Wernera (newsletter e-mailowy)

Na stronie orecast.app/fundbrief (oraz przez pole e-mail na orecast.app/vorlagen) możesz zamówić nasz comiesięczny list. Zapisujemy twój adres e-mail, dobrowolnie twoje imię, źródło zapisu (np. „reel”), zaakceptowaną wersję tekstu zgody, daty zapisu, potwierdzenia i ewentualnie wypisania się oraz to, które wydania zostały do ciebie wysłane. Stosujemy procedurę double opt-in: list otrzymujesz dopiero po kliknięciu linku w e-mailu potwierdzającym.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 UWG). Wysyłka odbywa się z naszej własnej skrzynki e-mail w Hetzner Online GmbH (Gunzenhausen, Niemcy), która działa jako podmiot przetwarzający; adresy nie są przekazywane podmiotom trzecim. Treść każdego wydania jest pisana z pomocą AI na podstawie już opublikowanych artykułów orecast; do AI nie są przy tym przekazywane żadne dane czytelników.

Linki w liście prowadzą przez nasze krótkie linki (orecast.app/t/…). Są one takie same dla wszystkich odbiorców danego wydania; liczymy wyłącznie anonimowo, ile razy link został otwarty (jak w sekcji 6a), a nie kto go kliknął. Nie stosujemy pikseli śledzących i nie analizujemy otwarć.

Okres przechowywania: twoje dane przechowujemy tak długo, jak otrzymujesz list. Niepotwierdzone zapisy usuwamy po 30 dniach, a po wypisaniu się całkowicie usuwamy twoje dane po 30 dniach. Możesz w każdej chwili wypisać się jednym kliknięciem przez link na końcu każdego wydania lub wycofać zgodę zwykłą odpowiedzią na e-mail.

8c. Udostępnianie miejsca (aplikacja)

Gdy udostępniasz miejsce w aplikacji, powstaje link do orecast.app/ort ze współrzędnymi wybranego punktu na mapie i krótkim tytułem. Twoje własne znaleziska nigdy nie są przy tym udostępniane. Osoba, która otworzy link, widzi małą stronę z miniaturą i zostaje przekierowana do mapy. Miniaturę przechowujemy przez jeden dzień na naszym serwerze, zapisaną wyłącznie według miejsca, tytułu i języka, bez powiązania z tobą czy odbiorcą. Komunikatory, takie jak WhatsApp, same pobierają miniaturę z naszego serwera; obowiązują wtedy informacje o logach serwera zawarte w tej polityce.

8d. Dziennik znalezisk w PDF (aplikacja)

Na twoje życzenie tworzymy z twoich własnych znalezisk plik PDF („Mój dziennik znalezisk”) z tytułem, rodzajem, datą znaleziska, notatką, pierwszym zdjęciem i dokładnym miejscem znaleziska. Aplikacja pobiera w tym celu link ważny dziesięć minut, który otwiera tylko twój własny dziennik. Plik PDF jest tworzony przy otwarciu i nie jest zapisywany na naszym serwerze. Dokładne miejsca znalezisk w pliku PDF są przeznaczone wyłącznie dla ciebie; jeśli przekażesz plik dalej, przekazujesz je razem z nim. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (funkcja, o którą prosisz).

8e. Obszary do zabrania ze sobą (mapy offline w aplikacji)

Gdy w aplikacji zamówisz obszar do korzystania bez zasięgu, nasz serwer w Niemczech tworzy z niego pakiet mapowy (mapa, miejsca, a z orecast Pro także rzeźba terenu i zdjęcie lotnicze), który aplikacja pobiera i zapisuje na twoim urządzeniu. W tym celu zapisujemy: wybrany prostokąt, wybrane treści, język, nazwę obszaru, daty i stan realizacji oraz, aby ograniczyć liczbę obszarów na użytkownika, numer twojego konta lub, przy orecast Pro, nieodwracalną wartość hash identyfikatora subskrypcji. Nie zapisujemy przy tym ani twojego adresu e-mail, ani adresu IP, ani lokalizacji. Gotowy pakiet usuwamy z naszego serwera 48 godzin po jego przygotowaniu; dane zlecenia usuwamy 180 dni po zleceniu. Na twoim urządzeniu obszar pozostaje, dopóki nie usuniesz go w aplikacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (funkcja, o którą prosisz).

9. Zmiany niniejszej polityki

Dostosowujemy niniejszą politykę prywatności, gdy tylko zmieni się technika, na której się opiera, lub sytuacja prawna. Obowiązuje wersja opublikowana tutaj.

Stan: październik 2026