Twoje dane, czarno na białym.

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Belgia
Numer przedsiębiorstwa / VAT: BE1004.272.375
Kontakt w sprawach prywatności: legal@dataero.eu

W odniesieniu do serwisu radar.dataero.eu opisanego w niniejszej polityce Dataero działa jako administrator danych. Gdy Dataero przetwarza dane osobowe w imieniu klienta biznesowego na podstawie odrębnej umowy, działa jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO; takie przetwarzanie reguluje odpowiednia umowa powierzenia przetwarzania danych i nie jest ono objęte niniejszą polityką.

Nie wyznaczono formalnie inspektora ochrony danych na podstawie art. 37 RODO, ponieważ zakres przetwarzania nie spełnia kryteriów obowiązkowego wyznaczenia. Wszelkie zapytania dotyczące prywatności należy kierować na adres legal@dataero.eu.

Dataero jest spółką komercyjną. radar.dataero.eu działa jako komercyjny serwis śledzenia lotów i danych lotniczych — nie jest projektem non-profit ani czysto oddolną społecznością wymiany danych typu peer-to-peer. Mówimy o tym otwarcie, abyś rozumiał, jak wykorzystywany jest Twój wkład, zanim podłączysz odbiornik.

3.1 Co oznacza przekazywanie danych

Gdy uruchamiasz odbiornik ADS-B i przesyłasz z niego dane do nas (jako „feeder”), Twój sprzęt wysyła nam odbierane sygnały statków powietrznych. Dane ADS-B statków powietrznych — pozycje, identyfikatory, wysokość, prędkość i podobne parametry lotu — opisują statki powietrzne, a nie Ciebie, i nie są Twoimi danymi osobowymi. Łączymy strumienie danych od wielu współtwórców, aby zbudować jeden globalny obraz ruchu lotniczego w czasie rzeczywistym.

3.2 Jak wykorzystujemy przekazywane dane

Wykorzystujemy przekazywane dane ADS-B do prowadzenia i ulepszania tego serwisu oraz naszych szerszych komercyjnych produktów lotniczych. Zagregowane i przetworzone dane o statkach powietrznych mogą być prezentowane publicznie, udostępniane naszym klientom i rozpowszechniane w ramach naszej oferty komercyjnej. Ponieważ dane o statkach powietrznych są globalnymi danymi referencyjnymi, a nie Twoimi danymi osobowymi, nie podlegają ograniczeniom dotyczącym danych osobowych opisanym w innych częściach niniejszej polityki.

3.3 Nasze zobowiązania wobec prywatności współtwórców

Twoja relacja z nami jako współtwórcy podlega jasnym ograniczeniom:

• Nigdy nie sprzedajemy Twoich danych osobowych i nie przekazujemy ich osobom trzecim do ich własnych celów marketingowych lub komercyjnych.
• Dokładna lokalizacja Twojego odbiornika jest traktowana jako poufna. Wykorzystujemy ją do pozycjonowania i kontroli jakości Twoich danych; nie publikujemy Twoich dokładnych współrzędnych ani adresu domowego.
• Twoja tożsamość jako współtwórcy nie jest publikowana. Statystyki wkładu i rankingi są powiązane z wybraną przez Ciebie nazwą profilu — a nie z Twoją prawdziwą tożsamością, chyba że sam zdecydujesz się ją ujawnić.
• Przekazywanie danych jest dobrowolne. W każdej chwili możesz przestać przesyłać dane i zażądać usunięcia danych osobowych powiązanych z Twoim kontem (zob. sekcja 10).

3.4 Dlaczego o tym mówimy

Twórcy oprogramowania dla feederów i szersza społeczność ADS-B słusznie oczekują od odbiorców danych jasnego określenia ich modelu i intencji. Nasz jest prosty: komercyjny serwis, który szanuje osoby wnoszące do niego swój wkład — otwarty co do komercyjnego wykorzystania danych o statkach powietrznych i chroniący dane osobowe współtwórców oraz prywatność ich odbiorników.

4.1 Dane konta

Gdy zakładasz konto za pośrednictwem naszego dostawcy tożsamości pod adresem sso.dataero.eu:

• Tożsamość: imię, nazwisko, adres e-mail.
• Opcjonalne pola profilu, które podajesz: telefon, płeć, data urodzenia, zdjęcie profilowe.
• Opcjonalna lokalizacja domowa (szerokość / długość geograficzna), jeśli ustawisz ją w profilu.

4.2 Dane techniczne i dane o korzystaniu

• Pozycje statków powietrznych ADS-B przesyłane przez Ciebie jako feeder, powiązane z Twoim kontem.
• Przybliżona lokalizacja odbiornika, wykorzystywana do pozycjonowania i kontroli jakości Twoich danych; traktowana jako poufna i nigdy niepublikowana w postaci Twoich dokładnych współrzędnych (zob. sekcja 3.3).
• Twój adres IP, wykorzystywany wyłącznie do obsługi i kierowania żądań oraz wykrywania nadużyć; nieprzechowywany dłużej, niż jest to niezbędne do działania serwisu.
• Minimalne metadane przesyłane przez przeglądarkę podczas ładowania aplikacji.

4.3 Pamięć lokalna na Twoim urządzeniu

Na Twoim urządzeniu zapisujemy w localStorage następujące elementy:

• radar-theme: Twoje preferencje motywu ciemnego / jasnego.
• radar-cookie-consent: zapis JSON Twojego wyboru dotyczącego plików cookie, chwili jego dokonania i wersji polityki; przechowywany przez 12 miesięcy, po czym baner pojawia się ponownie.
• radar-map-center: ostatnio oglądany widok mapy.
• Token sesji jednokrotnego logowania (SSO), gdy jesteś zalogowany.

Elementy te są niezbędne do działania serwisu (art. 5 ust. 3 dyrektywy ePrivacy) i nie wymagają zgody.

5.1 Niezbędne

Nie ustawiamy żadnych plików cookie reklamowych ani śledzących między witrynami. Elementy opisane w sekcji 4.3 to własne pliki cookie lub wpisy localStorage niezbędne do działania serwisu.

5.2 Analityka (opcjonalna, domyślnie wyłączona)

Korzystamy z Google Analytics 4 (identyfikator pomiaru G-WCDV5WRGRS), wdrożonego z Google Consent Mode v2. W szczególności:

• Zanim dokonasz wyboru, analytics_storage ma wartość denied: GA4 jest ładowany, ale żadne pliki cookie nie są zapisywane i żadne identyfikatory nie są wysyłane do Google. Przesyłane mogą być jedynie zagregowane sygnały bez plików cookie, jeśli Consent Mode wysyła pingi.
• Jeśli klikniesz Akceptuj, analytics_storage otrzymuje wartość granted i Google może wtedy zapisać na Twoim urządzeniu następujące własne pliki cookie:
  • _ga: służy do rozróżniania użytkowników (okres ważności: 2 lata).
  • _ga_WCDV5WRGRS: stan sesji (okres ważności: 2 lata).
• Jeśli klikniesz Odrzuć, zgoda pozostaje niewyrażona i żadne analityczne pliki cookie nie są zapisywane.
• ad_storage, ad_user_data i ad_personalization pozostają w stanie denied niezależnie od Twojego wyboru. Dodatkowo wyłączamy Google Signals (allow_google_signals: false) oraz sygnały personalizacji reklam (allow_ad_personalization_signals: false); żadne dane nie są udostępniane produktom reklamowym Google.
• GA4 nie rejestruje adresów IP; adres IP jest wykorzystywany jedynie przejściowo do określenia przybliżonej lokalizacji, po czym infrastruktura Google go odrzuca.

5.3 Ochrona przed botami (Cloudflare Turnstile)

Aby zautomatyzowane skrypty nie pobierały masowo danych z mapy na żywo, radar.dataero.eu uruchamia podczas ładowania aplikacji niewidoczną weryfikację Cloudflare Turnstile. Nic nie jest Ci wyświetlane i nie musisz nic robić. Aby odróżnić człowieka od skryptu, Turnstile przetwarza Twój adres IP oraz sygnały techniczne z przeglądarki i urządzenia; Dataero otrzymuje wyłącznie wynik pozytywny lub negatywny. Weryfikacja jest niezbędna, by udostępniać mapę prawdziwym odwiedzającym, i opiera się na naszym prawnie uzasadnionym interesie w ochronie serwisu (sekcja 6).

Przetwarzanie tych danych przez Cloudflare opisano w Aneksie dotyczącym prywatności Cloudflare Turnstile, który w zakresie weryfikacji Turnstile stanowi część niniejszej polityki.

• Zarządzanie kontem i funkcje kluczy API: podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
• Przyjmowanie danych od feederów i statystyki użytkowników: podstawa prawna: umowa (art. 6 ust. 1 lit. b).
• Prowadzenie naszego komercyjnego serwisu danych lotniczych: przetwarzanie przekazywanych przez Ciebie nieosobowych danych o statkach powietrznych (zob. sekcja 3); wykracza to poza zakres podstaw prawnych dotyczących danych osobowych, ale opisujemy to tutaj w trosce o przejrzystość.
• Bezpieczeństwo serwisu, zapobieganie nadużyciom i oszustwom: podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f); naszym interesem jest zapewnienie dostępności platformy i ochrona użytkowników, a interes ten wyważyliśmy względem Twoich praw i wolności.
• Pomiar oglądalności (Google Analytics 4): podstawa prawna: zgoda (art. 6 ust. 1 lit. a) wyrażona za pomocą banera cookie.

Nie sprzedajemy, nie wynajmujemy ani nie przekazujemy Twoich danych osobowych żadnym osobom trzecim do ich własnych, niezależnych celów marketingowych lub komercyjnych. Udostępniamy dane osobowe wyłącznie wymienionym poniżej podmiotom przetwarzającym, z których każdy jest związany umową powierzenia przetwarzania danych zgodną z art. 28 RODO:

• Google Ireland Ltd. (administrator wobec użytkowników z EOG) i Google LLC (podprzetwarzający w USA): Google Analytics 4. Obowiązują warunki przetwarzania danych Google (Data Processing Terms). Zob. business.safety.google/privacy.
• Cloudflare, Inc.: ochrona przed botami Turnstile (sekcja 5.3). Zob. aneks dotyczący prywatności Turnstile.
• Amazon Web Services EMEA SARL: przechowywanie zdjęć profilowych w zasobniku S3 w regionie eu-central-1 (Frankfurt).
• Dostawcy usług hostingowych i infrastrukturalnych działający jako podmioty przetwarzające na podstawie art. 28 RODO.

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie opiera się na jednym z zabezpieczeń wymienionych w rozdziale V RODO:

• Stany Zjednoczone (Google LLC, analityka): objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach Ramy ochrony danych UE-USA (DPF) z dnia 10 lipca 2023 r. Google LLC posiada certyfikację DPF. Zabezpieczenia uzupełniające: standardowe klauzule umowne (decyzja Komisji 2021/914) oraz dodatkowe środki techniczne (Consent Mode v2, wyłączone Google Signals, brak personalizacji reklam).
• Stany Zjednoczone (Cloudflare, Inc., Turnstile): objęte decyzją stwierdzającą odpowiedni stopień ochrony w ramach Ramy ochrony danych UE-USA; Cloudflare, Inc. posiada certyfikację DPF.
• Przekazywanie danych w ramach AWS jest ograniczone do regionu eu-central-1 i pozostaje w EOG.

Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres legal@dataero.eu.

• Dane konta: przechowywane tak długo, jak istnieje Twoje konto; w każdej chwili możesz zażądać ich usunięcia.
• Surowe komunikaty ADS-B powiązane z Twoim kontem: przechowywane do 90 dni, a następnie agregowane w zanonimizowane statystyki.
• Zapis zgody na pliki cookie: 12 miesięcy (potem baner wyświetla się ponownie).
• Dane zdarzeń Google Analytics: 14 miesięcy, najkrótszy okres przechowywania dostępny w usłudze GA4.
• Logi bezpieczeństwa / nadużyć: do 12 miesięcy.

W każdej chwili i bezpłatnie (art. 12 ust. 5 RODO) możesz skorzystać z:

• Prawa dostępu do swoich danych osobowych (art. 15).
• Prawa do sprostowania danych nieprawidłowych lub niekompletnych (art. 16).
• Prawa do usunięcia danych / „prawa do bycia zapomnianym” (art. 17).
• Prawa do ograniczenia przetwarzania (art. 18).
• Prawa do przenoszenia danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20).
• Prawa do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
• Prawa do wycofania zgody (art. 7 ust. 3) na analitykę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres legal@dataero.eu. Odpowiadamy w ciągu miesiąca, zgodnie z art. 12 ust. 3 RODO; w przypadku złożonych żądań termin ten może zostać przedłużony o dwa miesiące (zostaniesz o tym poinformowany).

Masz również prawo wnieść skargę do organu nadzorczego. Ponieważ mamy siedzibę w Belgii, naszym wiodącym organem jest Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Bruksela, Belgia
Tel.: +32 2 274 48 00
E-mail: contact@apd-gba.be
autoriteprotectiondonnees.be

Jeśli przebywasz w innym państwie członkowskim UE/EOG, możesz także złożyć skargę do organu nadzorczego państwa swojego zamieszkania; pełną listę prowadzi Europejska Rada Ochrony Danych pod adresem edpb.europa.eu.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym opartych na profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają w rozumieniu art. 22 RODO.

Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym:

• HTTPS / TLS dla całego ruchu między przeglądarką a serwerem oraz między usługami.
• Uwierzytelnianie i zarządzanie hasłami powierzone wzmocnionemu dostawcy tożsamości, który korzysta ze standardowych protokołów branżowych i silnego haszowania haseł.
• Dostęp do bazy danych według zasady najmniejszych uprawnień, z rolami ograniczonymi do schematów.
• Zaciemnianie po stronie serwera wrażliwych danych API przesyłanych przez sieć.
• Rozdzielenie środowisk produkcyjnego i deweloperskiego.

Ten serwis nie jest skierowany do dzieci. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia (art. 8 RODO). Jeśli dowiesz się, że osoba niepełnoletnia przekazała dane bez ważnej zgody rodzica lub opiekuna, skontaktuj się z nami pod adresem legal@dataero.eu , a usuniemy te dane.

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw i wolności, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin (art. 33 RODO) i w razie potrzeby bez zbędnej zwłoki poinformujemy osoby, których dane dotyczą (art. 34 RODO).

Gdy zmieniamy sposób przetwarzania danych osobowych, aktualizujemy tę stronę oraz datę „Aktualizacja” powyżej. W przypadku zmian wymagających zgody (np. nowych celów analitycznych) podnosimy wersję zgody na pliki cookie, co unieważnia zapisane zgody i ponownie prosi Cię o wybór.