Polityka prywatności

• imię i nazwisko lub nazwa firmy — pole wymagane,
• adres e-mail — pole wymagane, służy do odpowiedzi,
• temat — pole opcjonalne,
• treść wiadomości — pole wymagane; nie umieszczaj w niej danych wrażliwych,
• adres IP — nie jest zapisywany w bazie ani wysyłany w wiadomości. Jest trzymany wyłącznie w pamięci serwera przez czas okna limitu wysyłek, żeby formularz nie służył do rozsyłania spamu.
• logi serwera WWW — serwer, który wydaje strony serwisu, zapisuje każde żądanie (także wysłanie formularza): czas, metodę i adres URL żądania, kod i rozmiar odpowiedzi, typ przeglądarki (User-Agent), stronę odsyłającą (Referer) oraz skrócony adres IP — adres jest obcinany już w chwili zapisu do prefiksu sieci (IPv4 do /24, np. 203.0.113.0; IPv6 do /48, np. 2001:db8:1234::) — w logu nie ma pełnego adresu Twojego urządzenia, co utrudnia identyfikację, choć nie jest pełną anonimizacją. Logi służą wyłącznie do utrzymania serwisu w działaniu, diagnozowania awarii i wykrywania nadużyć; nie łączymy ich z danymi z formularza.

Dane z formularza przetwarzamy, aby odpowiedzieć na Twoje zapytanie i prowadzić dalszą korespondencję. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy), a gdy kontakt nie zmierza do umowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, czyli obsługa kierowanej do niego korespondencji).

Adres IP w limicie wysyłek oraz logi serwera WWW przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionym interesem jest utrzymanie serwisu w działaniu, diagnozowanie awarii i wykrywanie nadużyć. Wobec przetwarzania na tej podstawie możesz wnieść sprzeciw (art. 21 RODO) — zob. sekcja 6.

Wiadomość trafia na skrzynkę kontakt@aquaportal.eu, obsługiwaną na serwerze pocztowym administratora. Nie korzystamy z zewnętrznych usług newsletterowych, CRM ani marketingowych. Treści formularza nie sprzedajemy, nie udostępniamy podmiotom trzecim w ich własnych celach i nie przekazujemy poza Europejski Obszar Gospodarczy.

Serwis i serwer pocztowy działają na maszynie wirtualnej wynajętej od OVH GmbH (centrum danych w Niemczech, EOG) — dostawcy infrastruktury, który jest podmiotem przetwarzającym w rozumieniu art. 28 RODO: przetwarza dane (w tym logi) wyłącznie na nasze udokumentowane polecenie, a sam serwer stoi w Niemczech, czyli w EOG.

Zastrzeżenie dotyczy danych z formularza. Samo wyświetlenie mapy powoduje, że Twoja przeglądarka łączy się bezpośrednio z dostawcami zewnętrznymi i ujawnia im adres IP — możliwe, że także podmiotom spoza EOG. Opisujemy to w sekcji 9, bo jest to inny mechanizm: dane nie przechodzą przez nasz serwer.

Korespondencję przechowujemy przez 24 miesiące od ostatniej wiadomości w danej sprawie, a jeśli kontakt doprowadzi do współpracy — przez okres wymagany przepisami (m.in. rachunkowymi i przedawnienia roszczeń). Pełny adres IP w mechanizmie limitu wysyłek jest trzymany 60 sekund (licznik per adres) i znika automatycznie — nie trafia do bazy ani do wiadomości; w logu serwera samo żądanie wysłania formularza pojawia się już ze skróconym adresem.

Logi serwera WWW (ze skróconym adresem IP) są rotowane według rozmiaru: serwer trzyma najwyżej ok. 100 MB wspólnego logu dla wszystkich stron i usług na tej maszynie (także panelu poczty), a po przekroczeniu limitu najstarszy plik jest usuwany. Przy obecnym ruchu oznacza to w praktyce kilka tygodni; jest to limit rozmiaru, nie czasu — przy większym ruchu okres jest krótszy. Nie robimy kopii zapasowych logów.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych — w zakresie, w jakim przepisy je przewidują (dotyczy przetwarzania zautomatyzowanego na podstawie umowy lub zgody),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.

Każde z tych praw zrealizujesz, pisząc na kontakt@aquaportal.eu. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Ten serwis nie używa ciasteczek śledzących ani analityki. Nie ma tu Google Analytics, pikseli reklamowych ani żadnego innego narzędzia profilującego — dlatego nie zobaczysz banera zgody na ciasteczka.

Przeglądarka zapisuje lokalnie (w pamięci localStorage) drobne preferencje interfejsu — na przykład to, że zamknąłeś okno powitalne mapy, albo wybrany podkład mapy (czarno-biały lub kolorowy). Te informacje zostają na Twoim urządzeniu, nie są nam wysyłane i nie pozwalają Cię zidentyfikować.

Mapy i moduł analiz korzystają z publicznych, nieosobowych zbiorów danych: sprawozdania KPOŚK, danych o jednolitych częściach wód (JCWP), odczytów wodowskazów IMGW-PIB, map zagrożenia powodziowego ISOK/KZGW oraz rejestru oczyszczalni ścieków w Europie (EEA, dyrektywa UWWTD, dane za 2022 r.).

Wejście na stronę /mapa uruchamia automatycznie połączenia Twojej przeglądarki z poniższymi dostawcami (strona /mapa-ue łączy się wyłącznie z pierwszym z nich — OpenFreeMap; dane o oczyszczalniach pobiera z naszego serwera). Otrzymują oni adres IP, typ przeglądarki i informację o pobieranym zasobie — my tych danych nie widzimy ani nie zapisujemy:

• OpenFreeMap (tiles.openfreemap.org) — styl, kafle i czcionki podkładu mapy. Operatorem jest Hyperknot Software Kft. (Węgry, EOG). Według polityki prywatności operatora adresy IP domyślnie nie są zapisywane; wyjątkiem jest incydent bezpieczeństwa, gdy mogą być przechowywane najdłużej 30 dni. Operator może korzystać z sieci CDN Cloudflare (USA).
• OpenStreetMap Foundation (tile.openstreetmap.org) — kafle podkładu pobierane tylko awaryjnie, gdy podkład OpenFreeMap nie wczyta się (błąd albo brak odpowiedzi w ciągu 20–30 sekund) lub przeglądarka nie obsługuje WebGL. Fundacja ma siedzibę poza EOG (Wielka Brytania — państwo objęte decyzją Komisji Europejskiej o adekwatności ochrony danych).
• IMGW-PIB — odczyty wodowskazów pobierane na żywo (Polska).
• ISOK / KZGW — warstwa zagrożenia powodziowego, ładowana dopiero po jej włączeniu przez Ciebie (Polska).
• Nominatim / OpenStreetMap Foundation — wyszukiwarka adresów, odpytywana tylko wtedy, gdy sam wpiszesz zapytanie.

Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na dostarczeniu działającej mapy. Każdy z dostawców przetwarza te dane na własnych zasadach, opisanych w jego polityce prywatności. Jeśli nie chcesz nawiązywać tych połączeń, nie otwieraj strony z mapą — pozostała część serwisu działa bez nich.

Profile obiektów pilotażowych prezentowane w demonstratorze są danymi syntetycznymi i nie dotyczą żadnych osób.