HORYZONT · INFORMACJE

Polityka prywatności

Aktualizacja: 11 października 2026. Publiczna mapa jest dostępna bez konta.

Administrator

Administratorem jest Stanisław Siwiec, ul. Benedykta Polaka 14b/10, 50-379 Wrocław, Polska. Kontakt do prywatności i realizacji praw: contact@wvra.pl. Sponsoring: contact@wvra.pl.

Adres korespondencyjny: ul. Benedykta Polaka 14b/10, 50-379 Wrocław, Polska.

Cele i podstawy przetwarzania

• Dostarczenie i bezpieczeństwo strony: IP oraz dane techniczne połączenia służą wyświetleniu strony, ograniczaniu nadużyć i diagnozie awarii. Podstawa: prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO. Nie zbieramy GPS i nie prowadzimy analityki zachowania.
• Kontakt, zgłoszenia i reklamacje: adres e-mail, treść i dobrowolnie przekazane dane służą odpowiedzi i obsłudze sprawy. Podstawa: art. 6 ust. 1 lit. f; w zakresie wykonania umowy lub działań podjętych na Twoje żądanie przed zawarciem umowy — lit. b; obowiązków prawnych — lit. c.
• Współpraca sponsorska: dane kontaktowe i umowne służą uzgodnieniu i wykonaniu współpracy (lit. b), wymaganym rozliczeniom (lit. c) oraz dochodzeniu lub obronie roszczeń (lit. f). Dla osób reprezentujących firmę podstawą kontaktu jest lit. f.
• Ograniczony dostęp testowy i administracja: nazwa konta, hash hasła i identyfikator sesji służą ochronie dostępu, na podstawie lit. f. Rejestr zmiany dostępności zawiera nazwę konta właściciela, czas oraz poprzedni i nowy tryb. Ten proces nie dotyczy zwykłego odwiedzającego publiczną mapę.
• Reklama wymagająca zgody: podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz wymagania zapisu i odczytu informacji z urządzenia. Aktualną aktywność reklamy opisano niżej.

Nie podejmujemy automatycznych decyzji wywołujących wobec Ciebie skutki prawne. Podanie e-maila jest dobrowolne, ale bez kontaktu zwrotnego nie możemy odpowiedzieć; dane wymagane przepisami lub umową mogą być potrzebne do współpracy. Zgoda reklamowa nie jest warunkiem korzystania z mapy.

Cookies i pamięć urządzenia

Zapamiętujemy wyłącznie wybrane przez Ciebie preferencje. Nie tworzymy profilu reklamowego z ustawień mapy. W pamięci localStorage mogą znajdować się:

• horyzont-language — język PL/EN/UA, zapisywany po zmianie języka;
• horyzont:alerts — włączenie lub wyłączenie monitorowania nowych zgłoszeń, zapisywane po Twojej czynności;
• horyzont:system — wybór powiadomień systemowych, zapisywany po Twojej czynności.

Preferencje pozostają do zmiany lub usunięcia; nie mają automatycznego terminu wygaśnięcia. Służą zachowaniu żądanych ustawień, bez udostępniania sponsorom. Samo otwarcie mapy nie zapisuje domyślnych preferencji. Podkład, zoom, dźwięk i filtr nieaktywnych nie są utrwalane w tych kluczach. Reset poniżej nie zmienia systemowego uprawnienia przeglądarki ani decyzji reklamowych Google.

Cookie horyzont_session, gdy korzystasz z dostępu testowego lub administracyjnego na VPS, utrzymuje logowanie przez 12 godzin. Jest niezbędne do żądanego dostępu i ma atrybuty HttpOnly, Secure oraz SameSite=Strict. Wylogowanie unieważnia sesję. Publiczna mapa nie wymaga tego cookie.

Powiadomienia systemowe wymagają odrębnego uprawnienia przeglądarki, które można cofnąć w jej ustawieniach. Działają przy otwartej karcie; zamknięcie karty zatrzymuje odczyty. Uprawnienie do powiadomień nie jest zgodą reklamową.

Odbiorcy i połączenia zewnętrzne

Infrastrukturę hostingu zapewnia Contabo. Dostawcy hostingu, poczty i ewentualnego prywatnego magazynu kopii przetwarzają dane niezbędne do świadczenia tych usług; zakres wynika z umów administratora z dostawcami. Dane mogą być udostępniane uprawnionym organom, jeżeli wymaga tego prawo, oraz doradcom w zakresie niezbędnym do obsługi sprawy. Nie sprzedajemy danych kontaktowych sponsorom.

MAPA.UA, Alerts.in.ua i polskie źródła pobiera wspólny serwer, bez przekazywania IP, cookies lub danych logowania odwiedzającego. Historia dotyczy zdarzeń na mapie, nie historii Twojego przeglądania. Tokeny pozostają na serwerze.

Po wybraniu „Satelita” przeglądarka łączy się bezpośrednio z tiles.maps.eox.at (EOX IT Services GmbH), przekazując IP, nagłówki i identyfikatory oglądanych kafelków. Zdjęcia sprzętu są lokalne. Otwarcie zewnętrznego odnośnika oznacza przejście do serwisu z jego zasadami prywatności. Plik GeoJSON/KML importowany do mapy pozostaje na urządzeniu i znika po odświeżeniu lub zamknięciu karty.

Okresy przechowywania

Logi żądań nginx nie zapisują IP, cookies, parametrów URL ani nagłówków przeglądarki. Logi błędów mogą zawierać IP. Rotacja i usuwanie logów są skonfigurowane na 14 dni, w cyklu dobowym; bieżący plik oraz opóźnienie cyklu mogą wydłużyć ten okres do najbliższej rotacji. Dziennik usług ma również limit objętości.

Panel właściciela pokazuje zbiorcze liczniki godzinowe: żądania HTTP i API, otwarcia mapy, błędy serwera, wielkość odpowiedzi i czas obsługi. Liczniki nie zawierają IP, cookies, identyfikatorów odwiedzających, parametrów URL ani historii osób; nie ustalają unikalnych użytkowników. Przechowujemy je przez maksymalnie 14 dni, z czyszczeniem co 15 sekund podczas pracy serwera. Rejestr zmian dostępności przez właściciela jest przechowywany przez 30 dni. Te dane nie trafiają do automatycznych kopii. Po przerwie w działaniu są czyszczone przy starcie.

Informacje IP w limiterach żądań są używane tylko w RAM: okno żądań archiwum jest minutowe, a prób logowania pięciominutowe. Wygasłe wpisy są usuwane przy kolejnym żądaniu do danego limitera lub restarcie procesu. Nie są zapisywane w bazie ani kopiach.

Sesja przechowuje hash losowego identyfikatora, nazwę konta i czasy, bez IP. Wygasłe sesje są usuwane co minutę podczas działania serwera; ich baza nie trafia do backupu. Konta administracyjne pozostają do ich usunięcia przez administratora.

Kopie lokalne: maksymalnie 7 ukończonych kopii nie starszych niż 7 dni. Kopie zewnętrzne, jeśli magazyn zostanie uruchomiony: jedna kopia danych w każdym snapshotcie, wygasająca po 30 dniach od utworzenia kopii danych, a nie od ponownego wysłania. Czyszczenie działa co godzinę niezależnie od tworzenia backupów. Usunięty rekord może pozostać w takiej kopii do jej wygaśnięcia i najbliższego przebiegu czyszczenia.

Kopie obejmują dane źródeł i konfigurację kont z hashami haseł, bez sesji i tokenów dostawców. W czasie niedostępności serwera lub magazynu usunięcie może być opóźnione do odzyskania dostępu; zadania ponawiają je po wznowieniu działania. Retencja nie obejmuje niezależnych logów infrastruktury operatora. Ręczne eksporty wymagają tej samej polityki i kontroli administratora.

Historia alarmów Ukrainy: do 24 godzin. Archiwa tras na VPS: do 24 godzin i limit 100 MB. Odwołane komunikaty Polski są usuwane po 30 dniach, a powiązana historia po 90 dniach. Nierozstrzygnięte ostrzeżenia pozostają do rozstrzygnięcia lub archiwizacji.

Zwykłą korespondencję kontaktową usuwamy po 12 miesiącach od zamknięcia sprawy. Umowy, rozliczenia i dokumenty dotyczące roszczeń zachowujemy przez czas wymagany przepisami lub potrzebny do dochodzenia/obrony roszczeń; nie przedłużamy z tego powodu całej niezwiązanej korespondencji. Polityka obejmuje skrzynkę, eksporty i kopie dokumentów.

Reklamy i sponsorzy

AdSense jest wyłączony. Strona nie ładuje Google CMP ani kodu reklamowego. Integracja wymaga konfiguracji i testu na docelowej domenie przed aktywacją.

Sponsoring jest wyraźnie oznaczany. Lokalny baner nie przekazuje danych sponsorowi przed kliknięciem; nie instalujemy pikseli sponsorów. Kontakt sponsorski nie zapisuje Cię do newslettera ani kampanii marketingowej.

Twoje prawa i kontakt

Przysługuje Ci dostęp do danych, sprostowanie, usunięcie i ograniczenie, w granicach przepisów. Możesz wnieść sprzeciw wobec uzasadnionego interesu; przenoszenie dotyczy przypadków przewidzianych prawem. Zgodę można cofnąć bez wpływu na legalność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa UODO.

Napisz na contact@wvra.pl. Odpowiemy zasadniczo w ciągu miesiąca; przy uzasadnionym przedłużeniu poinformujemy w tym terminie o przyczynach. Możemy poprosić wyłącznie o informacje niezbędne do sprawdzenia uprawnienia do danych. Nie wysyłaj dokumentu tożsamości bez ustalonej potrzeby.