1. Administrator danych
Administratorem danych osobowych jest Andrzej Nowakowski, e-mail:
bezpiecznepuszczykowo@gmail.com (dalej: „Administrator"). Administrator prowadzi również stronę
internetową www.puszczykowo.org w ramach Inicjatywy Mieszkańców
Bezpieczne Puszczykowo.
2. Cel i zakres przetwarzania danych
Aplikacja przejazd.puszczykowo.org pomaga mieszkańcom sprawdzić
w czasie rzeczywistym, czy przejazd kolejowy na ul. Dworcowej
w Puszczykowie jest otwarty czy zamknięty. W tym celu przetwarzamy
następujące dane:
- jednorazowo — przybliżoną
lokalizację geograficzną urządzenia w momencie wysyłania zgłoszenia
statusu, wyłącznie do weryfikacji, że użytkownik znajduje się
w okolicy przejazdu (do ~400 m),
- treść zgłoszenia statusu
(OTWARTY / ZAMKNIĘTY) wraz ze znacznikiem czasu — anonimowo,
do agregacji bieżącego stanu rogatek dla pozostałych użytkowników,
- nieodwracalny skrót (hash) adresu IP
— wyłącznie do ograniczania liczby zgłoszeń z jednego urządzenia
(jedno zgłoszenie na minutę),
- anonimowe statystyki ruchu
(liczba otwarć strony, kraj, typ przeglądarki, źródło wejścia)
zbierane przez self-hostowany system Umami bez plików cookie.
Aplikacja nie zbiera adresów e-mail,
imion i nazwisk ani innych danych identyfikujących.
3. Geolokalizacja
Współrzędne geograficzne urządzenia (lat/lon) pobierane są przez
przeglądarkę tylko w momencie kliknięcia
przycisku zgłoszenia statusu i wyłącznie po wyrażeniu zgody
w oknie dialogowym przeglądarki. Weryfikacja, czy użytkownik
znajduje się w okolicy przejazdu, odbywa się dwustronnie — najpierw
po stronie urządzenia, a następnie ponownie po stronie serwera.
Współrzędne nie są zapisywane w bazie
danych ani w żadnych logach. Po sprawdzeniu warunku
„w pobliżu przejazdu" są bezpowrotnie odrzucane. Administrator
nie wie i nie ma technicznej możliwości ustalenia, gdzie dokładnie
znajduje się osoba zgłaszająca.
Odmowa udzielenia dostępu do lokalizacji nie blokuje korzystania
z aplikacji w trybie tylko-do-odczytu (przeglądania statusu
i rozkładu) — uniemożliwia jedynie wysłanie własnego zgłoszenia.
4. Ochrona przed nadużyciami
Adres IP urządzenia, z którego napływa zgłoszenie,
nie jest zapisywany w bazie danych.
Po otrzymaniu zostaje natychmiast przekształcony w nieodwracalny,
anonimowy identyfikator, z którego surowego adresu IP nie da się
odtworzyć.
Identyfikator ten służy wyłącznie do ograniczania liczby zgłoszeń
z jednego urządzenia (jedno zgłoszenie na minutę). Chroni to
aplikację przed botami zalewającymi system fałszywymi zgłoszeniami.
5. Pliki cookie i analityka
Aplikacja nie wykorzystuje plików
cookie do śledzenia użytkowników ani celów marketingowych.
Anonimowe statystyki ruchu zbiera self-hostowany przez Administratora
system Umami, dostępny pod adresem analytics.azej.pl. Umami nie używa plików
cookie, nie śledzi użytkowników między stronami i nie buduje profili —
zbiera wyłącznie zagregowane informacje o ruchu w celu mierzenia
popularności aplikacji.
6. Podstawa prawna
-
zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) —
w zakresie udostępnienia lokalizacji przeglądarce,
-
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f
RODO) — w zakresie ochrony aplikacji przed nadużyciami (skrót IP)
oraz zbierania anonimowych statystyk Umami.
7. Okres przechowywania
Skróty adresów IP, treść zgłoszeń statusu i znaczniki czasu są
przechowywane w bazie danych do momentu zakończenia funkcjonowania
aplikacji lub usunięcia z bazy przez Administratora. Ze względu na
ich anonimowy charakter dane nie nadają się do innego wykorzystania
niż bieżąca obsługa aplikacji.
Anonimowe statystyki Umami przechowywane są zgodnie z konfiguracją
tego systemu, w formie zagregowanej, bez możliwości identyfikacji
indywidualnych użytkowników.
8. Profilowanie i decyzje zautomatyzowane
Dane nie są wykorzystywane do profilowania ani do zautomatyzowanych
decyzji wpływających na poszczególne osoby.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian
w niniejszej Polityce prywatności, w szczególności w przypadku
zmiany przepisów prawa lub zmiany sposobu funkcjonowania aplikacji.
Aktualna wersja Polityki jest publikowana w aplikacji
przejazd.puszczykowo.org. Zmiany wchodzą w życie z dniem
ich opublikowania.
