Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Justyna Wojtczak. Dane kontaktowe administratora zostaną uzupełnione.

Bez konta

• Wybrane miasto zapisujemy w ciasteczku w Twojej przeglądarce, żeby pokazywać niebo nad tym miastem. Na serwerze go nie przechowujemy.
• „Użyj mojej lokalizacji” wysyła położenie z przeglądarki tylko po to, żeby wybrać najbliższe miasto z listy. Położenia nie zapisujemy, a przeglądarka zawsze pyta o zgodę.
• Dziennik serwera (adres IP, otwierana strona, czas) zapisuje się przy każdym wejściu na stronę. Służy tylko do wykrywania błędów i nadużyć i nie jest nikomu udostępniany.

Nie używamy reklam, narzędzi analitycznych ani ciasteczek śledzących.

Z kontem

Konto jest dobrowolne. Zakładamy je przy pierwszym logowaniu i zapisujemy w nim:

• adres e-mail z konta, przez które się logujesz (nie ma hasła);
• datę założenia konta, datę i wersję zaakceptowanej polityki prywatności, datę ostatniego logowania i liczbę logowań;
• sesje logowania, czyli urządzenia, na których jesteś zalogowany lub zalogowana: adres IP i nazwę przeglądarki z chwili logowania oraz datę ostatniej wizyty;
• połączone konto Google, jeśli logujesz się przez Google: jego identyfikator, adres e-mail i imię z tego konta. Nie dostajemy hasła ani dostępu do niczego innego na koncie Google i nie przechowujemy żadnych kluczy dostępu;
• miejsce obserwacji, jeśli je zapiszesz: współrzędne zaokrąglone do ok. 100 m (zaokrągla je serwer, a położenie z przeglądarki – już sama przeglądarka), a nie dokładny odczyt GPS, i nazwę, jeśli ją nadasz. Służą tylko do pokazywania nieba z Twojego miejsca. Widzisz je tylko Ty: panel administracyjny ich nie pokazuje i nie zapisujemy ich w dzienniku serwera;
• tajny klucz prywatnego kalendarza Twojego miejsca, jeśli go utworzysz: dzięki niemu aplikacja kalendarza pobiera zjawiska dla Twojego miejsca bez logowania. Wyłączasz go na stronie konta.

Po co i na jakiej podstawie

• Prowadzenie konta i logowanie – na Twoje żądanie, czyli w ramach świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo: limity prób logowania, dziennik serwera i lista sesji – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy reklam ani newsletterów i nie sprzedajemy danych.

Komu przekazujemy dane

• Firmie, na której serwerze działa serwis i baza danych (hosting).

Ta firma przetwarza dane wyłącznie na nasze polecenie.

Jeśli wybierzesz „Kontynuuj z Google”, logujesz się na stronie Google, a Google dowiaduje się, że logujesz się w naszym serwisie. Te dane przetwarza Google według własnej polityki prywatności.

Jak długo

• Konto i jego dane – do czasu, aż je usuniesz.
• Połączone konto Google – do odłączenia go na stronie konta albo usunięcia konta.
• Miejsce obserwacji i klucz jego kalendarza – do usunięcia ich na stronie konta albo usunięcia konta.
• Sesja logowania – do wylogowania albo 90 dni od ostatniej wizyty na tym urządzeniu.
• Kopie zapasowe bazy danych mogą zawierać usunięte dane jeszcze przez czas przechowywania kopii, po którym są nadpisywane.

Jak pobrać albo usunąć dane

Po zalogowaniu na stronie konta możesz pobrać wszystkie swoje dane (plik JSON) i usunąć konto. Usunięcie jest natychmiastowe i nieodwracalne: kasujemy konto, sesje na wszystkich urządzeniach, miejsce obserwacji i inne powiązane dane. Ciasteczko z wybranym miastem usuniesz przyciskiem „Wróć do domyślnej lokalizacji” albo w ustawieniach przeglądarki.

Masz też prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania i sprzeciwu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Ciasteczka

• observer – wybrane miasto, przez rok;
• _application_session – zabezpieczenie formularzy i komunikaty na stronie, do zamknięcia przeglądarki;
• session_id – tylko po zalogowaniu: która sesja logowania jest Twoja; przestaje działać po wylogowaniu.

Wszystkie są niezbędne do działania serwisu, dlatego nie prosimy o zgodę na nie.