Polityka Prywatności, Klauzula RODO i Cookies — zdetektorem.perunpath.com
Serwis zdetektorem.perunpath.com działa w modelu maksymalnej minimalizacji danych („Privacy by Design”). Korzystasz z map LiDAR NMT, stref NID i kreatora wniosków WKZ całkowicie bezpłatnie (0 zł), bez zakładania konta, bez reklam oraz bez jakichkolwiek komercyjnych skryptów śledzących.
1. Administrator danych osobowych i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem portalu internetowego
https://zdetektorem.perunpath.com (dalej: „Serwis”) jest osoba fizyczna prowadząca projekt
PerunPath, z którą można skontaktować się we wszystkich sprawach dotyczących prywatności i realizacji praw
wynikających z RODO pod adresem e-mail: [email protected].
Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), polską ustawą o ochronie danych osobowych oraz ustawą Prawo komunikacji elektronicznej (PKE).
2. Zestawienie procesów przetwarzania danych (Art. 13 RODO)
Poniższa tabela opisuje dokładnie każdy element techniczny Serwisu oraz sposób, w jaki traktowane są Twoje informacje:
| Kategoria / Funkcja | Cel i podstawa prawna RODO | Zakres / klucze / odbiorcy | Okres przechowywania |
|---|---|---|---|
| Logi połączeń HTTP i ochrona anty-DDoS | Zapewnienie ciągłości działania, obsługa zapytań mapowych, limitowanie przeciążeń (rate limiting) i obrona przed atakami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). |
Adres IP, sygnatura czasu, ścieżka URL, nagłówek User-Agent. Zabezpieczenie brzegowe sieci: Cloudflare WAF + serwer Hetzner (UE). Liczniki zapytań serwisu wyłącznie ulotnie w RAM. | Logi serwera Nginx podlegają automatycznej rotacji (maks. do 14–30 dni); liczniki limitów w pamięci operacyjnej RAM wygasają w ciągu 60 sekund. |
| Kreator Wniosków WKZ & Zgody Właściciela (Word .doc / A4) | Wygenerowanie na wyraźne żądanie użytkownika gotowego pliku pisma do WKZ i zgody właściciela — art. 6 ust. 1 lit. b / a RODO (realizacja żądanej funkcji). | Imię i nazwisko / nazwa stowarzyszenia, adres, telefon/e-mail, dane właściciela działki, numer TERYT. Przetwarzane wyłącznie ulotnie w pamięci RAM w trakcie generowania odpowiedzi HTTP; brak bazy danych użytkowników na serwerze. | Dane nie są zapisywane w bazie danych ani w plikach na dysku serwera; znikają natychmiast po wysłaniu dokumentu do przeglądarki. |
Pamięć lokalna przeglądarki (localStorage) |
Zapis ustawień użytkownika i prywatnego dziennika terenowego wyłącznie po stronie urządzenia — art. 6 ust. 1 lit. f RODO oraz zgoda użytkownika PKE (funkcja stricte techniczna na żądanie użytkownika). | Zachowane klucze: gd_legal_ack_v1 (potwierdzenie regulaminu), gd_field_checklist_v1 (3-pkt checklista terenowa), gd_private_track_v1 (prywatny ślad GPS), geodetector_status_* i geodetector_note_* (status i notatki terenowe). |
Bezterminowo wyłącznie na Twoim urządzeniu — do momentu wyczyszczenia danych witryny lub użycia przycisku kosza 🗑️ w panelu śladu GPS. |
Klucz API Google Gemini BYOK (sessionStorage) |
Opcjonalne uruchomienie eksperta AI za pomocą własnego klucza użytkownika — art. 6 ust. 1 lit. a RODO (dobrowolne przekazanie). | Klucz zapisany wyłącznie w sessionStorage['gd_byok_gemini_key'] karty przeglądarki i przesyłany na żądanie w nagłówku X-Gemini-Key tylko do Google Gemini API. Serwer nie zapisuje klucza w .env ani na dysku. |
Wyłącznie na czas trwania otwartej karty przeglądarki (usunięcie po zamknięciu karty lub kliknięciu „Wyczyść”). |
| Publiczne API mapowe GIS oraz opcjonalne AI | Pobieranie publicznych danych kartograficznych, wysokościowych LiDAR, stref zakazanych oraz (na kliknięcie użytkownika) analizy AI — art. 6 ust. 1 lit. f RODO. | Zapytania geodezyjne (bez danych osobowych, same współrzędne/TERYT): GUGiK (NMT, ULDK, KIEG, TOPO, ORTO), NID INSPIRE, GDOŚ, PIG-PIB, IH PAN PastMaps, OSM / Overpass / Nominatim, OpenFreeMap, CartoDB. | Serwerowy bufor kafelków i geometrii publicznych (GeoCache) przechowuje wyłącznie jawne dane mapowe bez jakichkolwiek danych osobowych użytkowników. |
3. Kreator wniosków WKZ, geolokalizacja GPS i notatki terenowe
- Geolokalizacja przeglądarki (ikona GPS): po wyrażeniu zgody w przeglądarce pozycja GPS jest przetwarzana lokalnie w pamięci przeglądarki do wyśrodkowania mapy lub nagrania prywatnego śladu
gd_private_track_v1. Twoja aktualna lokalizacja nie jest rejestrowana w żadnym profilu użytkownika ani na osi czasu na serwerze. - Skan LiDAR NMT i audyt ULDK: serwer otrzymuje wyłącznie współrzędne klikniętego sektora lub identyfikator TERYT działki ewidencyjnej, aby odpytać publiczne rejestry GUGiK, NID, GDOŚ i PIG-PIB.
- Kreator WKZ (.doc / wydruk A4): formularz nie zakłada konta użytkownika. Przesłane dane wnioskodawcy służą jednorazowo do złożenia w pamięci RAM podglądu HTML albo pliku Word
.doc, który wraca bezpośrednio do Twojej przeglądarki.
5. Odbiorcy danych i transfer poza EOG
Podstawowa infrastruktura Serwisu działa na serwerach Hetzner Online GmbH na terytorium Europejskiego Obszaru Gospodarczego (Niemcy).
Kafelki mapowe i zasoby statyczne (m.in. biblioteki Leaflet, MapLibre GL, Three.js, Chart.js wczytywane z publicznych sieci CDN
unpkg.com, cdn.jsdelivr.net, cdnjs.cloudflare.com oraz serwery OpenFreeMap / CartoDB / Esri / Cloudflare)
mogą otrzymywać techniczny adres IP Twojej przeglądarki w standardowym żądaniu HTTP w celu dostarczenia mapy lub skryptu.
Jeżeli dobrowolnie uruchomisz funkcję eksperta AI z własnym kluczem Google Gemini lub DeepSeek, zapytanie morfometryczne wybranego sektora (bez podawania Twoich danych osobowych, o ile sam ich nie wpiszesz) zostanie przesłane do API wybranego dostawcy AI na zasadach określonych w regulaminie tego dostawcy.
6. Twoje prawa wynikające z RODO (art. 15–21 i art. 77)
W zakresie danych przetwarzanych przez Administratora (np. w związku z korespondencją e-mail lub logami HTTP) przysługuje Ci:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) oraz ograniczenia przetwarzania (art. 18 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Wszelkie żądania lub pytania dotyczące RODO kieruj na adres [email protected].