Prywatność naszych użytkowników jest dla nas priorytetem. Poniższa polityka określa zasady przetwarzania danych osobowych oraz korzystania z technologii śledzących w serwisie MapaBeskidu.pl, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).
1. Administrator Danych
Administratorem Twoich danych osobowych jest redakcja serwisu MapaBeskidu.pl. W sprawach związanych z ochroną danych możesz skontaktować się z nami pod adresem e-mail: kontakt@mapabeskidu.pl.
2. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących sytuacjach:
- Kontakt z redakcją: Gdy korzystasz z formularza kontaktowego, przetwarzamy Twoje imię i adres e-mail w celu udzielenia odpowiedzi. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Konta użytkowników (np. zgłaszanie POI, Partnerzy): Jeśli założysz konto w serwisie, przetwarzamy Twoje dane w celu świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Ocena zgłoszeń i alertów z trasy: Aby zapobiegać nadużyciom (np. masowemu oddawaniu głosów z jednego urządzenia), w pamięci Twojej przeglądarki (
localStorage) generujemy losowy identyfikator urządzenia. Stanowi to nasz prawnie uzasadniony interes w dbaniu o wiarygodność danych z trasy (art. 6 ust. 1 lit. f RODO). - Geolokalizacja: Wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO), wyrażoną przyciskiem lokalizacji na mapie, używamy modułu GPS w Twojej przeglądarce, aby wycentrować mapę i wyświetlać nawigację. Przeglądarka pyta o uprawnienie dopiero po tym kliknięciu, a Twoją decyzję zapisujemy w localStorage pod kluczem
mapabeski_location. Współrzędne GPS przetwarzane są wyłącznie w Twoim urządzeniu i nie są wysyłane ani do bazy, ani do serwera czatu Ducha Beskidu. - Telemetria: Wyłącznie po zaakceptowaniu paska cookies (art. 6 ust. 1 lit. a RODO) zapisujemy w bazie zdarzenia o działaniu serwisu, takie jak błędy aplikacji. Każde zdarzenie zawiera typ zdarzenia, jego dane, datę oraz opis przeglądarki (
user_agent). Gdy jesteś offline, zdarzenia czekają w kolejce w IndexedDB (baza mapabeskidu-telemetry) i są wysyłane po powrocie sieci. Po odrzuceniu zgody kolejka jest czyszczona. - Zaplanowane trasy: Wyłącznie po zaakceptowaniu paska cookies (art. 6 ust. 1 lit. a RODO) po 5 sekundach od ostatniej zmiany trasy w planerze zapisujemy w bazie punkty trasy (nazwa, współrzędne, wysokość), tryb, dystans, sumę podejść i zejść, czas, punkty GOT i informację, czy trasa została dopasowana do szlaków. Nie zapisujemy opisu Twojej przeglądarki ani identyfikatora urządzenia. Dane te mogą odczytać tylko administratorzy serwisu.
- Statystyki odwiedzin: Liczymy odsłony własnym mechanizmem w bazie serwisu (art. 6 ust. 1 lit. f RODO). Przy każdej odsłonie zapisujemy adres podstrony, domenę strony, z której przyszedł użytkownik, typ urządzenia (telefon, tablet, komputer), język strony oraz skrót, który zmienia się codziennie i pozwala policzyć unikalnych odwiedzających w ciągu doby. Skrót powstaje z adresu IP i opisu przeglądarki, a sam adres IP nie jest zapisywany. Nie używamy plików cookies ani pamięci przeglądarki, nie łączymy odsłon z kontem i nie liczymy odsłon przy włączonym w przeglądarce sygnale Do Not Track. Odsłony przechowujemy do 400 dni, a odczytać je mogą tylko administratorzy serwisu.
- Zdjęcia w alertach: Zdjęcie do alertu może dodać wyłącznie zalogowany użytkownik. Plik zapisujemy na naszym serwerze (art. 6 ust. 1 lit. b RODO), a z jego metadanych usuwamy dane o lokalizacji (EXIF).
- Logowanie do panelu administracyjnego: Administratorzy logują się za pomocą wiadomości e-mail wysyłanej przez Supabase Auth. Przetwarzamy wtedy adres e-mail administratora. Konta użytkowników wymagają potwierdzenia adresu e-mail.
- Duch Beskidu: Gdy serwer czatu jest skonfigurowany, treść Twojego pytania i nazwa oglądanego regionu mapy są wysyłane na serwer portalu (
api.mapabeskidu.pl), który zapisuje w dzienniku adres IP oraz pierwsze 60 znaków pytania. Odpowiedź może wtedy napisać model językowy Bielik; taka odpowiedź ma oznaczenie [AI: Bielik] i wskazuje fragment archiwum, w którym znaleziono informację. Gdy serwer jest niedostępny, odpowiedź powstaje w Twojej przeglądarce według reguł algorytmu i ma oznaczenie [Baza reguł]. Współrzędne GPS nie są wysyłane. Pamięć rozmowy (duch_memory) pozostaje w localStorage Twojego urządzenia i nie jest wysyłana na serwer. Wiadomości z regionu pobiera nasza funkcja fetch-rss z kanałów RSS.
3. Zewnętrzni odbiorcy danych
Aby wyświetlić mapę i działać, nasza aplikacja łączy się bezpośrednio z serwerami zewnętrznych dostawców. Przy każdym takim połączeniu dostawca otrzymuje Twój adres IP i dane przeglądarki (jest to technicznie niezbędne). Poza tym przesyłamy:
- OpenFreeMap i Mapterhorn – kafelki mapy wektorowej oraz terenu 3D; wysyłane są współrzędne kafelków widocznego obszaru.
- OpenTopoMap / OpenStreetMap / CyclOSM – kafelki warstw topograficznych.
- Waymarked Trails – kafelki szlaków turystycznych.
- ArcGIS / Esri (podmiot ze Stanów Zjednoczonych) – kafelki warstwy satelitarnej.
- Bank Danych o Lasach (mapserver.bdl.lasy.gov.pl) – warstwy leśne wyświetlane na mapie.
- BRouter (brouter.de), routing.openstreetmap.de i OSRM – obliczanie trasy w planerze; wysyłamy punkty trasy, które ustawisz na mapie.
- Valhalla (valhalla1.openstreetmap.de, FOSSGIS e.V.) – zapasowy silnik wyznaczania trasy pieszej i rowerowej oraz zapasowe źródło wysokości w planerze; wysyłamy punkty trasy, które ustawisz na mapie, a przeglądarka łączy się z tą usługą bezpośrednio.
- Open Topo Data (opentopodata.org) – zapasowe źródło wysokości punktów trasy w planerze, używane tylko wtedy, gdy ta usługa jest włączona w konfiguracji strony; wysyłamy wtedy do 100 współrzędnych punktów trasy, a przeglądarka łączy się z usługą bezpośrednio.
- Photon (photon.komoot.io, Komoot) – podpowiedzi miejsc w wyszukiwarce planera trasy; tekst wpisany w pole wyszukiwania opuszcza urządzenie i trafia do tej usługi, gdy wpiszesz co najmniej trzy znaki.
- Nominatim (OpenStreetMap) – wyszukiwanie miejsc w planerze trasy po naciśnięciu Enter; wysyłamy wpisaną frazę.
- Open-Meteo – pogoda dla współrzędnych szczytów i trasy oraz wyszukiwanie miejscowości, także jako zapasowe źródło podpowiedzi miejsc w planerze trasy; wysyłamy wpisaną frazę.
- MET Norway (api.met.no, Norweski Instytut Meteorologiczny) – zapasowa prognoza pogody dla współrzędnych szczytów i trasy; wysyłamy zaokrąglone współrzędne bez danych osobowych.
- IMGW-PIB (danepubliczne.imgw.pl) – ostrzeżenia meteorologiczne i dane ze stacji; zapytanie nie zawiera Twoich danych ani współrzędnych, dopasowanie ostrzeżenia do szczytu odbywa się w Twojej przeglądarce.
- HZS – Horská záchranná služba (static.laviny.sk) – publiczne komunikaty o stopniu zagrożenia lawinowego (skala EAWS 1–5) w rejonach górskich; zapytanie nie zawiera Twoich danych ani współrzędnych GPS, a dopasowanie komunikatu odbywa się w Twojej przeglądarce. Odsyłacze do komunikatów TOPR i GOPR są zwykłymi linkami: przeglądarka nie wysyła do nich zapytań, dopóki ich nie otworzysz.
- Wikipedia – opisy miejsc w oknie informacyjnym.
- Discord – licznik osób online oraz podgląd serwera w ramce na stronie Discorda; Discord otrzymuje dane zgodnie z własną polityką prywatności.
- Facebook – wtyczka Strony Regionalny Reporter na stronie Regionalnego Reportera. Bez kliknięcia przycisku „Pokaż najnowsze wpisy z Facebooka” przeglądarka nie łączy się z Facebookiem. Po kliknięciu wtyczka ładuje się z serwerów Facebooka, który otrzymuje Twój adres IP i dane przeglądarki zgodnie z własną polityką prywatności.
- Supabase – dostawca naszej infrastruktury bazodanowej, logowania i funkcji serwerowych.
- api.mapabeskidu.pl oraz router.mapabeskidu.pl – nasze własne serwery (interfejs API oraz dedykowany serwer trasowania i wysokości BRouter/OpenTopoData; zapytania o trasę i punkty wysokościowe przetwarzane są wyłącznie w pamięci operacyjnej serwera, a współrzędne GPS i punkty trasy nie są zapisywane w dziennikach dostępu serwera).
4. Pliki cookies, localStorage i pamięć przeglądarki
Serwis nie używa ciasteczek marketingowych ani pikseli śledzących (jak Facebook Pixel czy Google Analytics). Do mierzenia zagregowanych statystyk odwiedzin (liczba odsłon, typ urządzenia) wykorzystujemy własny mechanizm w bazie serwisu, który działa bez plików cookies, nie zapisuje identyfikatorów w pamięci przeglądarki i nie śledzi użytkowników pomiędzy witrynami. Pamięć przeglądarki (localStorage i cookies funkcjonalne) wykorzystujemy wyłącznie do działania funkcji serwisu:
mapabeski_consent – Twoja decyzja z paska cookies.mapabeski_location – Twoja decyzja o udostępnieniu lokalizacji (przycisk na mapie).device_id – losowy identyfikator urządzenia używany przy głosowaniu w alertach.duch_memory – pamięć rozmowy z Duchem Beskidu.mapabeskidu-route-storage – zapisany stan planera tras.mapabeskidu:odznaki:postep:v1 – postęp w odznakach.mb_app_version – wersja aplikacji, według której pokazujemy informację o aktualizacji.IndexedDB – kolejka telemetrii (patrz punkt 2).- Pamięć podręczna aplikacji (service worker) – pliki serwisu i pobrane przez Ciebie mapy offline; usuniesz je w ustawieniach przeglądarki.
5. Okres przechowywania
Dane z formularzy przechowujemy do czasu wyjaśnienia sprawy. Dane zarejestrowanych użytkowników przechowujemy do usunięcia konta. Anonimowe logi błędów i telemetria trzymane są maksymalnie przez kilka miesięcy.
6. Twoje prawa
Zgodnie z przepisami RODO posiadasz prawo do:
- Dostępu do treści swoich danych oraz ich kopii.
- Sprostowania, usunięcia lub ograniczenia przetwarzania.
- Wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
- Cofnięcia każdej wyrażonej zgody (w tym wyczyszczenia zgód za pomocą ustawień przeglądarki).
- Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
Ostatnia aktualizacja: 14 października 2026