Polityka prywatności

Dane administratora nie zostały jeszcze uzupełnione.

Kontakt we wszystkich sprawach danych osobowych: adres kontaktowy nie został jeszcze podany. Nie wyznaczyliśmy inspektora ochrony danych — nie jest wymagany przy tej skali przetwarzania.

• Konto — adres e-mail, imię i nazwisko, hasło (przechowujemy tylko jego skrót, nie samo hasło), opcjonalnie numer licencji. Potrzebne do założenia konta, logowania i podpisu w logbooku i PDT. Bez e-maila i nazwiska konta nie założysz.
• Logbook i PDT — loty (daty, godziny, miejsca startu i lądowania wraz ze współrzędnymi, czasy, statek, liczniki, paliwo, olej, usterki), arkusze PDT, profile statków, własne lądowiska i punkty trasy, notatki o częstotliwościach.
• Oryginały dokumentów, które sam wgrywasz do importu (skany PDT, karty szkolenia) — przechowujemy je na Twoim koncie, żeby można było wrócić do źródła wpisu.
• Zdjęcia w asystencie lotu — godzinę i położenie GPS odczytujemy z metadanych zdjęcia w Twojej przeglądarce; samego zdjęcia nie wysyłamy ani nie zapisujemy. Zdjęcie licznika albo strony PDT do automatycznego odczytu trafia do modelu działającego na naszym serwerze, po odczycie nie jest zapisywane. Odczyt to tylko podpowiedź — wartości zatwierdzasz sam.
• Bezpieczeństwo — adres IP i e-mail przy próbach logowania i wysyłkach e-maili (limity przeciw zgadywaniu haseł), data ostatniego logowania, historia działań administratora (blokady, usunięcia kont).

Administrator serwisu ma wgląd we wszystkie konta i logbooki — tylko po to, żeby pomóc przy problemie, zablokować konto naruszające zasady albo usunąć je na prośbę.

Nie profilujemy, nie wyświetlamy reklam i nie sprzedajemy danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu.

• Prowadzenie konta, logbooka, PDT i pozostałych funkcji — art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz, zakładając konto).
• Ochrona kont i serwisu (limity logowania, kopie zapasowe, historia działań administratora) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i rozliczalność).

W logbooku i PDT wpisujesz czasem dane innych osób — nazwisko dowódcy, pilota danego lotu czy osoby wykonującej obsługę przedlotową. Wpisuj je tylko w zakresie potrzebnym do dokumentacji lotu. Widzisz je Ty i administrator serwisu; nie łączymy ich z innymi kontami ani nie pokazujemy innym pilotom.

• OVHcloud (OVH SAS, Francja) — serwer, na którym działa aplikacja i baza, poczta wysyłająca linki aktywacyjne i do zmiany hasła oraz przechowywanie zaszyfrowanych kopii zapasowych. Kopie szyfrujemy przed wysłaniem — OVH nie ma klucza do ich odczytu.
• OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania — kraj z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony) — kafelki niektórych map Twoja przeglądarka pobiera bezpośrednio z serwerów OpenStreetMap, które widzą przy tym Twój adres IP i obszar mapy.
• Photon (komoot GmbH, Niemcy) — wyszukiwanie miejsc po nazwie. Wysyła je nasz serwer, więc komoot widzi tylko wpisaną nazwę, nie Twój adres IP ani konto.

Pogodę (aviationweather.gov), strefy i lotniska (openAIP, PAŻP) pobiera nasz serwer bez żadnych Twoich danych (lista źródeł: źródła danych i licencje). Dane mogą też zostać udostępnione organom, które mają do tego podstawę prawną.

Konto, logbook, PDT, statki, punkty i oryginały dokumentów

do usunięcia konta

Sesja logowania (ciasteczko)

30 dni albo do wylogowania

Próby logowania i wysyłki e-maili (adres e-mail, adres IP) — ochrona przed zgadywaniem haseł

1 godzina

Linki aktywacyjne i do zmiany hasła

do użycia albo wygaśnięcia

Kopie zapasowe na serwerze

14 dni

Zaszyfrowane kopie zapasowe poza serwerem

30 dni

Historia działań administratora (adres e-mail konta, którego dotyczyło działanie)

do zamknięcia serwisu — rozliczalność blokad i usunięć

Po usunięciu konta jego dane znikają z bazy od razu, a z kopii zapasowych najpóźniej po okresie z tabeli. Konto, którego nikt nie potwierdził linkiem, usuwa administrator.

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii — Profil → Moje dane → Pobierz moje dane (plik ZIP ze wszystkimi danymi i oryginałami dokumentów),
• sprostowania — imię, nazwisko i licencję zmienisz w Profilu, loty i PDT w logbooku,
• usunięcia danych i konta — Profil → Usuń konto (hasło i słowo USUŃ),
• ograniczenia przetwarzania,
• przeniesienia danych — ten sam plik z Moich danych (format JSON) albo logbook w CSV (Logbook → Eksport CSV),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W pozostałych sprawach napisz na adres z punktu 1 — odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Używamy jednego ciasteczka — sesji logowania. Jest niezbędne do działania konta, dlatego nie pytamy o zgodę. Nie używamy ciasteczek analitycznych ani reklamowych.

Nawigacja zapisuje w pamięci przeglądarki mapy, trasy i ustawienia, żeby działała bez internetu w powietrzu. Te dane zostają na Twoim urządzeniu; usuniesz je, czyszcząc dane witryny w przeglądarce.

Połączenie jest szyfrowane (HTTPS), hasła przechowujemy jako skróty, każdy pilot widzi tylko swoje dane (poza administratorem), a kopie zapasowe poza serwerem są zaszyfrowane. O naruszeniu, które mogłoby Ci zagrozić, powiadomimy Cię e-mailem.

O istotnej zmianie tej polityki napiszemy na Twój adres e-mail. Data obowiązującej wersji jest na górze strony.