Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w serwisie lowcakaucji.com jest WAAM Spółka z Ograniczoną Odpowiedzialnością, ul. Fryderyka Chopina 41, 20-023 Lublin (KRS 0000778530, NIP 7162825993, REGON 382918791). W sprawach dotyczących danych osobowych pisz na adres artur.czachor@waambox.app. Nie powołaliśmy inspektora ochrony danych, więc korespondencja trafia bezpośrednio do administratora.
Dane ze zgłoszeń z terenu
Pod wynikiem analizy jest zwijany formularz, w którym można zgłosić, co naprawdę udało się znaleźć. Zgłoszenie jest dobrowolne i zapisujemy w nim tylko:
- współrzędne miejsca zbierania (szerokość i długość geograficzną),
- datę i godzinę, której dotyczy zgłoszenie,
- liczbę znalezionych opakowań i liczbę tych objętych kaucją,
- czas zbierania w minutach, jeśli go podasz,
- moment przyjęcia zgłoszenia przez serwer.
W zgłoszeniu nie ma imienia, nazwiska, adresu e-mail, numeru telefonu ani identyfikatora urządzenia. Zgłoszenia służą wyłącznie kalibracji modelu: poprawiają trafność prognozy w okolicy, której dotyczą. Nie ma w serwisie żadnego widoku, który pokazywałby cudze zgłoszenia.
Log prognoz
Każde policzenie wyniku zapisuje jedną linię w technicznym logu prognoz. Są w niej: losowy identyfikator prognozy, czas policzenia, współrzędne zaokrąglone do trzech miejsc po przecinku (czyli z dokładnością około stu metrów), promień analizy, godzina, której dotyczy prognoza, wynik, wersja modelu i wartości wszystkich wskaźników. Log nie zawiera adresu IP, nagłówków przeglądarki ani żadnej danej, która wskazywałaby konkretną osobę. Służy tylko do tego, żeby po fakcie dało się sprawdzić, który wskaźnik się pomylił.
Ocena trafności prognozy
Jeśli kilka dni po analizie odpowiesz na pytanie, czy prognoza się sprawdziła, zapisujemy identyfikator tej prognozy i samą odpowiedź (trafiona, przesadzona, zaniżona). Odpowiedź jest anonimowa i nie zmienia wyniku żadnego miejsca na żywo, bo to zachęcałoby do naciągania. Służy wyłącznie ocenie modelu po czasie.
Geolokalizacja w przeglądarce
Przycisk „Moja lokalizacja” korzysta z mechanizmu geolokalizacji przeglądarki i działa tylko po Twojej zgodzie, o którą pyta sama przeglądarka. Pozycja zostaje w Twoim urządzeniu: ustawia pinezkę na mapie i nie jest nigdzie wysyłana w tle. Zgodę możesz w każdej chwili odebrać w ustawieniach przeglądarki.
Współrzędne punktu trafiają na nasz serwer dopiero wtedy, gdy klikniesz „Analizuj”, bo bez nich nie da się policzyć wyniku. Wtedy zapisują się w logu prognoz w opisanej wyżej, zaokrąglonej postaci, bez powiązania z Twoją osobą. W tym samym momencie pytamy usługę geokodowania o nazwę ulicy dla tego punktu (szczegóły niżej, w usługach zewnętrznych).
Pamięć przeglądarki (localStorage)
W pamięci lokalnej przeglądarki trzymamy kolejkę przypomnień o ocenie trafności: listę identyfikatorów Twoich ostatnich analiz, nazwy miejsc i wyniki. Te dane zostają w Twoim urządzeniu, nie wysyłamy ich i nie mamy do nich dostępu. Wyczyszczenie danych witryny w przeglądarce usuwa je bez śladu. To nie są pliki cookie i nie służą do jakiegokolwiek śledzenia.
Logi serwera i adres IP
Serwer widzi adres IP każdego zapytania, tak jak każdy serwer internetowy. Używamy go wyłącznie do limitów liczby zapytań: licznik żyje w pamięci procesu, rozróżnia zapytania po adresie i wygasa po kilkunastu minutach. Dzięki temu jedna osoba albo jeden skrypt nie zablokuje serwisu pozostałym i nie zrzuci sobie całej mapy wyników. Dostawca hostingu prowadzi dodatkowo własne logi techniczne, zgodnie ze swoją polityką.
Usługi zewnętrzne, z którymi łączy się strona
- Wyszukiwanie adresu: wpisany tekst przekazujemy do publicznej usługi geokodowania, żeby zamienić go na współrzędne. Usługa widzi treść zapytania i adres IP naszego serwera, nie Twój.
- Nazwa ulicy: gdy analizujesz punkt wskazany na mapie albo z geolokalizacji, po kliknięciu „Analizuj” przekazujemy tej samej usłudze jego współrzędne zaokrąglone do czterech miejsc po przecinku (około 11 metrów), żeby pokazać nazwę ulicy zamiast liczb. To samo dzieje się raz przy wejściu na stronę, jeśli przypomnienie o ocenie trafności ma zapisane same współrzędne. Usługa widzi adres IP naszego serwera, nie Twój, a my tych zapytań nie zapisujemy.
- Kafle mapy: Twoja przeglądarka pobiera obrazki mapy bezpośrednio z serwerów kafli OpenStreetMap albo OpenFreeMap. Te serwery widzą Twój adres IP i to, który fragment mapy oglądasz, tak jak przy wejściu na każdą stronę z mapą.
- Fonty: kroje pisma są serwowane z naszej domeny, nie z serwerów zewnętrznych.
- Statystyki odwiedzin: Cloudflare Web Analytics, opisane w następnym punkcie.
- Reklamy: Google AdSense, opisane w punkcie o plikach cookie.
Statystyki odwiedzin
Żeby wiedzieć, ile osób korzysta z serwisu i które strony są czytane, używamy narzędzia Cloudflare Web Analytics. Twoja przeglądarka pobiera mały skrypt z serwerów Cloudflare i wysyła do nich informację o odsłonie: adres oglądanej strony, stronę, z której przyszedłeś, rodzaj przeglądarki, systemu i urządzenia, kraj oraz czasy ładowania strony. Cloudflare, jak każdy serwer, widzi przy tym Twój adres IP.
To narzędzie nie zapisuje plików cookie ani niczego innego w Twojej przeglądarce i, zgodnie z deklaracją Cloudflare, nie śledzi pojedynczych osób na podstawie adresu IP ani danych przeglądarki. My widzimy wyłącznie liczby zbiorcze: wizyty, odsłony i źródła ruchu. Nie da się z nich odczytać, kto wszedł na stronę ani jakie miejsce analizował.
Pliki cookie i reklamy Google AdSense
Serwis utrzymuje się z reklam. Wyświetla je Google AdSense, a wraz z nim do strony mogą trafiać pliki cookie i podobne identyfikatory firm trzecich: Google oraz jego partnerów reklamowych. Takie pliki służą do doboru reklam, mierzenia ich skuteczności i ograniczania liczby wyświetleń tej samej reklamy.
- Google jako dostawca będący podmiotem zewnętrznym może używać plików cookie do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w tej i innych witrynach.
- Reklamy spersonalizowane wymagają Twojej zgody. Pokazujemy ją w komunikacie zgody przygotowanym w panelu Google i zgodnym z wymaganiami Unii Europejskiej. Bez zgody reklamy nadal mogą się pojawiać, ale jako niespersonalizowane, dobrane do treści strony, a nie do Twojej historii przeglądania.
- Zgodę możesz wycofać w dowolnym momencie: wystarczy ponownie otworzyć ten komunikat albo wyczyścić dane witryny i wejść na stronę raz jeszcze. Wycofanie zgody nie wpływa na to, że do tego momentu reklamy były wyświetlane legalnie.
- Ustawienia reklam Google zmienisz na stronie myadcenter.google.com, a zasady reklamowe Google opisuje polityka Google dotycząca reklam. Wyłączenie plików cookie firm trzecich możliwe jest też w ustawieniach przeglądarki, przez aboutads.info albo youronlinechoices.com.
Sami nie stawiamy żadnych plików cookie analitycznych ani marketingowych i nie korzystamy z Google Analytics. Odwiedziny liczymy narzędziem bez plików cookie, opisanym w punkcie „Statystyki odwiedzin”. Jeśli to się zmieni, zmieni się także ta strona, razem z datą aktualizacji na górze.
Podstawa prawna przetwarzania
Przetwarzanie opiera się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO:
- art. 6 ust. 1 lit. a (zgoda): pliki cookie reklamowe i reklamy spersonalizowane oraz dostęp do lokalizacji urządzenia,
- art. 6 ust. 1 lit. f (prawnie uzasadniony interes administratora): limity liczby zapytań, bezpieczeństwo serwisu, logi techniczne, zbiorcze statystyki odwiedzin bez plików cookie oraz poprawianie trafności modelu na podstawie anonimowych zgłoszeń i ocen trafności.
Jak długo przechowujemy dane
- Zgłoszenia z terenu i oceny trafności: przez czas rozwijania modelu. Do prognozy liczą się zgłoszenia nie starsze niż 180 dni, starsze nie mają już wpływu na wynik.
- Log prognoz: przez czas pracy nad kalibracją modelu, w postaci bez danych identyfikujących osobę.
- Liczniki limitów zapytań z adresem IP: kilkanaście minut, wyłącznie w pamięci procesu. Nie zapisujemy ich do żadnego pliku ani bazy.
- Kolejka przypomnień w przeglądarce: do czasu udzielenia odpowiedzi, wygaśnięcia wpisu albo wyczyszczenia danych witryny.
Odbiorcy danych
Dane mogą trafiać do dostawcy hostingu, który utrzymuje serwer, do Google w zakresie opisanym w punkcie o reklamach, do Cloudflare w zakresie opisanym w punkcie o statystykach odwiedzin oraz do publicznych usług, z których serwis pobiera dane: OpenStreetMap, dostawcy kafli mapy, usługi geokodowania i serwisu pogodowego MET Norway. Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych. Google i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na zasadach opisanych we własnych politykach prywatności.
Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- przenoszenia danych,
- wycofania zgody w każdej chwili,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Jedno uczciwe zastrzeżenie: zgłoszenia, log prognoz i oceny trafności są zbierane bez jakiegokolwiek identyfikatora osoby, więc zwykle nie jesteśmy w stanie powiązać konkretnego wpisu z konkretnym człowiekiem. W takiej sytuacji art. 11 RODO pozwala nam odmówić wykonania żądania dotyczącego tych danych, bo nie potrafimy ustalić, które z nich są Twoje. Nie jest to wymówka, tylko konsekwencja tego, że nie zbieramy danych pozwalających Cię rozpoznać.
Dzieci
Serwis nie jest kierowany do dzieci i nie zbiera świadomie danych osób, które nie ukończyły 16 lat.
Zmiany w polityce
Gdy zmienimy sposób przetwarzania danych, zmienimy też tę stronę i datę na jej górze. Historia zmian jest publiczna razem z kodem serwisu.
Kontakt
Pytania o prywatność, żądania dotyczące danych i zgłoszenia naruszeń: artur.czachor@waambox.app. Więcej o samym projekcie jest na stronie O projekcie.