Polityka prywatności
Serwis mapa.zabytkuj.pl i aplikacja „Zabytkuj”
Administrator i kontakt
Administratorem danych jest prowadzący serwis. W sprawach danych osobowych pisz na masterinfo.com.pl@gmail.com.
Przeglądanie mapy i listy
Przeglądanie nie wymaga konta ani podawania danych. Nie używamy ciasteczek reklamowych ani analitycznych. Jedyne ciasteczka to sesja gracza po zalogowaniu do gry i sesja moderatora w panelu.
Podkład mapy pobierany jest bezpośrednio z serwerów OpenStreetMap, OpenTopoMap albo Esri (zależnie od wybranej warstwy) — te serwisy widzą adres IP urządzenia. Tak samo zdjęcia z Wikimedia Commons przy niektórych obiektach: wyświetlamy je prosto z serwerów Fundacji Wikimedia, która widzi wtedy adres IP. Przycisk „Moja pozycja” używa lokalizacji urządzenia tylko po Twojej zgodzie i tylko w przeglądarce; nie wysyłamy jej na nasz serwer.
Zgłoszenia (nowy obiekt, zdjęcie, stan, poprawka)
Wysyłając zgłoszenie podajesz:
- adres e-mail — wyłącznie do potwierdzenia zgłoszenia linkiem i ewentualnego kontaktu w jego sprawie; nie publikujemy go i nie wysyłamy reklam;
- podpis (opcjonalny) — publikowany przy zdjęciu jako autor;
- zdjęcia — po zatwierdzeniu są publiczne. Przechowujemy oryginały razem z metadanymi EXIF (m.in. datą wykonania i położeniem GPS, jeśli aparat je zapisał), bo służą do inwentaryzacji obiektu.
Do ochrony przed nadużyciami zapisujemy skrót (hash) adresu IP, nie sam adres. Zgłoszenia niepotwierdzone usuwamy po 7 dniach, a pliki zgłoszeń odrzuconych — po 30 dniach. Dane zgłoszeń zatwierdzonych przechowujemy tak długo, jak obiekt jest w inwentaryzacji.
Konto w grze „Zabytkuj”
Konto jest dobrowolne i zakłada się je samym adresem e-mail — bez hasła. Przy każdym logowaniu wysyłamy na ten adres jednorazowy kod i link (ważne 15 minut). Zapisujemy:
- adres e-mail — do logowania i do zgłoszeń wysyłanych z konta; nigdy nie jest publiczny;
- nick — publiczny: widoczny w rankingu, w profilu gracza i domyślnie jako podpis przy zdjęciach;
- zaliczenia obiektów — który obiekt i kiedy. Publicznie pokazujemy tylko liczby (punkty, odznaki, ile obiektów), a listę zaliczonych miejsc widzisz tylko Ty;
- położenie telefonu w chwili zaliczenia — „Zalicz” wysyła na serwer jednorazowo pozycję z GPS, żeby sprawdzić, czy jesteś przy obiekcie. Nie śledzimy położenia poza tym momentem, a zapisane współrzędne usuwamy po 90 dniach;
- sesję — ciasteczko z losowym identyfikatorem (w bazie tylko jego skrót), wygasa po 90 dniach bez korzystania z gry.
Konto usuniesz sam w profilu (Profil → Ustawienia → Usuń konto). Usuwamy wtedy konto, punkty, zaliczenia i sesje; zatwierdzone zdjęcia i informacje zostają w inwentaryzacji, ale bez Twojego e-maila i podpisu.
Gdzie są przechowywane dane
Serwis i baza danych działają na serwerach small.pl (Polska). Zdjęcia przechowujemy w usłudze Backblaze B2. Wiadomości z potwierdzeniem wysyłamy przez serwer pocztowy small.pl.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby usunąć swoje zgłoszenia lub zdjęcia albo zmienić podpis, napisz na adres podany wyżej z adresu użytego w zgłoszeniu.
Dane obiektów
Część danych o obiektach pochodzi z OpenStreetMap (© współtwórcy OpenStreetMap, licencja ODbL) oraz z państwowych rejestrów granic i nazw miejscowości (PRG, PRNG — GUGiK). Opisy części obiektów to wstępy artykułów z Wikipedii (licencja CC BY-SA 4.0), dane o powstaniu, architekcie i stylu — z Wikidanych (CC0), a część zdjęć — z Wikimedia Commons; przy każdym podajemy autora i licencję.