Polityka prywatności

Wydawca i administrator danych

Tommaso De Rosa

Viale Certosa 152, 20151 Milano (MI), Włochy

Dane połączenia

Serwis nie wymaga konta. Nasz serwer i Cloudflare przetwarzają dane połączenia: adres IP, adres żądanej strony (może zawierać na przykład współrzędne wyszukiwania pobliskich stacji) i informacje o przeglądarce, aby dostarczać serwis i chronić go przed nadużyciami. Dane techniczne mogą identyfikować użytkownika; nie traktujemy ich jako anonimowych. Okres przechowywania logów serwera i Cloudflare nie został jeszcze określony.

Kontakt e-mail i wnioski dotyczące praw

Jeśli piszesz do nas, przetwarzamy adres e-mail nadawcy, treść wiadomości, przesłane załączniki i dane korespondencji, aby odpowiedzieć na pytanie lub obsłużyć wniosek dotyczący Twoich praw. Podstawą odpowiedzi na zwykłe pytania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a obsługi praw wynikających z RODO — obowiązek prawny (art. 6 ust. 1 lit. c). Okres przechowywania korespondencji nie został jeszcze określony.

Wejścia z platform AI

Do własnych statystyk zapisujemy wizyty rozpoznanych botów oraz wejścia z platform AI, takich jak ChatGPT. Zapis zawiera rozpoznane źródło, ścieżkę odwiedzanej strony, user agent przeglądarki, czas wizyty i typ wizyty. Nie zawiera adresu IP, ale może zawierać dane osobowe; nie traktujemy go jako anonimowego. Podstawą jest prawnie uzasadniony interes administratora w mierzeniu źródeł ruchu i działania serwisu (art. 6 ust. 1 lit. f RODO). Okres przechowywania tych zapisów nie został jeszcze określony.

Mapa i lokalizacja

Mapa pobiera podkład z CARTO (basemaps.cartocdn.com); dostawca otrzymuje adres IP i dane żądania. Na stronie głównej podkład CARTO ładuje się dopiero wtedy, gdy podgląd mapy zbliża się do ekranu, albo przy pierwszym przewinięciu strony, dotknięciu ekranu lub kliknięciu podglądu mapy (wcześniej widać tylko obraz z naszego serwera); na stronie /pl/mapa oraz przy otwarciu mapy konkretnego pociągu ładuje się od razu. Warstwa OpenRailwayMap jest pobierana przez nasz serwer. Lokalizacja jest opcjonalna: przeglądarka pyta o zgodę, a zapisaną pozycję można ponownie wykorzystać przez godzinę. Pozycja pozostaje w pamięci lokalnej przeglądarki do czasu nadpisania lub usunięcia, także po upływie tej godziny. Współrzędne trafiają do naszego API, gdy szukasz pobliskich stacji.

Raporty błędów

Własny kolektor errors.tomdapp.uk zbiera raporty o błędach: ścieżkę strony bez zapytania i fragmentu, szczegóły błędu oraz dane techniczne przeglądarki. Nie jest to nagrywanie sesji. Raporty mogą zawierać dane osobowe, w tym dane w szczegółach błędu; nie traktujemy ich jako anonimowych. Okres przechowywania raportów nie został jeszcze określony.

Pliki cookie

Serwis nie używa plików cookie analitycznych ani reklamowych i nie ma aktywnych tagów Google Analytics ani AdSense, dlatego nie wyświetla narzędzia zgody. Używa trzech technicznych plików cookie. «theme» zapamiętuje motyw strony (jasny, ciemny lub systemowy); jest zapisywany przy każdej wizycie i wygasa rok po ostatniej. «NEXT_LOCALE» zapamiętuje język, gdy strona jest w innym języku niż ustawiony w przeglądarce albo gdy zmieniasz język; znika po zamknięciu przeglądarki. «admin_session» powstaje tylko po zalogowaniu administratora i wygasa po 24 godzinach. Przed uruchomieniem analityki lub reklam zaktualizujemy tę informację.

Pamięć przeglądarki

W pamięci lokalnej przeglądarki zapisujemy: ulubione, ostatnie wyszukiwania i ustawienia («mapapociagow-preferences»); wybrany motyw («theme»), jeśli go zmienisz; ostatnią pozycję, jeśli na nią pozwolisz («mapapociagow-geolocation»); liczbę dni z wizytą i datę ostatniej wizyty («tn_visite»), bez identyfikatora i bez wysyłania na serwer. Ten licznik służy do wyboru chwili na propozycję powiadomień, które są na razie wyłączone. Wpisy te nie mają terminu ważności: zostają do czasu ich usunięcia w przeglądarce. Pamięć sesji może przechowywać, do zamknięcia karty, znacznik jednorazowego przeładowania strony po aktualizacji serwisu. Service worker przechowuje w pamięci podręcznej przeglądarki pliki strony, do 500 kafelków mapy i do 50 ostatnich odpowiedzi naszego API (także wyszukiwań pobliskich stacji), aby strona działała przy słabym połączeniu; najstarsze kafelki i odpowiedzi znikają po przekroczeniu limitu, a wszystko znika, gdy zmieniamy wersję tej pamięci albo gdy usuniesz dane strony w przeglądarce. Serwis nie wysyła na razie powiadomień i nie tworzy subskrypcji push.

Podstawy i odbiorcy

Podstawą niezbędnego działania i bezpieczeństwa jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Opcjonalna lokalizacja działa na Twoje żądanie i za zgodą (art. 6 ust. 1 lit. a). Odbiorcami są dostawcy infrastruktury, Cloudflare, CARTO oraz dostawcy infrastruktury poczty. Nie sprzedajemy danych użytkowników. Cloudflare i CARTO działają również poza EOG; należy uwzględnić możliwe przekazanie danych do USA. Podstawy przekazania zależą od usługi i jej warunków, w tym standardowych klauzul umownych lub uczestnictwa w EU–US Data Privacy Framework, jeśli ma zastosowanie.

Okres przechowywania

Pliki cookie i pamięć przeglądarki: okresy podane wyżej. Logi serwera i Cloudflare, zapisy wizyt botów i wejść z platform AI, raporty błędów oraz korespondencja e-mail: okres przechowywania nie został jeszcze określony. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie.

Twoje prawa

W granicach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw. Możesz wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Napisz na adres administratora. Odpowiemy co do zasady w ciągu miesiąca; RODO dopuszcza przedłużenie z podaniem przyczyny. Możesz złożyć skargę do Garante per la protezione dei dati personali we Włoszech lub do UODO w Polsce, także do organu w miejscu zamieszkania.