Identyfikator tekstu regulaminu: 1.1-18plus-e8904546c9e5
Polityka prywatności MAP of Needs
Wersja: 1.1-18plus / 20.10.2026
1. Administrator danych i kontakt
Administratorem danych osobowych jest Klaudiusz Rzadkowski Ds, Klaudiusz Rzadkowski, ul. św. Jana 11 lok. 4, 40-012 Katowice, Polska, NIP: 6572971860 (dalej: „Administrator”). W sprawach danych osobowych skontaktuj się z nami: dane@mapa-potrzeb.pl. Korespondencję obsługujemy w języku polskim.
Ważne: MAP of Needs jest niezależnym serwisem; gminy i samorządy nie są administratorami kont użytkowników tylko dlatego, że kupują nasze zagregowane analizy.
2. Zakres danych
W zależności od sposobu korzystania możemy przetwarzać:
- Konto i uwierzytelnianie: adres e-mail (normalizowany do małych liter), wewnętrzny identyfikator konta, bezpieczny skrót hasła (nie hasło w jawnej postaci), znaczniki aktywacji, sesje, wersję, skrót tekstu i czas akceptacji regulaminu oraz oświadczenie o ukończeniu 18 lat złożone w tym samym momencie. Nie prowadzimy pełnej historii kolejnych wersji profilu.
- Zgłoszenia lokalnych potrzeb: wybrana mapa i kategoria, dokładne współrzędne miejsca zgłoszenia, deklaracje i parametry potrzeby, opcjonalny tekst, daty dodania/edycji, identyfikatory pozwalające powiązać zgłoszenie z kontem oraz historię moderacji.
- Dane techniczne i bezpieczeństwa: logi zdarzeń, identyfikatory sesji, niezbędne adresy IP, urządzenie/przeglądarkę i oznaczenia zdarzeń nadużyć — wyłącznie w zakresie udokumentowanym w konfiguracji i polityce retencji.
- Kontakt z operatorem: wiadomości kierowane na adres kontaktowy, niezbędne dane do załatwienia zgłoszenia, żądania RODO albo reklamacji.
- Dane rozliczeń klientów raportów: jeśli nabywcą jest osoba prowadząca działalność lub przedstawiciel instytucji, dane służbowe i rozliczeniowe z odrębnego procesu B2B/B2G.
Serwis jest przeznaczony wyłącznie dla osób w wieku 18+. Przy rejestracji zapisujemy oświadczenie o pełnoletności i datę jego złożenia (w zakresie potrzebnym do wykazania spełnienia warunku korzystania z usługi); nie żądamy w MVP numeru PESEL, skanu dokumentu tożsamości ani daty urodzenia wyłącznie do kontroli wieku. Oświadczenie nie stanowi niezależnego sprawdzenia wieku. Nie wymagamy numeru telefonu, nie prowadzimy newslettera ani marketingowych wiadomości e-mail. Prosimy o niewpisywanie w zgłoszeniach danych osobowych osób trzecich ani danych szczególnych kategorii, np. o stanie zdrowia.
3. Dlaczego przetwarzamy dane i na jakiej podstawie
| Cel | Zakres | Podstawa prawna / uwagi |
|---|---|---|
| Utworzenie i obsługa konta; aktywacja, sesja, odzyskiwanie hasła | E-mail, ID konta, dane sesji, techniczne zdarzenia konta | Art. 6 ust. 1 lit. b RODO — dane obiektywnie niezbędne do wykonania umowy o usługę. |
| Dodanie, edycja, przechowywanie i usuwanie potrzeb; przypisanie do map/kategorii | Zgłoszenie, dokładna lokalizacja i identyfikator konta | Art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do realizacji podstawowej usługi; dane nie są przekazywane jako jednostkowe zgłoszenia nabywcom raportów. |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, moderacja, obrona roszczeń | Logi, historia decyzji, niezbędne metadane | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie usług, o ile nie przeważają prawa osób; uzasadnienie dokumentuje analiza równowagi. |
| Tworzenie anonimowych zbiorczych heatmap, raportów i sprzedaż takich raportów firmom i samorządom | Dane zgłoszeń przetwarzane wewnętrznie na etapie agregacji i anonimizacji | Art. 6 ust. 1 lit. f RODO — interes Administratora w tworzeniu informacji o lokalnych potrzebach i finansowaniu Serwisu sprzedażą anonimowych analiz. Przedmiotem sprzedaży nie są dane osobowe. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; zasady opisujemy w pkt 10. |
| Realizacja praw osób i ustawowych obowiązków | Wnioski użytkowników i dokumentacja obsługi | Art. 6 ust. 1 lit. c RODO — wykonanie obowiązków Administratora; lit. f wyłącznie w zakresie niezbędnej obrony roszczeń. |
| Rozliczenia z nabywcami raportów (odrębny proces) | Dane fakturowe/umowne | Art. 6 ust. 1 lit. c / b / f w odpowiednim zakresie. |
Nie stosujemy zgody marketingowej, ponieważ nie prowadzimy marketingu e-mailowego. E-maile aktywacyjne, resetujące hasło i powiadomienia bezpieczeństwa są wiadomościami związanymi z usługą, nie newsletterem.
4. Komercyjny model agregacji — ważna informacja
Serwis powstał po to, by zbierać deklarowane potrzeby dotyczące usług, produktów i infrastruktury. Operator może wykorzystywać zgłoszenia do obliczeń statystycznych i tworzenia zbiorczych analiz, które mogą być sprzedawane przedsiębiorstwom oraz gminom i innym samorządom.
Odbiorcy analiz nie otrzymują pojedynczych zgłoszeń, swobodnych komentarzy, adresów e-mail, identyfikatorów kont ani dokładnych współrzędnych zgłoszeń. Raporty mają obejmować tylko wyniki, które przeszły kontrolę anonimowości, w tym ochronę przed identyfikacją na małych obszarach, porównywaniem filtrów i publikacji w czasie. Wyniki zbyt szczegółowe nie są publikowane lub są łączone/tłumione.
Wewnątrz Serwisu dane źródłowe mogą być nadal danymi osobowymi. Sama obietnica „agregacji” nie czyni ich anonimowymi. Zgłoszenie nie oznacza skierowania indywidualnego wniosku do urzędu.
5. Publiczna widoczność
Nie publikujemy surowych punktów użytkowników. Użytkownik widzi własne zgłoszenia w koncie; moderator/operator może mieć ograniczony dostęp niezbędny do wykonywania obowiązków. Publiczne mapy — jeżeli dana mapa ma włączone wyniki — mogą pokazywać wyłącznie zabezpieczone komórki zbiorcze. W wybranych mapach publiczne wyniki mogą być wyłączone.
Nie zapewniamy bezwzględnej anonimowości pojedynczego zgłoszenia wewnątrz bazy, ponieważ zapisanie zgłoszenia wymaga powiązania z kontem w celu edycji i usuwania.
6. Skąd otrzymujemy dane
Najczęściej od Ciebie, kiedy rejestrujesz konto, wskazujesz miejsce i kategorię potrzeby, piszesz komentarz lub kontaktujesz się z nami. Logi techniczne powstają podczas korzystania z aplikacji. Jeśli przetwarzamy dane osoby trzeciej nieumyślnie wpisane przez użytkownika, podejmujemy odpowiednie działania minimalizacji lub usunięcia; nie prosimy o takie informacje.
7. Komu możemy ujawniać dane
- Hetzner zapewnia hosting aplikacji i bazy; SiteGround zapewnia pocztę usługową i kontaktową. W zakresie utrzymywania tych danych na nasze zlecenie są to podmioty przetwarzające, objęte umowami powierzenia przetwarzania danych (DPA) dotyczącymi działalności Operatora. Upoważnione osoby mają dostęp tylko w zakresie swoich zadań. Podstawą dostępu mogą być również obowiązki wobec uprawnionych organów.
- OpenStreetMap Foundation (OSMF) otrzymuje bezpośrednio z przeglądarki adres IP i parametry pobieranych kafelków mapy. OSMF działa jako odrębny administrator tych danych; nie otrzymuje od nas bazy zgłoszeń, kont ani haseł. Szczegóły: informacje OSMF dla użytkowników map.
- Wyszukiwanie adresów przez Geoapify jest obecnie wyłączone. Nie przekazujemy do tego dostawcy zapytań z aplikacji. Punkt można wskazać ręcznie na mapie; ewentualne włączenie zewnętrznego wyszukiwania wymaga wcześniejszej aktualizacji informacji dla użytkowników.
- Monitoring aplikacji działa na VPS; alarmy do Operatora korzystają z poczty. Nie przekazujemy nabywcom raportów danych kont, jednostkowych potrzeb ani komentarzy. Otrzymują tylko wyniki spełniające warunki anonimowości.
8. Gdzie są przetwarzane dane
Serwer aplikacji i bazy danych Hetzner znajduje się w Falkenstein w Niemczech (DE), w strefie eu-central. Hosting i poczta SiteGround, w tym przechowywanie skrzynki oraz jej kopii zapasowych, znajdują się w Eemshaven w Holandii (NL). Są to lokalizacje w Europejskim Obszarze Gospodarczym. Nie oznacza to deklaracji, że każda operacja wszystkich odrębnych dostawców lub żądanie przeglądarki odbywa się wyłącznie w EOG.
OSMF ma siedzibę w Wielkiej Brytanii i korzysta z rozproszonej infrastruktury kafelków, w tym CDN Fastly. Sam adres europejskiego VPS nie oznacza, że wszystkie żądania przeglądarki pozostają w EOG. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać pod dane@mapa-potrzeb.pl; szczegóły dotyczące przetwarzania przez OSMF zawiera jego polityka prywatności.
9. Jak długo przechowujemy dane
- Konto i aktywne zgłoszenia: przez czas korzystania z konta, do usunięcia zgłoszenia lub zakończenia umowy. Sama nieaktywność nie powoduje obecnie automatycznego usunięcia konta. Dowód akceptacji regulaminu i deklaracji 18+ przechowujemy z kontem; jest usuwany wraz z nim.
- Kosz zgłoszeń: 30 dni na przywrócenie, następnie usunięcie przez cykl sprzątania. Usunięcie całego konta nie wymaga oczekiwania na upływ kosza.
- Sesje i weryfikacja: sesja logowania do 7 dni z możliwością odnowienia podczas używania; token aktywacyjny jest ważny godzinę. Upływ ważności uniemożliwia użycie tokena, ale nie oznacza, że każdy techniczny zapis znika dokładnie w tej chwili.
- Logi techniczne i bezpieczeństwa infrastruktury: standardowo do 30 dni; ograniczenia zajętości dysku mogą powodować wcześniejsze usunięcie. Rotacja i sprzątanie są automatyczne, z kontrolą co najmniej raz dziennie; usunięcie granicznych wpisów następuje w najbliższym cyklu rotacji. Dotyczy to logów nginx, PostgreSQL oraz dzienników usług aplikacji i monitoringu. Nie dotyczy to rekordów kont, zgłoszeń ani rejestru usunięć. Niezbędne materiały dotyczące konkretnego incydentu lub roszczenia mogą być wyłączone ze zwykłej rotacji: Operator zapisuje powód, zakres, termin przeglądu i zakończenia przechowywania oraz ogranicza dostęp.
- Audyt aplikacji w bazie: nie ma automatycznego ogólnego terminu usuwania. Zapisy związane z kontem i zgłoszeniami są usuwane w istniejącej procedurze usunięcia konta; historię techniczną bez związku z osobą przechowujemy dla spójności i bezpieczeństwa. Nie przedstawiamy limitu logów infrastruktury jako terminu przechowywania danych użytkowników.
- Kopie i rejestr usunięć: konfiguracja przewiduje 30 dni retencji kopii i bazowo 90 dni rejestru usunięć i sprzeciwów. Mechanizm zachowuje co najmniej ostatnią ukończoną kopię, również gdy jest starsza niż 30 dni; nie jest to bezwzględny termin usunięcia każdej kopii. Rejestr pozostaje dłużej, gdy jest potrzebny do bezpiecznego odtworzenia starszej zachowanej kopii. Usunięcie realizują cykle sprzątania. Nie obiecujemy natychmiastowego wymazania każdego bajtu z archiwów; przed przywróceniem dostępu trzeba zastosować kompletne informacje o usunięciach.
- Korespondencja i reklamacje: do zakończenia sprawy, a następnie tylko w zakresie i przez okres potrzebny do wykazania jej rozstrzygnięcia, wykonania obowiązku prawnego lub obrony konkretnych roszczeń. Nie wykorzystujemy korespondencji do marketingu; zbędne załączniki i dane usuwamy po rozpatrzeniu sprawy.
Rzeczywiście anonimowe zestawienia mogą być zachowane dłużej: nie umożliwiają już przypisania informacji do osoby. Pseudonimizacji ani samego usunięcia adresu e-mail nie traktujemy jako anonimizacji.
10. Twoje prawa
W zakresie określonym prawem masz prawo do: uzyskania informacji i dostępu do danych, ich sprostowania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych w odpowiednich przypadkach oraz do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli konkretna czynność opiera się na zgodzie, można ją cofnąć bez wpływu na legalność wcześniejszego przetwarzania.
Żądania: dane@mapa-potrzeb.pl lub właściwa funkcja konta. Odpowiadamy co do zasady w ciągu miesiąca od otrzymania żądania, z możliwością przedłużenia zgodnie z RODO i z obowiązkiem poinformowania o tym.
Sprzeciw wobec agregacji: w ustawieniach konta wybierz „Wyłącz moje zgłoszenia z agregacji”. Przyjmujemy taki sprzeciw bez żądania uzasadnienia; od zatwierdzenia operacji wyłączamy wszystkie Twoje obecne i przyszłe zgłoszenia z dalszej agregacji, zarówno publicznej, jak i komercyjnej. Konto, dodawanie i edycja własnych zgłoszeń pozostają dostępne. Ponowne logowanie, nowe zgłoszenie, zmiana języka ani przywrócenie zgłoszenia z kosza nie cofają sprzeciwu. Zapisujemy datę sprzeciwu przy koncie oraz pseudonimowe zdarzenie w rejestrze zabezpieczającym odtworzenie kopii. Sprzeciwu nie cofamy automatycznie.
Możesz także napisać na dane@mapa-potrzeb.pl, w szczególności gdy nie możesz zalogować się do konta, oraz zażądać ograniczenia przetwarzania na czas weryfikacji. Dla innych operacji opartych na prawnie uzasadnionym interesie stosujemy art. 21 RODO: opisz swoją szczególną sytuację; dalsze przetwarzanie wymaga wykazania ważnych podstaw nadrzędnych wobec Twoich praw albo podstaw związanych z roszczeniami. Nie wymagamy usunięcia konta. Sprzeciw nie pozwala odzyskać wkładu osoby z raportów już rzeczywiście anonimowych.
Możesz usunąć własne zgłoszenie lub konto. Operacja usunięcia konta może wymagać ponownej autoryzacji; szczegółowy proces podlega politykom bezpieczeństwa. Nie używaj wiadomości e-mail do przesyłania hasła.
11. Automatyzacja i profilowanie
W obecnym MVP nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę i nie tworzymy profili do reklamy. Automatyczne obliczenia służą zbiorczym statystykom i ochronie prywatności; limity żądań i zgłoszeń chronią usługę przed nadużyciami. Sporne decyzje dotyczące treści rozpatruje człowiek.
12. Cookies i lokalizacja urządzenia
Do logowania konieczne mogą być ciasteczka sesyjne i zabezpieczające; szczegóły w Polityce cookies. Inne technologie wymagające zgody nie są uruchamiane przed jej uzyskaniem. Jeśli skorzystasz z funkcji lokalizacji urządzenia, przeglądarka zapyta o uprawnienie; zawsze możesz ręcznie wskazać punkt na mapie. Zezwolenie techniczne przeglądarki nie zastępuje zasad opisanych w tej polityce.
13. Zmiany polityki
Aktualizujemy dokument w razie zmian produktu lub prawa; wskazujemy wersję i datę wejścia w życie. O istotnych zmianach celów lub zasad przetwarzania powiadamiamy przed ich wdrożeniem, gdy wymaga tego prawo.
Ostatnia aktualizacja: 20.10.2026.