Polityka prywatności

1. Administrator danych

Serwis FPV News Polska (dalej: „Serwis”) jest serwisem informacyjnym o dronach FPV. Administratorem danych osobowych w rozumieniu RODO jest właściciel Serwisu. Administratorem danych osobowych jest Szymon Kawaler (Olsztyn, Polska), prowadzący Serwis niekomercyjnie. Kontakt w sprawach danych osobowych: urbexfpv@protonmail.com.

2. Jakie dane gromadzimy

Czytanie jest możliwe bez konta. Przy korzystaniu z Serwisu przetwarzamy:

• dane techniczne (adres IP, typ przeglądarki, czas wizyty) w logach serwera,
• dane konta: identyfikator Firebase, adres e-mail, nazwę wyświetlaną, opcjonalne zdjęcie Google, datę utworzenia, provider logowania i stan weryfikacji,
• wybrane reakcje, komentarze, daty ich dodania i zmiany oraz liczniki aktywności; nazwa, zdjęcie i aktualna reakcja są widoczne przy komentarzach, ale adres e-mail nie jest publiczny,
• techniczne identyfikatory i skróty kryptograficzne wykorzystywane do ograniczania spamu, powtórzeń i nadużyć oraz dziennik operacji administratorów,
• adres e-mail, jeżeli zapiszesz się do newslettera.

3. Pliki cookies

Serwis używa plików cookies w następujących kategoriach:

• Niezbędne techniczne — niezbędne do działania strony (hosting/CDN, bezpieczeństwo oraz zapamiętanie sesji konta w pamięci przeglądarki). Nie wymagają zgody.
• Preferencje — zapamiętują Twoją decyzję dotyczącą cookies oraz stan zgód z platformy zgodowej (TCF). Przechowywane lokalnie w Twojej przeglądarce.
• Reklamowe i statystyczne — Google AdSense oraz platforma zgód Google (Privacy & messaging / Funding Choices) używają cookies do wyświetlania i mierzenia reklam. Więcej: polityka partnerów Google.

Pierwsza wizyta wyświetla mechanizm zgód (platformę zgód Google lub własny baner), w którym możesz zaakceptować wszystkie cookies lub ograniczyć się do niezbędnych. Odmowa skutkuje wyświetlaniem reklam niespersonalizowanych (Google NPA). Decyzję możesz zmienić w każdej chwili, czyszcząc cookies w przeglądarce lub korzystając z ustawień wiadomości GDPR.

4. Odbiorcy danych

Dane osobowe mogą być powierzane następującym podmiotom:

• Google Ireland Ltd. — usługa reklamowa Google AdSense oraz platforma zgód Funding Choices (CMP); przetwarzanie zgodnie ze standardami TCF po uzyskaniu Twojej zgody,
• Google Firebase - obsługa logowania, weryfikacji adresu i resetu hasła oraz baza Firestore. Hasło jest obsługiwane przez Firebase Authentication; nie zapisujemy go w profilach ani komentarzach.
• Serwisy źródłowe oraz YouTube, Instagram, X, TikTok i Vimeo - przeglądarka pobiera zdalne zdjęcia z ich oryginalnych adresów. Odtwarzacz zewnętrzny wczytuje się po użyciu przycisku i może wtedy przetwarzać adres IP oraz dane przeglądarki zgodnie z zasadami dostawcy.
• Brevo (Sendinblue GmbH) — prowadzenie listy mailingowej newslettera,
• Netlify, Inc. — hosting i dostarczanie treści Serwisu.

DeepSeek otrzymuje publiczny materiał źródłowy i jego metadane na potrzeby streszczenia artykułów. Dane kont, komentarze czytelników i hasła nie są przekazywane w tym procesie.

5. Newsletter

Zapis do newslettera odbywa się przez formularz Brevo. Warunki zapisu, potwierdzenia adresu i rezygnacji są podane w formularzu oraz wiadomościach dostawcy.

6. Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. a RODO — zgoda (cookies reklamowe, newsletter),
• art. 6 ust. 1 lit. b RODO - prowadzenie opcjonalnego konta oraz realizacja funkcji reakcji i komentarzy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, analiza ruchu).

7. Przechowywanie i bezpieczeństwo

Serwis jest hostowany u zewnętrznych dostawców chmurowych stosujących środki bezpieczeństwa zgodne z branżowymi standardami. Dane nie są sprzedawane podmiotom trzecim ani udostępniane poza odbiorców wskazanych w pkt 4.

Dane konta i aktywność przechowujemy do czasu usunięcia lub rozpatrzenia żądania użytkownika, z uwzględnieniem obowiązków prawnych i ochrony przed nadużyciami. Własny komentarz można usunąć w Serwisie; żądanie usunięcia konta i pozostałych danych przyjmujemy pod adresem kontaktowym. Wygasłe pomocnicze rekordy antyspamowe są usuwane podczas zaplanowanej konserwacji. Dostęp administracyjny wymaga zweryfikowanego konta i roli nadanej po stronie serwera.

Adresy Google spoza Gmail lub potwierdzonej domeny Workspace mogą wymagać dodatkowego potwierdzenia skrzynki. Wiadomość wysyła Firebase. Serwer przechowuje wyłącznie skrót losowego, jednorazowego kodu powiązanego z UID i bieżącym adresem email, ważnego 24 godziny. Dowód potwierdzenia służy ochronie konta; zmiana adresu go unieważnia. Kod z linku nie jest przekazywany z tej strony w nagłówku Referer.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych. Możesz też skontaktować się z organem nadzorczym (Prezes UODO, Polska).

9. Kontakt

W sprawach dotyczących prywatności napisz na: urbexfpv@protonmail.com.