Wersja 1.0 · 24 października 2026
Administratorem danych jest NieboGuard.pl, adres: Bydgoszcz, Polska, kontakt: [email protected].
NieboGuard jest niezależną platformą informacyjną. Nie jest oficjalnym systemem ostrzegania ludności ani usługą służb państwowych.
| Obszar | Dane | Gdzie są przechowywane |
|---|---|---|
| Korzystanie z mapy | Podstawowe dane techniczne żądania (m.in. adres IP, typ przeglądarki, czas żądania) przetwarzane przez dostawcę hostingu i sieci CDN. | Logi Cloudflare i serwera; okres zależny od dostawcy. |
| Moje miejsca | Nazwa miejsca, województwo, opcjonalne współrzędne GPS, ustawienie alertów. Bez konta dane pozostają w pamięci przeglądarki. | LocalStorage urządzenia; po zalogowaniu także D1. |
| Konto opcjonalne | Identyfikator konta, nazwa wyświetlana, opcjonalny e-mail (obecnie zwykle pusty), hash kodu odzyskiwania, dane passkey, sesje. | D1 (Cloudflare); token sesji w LocalStorage przeglądarki. |
| Powiadomienia push | Endpoint subskrypcji, klucze p256dh/auth, wybrane województwa, kategorie ALERT/REPORT, znaczniki czasu. | D1; samo urządzenie przechowuje subskrypcję w przeglądarce. |
| Zgłoszenia | Opis, kategoria, województwo, przybliżona lokalizacja publiczna, multimedia, status moderacji, hash IP do limitu spamu. | D1 i R2; hash IP w tabeli limitów. |
| Analityka | Zdarzenia produktowe bez dokładnej lokalizacji i bez treści zgłoszeń; opcjonalnie identyfikator sesji przeglądarki. | Cloudflare Analytics Engine. |
| Kanał Telegram | Kliknięcie linku otwiera zewnętrzny serwis Telegram. Nie przekazujemy do Telegrama adresu e-mail, lokalizacji ani danych konta NieboGuard. Telegram przetwarza dane według własnych zasad. | Telegram (poza infrastrukturą NieboGuard); treść kanału jest publiczna. |
| Meta (Facebook, Instagram, Messenger) | Jeśli integracja jest włączona: identyfikator nadawcy, treść komentarza lub wiadomości, identyfikator wiadomości, link do oryginału, opcjonalny materiał i wynik analizy AI. Nie pobieramy profilu ani listy znajomych. | D1; multimedia tylko jeśli są potrzebne do moderacji; Meta przetwarza dane według własnych zasad. |
Lokalizacja jest opcjonalna. Aplikacja nie pobiera jej automatycznie bez akcji użytkownika. Przy zapisie miejsca z dokładnością GPS współrzędne są przechowywane lokalnie; po zalogowaniu mogą zostać zsynchronizowane z kontem w D1. Publiczne zgłoszenia nie ujawniają dokładnych współrzędnych — serwer uogólnia lokalizację do województwa lub obszaru.
Subskrypcja jest dobrowolna. Dane subskrypcji są potrzebne wyłącznie do dostarczania powiadomień funkcjonalnych o wybranych regionach i kategoriach. Nie wykorzystujemy ich do marketingu. Wyłączenie powiadomień usuwa subskrypcję z serwera i przeglądarki. Dostarczanie zależy od systemu, uprawnień, sieci i dostawcy push (m.in. usługi przeglądarki/Google); nie można zagwarantować każdego dostarczenia.
Zgłoszenie może zawierać opis, zdjęcie lub wideo. Multimedia są prywatne do czasu moderacji. Dla zdjęć usuwane są metadane EXIF/XMP, dla MP4 metadane `udta/meta`, dla WebM tagi. Nie publikujemy dokładnych pozycji wrażliwych operacji, instalacji obronnych ani innych danych, których ujawnienie mogłoby zagrozić bezpieczeństwu. Zgłoszenie użytkownika nie jest oficjalnym potwierdzeniem zdarzenia. Jeżeli funkcja AI Vision jest włączona, zdjęcie z zatwierdzonego lub moderowanego zgłoszenia może zostać przeanalizowane przez model multimodalny. Wynik jest pomocniczy, trafia do moderacji i nie tworzy alarmu.
Korzystamy z infrastruktury Cloudflare (Pages, Workers, D1, KV, R2, Analytics Engine), serwera VPS dla live huba oraz dostawców map i danych publicznych. Dane mogą być przetwarzane poza EOG przez dostawców infrastruktury na podstawie ich mechanizmów zgodności (m.in. standardowe klauzule umowne). Dostawcy push mogą przetwarzać identyfikator subskrypcji i metadane dostarczenia. Jeżeli integracja Meta jest włączona, treści komentarzy i wiadomości oraz identyfikatory techniczne są przekazywane do Meta w zakresie wymaganym przez API (np. odpowiedź w wątku). Meta przetwarza je zgodnie z własnymi zasadami.
Oficjalny kanał Telegram jest prowadzony w zewnętrznym serwisie Telegram. Kliknięcie odnośnika „Dołącz do Telegram” opuszcza NieboGuard i podlega polityce prywatności Telegrama. Nie łączymy konta NieboGuard z kontem Telegram i nie wysyłamy do Telegrama danych identyfikujących zgłaszającego ani dokładnej lokalizacji. Treść zatwierdzonego zgłoszenia może zostać opublikowana jako komunikat kanału; jest wtedy widoczna publicznie. Publikowane komunikaty nie zawierają danych osobowych zgłaszających ani dokładnych lokalizacji wrażliwych działań.
NieboGuard prowadzi publiczne profile na Facebooku (facebook.com/nieboguard) i Instagramie (instagram.com/nieboguard/). Publikujemy tam wybrane alerty regionów, zatwierdzone zgłoszenia społeczności, aktualizacje i komunikaty redakcyjne. Publikacje są widoczne publicznie i mogą być indeksowane lub udostępniane przez Meta.
Nie łączymy konta NieboGuard z kontem Facebook/Instagram i nie wysyłamy masowych wiadomości prywatnych. Jeżeli w przyszłości włączymy obsługę komentarzy lub wiadomości, ich treść będzie przetwarzana wyłącznie w zakresie moderacji i obsługi zgłoszeń, bez publikowania danych osobowych autorów. Meta przetwarza dane zgodnie z własnymi zasadami; kliknięcie odnośnika opuszcza NieboGuard.
Grafiki publikowane na profilach są materiałem informacyjnym. Mogą być generowane programowo lub zawierać tło AI, ale nie przedstawiają autentycznego zdjęcia zdarzenia. Mapa pokazuje region administracyjny, a nie dokładną pozycję obiektu.
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Możesz zażądać usunięcia konta i danych kontaktowych. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Realizacja praw: [email protected]. Przed publikacją należy uzupełnić procedurę i dane kontaktowe.
Nie stosujemy własnych reklamowych plików cookies ani zewnętrznych pikseli marketingowych. Cloudflare może stosować niezbędne mechanizmy bezpieczeństwa. Aplikacja korzysta z LocalStorage m.in. dla ustawień, tokenu konta, zgody na analitykę i subskrypcji. Szczegóły: Polityka cookies.
Zdarzenia produktowe (np. otwarcie mapy, wybór regionu, wysłanie zgłoszenia) są wysyłane wyłącznie po wyrażeniu zgody w banerze analitycznym. Nie zawierają dokładnej lokalizacji, adresu e-mail ani treści zgłoszeń. Zdarzenia serwerowe (zdrowie źródeł, wysyłka push) nie służą do profilowania użytkowników. Analiza AI tekstu i zdjęć jest pomocnicza: nie potwierdza zagrożenia, nie identyfikuje osób i nie podejmuje decyzji alarmowej bez moderacji.
Stosujemy HTTPS, ograniczone sesje, hashowanie kodów odzyskiwania i tokenów, kontrolę dostępu administracyjnego oraz separację danych publicznych i prywatnych. Żaden system nie jest w 100% odporny; w razie incydentu podejmiemy działania zgodnie z obowiązującymi przepisami.
Dokument będzie aktualizowany wraz ze zmianami funkcji lub przepisów. Data i wersja będą publikowane na tej stronie. Zmiany istotne dla użytkowników zostaną wyraźnie wskazane.