PL EN

Polityka prywatności FLAARE

Ostatnia aktualizacja: 16 października 2026

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z serwisem flaare.pl (dalej: „Serwis”) oraz aplikacją FLAARE (dalej: „Aplikacja”) jest Mikołaj Wachulski, prowadzący działalność gospodarczą pod firmą UAV Service Mikołaj Wachulski, Ojrzanowo 29, 89-210 Ojrzanowo, NIP 5621805694 (dalej: „Administrator”).
  2. Kontakt w sprawach ochrony danych: kontakt@flaare.pl lub korespondencyjnie na powyższy adres.
  3. Podział ról. Administrator jest administratorem danych: osób kontaktujących się przez Serwis, osób reprezentujących Klientów oraz danych kont Użytkowników Aplikacji w zakresie niezbędnym do świadczenia i rozliczania usługi. Natomiast dane personelu i inne dane osobowe wprowadzane do Aplikacji przez organizację Klienta (np. kartoteki pilotów, przypisanie osób do lotów, wpisy w rejestrach) są przetwarzane przez Administratora w imieniu Klienta jako podmiot przetwarzający - administratorem tych danych jest organizacja Klienta, a zasady powierzenia określa § 11 Regulaminu. W sprawach dotyczących tych danych osoby, których dane dotyczą, powinny w pierwszej kolejności zwracać się do swojej organizacji.

2. Zakres przetwarzanych danych i cele

a) Formularz kontaktowy w Serwisie - nazwa organizacji, imię i nazwisko, adres e-mail, opcjonalnie telefon, treść wiadomości; w skróconej wersji formularza (np. dostępnej z kodu QR na wydarzeniach) tylko adres e-mail i opcjonalnie telefon. Dane są przesyłane e-mailem na skrzynkę Administratora i nie są zapisywane w bazie danych Serwisu; po wysłaniu skróconego formularza na podany adres trafia automatyczne potwierdzenie e-mail. Cel: obsługa zapytania, umówienie prezentacji, przedstawienie oferty.

b) Konta Użytkowników Aplikacji - adres e-mail, imię i nazwisko, rola w organizacji, identyfikatory techniczne konta. Konta są prowadzone w samodzielnie utrzymywanym przez Administratora systemie logowania; hasła są przechowywane wyłącznie w postaci zabezpieczonej. Cel: świadczenie usługi, uwierzytelnianie, kontrola uprawnień, komunikacja związana z usługą (np. powiadomienia o wygasającej licencji).

c) Dane operacyjne w Aplikacji (przetwarzane co do zasady w imieniu Klienta - zob. pkt 1.3): dane personelu i kwalifikacji, dzienniki lotów wraz z trasami GPS i telemetrią, pozycje dronów na żywo, lokalizacja koordynatora sesji KOL (pobierana z przeglądarki za jej zgodą - odmowa uniemożliwia jedynie rozpoczęcie sesji koordynacyjnej), pliki logów urządzeń DJI, zdjęcia sprzętu, wpisy w listach kontrolnych i rejestrach zdarzeń, obraz z kamery drona w transmisji na żywo (uruchamianej przez Użytkownika, nieutrwalany przez Administratora).

d) Dane techniczne - adresy IP, dane przeglądarki i urządzenia, logi serwerowe. Cel: zapewnienie bezpieczeństwa, diagnostyka i utrzymanie infrastruktury.

Podanie danych jest dobrowolne, ale niezbędne odpowiednio do obsługi zapytania albo do korzystania z Aplikacji.

3. Podstawy prawne przetwarzania

  • art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem (świadczenie usługi dostępu do Aplikacji, obsługa zapytań ofertowych);
  • art. 6 ust. 1 lit. c RODO - obowiązki prawne Administratora (m.in. podatkowe i rachunkowe);
  • art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes: zapewnienie bezpieczeństwa Serwisu i Aplikacji, ustalenie i dochodzenie roszczeń lub obrona przed nimi, komunikacja z osobami reprezentującymi Klientów;
  • art. 6 ust. 1 lit. a RODO - zgoda, w zakresie w jakim jest wymagana (np. przy formularzu kontaktowym); zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania;
  • w odniesieniu do danych powierzonych - art. 28 RODO (przetwarzanie w imieniu Klienta).

4. Odbiorcy danych i podprocesorzy

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • LH.pl - hosting Serwisu i obsługa poczty e-mail (w tym wiadomości z formularza kontaktowego oraz powiadomienia z Aplikacji);
  • dostawcy infrastruktury Aplikacji - serwery, na których utrzymywana jest Aplikacja i jej bazy danych, zlokalizowane na terenie Unii Europejskiej;
  • DJI - wyłącznie w zakresie technicznie niezbędnym do odszyfrowania wgranych plików logów lotów: do interfejsu DJI API przekazywany jest wyłącznie zaszyfrowany materiał kluczy wyodrębniony z pliku logu; nie są przekazywane dane lotu, trasy ani dane kont Użytkowników;
  • dostawcy danych mapowych - serwery kafelków OpenStreetMap, usługi Geoportal/GUGiK (ortofotomapa, dane terenowe) oraz Bank Danych o Lasach prowadzony przez Lasy Państwowe (nakładki leśne na mapach): podczas korzystania z map adres IP urządzenia Użytkownika jest przekazywany tym dostawcom w ramach standardowych żądań HTTP;
  • Dystrybutor (uStrażaka.pl) - w zakresie niezbędnym do obsługi zamówień i licencji (jako odrębny administrator danych związanych ze sprzedażą);
  • Dostawca wideo - w edycji „FLAARE dla służb” uStrażaka.pl Sp. z o.o., którego serwer odbiera obraz bezpośrednio z aparatury drona i udostępnia odtwarzacz osadzany w Aplikacji. Nagrywanie i przechowywanie obrazu odbywa się po stronie uStrażaka.pl Sp. z o.o. na zasadach regulaminu usługi transmisji tego podmiotu; Administrator nie przechowuje obrazu i nie ma dostępu do nagrań. W edycji „FLAARE Enterprise” serwer wideo utrzymuje Administrator, bez nagrywania;
  • Google Ireland Limited - dostawca usługi Google Tag Manager, z której korzysta Serwis (zob. pkt 7): przy wczytywaniu strony przeglądarka pobiera skrypt z serwerów Google, a w ramach tego żądania przekazywany jest adres IP urządzenia i podstawowe dane przeglądarki;
  • podmioty świadczące dla Administratora usługi księgowe, prawne i IT oraz organy publiczne, gdy wynika to z przepisów prawa.

Serwis i Aplikacja są utrzymywane na serwerach zlokalizowanych na terenie Unii Europejskiej, a dane poszczególnych organizacji są od siebie odizolowane. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, z trzema zastrzeżeniami technicznymi: (a) przy pobieraniu kafelków map adres IP urządzenia Użytkownika trafia do serwerów OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii - państwie objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych; (b) przy deszyfrowaniu logów do serwerów DJI przekazywany jest wyłącznie zaszyfrowany materiał kluczy, który nie zawiera danych lotu ani danych umożliwiających identyfikację osób; (c) przy pobieraniu skryptu Google Tag Manager adres IP może być przetwarzany przez Google LLC w Stanach Zjednoczonych - na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), których uczestnikiem jest Google LLC.

5. Okresy przechowywania

  • pozycje dronów na żywo (telemetria bieżąca) - do 24 godzin;
  • obraz z transmisji wideo - nieprzechowywany przez Administratora; w edycji „FLAARE dla służb” okres przechowywania nagrań określa regulamin usługi transmisji uStrażaka.pl Sp. z o.o.;
  • wgrane pliki logów DJI - do 30 dni od przetworzenia (dane z logów zasilają dziennik lotów Klienta);
  • dane kont i dane operacyjne - przez okres obowiązywania umowy z Klientem oraz okres przejściowy po jej zakończeniu (30 dni), a następnie są usuwane albo zwracane Klientowi zgodnie z Regulaminem, chyba że przepisy wymagają dłuższego przechowywania;
  • korespondencja z formularza kontaktowego - do 3 lat od zakończenia kontaktu;
  • dane rozliczeniowe - przez okresy wymagane przepisami podatkowymi i rachunkowymi (co do zasady 5 lat);
  • dane niezbędne do ustalenia lub obrony roszczeń - do upływu okresów przedawnienia.

6. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz wycofania zgody. Wnioski można kierować na kontakt@flaare.pl.

Każdej osobie przysługuje również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W odniesieniu do danych wprowadzonych do Aplikacji przez organizację Klienta (pkt 1.3) żądania realizowane są we współpracy z tą organizacją jako administratorem; Administrator jako podmiot przetwarzający przekaże żądanie właściwemu Klientowi.

Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.

7. Pliki cookies i pamięć lokalna

  1. Serwis flaare.pl nie ustawia plików cookies śledzących ani nie prowadzi analityki zachowań odwiedzających. Czcionki są serwowane z własnego serwera (bez zapytań do zewnętrznych dostawców).
  2. Serwis zawiera skrypt Google Tag Manager - narzędzie do zarządzania tagami na stronie. Skrypt jest uruchamiany z domyślną odmową zgód (tzw. Consent Mode: brak zgody na cookies analityczne, reklamowe, funkcjonalne i personalizacyjne), a w kontenerze nie są obecnie skonfigurowane żadne tagi analityczne ani marketingowe. W tej konfiguracji Google Tag Manager nie zapisuje plików cookies i nie zbiera danych o aktywności w Serwisie; jedynym skutkiem jest pobranie skryptu z serwerów Google opisane w pkt 4. Jeżeli Administrator w przyszłości uruchomi narzędzia analityczne lub marketingowe, przed ich włączeniem zaktualizuje niniejszą Politykę i wdroży mechanizm zgody na cookies.
  3. Serwis może korzystać z pamięci lokalnej przeglądarki (localStorage) wyłącznie w celach technicznych, np. zapamiętania preferencji motywu w dokumentacji.
  4. Aplikacja wykorzystuje wyłącznie mechanizmy technicznie niezbędne do działania: dane sesji i tokeny uwierzytelniające przechowywane w przeglądarce po zalogowaniu. Bez nich zalogowanie się i korzystanie z Aplikacji nie jest możliwe.
  5. Ponieważ wykorzystywane są wyłącznie mechanizmy niezbędne, Serwis i Aplikacja nie wyświetlają banera zgód cookies.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowaną transmisję danych (TLS), izolację danych poszczególnych organizacji, imienne konta z rolami i minimalnymi uprawnieniami, jednorazowe kody parowania urządzeń, bezpieczne przechowywanie haseł w wydzielonym systemie uwierzytelniania oraz kopie zapasowe i monitorowanie infrastruktury.

9. Zmiany Polityki i następca prawny

  1. Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmian przepisów, zakresu usług lub wykorzystywanych dostawców. O istotnych zmianach Administrator informuje w Serwisie lub w Aplikacji; data ostatniej aktualizacji jest widoczna na początku dokumentu.
  2. Administrator planuje kontynuację działalności związanej z Aplikacją w ramach spółki kapitałowej. W przypadku przeniesienia przedsiębiorstwa lub jego zorganizowanej części na następcę prawnego (w szczególności nowo utworzoną spółkę z ograniczoną odpowiedzialnością) rolę administratora danych w zakresie opisanym w niniejszej Polityce przejmie ten następca. O zmianie administratora osoby, których dane dotyczą, zostaną poinformowane z co najmniej 14-dniowym wyprzedzeniem, zgodnie z § 13 Regulaminu.

10. Kontakt

W sprawach związanych z ochroną danych osobowych: kontakt@flaare.pl, tel. +48 500 072 567, lub pisemnie: UAV Service Mikołaj Wachulski, Ojrzanowo 29, 89-210 Ojrzanowo.

Polityka obowiązuje od dnia 16 sierpnia 2026 r. Ostatnia zmiana: 16 października 2026 r. (pkt 2, 4 i 5 - transmisja wideo i dane mapowe).