1. Administrator
[UZUPEŁNIJ: pełna nazwa lub imię i nazwisko administratora hamfolio, adres, e-mail do spraw prywatności; kontakt IOD, jeśli wyznaczono]. To projekt informacji RODO, wymagający uzupełnienia i zatwierdzenia przed otwarciem rejestracji. Właściciel stacji odpowiada również za własne cele prowadzenia dziennika. [USTAL: role prawne platformy i właścicieli stacji oraz potrzebne umowy powierzenia].
2. Dane, cele i podstawy
Do prowadzenia konta i strony używamy e-maila, hasła w postaci skrótu, znaku, danych stacji, treści, plików, logu i tokenów urządzeń. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). E-mail, hasło lub klucz dostępu, akceptacja regulaminu i weryfikacja znaku są wymagane dla odpowiednich funkcji; pozostałe treści podajesz dobrowolnie. Bez potwierdzenia znaku nie opublikujesz stacji.
Weryfikacja obejmuje zgłoszenie znaku, podpis i certyfikat TQSL, kod z publicznej biografii QRZ albo prywatny skan licencji. Pliki tożsamości są dostępne wyłącznie uprawnionej obsłudze. Nie przechowujemy kluczy prywatnych TQSL. Drugi składnik to zaszyfrowany sekret TOTP, kody odzyskiwania lub publiczny klucz dostępu; panel obsługi wymaga 2FA.
Bezpieczeństwo, zapobieganie podszywaniu się, limity prób, dowód akceptacji, moderacja i obsługa zgłoszeń opierają się na uzasadnionym interesie ochrony usługi i praw osób (art. 6 ust. 1 lit. f). Obejmuje to adres IP w logach infrastruktury, czas i wynik operacji, dziennik działań obsługi i e-mail zgłoszenia. Liczniki limitów używają skrótu IP. Nie prowadzimy reklam, profilowania marketingowego ani decyzji o skutkach prawnych podejmowanych wyłącznie automatycznie; spory i skany rozpatruje człowiek.
3. Dane innych stacji i źródła
Źródłem są logi przesłane przez właścicieli oraz publiczne spoty RBN, DX Cluster, POTA i PSKReporter. Przechowujemy techniczne dane QSO i spotów; import odrzuca imiona, e-maile, adresy i komentarze innych operatorów. Publicznie pokazujemy znak, kraj, lokator do 4 znaków oraz dane łączności, nigdy ich pola osobowe. Minimalne zestawienia służą dokumentowaniu aktywności radiowej (uzasadniony interes, art. 6 ust. 1 lit. f); możesz wnieść sprzeciw. Podanie przez właściciela własnych treści oznacza ich publikację dla wszystkich odwiedzających, w tym wyszukiwarek.
4. Odbiorcy i przekazywanie
Dostęp mają upoważniona obsługa, dostawca hostingu OVH i poczty Brevo w zakresie niezbędnym do realizacji usługi. Weryfikacja QRZ przekazuje QRZ znak w żądaniu odczytu. Zewnętrzny odnośnik otwiera usługę z jej własną polityką; nie osadzamy reklam ani zewnętrznych map i fontów.
[UZUPEŁNIJ: podmioty umowne, lokalizacje hostingu, poczty i kopii; podwykonawcy, ewentualne transfery poza EOG, podstawa i sposób otrzymania kopii zabezpieczeń; Sentry, tylko jeśli włączone]. Nie sprzedajemy danych. Organy mogą otrzymać dane, gdy wymagają tego przepisy.
5. Przechowywanie
Konto, treści i log przechowujemy do usunięcia konta lub treści. Konto ze stacją wcześniej publiczną ma 7 dni na wycofanie usunięcia; stacje nigdy niepublikowane usuwamy od razu. Dowód akceptacji usuwamy z kontem. Prywatny plik importu usuwamy po przetworzeniu; pliki dowodowe weryfikacji najpóźniej 30 dni po decyzji, a anulowane zgłoszenia kierujemy do usunięcia plików. Spoty przechowujemy 30 dni, bufor ostatnich spotów do 30 minut. Zgłoszenia sked i ukrycia wraz z e-mailami usuwamy po 90 dniach. Zadania retencji wymagają działającego workera i harmonogramu.
Sam znak blokady pozostaje tak długo, jak potrzebny jest do zapobiegania ponownej publikacji; możesz wnioskować o ponowną ocenę. [UZUPEŁNIJ i wdroż: retencja logów infrastruktury, metadanych weryfikacji i kolejek, audytu obsługi oraz ewentualnych danych dochodzenia roszczeń]. Plan kopii bazy przewiduje 14 dni rotacji; [POTWIERDŹ: retencja kopii plików i procedura ponownego zastosowania usunięć po odtworzeniu].
6. Prawa i kontakt
Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych w odpowiednim zakresie, a także wnieść sprzeciw wobec uzasadnionego interesu. Jeśli przetwarzanie wymaga zgody, możesz ją wycofać bez wpływu na wcześniejsze przetwarzanie. Akceptacja regulaminu nie jest zgodą marketingową ani ogólną zgodą na przetwarzanie. Eksport i usunięcie konta są w panelu. Napisz do administratora także w sprawie usunięcia danych, których nie obejmuje ukrycie znaku. Odpowiadamy co do zasady w ciągu miesiąca; ustawowe przedłużenie wymaga informacji i uzasadnienia.
Formularz ukrycia znaku wymaga potwierdzenia e-maila i decyzji obsługi; obejmuje wszystkie obecne i przyszłe stacje. Ukrywa publikację, nie kasuje automatycznie prywatnych QSO właściciela ani kopii zewnętrznych wyszukiwarek. Żądanie usunięcia lub sprzeciw oceniamy osobno z uwzględnieniem podstaw dalszego przechowywania. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl) albo właściwego organu nadzorczego. Zasady wynikają z RODO, w szczególności art. 6 i 12–22.
7. Tylko niezbędne cookies
Używamy cookies sesji, ochrony CSRF i logowania oraz zapamiętania języka i wybranego wyglądu. Nie ma analityki ani reklamowych cookies, więc nie wyświetlamy banera zgody. Sesja wygasa przy zamknięciu przeglądarki lub po maksymalnie 14 dniach, zależnie od opcji zapamiętania logowania; CSRF po roku, wybór motywu po roku, a wybór języka z końcem sesji przeglądarki. Właściwe terminy mogą być krótsze po wylogowaniu lub usunięciu cookies; domeny stacji mają osobne cookies. Przeglądarka pozwala je usuwać i blokować; blokada uniemożliwi logowanie i wysyłanie formularzy.