Polityka prywatności serwisu Symulator Pożarów
Obowiązuje od 01.10.2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarza serwis Symulator Pożarów (https://symulatorpozarow.pl), w jakim celu i jak długo, komu są powierzane i jakie masz prawa. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
W skrócie
- Administratorem danych jest autor Serwisu. Kontakt: kontakt (małpa) symulatorpozarow.pl
- Do korzystania z Symulatora potrzebne jest Konto: imię i nazwisko, adres e-mail oraz hasło, przechowywane wyłącznie jako skrót kryptograficzny, albo logowanie kontem Google lub Facebook.
- Symulator liczy pożar na karcie graficznej Twojego urządzenia. Na Koncie zapisuje się historia ćwiczeń, abyś widział, co już zrobiłeś, a co jeszcze nie.
- Administrator nie sprzedaje danych i nie wykorzystuje ich do reklam.
- Serwis używa niezbędnych plików cookies (logowanie, ochrona Konta, działanie Symulatora i strony), a pliki cookies Google Analytics – tylko za Twoją zgodą. Bez zgody Google otrzymuje jedynie podstawowe informacje o odsłonach, bez plików cookies.
- Możesz w każdej chwili uzyskać dostęp do swoich danych, poprawić je, cofnąć zgodę na statystyki lub usunąć Konto razem z danymi.
1. Administrator danych
Administratorem danych osobowych jest Webthinks, NIP 7772899174 z siedzibą w Swarzędzu, e-mail: kontakt (małpa) symulatorpozarow.pl (dalej: Administrator). We wszystkich sprawach dotyczących danych osobowych możesz pisać na ten adres e-mail.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO).
2. Skąd pochodzą dane
- Od Ciebie: przy zakładaniu Konta, w formularzu zgłoszenia Ośrodka, w wiadomościach e-mail i reklamacjach.
- Z Twojej przeglądarki: przy logowaniu i korzystaniu z Serwisu (np. adres IP, typ przeglądarki, czas logowania).
- Od Ośrodka, który zawarł Licencję szkoleniową: jeżeli założył Ci konto instruktora w ramach Konta Ośrodka.
- Od Google lub Meta (Facebook), jeżeli logujesz się kontem w tym serwisie: identyfikator konta, adres e-mail (od Google także informacja, czy adres jest potwierdzony) oraz imię i nazwisko.
3. Cele, podstawy prawne i okresy przechowywania
Podstawy prawne to przepisy art. 6 ust. 1 RODO: lit. b – umowa, lit. c – obowiązek prawny, lit. f – prawnie uzasadniony interes Administratora, lit. a – zgoda.
| Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|
| Prowadzenie Konta i udostępnianie Symulatora | imię i nazwisko, e-mail, skrót hasła, data rejestracji i akceptacji Regulaminu, ustawienia Konta | lit. b | do usunięcia Konta przez Ciebie albo usunięcia Konta nieużywanego przez 24 miesiące; w kopiach zapasowych do 30 dni dłużej |
| Logowanie i rejestracja przez Google lub Facebooka (jeżeli wybierzesz ten sposób) | identyfikator konta u dostawcy, adres e-mail, data połączenia i ostatniego logowania; imię i nazwisko – tylko jako podpowiedź w formularzu rejestracji, zapisywane na Koncie, gdy je zatwierdzisz | lit. b | do odłączenia logowania w ustawieniach Konta albo usunięcia Konta; przy niedokończonej rejestracji – 7 dni |
| Informacja, kim jesteś, i nazwa jednostki podane przy rejestracji | rodzaj Użytkownika (strażak PSP, strażak OSP, uczeń, słuchacz lub student szkoły pożarniczej, członek MDP, ratownik ZSP lub innej służby, inny); nazwa jednostki, szkoły, drużyny lub organizacji – jeżeli ją podasz | lit. f – zbiorcze statystyki, kto korzysta z Symulatora, i dopasowanie rozwoju ćwiczeń do odbiorców | do usunięcia Konta |
| Historia ćwiczeń na Koncie | ukończone ćwiczenia, data i godzina, podsumowanie przebiegu | lit. b | do usunięcia wpisu lub Konta |
| Ochrona Konta i przestrzeganie zasad bezpłatnego dostępu (sesje, limit urządzeń, wykrywanie udostępniania Konta, oznaczenie licencji w obrazie Symulatora) | adres IP, identyfikator sesji, data i godzina logowania, typ urządzenia, systemu i przeglądarki, identyfikator urządzenia (na serwerze tylko jego skrót) | lit. f – bezpieczeństwo Serwisu i egzekwowanie warunków dostępu | dziennik logowań do 12 miesięcy; skróty identyfikatorów urządzeń do usunięcia Konta; dane o stwierdzonym naruszeniu do przedawnienia roszczeń |
| Publiczna weryfikacja licencji | numer licencji, nazwa Ośrodka, przy Koncie prywatnym inicjały Użytkownika | lit. f – umożliwienie sprawdzenia, czy licencja jest ważna | do usunięcia Konta |
| Logi serwera | adres IP, data i godzina, adres strony, przeglądarka, kod odpowiedzi serwera | lit. f – bezpieczeństwo i usuwanie błędów | do 12 miesięcy |
| Statystyki odwiedzin (Google Analytics) | identyfikatory z plików cookies, adresy odwiedzonych stron bez parametrów (poza oznaczeniami kampanii utm), automatyczne zdarzenia (np. przewinięcie strony, kliknięcie odnośnika zewnętrznego), czas wizyty, źródło wejścia, przybliżona lokalizacja (kraj, region), typ urządzenia, systemu i przeglądarki; bez zgody: adres IP (Google go nie zapisuje), odsłona strony, typ urządzenia i przeglądarki, informacja o braku zgody | pliki cookies i pełne statystyki: lit. a – zgoda (art. 399 ust. 1 Prawa komunikacji elektronicznej); podstawowe informacje bez plików cookies wysyłane bez zgody: lit. f – zbiorcze statystyki odwiedzin | do cofnięcia zgody; w Google Analytics 14 miesięcy |
| Wiadomości o Koncie: aktywacja, zmiana hasła, zmiany Regulaminu, bezpieczeństwo, kody i powiadomienia związane z logowaniem przez Google lub Facebooka | imię, e-mail | lit. b | do usunięcia Konta |
| Odpowiedź na zgłoszenie Ośrodka i korespondencja | imię i nazwisko, nazwa Ośrodka lub jednostki, e-mail, treść wiadomości; ze zgłoszenia w formularzu także NIP, adres i liczba stanowisk | lit. f – odpowiedź i przesłanie oferty; lit. b, gdy zgłaszasz się we własnym imieniu jako przyszła strona umowy | 12 miesięcy od ostatniej wiadomości; po zawarciu umowy jak niżej |
| Zawarcie i wykonanie umowy o Licencję szkoleniową, prowadzenie Konta Ośrodka | imię i nazwisko, e-mail i funkcja osób kontaktowych i instruktorów, dane do faktury | lit. f – wykonanie umowy z Ośrodkiem, który reprezentujesz; lit. b, gdy stroną umowy jesteś Ty | czas trwania umowy, potem do przedawnienia roszczeń |
| Rachunkowość i podatki | dane na fakturach, rachunkach i w dokumentach księgowych | lit. c – przepisy podatkowe i o rachunkowości | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Reklamacje, odstąpienia od umowy i wnioski dotyczące danych | dane kontaktowe, treść reklamacji, oświadczenia lub wniosku, odpowiedź | lit. c – obowiązki z RODO i przepisów konsumenckich; lit. f – dowód rozpatrzenia | do przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne w danej sprawie | lit. f | do przedawnienia roszczeń: co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata; okres kończy się z końcem roku kalendarzowego |
Po usunięciu Konta Administrator usuwa dane Konta, w tym historię ćwiczeń. Zachowuje tylko dane potrzebne do rozliczeń podatkowych, rozpatrzenia reklamacji i obrony roszczeń, na okresy podane w tabeli.
4. Obliczenia na Twoim urządzeniu i historia ćwiczeń
Symulator liczy przebiegi pożaru na karcie graficznej Twojego urządzenia, w przeglądarce. Pełny przebieg symulacji nie jest wysyłany na serwer.
Po ukończeniu ćwiczenia na Twoim Koncie zapisuje się wpis do historii: nazwa ćwiczenia, data i godzina oraz podsumowanie przebiegu, np. wartości pokazane na koniec ćwiczenia. Dzięki temu widzisz, które ćwiczenia już wykonałeś, a które jeszcze nie. Historię widzi tylko właściciel Konta; usuwa się razem z Kontem.
Symulator zapisuje swoje ustawienia w pamięci Twojej przeglądarki: część trwale (localStorage), część tylko do zamknięcia karty (sessionStorage). Te informacje nie są wysyłane do Administratora.
W obrazie Symulatora widoczne jest oznaczenie licencji z Twoim imieniem i nazwiskiem oraz rodzajem Konta. Zobaczą je osoby, którym pokazujesz ekran, np. na zajęciach we własnej jednostce. Każdy, kto zna numer licencji, może sprawdzić jej ważność na stronie weryfikacji; przy Koncie prywatnym zobaczy tylko Twoje inicjały.
5. Odbiorcy danych
Administrator nie sprzedaje danych i nie udostępnia ich w celach marketingowych. Dane mogą otrzymać wyłącznie:
- dostawca hostingu, na którego serwerach działa Serwis – jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO);
- dostawca poczty e-mail i wysyłki wiadomości – jako podmiot przetwarzający;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – dostawca Google Analytics, jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google, w zakresie opisanym w pkt 8;
- biuro rachunkowe, jeżeli prowadzi rozliczenia Administratora;
- organy publiczne, gdy wymagają tego przepisy, np. organy podatkowe (w tym przez Krajowy System e-Faktur);
- każdy, kto zna numer licencji – na stronie weryfikacji licencji widzi nazwę Ośrodka, a przy Koncie prywatnym tylko inicjały Użytkownika.
Dobrowolne wpłaty na rozwój projektu obsługuje serwis buycoffee.to – na stronie głównej jest do niego odnośnik. Operator serwisu buycoffee.to odpowiada za dane wpłacającego jako odrębny administrator, na zasadach swojej polityki prywatności. Serwis nie przyjmuje płatności.
Jeżeli logujesz się kontem Google lub Facebook, logowanie odbywa się na stronie Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) albo Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). Dostawca jest odrębnym administratorem Twoich danych na zasadach swojej polityki prywatności (Google, Meta) i dowiaduje się, że logujesz się do Serwisu. Administrator otrzymuje od dostawcy tylko dane wymienione w pkt 2 i nie przekazuje mu danych Twojego Konta.
Przekazywanie poza Europejski Obszar Gospodarczy. Dane z Google Analytics mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), w którym uczestniczy Google LLC, a dodatkowo standardowe klauzule umowne przyjęte przez Komisję. Pozostali dostawcy przetwarzają dane w EOG. Kopię zabezpieczeń możesz otrzymać na żądanie. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych (Google LLC, Meta Platforms, Inc.) jako administratorzy, na zasadach swoich polityk prywatności; Administrator nie przekazuje im danych Konta.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO); imię, nazwisko i adres e-mail poprawia Administrator na Twoją prośbę (widać je w oznaczeniu licencji w Symulatorze), a informację, kim jesteś, i nazwę jednostki zmienisz sam w ustawieniach Konta;
- usunięcia danych (art. 17 RODO), w tym przez usunięcie Konta;
- ograniczenia przetwarzania (art. 18 RODO);
- przeniesienia danych, które podałeś, gdy przetwarzanie opiera się na umowie lub zgodzie (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.
Dane z logowania przez Google lub Facebooka. Logowanie odłączysz w ustawieniach Konta (Bezpieczeństwo) – zapisany identyfikator konta u dostawcy Administrator usuwa od razu. Usunięcie Konta usuwa wszystkie dane otrzymane od dostawcy. Możesz też napisać na adres e-mail Administratora. Dane, które przechowuje sam dostawca, usuniesz w ustawieniach swojego konta Google lub Facebook.
Aby skorzystać z praw, napisz na adres e-mail Administratora. Odpowiedź otrzymasz w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator Cię poinformuje. Administrator może poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.
7. Czy musisz podać dane i czy decyduje automat
Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail, hasła albo logowania przez Google lub Facebooka oraz informacji, kim jesteś, nie można założyć Konta, a bez danych z formularza – odpowiedzieć na zgłoszenie Ośrodka. Nazwę jednostki podajesz dobrowolnie; jej brak nie ogranicza korzystania z Symulatora. Dane do faktury są wymagane przez przepisy podatkowe.
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Statystyki z Google Analytics służą tylko zbiorczej ocenie, jak używane są strona i Symulator. Automatyczne zabezpieczenia, np. zakończenie sesji na poprzednim urządzeniu po zalogowaniu na nowym, nie są taką decyzją. O blokadzie Konta decyduje człowiek.
8. Pliki cookies i pamięć przeglądarki
Serwis zapisuje w Twojej przeglądarce informacje dwóch rodzajów.
Niezbędne – do logowania, ochrony Konta oraz działania Symulatora i strony. Na ich zapisywanie zgoda nie jest potrzebna (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).
Statystyczne (Google Analytics) – pliki cookies Google Analytics zapisują się wyłącznie po Twojej zgodzie wyrażonej w oknie zgód (art. 399 ust. 1 tej ustawy). Bez zgody skrypt Google Analytics wysyła do Google tylko podstawowe informacje bez plików cookies (np. o odsłonie strony i o braku zgody); Google otrzymuje przy tym adres IP, którego nie zapisuje w Google Analytics. Do Google nie trafiają Twoje imię, adres e-mail ani identyfikator Konta, a adresy stron są wysyłane bez parametrów, z wyjątkiem oznaczeń kampanii (utm). Funkcje reklamowe i Google Signals są wyłączone.
Serwis nie używa plików cookies reklamowych.
Przyciski logowania przez Google i Facebooka to zwykłe odnośniki – na stronach Serwisu nie ma skryptów Google ani Meta. Pliki cookies tych serwisów zapisują się dopiero na ich stronach, na ich zasadach.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
__Host-symulator-sesja |
niezbędny | utrzymanie zalogowania; dane sesji są zaszyfrowane i przechowywane na serwerze | 14 dni bez aktywności, najwyżej 30 dni od zalogowania |
XSRF-TOKEN |
niezbędny | ochrona formularzy przed nadużyciami | tak jak sesja |
sp_urz |
niezbędny | rozpoznanie urządzenia na potrzeby limitu 3 urządzeń Konta prywatnego; na serwerze zapisywany jest tylko skrót identyfikatora | 400 dni, także po wylogowaniu |
sidebar_state |
niezbędny | zapamiętanie, czy pasek boczny w panelu Konta jest zwinięty | 7 dni |
zgody |
niezbędny | zapamiętanie Twojego wyboru w oknie zgód | 12 miesięcy |
localStorage, sessionStorage (pamięć przeglądarki) |
niezbędny | ustawienia Symulatora | localStorage do wyczyszczenia danych przeglądarki, sessionStorage do zamknięcia karty |
_ga, _ga_ZYP7N9Z4P1 |
statystyczny (Google Analytics), tylko po zgodzie | rozróżnianie odwiedzających i utrzymanie stanu sesji | 2 lata; usuwane po cofnięciu zgody |
Zgodę możesz w każdej chwili cofnąć lub zmienić w „Ustawieniach cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Pliki cookies możesz też usunąć w ustawieniach przeglądarki; usunięcie niezbędnych wyloguje Cię i uniemożliwi korzystanie z Symulatora.
9. Bezpieczeństwo danych
Administrator chroni dane środkami dopasowanymi do ryzyka, w szczególności:
- cała komunikacja z Serwisem jest szyfrowana (HTTPS);
- hasła są przechowywane wyłącznie jako skrót kryptograficzny, którego nie da się odwrócić;
- przy logowaniu przez Google lub Facebooka Administrator nie otrzymuje Twojego hasła do tych serwisów ani dostępu do Twojego konta u nich i nie przechowuje tokenów dostępu; połączenie z istniejącym Kontem wymaga kodu wysłanego na adres e-mail Konta;
- dostęp do danych Użytkowników ma tylko Administrator, przez panel chroniony logowaniem dwuetapowym, oraz podmioty przetwarzające z pkt 5;
- Serwis jest regularnie aktualizowany, a dane objęte kopiami zapasowymi.
Jeżeli dojdzie do naruszenia ochrony danych, Administrator zgłosi je Prezesowi UODO w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko dla Twoich praw – zawiadomi także Ciebie.
10. Konta instruktorów Ośrodków
Konta instruktorów powstają w ramach Konta Ośrodka na podstawie danych przekazanych przez Ośrodek: imienia, nazwiska i adresu e-mail instruktora. Administratorem tych danych jest Administrator Serwisu, który przetwarza je, aby wykonać umowę z Ośrodkiem (pkt 3). Instruktor ma takie same prawa jak inni Użytkownicy (pkt 6). Ośrodek nie widzi w Serwisie danych ani aktywności swoich instruktorów, a jedynie dane własnej licencji: jej numer, ważność, liczbę kont i nazwę Ośrodka.
Panel instruktora służy do prezentacji i prowadzenia Zajęć dla grup. Nie zbiera danych osobowych uczestników Zajęć.
11. Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna w Serwisie. O istotnych zmianach Administrator informuje posiadaczy Kont e-mailem przed ich wejściem w życie.
Polityka obowiązuje od 01.10.2026 r.