Informacje prawne

Polityka prywatności

Stan na: sierpień 2026

1. Administrator danych

Administrator danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO):

2. Ogólne informacje o przetwarzaniu danych

Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz do realizacji rezerwacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz, gdy jest to wymagane, art. 6 ust. 1 lit. a RODO (zgoda).

3. Hosting i pliki dziennika serwera

Ta strona internetowa jest hostowana na serwerach firmy Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Ze Strato zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO). Przy każdym wejściu na stronę automatycznie zapisywane są informacje w plikach dziennika serwera: adres IP, data i godzina dostępu, wywołana strona, typ przeglądarki i system operacyjny. Dane te służą zapewnieniu działania oraz obronie przed atakami (art. 6 ust. 1 lit. f RODO) i są usuwane najpóźniej po 14 dniach.

4. Rezerwacja i dane klienta

Do celów rezerwacji przetwarzamy: adres e-mail, zarezerwowane godziny lub model abonamentu, podane obiekty obserwacji, kwotę płatności oraz historię rezerwacji (numer biletu). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Operacyjne dane rezerwacji są usuwane po jej zakończeniu (patrz punkt 11); nie narusza to ustawowych obowiązków przechowywania danych rozliczeniowych wynikających z prawa handlowego i podatkowego (6 lub 10 lat).

5. Realizacja płatności

Po zakończeniu rezerwacji otrzymują Państwo e-mailem fakturę z linkiem do płatności. Dostawca płatności dla tego linku zostanie wskazany w momencie wystawienia faktury; Państwa dane płatnicze zostaną przekazane temu dostawcy dopiero w momencie skorzystania z linku. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

6. Przechowywanie i dostarczanie Państwa zdjęć

Pliki obrazów powstałe podczas sesji są przechowywane na Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Z Cloudflare zawarta jest umowa powierzenia przetwarzania danych obejmująca standardowe klauzule umowne UE. Linki do pobrania są ważne przez 72 godziny; pliki obrazów są automatycznie usuwane po 30 dniach. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

7. Komunikacja e-mailowa

Potwierdzenia rezerwacji, dane dostępowe oraz linki do pobrania wysyłamy e-mailem za pośrednictwem transakcyjnej usługi e-mail (np. Resend lub Postmark) na podstawie art. 6 ust. 1 lit. b RODO. Z danym dostawcą zawarta jest umowa powierzenia przetwarzania danych.

8. Dane pogodowe (Windy, Open-Meteo)

Prognozy pogody wyświetlane na stronie (zachmurzenie, wiatr, prąd strumieniowy) są pobierane po stronie serwera za pośrednictwem API Windy (Windyty SE, Praga, Czechy), buforowane i aktualizowane co 30 minut; przy tym nie są przekazywane żadne dane osobowe naszych odwiedzających do Windy. Indeks Calima (pył saharyjski, PM10) jest również pobierany po stronie serwera za pośrednictwem API jakości powietrza Open-Meteo, bez przekazywania danych osobowych.

Dodatkowo na stronie głównej osadzamy interaktywną mapę pogodową Windy jako iframe. Ładuje się ona po stronie klienta i nie automatycznie, lecz dopiero po Państwa wyraźnym kliknięciu w „Załaduj mapę pogody" (rozwiązanie dwuklikowe, patrz punkt 9); wówczas Państwa adres IP jest przekazywany bezpośrednio do Windy.

9. Zasoby zewnętrzne (mapy, mapa pogodowa, biblioteki)

Czcionki używane na tej stronie (Cormorant Garamond, Inter, JetBrains Mono) są dostarczane wyłącznie z naszego własnego serwera. Nie dochodzi przy tym do wymiany danych z Google ani z osobami trzecimi.

Ta strona osadza następujące dodatkowe zasoby zewnętrzne, przy pobieraniu których Państwa adres IP jest przekazywany do odpowiedniego dostawcy (art. 6 ust. 1 lit. f RODO, interes w jednolitej, funkcjonalnej prezentacji):

10. Pliki cookie i lokalne przechowywanie danych

Ta strona nie wykorzystuje plików cookie do śledzenia ani marketingu, ani żadnych usług analitycznych. Przetwarzane są wyłącznie dane technicznie niezbędne (np. token sesji po zalogowaniu, art. 6 ust. 1 lit. b RODO); dla tego celu nie jest wymagana zgoda na podstawie § 25 TDDDG (niemieckiej ustawy o ochronie danych w telekomunikacji cyfrowej).

Nie dotyczy to osadzonej mapy pogodowej Windy (punkty 8 i 9): ponieważ przy jej ładowaniu Państwa adres IP jest przekazywany zewnętrznemu dostawcy, przed jej załadowaniem uzyskujemy Państwa wyraźną zgodę poprzez kliknięcie (rozwiązanie dwuklikowe, art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG). Zgoda ta jest zapisywana wyłącznie na czas bieżącej sesji przeglądarki (sessionStorage), a nie jako trwały plik cookie, i musi być udzielana ponownie przy każdej nowej wizycie.

11. Okresy przechowywania

Wyjaśnienie różnicy terminów: 14-dniowy termin dotyczy operacyjnych danych rezerwacji w systemie (status biletu, obiekty obserwacji). Dane istotne dla faktur (dowód płatności, kwota) podlegają ustawowym okresom przechowywania wynikającym z prawa handlowego i podatkowego i są archiwizowane oddzielnie. Obie kategorie danych są przechowywane w oddzielnych polach bazy danych i przez różny okres czasu.

12. Państwa prawa

Przysługują Państwu wobec nas następujące prawa dotyczące Państwa danych osobowych: dostęp do danych (art. 15 RODO), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) oraz sprzeciw wobec przetwarzania (art. 21 RODO). Udzielone zgody mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). W tym celu prosimy o nieformalny kontakt na podany powyżej adres e-mail.

Mają Państwo również prawo złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), np. do właściwego dla naszej siedziby hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, AEPD).

13. Bezpieczeństwo danych

Przekazywanie wszystkich danych odbywa się w formie zaszyfrowanej za pomocą TLS (HTTPS). Połączenie między serwerem WWW a lokalizacją teleskopu przebiega przez szyfrowaną sieć VPN (WireGuard).