Polityka prywatności.

1 Kto odpowiada za dane

Administratorem danych jest [UZUPEŁNIJ: imię i nazwisko albo nazwa firmy], [UZUPEŁNIJ: adres].

W sprawach danych pisz na [UZUPEŁNIJ: adres e-mail]. Nie wyznaczono inspektora ochrony danych.

2 Jakie dane i po co

Nie prowadzimy analityki, nie profilujemy i nie wysyłamy newslettera. Nie ma tu Google Analytics, pikseli reklamowych ani zautomatyzowanego podejmowania decyzji.

3 Komu przekazujemy dane

• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. Stripe zbiera dane karty; my ich nie widzimy. Stripe jest samodzielnym administratorem tych danych. Przy zakupie spoza Polski płatność obsługuje usługa Stripe Managed Payments: sprzedaż i podatek VAT rozlicza wtedy Stripe (pod marką Link) i to on wysyła potwierdzenie zakupu.
• Cloudflare, Inc. (USA): hosting strony c-sdr.pl i jej funkcji, nasz serwer licencji (license.c-sdr.pl) oraz ich bazy danych, przechowywane w UE. Do bazy licencji trafia Twój adres e-mail, imię i nazwisko oraz wydany klucz, dane transakcji do ewidencji sprzedaży (data, kwota, forma płatności, kraj z adresu rozliczeniowego i identyfikator płatności), a przy aktywacji kod maszyny, numer wersji programu i czas aktywacji. Do bazy strony trafiają zapisy o wydanych kluczach demo (adres e-mail, adres IP albo kod maszyny). W bazie licencji nie zapisujemy adresów IP; Cloudflare, jak każdy dostawca hostingu, przetwarza adres IP połączenia, żeby dostarczyć odpowiedź, chronić serwer i nie wpuszczać połączeń spoza Unii Europejskiej. Cloudflare obsługuje też DNS domeny c-sdr.pl.
• Cloudflare Turnstile (Cloudflare, Inc., USA): sprawdzenie „nie jestem robotem” w formularzu kontaktowym. Skrypt Turnstile wczytuje się dopiero wtedy, gdy zaczniesz wypełniać formularz; do tego czasu Twoja przeglądarka nie łączy się z challenges.cloudflare.com. Potem Cloudflare otrzymuje dane techniczne połączenia i przeglądarki (m.in. adres IP i nagłówek User-Agent) i wykorzystuje je, żeby odróżnić człowieka od robota, a jako odrębny administrator także do ulepszania tego mechanizmu, ale nie do identyfikowania ani profilowania osób. Podstawa: art. 6 ust. 1 lit. f (ochrona formularza przed spamem).
• Resend (USA): wysyłka wiadomości z kluczem i wiadomości o nowych wersjach oraz przekazanie nam wiadomości z formularza kontaktowego. Trafia tam adres e-mail i treść wiadomości.
• Pobieranie instalatora (pobierz.c-sdr.pl): plik leży w magazynie Cloudflare R2 i jest wysyłany przez ten sam serwer co licencje. Żeby jedno połączenie nie mogło pobierać pliku bez końca, serwer zapisuje na jeden dzień jednokierunkowy skrót (hash) Twojego adresu IP razem z liczbą pobrań, ale samego adresu nie zapisuje. Skróty z poprzedniego dnia są usuwane automatycznie każdej nocy. Strona nie ładuje niczego z serwerów Google: kroje pisma serwujemy z własnego serwera.
• YouTube (Google Ireland Limited, Irlandia), jedyny wyjątek od zasady, że strona nie ładuje niczego z serwerów Google: film w Galerii. Odtwarzacz wczytuje się dopiero wtedy, gdy klikniesz film, i to w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); do tego czasu Twoja przeglądarka w ogóle nie łączy się z YouTube. Po kliknięciu Google otrzymuje m.in. Twój adres IP, dane przeglądarki i adres strony, na której oglądasz film, i może zapisać w przeglądarce własne dane (pliki cookies, pamięć lokalna), na zasadach polityki prywatności Google. Zamiast tego możesz otworzyć film bezpośrednio na YouTube przyciskiem pod odtwarzaczem.
• Właściwe organy, jeżeli obowiązek przekazania danych wynika z przepisów.

Ta lista dotyczy strony internetowej, sklepu i serwera licencji. Poza tym program zainstalowany na Twoim komputerze łączy się z innymi usługami, wymienionymi w punkcie 8, i robi to na Twoje polecenie oraz w Twoim imieniu. W tych połączeniach nie pośredniczymy i nie otrzymujemy z nich żadnych danych.

Danych nie sprzedajemy i nie przekazujemy do celów marketingowych.

4 Dane poza Europą

Część dostawców przetwarza dane w Stanach Zjednoczonych. Przekazywanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na decyzji o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework. Kopię zabezpieczeń możesz dostać, pisząc na nasz adres kontaktowy.

Dotyczy to również usług, z którymi łączy się sam program. CelesTrak, U.S. Geological Survey i NOAA są usługami amerykańskimi, a to, gdzie przetwarza dane wybrany przez Ciebie dostawca map, wynika z jego własnej polityki prywatności, nie z naszej.

5 Jak długo trzymamy dane

• Dane rozliczeniowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Dane licencji i historia aktywacji (klucz, kody maszyn, czasy aktywacji i sprawdzeń): przez okres ważności klucza i czas potrzebny na obsługę reklamacji.
• Zapisy o kluczach demo (adres e-mail, adres IP albo kod maszyny): tak długo, jak obowiązuje limit jednego demo na urządzenie.
• Logi techniczne strony i serwera licencji: w Cloudflare, najwyżej kilka dni.
• Adres do wiadomości o nowych wersjach: do czasu, aż z nich zrezygnujesz, a najdłużej do końca okresu, w którym Sprzedawca wydaje aktualizacje dla Twojej licencji (przy kluczu demo: do wycofania zgody). Potwierdzenie z zakupu (z datą) jest zapisane przy zamówieniu w Stripe i przy kluczu na serwerze licencji, a zgoda przy demo w bazie strony.
• Korespondencja, także wiadomości z formularza kontaktowego: do czasu zakończenia sprawy i upływu terminów przedawnienia. Strona nie zapisuje wiadomości z formularza w swojej bazie: trafiają wyłącznie do naszej skrzynki pocztowej.
• Pamięć podręczna kafelków mapy i pobrane orbity: leżą wyłącznie na Twoim dysku i usuwasz je sam, czyszcząc folder danych programu.

6 Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Żądanie wyślij na adres kontaktowy z punktu 1. Odpowiadamy w ciągu miesiąca.

Z wiadomości o nowych wersjach możesz zrezygnować w każdej chwili, odpowiadając na taką wiadomość albo pisząc na adres z punktu 1. Zgodę wyrażoną przy kluczu demo możesz wycofać tak samo; nie wpływa to na zgodność z prawem wiadomości wysłanych wcześniej.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Usunięcie danych nie zawsze jest możliwe od ręki: dane z faktur i rozliczeń musimy trzymać tak długo, jak każą przepisy podatkowe.

7 Cookies i pamięć przeglądarki

Strona nie używa plików cookies do śledzenia. Zapisuje w pamięci lokalnej przeglądarki jedynie dwa ustawienia, które sam wybierasz: język strony oraz wersję programu, której opis oglądasz (przełącznik v1/v2 u góry strony), żeby przy kolejnej wizycie pokazać stronę tak samo. Te wpisy zostają na Twoim urządzeniu i nie trafiają do nas ani do nikogo innego.

Własne pliki cookies może ustawić Stripe na swojej stronie płatności. Opisuje je polityka prywatności Stripe.

Wpisy o języku i wersji programu usuniesz, czyszcząc dane strony w przeglądarce.

Strona liczy odwiedziny i pobrania. Do serwera trafia sama informacja o zdarzeniu, a zapisywane są wyłącznie liczby, bez adresu IP i bez identyfikatora, po którym można by Cię rozpoznać. Żeby odświeżenie strony nie podbijało licznika, w pamięci lokalnej zostaje data ostatniego zliczenia. Usuwa się ją tak samo.

8 Sam program

Program pracuje offline i do sieci wychodzi tylko w sytuacjach wymienionych niżej. Prawie wszystkie wymagają Twojego działania. Same dzieją się dwie: raz na siedem dni, przy uruchomieniu programu, powtarzane jest sprawdzenie licencji, a jeżeli choć raz otworzyłeś zakładkę Propagacja w wyglądzie 2.0, program w tle pobiera dane NOAA (opis niżej).

• Transkrypcja mowy i tłumaczenie działają w całości na Twoim komputerze. Dźwięk, tekst i tłumaczenia nie są nigdzie wysyłane.
• Przy aktywacji program łączy się z naszym serwerem licencji (license.c-sdr.pl) i przekazuje klucz licencyjny, kod maszyny i numer wersji programu. Kod maszyny to jednokierunkowy skrót nazwy komputera i numeru seryjnego woluminu systemowego; nie da się z niego odtworzyć żadnej z tych rzeczy. Nic poza tym nie wychodzi: ani częstotliwość, ani to, co program zdekodował, ani Twoja pozycja. To samo sprawdzenie powtarza się później samo, w tle: przy uruchomieniu programu, jeżeli od poprzedniego minęło siedem dni. Idzie wtedy dokładnie to samo: klucz, kod maszyny i numer wersji. Między tymi sprawdzeniami program działa bez sieci.
• Mapa pobiera kafelki od dostawcy, którego klucz sam wpisałeś, więc Twój adres IP trafia do tego dostawcy, na jego warunkach. Dopóki nie włączysz kafelków online, program nie pyta żadnego serwera map. Raz pobrane kafelki zostają w pamięci podręcznej na Twoim dysku, żeby mapa działała bez sieci; nigdzie ich nie wysyłamy.
• Wyszukiwanie adresu korzysta z usługi Nominatim OpenStreetMap i tylko wtedy, gdy naciśniesz przycisk szukania. Wysyłany jest sam wpisany tekst, bez pozycji i bez identyfikatorów.
• Orbity satelitów pobierają się z serwisu CelesTrak po naciśnięciu przycisku i zostają na Twoim dysku. Jest też przełącznik „Aktualizuj sam (raz na dobę)”, domyślnie wyłączony; po jego włączeniu program pyta CelesTrak raz dziennie. Program prosi wyłącznie o trzy krótkie listy, nigdy o cały katalog, a ponowne pytanie odrzuca przez dwie godziny.
• Zakładka Propagacja (tylko wygląd 2.0) korzysta z danych NOAA, amerykańskiej agencji rządowej. Pierwszy raz program łączy się z NOAA, gdy otworzysz tę zakładkę; od tej chwili pobiera dane sam, w tle, przy każdym uruchomieniu i potem nie częściej, niż NOAA je odświeża, żeby prognoza była aktualna. Pogodę kosmiczną pobiera z serwisu NOAA SWPC (services.swpc.noaa.gov): idzie wtedy samo zapytanie z nazwą programu i Twój adres IP, bez pozycji i bez identyfikatorów. Gdy otworzysz kartę UKF, program przez kolejne 6 godzin pobiera też z serwera NOAA NOMADS (nomads.ncep.noaa.gov) prognozę modelu GFS dla obszaru wokół Twojej stacji. Granice tego obszaru są w adresie zapytania i da się z nich wyliczyć współrzędne stacji ustawione w programie, więc NOAA dostaje je razem z Twoim adresem IP. Wszystkie te pobrania wyłącza przełącznik „Pobieraj pogodę kosmiczną NOAA” na karcie Stacja. Pobrane dane zostają w folderze danych programu.
• Dwa źródła U.S. Geological Survey (zdjęcia lotnicze i mapa topograficzna) jako jedyne nie wymagają klucza; pokrywają wyłącznie obszar Stanów Zjednoczonych. Korzystając z nich, łączysz się z serwerem tej instytucji.
• Model rozpoznawania mowy jest wbudowany w program i do pracy nic nie trzeba pobierać. Jeżeli sam wybierzesz większy model, program pobierze go z serwera jego dostawcy i tam trafi wtedy Twój adres IP.
• Pakiety tłumaczenia dla języków dołączonych do programu są w nim osadzone. Gdy dobierzesz kolejny język, pakiet pobiera się z Hugging Face i tam trafia Twój adres IP.
• Na zakładce SDR są przyciski pobierające sterowniki od ich wydawców: z GitHuba (RTL-SDR Blog, Nuand, Analog Devices) oraz ze strony Zadiga. Program łączy się z nimi dopiero po naciśnięciu przycisku, a Twój adres IP trafia wtedy do tych serwisów, na ich warunkach.
• O klucz demo można poprosić wprost z programu, przyciskiem w oknie aktywacji. Do naszego serwera na c-sdr.pl idzie wtedy sam kod maszyny; serwer zapisuje go razem z Twoim adresem IP, żeby jeden komputer dostał jeden klucz próbny. Klucz wraca od razu do programu i aktywuje się jak każdy inny. Adresu e-mail program przy tym nie wysyła.
• Dzienniki, logbook i ustawienia zapisują się wyłącznie na Twoim dysku, w folderze %APPDATA%\C-SDR.

Poza aktywacją licencji i prośbą o klucz demo, które idą do nas, żadne z tych połączeń nie przechodzi przez nas. Nie widzimy ich, nie pośredniczymy w nich i nie dostajemy z nich danych. Warunki tych usług wiążą Ciebie z ich dostawcami, tak samo jak klucze do map, które zakładasz na własne konto.

9 Zmiany

Jeżeli zmienimy tę politykę, nowa wersja pojawi się na tej stronie z nową datą obowiązywania. Wersja polska jest wersją wiążącą.