SPDXN - Prywatność i cookies

Prywatność, RODO i cookies

Informacja z dnia 9 października 2026 r.

Administrator i kontakt

Administratorem danych jest SPDXN Polish-Nordic DX Group, grupa nieformalna prowadząca ten serwis. Pytania dotyczące danych, sprostowania, usunięcia lub wycofania zgody można kierować na administracja@spdxn.pl.

Jakie dane przetwarzamy

Dla aktywatorów i administratorów przetwarzamy imię, adres email, znak krótkofalarski, identyfikator konta Google/Firebase, rolę dostępu oraz dane zaproszenia lub próby aktywacji. Osoba dodająca treść może również przekazać zdjęcie, biografię lub informacje o aktywności radiowej. Serwis nie otrzymuje hasła do konta Google.

Imię, znak, zdjęcie, biografia i opublikowane spoty są dostępne publicznie. Email i dane kontroli dostępu nie są elementem publicznej karty. Głosowanie wykorzystuje losowy identyfikator przeglądarki, głos i czas jego oddania. Serwer może zapisywać adres IP, czas, żądany adres i informacje o przeglądarce w logach technicznych. Adres IP jest przekazywany do reCAPTCHA podczas weryfikacji głosu.

Cele i podstawy przetwarzania

Dane służą obsłudze kont, zatwierdzaniu dostępu, kontaktowi, publikacji informacji o działalności SPDXN oraz ochronie serwisu i głosowania przed nadużyciami. Podstawą obsługi projektu, korespondencji i bezpieczeństwa jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Opcjonalne zliczanie odwiedzin opieramy na zgodzie (art. 6 ust. 1 lit. a). Podanie danych konta jest dobrowolne, lecz niezbędne do uzyskania dostępu aktywatora lub administratora; przeglądanie publicznych treści nie wymaga konta.

Odbiorcy i usługi zewnętrzne

Dane są dostępne upoważnionym administratorom SPDXN oraz dostawcom hostingu i usług Google/Firebase niezbędnych do działania serwisu. Logowanie i baza korzystają z Firebase, a głosowanie z reCAPTCHA. Te usługi mogą przetwarzać dane poza EOG; Firebase Authentication przetwarza dane w USA. Informacje o miejscach przetwarzania i zabezpieczeniach transferu zawierają informacje Firebase o prywatności oraz warunki przetwarzania danych Firebase.

Po otwarciu linku do RadioDyplom, QRZ lub innego zewnętrznego serwisu obowiązują jego zasady prywatności. Grafiki umieszczone przez administratora pod zewnętrznym adresem mogą powodować połączenie przeglądarki z ich dostawcą.

Okres przechowywania

Dane kont i dostępu przechowujemy przez okres udziału w projekcie i obsługi konta. Opublikowane treści i głosy są przechowywane przez okres ich wykorzystania w działalności SPDXN; system nie usuwa ich automatycznie po zakończeniu wydarzenia. Dane niepotrzebne do tych celów usuwa administrator, z uwzględnieniem uzasadnionych potrzeb bezpieczeństwa lub dochodzenia roszczeń. Okres przechowywania logów i sesji zależy od konfiguracji serwera. W celu ustalenia okresu dotyczącego konkretnych danych prosimy o kontakt.

Twoje prawa

W granicach przewidzianych przez RODO przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. SPDXN nie podejmuje decyzji o dostępie w oparciu wyłącznie o zautomatyzowane profilowanie; dostęp zatwierdzają administratorzy.

Cookies i pamięć przeglądarki

Ustawienia: spdxn-language zapisuje wybór PL/EN, a spdxn-privacy-choice zapisuje wybór dotyczący zliczania odwiedzin. Wybór prywatności jest ważny przez 180 dni. Są to wpisy localStorage, a nie cookies.
Logowanie: Firebase korzysta z pamięci przeglądarki, m.in. IndexedDB, do utrzymania sesji i obsługi przekierowań. Wylogowanie kończy sesję aplikacji.
Głosowanie: cookie spdxn_vote identyfikuje sesję i chroni formularz przed nadużyciami. Jest ustawiane podczas inicjalizacji głosowania, z czasem ważności w przeglądarce do jednego roku; sesja na serwerze może wygasnąć wcześniej. reCAPTCHA jest ładowane przy oddawaniu głosu i może ustawić cookie _GRECAPTCHA do analizy ryzyka.
Opcjonalne odwiedziny: po zgodzie zapis spdxnVisitorCountedAt zapamiętuje czas wizyty, aby licznik nie zliczał ponownie tej przeglądarki przez 24 godziny. Zapis może pozostać w pamięci do usunięcia lub wycofania zgody. Do bazy trafia zwiększenie zbiorczego licznika, nie indywidualna historia przeglądania.

Wybór „Tylko niezbędne” wyłącza opcjonalne zliczanie i usuwa jego lokalny znacznik. Ustawienia można zmienić poniżej lub w stopce. Nie usuwa to danych logowania i cookies usług Google ani nie cofa już zliczonej wizyty. Pamięć można także wyczyścić w przeglądarce; może to wylogować użytkownika lub ograniczyć głosowanie.

Privacy, GDPR and cookies

Notice dated 9 October 2026.

Controller and contact

The data controller is SPDXN Polish-Nordic DX Group, the informal group operating this website. Send privacy questions and requests for correction, deletion or withdrawal of consent to administracja@spdxn.pl.

Data we process

For activators and administrators, we process first name, email address, amateur radio callsign, Google/Firebase account identifier, access role, and invitation or activation-attempt details. Contributors may also provide a photograph, biography or radio-activity information. This website does not receive your Google password.

Names, callsigns, photographs, biographies and published spots are public. Emails and access-control details are not part of the public profile. Voting uses a random browser identifier, the vote and its timestamp. Technical server logs may contain IP address, time, requested address and browser information. Your IP address is sent to reCAPTCHA when a vote is verified.

Purposes and legal bases

We use data to operate accounts, approve access, communicate, publish SPDXN activities, and protect the website and voting against abuse. Project administration, correspondence and security rely on the controller's legitimate interests (GDPR Article 6(1)(f)). Optional visitor counting relies on consent (Article 6(1)(a)). Providing account details is voluntary but necessary for activator or administrator access. Public browsing does not require an account.

Recipients and external services

Authorised SPDXN administrators and hosting and Google/Firebase providers necessary for operating the website can process data. Authentication and the database use Firebase; voting uses reCAPTCHA. These services may process data outside the EEA; Firebase Authentication processes data in the USA. Processing locations and transfer safeguards are described in Firebase privacy information and Firebase data-processing terms.

RadioDyplom, QRZ and other linked websites have their own privacy rules. Images added by administrators using external addresses may cause your browser to connect to their providers.

Retention

Account and access data are retained while you participate in the project and the account is administered. Published content and votes are retained while used for SPDXN activities; the system does not automatically remove them when an event ends. Administrators remove data no longer needed for these purposes, subject to justified security or legal-claim requirements. Log and session retention depends on server configuration. Contact us for the retention period applicable to particular data.

Your rights

Subject to GDPR conditions, you may request access, correction, deletion, restriction and portability, and object to processing based on legitimate interests. Consent may be withdrawn without affecting the lawfulness of earlier processing. You may complain to the Polish Personal Data Protection Office. SPDXN does not make access decisions based solely on automated profiling; administrators approve access.

Cookies and browser storage

Preferences: spdxn-language remembers PL/EN, and spdxn-privacy-choice remembers the visitor-counting choice for 180 days. These are localStorage entries, not cookies.
Sign-in: Firebase uses browser storage, including IndexedDB, to maintain sessions and handle redirects. Signing out ends the app session.
Voting: the spdxn_vote cookie identifies the session and protects against abuse. It is set when voting is initialised and lasts up to one year in the browser; the server session may expire earlier. reCAPTCHA loads when voting and may set a _GRECAPTCHA cookie for risk analysis.
Optional visits: after consent, spdxnVisitorCountedAt records the visit time so this browser is not counted again for 24 hours. It can remain until cleared or consent is withdrawn. The database receives an increment to a combined counter, not an individual browsing history.

“Essential only” disables optional counting and removes its local timestamp. Change your choice below or in the footer. This does not remove sign-in data or Google cookies, or reverse visits already counted. You can also clear browser storage; doing so may sign you out or affect voting.