Prywatność

W skrócie: bez reklam, bez sieci reklamowych, nic nie jest sprzedawane. Wizyty są liczone dwa razy: anonimowo na własnym serwerze strony w UE oraz przez Google Analytics, które zapisuje własny plik cookie i przekazuje odsłony do Google. Jeden opcjonalny dodatek pozostaje wyłączony, dopóki go nie włączysz.

Kto jest odpowiedzialny

Movie Scene Map to prywatny, niekomercyjny projekt publikowany jako “Flightmussy” i administrator danych opisanych poniżej. Kontakt: ceoflightmussy@gmail.com.

Publikuję pod pseudonimem jako osoba prywatna. Moje pełne dane osobowe i adres są dostępne na żądanie wysłane na ten adres, a organom nadzorczym na każde wezwanie.

1. Logi serwera — wszyscy

Każde żądanie przeglądarki jest zapisywane w logu serwera: adres IP, data i godzina, żądany adres, strona odsyłająca, ciąg user-agent przeglądarki oraz status i rozmiar odpowiedzi.

• Po co: aby prowadzić serwer, wykrywać usterki i bronić się przed scraperami, zalewami zapytań i próbami łamania haseł.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO — utrzymanie działania serwisu i ochrona przed nadużyciami.
• Przechowywanie: 14 dni, potem automatyczne usunięcie. Nic nie jest archiwizowane dłużej.

2. Anonimowe liczenie odwiedzin — wszyscy

Niewielki skrypt serwowany z tej domeny liczy, co jest czytane. Zapisuje adres i tytuł strony, serwis, z którego nastąpiło przejście, znaczniki kampanii w kliknięym odnośniku (standardowe parametry utm_source, utm_medium i utm_campaign — nic więcej z adresu nie jest odczytywane), informację, czy przeglądarka zgłosiła wpisanie adresu ręcznie, czy przejście z innego serwisu, przybliżoną lokalizację wyliczoną z adresu IP (kraj, region, miasto) i nazwę operatora sieci, przeglądarkę, system operacyjny i typ urządzenia, rozmiar ekranu i okna oraz gęstość pikseli, główny język przeglądarki i strefę czasową, czas, przez jaki strona pozostawała na pierwszym planie, oraz jak daleko została przewinięta.

Zapisuje też kilka rzeczy, których jedynym zadaniem jest odróżnienie człowieka od programu: ile razy nastąpiła interakcja ze stroną i jak szybko doszło do pierwszej z nich, czy urządzenie ma ekran dotykowy i jaki rodzaj wskaźnika zgłasza, ile pomiarów wysłano oraz garść technicznych znaczników, po których poznaje się przeglądarki bezgłowe — flaga automatyzacji, którą część z nich ustawia, pusta lista języków, przeglądarka desktopowa zgłaszająca brak wtyczek.

Istnieją, ponieważ robot uruchamiający JavaScript wygląda poza tym dokładnie jak czytelnik, a dane z jednego tygodnia zawierały kilka tysięcy takich wizyt. Nic z tego nie jest treścią: ani który klawisz, ani który element, ani w którym miejscu strony — jedynie to, że doszło do interakcji, i ile razy.

Anonimowość zapewnia to, czego pomiar nie robi:

• Jeden plik cookie, od Google Analytics. Własny kod strony nie zapisuje niczego na Twoim urządzeniu: ani plików cookie, ani danych w pamięci przeglądarki. Google Analytics zapisuje swoje pliki cookie _ga, które przez maksymalnie dwa lata odróżniają powracającego odwiedzającego od nowego; usuń je w przeglądarce w dowolnej chwili albo zablokuj googletagmanager.com, a strona będzie działać dokładnie tak samo.
• Adres IP nie jest przechowywany przez ten serwis. Służy na tym samym serwerze do ustalenia przybliżonej lokalizacji z lokalnej bazy danych, więc serwer nigdzie go nie wysyła, a następnie zostaje odrzucony. Przeglądarka przesyła go także bezpośrednio do Google Analytics, które wykorzystuje go do tego samego ogólnego ustalenia lokalizacji i, jak podaje Google, nie zapisuje go ani nie przechowuje.
• Aby połączyć strony jednej wizyty, serwer wyprowadza klucz z adresu IP, przeglądarki i tego serwisu, zmieszanych z wartością losową, która jest generowana na nowo każdego dnia i nigdy nie jest zapisywana na dysku. Klucza nie da się więc odtworzyć nazajutrz, a ta sama osoba odwiedzająca dwa moje atlasy tworzy dwa niepowiązane klucze. Z zapisanych danych nie sposób stwierdzić, że dwie wizyty pochodziły od tej samej osoby.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f — wiedza o tym, które strony warto utrzymywać, na poziomie szczegółowości niepozwalającym nikogo zidentyfikować. Ponieważ nic nie jest zapisywane na urządzeniu ani z niego odczytywane, nie wymaga to zgody w rozumieniu art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej.
• Przechowywanie: 400 dni.

3. Opcjonalnie: kliknięcia i ruch myszy

Wyłącznie za zgodą użytkownika ten sam skrypt zapisuje też miejsca kliknięć, tor myszy po stronie oraz powtarzane, nerwowe klikanie w jednym punkcie. Razem tworzy to mapę cieplną pokazującą, po które fragmenty mapy ludzie sięgają, a których elementów sterowania nigdy nie znajdują. Ten tryb zapisuje na urządzeniu losowy identyfikator, żeby dało się rozpoznać kolejne odwiedziny.

• Nigdy nie zapisywane, w żadnym trybie: cokolwiek zostanie wpisane. Skrypt w ogóle nie odczytuje zawartości żadnego pola.
• Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Można ją wycofać w każdej chwili, co nie czyni bezprawnym tego, co wydarzyło się wcześniej.
• Przechowywanie: 45 dni dla szczegółów kliknięć i ruchu.
• Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, funkcja pozostaje wyłączona i pytanie nie pada.

4. Co ten serwis przechowuje na urządzeniu

Wyłącznie odpowiedź na pytanie z punktu 3. Nie jest nigdzie wysyłana; istnieje po to, by pytanie nie padło dwa razy, i jest zwolniona z wymogu zgody, ponieważ robi tylko to, o co poproszono.

5. Inne podmioty, z którymi łączy się przeglądarka

Część elementów strony pobiera przeglądarka bezpośrednio z serwerów innych podmiotów, co oznacza, że te serwery widzą adres IP oraz to, o co poproszono. Nie mam wpływu na to, co następnie z tym robią, więc obowiązują ich własne zasady:

• OpenFreeMap — kafle podkładu mapowego i czcionki ich etykiet. openfreemap.org
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org) — zdjęcie na każdej karcie i stronie lokalizacji oraz artykuły, do których odsyłają. Ich polityka prywatności. Wikimedia ma siedzibę w Stanach Zjednoczonych.

To cała lista. Czcionki, skrypty, arkusze stylów i wszystko pozostałe serwowane są z tej domeny — kroje pisma celowo, ponieważ ładowanie ich z Google ujawniłoby Google adres jeszcze przed wyświetleniem pierwszego słowa. Nie ma tu sieci reklamowych, widżetów mediów społecznościowych, Google Analytics, Google Fonts ani zewnętrznego CDN.

6. Gdzie są przechowywane dane

Serwerem jest maszyna wirtualna wynajmowana od Contabo GmbH (Monachium, Niemcy) i ulokowana w Unii Europejskiej. Contabo przetwarza dane na moje polecenie i ma dostęp do maszyny jak każdy dostawca hostingu. Sam nie przekazuję niczego poza EOG; z podmiotami z punktu 5 przeglądarka kontaktuje się bezpośrednio, a Wikimedia znajduje się poza EOG.

7. Prawa osoby, której dane dotyczą

Można zażądać ode mnie potwierdzenia, jakie dane przechowuję, i otrzymania ich kopii (art. 15), ich sprostowania (16), usunięcia (17), ograniczenia ich wykorzystania (18), przekazania w formie przenośnej (20) oraz wniesienia sprzeciwu wobec wszystkiego, co robię na podstawie prawnie uzasadnionych interesów (21). Tam, gdzie coś opiera się na zgodzie, można ją wycofać — służy do tego przycisk w punkcie 3.

Jedno uczciwe ograniczenie: przy anonimowym liczeniu z punktu 2 oraz w logach serwera nie da się ustalić, które zapisy należą do konkretnej osoby, ponieważ nie ma identyfikatora, po którym można by szukać. Art. 11 RODO obejmuje dokładnie ten przypadek — gdy administrator rzeczywiście nie jest w stanie kogoś zidentyfikować, prawa dostępu, sprostowania i usunięcia nie mają zastosowania, bo nie da się ich wykonać. Przy włączonym opcjonalnym pomiarze z punktu 3 dane mają identyfikator, jest on pokazany powyżej i można na jego podstawie działać.

Prosimy pisać na ceoflightmussy@gmail.com. Odpowiadam w ciągu 30 dni.

Można również złożyć skargę do organu nadzorczego. Moim jest norweski organ ochrony danych — Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Zamiast tego można złożyć skargę do organu właściwego dla miejsca zamieszkania lub pracy.

8. O danych samej mapy

Miejsca zdjęciowe, tytuły i zdjęcia pochodzą z Wikidata i Wikimedia Commons i dotyczą miejsc oraz produkcji, a nie odwiedzających. Jeśli któraś strona opisuje kogoś osobiście i nie powinna, prosimy o wiadomość na powyższy adres.

9. Zmiany

Ta informacja została opublikowana po raz pierwszy 26 lipca 2026 i ostatnio zmieniona 26 lipca 2026, gdy dodano do niej sygnały automatyzacji z punktu 2. Jeśli zakres zbieranych danych kiedykolwiek się zmieni, ta strona zmieni się wraz z nim, a powyższa data zostanie przesunięta.