dronAccess
Політика конфіденційності
Останнє оновлення: 27 серпня 2026 року.
Адміністратор та надавач послуг
ForceFlow Solutions Kamil GrykałowskiАдреса: ul. Urzędowska 34, 20-727 Lublin
NIP: 5214017791
REGON: 525217440
E-mail: kontakt@dronaccess.pl
Організаційно-правова форма: фізична особа-підприємець, зареєстрована в Польщі
Контакт щодо приватності: rodo@dronaccess.pl. Інспектора із захисту даних не призначено; питання розглядає адміністратор.
Які дані ми обробляємо
Ми обробляємо дані акаунтів операторів, публічні дані профілів, приватні документи перевірки, дані повідомлень про вміст і обмежені технічні дані для безпеки та статистики. Відвідувачам каталогу акаунт не потрібен.
Цілі
Робота каталогу, автентифікація операторів, модерація профілів, розгляд повідомлень, запобігання зловживанням і вимірювання загального використання сайту. dronAccess не є посередником у договорах чи платежах.
Цілі, дані та правові підстави
| Акаунт і профіль | e-mail входу, налаштування, дані компанії та контакти, опис, послуги, техніка, фото, відео й метадані файлів, версії та позиції прайсу і зона роботи | ст. 6(1)(b) GDPR — договір акаунта; ст. 6(1)(f) — безпека та претензії |
|---|---|---|
| Вхід Google | ідентифікатор постачальника, ім’я, e-mail, статус підтвердження e-mail та необов’язкове фото | ст. 6(1)(b) GDPR — створення сесії та керування обраним способом входу |
| Модерація і документи | приватні документи, метадані файлів та історія рішень щодо профілю, документів, мультимедіа і прайсу | ст. 6(1)(b) — акаунт і публікація; ст. 6(1)(f) — довіра й безпека |
| Публічна локація | приватна адреса і координати; публічно лише необов’язкова зміщена точка | ст. 6(1)(b) — запитана функція профілю, яку можна вимкнути |
| Повідомлення про вміст | e-mail, необов’язкове ім’я, текст, профіль і рішення | ст. 6(1)(c) — законні обов’язки; ст. 6(1)(f) — модерація й претензії |
| Безпека і статистика | обмежені технічні дані, псевдонімні хеші та події | ст. 6(1)(f) — захист і вимірювання сервісу |
| DronAccess Brief і Newsroom Engine | URL і вміст публічних джерел, заголовки, уривки та очищений текст, робочі результати AI, історія походження й перевірки, а також публічні професійні відомості, як-от ім’я, посада, функція, діяльність або цитата особи | ст. 6(1)(f) GDPR — законний інтерес у веденні інформаційної діяльності, створенні власних галузевих оглядів та інформуванні операторів БПЛА; дані не використовуються для профілювання осіб |
| Розсилка | e-mail та запис згоди, лише після запуску й вибору | ст. 6(1)(a); згоду можна відкликати |
Джерело й обов’язковість
Дані надходять від операторів, заявників, пристроїв та постачальників безпеки. Матеріали DronAccess Brief походять із публічних вебсайтів, офіційних повідомлень, галузевих медіа та матеріалів виробників. Обов’язкові поля потрібні для акаунта й модерації. Публічні контакти та приблизна локація є необов’язковими. Каталог доступний без акаунта.
Публікація контактів
Оператор обирає телефон або e-mail для публікації. Контактні дані завантажуються лише після дії відвідувача та захищені лімітами показів і, за потреби, Turnstile.
Публічні й приватні дані
Публічними можуть бути лише схвалені або обрані оператором елементи профілю: назва, заявлений статус компанії чи приватного оператора, опис, послуги, мови, обладнання, фото, відео, остання схвалена версія прайсу, вебсайт, канал YouTube, добровільно надані профілі Facebook, Instagram і TikTok, схвалені типи компетенцій та, залежно від налаштувань, телефон, e-mail і зміщена локація. Приватна адреса бази, точні координати, дані входу, скани документів, чернетки й версії прайсу на розгляді та історія модерації не входять до публічного профілю. Соціальні посилання можна видалити без видалення акаунта.
Статистика та безпека
Перегляди публічних профілів дедуплікуються на сервері протягом 30 хвилин за одностороннім хешем технічних даних. Хеш видаляється через 30 хвилин, статистика профілю зберігається не більше 24 місяців, а технічні спроби показу контактів — не більше 24 годин. Plausible не отримує адрес, координат, телефонів, e-mail чи ідентифікаторів Supabase.
Строки зберігання
Дані активного акаунта зберігаються до видалення або припинення договору. Профіль, чернетки й версії прайсу та приватні файли видаляються з активних систем разом з акаунтом. Відео, видалене оператором або разом з акаунтом, спочатку видаляється з активної бібліотеки Cloudflare Stream, а потім з реєстру застосунку; технічні дані можуть залишатися до завершення відповідного циклу кешу, копій або журналів постачальника згідно з договором. Знайдені Newsroom Engine матеріали, вміст джерел, робочі результати AI, дані про походження, статус перевірки й історія рішень зберігаються стільки, скільки потрібно для підготовки, перевірки, документування та виправлення публікації, а далі — згідно з редакційною політикою зберігання й вимогами щодо претензій. Типові строки: відкриття контактів і лічильники upload — 1 день; антизловживання — 30 днів; прочитані сповіщення — 180; непрочитані — 365; статистика — 730; розглянуті повідомлення, аудит і псевдонімне підтвердження видалення — 1095 днів. Відкриті справи зберігаються до завершення. У плані Supabase Pro база копіюється щодня; сім останніх копій і журнали проєкту зберігаються приблизно 7 днів. Копія бази містить метадані Storage, але не вміст файлів, який захищається окремо. Після завершення послуги постачальника може діяти документоване вікно до 30 днів для завантаження та видалення даних. Видалені дані можуть залишатися в захищених копіях до кінця циклу перезапису й не відновлюються для звичайного використання. Строки пошти й журналів OVHcloud застосовуються відповідно до чинного плану та підтверджених правил постачальника. Судовий розгляд або захист претензій може подовжити строк. Строки застосунку централізовано налаштовані й виконуються щоденно.
Постачальники
Ми використовуємо Supabase для бази, входу й файлів, Google для необов’язкового входу OAuth, Vercel для хостингу, OVHcloud для пошти, Mapbox, Cloudflare Turnstile і Stream, OpenAI для редакційної підтримки DronAccess Brief, TradeDoubler для джерел пропозицій та обробки партнерських посилань після натискання, Plausible Analytics EU, Sentry та UptimeRobot. До OpenAI передаємо лише публічний матеріал джерела й дані, необхідні для підготовки робочої редакційної чернетки, а не дані акаунтів операторів. Під час входу Google ми отримуємо ідентифікатор акаунта, ім’я, e-mail, статус його підтвердження та фото профілю, якщо Google їх надає. Ми не запитуємо контакти, файли Drive чи рекламні дані. Постачальники отримують обмежені технічні дані лише в необхідному обсязі.
Одержувачі й міжнародні передачі
Одержувачами є Supabase Pte. Ltd. для бази, автентифікації та файлів; Google LLC для необов’язкового входу OAuth, де Google також обробляє дані як окремий контролер за власними правилами приватності; Vercel для хостингу; OVHcloud для пошти; Mapbox для мап; Cloudflare для Turnstile та Stream — прямого завантаження, кодування, мініатюр, зберігання й адаптивного відтворення відео; OpenAI як постачальник підтримки робочих редакційних матеріалів DronAccess Brief; Plausible Analytics OÜ для сукупної аналітики в ЄС; Sentry для діагностики та UptimeRobot для моніторингу. До OpenAI передається лише публічний матеріал джерела, необхідний для редакційної роботи, без даних акаунтів операторів. Google і Cloudflare можуть обробляти дані в ЄЕЗ і поза ним у глобальній інфраструктурі, використовуючи механізм передачі, належний до конкретної обробки. Публічні дані профілю доступні відвідувачам, а документи перевірки — лише уповноваженим адміністраторам і необхідним постачальникам. Деталі можна отримати через rodo@dronaccess.pl. Незавершена оцінка не подається як завершена.
Ваші права
Ви маєте права доступу, виправлення, видалення, обмеження, перенесення у відповідних випадках, заперечення та відкликання згоди. Можлива перевірка особи. Скаргу можна подати до польського UODO. Ми не приймаємо виключно автоматизованих юридично значущих рішень і не створюємо рекламних профілів.
Діти
Акаунти призначені для повнолітніх або належно уповноважених осіб і не спрямовані на дітей.