Polityka Prywatności

1 Definicje i ogólne informacje

Dla zachowania pełnej przejrzystości oraz ułatwienia lektury niniejszego dokumentu, poniższe pojęcia użyte w Polityce Prywatności mają następujące znaczenie:

POJĘCIE	WYJAŚNIENIE I ZNACZENIE
Administrator (lub My)	Podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych oraz odpowiada za ich bezpieczeństwo. Administratorem w odniesieniu do platformy DronSztab jest Ochotnicza Straż Pożarna w Żyrardowie, ul. Sławińskiego 6, 96-300 Żyrardów.
DronSztab (lub System / Aplikacja)	Specjalistyczna platforma teleinformatyczna Sekcji Dronowej OSP Żyrardów, dostępna w domenie `https://live.ospzyrardow.pl` oraz jako aplikacja mobilna (PWA / plik instalacyjny APK dla systemu Android), służąca do zarządzania akcjami, odbioru telemetrii GPS, streamingu wideo i integracji taktycznej.
DronSztabGo (Aplikacja pilota)	Dedykowana aplikacja nadawcza dla systemu Android (plik APK), instalowana na tabletach lub kontrolerach aparatury pilotów strażackich, służąca do bezpośredniego przesyłania obrazu z ekranu aparatury do serwera sztabowego w protokole RTMP na czas trwania lotu.
Dane osobowe	Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO). Obejmują dane kont operatorów (imię, nazwisko, e-mail, callsign), dane geolokalizacyjne pilotów i stacji bazowych oraz potencjalny wizerunek osób utrwalony w strumieniach kamer BSP podczas działań ratowniczych.
Użytkownik / Operator	Każda osoba fizyczna korzystająca z platformy DronSztab, w szczególności strażacy-ratownicy OSP Żyrardów, piloci BSP z uprawnieniami państwowymi, dowódcy odcinków bojowych (KDR), dyspozytorzy Stanowiska Kierowania PSP (SKKP) oraz przedstawiciele służb współdziałających (Policja).
Telemetria Lotnicza	Dane cyfrowe generowane przez bezzałogowy statek powietrzny (BSP) i aparaturę sterującą, w tym: współrzędne GPS, wysokość lotu (AGL/MSL), kurs, prędkość, stan akumulatorów oraz wektor śladu przeszukania terenu.
Transmisja Wideo (Live Stream)	Obraz wysokiej rozdzielczości transmitowany na żywo z kamer optycznych (RGB, Zoom), termowizyjnych (IR) bezzałogowych statków powietrznych (BSP) lub ekranu aparatury pilota, udostępniany w protokołach niskiego opóźnienia (LLHLS / WebRTC / RTMP).
RODO	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
PKE	Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1222).

2 Administrator Danych i Kontakt

Administratorem Twoich danych osobowych pozyskiwanych w związku z korzystaniem z platformy DronSztab jest:

Nazwa jednostki Ochotnicza Straż Pożarna w Żyrardowie
Jednostka Krajowego Systemu Ratowniczo-Gaśniczego (KSRG)

Siedziba i adres ul. Sławińskiego 6
96-300 Żyrardów, Polska

Rejestry państwowe KRS: 0000027133
NIP: 838-17-00-654 • REGON: 017380268

Kontakt w sprawach RODO E-mail: rodo@ospzyrardow.pl
Telefon: +48 723 336 545

W sprawach związanych z ochroną danych osobowych, realizacją przysługujących praw lub bezpieczeństwem teleinformatycznym systemu DronSztab możesz skontaktować się bezpośrednio z naszym wyznaczonym Inspektorem Ochrony Danych pod adresem e-mail: rodo@ospzyrardow.pl lub pisemnie na adres siedziby OSP z dopiskiem „Inspektor Ochrony Danych – DronSztab”.

3 Cele i Podstawy Prawne Przetwarzania Danych

System DronSztab przetwarza dane w ściśle określonych celach operacyjnych, ratowniczych i technicznych, opierając się na następujących podstawach prawnych:

OBSZAR DZIAŁANIA	ZAKRES PRZETWARZANYCH DANYCH	CEL PRZETWARZANIA ORAZ PODSTAWA PRAWNA (RODO)
Uwierzytelnianie i obsługa kont sztabowych	Imię, nazwisko, login, znak wywoławczy (callsign), e-mail, przypisane uprawnienia i profil dostępowy, zahashowane hasło (Argon2id), data logowania.	Cel: Weryfikacja tożsamości operatorów, przydzielanie uprawnień do widoków taktycznych i transmisji wideo, audyt logowań. Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usług drogą elektroniczną) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – cyberbezpieczeństwo sztabu).
Telemetria lotnicza i pozycjonowanie GPS	Współrzędne geograficzne drona i pilota (stacji naziemnej), wysokość AGL/MSL, kurs, prędkość, poziom naładowania akumulatorów, wektory śladu lotu.	Cel: Zapewnienie bezpieczeństwa operacji lotniczych, nawigacja sztabowa, odwzorowanie przeszukanego sektora na mapie taktycznej w trakcie akcji ratowniczych, manewrów oraz lotów szkoleniowo-treningowych. Podstawa: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa lotniczego (EASA), art. 6 ust. 1 lit. d RODO (ochrona życia i zdrowia ludzkiego podczas akcji) oraz art. 6 ust. 1 lit. f RODO (szkolenia pilotów i utrzymanie gotowości bojowej).
Transmisja wideo na żywo (kamery optyczne i IR)	Cyfrowy sygnał wideo w czasie rzeczywistym (kamera zoom, szerokokątna, termowizyjna), mogący potencjalnie zarejestrować wizerunek osób w rejonie prowadzonych działań lub manewrów.	Cel: Detekcja zarzewi ognia, poszukiwanie osób zaginionych w trudnym terenie, ocena sytuacji przez Kierującego Działaniem Ratowniczym (KDR), a także realizacja ćwiczeń doskonalących, manewrów zgrywających i kalibracji sprzętu ratowniczego. Podstawa: art. 6 ust. 1 lit. d RODO (ochrona żywotnych interesów osób poszkodowanych), art. 6 ust. 1 lit. f RODO (realizacja celów statutowych OSP w zakresie ćwiczeń i szkoleń) oraz art. 9 ust. 2 lit. c RODO w zw. z art. 19 Ustawy o OSP.
Dziennik zdarzeń i ewidencja lotów (Events)	Numer lub kryptonim zdarzenia/ćwiczeń, rejon działań, przypisani piloci, godziny startu i lądowania, zużycie akumulatorów, notatki dowódcy sekcji.	Cel: Wewnętrzna ewidencja operacyjna sekcji BSP w OSP Żyrardów, kontrola gotowości bojowej sprzętu, rozliczanie godzin nalotu pilotów podczas akcji ratowniczych i ćwiczeń. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zarządzanie flotą BSP i gotowością bojową jednostki OSP).
Logi techniczne i ochrona przed atakami	Adres IP urządzenia łączącego się z serwerem, data i czas zapytania, User-Agent, nagłówki protokołów, rejestr nieudanych prób autoryzacji.	Cel: Zapobieganie atakom brute-force, przeciwdziałanie nieuprawnionemu dostępowi do wideo sztabowego, stabilność serwera VPS. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – integralność infrastruktury ratowniczej).
Aplikacje mobilne (DronSztab PWA oraz DronSztabGo APK)	Status instalacji (localStorage), pamięć podręczna plików interfejsu (Service Worker Cache), parametry strumieniowania RTMP aparatury pilota (DronSztabGo).	Cel: Umożliwienie pracy dowódców w terenie bez dostępu do stałego łącza (działanie offline) oraz transmisja na żywo ekranu aparatury pilota drona bezpośrednio do sztabu. Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usług drogą elektroniczną) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – koordynacja działań ratowniczo-gaśniczych).

4 Działania Ratownicze, Ćwiczenia i Transmisja Wideo z Dronów (BSP)

System DronSztab jest specjalistycznym narzędziem ratowniczym, szkoleniowym i dowódczym jednostki ochrony przeciwpożarowej. Nie stanowi systemu monitoringu miejskiego, stałego nadzoru ani inwigilacji ludności cywilnej.

Zakres Wykorzystania Bezzałogowych Statków Powietrznych (BSP):
Kamery i sensory bezzałogowych statków powietrznych (BSP) oraz moduły transmisji wideo i telemetrii uruchamiane są w ściśle określonych celach statutowych i ustawowych OSP:

Działania ratowniczo-gaśnicze i poszukiwawcze (SAR): podczas dysponowania jednostki do zdarzeń przez właściwe Stanowisko Kierowania Państwowej Straży Pożarnej (SKKP/WSKR) lub na wniosek Policji (na podstawie art. 19 Ustawy z dnia 17 grudnia 2021 r. o ochotniczych strażach pożarnych oraz art. 1 i 3 Ustawy o ochronie przeciwpożarowej);
Ćwiczenia, manewry i szkolenia zgrywające: w ramach podnoszenia i utrzymywania gotowości bojowej jednostki KSRG, treningów pilotów i operatorów sztabowych, symulacji poszukiwań zaginionych oraz wspólnych manewrów ze służbami ratowniczymi (PSP, Policja, Grupy Poszukiwawczo-Ratownicze);
Testy techniczne i kalibracja aparatury: podczas oblotów technicznych, kalibracji torów wizyjnych, sensorów termowizyjnych i kamer optycznych oraz testów integracji wozów dowodzenia i łączników taktycznych.

Kamera Termowizyjna (IR): Rejestruje promieniowanie cieplne w paśmie podczerwieni i prezentuje różnice temperatur w postaci mapy barw (palety White-Hot, Black-Hot itp.). Obraz ten nie pozwala na jednoznaczną identyfikację rysów twarzy, a służy do wykrywania zarzewi ognia, ukrytych ognisk pożaru oraz lokalizacji sygnatur cieplnych osób poszukiwanych w trudnym terenie leśnym i zurbanizowanym.
Brak ciągłego zapisu w chmurze: Strumień wideo transmitowany jest w czasie rzeczywistym bezpośrednio do uprawnionych terminali sztabowych. Serwer strumieniowy nie tworzy zautomatyzowanego archiwum nagrań w chmurze, chyba że dowódca zarządzi lokalny zapis materiału na aparaturze na potrzeby analizy poćwiczeniowej (debriefing) lub jako dowód w sprawie ustalenia przyczyn pożaru dla Policji/Prokuratury.
Zasada proporcjonalności: Wszystkie loty – zarówno ratownicze, jak i szkoleniowo-treningowe – realizowane są w wyznaczonych rejonach operacyjnych lub strefach ćwiczeń, zgodnie z przepisami prawa lotniczego, z poszanowaniem prywatności osób postronnych.

5 Wymiana Danych Taktycznych: ATAK, SiRON i ADIAT 2.0

W celu maksymalizacji skuteczności akcji ratowniczych, DronSztab integruje się z systemami teleinformatycznymi służb państwowych i ratowniczych:

SYSTEM / PROTOKÓŁ	ZAKRES WYMIANY DANYCH	CEL I MECHANIZM OCHRONY DANYCH
ATAK / CivTAK (Cursor-on-Target)	Pakiety XML protokołu CoT zawierające pozycję GPS drona, znak wywoławczy, wektor kursu oraz bezpośredni link do strumienia wideo.	Współdzielenie świadomości sytuacyjnej na tabletach sztabowych w wozie dowodzenia lub na serwerach TAK. Połączenie realizowane lokalnie w sieci wozu (UDP) lub szyfrowanym tunelem TCP.
SiRON (poszukiwania.org)	Wektor pozycji drona, ślad przeszukania termowizyjnego, token zdarzenia poszukiwawczego.	Bezpośrednia transmisja do sztabu koordynacji poszukiwań osób zaginionych (Policja / SiRON). Dostęp autoryzowany unikalnym tokenem zdarzenia. Gdy moduł jest wyłączony, serwer blokuje publiczny dostęp do feedu GeoJSON kodem HTTP 403.
ADIAT 2.0 (TEXSAR AI SAR)	Strumień wideo z kamery optycznej lub termowizyjnej przesyłany do lokalnego komputera sztabowego.	Automatyczna analiza wideo i detekcja ludzi/obiektów przez algorytmy sztucznej inteligencji. Analiza odbywa się lokalnie na stacji roboczej w wozie dowodzenia bez wysyłania obrazu do zewnętrznych chmur komercyjnych.

6 Pliki Cookie, Pamięć Lokalna i Technologie Mobilne

Platforma DronSztab stosuje rygorystyczną zasadę Privacy by Design. Serwis nie wykorzystuje żadnych plików cookies marketingowych, profilujących, śledzących ani analitycznych (brak Google Analytics, Meta Pixel, Hotjar itp.).

Szczegółowa specyfikacja plików cookie:

PLIK COOKIE	DOMENA / POCHODZENIE	CZAS TRWANIA	KATEGORIA	CEL I ZAWARTA TREŚĆ
`PHPSESSID`	`live.ospzyrardow.pl` Własny (First-party, HttpOnly, Secure, SameSite=Lax)	Sesja / do 1 m-ca	Niezbędny (Necessary)	Natywny identyfikator sesji technologii PHP. Służy do bezpiecznego przechowywania i identyfikacji unikalnego identyfikatora sesji zalogowanego operatora w celu zarządzania sesją w serwisie oraz ochrony przed atakami typu CSRF i przejęciem sesji. Nie przechowuje danych osobowych.
`remember_token`	`live.ospzyrardow.pl` Własny (First-party, HttpOnly, Secure, SameSite=Lax)	Do 60 dni	Funkcjonalny (Opcja)	Zapisywany wyłącznie na wyraźne żądanie użytkownika (zaznaczenie opcji „Zapamiętaj mnie” w oknie logowania) na zaufanym urządzeniu wozowym lub tablecie pilota.

Pamięć lokalna urządzenia (localStorage) i PWA Cache:

Na potrzeby działania aplikacji mobilnej DronSztab oraz obsługi terminali w wozach dowodzenia (w tym pracy w trudnym terenie bez stabilnego łącza GSM), aplikacja korzysta z pamięci podręcznej przeglądarki użytkownika:

MECHANIZM / KLUCZ	TYP I PRZECHOWYWANIE	ZASTOSOWANIE OPERACYJNE
`dronsztab_app_installed`	Pamięć lokalna (localStorage)	Zapamiętanie faktu zainstalowania natywnej aplikacji Android APK na tablecie/smartfonie.
`dronsztab_dismissed`	Pamięć lokalna (localStorage)	Zapamiętanie zamknięcia monitu instalacji aplikacji PWA, aby nie rozpraszać uwagi operatora w trakcie działań.
`ServiceWorker Cache`	CacheStorage przeglądarki	Lokalne buforowanie arkuszy stylów, ikon i bibliotek JS na potrzeby pracy wozów w terenie bez zasięgu GSM (działanie offline).

Aplikacja nadawcza pilota: DronSztabGo (Android APK)

Dla zapewnienia bezpośredniej transmisji obrazu z aparatury/tabletu pilota do wozu dowodzenia i sztabu (np. w celu eliminacji zniekształceń proporcji ekranu 4:3 w kontrolerach strażackich), jednostka OSP Żyrardów udostępnia pilotom dedykowaną aplikację mobilną DronSztabGo (plik instalacyjny APK dla systemu Android):

Zasada działania: Aplikacja wykorzystuje systemowe API projekcji ekranu (Android MediaProjection API) i działa jako usługa pierwszoplanowa (Foreground Service), uruchamiana wyłącznie po świadomym kliknięciu przycisku Start przez pilota drona;
Brak dostępu do danych prywatnych: DronSztabGo nie gromadzi, nie przetwarza i nie ma uprawnień do odczytu prywatnych plików pilota, kontaktów, galerii zdjęć, historii przeglądania ani haseł zapisanych w urządzeniu/aparaturze;
Ulotność transmisji wideo: Sygnał wideo z ekranu aparatury przesyłany jest bezpośrednio protokołem RTMP do serwera sztabowego jednostki w czasie rzeczywistym. Aplikacja nie zapisuje nagrań na stałe w pamięci tabletu ani nie przesyła ich do zewnętrznych chmur komercyjnych;
Minimalizm uprawnień systemowych: DronSztabGo wymaga wyłącznie dostępu do sieci (połączenie z serwerem RTMP) oraz jednorazowej systemowej zgody użytkownika na przechwytywanie ekranu na czas trwania misji ratowniczej, manewrów lub lotu technicznego.

Brak konieczności banera zgód (Cookie Banner):
Zgodnie z art. 398 ust. 2 ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej (PKE) oraz art. 173 ust. 3 ustawy Prawo telekomunikacyjne, przechowywanie informacji i uzyskiwanie do nich dostępu nie wymaga uprzedniej zgody użytkownika, jeżeli jest to technicznie niezbędne do wykonania usługi wyraźnie zażądanej przez użytkownika (logowanie, bezpieczeństwo sesji operacyjnej). Ponieważ platforma DronSztab nie zawiera narzędzi reklamowych ani marketingowych, nie stosuje się inwazyjnych banerów zgodowych.

Zarządzanie plikami cookies w przeglądarce:

Każdy użytkownik może samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej – w tym zablokować ich zapisywanie lub usunąć dotychczas zebrane pliki. Szczegółowe instrukcje udostępniają producenci przeglądarek:

Google Chrome Mozilla Firefox Apple Safari Microsoft Edge

Wskazówka operacyjna: Zablokowanie niezbędnego pliku cookie PHPSESSID uniemożliwi zalogowanie się do panelu DronSztab i podgląd strumienia wideo.

7 Okres Przechowywania Danych (Retencja)

Dane osobowe i operacyjne w systemie DronSztab przechowywane są przez okresy ściśle uzależnione od celu przetwarzania:

Konta użytkowników i uprawnienia: Przechowywane przez czas pełnienia funkcji w jednostce OSP Żyrardów lub pełnienia obowiązków operacyjnych przez podmioty współpracujące, a po dezaktywacji konta – przez okres przedawnienia ewentualnych roszczeń prawnych.
Telemetria na żywo i bieżące ślady lotu: Przechowywane w operacyjnej bazie telemetrycznej przez okres niezbędny do przeprowadzenia analizy powypadkowej, sprawozdawczości misji lub oceny poćwiczeniowej (debriefing), po czym podlegają okresowej agregacji i anonimizacji.
Logi techniczne serwera oraz historia prób logowania: Logi techniczne podlegają rotacji i są usuwane po 90 dniach. Wpisy o błędnych logowaniach (ochrona brute-force) są usuwane automatycznie po 24 godzinach.
Strumienie wideo: Ulotne – przetwarzane wyłącznie w pamięci operacyjnej (RAM) serwera strumieniowego na czas trwania transmisji na żywo.

8 Odbiorcy Danych i Transfer poza EOG

Dostęp do danych gromadzonych w systemie DronSztab mają wyłącznie podmioty uprawnione na podstawie przepisów prawa lub umów powierzenia przetwarzania danych:

Służby ratownicze i porządku publicznego: Państwowa Straż Pożarna (właściwe terytorialnie komendy i stanowiska kierowania PSP), Policja, zespoły poszukiwawcze SiRON – wyłącznie w zakresie niezbędnym do prowadzenia wspólnych działań ratowniczych.
Dostawca infrastruktury chmurowej (hosting serwera): Oracle Corporation (Oracle Cloud Infrastructure – OCI). Maszyna wirtualna systemu DronSztab zlokalizowana jest w certyfikowanym centrum danych w granicach Unii Europejskiej (region Frankfurt, Niemcy), spełniającym międzynarodowe standardy bezpieczeństwa informacji i ochrony danych (m.in. ISO/IEC 27001, SOC 1/2/3).

Brak transferu danych poza Europejski Obszar Gospodarczy:
Wszelkie dane operacyjne, telemetria lotnicza, strumienie wideo oraz dane kont użytkowników przetwarzane są wyłącznie w certyfikowanym centrum danych na terytorium Unii Europejskiej (Niemcy – EOG). Administrator nie przekazuje danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.

9 Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem danych osobowych przez OSP Żyrardów w systemie DronSztab, każdej osobie przysługują następujące uprawnienia na zasadach określonych w RODO:

Prawo dostępu do danych (art. 15 RODO): Możliwość uzyskania informacji o przetwarzanych danych oraz kopii tych danych;
Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): W przypadkach przewidzianych prawem, z wyłączeniem sytuacji, gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub ciążącego na Administratorze obowiązku prawnego (działania ratownicze OSP);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO): Wobec danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora;
Prawo do wniesienia skargi do organu nadzorczego: W przypadku uznania, że przetwarzanie narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Brak profilowania i zautomatyzowanego podejmowania decyzji (art. 22 RODO)

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu w rozumieniu art. 22 RODO), które wywoływałyby skutki prawne wobec użytkowników bądź osób trzecich. Wykorzystywane w systemie moduły detekcji wideo i sztucznej inteligencji SAR (np. algorytmy wykrywania sylwetek w systemie ADIAT 2.0) stanowią wyłącznie cyfrowe wsparcie decyzyjne dla człowieka – ostateczna ocena sytuacji i decyzje taktyczne należą zawsze do Kierującego Działaniem Ratowniczym (KDR) lub operatora sztabu.

Dobrowolność podania danych

Podanie danych identyfikacyjnych przez strażaków-ratowników i pilotów BSP jest dobrowolne, jednak niezbędne do założenia i uwierzytelnienia konta, przydzielenia roli operacyjnej oraz korzystania z funkcji platformy DronSztab.

10 Środki Bezpieczeństwa Teleinformatycznego

Administrator stosuje zaawansowane środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji lub wyciekowi danych operacyjnych:

Szyfrowanie TLS 1.3 / HTTPS: Całość komunikacji z panelem DronSztab oraz strumienie LLHLS zabezpieczone są 256-bitowym szyfrowaniem z obsługą nowoczesnych protokołów transportowych HTTP/3 (QUIC) oraz HTTP/2 i mechanizmem HSTS;
Izolacja baz danych: Bazy danych systemu (konta użytkowników, telemetria, dzienniki) przechowywane są w dedykowanym, zabezpieczonym katalogu systemowym poza publicznie dostępną przestrzenią serwera WWW;
Ochrona kryptograficzna haseł: Hasła użytkowników haszowane są z użyciem algorytmów Argon2id oraz Bcrypt z unikalną solą kryptograficzną;
Ochrona przed atakami CSRF: Każde żądanie modyfikujące konfigurację lub dane wymaga jednorazowego kryptograficznego tokenu sesyjnego;
Aktywna ochrona Brute-Force: Serwer automatycznie blokuje adresy IP wykazujące powtarzające się nieudane próby autoryzacji w określonym oknie czasowym;
Model Uprawnień RBAC: Ścisły, wielopoziomowy podział ról i uprawnień dostępowych gwarantujący zasadę wiedzy koniecznej (Need-to-Know).

11 Aktualizacje i Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem funkcji systemu DronSztab, wdrażaniem nowych technologii BSP lub zmianami obowiązujących przepisów prawa.

Aktualna wersja Polityki Prywatności jest stale dostępna pod adresem: https://live.ospzyrardow.pl/polityka_prywatnosci. Wszelkie zmiany wchodzą w życie z dniem ich publikacji na platformie.

Data ostatniej weryfikacji i wejścia w życie: 11 września 2026 r.

POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH