Obowiązuje od 25 września 2026.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Warto przyjść (https://wartoprzyjsc.pl), w jakim celu, jak długo i jakie prawa Ci przysługują. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawę Prawo komunikacji elektronicznej.
Administratorem danych jest GIAP spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (al. Komisji Edukacji Narodowej 93, 02-777 Warszawa), wpisana do rejestru przedsiębiorców KRS pod numerem 0000581378, NIP 5213709819, REGON 362764079 (dalej: GIAP, „my”).
W sprawach danych osobowych napisz na adres [E-MAIL DS. DANYCH OSOBOWYCH, np. rodo@wartoprzyjsc.pl] albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Serwis działa dla gmin, które publikują w nim swoje imprezy.
| Kogo dotyczy | Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|---|
| Odwiedzający serwis | adres IP, data i godzina, adres strony, rodzaj przeglądarki | wyświetlenie strony, ochrona serwisu przed atakami i nadużyciami | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w bezpiecznym działaniu serwisu | przez czas obsługi żądania; w dziennikach bezpieczeństwa serwera do 30 dni |
| Użytkownicy panelu (pracownicy gmin, redaktorzy – np. sołectwa, KGW, OSP) | imię i nazwisko, e-mail, rola, nazwa organizacji, gmina, skrót (hash) hasła, daty logowania | założenie i prowadzenie konta, umożliwienie gminie publikowania imprez | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GIAP i gminy w realizacji umowy o korzystanie z serwisu | do usunięcia konta, najdłużej do 30 dni po zakończeniu umowy z gminą |
| Użytkownicy panelu | dziennik zdarzeń: kto, kiedy i jaką czynność wykonał (np. publikacja, zmiana, logowanie) | bezpieczeństwo, rozliczalność, wyjaśnianie sporów o treść | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Odwiedzający, którzy użyją przycisku „Imprezy blisko mnie” | przybliżona lokalizacja (zaokrąglona do ok. 1 km) | wyszukanie imprez w pobliżu | art. 6 ust. 1 lit. f RODO – na Twoje żądanie; lokalizację udostępnia przeglądarka dopiero po Twojej zgodzie | tylko na czas wyszukiwania – nie zapisujemy jej |
| Przedstawiciele firm (reklamodawców i partnerów gmin) | nazwa firmy, imię i nazwisko, telefon, e-mail, adres, strona www | publikacja wpisu firmy, zawarcie i wykonanie umowy reklamowej | art. 6 ust. 1 lit. b RODO (umowa) lub lit. f RODO (partnerzy dodani przez gminę) | przez czas emisji i do przedstawienia rozliczeń |
| Osoby kontaktowe gmin | imię i nazwisko, stanowisko, e-mail, telefon | zawarcie i wykonanie umowy z gminą, rozliczenia | art. 6 ust. 1 lit. f RODO; dla dokumentów księgowych art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości) | przez czas umowy i do przedawnienia roszczeń; dokumenty księgowe – 5 lat od końca roku obrotowego |
| Osoby, które do nas piszą lub zgłaszają treść | imię i nazwisko, e-mail, treść wiadomości lub zgłoszenia | odpowiedź, rozpatrzenie zgłoszenia lub reklamacji | art. 6 ust. 1 lit. c RODO (obowiązki z aktu o usługach cyfrowych – DSA) oraz lit. f RODO | do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń) |
| Wszystkie powyższe osoby | dane potrzebne w danej sprawie | ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
Kopie zapasowe bazy danych przechowujemy do 14 dni – po tym czasie usunięte dane znikają również z kopii.
Podanie danych do konta w panelu jest dobrowolne, ale bez nich nie da się korzystać z panelu. Przeglądanie imprez nie wymaga podawania żadnych danych.
Wyświetlenia i kliknięcia wpisów firm liczymy wyłącznie jako łączną liczbę na dzień – bez adresów IP, cookies ani innych danych o osobie, która kliknęła.
Statystyki odwiedzin. Żeby wiedzieć, które imprezy i strony są oglądane, liczymy odsłony stron, czas, przez który strona była widoczna na ekranie, domenę strony, z której ktoś do nas trafił, rodzaj urządzenia (telefon, tablet, komputer) i wersję językową. Nie używamy do tego cookies ani żadnych identyfikatorów zapisywanych w przeglądarce i nie korzystamy z zewnętrznych narzędzi analitycznych – dane zostają na naszym serwerze. Do policzenia unikalnych odwiedzających tworzymy jednokierunkowy skrót z adresu IP i danych przeglądarki połączonych z losową wartością zmienianą co dobę; tę wartość usuwamy następnego dnia, więc nie da się odtworzyć adresu IP ani powiązać wizyt z różnych dni. Samego adresu IP nie zapisujemy. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – rozwój i ulepszanie serwisu). Dane statystyczne przechowujemy do 13 miesięcy.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników. Reklamy nie są dopasowywane do osoby – tylko do miejsca imprezy lub gminy.
Nie używamy plików cookies analitycznych ani reklamowych i nie śledzimy użytkowników między stronami. Korzystamy wyłącznie z mechanizmów niezbędnych do działania funkcji, o które prosisz – dlatego nie wymagają one zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| wp_session | cookie (tylko po zalogowaniu do panelu) | utrzymanie zalogowania | do wylogowania, najdłużej 14 dni |
| wp:going | pamięć przeglądarki (localStorage) | lista imprez oznaczonych „Będę!” – zapisana tylko na Twoim urządzeniu | do czasu, aż usuniesz ją z listy lub wyczyścisz dane przeglądarki |
Możesz w każdej chwili usunąć te dane w ustawieniach przeglądarki. Zablokowanie cookie wp_session uniemożliwi zalogowanie się do panelu.
Linki „Szukaj na Booking.com” i „Szukaj w Mapach Google” przy imprezach prowadzą do tych serwisów – po przejściu obowiązują ich zasady prywatności. Prognozę pogody pobieramy z usługi Open-Meteo z naszego serwera, podając wyłącznie współrzędne miejsca imprezy – nie przekazujemy żadnych danych o Tobie. Czcionki serwujemy z własnego serwera. Przycisk „Otwórz w mapach” prowadzi do Google Maps – po jego kliknięciu obowiązuje polityka prywatności Google.
Serwery serwisu znajdują się w Unii Europejskiej. Jedynym przekazaniem poza EOG jest połączenie z usługami OpenStreetMap w Wielkiej Brytanii, dla której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.
Masz prawo do:
Aby skorzystać z tych praw, napisz na [E-MAIL DS. DANYCH OSOBOWYCH, np. rodo@wartoprzyjsc.pl]. Odpowiemy w ciągu miesiąca. Jeśli prośba dotyczy danych w treści imprezy, zajmie się nią gmina, która ją opublikowała.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (bcrypt), dostęp do panelu mają tylko osoby z kontem, a każda zmiana treści jest zapisywana w dzienniku zdarzeń. Baza danych jest na bieżąco kopiowana na drugi serwer w UE, a kopie zapasowe są wykonywane codziennie.
Politykę możemy zmienić, np. gdy dodamy nowe funkcje lub zmienią się przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach powiadomimy użytkowników panelu e-mailem lub w panelu.