Polityka prywatności
Zbieramy tylko te dane, których serwis potrzebuje do działania. Nie używamy ciasteczek reklamowych ani śledzących.
Ostatnia aktualizacja: 2 października 2026 r.
Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie gdzieposztuke.pl jest szut.software. W sprawach danych osobowych pisz na redakcja@gdzieposztuke.pl.
Przeglądanie serwisu
Logi serwerów
Jak każda strona internetowa, serwery zapisują techniczne logi zapytań (m.in. adres IP, czas, adres strony, typ przeglądarki). Służą do zapewnienia działania i bezpieczeństwa serwisu. Strona działa na serwerach Vercel (Frankfurt), a interfejs z danymi wydarzeń w Google Cloud (Warszawa).
Statystyki odwiedzin
Do statystyk używamy Umami Cloud w wersji bez ciasteczek. Umami zbiera m.in. adres odwiedzanej strony, stronę, z której przychodzisz, rodzaj przeglądarki, systemu i urządzenia oraz kraj, a także kliknięcia w przyciski na stronie wydarzenia (np. „Kup bilet”, „Strona organizatora”, „Dodaj do kalendarza”) z nazwą wydarzenia, miejsca i miasta. Nie tworzymy profili osób i nie łączymy tych danych z innymi.
Osobno liczymy odsłony i kliknięcia na stronach wydarzeń, żeby pokazywać popularne wydarzenia. Adres IP i typ przeglądarki służą tylko do odrzucenia robotów i powtórzeń: są przechowywane wyłącznie w pamięci serwera, jako skrót z kluczem zmienianym codziennie. W bazie zapisujemy jedynie dzienne sumy dla każdego wydarzenia.
Twoja lokalizacja
Lokalizację urządzenia pobieramy tylko wtedy, gdy wybierzesz „Użyj mojej lokalizacji” i zgodzisz się na to w przeglądarce. Zamiast tego możesz wybrać miasto z listy. Współrzędne zaokrąglamy do ok. 10 m i zapisujemy w ciasteczku w twojej przeglądarce na 30 dni. Przy wyszukiwaniu wydarzeń w pobliżu wysyłamy je do naszego serwera, ale nie zapisujemy ich w bazie danych.
Mapa
Mapy wyświetlamy z serwerów OpenStreetMap (tile.openstreetmap.org). Twoja przeglądarka pobiera z nich obrazki mapy, więc OpenStreetMap Foundation widzi twój adres IP. Adresy miejsc lokalizujemy w usłudze Nominatim (OpenStreetMap), ale wysyłamy tam wyłącznie adresy instytucji, nie dane odwiedzających.
Ciasteczka i pamięć przeglądarki
gps-location: wybrana lokalizacja lub miasto, 30 dni. Bez niego nie pokażemy wydarzeń w pobliżu.gps-session: tylko dla redakcji zalogowanej w panelu, 14 dni.umami.disabled(pamięć przeglądarki): ustawiane po zalogowaniu redakcji, żeby nie liczyć jej wizyt w statystykach.
Newsletter „Weekend w mieście”
Gdy zapisujesz się na newsletter, przetwarzamy twój adres e-mail i wybrane miasto. Zapis wymaga potwierdzenia linkiem z maila. Co czwartek wysyłamy program na weekend. Z newslettera wypiszesz się linkiem w każdej wiadomości; po wypisaniu nie wysyłamy już maili, a adres zostaje oznaczony jako wypisany. Jeśli chcesz, żebyśmy usunęli go całkowicie, napisz do nas. Do ochrony przed nadużyciami zapisujemy skrót adresu IP (nie sam adres). Podstawą jest twoja zgoda, którą możesz w każdej chwili wycofać.
Zgłoszenia wydarzeń i miejsc
Formularz /zglos zapisuje dane zgłaszanego wydarzenia lub strony z programem i uwagi dla redakcji. Adres e-mail jest dobrowolny: jeśli go podasz i zaznaczysz powiadomienia, wyślemy potwierdzenie i informację, czy zgłoszenie zostało dodane. Do ochrony przed spamem zapisujemy skrót adresu IP (nie sam adres). Zgłoszenie widzi tylko redakcja; publikujemy wyłącznie dane wydarzenia, nigdy twój e-mail.
Kontakt z instytucjami
Redakcja może napisać do galerii, muzeum czy teatru, którego wydarzenia pokazujemy, na jego służbowy adres e-mail. Każda taka wiadomość ma link do rezygnacji. Po rezygnacji adres zostaje na liście zablokowanych, żeby nikt z redakcji nie napisał na niego ponownie.
Konta redakcji
Dla osób z dostępem do panelu przechowujemy e-mail, imię, skrót hasła, aktywne sesje (z typem przeglądarki) oraz historię wprowadzonych zmian.
Korespondencja
Gdy piszesz do nas mailem, używamy twojego adresu i treści wiadomości, żeby odpowiedzieć i załatwić sprawę.
Komu powierzamy dane
- Vercel: hosting strony.
- Google Cloud: serwery interfejsu z danymi i zadań zbierających wydarzenia.
- Neon: baza danych.
- Resend: wysyłka maili (newsletter, potwierdzenia zgłoszeń, wiadomości do instytucji, konta redakcji).
- Umami Cloud: statystyki odwiedzin bez ciasteczek.
- OpenStreetMap Foundation: obrazki mapy i lokalizowanie adresów miejsc.
Część tych firm ma siedzibę poza Europejskim Obszarem Gospodarczym. Jeśli dane trafiają poza EOG, odbywa się to na podstawie zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne.
Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, a także prawo sprzeciwu i wycofania zgody w dowolnym momencie. Napisz na redakcja@gdzieposztuke.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).