POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 24.10.2026

1. ADMINISTRATOR DANYCH

Administratorem Państwa danych osobowych jest:

Radosław Ganczarek

Email: [email protected]

W sprawach dotyczących ochrony danych osobowych można się z nami kontaktować pod powyższym adresem email.

2. RODZAJE PRZETWARZANYCH DANYCH

W ramach świadczonych usług przetwarzamy następujące kategorie danych osobowych:

2.1 Dane rejestracyjne:

Pseudonim (identyfikator użytkownika)
Adres email
Unikalny identyfikator z systemu Auth0
Zadeklarowany przedział wieku: 13–15 lat lub 16 lat i więcej (16+)

Pytamy o przedział wieku po zalogowaniu przez Auth0. Jeśli użytkownik zrezygnuje z rejestracji na tym etapie lub nie spełnia wymogu wieku, Auth0 może już przetwarzać dane uwierzytelniania, a serwis — dane techniczne związane z logowaniem. Nie zbieramy daty urodzenia ani dokumentów tożsamości.

2.2 Dane techniczne:

Adres IP
Informacje o przeglądarce i urządzeniu
Pliki cookies i dane sesji
Ustawienia użytkownika (np. wybór szablonu strony)

2.3 Dane o aktywności:

Historia zapisów na wydarzenia
Logi aktywności w serwisie

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy Państwa dane osobowe w następujących celach:

3.1 Świadczenie usługi zapisów na wydarzenia

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dane: pseudonim, email, identyfikator Auth0, zadeklarowany przedział wieku
Opis: umożliwienie rejestracji, zarządzania kontem i zapisów na wydarzenia; interes polega na świadczeniu usługi społecznościowej organizacji wydarzeń. Przedział wieku służy stosowaniu ograniczeń chroniących osoby małoletnie. Uwzględniamy ich prawa i potrzebę szczególnej ochrony oraz ograniczamy dane do niezbędnego minimum

3.2 Niezbędne wiadomości związane z usługą

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dane: email, informacje o koncie i zapisach niezbędne do wysłania wiadomości
Opis: potwierdzenia i zmiany zapisów, wiadomości dotyczące konta i bezpieczeństwa oraz istotne komunikaty administracyjne. Otrzymują je także użytkownicy w wieku 13–15 lat. Nie wymagają zgody marketingowej i nie obejmują promocyjnych ogłoszeń o wydarzeniach. Interes polega na zapewnieniu obsługi konta, zapisów i bezpieczeństwa

3.3 Funkcjonowanie technicznej strony serwisu

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dane: cookies, IP, dane techniczne
Opis: zapewnienie stabilności, bezpieczeństwa i funkcjonalności serwisu

3.4 Analityka korzystania z serwisu

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
Dane: identyfikator konta zalogowanego użytkownika, zdarzenia dotyczące korzystania z serwisu, nagrania sesji z zamaskowaną zawartością wszystkich pól formularzy, zgłoszenia błędów występujących w przeglądarce, dane techniczne przeglądarki
Opis: sprawdzanie, w jaki sposób serwis jest używany, i szybsze usuwanie błędów. Ta opcjonalna analityka w przeglądarce, w tym nagrywanie sesji, jest dostępna wyłącznie dla zalogowanych użytkowników, którzy zadeklarowali przedział 16+ i osobno wyrazili zgodę. Nie uruchamiamy jej dla osób niezalogowanych, użytkowników w wieku 13–15 lat ani kont bez deklaracji wieku, także założonych wcześniej. Przed wyrażeniem zgody nie wysyłamy danych opisanych w tym punkcie. Zgodę można w każdej chwili wycofać. Wtedy przestajemy zbierać dane i nagrywać sesje

3.5 Zgłaszanie błędów serwera

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dane: treść błędu wraz ze śladem stosu, adres podstrony, na której wystąpił, oraz identyfikator konta zalogowanego użytkownika
Opis: wykrywanie i naprawianie awarii serwisu; interes polega na utrzymaniu działającej usługi. Zgłoszenia techniczne wysyłamy niezależnie od zgody na analitykę. Ograniczamy je do danych potrzebnych do rozpoznania i usunięcia awarii. Nie wykorzystujemy ich do analizy zachowania użytkownika ani podejmowania decyzji dotyczących użytkownika.

3.6 Promocyjne ogłoszenia email o wydarzeniach

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
Dane: email, wybrana sfera (społeczność organizująca wydarzenia), ustawienia subskrypcji
Opis: opcjonalne wiadomości promujące wydarzenia w wybranej sferze. Subskrypcję mogą włączyć wyłącznie zalogowani użytkownicy z zadeklarowanym przedziałem 16+. Osoby niezalogowane, użytkownicy w wieku 13–15 lat i konta bez deklaracji wieku, także założone wcześniej, nie mogą jej włączyć. Zgoda na te wiadomości jest odrębna od zgody na analitykę. Można ją wycofać, wyłączając subskrypcję przełącznikiem na karcie sfery w panelu głównym lub korzystając z linku rezygnacji w każdej promocyjnej wiadomości email. Nie wysyłamy wiadomości z wcześniej włączonych subskrypcji kont bez deklaracji wieku. Potwierdzenie wieku takiego konta usuwa stare subskrypcje — ich ponowne włączenie wymaga nowej zgody. Zmiana przedziału na 13–15 lat również usuwa subskrypcje. Po ponownym zadeklarowaniu 16+ ich włączenie wymaga nowej zgody. Rezygnacja nie wyłącza niezbędnych wiadomości opisanych w punkcie 3.2

4. ODBIORCY DANYCH

Państwa dane osobowe mogą być przekazywane następującym odbiorcom:

4.1 Dostawcy usług technicznych:

OVH SAS (Francja) - dostawca usług hostingowych
Auth0 (USA/UE) - dostawca usług uwierzytelniania

4.2 Dostawcy analityki:

PostHog - narzędzie analityczne, dane trafiają na serwery w Unii Europejskiej (eu.i.posthog.com). Dane analityczne z punktu 3.4 przekazujemy wyłącznie za zgodą zalogowanego użytkownika z zadeklarowanym przedziałem 16+. Zgłoszenia błędów serwera z punktu 3.5 wysyłamy niezależnie od zgody

4.3 Ewentualni przyszli odbiorcy:

W przyszłości możemy korzystać z kolejnych usług - o każdej takiej zmianie poinformujemy poprzez aktualizację niniejszej polityki.

5. TRANSFER DANYCH DO PAŃSTW TRZECICH

Część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym przez:

Auth0 - na podstawie odpowiednich zabezpieczeń zgodnych z RODO
Inne usługi, z których możemy korzystać w przyszłości

Zapewniamy, że wszystkie transfery odbywają się z zachowaniem odpowiednich zabezpieczeń przewidzianych przez RODO.

6. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe przechowujemy:

Dane konta: do momentu usunięcia konta przez użytkownika lub na jego żądanie
Historia aktywności: do momentu usunięcia konta
Logi techniczne: maksymalnie 12 miesięcy
Dane analityczne i zgłoszenia błędów: zgodnie z polityką narzędzia analitycznego wskazanego w punkcie 4.2

7. PRAWA UŻYTKOWNIKÓW

Przysługują Państwu następujące prawa:

7.1 Prawo dostępu do danych (art. 15 RODO)

Można żądać informacji o przetwarzanych danych osobowych.

7.2 Prawo do sprostowania (art. 16 RODO)

Można żądać poprawienia nieprawidłowych danych.

7.3 Prawo do usunięcia danych (art. 17 RODO)

Można żądać usunięcia danych osobowych.

7.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych przypadkach można żądać ograniczenia przetwarzania.

7.5 Prawo do przenoszenia danych (art. 20 RODO)

Można otrzymać swoje dane w ustrukturyzowanym formacie.

7.6 Prawo sprzeciwu (art. 21 RODO)

Można wnieść sprzeciw wobec przetwarzania danych w określonych przypadkach.

Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem: [email protected]

8. USUWANIE KONTA

Aby usunąć konto i wszystkie powiązane dane osobowe, należy:

Wysłać żądanie na adres: [email protected]
W temacie wiadomości napisać: "Usunięcie konta"
Podać pseudonim lub adres email powiązany z kontem

Konto zostanie usunięte w ciągu 30 dni od otrzymania żądania.

9. PLIKI COOKIES

9.1 Rodzaje używanych cookies:

Cookies sesji: niezbędne do funkcjonowania strony
Cookie ochrony prywatności (ludamus.privacy): niezbędny plik sesyjny współdzielony między subdomenami serwisu. Zawiera wartość off albo losowy identyfikator stanu ochrony prywatności. Pozwala zatrzymać opcjonalną analitykę i nagrywanie w otwartych kartach po zmianie przedziału wieku lub wylogowaniu. Nie zawiera imienia, daty urodzenia ani decyzji o zgodzie na analitykę. Nie służy do analizy zachowania użytkownika
Cookies ustawień: przechowywanie preferencji użytkownika (np. szablon strony)
Cookies analityczne: zapisywane przez narzędzie analityczne wskazane w punkcie 4.2, wyłącznie po wyrażeniu zgody przez zalogowanego użytkownika z zadeklarowanym przedziałem 16+

Decyzję o zgodzie na analitykę zapisujemy oddzielnie w pamięci lokalnej przeglądarki. Zgoda jest powiązana z aktualnym stanem ochrony prywatności konta; po zmianie przedziału wieku jej ponowne udzielenie wymaga nowej decyzji użytkownika.

9.2 Zarządzanie cookies:

Można zarządzać cookies poprzez ustawienia przeglądarki. Wyłączenie cookies może wpłynąć na funkcjonalność serwisu. Zgodę na analitykę można w każdej chwili wycofać w zakładce „Prywatność” w profilu, dostępnym z menu użytkownika, lub za pomocą przycisku „Ustawienia ciasteczek” w stopce, widocznego dla kont uprawnionych do opcjonalnej analityki.

10. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

Nieuprawnionym dostępem
Przypadkową utratą
Zniszczeniem lub uszkodzeniem
Nieuprawnionym ujawnieniem lub przekazaniem

11. DANE DZIECI

11.1 Konta od 13. roku życia:

Własne konto można założyć po ukończeniu 13 lat. Młodsze dzieci korzystają z zapisów zarządzanych przez pełnoletniego opiekuna
Przy rejestracji użytkownik deklaruje przedział wieku: 13–15 lat albo 16+. Jest to deklaracja użytkownika, a nie weryfikacja tożsamości. Nie zbieramy daty urodzenia ani dokumentów tożsamości
Przedział wieku można potwierdzić lub zmienić na stronie „Prywatność”. Nie zmieniamy go automatycznie po upływie czasu. Zadeklarowanie 16+ samo w sobie nie włącza analityki ani subskrypcji promocyjnych emaili — każda z tych opcji wymaga odrębnej zgody
Dla użytkowników w wieku 13–15 lat oraz kont bez deklaracji wieku wyłączamy opcjonalną analitykę w przeglądarce i nagrywanie sesji oraz nie udostępniamy subskrypcji promocyjnych ogłoszeń email. Dotyczy to również kont założonych wcześniej. Osoby niezalogowane także nie mogą korzystać z tych opcji
Obsługa konta i zapisów, niezbędne wiadomości oraz ograniczone zgłoszenia awarii serwera pozostają dostępne dla użytkowników w wieku 13–15 lat na zasadach opisanych w punktach 3.1–3.3 i 3.5. Zgłoszenia awarii nie służą analityce zachowania
Zadeklarowanie wieku poniżej 13 lat blokuje samodzielne logowanie na istniejące konto. W sprawie dotychczasowych zapisów można skontaktować się z Administratorem. Po uzyskaniu wiarygodnej informacji, że właściciel konta nie ukończył 13 lat, Administrator może usunąć konto

11.2 Zapisy dzieci przez opiekunów:

Pełnoletni opiekun może dodać dziecko do swojego konta i zarządzać jego zapisami
Wymagane jest podanie pseudonimu dziecka; nie jest potrzebne jego osobne konto
Opiekun odpowiada za podawane dane i zarządzanie zapisami dziecka. Nie ogranicza to obowiązków Administratora w zakresie ochrony danych

11.3 Ochrona małoletnich:

Ograniczamy dane dzieci do niezbędnego minimum i oddzielamy obsługę usługi od opcjonalnej analityki i marketingu. Przyjęcie do wiadomości tej polityki nie jest zgodą na wszystkie opisane w niej operacje przetwarzania. Zasady zakładania własnego konta nie wyłączają wymogu zgody przedstawiciela ustawowego na czynności, dla których wymaga jej polskie prawo. Dotyczy to także osób w wieku 16–17 lat, które nadal są małoletnie.

12. ZMIANY POLITYKI PRYWATNOŚCI

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich istotnych zmianach będziemy informować poprzez:

Aktualizację daty na górze dokumentu
Powiadomienie na stronie internetowej
Email do zarejestrowanych użytkowników (w przypadku istotnych zmian)

13. PRAWO DO WNIESIENIA SKARGI

W przypadku naruszenia przepisów o ochronie danych osobowych przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:

Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

Telefon: +48 22 531 03 00

Email: [email protected]

14. KONTAKT

W sprawach dotyczących ochrony danych osobowych można się z nami kontaktować:

Email: [email protected]

Temat: "RODO - [opis sprawy]"

Niniejsza polityka prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskim prawem o ochronie danych osobowych.