Polityka prywatności
Ostatnia aktualizacja: 1 sierpnia 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest operator serwisu GdziePojde.pl (gdziepojde.pl, dalej: „Platforma").
W sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod adresem e-mail: kontakt@gdziepojde.pl
2. Jakie dane zbieramy i dlaczego
| Kategoria danych | Zakres | Cel | Podstawa prawna |
|---|---|---|---|
| Dane logowania (Google OAuth) | Adres e-mail, imię i nazwisko, zdjęcie profilowe | Założenie i obsługa konta użytkownika | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane profilu organizatora | Nazwa kolektywu/organizatora, kontakt, Instagram, opis działalności | Weryfikacja i obsługa konta organizatora | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Aktywność na platformie | Zapisane wydarzenia, status „Dołączam", komentarze, członkostwo w ekipach, obserwowane okolice, ustawienia powiadomień | Personalizacja i funkcje platformy (listy uczestników, powiadomienia o aktywnościach w okolicy) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Profil partnera treningowego | Dyscypliny, poziom, dostępność, okolica/miasto, opis | Dobrowolnie publikowany profil do znajdowania partnerów do wspólnego treningu. Goście (osoby niezalogowane) widzą wyłącznie wersję zanonimizowaną - bez imienia, zdjęcia i opisu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wiadomości prywatne | Treść korespondencji między użytkownikami | Świadczenie usługi komunikacji między użytkownikami. Nie czytamy treści wiadomości poza obsługą zgłoszeń naruszeń | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Zgłoszenia „trening próbny" (leady) | Imię, telefon lub e-mail, wybrane zajęcia, treść wiadomości - także od osób bez konta | Przekazanie zgłoszenia wybranemu klubowi. Dane trafiają do klubu, który staje się ich odrębnym administratorem w celu kontaktu w sprawie treningu | Działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) |
| Precyzyjna lokalizacja (GPS) | Pozycja z urządzenia - wyłącznie za zgodą wyrażoną w przeglądarce | Wyświetlenie aktywności w Twojej okolicy i wycentrowanie mapy. Nie zapisujemy historii pozycji na serwerze | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Przybliżona lokalizacja z adresu IP | Miasto/region ustalane lokalnie na serwerze (baza GeoLite2) | Wstępne wycentrowanie mapy na Twojej okolicy. Adres IP nie jest przekazywany podmiotom trzecim | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Dane klubu i statystyki | Dane podane przez właściciela klubu (nazwa, adres, kontakt, grafik) oraz liczniki wejść na stronę klubu i strony jego wydarzeń, kliknięć i wejść z kodu QR (agregaty dzienne, bez profilowania osób) | Prowadzenie strony klubu i rozliczenie usługi | Wykonanie umowy / uzasadniony interes (art. 6 ust. 1 lit. b i f RODO) |
| Newsletter (jeśli się zapiszesz) | Adres e-mail | Wysyłka tygodniowego zestawienia aktywności | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Dane techniczne (logi) | Adres IP, typ przeglądarki, czas wizyty | Bezpieczeństwo i diagnostyka | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
3. Pliki cookie i pamięć przeglądarki
Platforma używa następujących plików cookie:
- Sesyjne cookie NextAuth - niezbędne do utrzymania sesji logowania. Nie wymagają zgody.
- Cookie Mapbox - ustawiane przez Mapbox GL JS na stronach z mapą. Polityka prywatności Mapbox: mapbox.com/legal/privacy
W pamięci lokalnej przeglądarki (localStorage) zapisujemy Twoje preferencje: wybrany motyw, ostatnią lokalizację użytą do wycentrowania mapy oraz decyzje dotyczące podpowiedzi (np. „Nie teraz" przy pytaniu o lokalizację). Te dane pozostają na Twoim urządzeniu i nie są wysyłane na serwer.
Możesz zablokować cookies w ustawieniach przeglądarki, jednak może to ograniczyć działanie mapy i logowania.
4. Komu przekazujemy Twoje dane
Twoje dane mogą być przekazywane następującym podmiotom:
- Google LLC - jako dostawca logowania (Google OAuth). Dane przetwarzane zgodnie z polityką Google.
- Hetzner Online GmbH - dostawca hostingu (serwery na terenie UE), na którym działa Platforma i baza danych.
- Cloudflare, Inc. - plakaty, loga klubów i materiały graficzne przesyłane przez użytkowników przechowywane są w usłudze Cloudflare R2 (object storage). Polityka prywatności Cloudflare: cloudflare.com/privacypolicy
- Resend, Inc. - dostawca usług e-mail używany do wysyłki powiadomień i newslettera. Wyłącznie w zakresie niezbędnym do dostarczenia wiadomości.
- Kluby sportowe - jeśli wyślesz zgłoszenie „trening próbny", Twoje dane kontaktowe trafiają do wybranego przez Ciebie klubu, który staje się ich odrębnym administratorem i kontaktuje się z Tobą w sprawie treningu.
Przybliżoną lokalizację z adresu IP ustalamy lokalnie na naszym serwerze (baza GeoLite2) - adres IP nie jest w tym celu przekazywany żadnym podmiotom trzecim.
Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.
5. Jak długo przechowujemy dane
- Dane konta użytkownika - do momentu usunięcia konta lub zaprzestania działalności Platformy.
- Dane profilu organizatora - jak wyżej; po dezaktywacji konta przez admina dane są anonimizowane.
- Profil partnera treningowego - do momentu wyłączenia profilu przez Ciebie lub usunięcia konta.
- Wiadomości prywatne - do momentu usunięcia konta.
- Zgłoszenia „trening próbny" (leady) - 12 miesięcy od zgłoszenia lub do momentu żądania usunięcia.
- Precyzyjna pozycja GPS - nieprzechowywana na serwerze (używana wyłącznie w przeglądarce do wyświetlenia okolicy).
- Statystyki klubów - agregaty (liczniki bez danych osobowych) bezterminowo.
- Zgoda na newsletter - do momentu cofnięcia zgody (wypisanie się).
- Logi techniczne - maksymalnie 90 dni.
6. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
- Prawo dostępu - możesz zażądać kopii swoich danych.
- Prawo do sprostowania - możesz poprawić nieprawidłowe dane.
- Prawo do usunięcia - możesz samodzielnie usunąć konto w ustawieniach konta lub wysłać żądanie na: kontakt@gdziepojde.pl
- Prawo do przenoszenia danych - możesz otrzymać swoje dane w formacie JSON.
- Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
- Cofnięcie zgody - jeśli przetwarzanie opiera się na zgodzie (np. newsletter), możesz ją cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania realizuj pisząc na: kontakt@gdziepojde.pl. Odpowiemy w ciągu 30 dni.
Przysługuje Ci również prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne chroniące Twoje dane:
- Szyfrowane połączenie HTTPS (SSL/TLS)
- Tokeny sesji przechowywane w formie zaszyfrowanej (platforma używa wyłącznie logowania przez Google OAuth - użytkownicy nie posiadają haseł)
- Baza danych niedostępna z zewnętrznych sieci (izolowana w sieci Docker)
- Regularne kopie zapasowe
8. Zmiany polityki prywatności
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy przez e-mail (jeśli posiadamy Twój adres) lub przez komunikat na stronie. Data ostatniej aktualizacji widoczna jest na górze tego dokumentu.