Kulturalny Radar zbiera tak mało danych, jak to możliwe. Nie wymagamy konta, imienia ani numeru telefonu – konto jest opcjonalne i zakładasz je wyłącznie przez logowanie kontem Google. Nie sprzedajemy danych i nie używamy reklam ani narzędzi śledzących.
1. Administrator danych
Administratorem danych osobowych jest Michał Gandyk, 43-300 Bielsko-Biała, ul Czysta 1/25 (dalej: Administrator). W sprawach danych osobowych pisz na [email protected]. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
Mieszkańcy (aplikacja mobilna)
•Anonimowy identyfikator urządzenia (w bazie przechowujemy wyłącznie skrót tajnego tokenu zapisanego w bezpiecznym magazynie telefonu), system (Android/iOS) i wersja aplikacji – działanie aplikacji bez zakładania konta. Podstawa: art. 6 ust. 1 lit. b RODO.
•Miasto, obserwowane miasta, zainteresowania, ulubione miejsca, zasięg ofert, wyciszenie
– dobór wydarzeń i ofert (oferty ulubionych miejsc przychodzą także spoza zainteresowań i zasięgu). Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
•Token powiadomień (nadany przez Google lub Apple za pośrednictwem Expo) – doręczanie powiadomień, w tym komunikatów o usłudze. Podstawa: art. 6 ust. 1 lit. b RODO.
•Powiadomienia o ofertach instytucji (wolne miejsca, rabaty, kody) – najwyżej 6 dziennie, z jednej instytucji najwyżej 2 (przy zgodzie sprzed 12 listopada 2026 r. – najwyżej 4 dziennie), nigdy w godzinach 22:00–8:00. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wymagana też przez art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
•Zgoda na komunikaty „Nowości i polecenia” – informacje o nowościach Serwisu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 398 Prawa komunikacji elektronicznej.
•Lokalizacja telefonu (tylko podczas korzystania z aplikacji, zaokrąglona do ok. 100 m już w telefonie) – oferty w pobliżu. Przechowujemy wyłącznie ostatnią pozycję i usuwamy ją po wycofaniu zgody albo po 24 godzinach bez aktualizacji. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
•Rejestr zgód (pseudonim urządzenia – skrót jego identyfikatora, rodzaj zgody, wersja i skrót treści, data, miejsce udzielenia lub wycofania; bez adresu IP) – wykazanie udzielenia i wycofania zgody. Podstawa: art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO oraz prawnie uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f).
•Rezerwacje miejsc w niższej cenie (losowy kod rezerwacji, wydarzenie, warunki zniżki i kod promocyjny z chwili rezerwacji, czas rezerwacji i realizacji w kasie, powiązanie z anonimowym identyfikatorem urządzenia) – wydanie i sprawdzenie zniżki w kasie instytucji oraz limit rezerwacji na jeden telefon. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Kasa instytucji widzi kod, wydarzenie i warunki zniżki – nie widzi danych Twojego telefonu.
•Kalendarz telefonu – jeśli włączysz synchronizację, aplikacja zapisuje wydarzenia w osobnym kalendarzu „Kulturalny Radar” na Twoim telefonie. Nie przesyłamy do nas zawartości Twojego kalendarza.
Każdą zgodę wycofasz w aplikacji (zakładka „Moje”) albo w ustawieniach telefonu. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO). Serwis jest przeznaczony dla osób, które ukończyły 16 lat (art. 8 RODO).
•Konto (opcjonalne) – jeśli zalogujesz się w aplikacji kontem Google, otrzymujemy od Google Twój adres e-mail, imię i nazwisko (nazwę profilu) oraz stały identyfikator konta u dostawcy. Na koncie zapisujemy kopię ustawień: miasto, obserwowane miasta, zainteresowania, ulubione miejsca i zasięg. Nie otrzymujemy Twojego hasła, listy znajomych ani innych danych z profilu. Cel: przeniesienie ustawień na inne urządzenie. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
•Anonimowy powód rezygnacji (opcjonalnie) – ulepszanie usługi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie łączymy go z Twoim profilem.
Personel i instytucje
•E-mail, rola, przypisanie do miasta lub instytucji, hasło (wyłącznie w postaci skrótu) – konto w panelu. Podstawa: wykonanie umowy z instytucją lub urzędem (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (lit. f).
•Logowanie przez Google (opcjonalne) – stały identyfikator konta u dostawcy, potwierdzony adres e-mail i data ostatniego logowania; służą wyłącznie do zalogowania. Podstawa: art. 6 ust. 1 lit. b RODO.
•Zgłoszenia instytucji (nazwa instytucji, imię i nazwisko osoby kontaktowej, e-mail, telefon, wiadomość; przy zgłoszeniu po logowaniu przez Google – także informacja o tym i identyfikator konta u niego) – rozpatrzenie zgłoszenia i kontakt. Podstawa: działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Wszyscy odwiedzający
•Adres IP i dane techniczne zapytań – bezpieczeństwo, ochrona przed nadużyciami (limity zapytań), diagnostyka. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Limity zapytań działają w pamięci serwera i nie są zapisywane. Przy przejściu do biletów zapisujemy tylko jednokierunkowy skrót (adres IP, przeglądarka, wydarzenie i data, z sekretem serwera zmienianym codziennie) – żeby ta sama osoba liczyła się w statystykach raz dziennie; adresu IP nie zapisujemy, a skrót usuwamy po 2 dniach.
•Statystyki kliknięć i wyświetleń – zapisujemy wyłącznie zdarzenie (np. „otwarcie oferty z powiadomienia”) bez danych identyfikujących osobę.
3. Odbiorcy danych i przekazywanie poza EOG
Dane przetwarzają w naszym imieniu lub otrzymują je technicznie:
•Cloudflare, Inc. – połączenie z Serwisem (tunel, ochrona przed atakami); widzi adres IP i dane techniczne zapytań.
•Esri – kafelki mapy; Twoja przeglądarka pobiera je bezpośrednio, więc Esri otrzymuje adres IP i obszar mapy.
•Expo (650 Industries, Inc.), Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service) – dostarczenie powiadomień na Twój telefon (token powiadomień i treść powiadomienia).
•Google (Mapy) i Apple (Mapy) – mapa w aplikacji i nawigacja; dostawca mapy otrzymuje od Twojego telefonu obszar mapy i adres IP.
•Google Play i App Store – dystrybucja aplikacji na zasadach tych sklepów.
•Google (Google Ireland Limited) – tylko jeśli wybierzesz logowanie kontem Google: Google potwierdza Twoją tożsamość i przekazuje nam dane opisane wyżej; o logowaniu wie na swoich zasadach.
•Instytucje kultury – otrzymują zbiorcze, anonimowe statystyki, a przy realizacji zniżki w kasie – kod rezerwacji, wydarzenie i warunki zniżki; nie otrzymują danych identyfikujących mieszkańca ani jego telefonu.
Niektórzy z tych dostawców przetwarzają dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) dla podmiotów certyfikowanych albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
4. Jak długo przechowujemy dane
•Dane urządzenia – do usunięcia przez Ciebie w aplikacji albo automatycznie po 12 miesiącach bez otwarcia aplikacji.
•Token powiadomień – do wyłączenia powiadomień, usunięcia danych lub odinstalowania aplikacji.
•Lokalizacja telefonu – tylko ostatnia pozycja, najdłużej 24 godziny od ostatniej aktualizacji.
•Rezerwacje – 90 dni po zakończeniu wydarzenia (rozliczenia z instytucjami opierają się na zbiorczych statystykach); „Usuń moje dane” od razu odłącza je od Twojego urządzenia.
•Rejestr zgód – 3 lata od wpisu; wpisy nie zawierają danych pozwalających bezpośrednio Cię zidentyfikować.
•Konto mieszkańca (opcjonalne) – do jego usunięcia w aplikacji („Moje” → „Konto i bezpieczeństwo” → „Usuń konto”) albo na Twoje żądanie wysłane na [email protected]. Usunięcie konta kasuje też powiązanie z Google i zapisaną kopię ustawień.
•Konta personelu – do usunięcia konta.
•Zgłoszenia instytucji – przez czas rozpatrzenia i ewentualnej współpracy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – a wobec marketingu bezpośredniego w każdym czasie (art. 21 ust. 2 RODO) – oraz wycofania zgody w dowolnym momencie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Większość z nich zrealizujesz sam w aplikacji, w zakładce „Moje”: zmiana ustawień, wyciszenie, wycofanie zgód, a w „Konto i bezpieczeństwo” – „Usuń wszystkie dane z tego telefonu” i „Usuń konto”. W pozostałych sprawach napisz na [email protected].
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Dobrowolność i profilowanie
Podanie danych jest dobrowolne. Bez zainteresowań pokażemy wszystkie wydarzenia, bez zgody nie wyślemy ofert, a bez lokalizacji – ofert „w pobliżu”. Dopasowywanie wydarzeń do zainteresowań i odległości jest zautomatyzowane, ale nie wywołuje skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa (art. 22 RODO nie ma zastosowania).
7. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Token aplikacji jest przechowywany w bezpiecznym magazynie telefonu, a u nas – tylko jako skrót. Lokalizację zaokrąglamy i szybko usuwamy, rejestr zgód prowadzimy pseudonimowo, hasła personelu przechowujemy wyłącznie jako skróty, a klucze integracji – zaszyfrowane. Dostęp do panelu jest ograniczony rolami.
W razie naruszenia ochrony danych zgłaszamy je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, a gdy może ono powodować wysokie ryzyko dla Twoich praw – informujemy także Ciebie (art. 33 i 34 RODO).
O zmianach informujemy w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem https://kulturalnyradar.pl/prawne/polityka-prywatnosci, także do pobrania w PDF.
