Polityka PrywatnościPolitykaPrywatności

Obowiązuje od: 26 sierpnia 2026 r.

Szanujemy prywatność Użytkowników gdziedziś.pl. W tej Polityce wyjaśniamy, jakie dane osobowe możemy przetwarzać, skąd je otrzymujemy, do czego ich używamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

1. Administratorem danych osobowych jest VIXONMEDIA SP. Z O.O., z siedzibą pod adresem ul. Wrocławska 37, 63-400 Ostrów Wielkopolski, NIP: 6222788397, KRS: 0000548372, dalej jako „Administrator” lub „GdzieDziś”.
2. W sprawach związanych z prywatnością i ochroną danych można kontaktować się pod adresem: kontakt@gdziedzis.pl.
3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego aktualne dane kontaktowe zostaną opublikowane w Serwisie zgodnie z obowiązującymi przepisami.

2. Zakres Polityki

Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w szczególności podczas:

• przeglądania i wyszukiwania Wydarzeń,
• korzystania z funkcji miasta, mapy i lokalizacji,
• rejestracji i korzystania z Konta,
• zapisu do newslettera,
• kontaktu z Administratorem,
• zgłaszania błędów, naruszeń lub nielegalnych treści,
• korzystania z cookies i podobnych technologii.

Niniejsza Polityka koncentruje się na publicznej części Serwisu i Kontach zwykłych Użytkowników. GdzieDziś może udostępniać odrębne Konta Wydawców i Panel Wydawcy; szczegółowe zasady oraz dodatkowe informacje dotyczące tego obszaru są określane odrębnie dla Wydawców.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych.

3.1. Dane Konta i rejestracji

W szczególności:

• imię,
• adres e-mail,
• hasło zapisane w postaci bezpiecznego skrótu kryptograficznego, a nie w postaci jawnej,
• informacje o weryfikacji adresu e-mail,
• informacje o stanie i roli Konta,
• opcjonalnie nazwisko,
• opcjonalnie numer telefonu,
• opcjonalnie wybrane miasto domowe,
• informacja o zapisie lub wypisie z newslettera i data zmiany preferencji.

3.2. Dane związane z kontaktem i zgłoszeniami

Jeżeli kontaktujesz się z nami lub korzystasz z formularza zgłoszenia, możemy przetwarzać:

• imię lub nazwę podaną w formularzu,
• adres e-mail,
• treść wiadomości lub zgłoszenia,
• rodzaj i powód zgłoszenia,
• adres URL lub identyfikator Wydarzenia, Miejsca albo wykonawcy, którego dotyczy sprawa,
• informacje potrzebne do weryfikacji zgłoszenia i udzielenia odpowiedzi,
• dane techniczne związane z bezpieczeństwem i obsługą zgłoszenia.

W przypadku zgłoszeń przesyłanych przez niezalogowanych Użytkowników adres e-mail może być dodatkowo weryfikowany kodem jednorazowym w celu ograniczenia nadużyć.

3.3. Dane techniczne i bezpieczeństwa

Podczas korzystania z Serwisu mogą być przetwarzane w szczególności:

• adres IP,
• data i czas żądania,
• informacje o przeglądarce, systemie operacyjnym i urządzeniu,
• identyfikatory sesji i zabezpieczeń,
• dane wymagane do ochrony przed nadużyciami, spamem i nieautoryzowanym dostępem,
• logi techniczne, informacje o błędach i zdarzeniach bezpieczeństwa,
• identyfikatory techniczne służące do prawidłowego zliczania wizyt lub ograniczania wielokrotnego naliczania tej samej aktywności.

3.4. Dane o korzystaniu z Serwisu

Jeżeli wyrazisz zgodę na analitykę lub marketing, możemy przetwarzać informacje takie jak:

• odwiedzane podstrony,
• źródło wejścia do Serwisu,
• podstawowe informacje o interakcjach z Serwisem,
• zdarzenia analityczne,
• identyfikatory cookies lub podobnych technologii,
• informacje wykorzystywane do pomiaru skuteczności kampanii lub personalizacji reklam - wyłącznie w zakresie wynikającym z udzielonej zgody.

4. Lokalizacja i wybór miasta

Lokalność jest jedną z podstawowych funkcji GdzieDziś. Chcemy pokazywać przede wszystkim Wydarzenia z miasta Użytkownika i jego okolicy, a nie budować historię jego przemieszczania się.

4.1. Ręczny wybór miasta

Użytkownik może samodzielnie wybrać miasto. Informacja o wybranym mieście może zostać zapisana w urządzeniu Użytkownika, aby nie trzeba było wybierać go ponownie przy każdej wizycie. Zalogowany Użytkownik może również zapisać miasto jako element swojego profilu.

4.2. Przybliżona lokalizacja na podstawie IP

Serwis może uzyskać przybliżone informacje o mieście na podstawie adresu IP przy pomocy zewnętrznego dostawcy geolokalizacji IP. Funkcja służy do zaproponowania właściwego miasta lub wydarzeń w okolicy bez uruchamiania ciągłego GPS.

W aktualnej implementacji jednym z wykorzystywanych dostawców tej funkcji może być ipapi.co. Dostawca taki otrzymuje adres IP wynikający z połączenia sieciowego zgodnie z zasadami własnej polityki prywatności.

4.3. Funkcja „Znajdź mnie” i geolokalizacja przeglądarki

1. Jeżeli Użytkownik wybierze funkcję „Znajdź mnie”, przeglądarka może poprosić o zgodę na udostępnienie lokalizacji urządzenia.
2. Po udzieleniu zgody Serwis może otrzymać współrzędne geograficzne urządzenia i wykorzystać je technicznie do ustalenia najbliższego miasta obsługiwanego przez GdzieDziś.
3. GdzieDziś nie wykorzystuje tej funkcji do ciągłego monitorowania GPS ani do tworzenia historii tras Użytkownika.
4. W obecnej implementacji obiekt lokalizacji zapisany w cookie user-location na urządzeniu Użytkownika może zawierać również współrzędne i być przechowywany do 30 dni. Dane te służą zapamiętaniu wyniku funkcji lokalizacyjnej. Użytkownik może usunąć zapamiętaną lokalizację z poziomu Serwisu lub ustawień przeglądarki.
5. Dodatkowo urządzenie może zapamiętać przez ograniczony czas wyłącznie techniczną informację, że precyzyjna lokalizacja została wcześniej skutecznie użyta. Taki znacznik nie zawiera samych współrzędnych.
6. Uprawnienie do lokalizacji można w każdej chwili zmienić w ustawieniach przeglądarki lub systemu operacyjnego.

5. Dane o wydarzeniach, artystach, miejscach i organizatorach pochodzące z innych źródeł

1. GdzieDziś jest agregatorem informacji o publicznych Wydarzeniach. Część informacji może więc pochodzić nie bezpośrednio od osoby, której dane dotyczą, lecz od Wydawcy, Organizatora albo z publicznie dostępnego źródła.
2. Jeżeli informacja dotyczy osoby fizycznej, dane takie mogą obejmować w szczególności:
   • imię i nazwisko lub pseudonim artystyczny wykonawcy,
   • zawodową lub publiczną rolę w Wydarzeniu,
   • publicznie podane informacje o udziale w konkretnym Wydarzeniu,
   • publiczne dane przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą,
   • zawodowe dane przedstawiciela Organizatora lub Miejsca, jeżeli ich użycie jest uzasadnione obsługą lub opisem Wydarzenia.
3. Źródłami takich danych mogą być w szczególności:
   • Organizatorzy i Wydawcy,
   • oficjalne strony internetowe Wydarzeń, Miejsc, artystów i Organizatorów,
   • oficjalne lub zawodowe profile w mediach społecznościowych,
   • materiały prasowe i press kity,
   • publiczne rejestry i strony instytucji publicznych,
   • inne publiczne źródła, których wiarygodność jest weryfikowana w ramach pracy redakcyjnej.
4. Dane te przetwarzamy przede wszystkim w celu rzetelnego poinformowania Użytkowników o programie i uczestnikach Wydarzenia, umożliwienia wyszukania Wydarzenia, powiązania go z wykonawcą lub Miejscem oraz utrzymania poprawności bazy.
5. Podstawą prawną jest co do zasady prawnie uzasadniony interes Administratora polegający na prowadzeniu informacyjnego agregatora Wydarzeń i zapewnianiu rzetelności jego bazy - art. 6 ust. 1 lit. f RODO - o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.
6. Osoba, której dane zawodowe lub publiczne znajdują się w Serwisie, może skontaktować się z Administratorem, zażądać korekty danych lub - jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie - wnieść sprzeciw na zasadach określonych w RODO.
7. Niniejsza sekcja ma również charakter informacji dla osób, których dane zostały pozyskane z innych źródeł niż bezpośrednio od nich. W przypadkach, w których przepisy wymagają przekazania dodatkowej indywidualnej informacji, Administrator realizuje ten obowiązek w odpowiedni sposób.

6. Cele i podstawy prawne przetwarzania

Jeżeli przetwarzanie opiera się na zgodzie, zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Cookies i podobne technologie - po co je wykorzystujemy

Serwis wykorzystuje cookies, Local Storage, Session Storage oraz podobne mechanizmy przeglądarki. Nie wszystkie takie informacje muszą stanowić dane osobowe, ale część z nich może umożliwiać identyfikację urządzenia lub Użytkownika.

7.1. Ściśle konieczne i funkcjonalne

Służą m.in. do:

• utrzymania zalogowanej sesji,
• zabezpieczenia komunikacji i formularzy,
• zapamiętania wyborów dotyczących cookies,
• zapamiętania wybranego miasta i podstawowych preferencji,
• zapewnienia działania funkcji wymaganych przez Użytkownika,
• ochrony przed nadużyciami.

Technologie niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika mogą działać bez zgody na analitykę lub marketing, w zakresie dozwolonym przez przepisy.

7.2. Analityczne i wydajnościowe

Po uzyskaniu zgody mogą pomagać nam:

• mierzyć ruch w Serwisie,
• rozumieć, które funkcje są używane,
• wykrywać problemy z wydajnością,
• ulepszać układ i działanie Serwisu.

W aktualnej konfiguracji w tej kategorii mogą znajdować się narzędzia takie jak Google Analytics 4 oraz - jeżeli jest faktycznie aktywne w danym wdrożeniu - Vercel Analytics.

7.3. Marketingowe

Po uzyskaniu zgody mogą służyć m.in. do:

• pomiaru skuteczności kampanii reklamowych,
• tworzenia grup odbiorców,
• personalizacji reklam,
• ograniczania wielokrotnego wyświetlania tej samej reklamy.

W aktualnej konfiguracji Serwis może korzystać w tym zakresie z usług Google Ads. Google Tag Manager może pełnić rolę technicznego systemu zarządzania tagami i zgodami.

7.4. Zarządzanie zgodą

1. Przy pierwszej wizycie Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo ustawić preferencje szczegółowo.
2. Brak zgody na analitykę lub marketing nie powinien blokować podstawowego korzystania z Serwisu.
3. Wybór dotyczący cookies jest obecnie zapamiętywany lokalnie maksymalnie przez około 12 miesięcy, po czym Serwis może ponownie poprosić o decyzję.
4. Użytkownik może w każdej chwili ponownie otworzyć panel ustawień cookies w Serwisie i zmienić decyzję.
5. Niezależnie od ustawień w Serwisie Użytkownik może usuwać lub blokować cookies w przeglądarce, przy czym może to wpłynąć na działanie niektórych funkcji.

8. Komu możemy ujawniać dane

Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami lub kategoriami odbiorców mogą być:

1. dostawcy hostingu, infrastruktury chmurowej, baz danych i usług sieciowych;
2. dostawcy przechowywania i dostarczania plików oraz usług CDN, w tym infrastruktury wykorzystywanej do materiałów graficznych;
3. dostawcy poczty elektronicznej i usług komunikacyjnych;
4. dostawcy usług analitycznych i marketingowych - tylko w zakresie wynikającym z ustawień i zgód Użytkownika;
5. dostawcy geolokalizacji IP lub innych usług potrzebnych do przypisania Użytkownika do miasta;
6. dostawcy narzędzi bezpieczeństwa, monitoringu i obsługi technicznej;
7. księgowi, prawnicy, audytorzy lub inni profesjonalni doradcy, jeżeli jest to potrzebne;
8. organy publiczne, sądy lub inne uprawnione podmioty - wyłącznie gdy obowiązek przekazania danych wynika z prawa lub prawidłowo wydanego żądania.

W zależności od charakteru usługi podmiot trzeci może działać jako podmiot przetwarzający dane na nasze polecenie albo jako odrębny administrator danych.

9. Linki do zewnętrznych serwisów biletowych i stron Organizatorów

1. GdzieDziś może prezentować link do strony Organizatora, formularza rejestracji lub zewnętrznego systemu sprzedaży biletów.
2. Samo umieszczenie linku nie oznacza, że GdzieDziś jest administratorem danych przekazywanych następnie przez Użytkownika zewnętrznemu serwisowi.
3. Po przejściu do Serwisu Zewnętrznego dane są przetwarzane zgodnie z zasadami określonymi przez jego operatora. Przed przekazaniem danych lub dokonaniem płatności Użytkownik powinien zapoznać się z jego polityką prywatności i regulaminem.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub umożliwiać dostęp do danych z państw trzecich.
2. Jeżeli dochodzi do takiego transferu, Administrator stosuje rozwiązania wymagane przez rozdział V RODO, odpowiednio do konkretnego przypadku, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenie.
3. Informacje o transferach realizowanych przez konkretnych zewnętrznych dostawców są również dostępne w ich dokumentacji prywatności.

11. Jak długo przechowujemy dane

Okres przechowywania zależy od celu i podstawy prawnej. Stosujemy zasadę ograniczenia przechowywania i nie zamierzamy przechowywać danych dłużej, niż jest to potrzebne.

W szczególności:

1. Konto - przez okres jego aktywności, a po usunięciu w zakresie i przez czas wymagany do realizacji obowiązków prawnych, bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń.
2. Dane wymagane do rejestracji lub weryfikacji - przez czas potrzebny do zakończenia procesu, a następnie zgodnie z zasadami bezpieczeństwa i retencji właściwymi dla Konta.
3. Newsletter - do wycofania zgody lub wypisania się; informacja potwierdzająca udzielenie lub wycofanie zgody może być przechowywana dłużej w celu wykazania zgodności z prawem.
4. Kontakt, reklamacje i zgłoszenia - przez okres obsługi sprawy, a następnie przez czas potrzebny do zabezpieczenia roszczeń, obowiązków wynikających z prawa lub przeciwdziałania nadużyciom.
5. Dane bezpieczeństwa i logi techniczne - przez okres wynikający z uzasadnionej potrzeby bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom, zgodnie z wewnętrznymi zasadami retencji.
6. Dane o publicznym udziale osoby w Wydarzeniu - przez okres, w którym są potrzebne do działania i rzetelności bazy Wydarzeń, z uwzględnieniem charakteru informacji, upływu czasu, ewentualnego sprzeciwu i praw osób trzecich.
7. Preferencje cookies - obecnie do około 12 miesięcy.
8. Cookie lokalizacyjne user-location - obecnie do 30 dni, chyba że zostanie wcześniej usunięte przez Użytkownika.
9. Dane przetwarzane przez zewnętrzne narzędzia analityczne lub marketingowe - zgodnie z okresem ustawionym dla danej usługi, udzieloną zgodą i zasadami właściwego dostawcy.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie, w jakim istnieje dalsza podstawa prawna.

12. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo:

• dostępu do danych osobowych i uzyskania ich kopii,
• żądania sprostowania nieprawidłowych danych,
• żądania usunięcia danych,
• żądania ograniczenia przetwarzania,
• przenoszenia danych - gdy spełnione są ustawowe warunki,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie każde prawo ma zastosowanie do każdego procesu przetwarzania. Zakres prawa zależy m.in. od podstawy prawnej, celu i okoliczności przetwarzania.

Aby skorzystać z praw, skontaktuj się z nami pod adresem kontakt@gdziedzis.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to konieczne, aby nie udostępnić danych osobie nieuprawnionej.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W ramach podstawowych funkcji Serwisu nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Dopasowanie listy Wydarzeń do wybranego miasta, kategorii, daty lub innych filtrów jest funkcją wyszukiwania i personalizacji treści, a nie decyzją wywołującą taki skutek.
3. Jeżeli Użytkownik wyrazi zgodę na odpowiednie technologie marketingowe, zewnętrzni dostawcy mogą wykonywać działania kwalifikowane jako profilowanie reklamowe zgodnie z zakresem zgody i własnymi zasadami. Użytkownik może taką zgodę wycofać.

14. Jak zabezpieczamy dane

Administrator stosuje środki techniczne i organizacyjne dobierane odpowiednio do ryzyka, charakteru danych, zakresu przetwarzania i aktualnego stanu techniki. W zależności od systemu i procesu obejmują one w szczególności:

1. korzystanie z szyfrowanego połączenia HTTPS/TLS;
2. przechowywanie haseł w postaci bezpiecznych skrótów zamiast w postaci jawnej;
3. stosowanie mechanizmów uwierzytelniania, sesji, kontroli uprawnień i rozdzielenia ról użytkowników;
4. stosowanie zabezpieczeń formularzy i interfejsów API, mechanizmów ograniczania nadużyć oraz kontroli dostępu;
5. ograniczanie dostępu administracyjnego do osób, które potrzebują go do wykonywania powierzonych zadań;
6. przechowywanie sekretów i danych dostępowych poza kodem udostępnianym Użytkownikowi oraz ograniczanie bezpośredniego dostępu frontendu do infrastruktury wewnętrznej;
7. walidację danych wejściowych i plików oraz kontrolowany proces przetwarzania materiałów przesyłanych do infrastruktury plikowej;
8. monitorowanie błędów, zdarzeń bezpieczeństwa i podejrzanej aktywności w zakresie odpowiednim do ryzyka;
9. procedury aktualizowania oprogramowania, bibliotek i zabezpieczeń;
10. rozwiązania służące zachowaniu integralności danych, ograniczaniu skutków awarii i przywracaniu dostępności odpowiednio do wykorzystywanej infrastruktury;
11. minimalizację danych i ograniczanie okresu ich przechowywania;
12. dobór dostawców oraz zawieranie wymaganych umów dotyczących ochrony danych, gdy jest to prawnie konieczne;
13. analizowanie i dokumentowanie incydentów ochrony danych oraz realizację obowiązków zgłoszeniowych, jeżeli spełnione są ustawowe przesłanki.

Żaden system informatyczny nie może zagwarantować całkowitego wyeliminowania ryzyka, dlatego środki są oceniane i rozwijane odpowiednio do zmian technologii i zagrożeń.

15. Ocena skutków dla ochrony danych i Inspektor Ochrony Danych

1. Administrator prowadzi analizę ryzyka związanego z przetwarzaniem danych i dokonuje oceny, czy określony proces wymaga oceny skutków dla ochrony danych (DPIA).
2. Ocena skutków z art. 35 RODO jest przeprowadzana wtedy, gdy dany rodzaj przetwarzania może z dużym prawdopodobieństwem powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych albo zachodzi inna przesłanka wynikająca z RODO lub właściwego wykazu organu nadzorczego. Nie jest to automatyczny obowiązek dotyczący każdej operacji przetwarzania.
3. Inspektor Ochrony Danych jest wyznaczany wtedy, gdy zachodzą przesłanki z art. 37 RODO lub innego właściwego przepisu. Jeżeli takie przesłanki nie zachodzą, Administrator może wyznaczyć IOD dobrowolnie.
4. Do czasu ewentualnego wyznaczenia IOD kontakt w sprawach ochrony danych odbywa się przez kontakt@gdziedzis.pl.

16. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w związku ze zmianą prawa, funkcji Serwisu, dostawców technologicznych lub sposobów przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą aktualizacji.
3. Jeżeli zmiana będzie istotna dla osób posiadających Konto lub udzielonych zgód, możemy dodatkowo poinformować o niej w Serwisie lub drogą elektroniczną.

17. Kontakt

W sprawach związanych z prywatnością, realizacją praw lub korektą danych skontaktuj się z nami:

VIXONMEDIA SP. Z O.O.
ul. Wrocławska 37, 63-400 Ostrów Wielkopolski
E-mail: kontakt@gdziedzis.pl

Możesz również skorzystać z formularza zgłoszenia, jeśli sprawa dotyczy nieprawidłowej informacji o konkretnym Wydarzeniu, Miejscu lub wykonawcy.

Ostatnia aktualizacja: 26 sierpnia 2026 r.