Obowiązek informacyjny RODOObowiązekinformacyjnyRODO

Obowiązuje od: 26 sierpnia 2026 r.

Niniejszy dokument stanowi podstawową informację o przetwarzaniu danych osobowych przez gdziedziś.pl zgodnie z art. 13 i - w odpowiednich przypadkach - art. 14 RODO. Szczegółowe informacje, w tym opis cookies i technologii lokalizacyjnych, znajdują się również w Polityce Prywatności. Niniejsza klauzula koncentruje się na publicznej części Serwisu i Kontach zwykłych Użytkowników. GdzieDziś może udostępniać odrębne Konta Wydawców i Panel Wydawcy; szczegółowe informacje dotyczące przetwarzania danych w tym obszarze są określane odrębnie dla Wydawców.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

VIXONMEDIA SP. Z O.O.
ul. Wrocławska 37, 63-400 Ostrów Wielkopolski
NIP: 6222788397
KRS: 0000548372
E-mail: kontakt@gdziedzis.pl

W sprawach dotyczących danych osobowych, realizacji praw oraz bezpieczeństwa danych można kontaktować się pod powyższym adresem e-mail.

Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w Serwisie zgodnie z obowiązującymi przepisami.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od tego, z których funkcji korzystasz. Mogą to być w szczególności:

1. dane Konta - imię, adres e-mail, informacje o weryfikacji Konta, opcjonalnie nazwisko, numer telefonu i miasto domowe;
2. dane uwierzytelniające i bezpieczeństwa - bezpieczny skrót hasła, identyfikatory sesji, informacje o logowaniu, adres IP i logi bezpieczeństwa;
3. dane kontaktowe i zgłoszeniowe - adres e-mail, opcjonalne imię, treść zgłoszenia, rodzaj problemu, wskazanie Wydarzenia, Miejsca lub wykonawcy;
4. dane newslettera - adres e-mail, imię, informacja o zgodzie i jej zmianach;
5. dane dotyczące ustawień miasta i lokalizacji - wybrane miasto, przybliżona lokalizacja wynikająca z IP, a w przypadku użycia funkcji „Znajdź mnie” także współrzędne przekazane przez przeglądarkę w celu technicznego ustalenia miasta;
6. dane techniczne - informacje o urządzeniu, przeglądarce, żądaniach do Serwisu, błędach, cookies i podobnych technologiach;
7. publiczne lub zawodowe dane osób związanych z Wydarzeniem - np. imię i nazwisko albo pseudonim artysty, jego rola w programie, publiczne dane przedsiębiorcy, Organizatora albo przedstawiciela Miejsca, jeżeli jest to potrzebne do opisania i zweryfikowania Wydarzenia.

3. Skąd otrzymujemy dane

Dane możemy otrzymywać:

1. bezpośrednio od Ciebie - np. podczas rejestracji, edycji profilu, zapisu do newslettera, kontaktu, zgłoszenia lub korzystania z funkcji lokalizacji;
2. automatycznie z urządzenia lub przeglądarki - np. adres IP, informacje o sesji, dane techniczne i - po udzieleniu odpowiedniego uprawnienia - dane geolokalizacyjne;
3. od Wydawcy lub Organizatora Wydarzenia;
4. z oficjalnych stron internetowych, zawodowych profili społecznościowych, press kitów i materiałów prasowych;
5. z publicznych rejestrów i źródeł urzędowych;
6. od dostawców usług technicznych i bezpieczeństwa - w zakresie niezbędnym do świadczenia i ochrony Serwisu.

Jeżeli dane osoby fizycznej zostały pozyskane z publicznego lub innego zewnętrznego źródła, niniejsza klauzula - wraz z Polityką Prywatności - zawiera podstawowe informacje wymagane dla takiego przetwarzania. Jeżeli w konkretnym przypadku przepisy wymagają przekazania dodatkowej informacji indywidualnej, Administrator realizuje ten obowiązek odrębnie.

4. Cele i podstawy prawne przetwarzania

Dane osobowe możemy przetwarzać w następujących celach:

4.1. Świadczenie usług Serwisu i obsługa Konta

W celu:

• utworzenia i prowadzenia Konta,
• logowania i utrzymania sesji,
• zapamiętania ustawień wymaganych przez Użytkownika,
• udostępnienia funkcji profilu,
• realizowania innych funkcji Serwisu wybranych przez Użytkownika.

Podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną lub działania przed jej zawarciem.

4.2. Dopasowanie Wydarzeń do miasta i okolicy

W celu:

• zapamiętania ręcznie wybranego miasta,
• zaproponowania miasta na podstawie przybliżonej lokalizacji IP,
• ustalenia najbliższego obsługiwanego miasta po użyciu funkcji „Znajdź mnie”,
• pokazania Wydarzeń dostępnych w wybranym mieście i okolicy.

Podstawa: w zależności od konkretnej funkcji art. 6 ust. 1 lit. b lub lit. f RODO, a przy wykorzystaniu dokładnej lokalizacji urządzenia - zgoda Użytkownika i uprawnienie geolokalizacyjne udzielone w przeglądarce.

Funkcja lokalizacji nie służy do ciągłego śledzenia Użytkownika ani tworzenia historii jego przemieszczania się.

4.3. Obsługa kontaktu, zgłoszeń i reklamacji

W celu:

• odpowiedzi na wiadomość,
• weryfikacji zgłoszonego błędu,
• poprawienia lub usunięcia nieaktualnej informacji,
• rozpatrywania zgłoszeń dotyczących potencjalnie nielegalnych treści,
• przeciwdziałania nadużyciom formularza.

Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikacji, zapewnieniu jakości i bezpieczeństwa Serwisu oraz ochronie praw osób trzecich; gdy sprawa dotyczy umowy - także art. 6 ust. 1 lit. b RODO.

4.4. Newsletter

W celu wysyłania informacji o wydarzeniach, aktualnościach GdzieDziś i treściach objętych udzieloną zgodą.

Podstawa: art. 6 ust. 1 lit. a RODO - zgoda oraz odpowiednie przepisy dotyczące komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie.

4.5. Analityka, cookies i rozwój Serwisu

Po uzyskaniu odpowiedniej zgody dane mogą być przetwarzane w celu:

• pomiaru liczby wizyt i sposobu korzystania z Serwisu,
• analizowania popularności funkcji i treści,
• wykrywania problemów z użytecznością i wydajnością,
• ulepszania Serwisu.

Podstawa: art. 6 ust. 1 lit. a RODO - zgoda, gdy dana technologia prowadzi do przetwarzania danych osobowych i wymaga zgody.

4.6. Marketing i pomiar kampanii

Po uzyskaniu odpowiedniej zgody dane mogą być przetwarzane w celu:

• mierzenia skuteczności reklam,
• tworzenia grup odbiorców,
• personalizacji reklam lub komunikatów,
• ograniczania powtarzalności reklam.

Podstawa: art. 6 ust. 1 lit. a RODO - zgoda.

4.7. Bezpieczeństwo i przeciwdziałanie nadużyciom

W celu:

• ochrony Kont i sesji,
• zapobiegania próbom włamań, spamowi i oszustwom,
• egzekwowania limitów technicznych,
• wykrywania nietypowej lub szkodliwej aktywności,
• ustalania okoliczności incydentów.

Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa Serwisu.

4.8. Prowadzenie agregatora informacji o Wydarzeniach

W celu:

• przedstawiania rzetelnych informacji o publicznych Wydarzeniach,
• identyfikowania wykonawców, Organizatorów i Miejsc,
• łączenia Wydarzeń z właściwymi artystami i obiektami,
• umożliwiania wyszukiwania i filtrowania informacji.

Może to obejmować zawodowe lub publiczne dane osoby fizycznej, np. imię i nazwisko artysty występującego na danym Wydarzeniu lub dane przedsiębiorcy będącego Organizatorem.

Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu informacyjnego agregatora publicznych Wydarzeń, pod warunkiem że interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.

4.9. Roszczenia i obowiązki prawne

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków nałożonych przepisami prawa.

Podstawa: art. 6 ust. 1 lit. f RODO oraz - gdy obowiązek wynika z przepisu - art. 6 ust. 1 lit. c RODO.

5. Po co przetwarzamy dane z cookies i podobnych technologii

Serwis wykorzystuje cookies, Local Storage, Session Storage i podobne mechanizmy przeglądarki w kilku odrębnych celach.

Niezbędne i funkcjonalne

Dane są wykorzystywane po to, aby:

• utrzymać bezpieczną sesję zalogowanego Użytkownika,
• obsługiwać zabezpieczenia Serwisu i formularzy,
• zapamiętać wybór dotyczący cookies,
• zapamiętać wybrane miasto i podstawowe ustawienia,
• umożliwić korzystanie z funkcji wyraźnie wybranych przez Użytkownika.

Analityczne

Po uzyskaniu zgody dane mogą służyć do:

• tworzenia statystyk odwiedzin,
• analizowania sposobu korzystania z Serwisu,
• mierzenia wydajności,
• ulepszania funkcji i interfejsu.

Marketingowe

Po uzyskaniu zgody dane mogą służyć do:

• pomiaru kampanii reklamowych,
• tworzenia grup odbiorców,
• dopasowywania reklam i komunikatów do zainteresowań,
• oceny skuteczności działań promocyjnych.

Użytkownik może odrzucić opcjonalne technologie lub później zmienić decyzję w ustawieniach cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych

W zakresie niezbędnym do realizacji opisanych celów dane mogą być przekazywane lub udostępniane:

1. dostawcom hostingu, infrastruktury IT, baz danych i usług sieciowych;
2. dostawcom przechowywania plików, CDN i infrastruktury chmurowej;
3. dostawcom poczty elektronicznej i komunikacji;
4. dostawcom geolokalizacji IP;
5. dostawcom usług analitycznych i reklamowych - w zakresie wynikającym z udzielonych zgód;
6. dostawcom narzędzi bezpieczeństwa, monitorowania i wsparcia technicznego;
7. podmiotom świadczącym usługi księgowe, prawne lub audytowe;
8. organom publicznym, sądom lub innym podmiotom uprawnionym, jeżeli obowiązek udostępnienia danych wynika z prawa.

W zależności od usługi odbiorca może działać jako podmiot przetwarzający na polecenie Administratora albo jako odrębny administrator danych.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, Administrator zapewnia stosowanie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, zależnie od konkretnego przypadku, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego zabezpieczenia.

8. Okres przechowywania

Dane przechowujemy przez okres nie dłuższy niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i terminów dochodzenia roszczeń.

W szczególności:

• dane Konta - przez okres jego aktywności oraz później wyłącznie w zakresie, w jakim istnieje dalsza podstawa prawna;
• dane newslettera - do wycofania zgody, z możliwością dłuższego zachowania dowodu udzielonej lub wycofanej zgody;
• dane zgłoszeń i kontaktu - przez okres obsługi sprawy, a następnie przez okres konieczny dla bezpieczeństwa, obowiązków prawnych lub roszczeń;
• dane bezpieczeństwa i logi - przez okres wynikający z uzasadnionej potrzeby bezpieczeństwa i diagnostyki;
• informacje o publicznych Wydarzeniach i osobach występujących w ich programie - przez okres uzasadniony prowadzeniem i rzetelnością bazy Wydarzeń, z uwzględnieniem prawa do sprzeciwu;
• zapis preferencji cookies - obecnie maksymalnie około 12 miesięcy;
• cookie user-location - obecnie maksymalnie 30 dni, chyba że Użytkownik usunie je wcześniej.

Po ustaniu podstawy dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do Twoich danych osobowych, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych.

Ponadto:

1. jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo ją wycofać w dowolnym momencie;
2. wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
3. jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją;
4. w przypadku marketingu bezpośredniego sprzeciw wobec takiego przetwarzania przysługuje w każdym czasie;
5. masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Poszczególne prawa mogą podlegać warunkom i ograniczeniom przewidzianym w RODO. Przykładowo prawo do usunięcia danych nie oznacza obowiązku skasowania danych, które Administrator musi nadal przetwarzać z powodu obowiązku prawnego lub w celu ustalenia, dochodzenia albo obrony roszczeń.

W celu realizacji praw napisz na: kontakt@gdziedzis.pl.

10. Czy podanie danych jest obowiązkowe

1. Podanie danych do założenia Konta jest dobrowolne, ale bez danych oznaczonych jako wymagane utworzenie lub obsługa Konta może nie być możliwa.
2. Podanie danych do newslettera jest dobrowolne. Brak zgody nie ogranicza podstawowego korzystania z Serwisu.
3. Podanie danych w formularzu kontaktowym lub zgłoszeniowym jest dobrowolne, ale bez informacji potrzebnych do identyfikacji sprawy możemy nie być w stanie jej rozpatrzyć.
4. Udostępnienie dokładnej lokalizacji urządzenia jest dobrowolne. Użytkownik może zamiast tego wybrać miasto ręcznie.

11. Zautomatyzowane decyzje

Administrator nie podejmuje w ramach podstawowego działania Serwisu decyzji wobec Użytkownika opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

Filtrowanie i rekomendowanie Wydarzeń według miasta, kategorii, terminu lub innych wybranych parametrów nie stanowi takiej decyzji.

Jeżeli Użytkownik zgodzi się na technologie marketingowe, zewnętrzni dostawcy mogą stosować profilowanie reklamowe w zakresie objętym zgodą i zgodnie z własnymi zasadami.

12. Bezpieczeństwo danych osobowych

Administrator zapewnia ochronę Danych Osobowych poprzez stosowanie środków technicznych i organizacyjnych odpowiednich do ryzyka, zakresu przetwarzania, aktualnego stanu techniki i charakteru Serwisu.

Środki te mogą obejmować w szczególności:

1. prowadzenie i aktualizowanie dokumentacji dotyczącej procesów przetwarzania danych oraz zasad bezpieczeństwa w zakresie wymaganym przepisami i adekwatnym do działalności;
2. ograniczanie dostępu do Danych Osobowych do osób, które potrzebują go do wykonywania swoich obowiązków, oraz stosowanie kontroli ról i uprawnień;
3. zobowiązywanie osób mających dostęp do danych do zachowania poufności, jeżeli wynika to z charakteru ich obowiązków lub zawartych umów;
4. korzystanie z podmiotów przetwarzających i innych dostawców na podstawie odpowiednich umów i zasad ochrony danych, jeżeli wymagają tego przepisy;
5. szyfrowanie transmisji za pomocą HTTPS/TLS;
6. przechowywanie haseł w postaci bezpiecznych skrótów kryptograficznych zamiast w postaci jawnej;
7. mechanizmy uwierzytelniania, sesji, ochrony formularzy, kontroli dostępu i ograniczania nadużyć;
8. walidację danych wejściowych i plików oraz ograniczanie bezpośredniego dostępu publicznego frontendu do sekretów i infrastruktury wewnętrznej;
9. monitorowanie błędów, podejrzanych zdarzeń i naruszeń bezpieczeństwa w zakresie odpowiednim do ryzyka;
10. prowadzenie procesu reagowania na incydenty i dokumentowanie naruszeń ochrony danych, jeżeli jest to wymagane;
11. aktualizowanie oprogramowania i zależności oraz usuwanie wykrytych podatności odpowiednio do ich ryzyka;
12. stosowanie mechanizmów zapewniających integralność, dostępność i możliwość odtworzenia danych odpowiednio do wykorzystywanej infrastruktury;
13. minimalizację zakresu danych oraz stosowanie zasad retencji;
14. okresową ocenę skuteczności stosowanych zabezpieczeń i dostosowywanie ich do nowych zagrożeń.

Środki bezpieczeństwa są dobierane na podstawie ryzyka. RODO nie wymaga jednego identycznego katalogu zabezpieczeń dla każdego administratora, lecz poziomu ochrony odpowiedniego do konkretnego procesu przetwarzania.

13. Ocena skutków dla ochrony danych (DPIA)

Administrator analizuje procesy przetwarzania pod kątem ryzyka dla praw i wolności osób fizycznych.

Administrator jest zobowiązany do przeprowadzenia oceny skutków dla ochrony danych, o której mowa w art. 35 RODO, wtedy, gdy spełnione są ustawowe przesłanki - w szczególności gdy dany rodzaj przetwarzania z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych.

Obowiązek DPIA nie powstaje automatycznie wyłącznie dlatego, że Administrator prowadzi stronę internetową, korzysta z cookies albo przetwarza zwykłe dane Kont Użytkowników.

Jeżeli analiza konkretnej funkcji, technologii lub skali działania wskaże na konieczność wykonania DPIA, Administrator przeprowadza ją przed rozpoczęciem danego przetwarzania lub przed jego istotną zmianą.

14. Inspektor Ochrony Danych

Administrator jest zobowiązany do wyznaczenia Inspektora Ochrony Danych, o którym mowa w art. 37 RODO, wyłącznie wtedy, gdy spełniona jest co najmniej jedna z ustawowych przesłanek. Dotyczy to m.in. przypadków, gdy główna działalność administratora wymaga regularnego i systematycznego monitorowania osób na dużą skalę albo przetwarzania na dużą skalę szczególnych kategorii danych.

Jeżeli takie przesłanki nie występują, wyznaczenie IOD nie jest automatycznym obowiązkiem, choć Administrator może zrobić to dobrowolnie.

Jeżeli IOD zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Serwisie i zgłoszone zgodnie z obowiązującymi przepisami.

Do tego czasu pytania dotyczące ochrony danych można kierować na: kontakt@gdziedzis.pl.

15. Prawo do skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie ogranicza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

16. Dodatkowe informacje

Szczegółowy opis:

• danych lokalizacyjnych,
• cookies i podobnych technologii,
• odbiorców danych,
• transferów międzynarodowych,
• okresów retencji,
• zewnętrznych dostawców i linków,

znajduje się w Polityce Prywatności.

Zasady korzystania z Serwisu opisuje Regulamin Serwisu.

W sprawach dotyczących błędnych informacji o konkretnym Wydarzeniu, artyście lub Miejscu możesz również skorzystać z formularza zgłoszenia.

Ostatnia aktualizacja: 26 sierpnia 2026 r.