Polityka prywatności i cookies

Ostatnia aktualizacja: 11 września 2026 r.

Ta polityka wyjaśnia prostym językiem, jakie dane mogą pojawić się podczas korzystania z portalu Cześć Giżycko, po co są potrzebne, komu mogą zostać przekazane i jakie prawa przysługują użytkownikom.

Kto administruje danymi?

Administratorem danych jest Gabriela Kozikowska, prowadząca portal Cześć Giżycko. W sprawach dotyczących prywatności możesz napisać na adres czesc@czescgizycko.pl.

Jakie dane możemy przetwarzać?

Zakres zależy od tego, z której funkcji portalu korzystasz. Może obejmować:

  • imię lub nazwę, adres e-mail, numer telefonu, temat i treść wiadomości przesłanej przez formularz kontaktowy;
  • dane wydarzenia, dane organizatora i osoby kontaktowej, opis, zdjęcia, adres e-mail, telefon oraz adres IP zapisane przy zgłoszeniu wydarzenia do moderacji;
  • materiały, zdjęcia, dokumenty i informacje przekazane redakcji w związku ze zgłoszeniem tematu lub przygotowaniem publikacji;
  • dane techniczne w logach serwera i systemach bezpieczeństwa, w szczególności adres IP, czas żądania, adres odwiedzanej strony, typ przeglądarki i urządzenia;
  • dane o korzystaniu z portalu zbierane przez Google Analytics 4 wyłącznie po wyrażeniu zgody;
  • anonimowy identyfikator instalacji, token powiadomień, typ platformy, język, strefę czasową, ustawiony dzień i godzinę podsumowania oraz identyfikatory wybranych wydarzeń — tylko wtedy, gdy w aplikacji mobilnej włączysz powiadomienia.

Nie przesyłaj danych wrażliwych ani informacji o innych osobach, jeśli nie są potrzebne do sprawy i nie masz podstawy, by je przekazać.

Po co i na jakiej podstawie używamy danych?

  • Kontakt z redakcją: aby odpowiedzieć na wiadomość i poprowadzić zgłoszoną sprawę. Podstawą jest podjęcie działań na Twoją prośbę, zgoda albo nasz uzasadniony interes związany z obsługą korespondencji.
  • Zgłoszenia wydarzeń i materiały do publikacji: aby zweryfikować dane, skontaktować się ze zgłaszającym, przeprowadzić moderację, przygotować publikację i udokumentować prawo do wykorzystania materiałów.
  • Bezpieczeństwo portalu: aby zapobiegać spamowi, nadużyciom i atakom oraz diagnozować błędy. Podstawą jest nasz uzasadniony interes w ochronie serwisu i jego użytkowników.
  • Statystyki Google Analytics 4: aby poznać ogólne wykorzystanie portalu i poprawiać jego działanie. Ta funkcja uruchamia się dopiero po Twojej zgodzie.
  • Powiadomienia w aplikacji mobilnej: aby wysyłać wybrane przez Ciebie podsumowania, przypomnienia i informacje o zmianach wydarzeń. Podstawą jest Twoje dobrowolne włączenie tej funkcji; możesz ją wyłączyć lub usunąć zapis urządzenia z poziomu aplikacji.
  • Obowiązki prawne i roszczenia: gdy musimy zachować dane na podstawie prawa albo są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania.

Jak działają formularze?

Wiadomość z formularza kontaktowego trafia pocztą elektroniczną do redakcji. Portal wykorzystuje też krótkotrwałe zabezpieczenie oparte na skrócie adresu IP, aby ograniczać automatyczny spam.

Zgłoszenie wydarzenia jest zapisywane w WordPressie jako szkic do moderacji. Obejmuje dane wydarzenia, kontakt do zgłaszającego, przesłane zdjęcia i adres IP. Po sprawdzeniu redakcja może opublikować wybrane informacje o wydarzeniu. Dane kontaktowe przeznaczone dla redakcji nie są automatycznie pokazywane publicznie.

Cookies, pamięć przeglądarki i Google Analytics 4

Portal korzysta z niezbędnych ustawień technicznych oraz opcjonalnych statystyk. Google Analytics 4 nie jest ładowane przed wyrażeniem zgody.

  • cgConsentState: techniczny zapis wyboru prywatności w pamięci lokalnej przeglądarki. Przechowuje wartość „zaakceptowano statystyki” albo „tylko niezbędne”. Nie ma automatycznego terminu wygaśnięcia i pozostaje do czasu zmiany ustawienia lub wyczyszczenia danych witryny.
  • _ga: plik Google Analytics 4 używany do rozróżniania użytkowników. Jest ustawiany dopiero po zgodzie, domyślnie na okres do 2 lat. Przeglądarka może ten czas skrócić.
  • _ga_W0P1M7EC5S: plik Google Analytics 4 używany do utrzymania stanu sesji. Jest ustawiany dopiero po zgodzie, domyślnie na okres do 2 lat. Przeglądarka może ten czas skrócić.

W obecnej konfiguracji Google Analytics 4 wyłączamy pamięć reklamową, przesyłanie danych reklamowych i personalizację reklam. Google Signals jest wyłączone. Dane analityczne mogą obejmować odwiedzane podstrony, przybliżoną lokalizację, informacje o urządzeniu i przeglądarce oraz zdarzenia związane z korzystaniem z portalu. Nie nazywamy tych danych anonimowymi, ponieważ identyfikatory techniczne mogą stanowić dane osobowe.

Zgodę możesz zaakceptować lub odrzucić z poziomu bannera. Później możesz równie łatwo zmienić wybór przez przycisk „Ustawienia prywatności” w stopce. Możesz też usunąć zapisane dane w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Aplikacja, powiadomienia i mapy Google

Wybrane wydarzenia i ustawienia wyglądu są przechowywane lokalnie na urządzeniu. Gdy włączysz powiadomienia, portal zapisuje losowy identyfikator instalacji, zabezpieczony skrót sekretu, token Expo Push albo — w wersji instalowanej z przeglądarki — adres endpointu i klucze techniczne subskrypcji Web Push, podstawowe informacje o platformie, języku i strefie czasowej, ustawienia wysyłki oraz identyfikatory wydarzeń potrzebne do przypomnień. Nie wymagamy w tym celu konta, imienia, adresu e-mail ani numeru telefonu.

Używamy tych danych wyłącznie do wysyłki podsumowania przyszłego tygodnia, przypomnienia dzień wcześniej i informacji o zmianach wybranych wydarzeń. Polecenie „Wyczyść dane aplikacji” usuwa również subskrypcję powiadomień z serwera, o ile urządzenie może połączyć się z portalem. Nieaktywne zapisy są automatycznie usuwane po 180 dniach bez aktualizacji.

Mapa Google na stronie wydarzenia jest ładowana dopiero po kliknięciu „Pokaż mapę”; w aplikacji — po otwarciu szczegółów wydarzenia. Po wczytaniu mapy albo przejściu do wyznaczania trasy urządzenie łączy się z usługą Google, która może otrzymać między innymi adres IP, informacje o urządzeniu i adres oglądanej treści.

Komu mogą być przekazane dane?

Korzystamy z dostawców potrzebnych do utrzymania hostingu, poczty, bezpieczeństwa, kopii zapasowych i obsługi technicznej portalu. Otrzymują oni dane tylko w zakresie potrzebnym do wykonania usługi i na podstawie odpowiednich warunków lub umów.

Powiadomienia są technicznie przekazywane przez Expo Push Service albo — w wersji instalowanej z przeglądarki — przez standard Web Push i usługę push dostawcy przeglądarki lub systemu. Następnie pojawiają się w systemie Android, iOS lub w przeglądarce. Po świadomym wczytaniu mapy lub wyznaczeniu trasy dane techniczne mogą trafić do Google.

Po zgodzie dane statystyczne trafiają do Google Analytics 4. Dla użytkowników z Europejskiego Obszaru Gospodarczego usługa jest związana z Google Ireland Limited. Dane mogą być przetwarzane z wykorzystaniem infrastruktury poza EOG, z zastosowaniem mechanizmów wymaganych przez prawo. Dane mogą też zostać udostępnione uprawnionym organom, jeśli wymaga tego przepis lub wiążące żądanie.

Jak długo przechowujemy dane?

  • Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a później tak długo, jak jest to uzasadnione udokumentowaniem ustaleń lub ochroną przed roszczeniami.
  • Zgłoszenia wydarzeń, materiały źródłowe i informacje o prawach do zdjęć przechowujemy przez czas moderacji, publikacji oraz okres potrzebny do udokumentowania pochodzenia materiału i obrony roszczeń.
  • Logi i dane zabezpieczeń są przechowywane przez okresy wynikające z konfiguracji hostingu i narzędzi bezpieczeństwa, nie dłużej niż jest to potrzebne do wykrywania nadużyć i diagnozy incydentów.
  • Dane Google Analytics 4 podlegają ustawieniom retencji w tej usłudze, a pliki w przeglądarce okresom opisanym wyżej.
  • Aktywny zapis powiadomień przechowujemy do czasu usunięcia go z aplikacji; nieaktywne zapisy usuwamy po 180 dniach bez aktualizacji.

Jeżeli prawo nakazuje dłuższe przechowywanie określonych danych, stosujemy wymagany okres. Gdy dane nie są już potrzebne, usuwamy je albo ograniczamy dostęp.

Jakie masz prawa?

W zależności od podstawy i okoliczności przetwarzania możesz poprosić o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie. Możesz też wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw lub zadać pytanie, napisz na czesc@czescgizycko.pl.

Linki i treści zewnętrzne

Portal prowadzi do stron instytucji, organizatorów, partnerów i profili społecznościowych. Po przejściu do zewnętrznego serwisu obowiązują zasady prywatności jego właściciela. Osadzona treść zewnętrzna, jeśli pojawia się w konkretnym materiale, może nawiązać połączenie z dostawcą tej treści.

Zmiany polityki

Możemy aktualizować tę politykę, gdy zmieni się sposób działania portalu, używane narzędzia albo przepisy. Data aktualnej wersji znajduje się na początku strony.