Tu opisujemy, jakie dane zbiera Gdzie To Zjem (gdzietozjem.pl), po co i jak długo je trzymamy oraz jakie masz prawa. Bez prawniczego żargonu, ale zgodnie z RODO.
Kto odpowiada za Twoje dane
Administratorem danych jest Gdzie To Zjem. Kontakt we wszystkich sprawach danych: kontakt@gdzietozjem.pl albo formularz kontaktowy.
Jakie dane i po co
- Konto – adres e-mail (logowanie linkiem z maila) albo dane z konta Google, jeśli tak się logujesz (imię, e-mail, zdjęcie); nazwa wyświetlana, zdjęcie profilowe, domyślne miasto, ustawienia. Podstawa: umowa, czyli korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
- Twoja aktywność – oceny i opinie (lokali i dań), reakcje 👍/👎, ulubione, historia wyszukiwań, odebrane i wykorzystane kupony. Opinie i oceny widzą inni – z nazwą z Profilu (np. „Ania K.”). Podstawa: umowa.
- Zdjęcia, które dodajesz (lokal, karta menu, danie) – po sprawdzeniu publikujemy je z podpisem z Twojego Profilu. Usuwamy z nich dane o miejscu i aparacie (EXIF). Zdjęcia kart menu mogą być przepisane przez model AI na pozycje menu (patrz niżej). Podstawa: umowa.
- Położenie – tylko gdy na to pozwolisz w przeglądarce; wysyłamy je, żeby pokazać lokale w pobliżu i odległość. Nie zapisujemy go przy Twoim koncie.
- Wiadomości do nas (formularz kontaktowy, zgłoszenie „To mój lokal”) – imię, e-mail, treść. Podstawa: nasz prawnie uzasadniony interes – odpowiedź na wiadomość (art. 6 ust. 1 lit. f).
- Konta lokali (właściciel, obsługa) – e-mail i rola w lokalu, historia zmian menu i kuponów, skany kuponów. Podstawa: umowa.
- Dane techniczne – adres IP, przeglądarka, błędy aplikacji. Podstawa: prawnie uzasadniony interes – bezpieczeństwo, ochrona przed nadużyciami (limity zapytań) i naprawianie błędów.
- Analityka i nagrania sesji – jak korzystasz z aplikacji (odsłony, kliknięcia, nagranie ekranu z zakrytymi polami formularzy). Tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO) – możesz ją w każdej chwili cofnąć poniżej.
Dane lokali (nazwy, adresy, godziny, menu, zdjęcia ze stron lokali) pochodzą z Google Maps, stron lokali i od właścicieli – to dane firm, nie Twoje.
Pliki cookie i pamięć urządzenia
Niezbędne (bez zgody): sesja logowania, zabezpieczenie formularzy, Twój wybór zgody i ustawienia (np. tryb Dzień / Noc). Bez nich aplikacja nie zadziała.
Analityczne (tylko za zgodą): PostHog – liczenie odsłon i nagrania sesji. Bez zgody PostHog nie zapisuje nic na Twoim urządzeniu, nie nagrywa i nie liczy odsłon – dostajemy tylko raporty o błędach aplikacji (bez profilu osoby).
Komu przekazujemy dane
Tylko firmom, które pomagają nam prowadzić aplikację, na podstawie umów powierzenia:
- Google Cloud – serwer i baza danych (centrum danych w Warszawie).
- PostHog – błędy aplikacji, a za zgodą analityka i nagrania (chmura w UE, Frankfurt).
- home.pl – wysyłka maili (linki logowania, odpowiedzi).
- Google – logowanie przez konto Google (jeśli je wybierzesz).
- OpenFreeMap – podkład mapy; serwer map widzi Twój adres IP przy pobieraniu kafelków.
- Vercel i Anthropic (model AI Claude) – przepisują karty menu (strony lokali, zdjęcia kart) na pozycje menu. Nie wysyłamy tam danych Twojego konta.
Część tych firm ma siedzibę w USA. Dane mogą tam trafić tylko na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Nie sprzedajemy danych i nie pokazujemy reklam profilowanych.
Jak długo
- Konto i aktywność – do usunięcia konta. Usunięcie kasuje konto, oceny, opinie, ulubione, historię, kupony i Twoje zdjęcia.
- Kopie zapasowe serwera – do 10 dni, potem usunięte dane znikają też z kopii.
- Wiadomości do nas – do 2 lat od ostatniej odpowiedzi (na wypadek dalszych pytań lub reklamacji).
- Dane techniczne i raporty błędów – do 90 dni. Nagrania sesji – do 30 dni.
Twoje prawa
- Dostęp i kopia danych – Profil → „Pobierz moje dane” (plik JSON).
- Poprawienie – Profil (nazwa, zdjęcie, ustawienia) albo napisz do nas.
- Usunięcie – Profil → „Usuń konto”, od razu i na zawsze.
- Przeniesienie – ten sam plik z „Pobierz moje dane”.
- Sprzeciw i ograniczenie – wobec danych przetwarzanych z uzasadnionego interesu – napisz do nas.
- Cofnięcie zgody na analitykę – przyciskiem wyżej; nie zmienia to tego, co działo się wcześniej.
- Skarga – do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Odpowiadamy na wnioski bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Zmiany
O ważnych zmianach tej polityki napiszemy w aplikacji. Zasady korzystania z aplikacji opisuje regulamin.