Ostatnia aktualizacja: 25 sierpnia 2026 r.
Niniejsza polityka opisuje zasady przetwarzania danych podczas korzystania z prywatnego, niekomercyjnego portalu Co Zjeść w Rzeszowie, w tym katalogu lokali, ofert pracy, czatu, statystyk oraz formularzy.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Maciej Pałac, prowadzący prywatnie i niekomercyjnie portal „Co Zjeść w Rzeszowie”. Kontakt w sprawach dotyczących prywatności i realizacji praw: cozjescwrz@gmail.com.
Portal nie jest obecnie prowadzony w ramach działalności gospodarczej. Jeżeli sposób prowadzenia portalu ulegnie zmianie, dokument zostanie odpowiednio zaktualizowany.
2. Jakie dane i informacje mogą być przetwarzane
- Podczas odwiedzania strony: adres IP, informacje o przeglądarce i urządzeniu, data i czas żądania, odwiedzony adres, źródło błędu oraz dane zapisywane w logach serwera.
- Przy zgłoszeniu lokalu lub zmiany: adres e-mail osoby zgłaszającej, treść zgłoszenia, dane lokalu, godziny, linki, logo, fotografie i zdjęcia menu.
- Przy dodaniu oferty pracy: dane oferty, nazwa i logo lokalu, miejscowość, warunki zatrudnienia, telefon i e-mail. Po zatwierdzeniu dane przeznaczone do publikacji stają się publiczne.
- Przy zgłoszeniu treści lub nadużycia: adres wskazanej strony, opis problemu, opcjonalne dane kontaktowe oraz informacje niezbędne do rozpatrzenia zgłoszenia.
- Na czacie: pseudonim, treść i czas wiadomości, techniczny skrót utworzony z adresu IP i informacji o przeglądarce oraz losowy identyfikator obecności w bieżącej sesji.
- Po zgodzie na analitykę: losowe identyfikatory przeglądarki i sesji, odwiedziny profili, kliknięcia w menu, telefon, dojazd, udostępnianie i zamówienia zewnętrzne, typ urządzenia, ogólne źródło wejścia oraz dane Google Analytics.
- Przy funkcji „Najbliżej mnie”: przybliżone lub dokładne położenie jest pobierane dopiero po zgodzie udzielonej w przeglądarce i służy do obliczenia odległości na urządzeniu użytkownika. Portal nie zapisuje tej lokalizacji w bazie danych.
3. Cele i podstawy przetwarzania
- działanie, bezpieczeństwo i diagnostyka portalu, przeciwdziałanie spamowi i nadużyciom – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
- obsługa zgłoszeń lokali, zmian i ofert pracy oraz publikacja zaakceptowanych materiałów – działania podejmowane na żądanie zgłaszającego i realizacja bezpłatnej usługi (art. 6 ust. 1 lit. b RODO), a w niezbędnym zakresie także prawnie uzasadniony interes administratora;
- prowadzenie i moderacja czatu, usuwanie wiadomości, rozpatrywanie zgłoszeń oraz blokowanie nadużyć – prawnie uzasadniony interes administratora;
- realizacja obowiązków prawnych oraz ustalanie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. c i f RODO;
- analityka i statystyki oparte na identyfikatorach przeglądarki – wyłącznie po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO).
4. Cookies i pamięć przeglądarki
| Nazwa lub kategoria | Cel | Okres |
|---|---|---|
czw_privacy_consent_v1 |
Zapamiętuje wybór dotyczący analityki. | 180 dni |
| Cookies WordPress i zabezpieczeń | Bezpieczeństwo, formularze oraz logowanie administratora. | Sesyjnie lub zgodnie z ustawieniami WordPress |
czw_saved_venues |
Lokale zapisane przez użytkownika na jego urządzeniu. | Do samodzielnego usunięcia danych strony w przeglądarce |
czw_recent_venues |
Lista ostatnio oglądanych profili zapisana wyłącznie w przeglądarce. | Do samodzielnego usunięcia danych strony w przeglądarce |
czw_chat_nickname_v1 |
Zapamiętuje pseudonim czatu na danym urządzeniu. | Do usunięcia danych strony w przeglądarce |
czw_chat_presence_client_v1 |
Rozróżnia aktywne połączenie z czatem w bieżącej karcie. | Do końca sesji karty |
czw_stats_visitor_v1, czw_stats_session_v1 |
Własne statystyki profili lokali; uruchamiane tylko po zgodzie. | Do cofnięcia zgody lub usunięcia danych strony; identyfikator sesji do końca sesji |
Google Analytics, m.in. _ga |
Ogólne statystyki odwiedzin; uruchamiane tylko po zgodzie. | Zależnie od konfiguracji Google Analytics, maksymalnie zgodnie z ustawieniami usługi |
Funkcje zapisanych i ostatnio oglądanych lokali działają lokalnie w przeglądarce. Te listy nie są przesyłane administratorowi. Dane strony można usunąć w ustawieniach przeglądarki. Zgodę na analitykę można w każdej chwili zmienić przyciskiem Ustawienia cookies widocznym na dole strony.
5. Usługi zewnętrzne
Portal może korzystać z Google Analytics oraz osadzonych map Google. Wyświetlenie mapy lub skorzystanie z zewnętrznego odnośnika może spowodować przekazanie Google informacji technicznych, w szczególności adresu IP, informacji o urządzeniu i przeglądarce. Odbiorcą danych w Europejskim Obszarze Gospodarczym może być Google Ireland Limited, a dane mogą być dalej przetwarzane przez podmioty z grupy Google, również poza EOG, z zastosowaniem przewidzianych prawem zabezpieczeń. Szczegóły opisuje polityka prywatności Google.
Odnośniki do restauracji, zamówień online, nawigacji, mediów społecznościowych i innych serwisów prowadzą do niezależnych podmiotów. Po przejściu na ich strony obowiązują zasady prywatności tych podmiotów.
6. Odbiorcy danych
Dane mogą być powierzane dostawcy hostingu i infrastruktury, dostawcy poczty elektronicznej oraz osobom upoważnionym do administracji i moderacji portalu. Dane przeznaczone przez zgłaszającego do publikacji, np. telefon i e-mail w ofercie pracy, są dostępne publicznie i mogą zostać zindeksowane albo skopiowane przez osoby trzecie.
7. Okres przechowywania
- wiadomości czatu są automatycznie usuwane po 30 dniach, a informacja o obecności znika po około 70 sekundach braku aktywności;
- informacja służąca blokowaniu nadużyć jest przechowywana do cofnięcia blokady lub utraty przydatności;
- szczegółowe zdarzenia własnych statystyk są przechowywane do 730 dni, po czym mogą pozostać wyłącznie zagregowane liczniki bez identyfikatorów odwiedzających i sesji;
- zgłoszenia lokali, zmian i ofert pracy są przechowywane przez czas weryfikacji, publikacji i obsługi, a następnie okresowo przeglądane i usuwane, gdy przestają być potrzebne;
- publiczne dane oferty lub profilu są przechowywane przez okres publikacji, do ich usunięcia lub zastąpienia aktualnymi danymi;
- logi techniczne są przechowywane zgodnie z ustawieniami hostingu, nie dłużej niż jest to potrzebne do bezpieczeństwa, diagnostyki lub wyjaśnienia nadużycia.
8. Prawa osób
W zależności od podstawy i okoliczności przetwarzania przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody. Żądanie można wysłać na cozjescwrz@gmail.com. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych poprzez uodo.gov.pl.
9. Dobrowolność i publikacja danych
Podanie danych jest dobrowolne, lecz część informacji jest potrzebna do rozpatrzenia zgłoszenia, publikacji oferty albo korzystania z czatu. Osoba przesyłająca telefon, e-mail, wizerunek, logo lub inne dane do publikacji powinna mieć prawo do ich przekazania. Nie należy przesyłać danych szczególnie chronionych ani danych osób prywatnych, które nie wyraziły zgody na publikację.
10. Zautomatyzowane decyzje i bezpieczeństwo
Portal nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzi profilowania w takim celu. Stosowane są środki techniczne i organizacyjne adekwatne do charakteru portalu, w tym szyfrowane połączenie HTTPS, ograniczenia formularzy, moderacja, aktualizacje i kontrola dostępu.
11. Regulamin i zmiany polityki
Zasady korzystania z funkcji portalu opisuje Regulamin korzystania z portalu. Polityka może być aktualizowana po zmianie funkcji, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem.