Wersja z dnia 2026-10-16.
Bywaj to serwis z kalendarzem wydarzeń kulturalnych w Poznaniu. Poniżej piszemy, jakie dane o Tobie przetwarzamy, po co, jak długo i komu je powierzamy. Przeglądanie serwisu nie wymaga konta. Dane osobowe zbieramy dopiero wtedy, gdy się zalogujesz.
Kto jest administratorem
Administratorem danych osobowych jest SQ1 Michał Zduniak, ul. Bolesława Prusa 15/8, 60-819 Poznań. Kontakt w sprawach danych: [email protected].
Jakie dane przetwarzamy
Gdy tylko przeglądasz serwis (bez logowania):
- adres IP i podstawowe dane techniczne żądania (przeglądarka, adres strony) – w dziennikach technicznych serwera, przez 14 dni, bez powiązania z żadnym kontem;
- plik cookie z wybranym motywem (jasny, ciemny, systemowy), jeśli go zmienisz.
Gdy się zalogujesz:
- adres e-mail i imię lub nazwa, które przekazuje Google, oraz identyfikator Twojego konta Google (nie dostajemy ani nie widzimy hasła do Google);
- to, co sam zapisujesz: listy wydarzeń (np. „Chcę iść”, „Byłem”), oceny, wybrane zainteresowania, obserwowane miejsca, ukryte wydarzenia i ustawienia (np. kolejność rzędów na stronie Start);
- pliki cookie sesji, które utrzymują zalogowanie.
Jeśli udostępnimy logowanie przez Apple, będziemy przetwarzać te same kategorie danych (adres e-mail, imię, identyfikator konta Apple).
Nie zbieramy danych o lokalizacji z urządzenia bez Twojej wyraźnej zgody w przeglądarce (np. po użyciu przycisku lokalizacji na mapie), nie prowadzimy profilowania reklamowego i nie sprzedajemy danych.
Po co i na jakiej podstawie
- Konto i zapisane przez Ciebie rzeczy – żeby je zapamiętać i pokazać na każdym urządzeniu. Podstawa: wykonanie umowy o korzystanie z serwisu, art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i działanie serwisu – dzienniki techniczne, ochrona przed nadużyciami i atakami, kopie zapasowe. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu stabilnego i bezpiecznego serwisu, art. 6 ust. 1 lit. f RODO.
- Odpowiedź na Twoją wiadomość (pomoc, zgłoszenie błędu, prośba o usunięcie treści). Podstawa: nasz uzasadniony interes w obsłudze zgłoszeń, art. 6 ust. 1 lit. f RODO, a gdy dotyczy to Twojego konta – art. 6 ust. 1 lit. b.
Podanie danych przy logowaniu jest dobrowolne, ale bez nich nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.
Pliki cookie i śledzenie
Używamy wyłącznie plików i danych w przeglądarce niezbędnych do działania serwisu:
- pliki cookie sesji, które utrzymują zalogowanie;
- plik cookie z wybranym motywem;
- techniczny znacznik logowania pe_signed, który nie zawiera żadnych danych;
- offline'ową kopię strony Start, zapisaną w przeglądarce przez skrypt serwisu (service worker); usuwamy ją przy wylogowaniu i usunięciu konta;
- tymczasowy zapis czynności rozpoczętej przed zalogowaniem, trzymany w pamięci sesji przeglądarki i kasowany po zamknięciu karty.
Wszystko to jest ściśle niezbędne do działania serwisu. Nie używamy cookie analitycznych ani reklamowych i nie ma w serwisie narzędzi śledzących. Dlatego nie pokazujemy banera ze zgodą na cookie.
Komu powierzamy dane
Korzystamy z podmiotów, które przetwarzają dane w naszym imieniu lub dostarczają części usługi:
- Hetzner Online GmbH (Niemcy, UE) – hosting serwisu, jego interfejsu programistycznego i bazy danych na serwerze Hetzner Cloud oraz przechowywanie zaszyfrowanych kopii zapasowych w usłudze Hetzner Storage Box;
- Cloudflare, Inc. – ochrona i dostarczanie ruchu do serwisu (DNS, ochrona przed atakami); przez Cloudflare przechodzi Twój adres IP i żądania do serwisu;
- Google – logowanie przez Google (Google dowiaduje się, że logujesz się do Bywaj) oraz mapy Google na stronach z mapą; przy wyświetleniu mapy Google widzi Twój adres IP i podstawowe dane przeglądarki;
- Google (poczta Gmail) – obsługa korespondencji: Twoje wiadomości do nas i nasze odpowiedzi przechodzą przez pocztę Google;
- Anthropic – krótkie streszczenia publicznych opisów wydarzeń. Do Anthropic trafiają wyłącznie publiczne teksty wydarzeń, nigdy dane osobowe użytkowników.
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych w przypadku Cloudflare i Google) na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Poza tym dane możemy ujawnić organom publicznym, jeśli wymaga tego prawo.
Jak długo przechowujemy dane
- Konto i zapisane dane – do chwili usunięcia konta. Po usunięciu kasujemy je z bazy działającej na żywo od razu.
- Dzienniki techniczne – 14 dni, bez powiązania z kontem.
- Kopie zapasowe – 14 do 30 dni od ich wykonania; dane z usuniętego konta znikają z kopii najpóźniej po tym czasie i nie są w tym czasie przywracane do serwisu.
- Korespondencja – do zakończenia sprawy, a potem tak długo, jak wymaga tego obrona przed roszczeniami lub prawo.
Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wystarczy napisać na [email protected] z adresu przypisanego do konta; odpowiemy w ciągu miesiąca.
Usunięcie konta zrobisz sam: Ustawienia → Konto → „Usuń konto”, albo na stronie Usuń konto. Kasuje to Twoje listy, zainteresowania, ustawienia i połączone logowania. Tego nie da się cofnąć.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Treści z innych stron
Wydarzenia, opisy i obrazy pochodzą z publicznych stron organizatorów i miejsc, do których zawsze linkujemy. Jeśli chcesz, żebyśmy ukryli obraz lub streszczenie, napisz do nas – jak, opisuje strona Pomoc.
Zmiany
Gdy zmienimy tę politykę, podamy nową datę wersji na górze strony. O istotnych zmianach powiadomimy w serwisie. Poprzednie wersje przechowujemy i udostępnimy na prośbę.