Polityka prywatności

Ostatnia aktualizacja: 25. 5. 2026

1. Administrator danych osobowych

Administratorem danych osobowych portalu dogodki.today jest Zveza društev Mladinski center Postojna (portal działa w ramach regionalnego centrum kontaktowego NGO BOREO). Kontakt w sprawie pytań dotyczących ochrony danych osobowych: dogodkinvo@mcp.si.

Ta polityka dotyczy portalu dogodki.today. Prognoza radarowa deszczu na subdomenie radar.dogodki.today jest niezależną aplikacją z osobnym systemem subskrypcji i powiadomień — obowiązuje ją własna polityka prywatności; dane i zgody nie są udostępniane między systemami.

2. Jakie dane są przetwarzane

• Adres e-mail (do powiadomień o wydarzeniach)
• Numer telefonu (opcjonalnie; do powiadomień SMS)
• Imię (opcjonalnie; do personalizacji powiadomień)
• Lokalizacja (opcjonalnie; do powiadomień „w mojej okolicy” — użytkownik udostępnia ją jawnie)
• Preferencje subskrypcji (które kategorie/organizatorów obserwujesz, jak często)
• Push subscription endpoint (do powiadomień push w przeglądarce)
• Token sesyjny (plik cookie "narocnik_token", służący do identyfikacji zalogowanego użytkownika)
• Anonimizowane statystyki odwiedzin: ścieżka, czas spędzony na stronie, źródło wejścia (referrer), wymiary ekranu, język. Bez plików cookie, bez śledzenia między dniami — unikalny odwiedzający jest obliczany za pomocą codziennie solonego hasha (nieodwracalnie). Surowe dane są przechowywane przez 30 dni, agregaty na stałe. Przetwarzanie odbywa się w całości na naszym serwerze, bez udziału stron trzecich.

3. Podstawa prawna

Podstawą prawną dla wszystkich wyżej wymienionych danych jest zgoda użytkownika (RODO art. 6(1)(a)). Zgodę wyrażasz poprzez aktywne kliknięcie (potwierdzenie adresu e-mail za pomocą linku magic-link lub telefonu za pomocą kodu PIN SMS). Zgodę można wycofać w dowolnym momencie za pomocą linku „Wypisz mnie” w każdej wiadomości lub na stronie /moje.

4. Cel przetwarzania

Twoje dane wykorzystujemy wyłącznie do wysyłania powiadomień o wydarzeniach odpowiadających Twoim preferencjom (kategoria, organizator, lokalizacja, czas przed wydarzeniem). Nie przekazujemy danych stronom trzecim w celach marketingowych ani analitycznych.

5. Podmioty trzecie

• Google Maps — na niektórych stronach wyświetlamy Mapy Google. Skrypt ładuje się dopiero po wyrażeniu zgody (kliknięcie "Załaduj mapę"). Google może ustawiać pliki cookie i zbierać adresy IP. Więcej: policies.google.com/privacy
• Push providerji (Google FCM, Apple APNs, Mozilla autopush) — do powiadomień push w przeglądarce. Treść powiadomień jest szyfrowana (VAPID); dostawca widzi tylko metadane (endpoint, ID).
• SMS in e-pošta — Wysyłamy SMS-y wyłącznie za pośrednictwem własnej infrastruktury (smstools3 i modemu GSM na własnym serwerze) — bez zewnętrznych dostawców SMS. Wiadomości e-mail są przygotowywane i podpisywane DKIM przez nasz serwer, a dostarczane są za pośrednictwem serwera pośredniczącego Google (SMTP relay) — Google, jako podmiot przetwarzający, technicznie przetwarza adres odbiorcy i treść wiadomości. Więcej: policies.google.com/privacy

6. Twoje prawa

• Prawo dostępu: na stronie <a href="/moje">/moje</a> możesz zobaczyć wszystkie swoje dane i subskrypcje.
• Prawo do sprostowania: zmiany na stronie <a href="/moje">/moje</a> (imię, telefon, lokalizacja, preferencje).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): przycisk „Usuń mnie” na stronie <a href="/moje">/moje</a> lub link „Usuń wszystkie moje dane” w każdej wiadomości e-mail/SMS.
• Prawo do ograniczenia przetwarzania: odznacz kanały lub tryby powiadomień na stronie <a href="/moje">/moje</a>.
• Prawo do sprzeciwu: każda wiadomość e-mail/SMS zawiera link „Wypisz mnie”.

7. Okres przechowywania danych

Przechowujemy Twoje dane do momentu rezygnacji z subskrypcji. Po rezygnacji dane są natychmiast usuwane. Niepotwierdzeni subskrybenci są usuwani po 7 dniach; nieaktywni subskrybenci (ponad 5 lat bez aktywności) otrzymują ostrzeżenie, a następnie są usuwani.

8. Bezpieczeństwo

• TLS (HTTPS) dla wszystkich transmisji między Twoją przeglądarką a serwerem
• Kody PIN i tokeny są podpisane kryptograficznie (HMAC) lub zhaszowane (bcrypt)
• Pliki cookie: HttpOnly, Secure, SameSite=Lax
• Ochrona CSRF przy wszystkich akcjach

9. Skarga

Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do Informacijski pooblaščenec RS (Dunajska 22, 1000 Ljubljana).

10. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych: dogodkinvo@mcp.si.