Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w ramach prowadzenia BYDGO jest:

W sprawach ochrony danych możesz skorzystać z powyższych danych kontaktowych.

2. Dane, cele i podstawy przetwarzania

• Wyświetlanie strony i gra: adres IP, dane przeglądarki i urządzenia, adres żądanej strony, czas połączenia oraz dane niezbędne do obsługi żądania. Służą udostępnieniu zamówionej funkcji portalu — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i rozwiązywanie awarii: dane techniczne połączeń, błędów i prób nadużyć. Podstawą jest uzasadniony interes administratora polegający na ochronie i zapewnieniu działania serwisu — art. 6 ust. 1 lit. f RODO.
• Korespondencja: adres e-mail lub numer telefonu, treść wiadomości oraz inne dane, które sam podasz. Obsługa zwykłych pytań, zgłoszeń wydarzeń i błędów opiera się na uzasadnionym interesie prowadzenia korespondencji — art. 6 ust. 1 lit. f RODO. Przy sprawach dotyczących usługi podstawą może być art. 6 ust. 1 lit. b, a przy realizacji obowiązku prawnego, np. żądania z RODO — art. 6 ust. 1 lit. c RODO.
• Dochodzenie i obrona roszczeń: niezbędna korespondencja i dokumentacja sprawy, na podstawie uzasadnionego interesu ochrony praw administratora — art. 6 ust. 1 lit. f RODO.

Publiczne informacje dotyczące działalności organizatorów lub osób występujących zawodowo mogą pojawiać się w opisach wydarzeń wraz ze źródłem. W sprawie dotyczącej takiego wpisu skontaktuj się z redakcją; sprawdzimy podstawę publikacji i Twoje zgłoszenie.

3. Gra miejska

Serwer sprawdza pięć wybranych odpowiedzi i zwraca wynik. Aplikacja nie zapisuje odpowiedzi w bazie ani nie tworzy profilu uczestnika. Nie zbieramy przez grę zdjęć ani lokalizacji. Wirtualny złoty medal z logo BYDGO.PL jest wyświetlany i drukowany na Twoim urządzeniu. Połączenie z serwerem wiąże się z przetwarzaniem danych technicznych opisanych wyżej.

Dobrowolny podpis na medalu: po rozwiązaniu wszystkich zagadek możesz wpisać imię lub pseudonim. Puste pole daje taki sam medal, bez personalizacji. Podpis jest tworzony lokalnie w przeglądarce na Twoje życzenie, wyłącznie po to, aby podpisać medal. Imię ani pseudonim nie trafiają do serwera BYDGO, bazy danych, adresu strony, analityki ani logów aplikacji. Aplikacja nie zapisuje ich w cookies ani w trwałej pamięci przeglądarki. Możesz w każdej chwili użyć przycisku „Usuń imię”; odświeżenie strony również usuwa podpis. Nie podawaj nazwiska ani danych kontaktowych. Dzieci korzystają z personalizacji z pomocą dorosłego.

Jeśli zdecydujesz się na wydruk lub zapis do PDF, dokument będzie zawierał wpisany podpis. Zachowaną kopią zarządzasz samodzielnie; usunięcie imienia ze strony nie usuwa wcześniej zapisanego pliku lub wydruku.

4. Pamięć przeglądarki i cookies

Po samodzielnym użyciu przełącznika wyglądu portal zapisuje w pamięci przeglądarki wybrany motyw jasny lub ciemny (localStorage, klucz „bydgo-theme”). Ten zapis służy tylko zapamiętaniu zamówionego ustawienia; nie służy śledzeniu. Pozostaje do zmiany wyboru albo usunięcia danych witryny w przeglądarce.

Od 11 października 2026 r. prowadzimy zbiorcze statystyki odsłon, a od wdrożenia rozszerzenia 18 października 2026 r. także podziały według godzin, źródeł wejść, rodzaju urządzenia, systemu operacyjnego, przeglądarki oraz kraju i regionu. Przeglądarka przesyła ścieżkę publicznej strony bez parametrów oraz samą domenę strony odsyłającej, bez pełnego adresu i zapytania. Z oznaczenia przeglądarki wyznaczamy ogólne kategorie technologii, a z metadanych hostingu — przybliżony kraj i region, o ile są dostępne. Nie korzystamy z GPS ani uprawnień do lokalizacji urządzenia.

Zapisujemy dzienne liczniki stron i osobne, godzinne liczniki dla poszczególnych kategorii. Nie zapisujemy IP, pełnego oznaczenia przeglądarki, identyfikatorów czytelników ani danych formularzy. Nie łączymy podziałów w profil lub historię pojedynczej osoby. Nie używamy do statystyk cookies, localStorage ani identyfikacji urządzenia. Pomijamy rozpoznane roboty, zalogowanego właściciela oraz żądania z sygnałem DNT lub GPC. Szczegółowe liczniki są przechowywane w bieżącej bazie przez 90 dni, a dzienne zestawienia odsłon — do porównań popularności w czasie. Wcześniejsze zbiorcze zestawienia mogą pozostać w kopiach zapasowych. Raport jest dostępny tylko właścicielowi.

Celem jest ocena popularności treści; podstawą przetwarzania niezbędnych danych technicznych jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane połączeń obsługiwane przez hosting podlegają również zasadom bezpieczeństwa opisanym w tej polityce. Nie uruchamiamy reklamowych pikseli ani profilowania reklamowego. Obsługa prywatnego raportu właściciela i połączenia redakcyjnego może korzystać z technicznych plików sesji. Czytelnik nie musi się logować.

Ochrona Cloudflare używa technicznego pliku cookie „__cf_bm” do rozpoznawania szkodliwego ruchu automatycznego. Według dokumentacji dostawcy wygasa on po 30 minutach ciągłej nieaktywności. Jest związany z ochroną konkretnej witryny, nie z reklamami BYDGO. Więcej o działaniu tych zabezpieczeń: informacja Cloudflare o cookies.

Możesz usuwać dane witryny i ograniczać ich zapis w ustawieniach swojej przeglądarki. Wyłączenie niezbędnych funkcji może utrudnić zapamiętanie motywu lub logowanie. Jeśli wprowadzimy technologie wymagające zgody, udostępnimy wybór przed ich uruchomieniem i możliwość wycofania zgody.

5. Dostawcy i odbiorcy danych

Portal działa w usłudze Sites udostępnianej przez OpenAI, z wykorzystaniem infrastruktury Cloudflare. Dostawcy mogą przetwarzać dane połączenia, bezpieczeństwa i działania usługi. Korespondencja jest obsługiwana również przez dostawcę poczty elektronicznej i, przy kontakcie telefonicznym, operatorów telekomunikacyjnych. Dane mogą otrzymać uprawnione organy, gdy wynika to z prawa, oraz doradcy, jeśli jest to potrzebne do obsługi konkretnej sprawy.

Dostawcy przetwarzają dane w zakresie wynikającym ze swoich ról i warunków usług; część danych przetwarzają na własną odpowiedzialność, np. dla bezpieczeństwa infrastruktury. Informacje dostawców: OpenAI — prywatność w Europie oraz Cloudflare — polityka prywatności.

6. Przekazywanie danych poza EOG

Infrastruktura OpenAI i Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy przechowywania wszystkich danych wyłącznie w Polsce lub UE. Dostawcy opisują stosowane mechanizmy przekazywania danych, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, w swoich politykach wskazanych wyżej. Informacje o właściwych zabezpieczeniach oraz sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z administratorem lub odpowiednim dostawcą.

7. Jak długo przechowujemy dane

• Korespondencję — przez czas potrzebny do załatwienia sprawy; po jej zakończeniu tylko w zakresie i przez okres potrzebny do wykazania jej przebiegu, spełnienia obowiązku prawnego lub ochrony roszczeń. Przy ocenie uwzględniamy rodzaj sprawy i właściwe terminy przedawnienia.
• Dane techniczne — przez czas niezbędny do obsługi połączeń, wykrycia i wyjaśnienia awarii lub nadużycia. Logi infrastruktury podlegają też zasadom przechowywania dostawców, zależnym od rodzaju danych, bezpieczeństwa usługi i obowiązków prawnych.
• Odpowiedzi gry — tylko podczas przetwarzania żądania, bez zapisu w bazie aplikacji. Opcjonalny podpis medalu — tylko w bieżącej karcie przeglądarki, do usunięcia lub odświeżenia strony, bez zapisu przez aplikację. Ustawienie motywu — do zmiany lub usunięcia danych witryny.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawo przenoszenia danych przysługuje w przypadkach przewidzianych w RODO. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl. Z żądaniem możesz zwrócić się bezpośrednio do administratora; gdy to niezbędne, poprosimy o informacje pozwalające bezpiecznie potwierdzić, że sprawa dotyczy Ciebie.

9. Dobrowolność, automatyzacja i inne strony

Podanie danych w korespondencji jest dobrowolne, lecz brak kontaktu zwrotnego może uniemożliwić odpowiedź. Dane techniczne są potrzebne do nawiązania połączenia. Nie podejmujemy wobec czytelników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają; nie prowadzimy profilowania reklamowego.

Pomoc AI w przygotowywaniu publicznych treści redakcyjnych opisujemy w zasadach redakcyjnych. Link do organizatora prowadzi do odrębnego serwisu, którego administrator ustala własne zasady prywatności.