Polityka prywatności kalendarza GBT

Data wejścia w życie: 26 sierpnia 2026 r. · Wersja: 1.0

1. Informacje ogólne i zakres stosowania

Niniejsza Polityka Prywatności (dalej: Polityka) określa zasady przetwarzania danych osobowych użytkowników kalendarza wydarzeń Gdańsk Bay Tech (dalej: Kalendarz), prowadzonego przez Gdańską Fundację Przedsiębiorczości z siedzibą w Gdańsku (dalej: GFP lub Administrator).

Polityka stanowi uzupełnienie ogólnej Polityki Prywatności i Cookies GFP dostępnej na stronie https://startergdansk.pl/polityka-prywatnosci/. W przypadku rozbieżności w zakresie dotyczącym Kalendarza, postanowienia niniejszej Polityki mają pierwszeństwo.

Kalendarz ma formę strony internetowej dostępnej przez przeglądarkę. Jest agregatorem publicznie dostępnych informacji o wydarzeniach. Korzystanie z Kalendarza nie wymaga zakładania konta ani logowania — Kalendarz nie prowadzi kont użytkowników.

2. Administrator danych osobowych

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym możesz skontaktować się w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych:

1. e-mail: iod@startergdansk.pl
2. telefon: +48 58 731 65 81

4. Zakres przetwarzanych danych osobowych

4.1. Dane podawane przez użytkownika

Przeglądanie Kalendarza nie wymaga podania jakichkolwiek danych. Dane podajesz wyłącznie wtedy, gdy sam(a) uruchomisz jedną z dwóch opcjonalnych funkcji:

Dane samego wydarzenia podane w formularzu zgłoszeniowym (tytuł, termin, miejsce, adres strony, opis) dotyczą wydarzenia, a nie osoby zgłaszającej, i publikujemy je w Kalendarzu po weryfikacji redakcyjnej.

4.2. Dane zbierane automatycznie

W trakcie korzystania z Kalendarza zbieramy dane o sposobie korzystania ze strony w zakresie niezbędnym do prowadzenia anonimowej statystyki oraz do zapewnienia bezpieczeństwa i prawidłowego działania serwisu:

• zdarzenia typu: wyświetlenie karty wydarzenia, otwarcie wydarzenia, przejście do organizatora, polubienie w „Trybie ruletki", użycie filtrów i wyszukiwarki,
• losowy identyfikator odwiedzin zapisany w Twojej przeglądarce (bez powiązania z tożsamością), potrzebny, by nie liczyć tej samej wizyty wielokrotnie,
• nazwa domeny, z której trafiłeś(-aś) na stronę (np. „google.com") — bez pełnego adresu URL.

5. Cele i podstawy prawne przetwarzania danych

5.1. Udostępnianie Kalendarza

1. Cel: wyświetlanie informacji o wydarzeniach i obsługa funkcji Kalendarza (filtrowanie, wyszukiwanie, „Tryb ruletki").
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu serwisu informacyjnego.
3. Dane: dane techniczne niezbędne do wyświetlenia strony.

5.2. Cotygodniowe zestawienie wydarzeń (digest e-mail)

1. Cel: przygotowanie i wysyłka zestawienia wydarzeń zgodnego z wybranymi przez Ciebie tematami.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przez zapisanie się i potwierdzona kliknięciem w link w wiadomości potwierdzającej (podwójna zgoda).
3. Dane: adres e-mail, wybrane tematy.

Zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Rezygnacja następuje jednym kliknięciem („wypisz się") w każdej wiadomości albo pisząc na adres kontaktowy Administratora.

5.3. Zgłaszanie wydarzeń przez użytkowników

1. Cel: weryfikacja zgłoszonego wydarzenia i kontakt zwrotny ze zgłaszającym, jeżeli podał adres e-mail.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na weryfikacji treści przed publikacją.
3. Dane: adres e-mail zgłaszającego (jeśli podany).

5.4. Statystyka i rozwój serwisu

1. Cel: prowadzenie anonimowej, zagregowanej statystyki korzystania z Kalendarza w celu jego rozwoju i doboru prezentowanych treści.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Dane są zbierane w sposób pozbawiony elementów identyfikujących, a Ty możesz w każdej chwili wnieść sprzeciw (sekcja 14).

5.5. Bezpieczeństwo i zapobieganie nadużyciom

1. Cel: zapewnienie bezpieczeństwa technicznego Kalendarza, wykrywanie i zapobieganie nadużyciom oraz nieuprawnionym działaniom.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie systemów informatycznych i danych użytkowników.

5.6. Dochodzenie i obrona przed roszczeniami

1. Cel: ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

6. Pamięć lokalna urządzenia (localStorage, „cookies")

Dostęp do pamięci Twojego urządzenia oraz jej wykorzystanie reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Zgodnie z art. 399 ust. 3 pkt 2 tej ustawy zgoda nie jest wymagana, gdy przechowywanie lub dostęp jest konieczne do dostarczenia usługi żądanej przez użytkownika.

Kalendarz nie ustawia ciasteczek (cookies) ani nie korzysta z narzędzi śledzących stron trzecich. Zapisuje wyłącznie dane w pamięci lokalnej przeglądarki (localStorage), na Twoim urządzeniu, nie na naszym serwerze — wszystkie są niezbędne do działania funkcji, którą sam(a) uruchamiasz, więc mieszczą się w powyższym wyłączeniu:

Możesz w każdej chwili usunąć te dane, czyszcząc dane strony w ustawieniach przeglądarki lub blokując pamięć lokalną — Kalendarz nadal będzie działać. Jedyny cookie w całym serwisie to techniczny cookie sesji panelu redakcyjnego (tylko dla zalogowanych redaktorów GFP), niezbędny do działania logowania.

7. Odbiorcy danych osobowych

Dane osobowe użytkowników Kalendarza mogą być przekazywane:

1. Hostinger International Ltd. — dostawcy serwera, na którym działa Kalendarz i jego baza danych, działającemu jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych,
2. Resend — dostawcy usługi wysyłki poczty elektronicznej, wyłącznie w zakresie niezbędnym do wysyłki zestawienia wydarzeń (sekcja 5.2),
3. upoważnionym pracownikom i współpracownikom GFP,
4. podmiotom świadczącym na rzecz GFP usługi prawne, IT, rachunkowe i organizacyjne — w zakresie niezbędnym do realizacji tych usług.

Administrator nie sprzedaje danych osobowych użytkowników i nie udostępnia ich innym administratorom w celach marketingowych bez wyraźnej zgody użytkownika.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przechowywane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z usług dostawcy poczty elektronicznej dane osobowe użytkowników są przetwarzane przez podmioty z siedzibą poza EOG (w tym w USA), Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez stosowanie standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO.

Na żądanie użytkownika Administrator udziela dodatkowych informacji o stosowanych zabezpieczeniach w związku z ewentualnym transferem danych do państw trzecich.

9. Okresy przechowywania danych

1. Surowe zdarzenia analityczne — usuwane automatycznie po 90 dniach od zapisania.
2. Adres e-mail zapisany na digest — przechowywany do czasu wypisania się lub wycofania zgody, w zależności od tego, co nastąpi wcześniej.
3. Adres e-mail zgłaszającego wydarzenie — przechowywany przez okres niezbędny do weryfikacji zgłoszenia i ewentualnego kontaktu zwrotnego.
4. Dane w pamięci lokalnej przeglądarki — do czasu ich usunięcia przez Ciebie (wyczyszczenie danych strony w przeglądarce).

Po upływie odpowiednich okresów dane osobowe są trwale usuwane lub poddawane anonimizacji.

10. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO:

Żądania związane z realizacją praw możesz kierować do Administratora (sekretariat@startergdansk.pl) lub bezpośrednio do IOD (iod@startergdansk.pl). Administrator dąży do rozpatrzenia każdego wniosku niezwłocznie, nie później niż w ciągu miesiąca.

Uwaga: dane analityczne są anonimowe i nie pozwalają nam przypisać ich do konkretnej osoby — w takim zakresie realizacja niektórych praw może nie być możliwa (art. 11 RODO), a najprostszą drogą jest wyłączenie zbierania (sekcja 14) i wyczyszczenie danych strony w przeglądarce.

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:

1. szyfrowanie transmisji danych (HTTPS),
2. kontrolę dostępu do systemów i baz danych,
3. tworzenie kopii zapasowych,
4. aktualizację oprogramowania i systemów bezpieczeństwa,
5. nadawanie imiennych upoważnień osobom mającym dostęp do danych.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Kalendarz dopasowuje kolejność prezentowanych wydarzeń do Twoich zainteresowań na podstawie profilu zapisanego wyłącznie w pamięci Twojej przeglądarki („Tryb ruletki", klucz gbt_swipe_v1). Profil ten nie jest przesyłany na serwer, nie jest łączony z Twoją tożsamością i istnieje tylko na Twoim urządzeniu — usuniesz go, czyszcząc dane strony w przeglądarce.

Dopasowanie to nie prowadzi do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, o których mowa w art. 22 RODO.

13. Dobrowolność podania danych

Przeglądanie Kalendarza nie wymaga podania żadnych danych osobowych ani założenia konta. Podanie adresu e-mail jest dobrowolne i konieczne wyłącznie wtedy, gdy chcesz otrzymywać cotygodniowe zestawienie wydarzeń (sekcja 5.2) albo otrzymać odpowiedź w sprawie zgłoszonego przez siebie wydarzenia (sekcja 5.3). Brak podania tych danych nie ogranicza możliwości korzystania z Kalendarza.

14. Jak wyłączyć zbieranie danych

Statystyka anonimowa respektuje sygnał „Do Not Track". Możesz ją wyłączyć na dwa sposoby:

1. włącz opcję „Do Not Track" (DNT) w ustawieniach przeglądarki, albo
2. ustaw w konsoli przeglądarki: localStorage.setItem('gbt_no_track','1')

Po którymkolwiek z tych kroków żadne zdarzenia analityczne nie są wysyłane. Jest to jednocześnie realizacja Twojego prawa sprzeciwu (art. 21 RODO).

15. Powiązanie z innymi politykami GFP

Niniejsza Polityka dotyczy wyłącznie kalendarza wydarzeń Gdańsk Bay Tech.

• Aplikacja GBT (Radar), dostępna pod adresem app.gdanskbaytech.pl, wymaga założenia konta i ma własną Politykę Prywatności.
• W zakresie danych przetwarzanych za pośrednictwem strony startergdansk.pl, formularzy kontaktowych, newslettera oraz plików cookies obowiązuje ogólna Polityka Prywatności i Cookies GFP dostępna pod adresem: https://startergdansk.pl/polityka-prywatnosci/.

16. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmian przepisów prawa, stosowanych technologii lub sposobu działania Kalendarza. O istotnych zmianach użytkownicy będą informowani w serwisie i/lub drogą e-mail (dotyczy osób zapisanych na zestawienie wydarzeń).