Gastro·Płock / Strona

Polityka prywatności

Polityka prywatności serwisu Gastro-Płock

Wersja: 2026-08-19
Ostatnia aktualizacja: 19 sierpnia 2026 r.

Polityka dotyczy wyłącznie serwisu internetowego gastro-plock.pl
(dalej: „Serwis”). Aplikacja mobilna Gastro-Płock jest odrębnym produktem
i posiada własny regulamin oraz politykę prywatności.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Jerzy Frymark, ul. Rydygiera 13b,
01-793 Warszawa (dalej: „Administrator”).

W sprawach związanych z prywatnością, realizacją praw, reklamacjami i zgłoszeniami
można skorzystać z formularza dostępnego w Serwisie albo napisać na adres
kontakt@gastro-plock.pl.

2. Zakres Polityki i minimalny wiek

  1. Polityka opisuje przetwarzanie danych osób odwiedzających Serwis,
    Komentatorów, Restauratorów, Reklamodawców oraz osób kontaktujących się
    z Administratorem.
  2. Konto może założyć osoba, która ukończyła 16 lat. Serwis nie jest przeznaczony
    do zakładania kont przez młodsze dzieci.
  3. Adres e-mail użytkownika nie jest publiczny. Publiczne mogą być pseudonim,
    avatar, profil, opublikowane treści i aktywność, którą użytkownik udostępnił
    zgodnie z ustawieniami Serwisu.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane lub kategoria Cel Podstawa prawna
Adres e-mail, login, pseudonim, avatar, dane profilu, identyfikatory konta i ustawienia Rejestracja, logowanie, prowadzenie Konta i realizacja funkcji Serwisu art. 6 ust. 1 lit. b RODO – wykonanie umowy
Dane firmowe Restauratora lub Reklamodawcy, dane osób upoważnionych, dane Lokalu i panelu Utworzenie i obsługa konta firmowego, profilu Lokalu i usług biznesowych art. 6 ust. 1 lit. b RODO; w zakresie danych kontaktowych przedstawicieli także art. 6 ust. 1 lit. f RODO
Numer telefonu użyty przy przejmowaniu profilu Lokalu, identyfikator i wynik weryfikacji Potwierdzenie uprawnienia do zarządzania profilem Lokalu i przeciwdziałanie przejęciom art. 6 ust. 1 lit. b i f RODO
Recenzje, oceny, komentarze, odpowiedzi, zdjęcia, wydarzenia, listy Lokali, menu, reklamy i inne publikowane materiały Publikacja treści, prowadzenie katalogu, dyskusji i profili art. 6 ust. 1 lit. b RODO; w przypadku danych katalogowych także art. 6 ust. 1 lit. f RODO
Zgłoszenia naruszeń, odwołania, historia moderacji i zabezpieczone dowody Rozpatrywanie zgłoszeń, egzekwowanie Regulaminu, zapobieganie nadużyciom, obrona roszczeń i realizacja obowiązków prawnych art. 6 ust. 1 lit. c i f RODO
Adres IP, informacje o urządzeniu, przeglądarce, systemie, czasie i wyniku żądania, logi bezpieczeństwa Zapewnienie bezpieczeństwa, wykrywanie nadużyć, diagnostyka i ochrona Serwisu art. 6 ust. 1 lit. f RODO
Identyfikator sesji, identyfikator zalogowanego użytkownika, skróty kryptograficzne IP i user-agenta, odwiedzone adresy i tytuły stron, źródło wejścia, kliknięcia, przewijanie, wyszukiwanie, wysłanie formularza i czas aktywności Wewnętrzna analityka działania i użyteczności Serwisu art. 6 ust. 1 lit. f RODO w zakresie pomiarów niezbędnych i bezpieczeństwa; art. 6 ust. 1 lit. a RODO, gdy wymagane jest użycie opcjonalnej pamięci urządzenia lub technologii analitycznych
Dane lokalizacyjne przekazane przez przeglądarkę Pokazanie Lokali i wyników w pobliżu art. 6 ust. 1 lit. a RODO – zgoda wyrażona w urządzeniu lub przeglądarce
Adres e-mail i zapis zgody newsletterowej Wysyłka newslettera, informacji handlowych i marketingowych art. 6 ust. 1 lit. a RODO – dobrowolna zgoda
Adres e-mail i dane o aktywności Konta lub profilu Lokalu Wiadomości techniczne, bezpieczeństwo, moderacja, reklamacje, rozliczenia i powiadomienia o aktywności profilu art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa także art. 6 ust. 1 lit. f RODO
Dane kontaktowe i treść korespondencji Obsługa pytań, reklamacji, żądań i formularza kontaktowego art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy
Dane dotyczące zamówionych usług, płatności i dokumentów księgowych Realizacja usług płatnych, rozliczenia, księgowość i dochodzenie roszczeń art. 6 ust. 1 lit. b i c RODO, a przy roszczeniach art. 6 ust. 1 lit. f RODO

Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są potrzebne
do założenia Konta, weryfikacji Lokalu, publikacji określonej Treści, realizacji
zamówienia albo udzielenia odpowiedzi.

4. Konta i logowanie zewnętrzne

  1. Serwis WWW umożliwia logowanie za pomocą adresu e-mail oraz obsługiwanych
    dostawców zewnętrznych, obecnie Google i Facebook.
  2. Uwierzytelnianie jest realizowane z wykorzystaniem Google Firebase.
    W zależności od wybranej metody Firebase i dostawca logowania mogą przekazać
    Serwisowi m.in. identyfikator konta, adres e-mail, nazwę i zdjęcie profilowe.
  3. Przy weryfikacji prawa do profilu Lokalu Firebase Phone Authentication
    może przetwarzać numer telefonu oraz dane techniczne potrzebne do wysłania
    i potwierdzenia jednorazowego kodu SMS.

5. Publiczne Treści i odpowiedzialność użytkownika

  1. Treści opublikowane w publicznej części Serwisu mogą być dostępne dla
    nieograniczonego kręgu odbiorców oraz indeksowane przez wyszukiwarki.
  2. Użytkownik nie powinien zamieszczać w Treściach danych osobowych innych osób,
    chyba że posiada odpowiednią podstawę prawną, zgodę albo publikuje zgodnie
    z prawem oficjalne dane kontaktowe firmy lub Lokalu.
  3. Przy usuwaniu Konta Użytkownik może wybrać usunięcie własnych Treści albo ich
    pozostawienie po trwałym odłączeniu od Konta i oznaczeniu autora jako
    „Użytkownik usunięty”. Szczegóły i wyjątki określa Regulamin.

6. Moderacja i automatyczne narzędzia

  1. Administrator może wykorzystywać automatyczne filtry i narzędzia AI do
    wykrywania spamu, oszustw, podszywania się oraz naruszeń Regulaminu.
  2. Narzędzia te mogą oznaczyć, ograniczyć albo skierować Treść lub Konto do
    sprawdzenia. Użytkownik może odwołać się od trwałej blokady i uzyskać kontrolę
    decyzji przez człowieka.
  3. Serwis nie podejmuje wyłącznie automatycznie decyzji wywołujących wobec osoby
    skutki prawne lub w podobny sposób istotnie na nią wpływających, chyba że
    spełnione zostaną warunki przewidziane w art. 22 RODO.

7. Odbiorcy danych i używane usługi

Dane mogą być przetwarzane przez następujące kategorie odbiorców, w zakresie
niezbędnym do działania danej funkcji:

  • OVHcloud – hosting Serwisu, serwer, poczta i kopie techniczne;
  • Google Firebase – uwierzytelnianie, obsługa kont i weryfikacja numeru
    telefonu kodem SMS;
  • Google Analytics – zewnętrzna analityka ruchu; przed zgodą tag może
    otrzymać status zgody i ograniczone sygnały techniczne bez zapisu cookies,
    a pełny pomiar analityczny jest uruchamiany po wymaganej zgodzie;
  • Google Ads / AdSense – reklamy, pomiar reklam i zarządzanie zgodą przez
    Google CMP;
  • Google Gemini – automatyczny odczyt menu lub materiałów przekazanych do
    funkcji AI; przesłany obraz menu może zostać przekazany do Google;
  • Google Maps i Google Fonts – mapy, dane geograficzne i zasoby wizualne;
  • Meta / Facebook – logowanie przez Facebook i funkcje wybrane przez
    Użytkownika;
  • StatCounter – analityka ruchu, uruchamiana zgodnie z wyborem dotyczącym
    opcjonalnych technologii analitycznych;
  • infrastruktura pocztowa OVHcloud lub inny wskazany operator wysyłki –
    newsletter i wiadomości e-mail;
  • Awin i inni oznaczeni partnerzy afiliacyjni – pomiar przejść i rozliczenie
    prowizji afiliacyjnej;
  • CARTO – kafelki i elementy map;
  • unpkg lub inni dostawcy CDN wskazani przez Serwis – dostarczanie bibliotek
    i zasobów technicznych;
  • dostawcy księgowości, płatności, pomocy prawnej i IT – jeżeli jest to niezbędne
    do realizacji usługi, obowiązku prawnego, bezpieczeństwa lub obrony roszczeń;
  • uprawnione organy publiczne – gdy przekazanie wynika z prawa lub prawidłowego
    żądania.

Aktualny wybór dostawców reklamowych można sprawdzić i zmienić w panelu zgody.

8. Przekazywanie danych poza EOG

  1. Niektórzy dostawcy, w szczególności Google, Meta, Awin oraz dostawcy ich
    infrastruktury, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym,
    w tym w Stanach Zjednoczonych.
  2. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w RODO,
    zależnie od dostawcy, m.in. decyzji stwierdzającej odpowiedni stopień ochrony,
    udziału w EU–US Data Privacy Framework albo standardowych klauzul umownych
    wraz z wymaganymi środkami dodatkowymi.

9. Cookies, pamięć urządzenia i panel zgody

  1. Serwis korzysta z cookies i podobnych technologii:
    • niezbędnych – do bezpieczeństwa, logowania, utrzymania sesji, zapisania
      decyzji o zgodzie i podstawowego działania Serwisu;
    • analitycznych – do pomiaru korzystania z Serwisu i ulepszania funkcji;
    • reklamowych – do wyświetlania, ograniczania częstotliwości i pomiaru
      reklam, a po odpowiedniej zgodzie także personalizacji;
    • treści zewnętrznych – do map, filmów, widżetów i zasobów pochodzących
      od zewnętrznych dostawców.
  2. Serwis korzysta z panelu zgody Google CMP. Użytkownik może zaakceptować,
    odrzucić albo skonfigurować opcjonalne cele i dostawców. Odrzucenie nie może
    blokować podstawowego dostępu do Serwisu.
  3. Decyzje panelu są przekazywane do narzędzi Google przez Consent Mode oraz
    stosowane do pozostałych opcjonalnych narzędzi, w tym StatCounter.
  4. Użytkownik może w dowolnym momencie wrócić do ustawień prywatności i zmienić
    wybór równie łatwo, jak go dokonał.
  5. Ustawienia można również ograniczać w przeglądarce. Wyłączenie cookies
    niezbędnych może uniemożliwić logowanie lub działanie części funkcji.

10. Linki, reklamy, afiliacja i treści zewnętrzne

  1. Serwis może zawierać reklamy, oznaczone linki afiliacyjne oraz osadzone mapy,
    filmy i widżety. Po wejściu w interakcję z takim elementem zewnętrzny dostawca
    może przetwarzać dane zgodnie ze swoją polityką prywatności.
  2. Materiały reklamowe i afiliacyjne są oznaczane. Partner może otrzymać dane
    potrzebne do rozliczenia przejścia, zamówienia lub prowizji, zależnie od
    wybranej funkcji i zgód użytkownika.

11. Newsletter i wiadomości operacyjne

  1. Zapis na newsletter lub marketing e-mailowy wymaga osobnej, dobrowolnej zgody.
    Nie jest ona łączona z akceptacją Regulaminu ani wymagana do prowadzenia Konta.
  2. Zapis jest aktywowany dopiero po potwierdzeniu adresu przez link wysłany
    e-mailem. Administrator zapisuje treść i wersję zgody, źródło zapisu, datę,
    identyfikator Konta – jeżeli osoba jest zalogowana – oraz skrót adresu IP.
  3. Zgodę można wycofać w dowolnym momencie, m.in. przez link rezygnacji w każdej
    wiadomości. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.
  4. Niezależnie od zgody marketingowej Administrator może wysyłać wiadomości
    niezbędne do obsługi usługi, w tym dotyczące Konta, bezpieczeństwa, moderacji,
    rozliczeń, reklamacji i aktywności na profilu Lokalu, np. nowych recenzji,
    komentarzy lub zgłoszeń. Wiadomości te nie zawierają reklam ani ofert
    marketingowych.

12. Okresy przechowywania

  1. Dane Konta są przechowywane przez czas jego prowadzenia. Po usunięciu Konta
    postępujemy zgodnie z wyborem dotyczącym Treści, opisanym w pkt 5 ust. 3.
  2. Kopie techniczne danych usuniętych z publicznej części Serwisu mogą pozostać
    w kopiach zapasowych przez maksymalnie 90 dni.
  3. Minimalne dane i dowody poważnych naruszeń mogą być przechowywane przez
    12 miesięcy, a dłużej tylko wtedy, gdy wymaga tego prawo, toczące się
    postępowanie lub potrzeba ustalenia, dochodzenia albo obrony roszczeń.
  4. Dane wewnętrznej analityki Serwisu są przechowywane przez maksymalnie
    180 dni, a następnie usuwane lub trwale agregowane.
  5. Dane księgowe i rozliczeniowe są przechowywane przez okres wymagany prawem.
    Dane potrzebne do roszczeń mogą być przechowywane do upływu ich przedawnienia,
    zwykle od 3 do 6 lat.
  6. Dane newsletterowe są przechowywane do wycofania zgody, a dowód jej udzielenia
    i wycofania przez okres potrzebny do wykazania zgodności i obrony roszczeń.
  7. Dane z formularza i korespondencji są przechowywane przez czas obsługi sprawy,
    a następnie przez okres uzasadniony jej rodzajem i terminem przedawnienia.
  8. Zewnętrzni dostawcy stosują własne okresy przechowywania, opisane w ich
    politykach i ustawieniach dostępnych w panelu zgody.

13. Prawa osób, których dane dotyczą

W granicach wynikających z RODO przysługuje prawo do:

  • dostępu do danych i uzyskania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody w dowolnym momencie;
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu,
    jeżeli spełnione są warunki art. 22 RODO;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać przez formularz albo na adres
kontakt@gastro-plock.pl. Administrator odpowiada bez zbędnej zwłoki,
nie później niż w ciągu miesiąca, z zastrzeżeniem przypadków, w których RODO
pozwala przedłużyć ten termin.

14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka,
w tym kontrolę dostępu, szyfrowanie transmisji, rejestrowanie zdarzeń
bezpieczeństwa, ograniczanie uprawnień i kopie zapasowe. Żadna metoda przesyłania
ani przechowywania danych nie eliminuje jednak całkowicie ryzyka.

15. Zmiany Polityki

  1. Polityka może być aktualizowana w związku ze zmianami prawa, technologii,
    dostawców lub funkcji Serwisu.
  2. Drobne zmiany językowe i techniczne mogą zostać opublikowane bez
    indywidualnego zawiadomienia.
  3. O istotnych zmianach Administrator informuje przez e-mail, komunikat na Koncie
    albo wyraźny komunikat w Serwisie. Jeżeli zmiana wymaga nowej zgody,
    Administrator zwróci się o nią przed rozpoczęciem odpowiedniego przetwarzania.