Polityka prywatności

Wersja z dnia 2 czerwca 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Wyszczaj.to (dostępnego pod adresem https://wyszczaj.to) jest operator serwisu Wyszczaj.to (dalej: „Operator").

Kontakt w sprawach ochrony danych osobowych: hello@wyszczaj.to

2. Podstawy prawne i cele przetwarzania danych

Operator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna w rozumieniu art. 6 RODO. Poniżej opisano poszczególne cele i odpowiadające im podstawy prawne.

2.1. Geolokalizacja

Serwis umożliwia wyznaczenie lokalizacji użytkownika w przeglądarce w celu wyświetlenia najbliższych toalet i miejsc do szczania na mapie. Geolokalizacja odbywa się wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) wyrażanej za pośrednictwem wbudowanego mechanizmu przeglądarki — użytkownik musi aktywnie zatwierdzić dostęp do lokalizacji. Współrzędne geograficzne nie są przechowywane na serwerach Operatora ani przekazywane stronom trzecim przez Operatora; są używane wyłącznie po stronie przeglądarki do obliczeń odległości i centrowania mapy.

Zgodę na geolokalizację można w każdej chwili wycofać, zmieniając ustawienia uprawnień w przeglądarce. Cofnięcie zgody nie wpłynie na możliwość przeglądania mapy i wyników.

2.2. Rejestracja i logowanie

Korzystanie z funkcji wymagających konta (dodawanie miejsc, wystawianie ocen) wymaga podania adresu e-mail. Operator wysyła jednorazowy kod weryfikacyjny na podany adres i na tej podstawie uwierzytelnia użytkownika. Dane przetwarzane są na podstawie umowy (art. 6 ust. 1 lit. b RODO) w celu świadczenia usług wymagających identyfikacji użytkownika.

Tokeny sesji (token dostępu i token odświeżający) są przechowywane lokalnie w przeglądarce użytkownika (localStorage) i nie są transmitowane poza żądania do API serwisu Wyszczaj.to.

2.3. Zgłaszanie miejsc i zdjęcia

Zalogowani użytkownicy mogą zgłaszać nowe miejsca do szczania. W ramach zgłoszenia przetwarzane są: lokalizacja miejsca, jego opis, opcjonalne zdjęcia oraz dane konta (identyfikator użytkownika). Zdjęcia przesyłane są do chmurowej usługi przechowywania plików i mogą być publicznie dostępne po zatwierdzeniu zgłoszenia przez moderatora. Podstawą przetwarzania jest umowa (art. 6 ust. 1 lit. b RODO).

Użytkownik powinien dbać o to, aby przesyłane zdjęcia nie zawierały danych osobowych osób trzecich.

2.4. Monitorowanie błędów (Sentry)

Serwis korzysta z narzędzia Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) w celu wykrywania i diagnozowania błędów technicznych. Podstawowe monitorowanie błędów — rejestrowanie wyjątków, danych technicznych przeglądarki, adresów URL oraz śladów wywołań (stack traces) — jest niezbędne do zapewnienia niezawodności serwisu i odbywa się na każdej stronie na podstawie prawnie uzasadnionego interesu Operatora (art. 6 ust. 1 lit. f RODO). Funkcja nagrywania sesji (Session Replay), rejestrująca interakcje użytkownika ze stroną, należy do kategorii „Analityczne" i jest uruchamiana wyłącznie po wyrażeniu zgody na tę kategorię (art. 6 ust. 1 lit. a RODO); obejmuje wówczas do 10% sesji produkcyjnych oraz sesje, w których wystąpił błąd. Cofnięcie zgody zatrzymuje nagrywanie. Sentry przetwarza dane zgodnie z własną polityką prywatności dostępną pod adresem sentry.io/privacy.

2.5. Analityka (Google Analytics 4)

Serwis korzysta z usługi Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) w celu analizy sposobu korzystania z serwisu i poprawy jego działania. GA4 zbiera dane o interakcjach, takich jak: wyświetlenia stron, kliknięcia markerów na mapie, użycie filtrów oraz zmiany zoomu. Analityka należy do kategorii „Analityczne" i jest uruchamiana wyłącznie po wyrażeniu zgody na tę kategorię (art. 6 ust. 1 lit. a RODO); do czasu jej wyrażenia skrypty Google Analytics nie są aktywowane. Ewentualne dane o lokalizacji są przesyłane do Google wyłącznie w wyniku aktywnego żądania geolokalizacji przez użytkownika i tylko po wyrażeniu zgody na analitykę. Zgodę można w dowolnym momencie wycofać poprzez opcję „Ustawienia prywatności". Dane są przetwarzane zgodnie z polityką prywatności Google: policies.google.com/privacy.

2.6. Reklamy (Google AdSense)

Serwis wyświetla reklamy za pośrednictwem usługi Google AdSense (Google LLC), co pozwala utrzymać bezpłatny charakter serwisu. Reklamy są wyświetlane niezależnie od decyzji użytkownika w sprawie ciasteczek — zgoda dotyczy wyłącznie ich personalizacji. Personalizacja reklam (dopasowanie ich treści do zainteresowań użytkownika z wykorzystaniem plików cookies) należy do kategorii „Reklamowe" i odbywa się wyłącznie po wyrażeniu zgody na tę kategorię (art. 6 ust. 1 lit. a RODO). W przypadku braku zgody serwis żąda od Google wyświetlania wyłącznie reklam niespersonalizowanych. Zgodę można w dowolnym momencie wycofać lub udzielić ponownie poprzez opcję „Ustawienia prywatności". Więcej informacji: policies.google.com/privacy.

3. Kategorie przetwarzanych danych

• Dane konta: adres e-mail — wymagany przy rejestracji i logowaniu.
• Dane lokalizacji: współrzędne geograficzne — przetwarzane wyłącznie lokalnie w przeglądarce, o ile użytkownik wyrazi na to zgodę.
• Treści zgłoszeń: opis miejsca, lokalizacja miejsca, zdjęcia — podawane dobrowolnie przez zalogowanych użytkowników.
• Dane techniczne i sesyjne: adresy IP, logi serwera, dane przeglądarki, identyfikatory sesji — przetwarzane w standardowych logach dostępowych i przez usługi stron trzecich (Sentry, GA4).
• Dane z localStorage: preferencje zgody na pliki cookies, tokeny uwierzytelniające oraz inne dane techniczne aplikacji — przechowywane lokalnie w przeglądarce użytkownika.

4. Odbiorcy danych i podmioty trzecie

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Sentry (Functional Software, Inc.) — monitorowanie błędów; dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych (SCC).
• Google LLC — Google Analytics 4 oraz Google AdSense; dane mogą być przetwarzane poza EOG na podstawie SCC.
• Dostawca usług chmurowych (Cloudflare) — przechowywanie zdjęć przesłanych przez użytkowników oraz dostarczanie treści serwisu.
• Dostawca usług e-mail (SendGrid) — wysyłka jednorazowych kodów weryfikacyjnych.
• Organy publiczne — o ile obowiązek przekazania danych wynika z bezwzględnie obowiązujących przepisów prawa.

Operator nie sprzedaje danych osobowych użytkowników.

5. Okres przechowywania danych

• Dane konta (adres e-mail): przez czas trwania konta; do usunięcia konta przez użytkownika lub przez Operatora.
• Treści zgłoszeń i zdjęcia: przez czas istnienia zgłoszenia w serwisie; mogą zostać usunięte na wniosek użytkownika lub w toku moderacji.
• Dane analityczne (GA4): zgodnie z ustawieniami retencji w Google Analytics (domyślnie 14 miesięcy).
• Dane diagnostyczne (Sentry): zgodnie z polityką retencji Sentry dla danego planu (domyślnie 90 dni).
• Logi serwera: do 90 dni, chyba że przepisy prawa wymagają dłuższego okresu.

6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp do danych (art. 15 RODO) — możesz zażądać informacji o tym, jakie dane Operator o Tobie przetwarza.
• Sprostowanie danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych.
• Usunięcie danych (art. 17 RODO) — możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Ograniczenie przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania danych w określonych przypadkach.
• Przenoszenie danych (art. 20 RODO) — możesz żądać przekazania Twoich danych w ustrukturyzowanym formacie.
• Sprzeciw (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Cofnięcie zgody — w zakresie, w jakim przetwarzanie opiera się na zgodzie (np. geolokalizacja, zgody na pliki cookies analityczne i reklamowe), możesz ją wycofać w dowolnym momencie — w przypadku ciasteczek poprzez opcję „Ustawienia prywatności" — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z Operatorem pod adresem hello@wyszczaj.to. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

7. Pliki cookies, zgody i lokalne przechowywanie danych

Przy pierwszej wizycie w serwisie wyświetlany jest baner z prośbą o wyrażenie zgody na pliki cookies i podobne technologie. Możesz zaakceptować wszystkie kategorie („Zaakceptuj wszystko"), zaakceptować wyłącznie kategorię niezbędną („Tylko niezbędne") albo skonfigurować poszczególne kategorie w „Ustawieniach ciasteczek". Swój wybór możesz zmienić w dowolnym momencie, korzystając z opcji „Ustawienia prywatności" dostępnej w menu oraz w stopce serwisu.

7.1. Kategorie zgód

• Niezbędne — zawsze aktywne; obejmują zapamiętanie wyboru zgody, podstawowe mechanizmy działania aplikacji oraz monitorowanie błędów technicznych. Tej kategorii nie można wyłączyć.
• Analityczne — Google Analytics 4 oraz nagrywanie sesji w Sentry (Session Replay). Nie są uruchamiane bez zgody (zob. pkt 2.4 i 2.5).
• Reklamowe — personalizacja reklam Google AdSense. Brak zgody nie wyłącza reklam, a jedynie ich personalizację (zob. pkt 2.6).

7.2. localStorage (przechowywanie lokalne)

• Preferencje zgody (wyszczaj_consent_analytics, wyszczaj_consent_ads) — zapamiętują Twój wybór dotyczący poszczególnych kategorii ciasteczek.
• Tokeny uwierzytelniające (wyszczaj_access_token, wyszczaj_refresh_token) — niezbędne do utrzymania sesji zalogowanego użytkownika; usuwane przy wylogowaniu.
• Dane techniczne aplikacji — niewielkie wartości pomocnicze zapewniające prawidłowe i komfortowe działanie serwisu.

7.3. Cookies stron trzecich

Po wyrażeniu odpowiedniej zgody usługi Google (Analytics, AdSense) oraz Sentry mogą ustawiać własne pliki cookies i podobne technologie. Szczegółowe informacje na temat cookies Google dostępne są pod adresem policies.google.com/technologies/cookies.

Cookies możesz dodatkowo zarządzać za pomocą ustawień przeglądarki lub narzędzi takich jak Google Ads Settings. Wyłączenie cookies może ograniczyć działanie niektórych funkcji serwisu.

8. Bezpieczeństwo danych

Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić przetwarzane dane osobowe przed nieuprawnionym dostępem, utratą lub ujawnieniem. Komunikacja z API serwisu odbywa się wyłącznie przez szyfrowane połączenie HTTPS. Jednocześnie żadna metoda przesyłania danych przez Internet ani elektronicznego ich przechowywania nie jest w stu procentach bezpieczna.

9. Ochrona danych dzieci

Serwis Wyszczaj.to jest przeznaczony dla osób, które ukończyły 16 lat. Operator nie gromadzi świadomie danych osobowych osób poniżej tego wieku. Jeśli uważasz, że dane Twojego dziecka zostały przesłane do serwisu, skontaktuj się z Operatorem pod adresem hello@wyszczaj.to, a dane zostaną niezwłocznie usunięte.

10. Zmiany Polityki prywatności

Operator może aktualizować niniejszą Politykę prywatności. O istotnych zmianach Operator poinformuje poprzez zamieszczenie nowej wersji na tej stronie wraz z datą wejścia w życie. Zaleca się regularne zapoznawanie się z treścią Polityki.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz wszelkich pytań związanych z niniejszą Polityką prywatności prosimy o kontakt:

E-mail: hello@wyszczaj.to