Polityka prywatności
Ostatnia aktualizacja: 23.09.2026
1. Administrator danych
Administratorem danych osobowych zbieranych przez serwis GdzieLece.pl jest Michał Radzicki. Kontakt: kontakt@gdzielece.pl.
2. Jakie dane zbieramy?
Nie wymagamy zakładania konta i nie prowadzimy newslettera e-mail. Jeśli dobrowolnie uruchomisz alerty w bocie GdzieLece.pl na Telegramie, zapisujemy wyłącznie dane technicznie potrzebne do zapamiętania ustawień i wysyłania powiadomień. Przetwarzane mogą być:
- Dane alertów Telegram: techniczny identyfikator prywatnego czatu, zapisane lotnisko wylotu, kierunek, termin, długość pobytu, limit ceny i historia wysłanych alertów. Nie zapisujemy nazwy użytkownika, imienia, języka ani adresu e-mail. Identyfikator czatu jest daną pseudonimową potrzebną Telegramowi do dostarczenia wiadomości.
- Korespondencja: jeśli samodzielnie napiszesz do nas e-mail, otrzymamy adres nadawcy oraz treść wiadomości wyłącznie po to, aby udzielić odpowiedzi. Na stronie nie ma formularza ani zapisu na newsletter.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny — zbierane automatycznie przez serwer (logi). Na Twoim urządzeniu zapisujemy też wybrany widok i zapisane oferty w pamięci przeglądarki (localStorage), bez zakładania konta.
- Dane analityczne i wydajnościowe: odwiedzana strona, strona odsyłająca, informacje o przeglądarce i urządzeniu oraz parametry wydajności strony. Cloudflare Web Analytics mierzy je bez używania cookies, pamięci przeglądarki i profilowania użytkownika.
- Dane reklamowe: na wybranych stronach ładuje się skrypt Google AdSense. Już przy jego pobraniu Google może otrzymać adres IP i dane techniczne przeglądarki. Panel zgód Google służy do wyboru sposobu wykorzystania danych do reklam, w tym personalizacji.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Czas przechowywania |
|---|---|---|
| Zapewnienie działania strony (logi serwera i pamięć ustawień) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) + art. 399 PKE | Do 30 dni (logi); dane w przeglądarce do ich usunięcia |
| Zapisywanie preferencji i wysyłanie zamówionych alertów Telegram | Art. 6 ust. 1 lit. b RODO (świadczenie usługi żądanej przez użytkownika) | Do usunięcia alertów i danych przez komendę /usun_mnie albo na żądanie użytkownika |
| Pomiar odwiedzin i wydajności strony bez używania cookies | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Zgodnie z okresem retencji Cloudflare |
| Wyświetlanie reklam personalizowanych (cookies reklamowe) | Art. 6 ust. 1 lit. a RODO (zgoda) + art. 399 ust. 1 PKE | Zależnie od ustawień Google i przeglądarki |
4. Odbiorcy danych
W zależności od używanych funkcji dane mogą być przekazywane:
- OpenStreetMap Foundation — podczas korzystania z mapy lotów przeglądarka pobiera podkład bezpośrednio z serwerów OpenStreetMap. Udostępnia wówczas adres IP, informacje o przeglądarce i adres strony odsyłającej. Nie prosimy o dostęp do Twojej lokalizacji GPS. Polityka prywatności OpenStreetMap.
- Telegramowi — wyłącznie w zakresie koniecznym do obsługi rozmowy z botem i dostarczenia alertów. Telegram przetwarza dane zgodnie ze swoją polityką prywatności.
- Google Ireland Ltd. (Google AdSense) — wyświetlanie reklam, pomiar skuteczności. Szczegóły.
- Cloudflare, Inc. — pomiar odwiedzin i wydajności strony za pomocą Cloudflare Web Analytics. Usługa nie używa cookies ani pamięci przeglądarki. Szczegóły.
- Partnerom reklamowym z Global Vendor List IAB TCF v2.3 — pełna lista dostępna w ustawieniach zgód (CMP).
Nie przekazujemy danych innym podmiotom, chyba że wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Google może przetwarzać dane w USA lub innych krajach spoza EOG. W takim przypadku stosowane są Standardowe Klauzule Umowne (SCC) lub inne mechanizmy zgodne z RODO. Korzystanie z bota wiąże się również z przetwarzaniem danych przez Telegram zgodnie z zasadami tej usługi.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
- wycofania zgody w dowolnym momencie (np. przez zmianę ustawień cookies w panelu CMP),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na kontakt@gdzielece.pl. Odpowiadamy w ciągu 30 dni. Alerty można wstrzymać komendą /pauza, a wszystkie zapisane przez bota dane usunąć komendą /usun_mnie.
7. Zabezpieczenia
Stosujemy szyfrowanie SSL/TLS, zabezpieczony sekret webhooka Telegram i kontrolę dostępu do bazy danych. Logi serwera są przechowywane do 30 dni i dostęp do nich mają tylko osoby upoważnione.
8. Zmiany polityki
Możemy aktualizować tę politykę. Nowa wersja zostanie opublikowana na tej stronie z datą aktualizacji.
9. Kontakt
W sprawach ochrony danych pisz na kontakt@gdzielece.pl.