Polityka prywatności

Administratorem danych przetwarzanych w serwisie GRIDMS jest osoba prowadząca ten projekt. We wszystkich sprawach dotyczących danych osobowych i prywatności (w tym realizacji Twoich praw) możesz pisać na adres: kontakt@gridms.pl.

Strony informacyjne (kalendarz, wydarzenia, mapa) możesz przeglądać bez logowania i bez podawania jakichkolwiek danych. Dane osobowe przetwarzamy dopiero wtedy, gdy zdecydujesz się korzystać z funkcji społecznościowych:

• Dane konta: adres e-mail, zaszyfrowany skrót hasła (bcrypt — nigdy nie przechowujemy hasła jawnie), publiczny pseudonim oraz data utworzenia konta i potwierdzenia adresu e-mail.
• Treści, które publikujesz: zdjęcia aut wraz z opisem, miastem i hashtagami, oceny (1–5) oraz komentarze i odpowiedzi. Z przesyłanych zdjęć automatycznie usuwamy metadane EXIF (m.in. lokalizację GPS) jeszcze przed zapisaniem.
• Dane techniczne: minimalny token sesji utrzymujący Twoje zalogowanie oraz zanonimizowane, zagregowane statystyki odwiedzin (Vercel Analytics — bez plików cookie i bez identyfikacji konkretnej osoby).

Dane przetwarzamy wyłącznie w niezbędnym zakresie i w jasno określonych celach:

• Prowadzenie konta i umożliwienie korzystania z funkcji społecznościowych — podstawą jest świadczenie usługi na Twoją rzecz oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
• Weryfikacja adresu e-mail przy rejestracji (jednorazowy link) — w celu potwierdzenia konta i ograniczenia nadużyć/wielokont (art. 6 ust. 1 lit. f RODO).
• Publiczne wyświetlanie dodanych przez Ciebie zdjęć, ocen i komentarzy — na podstawie Twojej dobrowolnej zgody wyrażonej przy publikacji, którą możesz w każdej chwili wycofać, usuwając treść (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo i moderacja — filtrowanie wulgaryzmów, limity antyspamowe oraz akceptacja zdjęć przed publikacją (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych ani nie udostępniamy ich do celów marketingowych. Korzystamy wyłącznie z zaufanych dostawców (podmiotów przetwarzających), którzy przetwarzają dane w naszym imieniu w zakresie niezbędnym do działania serwisu:

• Neon — hostowana baza danych PostgreSQL, w której przechowywane są dane kont i treści.
• Vercel — hosting serwisu oraz Vercel Blob, gdzie przechowywane są przesłane zdjęcia.
• Resend — wysyłka wiadomości e-mail z linkiem weryfikacyjnym.
• Vercel Analytics — zanonimizowane, zagregowane statystyki ruchu (bez cookies).

Część z tych dostawców może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (m.in. w USA). Odbywa się to w oparciu o standardowe klauzule umowne i inne mechanizmy przewidziane przez RODO.

Dane konta i opublikowane przez Ciebie treści przechowujemy do czasu usunięcia konta lub danej treści. Możesz w dowolnym momencie usunąć swoje komentarze, a usunięcie konta i powiązanych z nim treści uzyskasz, kontaktując się z nami. Jednorazowe tokeny weryfikacji e-mail wygasają po 24 godzinach. Zagregowane statystyki odwiedzin nie pozwalają na identyfikację osoby.

W związku z przetwarzaniem danych przysługują Ci prawa wynikające z RODO:

• prawo dostępu do swoich danych i uzyskania ich kopii,
• prawo do sprostowania nieprawidłowych danych (pseudonim zmienisz samodzielnie w panelu konta),
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z tych praw, napisz do nas na adres: kontakt@gridms.pl.

Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Dodając zdjęcie, oświadczasz, że jest Twoje i masz prawo do jego publikacji, oraz że nie narusza ono praw ani dóbr osobistych innych osób. Zdjęcia trafiają do moderacji i pojawiają się publicznie po akceptacji. W komentarzach automatycznie maskujemy wulgaryzmy, a limity antyspamowe ograniczają zbyt częste publikowanie.

Swoje komentarze możesz w każdej chwili edytować lub usuwać. Jeśli chcesz usunąć konto albo zgłosić treść naruszającą prawo lub Twoje dobra osobiste, napisz do nas — zajmiemy się sprawą.

Nie używamy plików cookie do śledzenia ani profilowania reklamowego. Po zalogowaniu zapisujemy niezbędny token sesji, który utrzymuje Twoje zalogowanie — bez niego logowanie nie działa. Statystyki odwiedzin (Vercel Analytics) są bezcookie i zanonimizowane.

Strona zawiera odnośniki do oficjalnych witryn organizatorów wydarzeń (m.in. zakup biletów). Po przejściu na te strony obowiązują ich własne polityki prywatności, na które nie mamy wpływu.

Część grafik w serwisie została wygenerowana z użyciem narzędzi AI i jest wyraźnie oznaczona jako wizualizacja — nie przedstawiają one rzeczywistych zdjęć opisywanych osób ani konkretnych edycji wydarzeń. Zdjęcia w galerii car spotting pochodzą od użytkowników i odpowiadają za nie ich autorzy.

Nazwy wydarzeń, organizatorów i marek należą do ich właścicieli i zostały użyte wyłącznie w celach informacyjnych. Projekt nie rości sobie do nich żadnych praw.

Dane o wydarzeniach opieramy na publicznych, oficjalnych źródłach. Tam, gdzie termin 2026 nie został jeszcze potwierdzony, oznaczamy go jako „Termin wkrótce”. Aktualne informacje zawsze potwierdzaj na oficjalnej stronie danego wydarzenia.