WszystkoSportKulturaNumeryMZKNFZRowerowaPogoda

Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) jest:

Portal informacyjny TuBiała.pl (dostępny pod adresem https://www.tubiala.pl) prowadzony jest przez Patryka Mikołajczaka.

2. Inspektor ochrony danych

Ze względu na charakter i zakres przetwarzania danych, a także status Administratora, nie został powołany inspektor ochrony danych (IOD). We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz korzystaniem z praw przysługujących na podstawie RODO możesz kontaktować się bezpośrednio z Administratorem pod adresem e-mail: kontakt@mikolajczakpatryk.pl.

3. Zakres zbieranych danych

W zależności od sposobu korzystania z portalu, możemy przetwarzać następujące kategorie danych osobowych:

3.1. Rejestracja i logowanie

Jeśli założysz konto na TuBiała.pl, zbieramy: adres e-mail, nazwę użytkownika oraz hasło (przechowywane w formie zaszyfrowanej). Możesz również podać dodatkowe informacje w swoim profilu – robisz to jednak dobrowolnie.

3.2. Ogłoszenia, oferty pracy i wydarzenia

Publikując ogłoszenie drobne, ofertę pracy, wydarzenie lub wpis w katalogu firm, podajesz dane, które samodzielnie wprowadzasz w formularzu (np. imię i nazwisko, nazwa firmy, numer telefonu, adres, opis oferty). Ich zakres zależy od Ciebie – zalecamy jednak niepodawanie danych wrażliwych.

3.3. Komentarze

Pod artykułami możesz dodawać komentarze. Zbieramy wtedy nazwę użytkownika (lub wyświetlaną nazwę), adres e-mail oraz treść komentarza. Adres e-mail nie jest publicznie widoczny.

3.4. Dane techniczne i cookies

Podczas odwiedzin portalu automatycznie zbierane są dane techniczne, takie jak: adres IP, typ przeglądarki, system operacyjny, czas wizyty, adres URL poprzedniej wizyty (referrer), a także informacje zapisywane w plikach cookies. Szczegóły opisano w sekcji poświęconej polityce cookies.

3.5. Dane ze scraperów (dane publiczne)

W ramach portalu prezentujemy dane publicznie dostępne, pozyskiwane automatycznie z ogólnodostępnych źródeł, takich jak: dane o wydarzeniach kulturalnych, rozkłady jazdy MZK Biała Podlaska, dane z Narodowego Funduszu Zdrowia (kolejki w przychodniach) oraz inne informacje publiczne. Dane te nie stanowią danych osobowych w rozumieniu RODO lub są przetwarzane wyłącznie w celu informacyjnym na podstawie publicznie dostępnych rejestrów.

4. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiednich podstawach prawnych:

Cel przetwarzaniaPodstawa prawna (RODO)
Założenie i utrzymanie konta użytkownikaArt. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną)
Publikacja ogłoszeń, ofert pracy, wydarzeń, wpisów w katalogu firmArt. 6 ust. 1 lit. b RODO (realizacja umowy) oraz lit. f (uzasadniony interes Administratora – udostępnienie treści użytkownikom portalu)
Dodawanie komentarzy pod artykułamiArt. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – moderacja treści i umożliwienie dyskusji)
Kontakt z Administratorem (formularz, e-mail)Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – udzielenie odpowiedzi na zapytanie)
Obsługa płatności (Stripe) – jeśli dotyczyArt. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz lit. c (obowiązki podatkowe i rachunkowe)
Zapewnienie bezpieczeństwa technicznego i stabilności portaluArt. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)
Analityka i statystyki ruchu (anonimowe lub zagregowane)Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – ulepszanie portalu) – jeśli dotyczy

4.1. Uzasadniony interes Administratora

Przetwarzamy dane na podstawie uzasadnionego interesu, którym jest: umożliwienie funkcjonowania portalu, publikacja treści użytkowników, moderacja komentarzy, zapewnienie bezpieczeństwa IT, a także doskonalenie i rozwój usług. Zawsze możesz sprzeciwić się takiemu przetwarzaniu – więcej w sekcji dotyczącej Twoich praw.

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi).

  • Konto użytkownika: przez czas istnienia konta, a po jego usunięciu – do 30 dni na potrzeby techniczne, chyba że przepisy prawa wymagają dłuższego przechowywania.
  • Ogłoszenia, oferty pracy, wydarzenia: przez czas ich publikacji, a następnie przez okres do 12 miesięcy w celach archiwalnych i statystycznych (w formie zanonimizowanej lub zagregowanej).
  • Komentarze: przez czas publikacji artykułu oraz do 12 miesięcy po jego usunięciu w celach archiwalnych.
  • Dane dotyczące płatności (Stripe): przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
  • Dane techniczne i logi serwera: do 12 miesięcy.

Po upływie ww. okresów dane są trwale usuwane lub anonimizowane.

6. Odbiorcy danych (podmioty trzecie)

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu portalu (tzw. podmioty przetwarzające). Są to wyłącznie podmioty, które zapewniają odpowiednie gwarancje ochrony danych osobowych i działają na podstawie umowy powierzenia przetwarzania danych:

  • Vercel Inc. – hosting aplikacji Next.js (dane techniczne, logi serwera). Vercel może przetwarzać dane na serwerach w Unii Europejskiej oraz w USA (w ramach standardowych klauzul umownych – SCC).
  • Stripe Inc. – obsługa płatności (dane niezbędne do realizacji transakcji). Stripe posiada certyfikat PCI DSS i stosuje standardowe klauzule umowne (SCC) przy transferze danych do USA.
  • Apify Technologies s.r.o. – platforma scrapingowa (dane publiczne, scrapery). Apify działa na podstawie umowy powierzenia.
  • Open-Meteo – dane pogodowe (API, nie są przekazywane dane osobowe).
  • Google LLC (Google Fonts) – czcionki internetowe. Google może odnotować Twój adres IP w momencie ładowania czcionek. Google stosuje standardowe klauzule umowne (SCC).
  • OpenStreetMap / Leaflet – mapy interaktywne (nie są przekazywane dane osobowe, chyba że przeglądarka wysyła standardowe nagłówki HTTP).

Dane nie są przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG), z wyjątkiem przypadków opisanych powyżej (Vercel, Stripe, Google), gdzie zapewniono odpowiednie zabezpieczenia w postaci standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

7. Polityka cookies

7.1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu podczas odwiedzania stron internetowych. Zawierają one informacje niezbędne do prawidłowego funkcjonowania portalu oraz umożliwiają korzystanie z niektórych funkcji.

7.2. Rodzaje stosowanych plików cookies

Na portalu TuBiała.pl stosujemy niezbędne pliki cookies oraz — po Twojej zgodzie — pliki analityczne Google Analytics:

  • Cookies sesyjne NextAuth: niezbędne do utrzymania sesji zalogowanego użytkownika. Bez tych plików logowanie i korzystanie z konta nie byłoby możliwe. Są to tzw. cookies strictly necessary (niezbędne) – nie wymagają Twojej zgody.
  • Cookies funkcjonalne: zapamiętujące Twoje preferencje (np. tryb wyświetlania, ustawienia widoku, decyzję dotyczącą zgody na cookies analityczne). Stosujemy je tylko w niezbędnym zakresie.
  • Cookies analityczne Google Analytics: pliki _ga, _ga_* i _gid służące do statystyk odwiedzin (liczba wizyt, źródła ruchu, zachowanie na stronie). Stosowane wyłącznie po wyrażeniu przez Ciebie zgody — bez niej nie są zapisywane, a dane o odwiedzinach nie są przesyłane do Google.

7.3. Cookies zewnętrzne

Nie stosujemy cookies reklamowych ani marketingowych. Korzystamy z usług zewnętrznych, które mogą wykorzystywać własne mechanizmy przechowywania danych (np. Google Fonts, Stripe, mapy OpenStreetMap, Google Analytics). Sposób ich działania regulują polityki prywatności tych podmiotów.

Google Analytics obsługuje firma Google Ireland Limited (z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia). Dane przekazywane do Google są anonimizowane (adres IP jest skracany), a statystyki służą wyłącznie do analizy ruchu na portalu. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać — klikając „Tylko niezbędne" w banerze cookies lub zmieniając ustawienia przeglądarki.

7.4. Zarządzanie cookies

W każdej chwili możesz zmienić ustawienia dotyczące plików cookies w swojej przeglądarce. Możesz również usunąć już zapisane pliki cookies. Pamiętaj jednak, że wyłączenie niezbędnych cookies może uniemożliwić korzystanie z niektórych funkcji portalu (np. logowania).

7.5. Powiadomienia push

Portal umożliwia zapisanie się do powiadomień push (o awariach MZK, nowych wydarzeniach i ważnych informacjach). Subskrypcja jest w pełni dobrowolna i wymaga Twojej zgody — przeglądarka wyświetla własne okno potwierdzenia dopiero po kliknięciu przycisku „Chcę powiadomienia". Zgodę możesz w każdej chwili wycofać w ustawieniach przeglądarki (sekcja dotycząca powiadomień dla tej witryny).

Powiadomienia push obsługuje firma OneSignal (Slant, Inc.) — platforma służąca do wysyłki powiadomień. W celu dostarczenia powiadomień przeglądarka rejestruje identyfikator subskrypcji urządzenia, który jest przekazywany do OneSignal. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Szczegóły przetwarzania przez OneSignal znajdziesz w ich polityce prywatności.

7.6. Asystent AI (TuBiała AI)

Strona /chat pozwala zadać pytanie asystentowi, który odpowiada na podstawie bazy TuBiała.pl (miejsca, usługi, wydarzenia). Twoje pytanie jest wysyłane do dostawcy modelu językowego (DeepSeek) w celu wygenerowania odpowiedzi; nie zawiera ono danych osobowych, jeśli sam ich nie podasz. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na świadczeniu funkcji asystenta. Nie podawaj w pytaniach danych wrażliwych ani poufnych.

7.7. Historia rozmów z asystentem

Twoje rozmowy z TuBiała AI są zapisywane na serwerze, aby umożliwić kontynuowanie czatu i odpowiadanie na pytania uzupełniające. Historia jest powiązana z Twoją sesją przeglądarki, a w przypadku zalogowanych użytkowników — z ich kontem. Możesz w każdej chwili usunąć rozmowę (przycisk w historii czatu). Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Nie podawaj w rozmowach danych osobowych, wrażliwych ani poufnych.

8. Prawa użytkownika

Na podstawie RODO przysługuje Ci szereg praw związanych z przetwarzaniem Twoich danych osobowych. Aby skorzystać z któregokolwiek z nich, skontaktuj się z Administratorem (dane kontaktowe w sekcji 1).

8.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać do nich dostęp oraz informacje o celu przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących Ci prawach.

8.2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)

Masz prawo żądać usunięcia Twoich danych osobowych, jeśli zachodzi jedna z przesłanek określonych w RODO (m.in. dane nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę, wniósłeś sprzeciw, dane były przetwarzane niezgodnie z prawem).

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych lub wnosisz sprzeciw).

8.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON) oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

8.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Wówczas ocenimy, czy nasz interes jest nadrzędny wobec Twoich praw i wolności. Sprzeciw wobec przetwarzania w celach marketingowych (o ile takie występuje) będzie zawsze uwzględniany.

8.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), masz prawo cofnąć tę zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

8.8. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Na portalu TuBiała.pl nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Twoją sytuację. Nie wykorzystujemy Twoich danych do automatycznej oceny cech osobowości, preferencji ani zachowań w celach marketingowych.

10. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzania danych osobowych, w szczególności:

  • szyfrowanie komunikacji za pomocą protokołu TLS/SSL (HTTPS),
  • szyfrowanie haseł użytkowników (bcrypt/argon2),
  • stosowanie bezpiecznych mechanizmów uwierzytelniania (NextAuth v5),
  • regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa,
  • ograniczony dostęp do danych osobowych – wyłącznie dla osób upoważnionych przez Administratora,
  • stosowanie zasady minimalizacji danych (zbieramy tylko te dane, które są niezbędne).

Mimo podjętych środków, pamiętaj, że przesyłanie danych przez Internet nie jest w 100% bezpieczne. Zalecamy zachowanie ostrożności i stosowanie silnych, unikalnych haseł.

11. Kontakt w sprawie RODO

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji Twoich praw wynikających z RODO, możesz kontaktować się z Administratorem:

Odpowiemy na Twoje zgłoszenie w terminie do 30 dni od jego otrzymania. W przypadku spraw skomplikowanych termin ten może zostać przedłużony, o czym zostaniesz poinformowany.

TuBiała.pl – Portal informacyjny Biała Podlaska. Wszelkie prawa zastrzeżone.