Aktualizacja koncertów

Zaloguj się

O serwisieKontaktPrywatność

Na żywo Skanujemy teraz: WarszawaKrakówWrocławPoznańGdańskŁódźKatowiceSzczecinLublinToruńBiałystokTychy Baza aktualna , dziś +179 koncertów +179

Polityka prywatności

Zbieramy dane potrzebne do prowadzenia konta, wysyłania wybranych alertów oraz obsługi zgłoszeń dotyczących koncertów i miejsc.

1. Administrator danych

Administratorem danych osobowych jest KrolTech Łukasz Król (jednoosobowa działalność gospodarcza). Kontakt w sprawach danych: kontakt@kiedykoncert.pl. Pełne dane usługodawcy (adres, NIP): kroltech.eu/kontakt/#dane-firmy.

2. Jakie dane i w jakim celu

  • Adres e-mail — aby potwierdzić konto, umożliwić logowanie i wysyłać włączone przez Ciebie alerty.
  • Miasto i promień — aby dobrać koncerty w Twojej okolicy.
  • Lista obserwowanych artystów — aby wiedzieć, o kim Cię informować.
  • Identyfikator konta Google — tylko jeśli wybierzesz „Zaloguj przez Google”: stały identyfikator konta Google, abyśmy przy kolejnym logowaniu rozpoznali Twoje konto.
  • Twoje koncerty — oznaczenia „Idę”, „Mam bilet” i „Byłem/Byłam”, aby pokazać je w Twoim panelu i, jeśli tak ustawisz, na profilu.
  • Profil — tylko jeśli go założysz: nick, zdjęcie albo obrazek z naszego zestawu i krótki opis (punkt 15).
  • Subskrypcja powiadomień — tylko jeśli włączysz powiadomienia w przeglądarce lub aplikacji (punkt 18).

Do konta i alertów nie wymagamy imienia, nazwiska, numeru telefonu ani danych do płatności. Nie podejmujemy automatycznych decyzji wywołujących wobec Ciebie skutki prawne. Zakres danych dobrowolnego zgłoszenia miejsca opisuje punkt 12, a panelu miejsca — punkt 14. Ogłoszenia, wiadomości prywatne, „Twórz z nami” i „Dodaj koncert” opisujemy w punktach 20–23.

3. Podstawa prawna

Dane niezbędne do prowadzenia konta przetwarzamy w celu świadczenia zamówionej usługi (art. 6 ust. 1 lit. b RODO). Samo założenie konta nie włącza alertów.

Przetwarzamy dane na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez zaznaczenie zgody w formularzu i potwierdzenie zapisu w mailu (double opt-in). Zgodę możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Na potwierdzonym koncie zgodę na alerty możesz wyrazić w ustawieniach.

4. Okres przechowywania

Dane konta przechowujemy, dopóki go nie usuniesz, lub przez maksymalnie 24 miesiące od ostatniej aktywności, cokolwiek nastąpi wcześniej. Wypis z maila zatrzymuje wiadomości, ale nie usuwa konta. Jak usunąć konto, opisujemy na stronie Usuń konto.

Kopię zapasową bazy robimy codziennie i trzymamy na serwerze tylko najnowszą. Dane usuniętego konta znikają z kopii zapasowych najpóźniej po 30 dniach. Kopię bazy pobieramy też na komputer administratora serwisu, gdzie trzymamy tylko 14 ostatnich kopii, a starsze kasujemy automatycznie.

5. Odbiorcy danych

Dane mogą być przetwarzane przez naszych dostawców technicznych wyłącznie w celu świadczenia usługi: dostawcę hostingu (SeoHost), dostawcę usługi wysyłki e-mail (SMTP) oraz usługi powiadomień przeglądarek (punkt 18). Danych konta (adresu e-mail, miasta, listy obserwowanych artystów) nie sprzedajemy i nie udostępniamy do celów marketingowych osób trzecich.

Teksty ogłoszeń, wpisów „Twórz z nami” i wiadomości prywatnych sprawdza automat usługi Groq (punkt 24). Mapy w serwisie pobierają podkłady z serwerów OpenStreetMap (punkt 25).

Odbiorcą danych jest także Google (Google Ireland Limited, a w razie potrzeby Google LLC):

  • Google Analytics 4 — tylko po Twojej zgodzie na statystyki (punkt 8);
  • Google AdSense — reklamy na stronach serwisu. W tym zakresie Google działa jako niezależny administrator danych, na własnych zasadach (punkt 11);
  • logowanie przez Google — tylko jeśli wybierzesz „Zaloguj przez Google”, wyłącznie w zakresie logowania (punkt 7).

6. Twoje prawa

  • prawo dostępu do danych oraz ich sprostowania,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
  • prawo do ograniczenia przetwarzania i do przenoszenia danych,
  • prawo do wycofania zgody w każdej chwili,
  • prawo sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO, np. moderacja, ochrona przed spamem, kopie zapasowe),
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Po sprzeciwie przestajemy przetwarzać Twoje dane w danym celu, chyba że mamy ważne, prawnie uzasadnione powody, np. ochronę użytkowników przed oszustwami albo obowiązki z aktu o usługach cyfrowych (DSA).

Alerty możesz wstrzymać w panelu, zachowując konto i ustawienia. Link „wypisz” w mailu tylko zatrzymuje wiadomości. Konto i dane usuniesz w panelu Moje konto (sekcja „Usuń konto i dane”); krok po kroku opisujemy to na stronie Usuń konto. Możesz też napisać na kontakt@kiedykoncert.pl.

7. Bezpieczeństwo i logowanie

Nie zakładamy kont z hasłami. Do panelu logujesz się jednorazowym linkiem e-mail albo — jeśli wolisz — przez Google. Przy logowaniu Google przekierowujemy Cię na stronę Google, a Google przekazuje nam wyłącznie identyfikator konta Google i adres e-mail wraz z potwierdzeniem, że Google go zweryfikował (zakres openid email). Nie otrzymujemy hasła, imienia, zdjęcia ani dostępu do Gmaila, kontaktów czy innych usług Google. Tokenów Google nie przechowujemy.

Jeśli masz już konto na ten sam adres, logowanie Google łączy się z tym kontem. Jeśli konta nie ma, zakładamy je dopiero po akceptacji regulaminu; alerty e-mail włączasz osobno w panelu. Na czas logowania w Twojej sesji przechowujemy przez maksymalnie 10 minut losowe zabezpieczenia (state, nonce, PKCE).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi konta na Twoje żądanie). Identyfikator Google usuwamy razem z kontem (sekcja „Usuń konto i dane” w panelu). Dostęp możesz też cofnąć na koncie Google (Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm). Google przetwarza dane logowania według własnej polityki prywatności.

Linki potwierdzające i logujące mają ograniczony czas ważności i są jednorazowe; w bazie przechowujemy wyłącznie ich kryptograficzne skróty.

8. Pliki cookie i statystyki

Mamy własny, prosty licznik odwiedzin, który działa bez Twojej zgody na statystyki, bo nie rozpoznaje osób. Zapisuje tylko dzienne sumy: ile było odsłon, kliknięć (w tym przejść do sprzedawców biletów — suma na dzień dla każdego sprzedawcy) i mniej więcej ilu odwiedzających. Nie zapisujemy adresu IP, informacji o przeglądarce, pełnych adresów stron, stron, z których przychodzisz, ani treści formularzy.

Żeby policzyć odwiedzających, przeglądarka zapisuje w pamięci lokalnej losowy identyfikator dnia (kt_fp_*). Każdego dnia jest nowy i działa tylko w tym serwisie, a na serwerze trzymamy z niego wyłącznie skrót z tajnym kluczem (HMAC). Żeby odsiać automaty, liczymy też zdarzenia z jednego adresu IP według takiego skrótu, z kluczem zmienianym codziennie. Skróty licznika kasujemy po 35 dniach. Sesyjny plik cookie kt_seen zapamiętuje tylko, że w tej przeglądarce była już odsłona strony (odróżnia ludzi od automatów przy kliknięciach w bilety). Plik cookie kroltech_owner (400 dni) powstaje tylko po otwarciu specjalnego linku, którego właściciel serwisu używa na swoich urządzeniach, żeby jego wizyty nie wliczały się do statystyk. Formularze chronimy limitem zapytań: adres IP zapisujemy wtedy tylko jako skrót z tajnym kluczem i kasujemy go po 2 dobach.

Używamy technicznego pliku sesyjnego niezbędnego do działania formularzy i logowania. Jeśli przy logowaniu zaznaczysz „Zapamiętaj mnie” (domyślnie pole jest puste), zapisujemy plik cookie kk_remember na 60 dni (w bazie trzymamy tylko jego skrót); wylogowanie go usuwa. W pamięci lokalnej przeglądarki zapisujemy również Twój wybór dotyczący zgody (statystyki, Spotify, reklamy), żeby nie pytać ponownie przy kolejnych wizytach.

Przeglądarka może zapisać w pamięci podręcznej naszą stronę „Brak połączenia” (service worker), żeby pokazać ją, gdy nie masz internetu. Nie zapisujemy tam danych konta ani odwiedzanych stron.

Google Analytics 4 uruchamia się wyłącznie po Twojej zgodzie (jak ją wyrażasz — niżej). Przed zgodą przeglądarka nie pobiera skryptu Google Analytics i nie wysyła żądania analitycznego. Po zgodzie Analytics może zapisać cookies _ga i _ga_*, aby tworzyć zbiorcze statystyki wizyt, oglądanych podstron, źródeł ruchu i typów urządzeń. Nie wysyłamy do Analytics danych z formularzy ani adresów e-mail.

W Google Analytics wyłączyliśmy sygnały Google i personalizację reklam — dane ze statystyk nie służą do kierowania do Ciebie reklam. Decyzję o statystykach możesz w każdej chwili zmienić przez „Ustawienia cookies” w stopce. Po cofnięciu zgody wyłączamy zbieranie danych przez nasz tag GA4 i usuwamy dostępne dla serwisu pliki cookie Analytics.

Jedno okno zgody. Na stronach z reklamami o zgodę pyta wyłącznie komunikat Google (opisany w punkcie 11) — nie pokazujemy wtedy własnego paska. Twój wybór z komunikatu Google stosujemy też do naszych dodatków: zgoda na „przechowywanie informacji na urządzeniu lub dostęp do nich” włącza odtwarzacze Spotify, a ta zgoda razem ze zgodą na pomiar treści lub badanie odbiorców — statystyki Google Analytics. „Zgadzam się” włącza więc wszystko; odmowa w komunikacie Google (np. „Zarządzaj opcjami” → „Potwierdź wybrane opcje” bez zaznaczonych celów) wyłącza statystyki, Spotify i reklamowe pliki cookie, a strona działa normalnie. Wybór zapamiętujemy, więc kolejne wizyty o nic nie pytają.

Na stronach bez reklam (np. konto, logowanie) oraz wtedy, gdy komunikat Google się nie wyświetla (np. poza Europejskim Obszarem Gospodarczym albo gdy przeglądarka blokuje skrypty Google), pytamy naszym paskiem na dole strony: jedno „Tak” obejmuje statystyki, odtwarzacze Spotify i sygnały zgody na reklamy Google, „Nie, dziękuję” odmawia wszystkim trzem (szczegóły pod „Rozwiń”).

Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce: na stronach z reklamami otwiera on ponownie komunikat Google, na pozostałych — nasz pasek.

9. Odtwarzacz Spotify

Na profilach wybranych artystów pokazujemy odtwarzacz Spotify. Wczytujemy go automatycznie tylko wtedy, gdy wyrazisz zgodę: „Tak” w naszym pasku albo — na stronach z reklamami — zgoda w komunikacie Google na „przechowywanie informacji na urządzeniu lub dostęp do nich” (punkt 8). Bez tej zgody (albo po odmowie) odtwarzacz wczyta się dopiero po kliknięciu „Posłuchaj na Spotify”. Przed zgodą lub kliknięciem nie ładujemy odtwarzacza ani nie łączymy się z nim. Podczas jego ładowania przeglądarka łączy się bezpośrednio ze Spotify, które otrzymuje m.in. adres IP i informacje o przeglądarce. Spotify może korzystać z własnych plików cookie oraz Twojego zalogowania w tej usłudze.

Zgodę zapamiętujemy wyłącznie w Twojej przeglądarce (pamięć lokalna). Zmienisz ją w każdej chwili przez „Ustawienia cookies” w stopce albo czyszcząc dane strony w przeglądarce.

Nie przekazujemy Spotify adresu e-mail podanego do alertów ani listy Twoich obserwacji. Muzyka nie uruchamia się automatycznie. Zasady dostawcy opisuje Polityka prywatności Spotify.

10. Linki partnerskie do biletów

Część przycisków „Kup bilet” to linki partnerskie (oznaczone dopiskiem „Program partnerski”), m.in. do Ticketmaster (za pośrednictwem sieci Impact), KupBilecik, Eventim i Going (za pośrednictwem sieci Tradedoubler). Jeśli kupisz bilet po kliknięciu, możemy otrzymać prowizję — cena biletu się nie zmienia.

Kliknięcie przenosi Cię na stronę sprzedawcy. Dopiero tam sprzedawca lub sieć partnerska może zapisać własne pliki cookie i przetwarzać dane zakupu na zasadach swojej polityki prywatności. My nie przekazujemy partnerom Twojego adresu e-mail ani listy obserwacji; liczymy jedynie zbiorczo, ile razy kliknięto link do danego wydarzenia.

11. Reklamy Google (Google AdSense)

KiedyKoncert.pl jest bezpłatny. Utrzymujemy go m.in. z reklam, które wyświetla Google w ramach usługi Google AdSense. Reklamy dobiera Google — to nie my decydujemy, kto zobaczy jaką reklamę.

  • Kto odpowiada za dane. Dane związane z reklamami Google (Google Ireland Limited) przetwarza jako niezależny administrator, według własnej Polityki prywatności Google. My odpowiadamy za umieszczenie kodu reklam na naszych stronach. Nie przekazujemy Google Twojego adresu e-mail, listy obserwowanych artystów ani treści formularzy.
  • Co trafia do Google. Gdy otwierasz stronę z reklamami, Twoja przeglądarka łączy się z serwerami Google. Google otrzymuje wtedy m.in. adres IP, informacje o przeglądarce i urządzeniu oraz adres oglądanej strony.
  • Pliki cookie. Zewnętrzni dostawcy, w tym Google, używają plików cookie, aby wyświetlać reklamy na podstawie Twoich wcześniejszych wizyt w naszym serwisie lub w innych witrynach. Reklamowe pliki cookie pozwalają Google i jego partnerom dobierać reklamy na podstawie odwiedzin w naszym serwisie i w innych miejscach w internecie. Służą też do liczenia wyświetleń, ograniczania powtórzeń tej samej reklamy i wykrywania oszustw (np. __gads, __gpi). Twój wybór z komunikatu Google zapisuje się w pliku cookie tej strony (np. FCCDCF).
  • Zgoda. Osobom z Europejskiego Obszaru Gospodarczego (w tym z Polski), Wielkiej Brytanii i Szwajcarii Google pokazuje własny komunikat o zgodzie — certyfikowaną przez Google platformę do zarządzania zgodami (CMP). To w nim decydujesz, czy Google i jego partnerzy mogą zapisywać pliki cookie i pokazywać reklamy spersonalizowane. Na stronach z reklamami to jedyne okno zgody — ten sam wybór stosujemy do statystyk i odtwarzaczy Spotify (punkt 8). Dla reklam wybór w komunikacie Google jest rozstrzygający.
  • Jeśli się nie zgodzisz. Google może pokazywać reklamy niespersonalizowane — dobierane do treści strony i przybliżonej lokalizacji (np. miasta), a nie do historii przeglądania. Bez zgody na zapisywanie informacji w przeglądarce Google może pokazywać tylko reklamy ograniczone, bez reklamowych plików cookie.
  • Zmiana decyzji. Wybór zmienisz w każdej chwili: linkiem do ustawień prywatności, który Google wyświetla na stronie, przyciskiem „Ustawienia cookies” w stopce (otwiera ponownie komunikat Google) albo usuwając pliki cookie tej strony (komunikat Google zapyta wtedy ponownie). Wycofanie zgody nie zmienia zgodności z prawem tego, co działo się przed wycofaniem.
  • Wyłączenie personalizacji. Reklamy spersonalizowane możesz też wyłączyć w Ustawieniach reklam Google, a u innych firm reklamowych — na stronach youronlinechoices.com i aboutads.info.
  • Więcej informacji. Jak Google wykorzystuje informacje z witryn partnerów. Listę partnerów reklamowych Google pokazuje komunikat o zgodzie.
  • Podstawa prawna. Pliki cookie reklamowe i reklamy spersonalizowane — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Reklamy ograniczone i ochrona przed oszustwami — nasz prawnie uzasadniony interes, czyli utrzymanie bezpłatnego serwisu z reklam (art. 6 ust. 1 lit. f RODO).
  • Dane poza EOG. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA, z zabezpieczeniami wymaganymi przez RODO (np. standardowe klauzule umowne albo EU-US Data Privacy Framework). Dotyczy to również Google Analytics.
  • Gdzie nie ma reklam. Skryptu reklam nie ładujemy na stronach konta i logowania („Moje konto”, linki z e-maili), w formularzu zgłoszenia miejsca ani na stronach błędów.

12. Zgłoszenia „To Twoje miejsce?”

Formularz zapisuje adres e-mail, adres oficjalnej strony, opis roli i proponowanej zmiany oraz datę zgody na kontakt. Dane służą weryfikacji zgłoszenia i nie są publikowane na stronie miejsca. Nie przesyłaj dokumentów tożsamości ani danych wrażliwych.

Zgoda na kontakt dotyczy wyłącznie tej sprawy; nie włącza alertów ani marketingu. Możesz ją wycofać i poprosić o usunięcie danych, pisząc na kontakt@kiedykoncert.pl. Dane pozostają w prywatnej kolejce dostępnej redakcji do obsługi zgłoszenia; po zakończeniu sprawy redakcja usuwa dane kontaktowe i treść zgłoszenia. Samo zgłoszenie nie potwierdza własności miejsca. Gdy redakcja potwierdzi zgłoszenie, adres e-mail zgłaszającego służy do powiązania konta z panelem miejsca (punkt 14), a e-mail i treść zgłoszenia usuwamy z kolejki.

W celu ograniczenia spamu zapisujemy również zabezpieczony kryptograficznie skrót adresu IP; formularz nie zapisuje surowego adresu IP w kolejce. Logi techniczne hostingu podlegają zasadom dostawcy.

13. Asystenci AI (ChatGPT, Claude)

Asystenci AI mogą wyszukiwać koncerty w naszym kalendarzu przez serwer https://kiedykoncert.pl/mcp (tylko odczyt). Otrzymujemy wtedy wyłącznie parametry wyszukiwania — wykonawcę, miejscowość, daty lub gatunek — a nie treść rozmowy ani dane Twojego konta u dostawcy asystenta. Zapytań nie zapisujemy; aby chronić serwis przed nadużyciami, chwilowo liczymy je według jednokierunkowego skrótu adresu IP (zwykle jest to adres serwera dostawcy asystenta). Za przetwarzanie rozmowy odpowiada dostawca asystenta według własnej polityki prywatności.

14. Panel miejsca (konta klubów, sal i domów kultury)

Osoba reprezentująca miejsce, której zgłoszenie „To Twoje miejsce?” potwierdziła redakcja, dostaje na swoim koncie KiedyKoncert panel miejsca. W związku z tym przetwarzamy:

  • powiązanie konta z miejscem — adres e-mail konta, miejsce, rolę, datę i sposób weryfikacji (notatka redakcji), datę zgody na publikację oraz datę odebrania dostępu. Jeśli zgłaszający nie ma jeszcze konta, jego adres e-mail zapisujemy jako zaproszenie ważne 30 dni; zaproszenie działa dopiero po założeniu i potwierdzeniu konta na ten adres;
  • informacje od miejsca — opis, linki (strona, Facebook, Instagram), publiczny e-mail i telefon miejsca, dojazd i dostępność, w wersji roboczej i opublikowanej, z datą i autorem zmiany (dziennik zmian);
  • zgłoszenia z panelu — poprawki i brakujące koncerty oraz prośby o odłączenie od miejsca lub usunięcie danych profilu.

Publicznie, na stronie miejsca z oznaczeniem „Oficjalny profil — zweryfikowany”, pokazujemy wyłącznie opublikowane informacje od miejsca. Adresu e-mail konta, dziennika zmian ani zgłoszeń nie publikujemy. W polach kontaktowych podawaj dane miejsca (np. kasy), a nie prywatne.

Podstawą jest świadczenie usługi panelu na prośbę miejsca (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w weryfikacji osób publikujących treści jako oficjalne i w możliwości wyjaśnienia, kto je opublikował (art. 6 ust. 1 lit. f RODO). Statystyki w panelu to wyłącznie zbiorcze liczby odsłon strony miejsca i kliknięć w przycisk biletów — bez danych osób odwiedzających.

Dane panelu przechowujemy, dopóki miejsce z niego korzysta. Odłączenie od miejsca lub usunięcie danych profilu zgłosisz w zakładce „Konto” panelu albo mailem na kontakt@kiedykoncert.pl. Gdy miejsce nie ma już żadnej zweryfikowanej osoby, informacje od miejsca znikają z jego strony; po usunięciu konta KiedyKoncert znika też jego powiązanie z miejscem, a w dzienniku zmian zostaje sama treść bez wskazania osoby.

15. Profil publiczny i zdjęcie profilowe

Profil zakładasz sam, wybierając nick. Nowy profil jest prywatny. Gdy go upublicznisz, pod adresem kiedykoncert.pl/u/twój-nick każdy zobaczy: nick, zdjęcie albo obrazek z zestawu, opis (do 160 znaków), miesiąc dołączenia, liczbę koncertów oznaczonych „Byłem/Byłam” i „Idę” oraz ostatnie z nich. Adresu e-mail, miasta ani listy obserwowanych artystów nie pokazujemy. Profil z co najmniej trzema oznaczeniami mogą zobaczyć wyszukiwarki.

Profil ukryjesz w każdej chwili w Moje → Profil; zdjęcie zmienisz tam na obrazek z zestawu, a nasz plik zdjęcia usuwamy od razu. Wszystko znika po usunięciu konta.

Każde wgrane zdjęcie profilowe pozostaje ukryte, dopóki go nie sprawdzimy. Oceniamy, czy zawiera nagość, przemoc lub symbole nienawiści. Robi to administrator serwisu albo program działający na naszym własnym komputerze (bez nicku i adresu e-mail). Zdjęcia nie wysyłamy do żadnej zewnętrznej usługi AI ani innej firmy. Do czasu sprawdzenia profil pokazuje obrazek z zestawu. Podstawa: nasz prawnie uzasadniony interes w ochronie użytkowników przed nielegalnymi treściami (art. 6 ust. 1 lit. f RODO).

16. Zgłoszenia profili i zdjęć

Każdy, także bez konta, może zgłosić profil lub zdjęcie przyciskiem „Zgłoś”. Zapisujemy powód, opis, datę, a jeśli jesteś zalogowany(-a), także Twoje konto; adres e-mail tylko wtedy, gdy go podasz, żeby odpisać. Osoba zgłoszona nie dostaje Twoich danych. Zdjęcie ukrywamy do czasu sprawdzenia, gdy zgłoszą je co najmniej dwie różne osoby. Zgłoszenia i nasze decyzje przechowujemy, bo wymaga tego akt o usługach cyfrowych (DSA); po usunięciu konta zostają w nich bez powiązania z Tobą. Przed nadużyciami chroni limit, a różne osoby rozpoznajemy po jednokierunkowym skrócie adresu IP albo konta (sam adres IP nie jest zapisywany).

17. Aplikacja KiedyKoncert na Androida

Aplikacja z Google Play otwiera tę samą stronę kiedykoncert.pl w przeglądarce Chrome na Twoim telefonie (tzw. Trusted Web Activity). Zbiera te same dane co strona i działa według tej samej polityki; nie odczytuje kontaktów, zdjęć z telefonu ani innych aplikacji. Konto i dane usuniesz tak samo jak na stronie: kiedykoncert.pl/usun-konto. Google Play może zbierać własne dane o instalacji według zasad Google. W aplikacji nie wyświetlamy reklam i nie uruchamiamy Google Analytics (rozpoznajemy ją technicznym znacznikiem sesji kk_app, bez danych osobowych).

18. Powiadomienia push

Powiadomienia włączasz sam(a), po kliknięciu „Obserwuj” i zgodzie w oknie przeglądarki lub telefonu. Wtedy zapisujemy adres subskrypcji, który nadaje Twoja przeglądarka (dla Chrome i aplikacji to usługa Google Firebase Cloud Messaging), oraz datę. Wysyłamy przez nią tylko informacje o koncertach obserwowanych artystów: najwyżej 3 dziennie i nie między 22:00 a 8:00. Treść powiadomienia pobiera Twoje urządzenie od nas. Wyłączysz je w panelu albo w ustawieniach przeglądarki lub telefonu; nieaktywny adres usuwamy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Moje koncerty bez internetu. Gdy jesteś zalogowany(-a), koncerty oznaczone „Idę” i „Mam bilet” (tytuł, data, godzina, sala i jej adres) zapisujemy w pamięci przeglądarki na Twoim urządzeniu, żeby były widoczne bez zasięgu. Nie trafiają nigdzie poza Twoje urządzenie; kasujemy je po wylogowaniu i usunięciu konta. Wyłączysz to w panelu „Moje konto”.

19. Lokalizacja („blisko mnie”, dojazd)

Przyciski „blisko mnie” i planowanie dojazdu proszą przeglądarkę o lokalizację dopiero po kliknięciu. Odległość liczymy na Twoim urządzeniu. Współrzędnych nie wysyłamy na nasz serwer i ich nie zapisujemy. Trafiają do Google Maps lub Apple Maps tylko wtedy, gdy otworzysz link z trasą. Zgodę cofniesz w ustawieniach przeglądarki.

20. Ogłoszenia

Ogłoszenia (zgubione i znalezione rzeczy, sprzedam, kupię, oddam, ekipa na koncert) dodajesz po zalogowaniu. Zapisujemy rodzaj, tytuł, opis, cenę, miasto, wybrany koncert, do 3 zdjęć oraz datę dodania i wygaśnięcia. Ogłoszenie jest publiczne. Twój nick widać przy nim tylko wtedy, gdy masz publiczny profil (punkt 15). Adresu e-mail nie pokazujemy, kontakt z autorem odbywa się przez wiadomości prywatne (punkt 21). Zdjęcia czekają ukryte, dopóki ich nie sprawdzimy, tak samo jak zdjęcia profilowe (punkt 15), a tekst sprawdza automat (punkt 24). Ogłoszenie może zgłosić każdy (punkt 16).

Ogłoszenie z koncertem wygasa 14 dni po koncercie, a bez koncertu po 60 dniach. Wygasłe albo usunięte przez Ciebie ogłoszenie kasujemy razem ze zdjęciami po 90 dniach, a po usunięciu konta od razu. Podstawa: świadczenie usługi (art. 6 ust. 1 lit. b RODO), a moderacja i zgłoszenia to nasz prawnie uzasadniony interes w bezpieczeństwie serwisu (art. 6 ust. 1 lit. f RODO).

21. Wiadomości prywatne

Zalogowani użytkownicy mogą pisać do siebie wiadomości prywatne (tylko tekst, do 2000 znaków), np. w sprawie ogłoszenia. Zapisujemy treść, nadawcę, odbiorcę, datę, informację o przeczytaniu i blokady. Rozmowę widzą tylko jej uczestnicy. Redakcja widzi wiadomość tylko wtedy, gdy ktoś ją zgłosi albo automat (punkt 24) odda ją do sprawdzenia człowiekowi. Mail o nowej wiadomości nie zawiera jej treści.

Rozmowę usuwasz po swojej stronie. Gdy usuną ją obie osoby, kasujemy ją z bazy, chyba że czeka zgłoszenie. Po usunięciu konta znikają wszystkie wiadomości, które wysłałeś(-aś); wiadomości drugiej osoby zostają u niej, dopóki ich nie usunie. Podstawa: świadczenie usługi (art. 6 ust. 1 lit. b RODO), a moderacja i zgłoszenia: art. 6 ust. 1 lit. f RODO.

22. „Twórz z nami”

Na stronie Twórz z nami zalogowani użytkownicy dodają pomysły i zgłaszają błędy oraz plusują wpisy innych. Zapisujemy treść wpisu, datę, konto autora i plusy. Wpisy są publicznie anonimowe: nie pokazujemy nicku, zdjęcia ani adresu e-mail. Tekst sprawdza automat (punkt 24). Po usunięciu konta Twoje plusy znikają, a wpisy zostają jako anonimowe, bez powiązania z Tobą. Jeśli chcesz, żeby wpis zniknął, napisz na kontakt@kiedykoncert.pl, a go ukryjemy. Podstawa: świadczenie usługi (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w rozwijaniu serwisu (art. 6 ust. 1 lit. f RODO).

23. „Dodaj koncert”

Formularz Dodaj koncert zapisuje dane koncertu, które podasz (wykonawca, miasto, data, sala, linki), Twój adres e-mail, datę zgody na kontakt w sprawie zgłoszenia oraz skrót adresu IP z tajnym kluczem (HMAC), który chroni przed spamem. E-mail służy tylko do kontaktu w sprawie sprawdzenia zgłoszenia i nie jest publikowany. Skrót IP kasujemy po 2 dobach, a całe zgłoszenie po 90 dniach. Sprawdzony koncert zostaje w kalendarzu jako informacja o koncercie, bez Twoich danych. Podstawa: nasz prawnie uzasadniony interes w sprawdzaniu zgłoszeń i ochronie przed spamem (art. 6 ust. 1 lit. f RODO).

24. Automatyczne sprawdzanie tekstów (Groq)

Teksty ogłoszeń, wpisów „Twórz z nami” i wiadomości prywatnych sprawdza przy wysłaniu automat usługi Groq (Groq, Inc., USA). Wysyłamy mu sam tekst, bez nicku, adresu e-mail i innych danych konta. Automat tylko przypisuje tekst do kategorii (np. spam, oszustwo, mowa nienawiści, cudze dane osobowe). O ukryciu decydują zasady zapisane w naszym serwisie, a gdy automat nie ma pewności, tekst sprawdza człowiek. Zdjęć do Groq nie wysyłamy (punkt 15). Groq przetwarza dane w USA, a przekazanie odbywa się na podstawie standardowych klauzul umownych. Decyzje zapisujemy w dzienniku moderacji, jak wymaga akt o usługach cyfrowych (DSA), i kasujemy je po 24 miesiącach. Podstawa: nasz prawnie uzasadniony interes w ochronie użytkowników przed oszustwami i nielegalnymi treściami (art. 6 ust. 1 lit. f RODO).

25. Mapy (OpenStreetMap)

Mapy na stronach koncertów, artystów, miejsc i festiwali oraz w panelu pobierają podkłady bezpośrednio z serwerów OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania). Przeglądarka wysyła wtedy do OpenStreetMap m.in. adres IP i informacje o przeglądarce. Danych konta nie przekazujemy. Dla Wielkiej Brytanii Komisja Europejska stwierdziła odpowiedni poziom ochrony danych. Zasady dostawcy opisuje polityka prywatności OpenStreetMap Foundation. Podstawa: nasz prawnie uzasadniony interes w pokazaniu, gdzie odbywa się koncert (art. 6 ust. 1 lit. f RODO).

26. „Postaw kawę” (buycoffee.to)

Przycisk „Postaw kawę” to zwykły link do naszego profilu w serwisie buycoffee.to. Na stronach KiedyKoncert.pl nie ładujemy żadnych skryptów, widżetów ani plików cookie buycoffee.to. Dopiero po kliknięciu przechodzisz na ich stronę, a wpłatę obsługuje buycoffee.to jako zewnętrzny operator płatności, na zasadach swojej polityki prywatności. Nie dostajemy danych Twojej karty ani konta bankowego. Od buycoffee.to dostajemy tylko powiadomienie o wpłacie (kwotę i to, co sam(a) wpiszesz, np. imię lub pseudonim i wiadomość). Kliknięcia liczymy wyłącznie jako dzienną sumę (punkt 8). Podstawa: nasz prawnie uzasadniony interes w przyjmowaniu dobrowolnego wsparcia serwisu (art. 6 ust. 1 lit. f RODO).

27. Test aplikacji na Androida (Grupa Google)

Do testu aplikacji zapisujesz się sam(a): dołączasz do publicznej Grupy Google „Testerzy KiedyKoncert” i klikasz „Zostań testerem” w Google Play. Oba kroki obsługuje Google na swoich zasadach prywatności. Nie mamy formularza zapisu i nie prosimy Cię o e-mail. Adresy członków grupy widzi tylko Google i my jako właściciel grupy (lista nie jest publiczna); nie kopiujemy jej, nie łączymy z kontem KiedyKoncert i nie wysyłamy na nie wiadomości. Z grupy i testu możesz wypisać się w każdej chwili. Podstawa: Twoja zgoda wyrażona dołączeniem (art. 6 ust. 1 lit. a RODO).

28. Konkurs dla testerów aplikacji

W konkursie dla testerów zgłoszenie wysyłasz e-mailem. Przetwarzamy adres e-mail nadawcy, Gmail użyty w teście i treść odpowiedzi, a u zwycięzcy także imię i nazwisko, jeśli bilet jest imienny. Cel: przeprowadzenie konkursu, wybór zwycięzcy, przekazanie nagrody i reklamacje. Możemy sprawdzić, czy podany Gmail jest w grupie testerów (punkt 27), ale nie łączymy go z kontem KiedyKoncert i nie używamy do reklamy. Odbiorcy: dostawca poczty i hostingu, a przy bilecie imiennym sprzedawca biletu. Zgłoszenia usuwamy do 90 dni po rozstrzygnięciu konkursu; dłużej tylko to, czego wymagają przepisy podatkowe. Prawa: jak w punkcie 6, kontakt: kontakt@kiedykoncert.pl. Podstawa: udział w konkursie na zasadach regulaminu (art. 6 ust. 1 lit. b RODO), a przy ewentualnym podatku obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Ostatnia aktualizacja: 19 października 2026.