1. Administrator

1. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Michał Malik, Operator serwisu loudnearby.pl (dalej: „Serwis”). Kontakt we wszystkich sprawach dotyczących danych: [email protected].
2. Serwis nie wymaga rejestracji ani podawania danych osobowych, żeby przeglądać koncerty. Nie używa plików cookies, narzędzi reklamowych ani pikseli śledzących i nie rozpoznaje odwiedzających.

2. Jakie dane, w jakim celu i jak długo

Sytuacja	Dane	Cel	Podstawa prawna	Okres przechowywania
Korespondencja e-mail (także reklamacje i zgłoszenia treści bezprawnych z §7 Regulaminu)	adres e-mail, treść wiadomości i to, co w niej podasz (przy zgłoszeniu treści także imię i nazwisko lub nazwa)	odpowiedź na wiadomość, załatwienie sprawy	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji)	do zakończenia sprawy; dłużej tylko, gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń
Formularz „Dodaj koncert”	data koncertu, gatunek, nazwy zespołów, miejsce, miasto, link oraz czas wysłania zgłoszenia	weryfikacja zgłoszenia i publikacja koncertu na publicznej liście	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie kompletnej listy koncertów)	przez czas działania Serwisu, żeby to samo zgłoszenie nie było sprawdzane dwa razy
Skrót (hash) adresu IP przy formularzu	jednokierunkowy skrót SHA-256 adresu IP z tajną solą; sam adres IP nie jest zapisywany	ochrona przed spamem: najwyżej 5 zgłoszeń na godzinę z jednego adresu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Serwisu przed nadużyciami)	ok. 1 godziny; skróty starsze niż godzina są automatycznie usuwane przy kolejnym zgłoszeniu lub odsłonie strony
Cloudflare Web Analytics	dane techniczne odwiedzin: odwiedzana podstrona, kraj, rodzaj przeglądarki i urządzenia, strona, z której nastąpiło wejście	zbiorcze statystyki odwiedzin, ulepszanie Serwisu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiedza o tym, jak Serwis jest używany)	Operator widzi wyłącznie dane zbiorcze, bez plików cookies i bez identyfikatorów pozwalających rozpoznać odwiedzającego; okres przechowywania surowych danych określa Cloudflare
Własny licznik odsłon i kliknięć	tylko dzienne sumy, np. „odsłony z telefonu: 412”, „kliknięcia Informacje: 37”	ulepszanie Serwisu	nie dotyczy: licznik nie zapisuje adresu IP, plików cookies ani żadnych identyfikatorów, więc nie przetwarza danych osobowych	sumy dzienne bez ograniczenia czasu
Otwarte dane, API i serwer MCP dla asystentów AI (/dane/koncerty.json, /api/zespol, /mcp)	treść zapytania (nazwa zespołu, miasto, daty, gatunek), używana tylko do przygotowania odpowiedzi; zapisywana jest wyłącznie dzienna suma zapytań	udostępnianie listy koncertów innym stronom, aplikacjom i asystentom AI (np. ChatGPT, Claude)	nie dotyczy: Serwis nie zapisuje adresu IP, treści zapytań ani identyfikatorów, więc nie przetwarza danych osobowych. Rozmowę z asystentem AI przetwarza jego dostawca na własnych zasadach; Operator jej nie otrzymuje	sumy dzienne bez ograniczenia czasu

1. Formularz „Dodaj koncert” nie zbiera imienia, adresu e-mail ani innych danych zgłaszającego. Nazwy zespołów lub artystów (np. projekty solowe pod imieniem i nazwiskiem) mogą jednak być danymi osobowymi. Zgłoszenie po weryfikacji jest publikowane jako koncert na liście albo odrzucane; jego treść trafia też e-mailem do Operatora.
2. Przy każdym otwarciu strony serwery Cloudflare przetwarzają dane techniczne, w tym adres IP, przez czas niezbędny do dostarczenia strony i ochrony przed atakami (art. 6 ust. 1 lit. f RODO).

3. Opisy zespołów

1. Przy nazwach zespołów Serwis pokazuje krótkie opisy. Zawierają one publicznie dostępne informacje o zespołach i ich członkach, np. imiona i nazwiska muzyków, skład, historię zespołu i wydane płyty. Te dane nie pochodzą od osób, których dotyczą (art. 14 RODO).
2. Źródła: oficjalne strony i profile zespołów, strony organizatorów koncertów, serwisy muzyczne i encyklopedie. Link do źródła jest pod każdym opisem.
3. Cel: informowanie o koncertach i wykonawcach. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Operatora i odwiedzających: wiedza, kto gra na koncercie).
4. Okres: opis jest widoczny, gdy zespół ma koncert na liście; plik opisu pozostaje w Serwisie, żeby nie przygotowywać go od nowa przy kolejnym koncercie, do czasu usunięcia przez Operatora albo uwzględnienia sprzeciwu.
5. Opisy są przygotowywane z pomocą narzędzi sztucznej inteligencji (Claude, Anthropic). Osoba, której dotyczy opis, może zażądać jego poprawienia lub usunięcia albo wnieść sprzeciw (art. 21 RODO), pisząc na [email protected].

4. Odbiorcy i podmioty przetwarzające

1. Cloudflare, Inc. (USA) - hosting strony (Cloudflare Pages), sieć CDN i ochrona przed atakami, baza danych D1 ze zgłoszeniami z formularza i statystykami, wysyłka powiadomień e-mail o zgłoszeniach, przekierowanie poczty (Email Routing) oraz Cloudflare Web Analytics.
2. Google LLC / Google Ireland Limited - skrzynka Gmail Operatora, do której trafia poczta wysłana na [email protected] oraz powiadomienia o zgłoszeniach z formularza.
3. Brevo (Sendinblue SAS, Francja) - serwer SMTP, przez który Operator wysyła odpowiedzi z adresu [email protected].
4. Anthropic, PBC (USA) - narzędzia AI (Claude), z pomocą których Operator weryfikuje zgłoszenia z formularza, przygotowuje opisy zespołów i treść cotygodniowych postów o koncertach. Anthropic otrzymuje treść zgłoszeń (bez skrótu adresu IP) i publiczne informacje o koncertach i zespołach.
5. GitHub, Inc. (USA, grupa Microsoft) - prywatne repozytorium z kodem i danymi Serwisu, w tym z listą koncertów (nazwy zespołów) i opisami zespołów; tam też działają zautomatyzowane zadania Serwisu. Repozytorium nie zawiera adresów e-mail, adresów IP ani ich skrótów.
6. Meta Platforms Ireland Limited - fanpage Loud Nearby na Facebooku, na którym Operator publikuje informacje o koncertach z listy (nazwy zespołów, miejsca, daty).

5. Przekazywanie danych poza EOG

1. Cloudflare, Google, Anthropic i GitHub mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w USA.
2. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie programu EU-U.S. Data Privacy Framework (art. 45 RODO) w przypadku firm, które w nim uczestniczą, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), które ci dostawcy stosują w swoich umowach powierzenia przetwarzania danych.

6. Pamięć przeglądarki (localStorage)

1. Serwis zapisuje w pamięci przeglądarki (localStorage) wyłącznie ustawienia potrzebne do działania funkcji, z których korzystasz:
   • loud-nearby-theme - motyw jasny lub ciemny,
   • loud-nearby-lang - język interfejsu (PL, EN, DE),
   • loud-nearby-lang-banner-seen - zamknięta propozycja zmiany języka,
   • loud-nearby-favs - koncerty oznaczone jako ulubione (🤘),
   • loud-nearby-last-visit i loud-nearby-since - dzień ostatniej wizyty, żeby oznaczyć koncerty dodane od tego czasu,
   • loud-nearby-since-closed - zamknięty pasek „nowe od ostatniej wizyty”,
   • loud-nearby-band-hint - zamknięta podpowiedź o opisach zespołów,
   • loud-nearby-ios-hint-closed - zamknięta wskazówka instalacji aplikacji na iPhonie.
2. Do działania bez internetu przeglądarka przechowuje też kopie plików strony (pamięć podręczna service workera): strony, obrazki, czcionki i style, bez danych o Tobie.
3. Te dane są niezbędne do działania funkcji, o które prosisz, pozostają wyłącznie na Twoim urządzeniu i nie trafiają na serwer. Możesz je usunąć w każdej chwili, czyszcząc dane strony loudnearby.pl w ustawieniach przeglądarki.

7. Linki zewnętrzne

1. Serwis zawiera zwykłe linki do innych serwisów: buycoffee.to (przycisk „Postaw kawę”), Facebook, YouTube, Google Maps, hellshorde.com oraz strony klubów, organizatorów i serwisów biletowych (linki „Informacje”).
2. Linki nie przekazują tym serwisom żadnych danych, dopóki w nie nie klikniesz. Po kliknięciu dane przetwarza dany serwis według własnych zasad.

8. Twoje prawa

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.
2. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Operatora (art. 21 RODO), w tym wobec opisu zespołu, który Cię dotyczy.
3. Żądania i pytania wyślij na [email protected].
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność i brak profilowania

1. Podanie danych jest dobrowolne.
2. Dane nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

10. Zmiany polityki

1. Polityka obowiązuje od 15.10.2026. Data ostatniej zmiany jest podana na górze strony. Aktualna wersja jest zawsze pod adresem loudnearby.pl/polityka-prywatnosci.html.
2. Zasady korzystania z Serwisu opisuje Regulamin.