Polityka prywatności

Wersja z 29 września 2026 r. (historia zmian).

Wersja robocza do przeglądu przez prawnika przed publicznym startem. Dane administratora w nawiasach kwadratowych trzeba uzupełnić.

W skrócie

Mapę przeglądasz bez konta. Nie używamy ciasteczek ani skryptów reklamowych.
Wszystkie dane przechowujemy w Unii Europejskiej, na serwerach OVHcloud we Francji (Roubaix).
Do automatycznej moderacji wysyłamy tylko treść zgłoszenia i zdjęcie, bez adresu e-mail.
Konto usuwasz jednym przyciskiem, a swoje dane pobierasz w pliku na stronie konta.

Administrator

Administratorem danych osobowych jest [imię i nazwisko], jednoosobowa działalność gospodarcza pod firmą [firma z CEIDG] (InZarys), adres: [adres], NIP [NIP]. Kontakt we wszystkich sprawach dotyczących danych: kontakt@schabometr.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane, po co, na jakiej podstawie i jak długo

Dane	Cel	Podstawa	Jak długo
Adres e-mail, nazwa wyświetlana (domyślnie losowy pseudonim), ustawienie widoczności w rankingu, data założenia konta	Prowadzenie konta i logowanie kodem z e-maila	Umowa (art. 6 ust. 1 lit. b RODO)	Do usunięcia konta
Przy logowaniu przez Google: adres e-mail i identyfikator konta Google	Logowanie kontem Google (imienia, nazwiska ani zdjęcia profilowego nie zapisujemy)	Umowa (lit. b)	Do usunięcia konta
Jednorazowy kod logowania	Potwierdzenie, że adres e-mail należy do osoby, która się loguje	Umowa (lit. b)	5 minut albo do użycia kodu
Zgłoszenia (lokal, danie, cena, notatka, data) i potwierdzenia cen, z powiązaniem z kontem	Działanie mapy; reguła potwierdzeń wymaga odróżnienia osób, które zgłosiły tę samą cenę; ochrona przed nadużyciami	Umowa (lit. b) i prawnie uzasadniony interes: rzetelność danych (lit. f)	Do usunięcia konta. Opublikowane dania, ceny i lokale zostają w serwisie bez powiązania z osobą
Zdjęcia menu i paragonów	Moderacja i potwierdzanie cen. Zdjęcia nie są publiczne	Umowa (lit. b)	90 dni od dodania; zdjęcie z odrzuconego zgłoszenia usuwamy od razu
Treść zgłoszenia i zdjęcie przekazywane do modelu językowego	Automatyczna moderacja zgłoszeń	Prawnie uzasadniony interes: ochrona serwisu przed fałszywymi i niezgodnymi z prawem treściami (lit. f)	Tylko na czas oceny zgłoszenia, zob. „Komu przekazujemy dane”
Wskaźnik zaufania konta	Kierowanie zgłoszeń do ręcznego przeglądu (profilowanie, opis niżej)	Prawnie uzasadniony interes: ochrona przed nadużyciami (lit. f)	Do usunięcia konta
Punkty, odznaki, historia punktów; w rankingu publicznie: nazwa wyświetlana i liczba punktów	Punkty i ranking dzielnic	Prawnie uzasadniony interes: zachęcanie do aktualizowania cen (lit. f); pokazywanie w rankingu można wyłączyć	Do usunięcia konta
Decyzje moderacji, uzasadnienia i odwołania	Obowiązki z aktu o usługach cyfrowych (DSA), rozpatrywanie odwołań	Obowiązek prawny (lit. c) w związku z art. 17 DSA	Razem ze zgłoszeniem, do usunięcia konta
Zgłoszenia z formularza: adres e-mail, imię i nazwisko (opcjonalnie), adres strony, opis	Rozpatrzenie zgłoszenia treści niezgodnej z prawem, błędu albo sprawy właściciela lokalu	Obowiązek prawny (lit. c, art. 16 DSA); przy błędach i sprawach lokali prawnie uzasadniony interes (lit. f)	12 miesięcy od zamknięcia zgłoszenia
Korespondencja e-mail i reklamacje	Odpowiedź, rozpatrzenie reklamacji, obrona przed roszczeniami	Umowa (lit. b), obowiązek prawny (lit. c), prawnie uzasadniony interes (lit. f)	12 miesięcy od zakończenia sprawy
Logi serwera WWW (adres strony, czas, przeglądarka, adres IP bez ostatniej części)	Bezpieczeństwo, wykrywanie ataków i błędów	Prawnie uzasadniony interes (lit. f)	14 dni, bez pełnego adresu IP
Logi aplikacji (zapytania do API, błędy)	Diagnoza błędów	Prawnie uzasadniony interes (lit. f)	7 dni, bez adresów IP
Statystyki odwiedzin: adres podstrony, tytuł, strona, z której ktoś przyszedł (sama domena), rodzaj przeglądarki i systemu, kraj	Zbiorcze statystyki odwiedzin	Prawnie uzasadniony interes: rozwój serwisu (lit. f)	Adres IP tylko chwilowo, do rozpoznania wizyty, bez zapisu; zapisujemy wyłącznie zliczenia
Kopie zapasowe bazy serwisu	Odtworzenie danych po awarii	Prawnie uzasadniony interes (lit. f)	7 dni (kopie statystyk odwiedzin: 14 dni)

Liczby wyświetleń stron lokali i kliknięć „Nawiguj” zapisujemy tylko jako dzienne sumy dla lokalu, bez adresu IP i bez powiązania z osobą. Twojej lokalizacji używamy wyłącznie w przeglądarce, gdy klikniesz „Pokaż moją okolicę”. Nie wysyłamy jej na serwer. Ze zdjęć przed wysłaniem usuwamy lokalizację GPS i dane aparatu.

Co się dzieje po usunięciu konta

Usuwamy adres e-mail, nazwę wyświetlaną, zgłoszenia, potwierdzenia, zdjęcia, punkty, odznaki i wskaźnik zaufania. Dania, ceny i miejsca, które już zostały opublikowane, zostają w serwisie bez powiązania z Twoją osobą. W kopiach zapasowych dane znikają najpóźniej po 7 dniach.

Czy musisz podać dane

Podanie adresu e-mail jest warunkiem założenia konta (wymóg umowny). Bez niego możesz korzystać z mapy, ale nie dodasz ani nie potwierdzisz ceny. W formularzu zgłoszeń adres e-mail jest potrzebny, żeby potwierdzić otrzymanie zgłoszenia i przekazać decyzję.

Wskaźnik zaufania i automatyczne decyzje

Zgłoszenia ocenia automatycznie model językowy. Może on zgłoszenie przyjąć, odrzucić albo skierować do człowieka. Przy odrzuceniu podajemy powód i informację, że decyzja była automatyczna, a od decyzji można się odwołać. Odwołanie rozpatruje człowiek.

Każde konto ma wskaźnik zaufania, co jest profilowaniem w rozumieniu RODO. Wskaźnik zaczyna od 0, rośnie o 1 za każde przyjęte zgłoszenie (do najwyżej 10) i spada o 1 za każde odrzucone zgłoszenie oraz za potwierdzenie ceny sprzecznej z ceną potwierdzoną w tym samym czasie przez inne osoby. Skutki: przy wartości −3 lub niższej wszystkie zgłoszenia konta sprawdza człowiek; samo zdjęcie potwierdza cenę tylko od osoby ze wskaźnikiem co najmniej 1; zgłoszenia zamknięcia lokalu liczą się od wartości 0. Wskaźnik nie jest publiczny i nigdy sam nie blokuje konta. O zawieszeniu albo blokadzie konta zawsze decyduje człowiek. Szczegóły: regulamin, pkt 9.

Ranking publiczny

W rankingu dzielnicy widać nazwę wyświetlaną i liczbę punktów. Przy zakładaniu konta nadajemy neutralny pseudonim (np. „Kompot 4821”), a nie część adresu e-mail. Nazwę możesz zmienić, a pokazywanie w rankingu wyłączyć na stronie konta. Osoby, które wyłączyły ranking, nie pojawiają się w nim wcale.

Dane właścicieli lokali

Publikujemy dane lokali: nazwę, adres, położenie, stronę internetową, rodzaj lokalu i ceny dań. Jeśli lokal prowadzi osoba fizyczna, a jej imię lub nazwisko jest częścią nazwy lokalu, są to jej dane osobowe. Pochodzą z OpenStreetMap, ze strony internetowej lokalu (odczytywanej przez robota SchabometrBot), z publicznej listy barów mlecznych i od użytkowników. Cel: rzetelna informacja o cenach posiłków dla konsumentów. Podstawa: prawnie uzasadniony interes (lit. f). Przechowujemy je, dopóki lokal jest w bazie. Dane lokali udostępniamy na licencji ODbL (/dane/). Właściciel może poprawić dane, wyłączyć robota albo wnieść sprzeciw przez formularz dla właścicieli.

Komu przekazujemy dane

OVHcloud ([podmiot OVH wskazany w umowie], grupa OVH SAS, Francja): serwer w Roubaix (Francja), kopie zapasowe w OVH Object Storage w regionie UE i poczta e-mail (wysyłka kodów logowania i powiadomień). OVH przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia.
Mistral AI (Mistral AI SAS, Paryż, Francja): automatyczna moderacja zgłoszeń i odczyt menu ze stron lokali. Do modelu trafia wyłącznie zdjęcie i treść zgłoszenia (nazwa dania, cena, notatka), nigdy adres e-mail, identyfikator konta ani adres IP. Mistral AI przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia, w Unii Europejskiej i nie trenuje na nich modeli [do potwierdzenia: okres przechowywania zapytań po stronie Mistral AI].
Google (Google Ireland Limited), tylko jeśli logujesz się kontem Google. Google jest wtedy odrębnym administratorem danych logowania. Zapisujemy od Google tylko adres e-mail i identyfikator konta (imienia, nazwiska ani zdjęcia nie zapisujemy). Google przetwarza dane według własnej polityki prywatności, także poza Europejskim Obszarem Gospodarczym (Google LLC w USA uczestniczy w programie EU-US Data Privacy Framework). Logowanie kodem z e-maila nie angażuje Google.
OpenFreeMap (openfreemap.org): gdy wyświetlasz mapę, przeglądarka pobiera kafelki z serwerów OpenFreeMap, które widzą Twój adres IP, jak przy każdym pobraniu pliku z internetu. OpenFreeMap jest odrębnym administratorem tych danych.
Statystyki odwiedzin liczymy programem GoatCounter na naszym własnym serwerze. Dane nie trafiają do nikogo innego. Przeglądarka wysyła do licznika tylko adres podstrony, jej tytuł i domenę strony, z której ktoś przyszedł. Adres IP służy chwilowo do rozpoznania wizyty i nie jest zapisywany. Na stronie z darmowymi posiłkami i na mapie z włączoną warstwą darmowych posiłków licznik nie działa.
Organy państwowe, jeśli żądają danych na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych. Zestawienia takie jak Indeks Schabowego zawierają wyłącznie dane zbiorcze, bez informacji o osobach.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest logowanie kontem Google, przy którym Google jako odrębny administrator może przetwarzać dane w USA (opis wyżej). Jeśli zmienimy dostawcę spoza EOG, najpierw zaktualizujemy tę politykę i opiszemy podstawę przekazania.

Pamięć przeglądarki i ciasteczka

Nie używamy ciasteczek. Po zalogowaniu zapisujemy w pamięci przeglądarki (localStorage) wpis pocketbase_auth: token sesji i dane Twojego konta (m.in. identyfikator, e-mail, nazwa wyświetlana). Bez niego nie da się być zalogowanym, więc jest niezbędny do świadczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej), i nie wymaga zgody. Wylogowanie usuwa ten wpis. Licznik odwiedzin nie zapisuje niczego w przeglądarce i nie odczytuje rozmiaru ekranu.

Twoje prawa

Dostęp do danych i ich kopia: przycisk „Pobierz moje dane” na stronie konta albo e-mail.
Przeniesienie danych: plik z przycisku „Pobierz moje dane” ma format JSON, który można odczytać maszynowo.
Sprostowanie: nazwę zmienisz na stronie konta, inne dane poprawimy na prośbę wysłaną e-mailem.
Usunięcie: przycisk „Usuń konto i moje dane” na stronie konta albo e-mail.
Ograniczenie przetwarzania: na prośbę wysłaną e-mailem.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Na prośby odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W trudnych sprawach termin może się wydłużyć o dwa miesiące, o czym uprzedzimy.

Prawo sprzeciwu

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania (wskaźnik zaufania), pokazywania w rankingu, statystyk odwiedzin i publikacji danych lokalu. Napisz na kontakt@schabometr.pl albo użyj formularza. Po sprzeciwie przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Z rankingu wypiszesz się od razu przełącznikiem na stronie konta.

Historia zmian

29 września 2026 r.: pełna wersja polityki. Hosting, kopie zapasowe i poczta w OVHcloud (UE), moderacja przez Mistral AI (UE), jedna tabela okresów przechowywania, opis wskaźnika zaufania, rankingu, danych właścicieli lokali, pamięci przeglądarki, prawa sprzeciwu i eksportu danych, licznik odwiedzin bez zewnętrznego skryptu.
Wcześniej: wersja robocza sprzed publicznego startu serwisu schabometr.pl.