Polityka prywatności

Administratorem danych jest dlasportu.pl - to my decydujemy, po co i jak są przetwarzane. Organizator wydarzenia widzi listę swoich uczestników, ale korzysta z niej w naszym serwisie i na naszych zasadach.

Dane rejestrowe administratora uzupełnimy po zarejestrowaniu działalności gospodarczej. Do tego czasu jedyną drogą kontaktu w sprawach danych osobowych jest adres [email protected]. Odpowiadamy na każde zgłoszenie.

Organizator z kontem

Dane: Adres e-mail, hasło (zapisane jako nieodwracalny skrót), nazwa, telefon, miasto, opis profilu, logo i okładka.

Po co: Prowadzenie konta i wystawienie publicznego profilu organizatora.

Podstawa prawna: Umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).

Uczestnik zapisu

Dane: Imię, nazwisko, adres e-mail, telefon, data urodzenia, miasto, klub, rozmiar koszulki i uwagi do organizatora.

Po co: Zapisanie na wydarzenie, przypisanie kategorii wiekowej, potwierdzenie zapisu i kontakt w sprawie zawodów. Datę urodzenia i płeć zbieramy, bo kategorie startowe liczą się z rocznika.

Podstawa prawna: Umowa o świadczenie usługi zapisu (art. 6 ust. 1 lit. b RODO).

Drużyny i turnieje

Dane: Kontakt do kapitana, imiona, nazwiska i daty urodzenia zawodników, dane sędziów.

Po co: Zgłoszenie drużyny, terminarz meczów i protokoły zawodów.

Podstawa prawna: Umowa o świadczenie usługi zapisu (art. 6 ust. 1 lit. b RODO).

Powiadomienia o wydarzeniach

Dane: Adres e-mail, wybrane dyscypliny i miejsce.

Po co: Wysyłka wiadomości o nowych wydarzeniach pasujących do wyboru.

Podstawa prawna: Zgoda, potwierdzona kliknięciem w link z wiadomości (art. 6 ust. 1 lit. a RODO). Można ją wycofać w każdej chwili.

Formularz kontaktowy

Dane: Adres e-mail i treść wiadomości.

Po co: Odpowiedź na pytanie.

Podstawa prawna: Nasz uzasadniony interes: obsługa korespondencji (art. 6 ust. 1 lit. f RODO).

Każdy odwiedzający

Dane: Adres IP i podstawowe dane techniczne zapytania w logach serwera.

Po co: Bezpieczeństwo serwisu: ograniczanie liczby zapytań, obrona przed nadużyciami i diagnostyka awarii.

Podstawa prawna: Nasz uzasadniony interes: utrzymanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).

Podanie danych przy zapisie jest dobrowolne, ale bez nich nie da się zapisać na zawody - organizator nie miałby kogo wpisać na listę startową.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z firm, bez których serwis nie mógłby działać:

k.plPolska

Centrum danych, w którym stoją nasze serwery.

Cloudflare, Inc.USA

Ochrona przed atakami i pośredniczenie w ruchu do serwisu. Widzi adresy IP odwiedzających.

Resend, Inc.USA

Wysyłka wiadomości e-mail: potwierdzenia zapisu, powiadomienia, wiadomości do konta.

cyberfolks.plPolska

Rejestrator domeny dlasportu.pl.

Dwie z tych firm mają siedzibę w USA, więc dane do nich trafiające opuszczają Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Organizatorowi wydarzenia udostępniamy dane osób, które zapisały się na jego zawody - to jedyny powód, dla którego ktokolwiek spoza nas je widzi.

Mapy w planerze tras i na stronach wydarzeń pobierają się wprost do Twojej przeglądarki. Serwer, z którego pochodzą, widzi wtedy Twój adres IP:

• tiles.openfreemap.orgpodkład wektorowy mapy
• tile.openstreetmap.orgpodkład standardowy
• opentopomap.orgpodkład topograficzny
• cyclosm.orgpodkład rowerowy
• s3.amazonaws.comdane o wysokości terenu (Amazon Web Services)

Dwie rzeczy zrobiliśmy inaczej, niż robi się zwykle. Kroje pisma trzymamy na własnym serwerze, więc Google nie dowiaduje się o Twojej wizycie. Wyszukiwanie adresu w planerze idzie przez nasz serwer, a nie prosto z przeglądarki - dzięki temu zewnętrzny geokoder nie poznaje Twojego adresu IP.

Wszystko, co zapisujemy w przeglądarce, jest potrzebne do działania serwisu. Nie ma tu ciasteczek reklamowych ani analitycznych. Dlatego nie pytamy o zgodę - na pliki niezbędne prawo jej nie wymaga, a pytanie o zgodę na coś, czego nie robimy, byłoby wprowadzaniem w błąd. Jeśli kiedyś dojdzie analityka, zapytamy, zanim cokolwiek się wczyta.

Zapisy w pamięci przeglądarki możesz w każdej chwili usunąć w jej ustawieniach. Wylogowanie kasuje ciasteczko sesji, a razem z nim zapisaną u nas sesję.

• Zapisy na wydarzenia - rok od zakończenia wydarzenia.
• Konto organizatora - dopóki istnieje. Po usunięciu konta dane znikają w ciągu roku.
• Wyniki zawodów - bezterminowo, bo wyniki sportowe są jawne i szuka się ich latami. Możesz zażądać usunięcia swoich.
• Zapisy do powiadomień - do chwili wypisania się. Wypisujesz się jednym kliknięciem w każdej wysłanej wiadomości.
• Wiadomości z formularza - rok od odpowiedzi.
• Logi techniczne z adresem IP - rotują się automatycznie: starsze wpisy są nadpisywane nowymi.

Wyniki publikujemy pod osobnym adresem i są dostępne dla każdego - także dla wyszukiwarek. Zawierają imię, nazwisko, klub, kategorię i czas. Tak działa sport od zawsze: lista wyników wisi na mecie i zostaje w archiwum, a uczestnicy szukają w niej swoich rezultatów latami.

Podstawą jest nasz uzasadniony interes oraz interes uczestników i organizatorów w dostępie do wyników rywalizacji (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, żeby Twoje nazwisko było w wynikach, napisz na [email protected] - usuniemy je.

Na zawody zapisują się też osoby niepełnoletnie - kategorie wiekowe zaczynają się często od kilku lat. Zapisu dziecka dokonuje rodzic albo opiekun prawny i to on podaje dane oraz odpowiada za zgodę na ich przetwarzanie.

Nie kierujemy do dzieci żadnych treści marketingowych i nie zbieramy od nich niczego poza tym, co potrzebne do startu w zawodach.

Dostęp

Możesz dowiedzieć się, jakie dane o Tobie mamy.

Sprostowanie

Możesz poprawić dane nieprawidłowe albo nieaktualne.

Usunięcie

Możesz zażądać usunięcia swoich danych.

Ograniczenie

Możesz zażądać, żebyśmy wstrzymali przetwarzanie.

Przeniesienie

Możesz dostać swoje dane w pliku i przekazać je komu innemu.

Sprzeciw

Możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.

Wycofanie zgody

Zgodę na powiadomienia możesz wycofać w każdej chwili, bez podawania powodu.

Żeby skorzystać z któregokolwiek z nich, napisz na [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Połączenie z serwisem jest szyfrowane. Haseł nie przechowujemy - w bazie leży nieodwracalny skrót, z którego nie da się odtworzyć hasła. Sesje trzymamy po stronie serwera, więc da się je unieważnić.

Ze zdjęć wysyłanych do serwisu usuwamy metadane EXIF, w tym współrzędne GPS zapisywane przez aparaty w telefonach. Zdjęcie z zawodów nie zdradzi więc, gdzie zostało zrobione.

Nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji w sposób automatyczny. Nie przekazujemy danych brokerom ani sieciom reklamowym. Nie osadzamy przycisków serwisów społecznościowych, które śledziłyby Cię po stronie.

Gdy zmieni się sposób działania serwisu, zmienimy też ten dokument i datę na górze strony. Przy zmianach istotnych dla osób, które mają u nas konto, napiszemy o tym e-mailem.