Polityka prywatności

1. Administrator danych

Administratorem danych jest ŻĄDZA CZYNÓW MARIUSZ NICEWICZ, Kuzie 53, 18-416 Kuzie, NIP 2910033138, REGON 450723916.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z portalu możemy przetwarzać dane konta i profilu, dane kontaktowe, datę urodzenia, zdjęcie profilowe, dane oraz zdjęcie pojazdu, kategorię startową, zgłoszenia, opłaty, status kontroli PT, wyniki i historię przejazdów, a także techniczne informacje o logowaniu i aktywności.

W przypadku osoby niepełnoletniej portal oznacza konieczność kontaktu z organizatorem. Zgody opiekuna są przekazywane organizatorowi poza portalem, w sposób wskazany dla wydarzenia.

3. Cele i podstawy

• utworzenie i obsługa konta, przyjęcie oraz realizacja zgłoszenia na wydarzenie;
• organizacja list startowych, kontroli PT, drabinek, klasyfikacji i publikacji wyników;
• obsługa płatności i obowiązków księgowych lub prawnych;
• bezpieczeństwo systemu, historia zmian, obrona przed roszczeniami i statystyka własna;
• publikacja danych, zdjęć i wyników w zaakceptowanym przez zawodnika zakresie.

Podstawą może być wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes administratora albo zgoda — zależnie od konkretnego celu. Zgoda na publikację rozpoznawalnego wizerunku powinna wskazywać zakres, kanały i cel publikacji; nie jest zastępowana przez samo wejście na wydarzenie.

4. Odbiorcy i przekazywanie danych

Dane mogą otrzymywać upoważnione osoby obsługi wydarzenia: administratorzy, redaktorzy wyników i sędziowie techniczni, a także dostawcy hostingu, poczty elektronicznej, kopii zapasowych, obsługi płatności lub wsparcia IT — wyłącznie w niezbędnym zakresie i na odpowiedniej podstawie.

Lista faktycznych podmiotów przetwarzających zostanie uzupełniona przed uruchomieniem wersji produkcyjnej.

5. Czas przechowywania

Szczegółowa historia wydarzeń i zmian jest planowana na 4 lata. Po tym czasie w systemie pozostają zagregowane podsumowania, np. liczba wydarzeń, zawodników, zgłoszeń i kategorii, bez niepotrzebnych danych szczegółowych.

Po roku bez logowania zawodnik otrzyma wiadomość przypominającą. Jeśli nie zaloguje się przez kolejne 30 dni, administrator podejmie decyzję o dezaktywacji konta albo przedłużeniu okresu. Terminy wymagane przez przepisy podatkowe, rachunkowe lub dotyczące roszczeń mogą być dłuższe.

6. Prawa użytkownika

W granicach wynikających z przepisów przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Można też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodę na przyszłą publikację wizerunku można cofnąć e-mailem na biuro@czyn.eu. Pomocniczy wzór wniosku ułatwia wskazanie wydarzenia i materiału, ale nie jest obowiązkowy.

7. Cookies

Portal używa niezbędnego pliku sesyjnego dr_session do bezpiecznego logowania. Jest on oznaczony jako HttpOnly i SameSite=Lax. Jego użycie jest konieczne do działania panelu i nie wymaga zgody w zakresie wynikającym z art. 399 ustawy Prawo komunikacji elektronicznej.

Własne, anonimowe zdarzenia statystyczne są zapisywane dopiero po wyborze „Akceptuję wszystkie”. Wybór użytkownika jest zapamiętywany lokalnie w przeglądarce. Portal nie używa zewnętrznych skryptów reklamowych. Zgodę można zmienić przez przycisk „Ustawienia cookies” w stopce.

8. Bezpieczeństwo i kontakt

Linki ustawienia i odzyskania hasła są jednorazowe, przypisane do konkretnego celu oraz konta i wygasają po 20 minutach. W bazie zapisywany jest skrót tokenu, a hasła są przechowywane w postaci kryptograficznego skrótu.

Pytania lub żądania dotyczące danych można kierować na biuro@czyn.eu.