Polityka prywatności – SportiSpot.com

Niniejsza polityka określa zasady przetwarzania danych osobowych w serwisie SportiSpot.com oraz realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest:

INBLINK SP. Z O.O.
ul. Andrzeja Małkowskiego 30/1
70-304 Szczecin
NIP: 8522690077
KRS: 0001012878
REGON: 524157115

Kontakt w sprawach ochrony danych: listownie na adres podany powyżej lub e-mail: kontakt@sportispot.com (z dopiskiem „Dane osobowe” lub „RODO”).

2. Przetwarzanie danych w celu prezentacji obiektów

Serwis SportiSpot.com prezentuje katalog obiektów sportowych (m.in. nazwa, lokalizacja, dyscypliny, opis). Dane obiektów są gromadzone i udostępniane użytkownikom w celu ułatwienia wyszukiwania miejsc do uprawiania sportu.

Uwaga: Większość prezentowanych informacji o obiektach nie stanowi danych osobowych w rozumieniu RODO. Dane osobowe mogą jednak występować wówczas, gdy w opisie lub nazwie obiektu ujawniono dane identyfikujące konkretną osobę (np. imię i nazwisko przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą w ramach obiektu). W takim przypadku te dane są przetwarzane w celu prowadzenia katalogu i prezentacji serwisu; podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – prowadzenie i rozwój serwisu).

3. Formularz „Zgłoś obiekt”

Zakres i cel przetwarzania. W formularzu „Zgłoś obiekt” użytkownik może zgłosić obiekt sportowy do bazy. Administrator przetwarza w związku z tym:

dane zawarte w zgłoszeniu (m.in. nazwa obiektu, lokalizacja, opis, wybrane dyscypliny),
dane techniczne przy każdej wysyłce formularza: adres IP, informacje o przeglądarce (user agent) – wyłącznie w przypadku wyrażenia zgody (gdy użytkownik podaje dane kontaktowe) – w celu weryfikacji zgłoszenia, zabezpieczenia przed nadużyciami oraz udokumentowania zgody,
opcjonalnie podane dane kontaktowe (e-mail, telefon) – wyłącznie w celu ewentualnego kontaktu w sprawie zgłoszenia.

Podstawa prawna. Przetwarzanie w ramach formularza „Zgłoś obiekt” odbywa się na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), gdy użytkownik podaje dane kontaktowe (e-mail lub telefon). Zgoda jest wyrażana poprzez zaznaczenie odpowiedniego pola w formularzu przed wysłaniem. Podanie danych kontaktowych (e-mail, telefon) jest dobrowolne; niepodanie ich nie pociąga żadnych negatywnych konsekwencji, z wyjątkiem braku możliwości kontaktu zwrotnego. Wyrażenie zgody na przetwarzanie danych jest wymagane tylko wtedy, gdy użytkownik podaje e-mail lub telefon – w takim przypadku bez zaznaczenia zgody formularz nie może zostać wysłany. Jeśli użytkownik nie podaje żadnych danych kontaktowych, może wysłać zgłoszenie bez wyrażania zgody; wówczas przetwarzane są wyłącznie dane nieosobowe (zawartość zgłoszenia o obiekcie), a zapis zgody (wraz z IP i user agent) nie jest tworzony.

Cofnięcie zgody. Zgodę można cofnąć w dowolnym momencie poprzez kontakt z administratorem (adres lub e-mail podany w pkt 1). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody dane zostaną usunięte bez zbędnej zwłoki, chyba że dalsze przechowywanie wynika z przepisów prawa.

Okres przechowywania. Dane zebrane w ramach formularza „Zgłoś obiekt” (w tym zapis zgody wraz z IP i user agent, gdy zgoda została wyrażona) są przechowywane przez okres 24 miesięcy od daty zgłoszenia, chyba że wcześniej zostanie cofnięta zgoda lub administrator uzna usunięcie danych za uzasadnione (np. po rozpatrzeniu zgłoszenia). Po upływie tego okresu dane są usuwane lub anonimizowane.

4. Logi serwera i bezpieczeństwo

W związku z korzystaniem z serwisu administrator lub podmiot świadczący usługi hostingowe może przetwarzać dane techniczne zapisywane w logach serwera (m.in. adres IP, data i czas żądania, typ przeglądarki). Przetwarzanie to służy zapewnieniu bezpieczeństwa serwisu, przeciwdziałaniu nadużyciom oraz ewentualnemu dochodzeniu roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – bezpieczeństwo i prowadzenie serwisu). Okres przechowywania: do 90 dni, chyba że przepisy prawa lub incydent bezpieczeństwa wymagają dłuższego przechowywania.

Przysługuje Pani/Panu prawo do sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO ze względu na szczególną sytuację. W takim przypadku administrator nie będzie przetwarzał danych, chyba że wykaże nadrzędne, prawnie uzasadnione podstawy.

5. Formularz „Dodaj zdjęcia obiektu”

Zakres i cel przetwarzania. W formularzu „Dodaj zdjęcia obiektu” użytkownik może przesłać własne zdjęcia przedstawiające obiekt sportowy lub jego infrastrukturę. Administrator przetwarza w związku z tym:

dane identyfikacyjne i kontaktowe podane w formularzu (imię i nazwisko lub nazwa organizacji, e-mail, telefon),
treść oświadczeń złożonych przy formularzu, w tym potwierdzenie posiadania praw do przesłanych zdjęć oraz zgody na kontakt w celu weryfikacji zgłoszenia,
dane techniczne związane ze zgłoszeniem, w tym adres IP, informacje o przeglądarce (user agent), moment wyrażenia zgody oraz metadane techniczne plików,
same pliki graficzne przesłane przez użytkownika.

Cel przetwarzania. Dane są przetwarzane w celu przyjęcia zgłoszenia, kontaktu z osobą zgłaszającą, weryfikacji legalności i przydatności zdjęć, moderacji materiałów oraz ewentualnej publikacji zaakceptowanych zdjęć przy profilu obiektu w serwisie.

Podstawa prawna. Przetwarzanie danych kontaktowych, treści zgody oraz oświadczenia o prawach do zdjęć odbywa się na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). Dane techniczne związane z bezpieczeństwem zgłoszenia mogą być ponadto przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu administratora polegającego na ochronie serwisu przed nadużyciami i możliwości wykazania legalności publikacji materiału.

Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do wysłania zdjęć przez formularz. Bez podania wymaganych danych kontaktowych oraz bez złożenia wymaganych oświadczeń zgłoszenie nie może zostać przyjęte.

Moderacja i publikacja. Zdjęcia przesłane przez użytkownika nie są publikowane automatycznie. Każde zgłoszenie trafia do weryfikacji. Administrator może skontaktować się z osobą zgłaszającą w celu potwierdzenia okoliczności wykonania zdjęć, praw do materiału albo doprecyzowania zgłoszenia. Po pozytywnej weryfikacji zdjęcia mogą zostać opublikowane publicznie przy karcie obiektu. Odrzucone zdjęcia nie są publikowane.

Wizerunek i prawa osób trzecich. Osoba przesyłająca zdjęcia powinna przekazywać wyłącznie materiały, do których ma prawa oraz których publikacja nie narusza praw osób trzecich, w tym prawa do wizerunku, praw autorskich lub praw ochronnych do znaków. Administrator może odmówić publikacji zdjęć zawierających osoby, znaki wodne, cudze materiały promocyjne albo inne elementy budzące wątpliwości prawne.

Okres przechowywania. Dane związane ze zgłoszeniem zdjęć oraz zapis zgody są przechowywane przez okres niezbędny do obsługi i weryfikacji zgłoszenia, a następnie przez okres do 24 miesięcy od dnia zgłoszenia albo do czasu cofnięcia zgody, chyba że dalsze przechowywanie jest niezbędne do obrony przed roszczeniami lub wykazania legalności publikacji. W przypadku publikacji zdjęć sam materiał może pozostać publicznie dostępny do czasu jego usunięcia z serwisu lub skutecznego zgłoszenia żądania usunięcia.

Cofnięcie zgody. Zgodę można cofnąć w dowolnym momencie poprzez kontakt z administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody może skutkować usunięciem zdjęć z serwisu, jeśli nie istnieje inna podstawa do ich dalszego przetwarzania.

6. Odbiorcy danych i przekazanie poza EOG

Dane osobowe mogą być udostępniane kategoriom odbiorców: dostawcy hostingu i usług IT zapewniającym działanie serwisu, ewentualnie dostawcy usług poczty elektronicznej w celu kontaktu. Odbiorcy ci działają na podstawie umów powierzenia przetwarzania i są zobowiązani do zachowania poufności i bezpieczeństwa danych.

Dane są przechowywane na serwerach w Unii Europejskiej / Europejskim Obszarze Gospodarczym. W przypadku korzystania z usług podmiotów mających siedzibę lub centra danych poza EOG administrator stosuje środki zapewniające odpowiedni poziom ochrony przewidziane w RODO (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską). Szczegóły można uzyskać na wniosek kierowany do administratora.

7. Prawa osób, których dane dotyczą

Przysługuje Pani/Panu:

prawo dostępu do swoich danych (art. 15 RODO),
prawo do sprostowania (art. 16 RODO),
prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach dotyczących danych osobowych można skontaktować się z administratorem listownie lub e-mailem pod adresami podanymi w pkt 1.

8. Pliki cookies i technologie śledzące

Serwis może wykorzystywać pliki cookies oraz podobne mechanizmy w celu zapewnienia poprawnego działania strony (np. sesja użytkownika). Cookies niezbędne do działania serwisu są stosowane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

Serwis może korzystać z usług zewnętrznych (np. dostawcy czcionek, ikon), które mogą ustawiać własne pliki cookies zgodnie z politykami tych podmiotów. Obecnie serwis nie wykorzystuje narzędzi analitycznych ani reklamowych wymagających dodatkowej zgody. W przypadku wprowadzenia takich narzędzi polityka zostanie uzupełniona, a zgoda będzie zbierana przed ich użyciem.

9. Zmiany polityki

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani w stosowny sposób (np. przez serwis lub komunikat na stronie). Zaleca się okresowe zapoznawanie z aktualną wersją polityki.