Polityka prywatności

Niniejsza polityka określa zasady przetwarzania danych osobowych w serwisie SportiSpot.com oraz realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady korzystania z serwisu, w tym organizacji spotkań, określa Regulamin.

1. Administrator danych

Administratorem danych osobowych jest:

INBLINK SP. Z O.O.
ul. Andrzeja Małkowskiego 30/1
70-304 Szczecin
NIP: 8522690077
KRS: 0001012878
REGON: 524157115

Kontakt w sprawach ochrony danych: listownie na adres podany powyżej lub e-mail: kontakt@sportispot.com (z dopiskiem „Dane osobowe” lub „RODO”).

2. Przetwarzanie danych w celu prezentacji obiektów

Serwis SportiSpot.com prezentuje katalog obiektów sportowych (m.in. nazwa, lokalizacja, dyscypliny, opis). Dane obiektów są gromadzone i udostępniane użytkownikom w celu ułatwienia wyszukiwania miejsc do uprawiania sportu.

Uwaga: Większość prezentowanych informacji o obiektach nie stanowi danych osobowych w rozumieniu RODO. Dane osobowe mogą jednak występować wówczas, gdy w opisie, nazwie albo danych kontaktowych obiektu ujawniono dane identyfikujące konkretną osobę (np. imię i nazwisko przedsiębiorcy, jego telefon albo e-mail). Karta obiektu pokazuje telefon i e-mail, jeśli zostały uzupełnione, i wstawia je do danych strukturalnych czytanych przez wyszukiwarki.

Takie dane są przetwarzane w celu prowadzenia katalogu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – prowadzenie serwisu). Osoba, której dotyczy numer albo adres, może żądać ich usunięcia z karty, pisząc na adres z pkt 1. Zgłoszenie błędu w danych obiektu przyjmuje sam opis, bez danych kontaktowych zgłaszającego. Opis przechowujemy do czasu rozpatrzenia, nie dłużej niż 24 miesiące, a jego skrót może trafić mailem do administracji.

3. Formularz „Zgłoś obiekt”

Zakres i cel przetwarzania. W formularzu „Zgłoś obiekt” użytkownik może zgłosić obiekt sportowy do bazy. Administrator przetwarza w związku z tym:

• dane zawarte w zgłoszeniu (m.in. nazwa obiektu, lokalizacja, opis, wybrane dyscypliny),
• dane techniczne przy każdej wysyłce formularza: adres IP, informacje o przeglądarce (user agent) – wyłącznie w przypadku wyrażenia zgody (gdy użytkownik podaje dane kontaktowe) – w celu weryfikacji zgłoszenia, zabezpieczenia przed nadużyciami oraz udokumentowania zgody,
• opcjonalnie podane dane kontaktowe (e-mail, telefon) – wyłącznie w celu ewentualnego kontaktu w sprawie zgłoszenia.

Podstawa prawna. Gdy użytkownik sam podaje e-mail lub telefon, a nie zaznacza, że jest właścicielem, przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna. Bez niej formularz z danymi kontaktowymi nie wyjdzie, ale zgłoszenie bez kontaktu można wysłać. Wtedy nie zapisujemy IP ani przeglądarki w tabeli zgód.

Gdy użytkownik zaznacza, że jest właścicielem lub zarządcą, e-mail albo telefon jest potrzebny do obsługi zgłoszenia. Podstawą jest wtedy art. 6 ust. 1 lit. b RODO (kroki przed ewentualnym prowadzeniem profilu obiektu), a nie zgoda marketingowa. IP i przeglądarka przy takim zgłoszeniu służą bezpieczeństwu (art. 6 ust. 1 lit. f RODO).

Cofnięcie zgody. Zgodę można cofnąć w dowolnym momencie poprzez kontakt z administratorem (adres lub e-mail podany w pkt 1). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Po cofnięciu zgody dane zostaną usunięte bez zbędnej zwłoki, chyba że dalsze przechowywanie wynika z przepisów prawa.

Okres przechowywania. Dane zebrane w ramach formularza „Zgłoś obiekt” (w tym zapis zgody wraz z IP i user agent, gdy zgoda została wyrażona) są przechowywane przez okres 24 miesięcy od daty zgłoszenia, chyba że wcześniej zostanie cofnięta zgoda lub administrator uzna usunięcie danych za uzasadnione (np. po rozpatrzeniu zgłoszenia). Po upływie tego okresu dane są usuwane lub anonimizowane.

4. Formularz „Dodaj zdjęcia obiektu”

Zakres i cel przetwarzania. W formularzu „Dodaj zdjęcia obiektu” użytkownik może przesłać własne zdjęcia przedstawiające obiekt sportowy lub jego infrastrukturę. Administrator przetwarza w związku z tym:

• dane identyfikacyjne i kontaktowe podane w formularzu (imię i nazwisko lub nazwa organizacji, e-mail, telefon),
• treść oświadczenia o prawach do przesłanych zdjęć,
• dane techniczne związane ze zgłoszeniem, w tym adres IP, informacje o przeglądarce (user agent) oraz metadane techniczne plików,
• same pliki graficzne przesłane przez użytkownika.

Cel przetwarzania. Dane są przetwarzane w celu przyjęcia zgłoszenia, kontaktu z osobą zgłaszającą, weryfikacji legalności i przydatności zdjęć, moderacji materiałów oraz ewentualnej publikacji zaakceptowanych zdjęć przy profilu obiektu w serwisie.

Podstawa prawna. Dane kontaktowe przetwarzamy, bo bez nich nie da się przyjąć i sprawdzić zgłoszenia (art. 6 ust. 1 lit. b RODO). Oświadczenie o prawach do zdjęć jest osobnym checkboxem i nie jest zgodą marketingową. IP i przeglądarkę zapisujemy na podstawie art. 6 ust. 1 lit. f RODO, żeby chronić serwis i móc wykazać, kto przysłał materiał. Ten sam opis dotyczy zdjęć wysłanych przez zalogowanego operatora obiektu: korzystamy wtedy z danych jego konta.

Dobrowolność podania danych. Wysłanie zdjęć jest dobrowolne. Bez danych kontaktowych i bez oświadczenia o prawach do zdjęć zgłoszenie nie zostanie przyjęte, bo nie da się go obsłużyć.

Moderacja i publikacja. Zdjęcia przesłane przez użytkownika nie są publikowane automatycznie. Każde zgłoszenie trafia do weryfikacji. Administrator może skontaktować się z osobą zgłaszającą w celu potwierdzenia okoliczności wykonania zdjęć, praw do materiału albo doprecyzowania zgłoszenia. Po pozytywnej weryfikacji zdjęcia mogą zostać opublikowane publicznie przy karcie obiektu. Odrzucone zdjęcia nie są publikowane.

Wizerunek i prawa osób trzecich. Osoba przesyłająca zdjęcia powinna przekazywać wyłącznie materiały, do których ma prawa oraz których publikacja nie narusza praw osób trzecich, w tym prawa do wizerunku, praw autorskich lub praw ochronnych do znaków. Administrator może odmówić publikacji zdjęć zawierających osoby, znaki wodne, cudze materiały promocyjne albo inne elementy budzące wątpliwości prawne.

Okres przechowywania. Dane związane ze zgłoszeniem zdjęć oraz zapis zgody są przechowywane przez okres niezbędny do obsługi i weryfikacji zgłoszenia, a następnie przez okres do 24 miesięcy od dnia zgłoszenia albo do czasu cofnięcia zgody, chyba że dalsze przechowywanie jest niezbędne do obrony przed roszczeniami lub wykazania legalności publikacji. W przypadku publikacji zdjęć sam materiał może pozostać publicznie dostępny do czasu jego usunięcia z serwisu lub skutecznego zgłoszenia żądania usunięcia.

Sprzeciw i usunięcie. Można żądać usunięcia danych kontaktowych i zdjęć, pisząc na adres z pkt 1. Usunięcie danych kontaktowych nie cofa publikacji, jeśli zdjęcie zostało już przyjęte i nie narusza praw. Opublikowany materiał zdejmujemy, gdy nie ma innej podstawy, żeby go dalej pokazywać.

4a. Przejęcie obiektu i panel operatora

Na karcie obiektu można zgłosić, że reprezentuje się obiekt. Administrator przetwarza wtedy imię, e-mail, opcjonalnie telefon, nazwę organizacji, stanowisko, adresy stron, opis podstawy zgłoszenia, adres IP i informację o przeglądarce.

Cel i podstawa. Weryfikacja zgłoszenia i ewentualne założenie konta operatora oraz wysłanie zaproszenia z tokenem ważnym 7 dni. Podstawa: art. 6 ust. 1 lit. b RODO (obsługa wniosku). IP i przeglądarka: art. 6 ust. 1 lit. f RODO. To nie jest zgoda, bo bez tych danych wniosku nie da się rozpatrzyć.

Okres. Dane wniosku trzymamy do 24 miesięcy od zgłoszenia, chyba że sprawa jest nadal otwarta albo musimy je zachować dłużej z powodu roszczenia. Po tym czasie dane kontaktowe anonimizujemy. Konto operatora, jeśli powstało, usuwa się tak jak inne konto.

5. Konta użytkowników

Zakres i cel. Przy zakładaniu konta (w tym szybkiego konta przy prywatnym ogłoszeniu) administrator przetwarza imię i nazwisko, opcjonalny nick, adres e-mail oraz hasło w postaci nieodwracalnego skrótu. Zapisujemy też datę i wersję zaakceptowanego regulaminu. Imię i nazwisko zostaje przy koncie i nie jest publikowane na składzie. Na składzie widać nick. Po założeniu konta przetwarzamy preferencje powiadomień oraz historię ogłoszeń i zapisów powiązanych z kontem.

Cel: świadczenie usługi konta, logowanie, zarządzanie ogłoszeniami i zapisami, wysyłka powiadomień związanych z kontem i spotkaniami, bezpieczeństwo oraz kontakt w sprawach technicznych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi konta) oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa konta i przeciwdziałania nadużyciom.

Dobrowolność. Podanie danych jest dobrowolne, ale niezbędne do założenia konta. Publiczne ogłoszenie i zapis na spotkanie są możliwe także bez konta (pkt 6).

Usunięcie konta. W profilu jest przycisk usunięcia konta. To samo żądanie można wysłać na adres z pkt 1. Kasujemy imię, nazwisko, nick, e-mail, hasło, tokeny resetu hasła, preferencje powiadomień przypisane do tego adresu i wpisy w rejestrze maili. Zapis na cudzym spotkaniu zostaje jako „Uczestnik”, bez imienia i e-maila. Ogłoszenie, przy którym są inni uczestnicy, zostaje bez Twojego imienia. Opublikowane zdjęcie obiektu może zostać na karcie. Logi serwera mogą jeszcze przez okres z pkt 7 zawierać adres IP.

6. Organizacja i udział w spotkaniach sportowych

Serwis umożliwia publikowanie ogłoszeń o spotkaniach oraz zapisywanie się na nie. Administratorem danych związanych z tą funkcją pozostaje INBLINK SP. Z O.O. Organizatorem samego spotkania w terenie jest osoba, która wystawiła ogłoszenie – zgodnie z Regulaminem.

Tworzenie ogłoszenia. Administrator przetwarza treść ogłoszenia: dyscyplinę, miejscowość, termin, ewentualny obiekt, opis, widoczność (publiczne albo prywatne) oraz status. Przy ogłoszeniu utworzonym bez konta przetwarzany jest także token zarządzania oraz informacja w sesji przeglądarki, że dana osoba może edytować ogłoszenie. Przy ogłoszeniu z konta ogłoszenie jest powiązane z użytkownikiem. Gość bez konta jest na składzie oznaczany jako „Organizator”, bez imienia i e-maila, chyba że sam wpisze nick. Ogłoszenie prywatne dostaje losowy token w adresie. Bez tego tokenu strony nie otworzy nikt poza organizatorem i przeglądarką, w której ogłoszenie powstało.

Zapis na spotkanie. Przy zapisie bez konta wymagany jest nick. Przy zapisie z konta też podajesz nick. Formularz nie zbiera e-maila gościa. Jeśli masz konto, do zapisu używamy adresu z konta: organizator widzi go na liście uczestników tego spotkania. Na publicznej stronie spotkania e-maila nie ma.

Widoczność danych. Nick jest widoczny na liście składu. Przy ogłoszeniu publicznym stronę może otworzyć każdy, a adres trafia do mapy strony, więc nick może zostać zapisany przez wyszukiwarkę. Przy ogłoszeniu prywatnym stronę otwiera organizator albo osoba z linkiem zawierającym token. Opis, termin i miejsce są widoczne w tym samym zakresie. Hasła nie publikujemy.

Osoby dopisane przez organizatora. Organizator może wpisać ksywkę osoby, która prosiła o dopisanie, bez jej telefonu, e-maila i nazwiska. Tej osobie dane nie zostały podane przez nią samą. Może sprzeciwić się publikacji ksywki, pisząc na adres z pkt 1 i podając miasto, termin oraz ksywkę. Podstawa: art. 6 ust. 1 lit. f RODO (prowadzenie składu na prośbę uczestnika przekazaną organizatorowi).

Powiadomienia. Jeśli organizator lub uczestnik ma konto z adresem e-mail, administrator może wysyłać wiadomości o zapisie, zmianie terminu, pełnym składzie, odwołaniu i przypomnieniu. Podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b RODO). Preferencje części powiadomień można zmienić w linku w stopce maila.

Podstawa prawna. Świadczenie funkcji ogłoszeń i zapisów, w tym pokazanie organizatorowi e-maila uczestnika z kontem: art. 6 ust. 1 lit. b RODO. Sesja, token zarządzania, token prywatnego linku i zabezpieczenie przed nadużyciami: art. 6 ust. 1 lit. f RODO.

Dobrowolność. Podanie nicka jest niezbędne do zapisu bez konta. Bez utworzenia ogłoszenia albo zapisu serwis nie przetwarza danych spotkania danej osoby.

Okres przechowywania. Ogłoszenie jako informacja o terminie i miejscu może zostać dłużej. Nick, e-mail, wiadomość i powiązanie zapisu z kontem usuwamy po 24 miesiącach od terminu spotkania albo od odwołania. Zadanie w harmonogramie serwisu robi to automatycznie. Sesja przeglądarki trwa do 120 minut bezczynności. Wpis sesji w bazie, razem z adresem IP i typem przeglądarki, znika przy odśmieceniu sesji. Token zarządzania istnieje do usunięcia albo przejęcia ogłoszenia przez konto.

Osoby bez konta. Żądanie dostępu, sprostowania albo usunięcia danych gościa realizujemy po umożliwieniu identyfikacji – np. przez kontakt z podaniem miasta, terminu i nicka, ewentualnie z tej samej przeglądarki, z której dokonano zapisu. Brak możliwości potwierdzenia tożsamości może uniemożliwić pełną realizację żądania.

7. Logi serwera i bezpieczeństwo

W związku z korzystaniem z serwisu administrator lub podmiot świadczący usługi hostingowe może przetwarzać dane techniczne zapisywane w logach serwera (m.in. adres IP, data i czas żądania, typ przeglądarki). Przy logowaniu ograniczamy liczbę prób: w pamięci podręcznej zostaje na krótko adres e-mail i adres IP. Przetwarzanie to służy bezpieczeństwu serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres logów serwera: do 90 dni u dostawcy hostingu, chyba że incydent bezpieczeństwa wymaga dłuższego przechowywania. Aplikacja nie kasuje logów serwera WWW samodzielnie – robi to hosting.

Rejestr maili. Zapisujemy adres odbiorcy, temat, status wysyłki i rodzaj wiadomości przez 90 dni, żeby wiedzieć, czy mail wyszedł. Treści wiadomości domyślnie nie zapisujemy. Linków resetu hasła, weryfikacji e-maila i zaproszenia operatora nie zapisujemy w ogóle. Podstawa: art. 6 ust. 1 lit. f RODO.

Przysługuje Pani/Panu prawo do sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO ze względu na szczególną sytuację. W takim przypadku administrator nie będzie przetwarzał danych, chyba że wykaże nadrzędne, prawnie uzasadnione podstawy.

8. Odbiorcy danych i przekazanie poza EOG

Dane osobowe mogą być udostępniane kategoriom odbiorców:

• dostawcy hostingu i poczty – nazwy zależą od konfiguracji serwera i podajemy je na wniosek,
• Bunny Fonts (bunny.net, Europejski Obszar Gospodarczy) – czcionki strony,
• Font Awesome (Fonticons, Inc., USA) – ikony,
• unpkg / Cloudflare (USA) – biblioteka mapy Leaflet,
• CARTO – kafelki mapy; przy oglądaniu mapy do dostawcy idzie adres IP i obszar mapy,
• OpenStreetMap Foundation (Wielka Brytania) – przy formularzu „Zgłoś obiekt” przeglądarka może wysłać współrzędne do Nominatim,
• Google Analytics (Google Ireland Limited / Google LLC), wyłącznie po zgodzie na cookies analityczne,
• Google Maps i OpenAI – tylko przy pracach redakcyjnych nad katalogiem w panelu administracyjnym, nie przy koncie ani zapisie na spotkanie,
• organizator spotkania – adres e-mail uczestnika zapisanego z konta, tylko na liście tego spotkania,
• inni użytkownicy i wyszukiwarki – nick, opis, termin i miejsce ogłoszenia publicznego.

Dostawcy hostingu, poczty i narzędzi, którym powierzamy dane, działają na podstawie umów powierzenia, tam gdzie są procesorami. Pokazanie nicka innym użytkownikom wynika z charakteru ogłoszenia. Pokazanie e-maila organizatorowi wynika z obsługi zapisu.

Baza serwisu ma stać w Europejskim Obszarze Gospodarczym. Część narzędzi wymienionych wyżej ma siedzibę lub centra poza EOG. Dla Wielkiej Brytanii stosujemy decyzję o adekwatności. Dla pozostałych transferów stosujemy środki z rozdziału V RODO, w tym standardowe klauzule umowne, tam gdzie są potrzebne. Szczegóły przekazujemy na wniosek.

9. Prawa osób, których dane dotyczą

Przysługuje Pani/Panu:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania (art. 16 RODO),
• prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
• prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach dotyczących danych osobowych można skontaktować się z administratorem listownie lub e-mailem pod adresami podanymi w pkt 1. W przypadku danych zebranych bez konta (nick, ogłoszenie gościa) prosimy o podanie informacji pozwalających odnaleźć wpis (miasto, termin, nick).

10. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies oraz podobne mechanizmy.

Cookies niezbędne. Sesja użytkownika (zalogowanie, token bezpieczeństwa formularzy) oraz – przy korzystaniu ze spotkań bez konta – zapamiętanie, które ogłoszenie utworzono i na które się zapisano. Bez tych cookies nie da się bezpiecznie korzystać z tych funkcji. Podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie wykonania zapisu lub zarządzania ogłoszeniem także art. 6 ust. 1 lit. b RODO. Zgoda nie jest wymagana.

Cookies analityczne (Google Analytics). Gdy narzędzie jest włączone, po wyrażeniu zgody w banerze administrator korzysta z Google Analytics w celu statystyk odwiedzin oraz analizy lejka organizacji spotkań. Skrypt Google nie startuje przed zgodą. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę cofa się w stopce, w linku „Ustawienia cookies”, wybierając „Tylko niezbędne”. To ten sam gest co przy udzieleniu zgody. Odmowa nie ogranicza katalogu ani tworzenia spotkań. Zgoda na analitykę jest dla osób, które ukończyły 16 lat.

Zapamiętaj mnie. Przy logowaniu można zaznaczyć pozostanie zalogowanym. Przeglądarka dostaje wtedy ciasteczko logowania na dłużej niż zwykła sesja, do pięciu lat albo do wylogowania. Służy wyłącznie temu, żeby nie wpisywać hasła przy każdej wizycie. Podstawa: art. 6 ust. 1 lit. b RODO.

Do wyświetlenia strony ładujemy czcionki Bunny Fonts, ikony Font Awesome, a na mapach bibliotekę Leaflet i kafelki CARTO. Te połączenia są potrzebne do pokazania strony. Nie są analityką i nie czekają na zgodę w banerze. Ich dostawcy mogą zobaczyć adres IP. Szczegóły są w pkt 8.

Serwis nie wykorzystuje obecnie cookies reklamowych ani profilowania marketingowego. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Osoby poniżej 16 lat. Katalog można przeglądać. Zgoda na analitykę Google, jeśli narzędzie jest włączone, jest przewidziana dla osób od 16. roku życia. Ogłoszeń i zapisów nie składają osoby poniżej 18 lat. Serwis nie jest skierowany do dzieci.

11. Zmiany polityki

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani w stosowny sposób (np. przez serwis lub komunikat na stronie). Zaleca się okresowe zapoznawanie z aktualną wersją polityki.