Golfistka

Polityka prywatności serwisu golfistka.pl

Polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania z golfistka.pl, w jakich celach i na jakiej podstawie. Administratorem danych jest administrator serwisu golfistka.pl. Pytania, wnioski dotyczące danych i wycofanie zgody można kierować na kontakt@golfistka.pl. Dokument obejmuje odwiedzanie strony, plan startu, zapis konta, członkostwo, kontakt i pośrednictwo w rezerwacjach.

1. Zakres informacji zależy od używanej funkcji

Przy zapisie przetwarzane są adres e-mail, rodzaj konta oraz wybrany plan, jeśli został wskazany. Rodzaj konta pozwala rozróżnić golfistkę, klub, trenera i partnera. Obsługa potwierdzenia obejmuje informacje o weryfikacji adresu, ważności kodu oraz czasie zapisu i potwierdzenia. Kod z wiadomości służy potwierdzeniu dostępu do skrzynki, a nie udzieleniu zgody marketingowej.

Plan startu obejmuje wybory dotyczące województwa, poziomu gry, celu i czasu na golf. Wybory są wykorzystywane w sesji oraz zapisywane przy koncie, jeżeli osoba korzystająca z Serwisu zachowuje plan. Informacja o poziomie dotyczy doświadczenia golfowego, a nie stanu zdrowia. Nie należy przekazywać danych zdrowotnych w polach, które nie służą do ich zbierania.

Serwis przetwarza również źródło wejścia, oznaczenia kampanii UTM, adres IP oraz informacje potrzebne do zapewnienia bezpieczeństwa i obsługi strony. Przy subskrypcji dochodzą dane rozliczeniowe wymagane do płatności i dokumentów księgowych oraz informacje o wybranym okresie, statusie płatności i odnowieniu. Dane karty obsługuje operator płatności w zakresie właściwym dla wykonania transakcji. Przy kontakcie przetwarzana jest treść wiadomości i dane w niej podane.

2. Dane są przypisane do określonych celów

Podstawy przetwarzania wynikają z art. 6 ust. 1 RODO. Zakres danych powinien odpowiadać celowi, a dane zbędne nie są wymagane do założenia konta. Przetwarzanie może opierać się na następujących podstawach.

  • Art. 6 ust. 1 lit. b RODO obejmuje działania na żądanie osoby przed zawarciem umowy i wykonanie umowy, w tym przygotowanie planu startu, weryfikację e-maila, prowadzenie konta, zapis planu, członkostwo, obsługę płatności i pośrednictwo w rezerwacji.
  • Art. 6 ust. 1 lit. c RODO obejmuje wypełnianie obowiązków prawnych, w szczególności rozliczenia podatkowe i rachunkowe oraz obsługę ustawowych uprawnień związanych z zawartą umową.
  • Art. 6 ust. 1 lit. f RODO obejmuje prawnie uzasadnione interesy Administratora, takie jak ochrona kont, przeciwdziałanie nadużyciom, zapewnienie bezpieczeństwa Serwisu, obsługa korespondencji nieprowadzącej do umowy oraz ustalanie, dochodzenie lub obrona roszczeń.
  • Art. 6 ust. 1 lit. a RODO obejmuje zgodę na opcjonalną analitykę oraz przesyłanie treści marketingowych, gdy zgoda jest wybieraną podstawą przetwarzania. Wymagane prawem zgody dotyczące kanału komunikacji są zbierane odrębnie.

Źródło wejścia i UTM pomagają oceniać, skąd trafiają zainteresowane osoby. Wykorzystanie tych informacji do opcjonalnej analityki odbywa się po uzyskaniu wymaganej zgody. Sam fakt obecności oznaczenia w adresie nie oznacza zgody na śledzenie. Dane techniczne niezbędne do dostarczenia strony i bezpieczeństwa są przetwarzane w zakresie potrzebnym do tych celów.

3. Założenie konta nie oznacza zgody na marketing

Podanie danych jest dobrowolne, lecz adres e-mail i jego potwierdzenie są potrzebne do zapisania konta. Wybory planu startu pozwalają przygotować wynik odpowiadający wskazanym potrzebom. Brak danych niezbędnych do realizacji danej funkcji może uniemożliwić jej użycie. Dane rozliczeniowe są wymagane w zakresie wynikającym z wybranej płatnej usługi i przepisów. Dane do rezerwacji są podawane, gdy osoba chce skorzystać z konkretnej oferty.

Zgody na treści marketingowe i analitykę są dobrowolne. Odmowa nie wyłącza możliwości korzystania z konta ani z podstawowych funkcji Serwisu. Zgodę można wycofać w dowolnym momencie przez ustawienia zgód, jeśli dotyczą plików cookies, albo wiadomość na kontakt@golfistka.pl. W przypadku newslettera można również skorzystać z opcji rezygnacji w otrzymanej wiadomości. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wiadomości z kodem, potwierdzeniem umowy, informacją o płatności lub odpowiedzią na reklamację służą obsłudze usługi. Nie są uzależnione od zgody na newsletter. Plan startu opiera się na podanych wyborach i przedstawia wskazówki. Nie rozstrzyga o zdolności sportowej, zdrowiu ani prawie wejścia na pole.

4. Dane otrzymują podmioty potrzebne do obsługi usługi

Z danych mogą korzystać podmioty wspierające hosting i utrzymanie Serwisu, obsługę poczty e-mail, płatności oraz księgowość. Zakres dostępu jest ograniczany do zadania, które wykonują. Jeżeli działają w imieniu Administratora, podstawą jest odpowiednia umowa powierzenia. Operator płatności i podmioty księgowe mogą również wykonywać własne obowiązki prawne w zakresie wynikającym z ich roli. Dane mogą być udostępniane uprawnionym organom, gdy istnieje obowiązek prawny.

Klubom, trenerom i organizatorom turystyki dane osoby korzystającej z Serwisu są przekazywane tylko przy rezerwacji, w zakresie koniecznym do jej obsługi. Sam zapis konta, wybór regionu, wyświetlenie oferty lub członkostwo nie oznaczają przekazania adresu e-mail wszystkim podmiotom w katalogu. Przed potwierdzeniem rezerwacji wskazywany jest jej wykonawca oraz wymagany zakres danych.

Po otrzymaniu danych do własnej usługi klub, trener lub organizator może działać jako odrębny administrator. Zasady dalszego przetwarzania wynikają wtedy z jego informacji o prywatności i obowiązków prawnych. Nie oznacza to zgody na dowolny marketing tego podmiotu. Administrator nie sprzedaje bazy kontaktów. Jeżeli realizacja usługi wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, wymagane są właściwa podstawa i zabezpieczenia zgodne z rozdziałem V RODO. Informację o zastosowanych zabezpieczeniach można uzyskać przez kontakt w sprawie danych.

5. Okres przechowywania wynika z celu i obowiązków

Dane konta i zapisane wybory są przechowywane przez czas obsługi konta oraz umowy. Po jej zakończeniu dalsze przechowywanie obejmuje wyłącznie informacje potrzebne do rozliczeń, obowiązków prawnych i roszczeń. Usunięcie konta nie powoduje usunięcia dokumentów, które muszą być zachowane na podstawie przepisów. Dostęp do takich danych jest ograniczany do odpowiedniego celu.

  • Dane związane z rachunkowością i podatkami są zachowywane przez okres wymagany właściwymi przepisami, liczony według zasad odnoszących się do danego dokumentu.
  • Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń są przechowywane do upływu właściwego terminu przedawnienia, a przy sporze do jego zakończenia i wymaganych rozliczeń.
  • Dane przetwarzane na podstawie zgody są wykorzystywane do jej wycofania lub zakończenia celu, z możliwością zachowania ograniczonego dowodu udzielenia i wycofania zgody, gdy jest potrzebny do wykazania zgodności z prawem.
  • Dane niepotwierdzonego zapisu są przechowywane przez czas potrzebny do weryfikacji i obsługi zapisu, a potem usuwane lub pozbawiane możliwości przypisania do osoby, o ile nie istnieje inna podstawa ich zachowania.
  • Informacje o kodzie są utrzymywane przez czas potrzebny do potwierdzenia i ochrony procesu zapisu. Kod traci ważność zgodnie z warunkami weryfikacji.
  • Dane techniczne i bezpieczeństwa są przechowywane przez czas potrzebny do utrzymania działania, wykrycia nadużyć i wyjaśnienia incydentów.

Dane sesyjne planu startu pozostają przez czas potrzebny do obsługi sesji, chyba że plan zostaje zapisany przy koncie. Okres danych analitycznych jest ograniczany do celu objętego zgodą. Wycofanie zgody zatrzymuje dalsze przetwarzanie na tej podstawie.

6. Można korzystać z praw określonych w RODO

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania na warunkach określonych w RODO. Prawo przenoszenia danych dotyczy sytuacji wskazanych w przepisach, w szczególności danych dostarczonych na podstawie zgody lub umowy i przetwarzanych elektronicznie. Nie każde żądanie usunięcia obejmuje dokumenty, które muszą zostać zachowane z obowiązku prawnego.

Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją. W odniesieniu do marketingu bezpośredniego sprzeciw można zgłosić w dowolnym momencie i bez podawania takiej przyczyny. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Wniosek można wysłać na kontakt@golfistka.pl. Administrator może poprosić o potwierdzenie tożsamości w zakresie koniecznym, aby nie ujawnić danych osobie nieuprawnionej. Odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony, z podaniem przyczyny i informacji o przedłużeniu. Osoba ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie narusza przepisy.

7. Cookies niezbędne i analityczne pełnią różne funkcje

Cookies oraz podobne mechanizmy pozwalają przechowywać informacje w przeglądarce. Niezbędne służą utrzymaniu sesji, zapamiętaniu wyborów planu startu, ochronie formularzy i zapisaniu decyzji dotyczącej zgód. Ich stosowanie jest ograniczone do działania funkcji zamówionej przez osobę korzystającą z Serwisu lub zapewnienia prawidłowej komunikacji. Nie służą opcjonalnej analizie zachowania tylko dlatego, że są technicznie wygodne.

Cookies analityczne pomagają oceniać sposób korzystania ze strony, źródła wejścia i przydatność treści. Są stosowane po uzyskaniu wymaganej zgody. Przed jej udzieleniem nie uruchamia się opcjonalnych mechanizmów analitycznych. Można odmówić albo później zmienić decyzję w ustawieniach zgód. Odrzucenie analityki nie powinno blokować planu startu i zapisu konta.

Cookies sesyjne działają przez czas sesji przeglądarki, a trwałe pozostają przez przypisany okres albo do usunięcia. Przeglądarka umożliwia ich blokowanie i kasowanie. Usunięcie niezbędnych danych sesyjnych może wyczyścić niezapisany plan lub wymagać ponownego wyboru ustawień. Usunięcie cookies nie zastępuje żądania usunięcia danych konta, które są przechowywane niezależnie od przeglądarki.

8. Ochrona obejmuje dostęp i zakres przetwarzania

Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka, w tym ograniczanie dostępu, ochronę transmisji oraz zasady obsługi incydentów. Dostęp otrzymują osoby i podmioty, które potrzebują go do wykonania określonego zadania. Bezpieczeństwo obejmuje również ograniczanie zbieranych danych. Nie należy przesyłać pocztą danych karty ani informacji, które nie są potrzebne do rozpatrzenia sprawy.

Osoba korzystająca z Serwisu powinna zabezpieczać skrzynkę e-mail i nie udostępniać kodu potwierdzającego. Podejrzenie przejęcia konta lub ujawnienia danych można zgłosić na kontakt@golfistka.pl. Administrator ocenia zdarzenie i wykonuje obowiązki informacyjne wynikające z RODO, gdy mają zastosowanie.

Polityka jest aktualizowana przy zmianie procesów, zakresu usług lub przepisów. Istotne zmiany są komunikowane w sposób odpowiedni do ich zakresu. Nowy cel wymagający zgody nie jest uruchamiany jedynie przez zmianę dokumentu. Warunki korzystania z usług opisuje regulamin serwisu golfistka.pl.