Polityka prywatności

Ta polityka opisuje, jakie dane zbiera Book & Row, po co je przetwarza i komu je powierza. Zasady korzystania z serwisu określa osobno Regulamin.

§ 1. Kto odpowiada za dane

Dane członków klubu należą do klubu. To klub decyduje, po co je zbiera i komu udostępnia, czyli jest ich administratorem.

My przetwarzamy te dane na zlecenie klubu, jako podmiot przetwarzający. Przyjmując regulamin, klub powierza nam przetwarzanie w zakresie niezbędnym do działania serwisu.

Administratorem jesteśmy dla danych zbieranych we własnym celu: zgłoszeń z formularza kontaktowego, korespondencji z nami i logów serwera.

Operator serwisu: Softeo Aleksander Rakucki, NIP 5242947071, adres do korespondencji: ul. Laurowa 35/5, 03-197 Warszawa. Sprawy dotyczące danych kierujcie na adres hello@softeo.dev.

§ 2. Jakie dane przetwarzamy

Dane konta: imię i nazwisko, adres e-mail oraz hasło przechowywane wyłącznie w postaci nieodwracalnego skrótu.

Dane profilowe, podawane dobrowolnie: dane kontaktowe, informacje o sylwetce i preferencjach wioślarskich oraz zdjęcie.

Dane o aktywności w klubie: udział w treningach i zejściach na wodę, wyniki, plany, ogłoszenia oraz zgłoszenia dotyczące sprzętu.

Dane techniczne: adres IP i logi serwera.

§ 3. Po co i na jakiej podstawie

• Prowadzenie konta i udostępnianie funkcji klubowych - wykonanie umowy (art. 6 ust. 1 lit. b RODO), a wobec danych członków klubu - polecenie klubu jako administratora.
• Dane profilowe podawane dobrowolnie - zgoda osoby, którą można wycofać w każdej chwili, usuwając dane z profilu (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo, wykrywanie nadużyć i diagnostyka błędów - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiedź na zgłoszenie klubu wysłane z formularza - również nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

§ 4. Kto widzi dane wewnątrz klubu

Członek sam decyduje, które dane ze swojego profilu udostępnia pozostałym w klubie.

Wycofanie zgody w profilu obowiązuje w całym serwisie.

Imię i nazwisko oraz rola są widoczne dla członków klubu zawsze - bez tego klub nie mógłby działać.

Między klubami dane nie przepływają. Osoba należąca do dwóch klubów ma w każdym z nich osobne uprawnienia i osobny widok danych.

§ 5. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.

Korzystamy z jednego dostawcy, który przetwarza dane w naszym imieniu: firmy hostingowej z siedzibą w Polsce, utrzymującej serwer z bazą danych i plikami oraz obsługującej pocztę wychodzącą. Klub, jako administrator danych swoich członków, otrzyma jej nazwę na żądanie.

Dane pozostają w Europejskim Obszarze Gospodarczym. Poza EOG ich nie przekazujemy.

§ 6. Jak długo przechowujemy dane

• Dane konta - do jego usunięcia przez użytkownika albo do rozwiązania umowy z klubem.
• Dane klubu - usuwane bez zbędnej zwłoki po rozwiązaniu umowy; z kopii zapasowych znikają w cyklu ich nadpisywania.
• Zgłoszenia z formularza kontaktowego - do 24 miesięcy od ostatniej korespondencji.
• Logi serwera - do 12 miesięcy.

§ 7. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: utrzymują zalogowanie, chronią formularze przed nadużyciem i - jeśli sam to wybierzesz - zapamiętują logowanie na kolejne wizyty.

Ponieważ wszystkie są niezbędne, serwis nie wyświetla okna zgody na ciasteczka. Nie prowadzimy analityki ani profilowania.

§ 8. Bezpieczeństwo

• Połączenie szyfrowane (HTTPS), wymuszone na całym serwisie.
• Hasła zapisane w postaci nieodwracalnego skrótu - nie znamy ich i nie możemy odczytać.
• Dostęp do danych ograniczony rolą w klubie.
• Dane każdego klubu odseparowane od danych pozostałych.

Żadne zabezpieczenie nie daje pewności absolutnej. O naruszeniu ochrony danych, które mogłoby powodować ryzyko dla osób, zawiadamiamy klub bez zbędnej zwłoki.

§ 9. Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania oraz prawo do przeniesienia danych.

Część danych zmienia się samodzielnie w profilu i to najszybsza droga. W pozostałych sprawach administratorem danych członkostwa jest klub, więc żądanie kieruje się do niego - my wykonujemy je na jego polecenie. Żądanie wysłane do nas przekazujemy klubowi.

Przysługuje też prawo wniesienia skargi do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

§ 10. Statystyka odwiedzin

Liczymy odsłony stron publicznych, żeby wiedzieć, które z nich są potrzebne. Robimy to po stronie serwera i wyłącznie zbiorczo: zapisujemy dzień, nazwę strony, język, rodzaj urządzenia (telefon, tablet, komputer) i serwis, z którego ktoś przyszedł. Osobno odnotowujemy sam fakt, że dane konto korzystało z panelu w danym dniu - bez zapisu, co kto robił - żeby wiedzieć, ilu ludzi realnie używa systemu; takie wpisy kasujemy po 90 dniach. Nie zapisujemy adresów IP, nie używamy ciasteczek do liczenia i nie korzystamy z zewnętrznych narzędzi analitycznych - żadne dane o odwiedzinach nie opuszczają naszego serwera.

§ 11. Zmiany polityki

O istotnych zmianach informujemy co najmniej 14 dni wcześniej. Data ostatniej zmiany jest podana na górze strony.