Polityka prywatności

1. Przegląd

Niniejsza polityka prywatności dotyczy witryny dragonboathub.de oraz aplikacji mobilnej „DragonBoat Hub" na iOS i Android (dalej łącznie „Usługa"). Informuje ona, jakie dane osobowe zbieramy, w jaki sposób je wykorzystujemy i jakie prawa Państwu przysługują.

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby, np. imię i nazwisko, adres e-mail lub dane o korzystaniu.

2. Administrator danych

Administratorem danych w ramach niniejszej Usługi jest:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Niemcy

Telefon: +49 176 41766223
E-mail: flechtner@robocitrus.com

3. Jakie dane zbieramy?

Dane, które nam Państwo przekazują

Gdy korzystają Państwo z naszej Usługi, zbieramy dane, które przekazują nam Państwo aktywnie:

• Adres e-mail i hasło przy rejestracji
• Imię i nazwisko oraz informacje profilowe
• Dane zespołu i klubu (wioślarze, plany miejsc, wydarzenia)
• Treść korespondencji, gdy kontaktują się Państwo z nami

Dane zbierane automatycznie (witryna)

Podczas odwiedzin naszej witryny nasze serwery automatycznie rejestrują:

• Adres IP
• Typ i wersję przeglądarki
• System operacyjny
• Adres URL odsyłający
• Czas dostępu

Dane te nie są łączone z innymi źródłami i służą wyłącznie technicznemu funkcjonowaniu witryny.

Dane zbierane automatycznie (aplikacja)

Podczas korzystania z aplikacji automatycznie mogą być zbierane następujące dane:

• Typ urządzenia, system operacyjny i wersja aplikacji
• Raporty o awariach i dane o wydajności
• Statystyki użytkowania (zanonimizowane)

Logi API dla programistów

DragonBoat Hub udostępnia publiczne API, które pozwala klubom podłączyć własne oprogramowanie do harmonogramu wyścigów wydarzenia. Dostęp odbywa się za pomocą osobistego klucza API, który użytkownicy tworzą samodzielnie w aplikacji.

Przy każdym żądaniu przez ten interfejs zapisujemy: użyty klucz, powiązany identyfikator użytkownika, wywołaną ścieżkę i metodę, status odpowiedzi, czas przetwarzania oraz adres IP oprogramowania wysyłającego żądanie. Nie przechowujemy treści żądań.

Podstawą prawną jest nasz uzasadniony interes w bezpieczeństwie operacyjnym i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO): klucze są celowo powiązane z osobą, aby możliwe było przypisanie nadużycia. Logi te są automatycznie usuwane po 90 dniach.

Goście na wydarzeniach

Członkowie mogą dodać do swojego zgłoszenia na wydarzenie gości, którzy nie mają konta w DragonBoat Hub. Przechowujemy imię, płeć i wagę gościa, aby klub mógł policzyć uczestników i ułożyć zrównoważone składy łodzi.

• Członkowie klubu widzą imię i płeć na liście uczestników i w składzie danego wydarzenia.
• Wagę widzi wyłącznie osoba, która dodała gościa, oraz członkowie uprawnieni do zarządzania wydarzeniami lub przeglądania danych wydolnościowych.

Osoba dodająca gościa odpowiada za to, aby gość się na to zgodził. Podstawą prawną jest prawnie uzasadniony interes klubu w planowaniu treningów (art. 6 ust. 1 lit. f RODO). Dane gości są usuwane, gdy tylko gość zostanie usunięty ze zgłoszenia lub gdy usunięte zostanie wydarzenie, członek, który go dodał, konto tego członka albo klub. Goście mogą w każdej chwili zażądać usunięcia danych za pośrednictwem klubu lub bezpośrednio u nas.

Dane dotyczące zdrowia i aktywności fizycznej

Jeśli aktywują Państwo opcjonalną funkcję Zdrowie i fitness, aplikacja może — za Państwa wyraźną zgodą — uzyskać dostęp do danych z Apple Health lub Google Fit. Dane te są przetwarzane wyłącznie lokalnie na Państwa urządzeniu i nie są przesyłane na nasze serwery.

4. Cel i podstawa prawna przetwarzania

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Udostępnianie i działanie Usługi, zarządzanie kontami użytkowników, obsługa subskrypcji.

Zgoda (art. 6 ust. 1 lit. a RODO)
Opcjonalny dostęp do danych zdrowotnych, pliki cookie inne niż techniczne (o ile są stosowane).

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Techniczne działanie i bezpieczeństwo witryny i aplikacji, pliki dziennika serwera, usuwanie błędów.

5. Zgłaszanie wydarzeń przez formularz internetowy

Za pośrednictwem publicznego formularza zgłoszeniowego na tej witrynie organizatorzy mogą proponować wydarzenia smoczych łodzi, które po weryfikacji redakcyjnej pojawiają się w publicznym kalendarzu wydarzeń. Rejestracja nie jest do tego wymagana.

Jakie dane zbieramy?

W formularzu przekazują Państwo w szczególności następujące informacje:

• Nazwę wydarzenia
• Datę, godzinę i miejsce (wraz z adresem)
• Opis oraz opcjonalne dane kontaktowe i linki (witryna, telefon, e-mail organizatora)
• Opcjonalnie przesłane pliki (np. regulamin, zdjęcia)
• Państwa kontaktowy adres e-mail jako osoby zgłaszającej — na potrzeby pytań, powiadomień o statusie oraz ewentualnego wycofania zgłoszenia

Dodatkowo technicznie przetwarzamy Państwa adres IP w momencie zgłoszenia oraz sygnały ochrony przed spamem (np. czas wypełniania, pole honeypot).

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Państwa dane przetwarzamy w celu redakcyjnej moderacji zgłoszeń, kontaktu w razie pytań oraz przeciwdziałania nadużyciom (spam, fałszywe wydarzenia, treści niezgodne z prawem). Bez tego przetwarzania prowadzenie otwartego formularza zgłoszeniowego nie byłoby racjonalnie możliwe.

Przechowywanie i szyfrowanie

• Państwa kontaktowy adres e-mail jest przechowywany wyłącznie w postaci zaszyfrowanej (AES-256-GCM, „szyfrowanie w spoczynku"). Adres w żadnym momencie nie jest trwale zapisywany w postaci jawnej.
• Państwa adres IP jest haszowany z solą po stronie serwera (SHA-256) i nigdy nie jest przechowywany w postaci jawnej. Odtworzenie pierwotnego adresu IP nie jest zatem możliwe zgodnie z aktualnym stanem techniki.
• Sama treść wydarzenia (nazwa, miejsce, data itp.) jest w przypadku zatwierdzenia prezentowana publicznie — treść tę przekazują Państwo świadomie w celu publikacji.

Okresy przechowywania

• Zatwierdzone zgłoszenia: Państwa dane kontaktowe jako osoby zgłaszającej są usuwane najpóźniej 90 dni po zgłoszeniu. Zatwierdzone wydarzenie pozostaje widoczne w kalendarzu — w oderwaniu od Państwa danych osobowych.
• Odrzucone zgłoszenia: są w całości usuwane wraz ze wszystkimi przesłanymi plikami najpóźniej 30 dni po decyzji moderacyjnej.
• Wycofane zgłoszenia: jeśli wycofają Państwo zgłoszenie za pomocą linku do wycofania, wszystkie powiązane dane i pliki są w całości usuwane w ciągu 1 godziny.

Usuwanie odbywa się automatycznie poprzez proces działający w tle uruchamiany co godzinę („EventSubmissionPurgeTask").

Państwa prawa dotyczące przesłanych danych

W każdej chwili mogą Państwo zażądać informacji o zgłoszeniach zapisanych pod Państwa adresem e-mail, wnioskować o ich usunięcie lub wycofać dokonane zgłoszenie. W tym celu prosimy o kontakt pod adresem flechtner@robocitrus.com. Ponieważ Państwa adres e-mail przechowujemy wyłącznie jako hasz i w postaci zaszyfrowanej, Państwa żądanie musimy przyporządkować dokładnie za pomocą tego adresu.

6. Hosting i infrastruktura

Hosting witryny

Nasza witryna jest hostowana w Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Przetwarzanie danych odbywa się na serwerach na terenie UE. Więcej informacji: polityka prywatności Hetzner.

Backend aplikacji

Backend aplikacji działa na serwerach na terenie UE. Dane użytkowników są przesyłane w postaci zaszyfrowanej (TLS) i przechowywane w bazie danych PostgreSQL.

Sklepy z aplikacjami

Aplikacja jest dystrybuowana przez Apple App Store i Google Play Store. Przy pobieraniu oraz przy zakupach w aplikacji dodatkowo obowiązują polityki prywatności Apple oraz Google.

7. Przekazywanie osobom trzecim

Co do zasady nie przekazujemy Państwa danych osobowych osobom trzecim, chyba że:

• Wyrazili Państwo na to wyraźną zgodę
• Przekazanie jest niezbędne do wykonania umowy (np. obsługa płatności przez sklepy z aplikacjami)
• Istnieje obowiązek ustawowy
• Przekazanie służy ustaleniu, dochodzeniu lub obronie roszczeń

8. Okres przechowywania

Państwa dane przechowujemy tylko tak długo, jak jest to niezbędne do danego celu przetwarzania lub jak długo obowiązują ustawowe okresy przechowywania.

• Konto użytkownika: do momentu usunięcia konta przez użytkownika
• Goście na wydarzeniach: do usunięcia gościa albo usunięcia wydarzenia, dodającego członka lub klubu
• Dzienniki serwera: maksymalnie 30 dni
• Dane rozliczeniowe: 10 lat (ustawowy okres przechowywania)

Po usunięciu Państwa konta dane zostaną w ciągu 30 dni całkowicie usunięte z naszych aktywnych systemów. Kopie zapasowe są nadpisywane najpóźniej po 90 dniach.

9. Państwa prawa

Zgodnie z RODO przysługują Państwu następujące prawa:

• Dostęp: mogą Państwo zażądać informacji o danych, które przechowujemy na Państwa temat.
• Sprostowanie: mogą Państwo zażądać poprawienia nieprawidłowych danych.
• Usunięcie: mogą Państwo zażądać usunięcia swoich danych, o ile nie istnieje ustawowy obowiązek ich przechowywania.
• Ograniczenie: pod pewnymi warunkami mogą Państwo zażądać ograniczenia przetwarzania.
• Przenoszenie danych: mogą Państwo otrzymać swoje dane w powszechnie używanym formacie lub zażądać ich przekazania innemu dostawcy.
• Sprzeciw: mogą Państwo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach.
• Wycofanie zgody: udzielone zgody mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.

W celu realizacji swoich praw prosimy o kontakt pod adresem flechtner@robocitrus.com. Ponadto przysługuje Państwu prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

10. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki, aby chronić Państwa dane przed utratą, nadużyciem i nieuprawnionym dostępem. Należą do nich m.in.:

• Szyfrowana transmisja danych (TLS/SSL)
• Szyfrowane przechowywanie danych wrażliwych
• Regularne aktualizacje bezpieczeństwa
• Ograniczenia dostępu i uwierzytelnianie

Zwracamy uwagę, że transmisja danych w internecie (np. pocztą elektroniczną) może wykazywać luki bezpieczeństwa. Pełna ochrona przed dostępem osób trzecich nie jest technicznie możliwa.

11. Osoby niepełnoletnie

Nasza Usługa nie jest skierowana do osób poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16. roku życia. Jeśli dowiemy się, że dziecko poniżej 16. roku życia przekazało dane osobowe, niezwłocznie je usuniemy.

12. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w razie potrzeby, na przykład przy wprowadzaniu nowych funkcji lub w związku ze zmienionymi wymogami prawnymi. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy Państwa e-mailem lub przez aplikację.