Polityka prywatności

Informacje o korzystaniu ze strony, formularza kontaktowego, rezerwacji stanowisk i mapy dojazdu.

1. Administrator danych osobowych

Administratorem danych przekazywanych przez formularz kontaktowy i system rezerwacji jest SMKS Kęty. Strzelnica klubu znajduje się przy ul. św. Floriana w Nowej Wsi, gmina Kęty.

Dane administratora:
Pełna nazwa prawna: [DO UZUPEŁNIENIA: pełna nazwa prawna klubu]
Adres siedziby: [DO UZUPEŁNIENIA: adres siedziby klubu]
Numery rejestrowe: [DO UZUPEŁNIENIA: NIP, KRS (lub numer innego rejestru) i REGON klubu]

Kontakt w sprawach danych osobowych:
E-mail: biuro (małpa) mkslokkety.org
Telefon: 510 497 410

[DO UZUPEŁNIENIA: czy adres e-mail podany wyżej jest właściwy do spraw ochrony danych osobowych, czy klub wskazuje osobny adres]

[DO UZUPEŁNIENIA: czy klub wyznaczył Inspektora Ochrony Danych; jeśli tak, jego dane kontaktowe, jeśli nie, usunąć ten akapit]

2. Cele i podstawy prawne przetwarzania

Cele, zakres, podstawy prawne i okresy przechowywania danych
Cel	Zakres danych	Podstawa prawna	Okres przechowywania
Odpowiedź na wiadomość z formularza kontaktowego	imię i nazwisko, adres e-mail, treść wiadomości, opcjonalnie numer telefonu	art. 6 ust. 1 lit. a RODO: zgoda udzielona przy wysłaniu formularza	przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy lub do wcześniejszego cofnięcia zgody; dalsze przechowywanie wymaga odrębnej podstawy prawnej
Rezerwacja stanowiska online (gość i zawodnik klubu) oraz kontakt w sprawie terminu	imię, numer telefonu, adres e-mail, data i godzina, stanowisko, oś, informacja o broni klubowej i instruktorze, wyliczona kwota, uwagi, kod odwołania	art. 6 ust. 1 lit. b RODO: działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy o korzystanie ze stanowiska	12 miesięcy od terminu rezerwacji; potem usuwamy imię, telefon, adres e-mail i uwagi oraz odłączamy wpis od konta, a sam wpis zostaje bez danych osobowych do statystyk klubu. Usuwanie jest uruchamiane najwyżej raz na dobę, tylko przy wejściu administratora do panelu lub nowej rezerwacji, więc przy braku takiej aktywności dane mogą pozostać dłużej (szczegóły w rozdziale 3)
Konto zawodnika klubu i logowanie do rezerwacji dni klubowych	adres e-mail (login), hasło w postaci skrótu, imię, numer telefonu, notatka klubu przypisana do konta	art. 6 ust. 1 lit. b RODO: członkostwo w klubie i obsługa Twojego dostępu do rezerwacji	[DO UZUPEŁNIENIA: jak długo klub przechowuje konto zawodnika po zakończeniu członkostwa lub jego zablokowaniu]
Ochrona rezerwacji i logowania przed spamem oraz zgadywaniem haseł i kodów	skrót adresu IP (nie sam adres), czas zgłoszenia	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: bezpieczeństwo serwisu i ochrona przed nadużyciami	nie dłużej niż 24 godziny od zgłoszenia, z zastrzeżeniem, że wpisy usuwamy przy najbliższym zgłoszeniu po tym czasie, więc gdy nikt nie korzysta z formularza, mogą pozostać dłużej
Limit aktywnych rezerwacji gościa: ochrona dnia otwartego przed zajęciem wszystkich stanowisk przez jedną osobę	skrót adresu IP osoby rezerwującej oraz numer telefonu w uproszczonej postaci (same cyfry, ostatnie dziewięć), zapisane przy rezerwacji	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: sprawiedliwy dostęp do ograniczonej liczby stanowisk w dniu otwartym	usuwamy po terminie rezerwacji, najwcześniej od północy po dniu terminu; usuwanie jest uruchamiane tylko przy wejściu administratora do panelu lub przy nowej rezerwacji, więc przy braku takiej aktywności zapis może pozostać dłużej (rozdział 3)
Ochrona kont i kodów odwołania przed zgadywaniem haseł (nieudane próby logowania)	wpisany w formularzu login, czyli adres e-mail (także gdy nie należy do żadnego konta), skrót adresu IP, czas próby	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: ochrona kont przed zgadywaniem haseł	nie dłużej niż 15 minut od próby, z zastrzeżeniem, że wpisy usuwamy przy najbliższej próbie logowania po tym czasie, więc gdy nikt się nie loguje, mogą pozostać dłużej
Sesja zalogowanego zawodnika klubu	skrót adresu IP (nie sam adres), czas utworzenia i wygaśnięcia sesji	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: bezpieczeństwo konta	7 dni, czyli czas życia sesji; wygasłe sesje usuwamy przy najbliższym porządkowaniu danych rezerwacji, więc wpis może pozostać nieco dłużej
Zapewnienie poprawnego działania strony	adres IP, dane techniczne przeglądarki (logi serwera)	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: bezpieczeństwo serwisu	przez czas potrzebny do wykrycia i wyjaśnienia błędów lub nadużyć; kryterium jest przydatność danych do zapewnienia bezpieczeństwa i działania serwisu
Wyświetlenie mapy Google	adres IP i informacje techniczne przekazywane Google przy ładowaniu mapy	art. 6 ust. 1 lit. a RODO: zgoda na załadowanie mapy	mapa działa do wycofania zgody lub zamknięcia strony; zasady przechowywania danych przez Google opisuje polityka prywatności tego dostawcy

Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpowiedzieć na Twoją wiadomość.

Podanie danych w formularzu rezerwacji jest dobrowolne, ale bez imienia, numeru telefonu i adresu e-mail nie możemy przyjąć rezerwacji ani skontaktować się z Tobą w sprawie terminu.

3. Rezerwacja stanowisk online

Ten rozdział dotyczy rezerwacji stanowiska strzeleckiego przez stronę. Możesz zarezerwować termin jako gość, bez zakładania konta i bez członkostwa w klubie, albo jako zawodnik klubu po zalogowaniu.

Jakie dane zbieramy

Przy rezerwacji jako gość zapisujemy:

imię, numer telefonu i adres e-mail,
datę i godzinę rezerwacji oraz wybrane stanowisko,
oś, na której chcesz strzelać (10, 25 lub 50 m),
informację, czy chcesz skorzystać z broni klubowej i z instruktora, oraz wyliczoną kwotę do zapłaty na miejscu,
uwagi, jeśli je wpiszesz (prosimy, żeby nie podawać w nich informacji o zdrowiu ani innych danych wrażliwych),
kod odwołania: losowy ciąg znaków, który pozwala Ci odwołać rezerwację.

Do rezerwacji gościa zapisujemy też dwie dane pomocnicze, których sam nie wpisujesz: skrót adresu IP, z którego rezerwujesz, oraz numer telefonu w uproszczonej postaci (same cyfry, ostatnie dziewięć). Wyjaśniamy je w części o ochronie dnia otwartego poniżej.

Zawodnik klubu ma konto, które zakłada administrator w panelu klubu. Na koncie przechowujemy adres e-mail (służy jako login), hasło wyłącznie w postaci skrótu, którego nie da się odczytać ani nam, ani nikomu innemu, imię, numer telefonu oraz notatkę klubu widoczną tylko w panelu administracyjnym. Rezerwacja zawodnika zawiera te same dane co rezerwacja gościa, uzupełnione z konta.

Po co i na jakiej podstawie

Dane z rezerwacji wykorzystujemy do przyjęcia i obsługi rezerwacji oraz do kontaktu w sprawie terminu: potwierdzenia, zmiany albo odwołania przez klub, na przykład z powodu awarii stanowiska lub zamknięcia dnia.

Podstawą jest art. 6 ust. 1 lit. b RODO: rezerwując termin, prosisz nas o działanie przed zawarciem umowy o korzystanie ze stanowiska, a potem ta umowa jest wykonywana. Dlatego nie prosimy o odrębną zgodę na samo przetwarzanie danych potrzebnych do rezerwacji. Dane konta zawodnika przetwarzamy na tej samej podstawie, w związku z członkostwem w klubie i obsługą Twojego dostępu do rezerwacji.

Ochronę przed nadużyciami opisujemy poniżej. Opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Jak długo przechowujemy dane

Dane osobowe z rezerwacji, czyli imię, numer telefonu, adres e-mail i uwagi, usuwamy po 12 miesiącach od terminu rezerwacji. Taki okres obowiązuje obecnie. Jeśli klub go zmieni, zaktualizujemy tę stronę. Usuwanie nie dzieje się co do minuty: uruchamia się najwyżej raz na dobę, kiedy administrator wchodzi do panelu klubu albo ktoś składa nową rezerwację przez stronę. Jeśli przez dłuższy czas nie zdarzy się żadne z tych dwóch, dane mogą pozostać dłużej niż 12 miesięcy, a górnej granicy tego czasu nie możemy wskazać.

Co zostaje po usunięciu danych. Sam wpis rezerwacji zostaje w bazie klubu bez danych osobowych: data, godzina, stanowisko, oś, informacja o broni klubowej i instruktorze, kwota i status. Wpis nie jest już powiązany z Twoim kontem, a kod odwołania zostaje unieważniony. Nie ma w nim niczego, co wskazywałoby na Ciebie. Klub używa takich wpisów wyłącznie do statystyk wykorzystania strzelnicy.

Odwołanie rezerwacji zwalnia termin dla innych osób, ale nie usuwa Twoich danych od razu. Jeśli chcesz, żebyśmy usunęli je wcześniej, napisz do nas (rozdział 5).

Konto zawodnika przechowujemy, dopóki jest potrzebne do obsługi Twojego członkostwa. Szczegółowy okres podajemy w tabeli w rozdziale 2.

Logi techniczne i ochrona antyspamowa

Formularz rezerwacji i logowanie zawodników chronimy przed automatycznymi nadużyciami, na przykład masowym wysyłaniem fałszywych rezerwacji albo zgadywaniem haseł i kodów odwołania. W tym celu zapisujemy skrót adresu IP, czyli wynik jednokierunkowego przekształcenia, z którego nie odtwarzamy adresu. W tych mechanizmach nie zapisujemy pełnego adresu IP. Ponieważ skrót nadal może służyć do rozpoznania urządzenia, traktujemy go jak dane osobowe i dlatego go tu opisujemy.

Ochrona dnia otwartego. Dzień otwarty to jedyny termin dla osób spoza klubu, a stanowisk jest dziesięć. Żeby jedna osoba nie zajęła ich wszystkich, ograniczamy liczbę aktywnych (przyszłych) rezerwacji gościa, obecnie do dwóch. Limit liczymy po skrócie adresu IP albo po numerze telefonu. Numer telefonu zapisujemy w tym celu w uproszczonej postaci, żeby rozpoznać tę samą osobę także wtedy, gdy przy kolejnej rezerwacji poda inny adres e-mail. Jest to więc rozpoznawanie osoby po numerze telefonu, wyłącznie do tego limitu: nie łączymy rezerwacji w żadne profile i nie używamy tego do niczego innego. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): uczciwy dostęp do ograniczonej liczby stanowisk. Do działania limitu potrzebne są tylko rezerwacje przyszłe, dlatego skrót adresu IP i uproszczony numer telefonu usuwamy znacznie wcześniej niż pozostałe dane rezerwacji, nie po 12 miesiącach, tylko po terminie rezerwacji. Najwcześniej dzieje się to od północy po dniu terminu: rezerwacja na wtorek wieczorem kwalifikuje się do usunięcia od środy od godziny 0:00. Usuwanie nie ma stałej godziny i nie jest wykonywane przez harmonogram. Uruchamia się najwyżej raz na dobę, tylko wtedy, gdy administrator wchodzi do panelu klubu albo ktoś składa nową rezerwację przez stronę. Jeśli przez dłuższy czas nie zdarzy się żadne z tych dwóch, zapisy pozostaną do następnej takiej okazji, a nie możemy wskazać górnej granicy tego czasu. Masz prawo sprzeciwu wobec takiego przetwarzania (rozdział 5).

Nieudane próby logowania. Przy każdej nieudanej próbie logowania zapisujemy skrót adresu IP, czas próby oraz login wpisany w formularzu. Jest to więc także adres e-mail, który ktoś wpisał przez pomyłkę albo który nie należy do żadnego konta. Robimy to, żeby ograniczyć liczbę prób i chronić konta przed zgadywaniem haseł (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Wpisujemy tam również nieudane próby wpisania kodu odwołania, ale bez samego kodu.

Jak długo. Dane limitu zgłoszeń formularza przechowujemy nie dłużej niż 24 godziny od zgłoszenia, a dane nieudanych prób logowania nie dłużej niż 15 minut od próby. Usuwamy je dopiero przy kolejnym zgłoszeniu lub kolejnej próbie logowania, a nie o określonej godzinie. Jeśli nikt akurat nie korzysta z formularza ani nie loguje się, wpisy mogą pozostać dłużej, aż do następnej takiej aktywności.

Sesja zawodnika. Po zalogowaniu zawodnika zapisujemy sesję ze skrótem adresu IP. Sesja trwa 7 dni, po czym wygasa. Wygasłe sesje usuwamy przy najbliższym porządkowaniu danych rezerwacji, więc zapis może pozostać nieco dłużej.

Osobno od tego logi serwera hostingu (opisane w rozdziale 2) mogą zawierać pełny adres IP.

4. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które świadczą dla nas usługi techniczne:

dostawcy hostingu, w zakresie obsługi strony i jej bezpieczeństwa,
dostawcy poczty elektronicznej, w zakresie dostarczenia wiadomości, w tym potwierdzenia rezerwacji i powiadomienia klubu, oraz prowadzenia korespondencji,
Google, jeśli zgodzisz się na wyświetlenie osadzonej mapy.

Dane z rezerwacji nie są przekazywane innym podmiotom ani udostępniane publicznie. Widzą je wyłącznie osoby upoważnione przez klub, w panelu administracyjnym i na skrzynce e-mail klubu, na którą trafiają powiadomienia o rezerwacjach. Dostawca hostingu i dostawca poczty przetwarzają dane w naszym imieniu jako podmioty przetwarzające. Publiczny kalendarz dostępności pokazuje tylko, czy stanowisko jest wolne, zajęte czy wyłączone, bez żadnych danych osób, które zarezerwowały.

Korzystanie z mapy wiąże się z przetwarzaniem danych przez Google, także na serwerach poza Twoim krajem. Informacje o dostawcy, transferach danych i zabezpieczeniach znajdziesz w polityce prywatności Google (otwiera się w nowej karcie).

5. Jakie masz prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci:

prawo dostępu do danych i otrzymania ich kopii,
prawo do sprostowania danych nieprawidłowych lub niekompletnych,
prawo do usunięcia danych („prawo do bycia zapomnianym”),
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany,
prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.

Prawo sprzeciwu dotyczy przetwarzania opartego na naszym prawnie uzasadnionym interesie, czyli ochrony antyspamowej. Dane potrzebne do rezerwacji przetwarzamy na podstawie umowy, więc w ich przypadku zamiast sprzeciwu możesz zażądać usunięcia danych przed upływem 12 miesięcy. Podaj wtedy imię, adres e-mail i datę rezerwacji, abyśmy mogli znaleźć wpis.

Jeśli masz konto zawodnika i prosisz o jego usunięcie, anonimizujemy je zamiast kasować wiersz: zastępujemy adres e-mail, imię, numer telefonu i notatkę neutralnymi wartościami i unieważniamy hasło, więc nie da się już zalogować ani rozpoznać osoby. Konto zostaje jako pusty wpis techniczny, a Twoje dawne rezerwacje przestają być z nim powiązane. Anonimizacja odwołuje także Twoje przyszłe, aktywne rezerwacje. Po usunięciu danych kontaktowych nie mielibyśmy jak powiadomić Cię o terminie ani rozpoznać Cię na miejscu, a stanowisko ma wrócić do puli, zamiast stać zarezerwowane dla nikogo. Jeśli zależy Ci na zarezerwowanym terminie, poproś o usunięcie konta dopiero po wizycie.

Aby skorzystać z tych praw, napisz na biuro (małpa) mkslokkety.org. Odpowiemy w ciągu miesiąca od otrzymania żądania.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (otwiera się w nowej karcie).

6. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Dotyczy to także rezerwacji: kwotę do zapłaty system wylicza ze stałego cennika klubu, a o możliwości rezerwacji decyduje dostępność terminu i zasady danego dnia, nie ocena Twojej osoby.

7. Pamięć przeglądarki i mapa

Zapamiętanie ustawień

Decyzję dotyczącą mapy zapisujemy w pamięci przeglądarki (localStorage), aby nie pytać o nią przy każdej wizycie. Zapis pozostaje na urządzeniu do zmiany ustawień lub usunięcia danych strony w przeglądarce. Panel administracyjny korzysta z plików cookies do logowania i ochrony operacji.

Rezerwacje i logowanie zawodników klubu korzystają z technicznych plików cookies: ochrony przed fałszowaniem żądań (smks_csrf, ważny 2 godziny) oraz sesji zalogowanego zawodnika (smks_klub). Są niezbędne do działania tych funkcji i nie służą do analityki ani reklamy.

Wynik rezerwacji (smks_wynik). Jeśli wysyłasz formularz rezerwacji bez JavaScriptu, strona po wysłaniu przenosi wynik na ekran potwierdzenia przez krótko żyjący plik cookie. Zawiera on kod odwołania rezerwacji, a gdy formularz ma błędy, także wpisane przez Ciebie imię, numer telefonu i adres e-mail, żeby nie trzeba było wypełniać go od nowa. Plik jest podpisany, dostępny tylko dla serwera (nie dla skryptów na stronie), ważny 5 minut i usuwany przy pierwszym odczycie. Jest niezbędny do działania rezerwacji bez JavaScriptu i nie służy do analityki ani reklamy.

Serwis nie korzysta z narzędzi analitycznych ani reklamowych.

Mapa Google

Mapa dojazdu na stronie Kontakt pochodzi z serwerów Google i ładuje się dopiero po Twojej zgodzie. Do tego czasu pokazujemy adres i link do Google Maps.

Fonty użyte na stronie są hostowane na naszym serwerze. Nie łączymy się z zewnętrznymi serwerami czcionek, więc Twój adres IP nie jest przekazywany dostawcom takich usług.

Decyzję w sprawie cookies możesz zmienić w każdej chwili. Użyj linku „Ustawienia cookies” w stopce. Możesz też zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym usunąć zapisane pliki i zablokować ich zapisywanie w przyszłości.

8. Zmiany polityki prywatności

Jeśli zmienimy funkcje serwisu lub sposób przetwarzania danych, zaktualizujemy informacje na tej stronie.