Administrator danych
Fundacja Gitarowa Leszka Cichońskiego
ul. Chabrowa 4, 55-003 Nadolice Wielkie
NIP: 8961584667
REGON: 382649523
KRS: 0000773411
E-mail: [email protected]
Serwis: gitarowyrekord.pl
Serwis Gitarowy Rekord Świata
Polityka prywatności
Poniżej publikujemy treść Polityki Prywatności przygotowanej dla serwisu Gitarowy Rekord Świata.
Dla przejrzystości dokument został podzielony na sekcje i uporządkowany do czytania w przeglądarce.
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w serwisie internetowym dostępnym pod adresem: gitarowyrekord.pl (dalej: "Serwis").
Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.
2. Zakres i cele przetwarzania danych
Dane osobowe użytkowników mogą być przetwarzane w następujących celach:
- utworzenie i obsługa konta użytkownika, w tym logowanie przez Firebase Authentication
- rejestracja uczestników wydarzeń, w tym Gitarowego Rekordu Świata
- organizacja wydarzenia, obsługa list uczestników i komunikacja organizacyjna
- wysyłka informacji o wydarzeniach drogą elektroniczną po uzyskaniu zgody marketingowej
- wysyłka informacji organizacyjnych w formie web push po uzyskaniu zgody i uprawnienia przeglądarki
- zapewnienie bezpieczeństwa, integralności i niezawodności Serwisu
- prowadzenie anonimowych lub pseudonimizowanych statystyk ruchu wyłącznie po uzyskaniu zgody analitycznej
- pomiar skuteczności kampanii i wizyt z ekosystemu Meta wyłącznie po uzyskaniu zgody marketingowej
2A. Zakres i charakter przetwarzanych danych
W ramach rejestracji na wydarzenie i korzystania z konta użytkownika Administrator przetwarza następujące dane:
- Dane obowiązkowe:
- imię
- nazwisko
- miasto
- lokalizacja eventu
- obowiązkowe zgody rejestracyjne
- Dane te są niezbędne do:
- rejestracji uczestnika wydarzenia
- organizacji Gitarowego Rekordu Świata
- stworzenia i publikacji oficjalnej listy uczestników po wydarzeniu
- zapewnienia dostępu do profilu użytkownika i obsługi logowania
- Dane opcjonalne:
- instrument
- rok urodzenia
- ulubieni gitarzyści
- informacja o wzmacniaczu
- zgoda marketingowa
- zgoda na powiadomienia organizacyjne
- Podanie tych danych jest dobrowolne i służy:
- lepszej organizacji wydarzenia
- dostosowaniu programu do uczestników
- analizie struktury uczestników
- rozwojowi kolejnych edycji wydarzenia
- Ważna informacja:
- Niepodanie danych obowiązkowych uniemożliwia rejestrację i udział w wydarzeniu.
- Podanie danych opcjonalnych nie wpływa na możliwość udziału w wydarzeniu.
3. Podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. a RODO - zgoda użytkownika
- art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem
- art. 6 ust. 1 lit. c RODO - obowiązki prawne Administratora
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora, na przykład statystyki i bezpieczeństwo
4. Sposób pozyskiwania danych
Dane są pozyskiwane:
- poprzez formularze rejestracyjne i profile użytkownika dostępne w Serwisie
- poprzez logowanie kontem Google obsługiwane przez Firebase Authentication
- poprzez kontakt e-mailowy
- poprzez ustawienia cookies i podobnych technologii w przeglądarce oraz pamięci aplikacji
- poprzez automatyczne zapisy logów serwera
5. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom:
Wszystkie podmioty przetwarzają dane na podstawie odpowiednich umów powierzenia.
- Google LLC / Google Ireland Ltd. w zakresie infrastruktury Google Firebase oraz opcjonalnej analityki Google Analytics
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. w zakresie opcjonalnego Meta Pixel po uzyskaniu zgody marketingowej
- Sendinblue SAS (Brevo, Francja) - dostawca usługi wysyłki transakcyjnych wiadomości e-mail do uczestników (potwierdzenia rejestracji, informacje o wydarzeniu)
- podmiotom świadczącym usługi IT i bezpieczeństwa
- podmiotom wspierającym organizację wydarzeń, jeśli jest to niezbędne do realizacji wydarzenia
- organom publicznym, jeśli wymagają tego przepisy prawa
6. Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas realizacji celu, dla którego zostały zebrane, w tym prowadzenia konta i organizacji wydarzenia
- przez okres niezbędny do rozliczenia wydarzenia i publikacji listy uczestników
- przez okres wymagany przepisami prawa, na przykład dla celów księgowych
- do czasu wycofania zgody, w przypadku marketingu, powiadomień organizacyjnych i analityki opartej o zgodę
- przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki, w odniesieniu do logów technicznych
7. Prawa użytkownika
Użytkownik ma prawo do:
Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- dostępu do swoich danych
- sprostowania danych
- usunięcia danych, czyli prawa do bycia zapomnianym
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- wycofania zgody w dowolnym momencie
8. Informacja o dobrowolności podania danych
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do korzystania z wybranych funkcji Serwisu, na przykład rejestracji na wydarzenie.
9. Zautomatyzowane przetwarzanie danych
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.
Dane statystyczne i techniczne mogą być wykorzystywane do oceny działania Serwisu oraz poprawy jego jakości, jednak bez profilowania reklamowego w Serwisie.
10. Przekazywanie danych poza EOG
W związku z korzystaniem z infrastruktury Google Firebase oraz opcjonalnie Google Analytics dane mogą być przekazywane poza Europejski Obszar Gospodarczy, na przykład do USA.
Transfer odbywa się z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
11. Hosting i infrastruktura techniczna
Serwis jest utrzymywany z wykorzystaniem infrastruktury Google Firebase (Google LLC / Google Ireland Ltd.).
Dane mogą być przechowywane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym lub poza nim (np. w USA).
Google stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
W celu zapewnienia bezpieczeństwa i poprawnego działania systemu zapisywane mogą być logi techniczne, obejmujące m.in.:
- adres IP
- datę i czas zapytania
- identyfikator urządzenia lub sesji
- informacje o przeglądarce i systemie operacyjnym
- błędy systemowe
13. Narzędzia analityczne i marketingowe
Serwis może korzystać z Google Analytics w ekosystemie Google/Firebase wyłącznie po uzyskaniu zgody użytkownika na analitykę.
Serwis może korzystać z Meta Pixel wyłącznie po uzyskaniu zgody użytkownika na marketingowe cookies i podobne technologie.
Konfiguracja analityczna w Serwisie nie włącza zgody reklamowej. Zgody ad_storage, ad_user_data i ad_personalization pozostają odrzucone.
Wycofanie zgody powoduje wyłączenie przyszłego zbierania danych analitycznych i marketingowych w przeglądarce użytkownika.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym:
- certyfikat SSL
- aktualizację oprogramowania
- ograniczenie dostępu do danych
- kopie zapasowe
15. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana.
Nowa wersja będzie publikowana w Serwisie.
