Polityka prywatności

§1. Administrator danych

Administratorem Twoich danych osobowych jest: Paweł Dyngosz, UP Wrocław 11, PWD skr. poczt 11026, 51-121 Wrocław, email: brazar.eu@gmail.com.

Kontakt w sprawach danych osobowych

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem przez email: brazar.eu@gmail.com.

§2. Zakres zbieranych danych

W zależności od zakresu korzystania z Serwisu, możemy zbierać następujące dane:

Dane podawane przy rejestracji:

• Login (nazwa użytkownika)
• Hasło (przechowywane w formie zaszyfrowanej)

Dane podawane opcjonalnie w profilu:

• Imię i nazwisko lub pseudonim
• Adres email
• Numer telefonu
• Lokalizacja (województwo, miasto)

Dane zbierane automatycznie:

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Data i czas wizyty
• Przeglądane strony
• Informacje z plików cookies

Dane członków stowarzyszenia:

• Pseudonim
• Status weryfikacji
• Data ważności członkostwa

§3. Cele przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

1. Świadczenie usług - umożliwienie korzystania z Serwisu, publikowania ogłoszeń, wysyłania wiadomości
2. Obsługa konta - zarządzanie kontem użytkownika, weryfikacja tożsamości
3. Komunikacja - odpowiadanie na zapytania, powiadomienia systemowe
4. Bezpieczeństwo - wykrywanie oszustw, ochrona przed nadużyciami
5. Statystyka - analiza ruchu na stronie, ulepszanie Serwisu
6. Wypełnienie obowiązków prawnych - przechowywanie danych wymaganych przepisami

§4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług Serwisu)
• Art. 6 ust. 1 lit. a RODO - zgoda (np. na marketing, newsletter)
• Art. 6 ust. 1 lit. c RODO - obowiązek prawny (np. przechowywanie dokumentacji)
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, statystyka)

§5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Dostawcom usług hostingowych - przechowywanie danych na serwerach
• Stowarzyszeniom strzeleckim - w celu weryfikacji członkostwa (za Twoją zgodą)
• Organom państwowym - gdy wymagają tego przepisy prawa

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

§6. Okres przechowywania danych

• Dane konta - przez czas istnienia konta oraz 12 miesięcy po jego usunięciu
• Ogłoszenia - przez 12 miesięcy od zakończenia ich wyświetlania
• Wiadomości - przez 12 miesięcy od ostatniej aktywności w konwersacji
• Logi systemowe - przez 12 miesięcy
• Pliki cookies - zgodnie z ich czasem życia lub do usunięcia przez użytkownika

§7. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia - możesz żądać usunięcia swoich danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania - możesz ograniczyć zakres przetwarzania
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w formacie do odczytu maszynowego
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych
• Prawo do cofnięcia zgody - w każdej chwili możesz cofnąć udzieloną zgodę
• Prawo do skargi - możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych

Aby skorzystać z powyższych praw, skontaktuj się z nami przez formularz kontaktowy.

§8. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w celu:

• Niezbędne - utrzymanie sesji użytkownika, bezpieczeństwo (CSRF)
• Funkcjonalne - zapamiętanie preferencji użytkownika
• Analityczne - zbieranie statystyk odwiedzin

Zarządzanie cookies

Możesz zarządzać plikami cookies w ustawieniach przeglądarki:

• Blokować wszystkie pliki cookies
• Usuwać zapisane pliki cookies
• Akceptować cookies tylko z wybranych stron

Wyłączenie cookies może ograniczyć funkcjonalność Serwisu (np. niemożność zalogowania się).

§9. Transfer danych poza EOG

Co do zasady, Twoje dane osobowe są przetwarzane na serwerach zlokalizowanych w Polsce/Unii Europejskiej.

W przypadku korzystania z usług podmiotów trzecich (np. narzędzia analityczne, usługi hostingowe), dane mogą być przekazywane do państw trzecich, w tym do USA. W takim przypadku:

• Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU-US Data Privacy Framework)

Możesz uzyskać kopię stosowanych zabezpieczeń kontaktując się z Administratorem.

§10. Profilowanie i automatyczne decyzje

Serwis nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Możemy wykorzystywać podstawowe dane (np. przeglądane kategorie) wyłącznie w celu lepszego dopasowania wyświetlanych treści, jednak nie ma to charakteru profilowania w rozumieniu RODO.

§11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie połączenia (SSL/TLS)
• Hashowanie haseł algorytmem bcrypt
• Regularne kopie zapasowe
• Ograniczony dostęp do danych dla personelu
• Monitoring bezpieczeństwa

§12. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

O istotnych zmianach Użytkownicy zostaną poinformowani poprzez:

• Komunikat na stronie Serwisu
• Wiadomość email (jeśli podany)

Zmiany wchodzą w życie w terminie wskazanym w komunikacie, nie krótszym niż 7 dni od dnia ogłoszenia.

Korzystanie z Serwisu po wejściu zmian w życie oznacza ich akceptację.