Privacy Policy and GDPR Information Clause

1. Współadministratorzy danych osobowych

Współadministratorami Pani/Pana danych osobowych są:

• Klub Strzelecki RCS Panaszew, Panaszew 4a, 99-200 Poddębice, NIP: 8281419260, REGON: 389252480,
• Regionalne Centrum Strzeleckie Panaszew Sp. z o.o., Panaszew 4a, 99-200 Poddębice, KRS: 0000892545, NIP: 8281419076, REGON: 388545546,

zwani dalej łącznie „Współadministratorami".

Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych w zakresie usług i działalności prowadzonej w ramach Regionalnego Centrum Strzeleckiego Panaszew oraz uzgodnili zasady współpracy dotyczące realizacji obowiązków wynikających z RODO.

Wspólnym punktem kontaktowym w sprawach dotyczących ochrony danych osobowych oraz wykonywania praw osób, których dane dotyczą, jest adres biuro@rcspanaszew.pl.

Niezależnie od uzgodnień pomiędzy Współadministratorami osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO wobec każdego ze Współadministratorów. Zasady współadministrowania wynikają z art. 26 RODO.

2. Kontakt w sprawach ochrony danych osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na podstawie RODO można kontaktować się ze Współadministratorami:

• adres e-mail: biuro@rcspanaszew.pl,
• telefon: 578 321 111,
• adres korespondencyjny: Panaszew 4a, 99-200 Poddębice.

3. Zakres przetwarzanych danych osobowych

Zakres przetwarzanych danych osobowych użytkowników i klientów może obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres do doręczeń, jeżeli jest wymagany do realizacji usługi lub wysyłki,
• dane niezbędne do wystawienia faktury i prowadzenia dokumentacji rachunkowej, w tym NIP, nazwę firmy i adres,
• dane niezbędne do dokonania i obsługi rezerwacji,
• dane wymagane przepisami prawa w związku z korzystaniem z obiektu strzelnicy,
• dane związane z członkostwem w Klubie, jeżeli dana osoba ubiega się o członkostwo lub jest jego członkiem,
• wizerunek zarejestrowany przez monitoring wizyjny CCTV znajdujący się na terenie obiektu,
• dane dotyczące opinii i satysfakcji klienta,
• dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje dotyczące urządzenia i przeglądarki, informacje dotyczące sesji oraz dane zapisywane za pomocą plików cookies lub podobnych technologii,
• dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Współadministratorzy przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja usług

– w szczególności dokonywanie i obsługa rezerwacji torów strzeleckich, sprzedaż bonów podarunkowych, realizacja usług dostępnych w ofercie oraz obsługa członkostwa w Klubie – na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu zawarcia lub wykonania umowy.

Obsługa płatności

– realizacja płatności elektronicznych za pośrednictwem operatorów płatności, w szczególności Przelewy24, Elavon i PolCard – na podstawie art. 6 ust. 1 lit. b RODO.

Kontakt z klientem

– udzielanie odpowiedzi na zapytania, obsługa rezerwacji, przekazywanie informacji związanych z realizacją usługi oraz prowadzenie korespondencji związanej z zawarciem lub wykonaniem umowy – na podstawie art. 6 ust. 1 lit. b RODO.

W przypadku zapytań niezwiązanych bezpośrednio z zawarciem lub wykonaniem umowy podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów polegający na prowadzeniu komunikacji z osobami zainteresowanymi ich działalnością lub usługami.

Realizacja obowiązków prawnych

– w szczególności wystawianie i przechowywanie faktur, prowadzenie dokumentacji księgowej oraz realizacja obowiązków wynikających z przepisów dotyczących działalności strzelnicy, w tym prowadzenie wymaganych prawem rejestrów – na podstawie art. 6 ust. 1 lit. c RODO.

Zapewnienie bezpieczeństwa osób i mienia

– w szczególności poprzez stosowanie monitoringu wizyjnego CCTV na terenie obiektu – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Współadministratorów polegającego na zapewnieniu bezpieczeństwa oraz ochronie osób i mienia.

Ustalenie, dochodzenie lub obrona przed roszczeniami

– na podstawie art. 6 ust. 1 lit. f RODO.

Badanie jakości obsługi oraz satysfakcji klientów

– a także rozwój i poprawa jakości świadczonych usług – na podstawie art. 6 ust. 1 lit. f RODO.

Przesyłanie informacji handlowych lub marketingowych

– w tym informacji o zawodach, wydarzeniach, usługach lub promocjach, jeżeli komunikacja ma charakter marketingowy – po uzyskaniu wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej.

Używanie urządzeń końcowych lub środków komunikacji elektronicznej do przesyłania informacji handlowej, w tym marketingu bezpośredniego, wymaga uprzedniej zgody użytkownika na zasadach określonych w Prawie komunikacji elektronicznej.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym ze Współadministratorami wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

• operatorzy płatności, w tym Przelewy24, Elavon i PolCard,
• dostawcy usług pocztowych i kurierskich w przypadku realizacji wysyłki,
• podmioty upoważnione do otrzymywania danych na podstawie przepisów prawa, w tym właściwe organy administracji publicznej i Policja,
• Polski Związek Strzelectwa Sportowego – w zakresie wynikającym z przepisów, regulaminów oraz charakteru realizowanej usługi lub działalności Klubu,
• podmiot świadczący usługi księgowe,
• dostawca usługi Saldeo wykorzystywanej w elektronicznym obiegu dokumentów księgowych,
• dostawcy usług informatycznych, hostingowych, serwisowych oraz podmioty odpowiedzialne za utrzymanie strony internetowej i wykorzystywanych systemów,
• podmioty dostarczające narzędzia wykorzystywane do obsługi komunikacji, poczty elektronicznej, kalendarzy lub rezerwacji.

Podmioty przetwarzające dane na zlecenie Współadministratorów przetwarzają je w zakresie wynikającym z powierzonych im zadań oraz na podstawie odpowiednich umów lub innych podstaw wymaganych przepisami prawa.

Współadministratorzy korzystają między innymi z usług Google, w szczególności w zakresie poczty elektronicznej, kalendarzy oraz wybranych funkcji strony internetowej.

Korzystanie z określonych usług może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Jeżeli odbiorca danych uczestniczy w EU-US Data Privacy Framework, przekazywanie danych może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach stosowane są odpowiednie mechanizmy przewidziane przez RODO, jeżeli znajdują zastosowanie, w tym standardowe klauzule umowne. Komisja Europejska nadal uznaje USA za zapewniające odpowiedni poziom ochrony w odniesieniu do organizacji uczestniczących w EU-US Data Privacy Framework.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres uzależniony od celu oraz podstawy ich przetwarzania.

• Dane związane z realizacją umowy lub usługi będą przetwarzane przez okres niezbędny do wykonania umowy, a następnie przez okres, w którym możliwe jest ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z daną usługą lub umową.
• Dane znajdujące się na fakturach oraz w dokumentacji księgowej i podatkowej będą przechowywane przez okres wymagany przez obowiązujące przepisy prawa.
• Dane przetwarzane w związku z obowiązkami wynikającymi z przepisów dotyczących działalności strzelnicy lub Klubu będą przechowywane przez okres wymagany właściwymi przepisami.
• Dane pochodzące z korespondencji będą przechowywane przez okres niezbędny do obsługi danej sprawy. Jeżeli korespondencja może mieć znaczenie dla ustalenia, dochodzenia lub obrony przed roszczeniami, dane mogą być przechowywane również przez właściwy okres przedawnienia tych roszczeń.
• Nagrania z monitoringu wizyjnego CCTV są przechowywane przez okres niezbędny do realizacji celu monitoringu, wynikający z przyjętego sposobu działania systemu i okresu automatycznego nadpisywania nagrań. Po upływie tego okresu nagrania są automatycznie nadpisywane lub usuwane. Jeżeli określone nagranie zostanie zabezpieczone w związku ze zdarzeniem, możliwością dochodzenia lub obrony przed roszczeniami albo prowadzonym postępowaniem, może być przechowywane do czasu zakończenia odpowiedniej sprawy lub ustania celu jego zabezpieczenia.
• Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Dane wykorzystywane do celów statystycznych będą, gdy jest to możliwe, anonimizowane w sposób uniemożliwiający identyfikację konkretnej osoby.
• Informacje związane z plikami cookies i podobnymi technologiami przechowywane są przez okres odpowiedni dla danego rodzaju technologii, do czasu ich usunięcia, utraty ważności albo wycofania zgody, jeżeli podstawą ich stosowania jest zgoda.

7. Prawa osób, których dane dotyczą

W przypadkach i na zasadach określonych przez RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do swoich danych osobowych – art. 15 RODO,
• prawo do sprostowania danych – art. 16 RODO,
• prawo do usunięcia danych – art. 17 RODO,
• prawo do ograniczenia przetwarzania – art. 18 RODO,
• prawo do przenoszenia danych – art. 20 RODO,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO,
• w przypadku danych przetwarzanych na podstawie zgody – prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się ze Współadministratorami pod adresem: biuro@rcspanaszew.pl

Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

8. Zabezpieczenia danych osobowych

Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, odpowiednio do charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

Stosowane zabezpieczenia obejmują w szczególności:

• szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS,
• zabezpieczenie fizycznego i programowego dostępu do systemów informatycznych,
• stosowanie mechanizmów uwierzytelniania i kontroli dostępu,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• zarządzanie uprawnieniami użytkowników systemów,
• wykonywanie aktualizacji i stosowanie zabezpieczeń technicznych odpowiednich do wykorzystywanych systemów,
• stosowanie procedur organizacyjnych mających na celu ochronę danych osobowych.

9. Pliki cookies i podobne technologie

Strona internetowa www.rcspanaszew.pl wykorzystuje pliki cookies oraz, w zależności od wykorzystywanej funkcji, inne podobne technologie, takie jak pamięć lokalna przeglądarki.

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania ze strony internetowej.

Strona rozróżnia następujące kategorie plików cookies i podobnych technologii:

9.1. Cookies niezbędne

Cookies niezbędne są wykorzystywane w zakresie koniecznym do prawidłowego działania strony internetowej oraz zapewnienia funkcji wyraźnie żądanych przez użytkownika.

Mogą one służyć w szczególności do:

• zapewnienia prawidłowego działania strony,
• utrzymania sesji użytkownika,
• zabezpieczania formularzy i komunikacji ze stroną,
• prawidłowego działania systemu rezerwacji,
• zapamiętywania wyborów dotyczących zgód na poszczególne kategorie cookies,
• zapewnienia bezpieczeństwa strony i jej użytkowników.

W przypadku technologii, których zastosowanie jest niezbędne do zapewnienia transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika, zgoda użytkownika nie jest wymagana.

W odniesieniu do pozostałych technologii przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do takich informacji następuje po uzyskaniu uprzedniej zgody użytkownika zgodnie z art. 399 Prawa komunikacji elektronicznej.

9.2. Cookies funkcjonalne

Cookies i podobne technologie funkcjonalne umożliwiają udostępnienie dodatkowych funkcji strony, które nie są niezbędne do korzystania z jej podstawowych elementów.

Mogą one służyć między innymi do:

• zapamiętywania określonych preferencji użytkownika,
• obsługi dodatkowych elementów interaktywnych,
• uruchamiania treści lub usług dostarczanych przez podmioty zewnętrzne.

Technologie należące do tej kategorii są uruchamiane wyłącznie po zaakceptowaniu przez użytkownika kategorii cookies funkcjonalnych.

9.3. Google Maps

Strona może zawierać osadzone mapy dostarczane przez usługę Google Maps.

Ze względów związanych z ochroną prywatności połączenie z usługą Google Maps oraz załadowanie osadzonej mapy następuje wyłącznie po zaakceptowaniu przez użytkownika cookies funkcjonalnych.

Przed wyrażeniem zgody mapa Google nie jest ładowana, a strona może zamiast niej wyświetlać informację o konieczności zaakceptowania cookies funkcjonalnych w celu uruchomienia mapy.

Po zaakceptowaniu tej kategorii przeglądarka użytkownika może nawiązać połączenie z serwerami Google, a Google może otrzymać informacje techniczne związane z korzystaniem z usługi, takie jak adres IP urządzenia, informacje dotyczące przeglądarki lub urządzenia oraz inne informacje wynikające z działania usługi Google Maps.

Google Maps jest usługą Google i może przetwarzać dane zgodnie z zasadami prywatności obowiązującymi dla usług Google. Usługi Google, w tym Mapy Google, mogą przetwarzać i łączyć określone dane zależnie od ustawień użytkownika i sposobu korzystania z usług.

Brak zgody na cookies funkcjonalne nie ogranicza możliwości korzystania z podstawowych funkcji strony internetowej. Uniemożliwia natomiast wyświetlenie bezpośrednio na stronie elementów wymagających uruchomienia usług zewnętrznych należących do tej kategorii, w szczególności osadzonej mapy Google.

9.4. Cookies analityczne i wydajnościowe

Obecnie strona internetowa www.rcspanaszew.pl nie wykorzystuje cookies analitycznych ani wydajnościowych wymagających zgody użytkownika.

W przypadku wdrożenia w przyszłości narzędzi służących do analizy ruchu, statystyk odwiedzin, sposobu korzystania z serwisu lub pomiaru jego wydajności, narzędzia te – jeżeli ich zastosowanie będzie wymagało zgody – zostaną uruchomione dopiero po jej uprzednim uzyskaniu.

Przed uruchomieniem takich narzędzi niniejsza Polityka Prywatności oraz mechanizm zarządzania zgodami zostaną odpowiednio zaktualizowane.

9.5. Zarządzanie zgodami

Podczas pierwszej wizyty na stronie użytkownik może dokonać wyboru dotyczącego stosowania opcjonalnych plików cookies i podobnych technologii.

Użytkownik może w szczególności:

• zaakceptować wybrane kategorie opcjonalnych cookies,
• odmówić stosowania opcjonalnych cookies,
• dokonać indywidualnego wyboru dostępnych kategorii,
• w późniejszym czasie zmienić swoją decyzję,
• wycofać wcześniej udzieloną zgodę.

Zmiana lub wycofanie zgody jest możliwe za pomocą funkcji „Ustawienia cookies" dostępnej na stronie internetowej.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na jej podstawie przed wycofaniem.

Użytkownik może również samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Całkowite zablokowanie lub usunięcie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych podstawowych funkcji strony.

10. Zautomatyzowane podejmowanie decyzji

Współadministratorzy nie podejmują wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

11. Zmiany w polityce prywatności

Współadministratorzy mogą aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmian obowiązujących przepisów prawa,
• zmian zakresu świadczonych usług,
• zmian sposobu działania strony internetowej,
• wdrożenia nowych funkcji,
• wdrożenia nowych narzędzi zewnętrznych,
• zmian w zakresie stosowanych plików cookies lub podobnych technologii,
• zmian dotyczących sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej www.rcspanaszew.pl.

12. Informacja o dobrowolności lub obowiązku podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak w określonych przypadkach może być niezbędne do:

• zawarcia lub wykonania umowy,
• dokonania rezerwacji,
• skorzystania z usług strzelnicy,
• zakupu bonu podarunkowego,
• uzyskania lub obsługi członkostwa w Klubie,
• wystawienia faktury,
• realizacji obowiązków wynikających z przepisów prawa.

Jeżeli obowiązek podania określonych danych wynika bezpośrednio z przepisów prawa, ich podanie jest wymagane w zakresie przewidzianym tymi przepisami.

Wyrażenie zgody na opcjonalne pliki cookies i podobne technologie jest dobrowolne.

13. Konsekwencje niepodania danych

Niepodanie danych wymaganych do zawarcia lub wykonania umowy może uniemożliwić świadczenie danej usługi, dokonanie rezerwacji, zakup określonych produktów, uzyskanie członkostwa lub skorzystanie z funkcji wymagającej podania danych.

Niepodanie danych wymaganych przepisami prawa może uniemożliwić wykonanie czynności, dla których przepisy wymagają pozyskania określonych danych.

Brak zgody na opcjonalne cookies lub podobne technologie nie uniemożliwia korzystania z podstawowych funkcji strony internetowej.

Brak zgody na cookies funkcjonalne może jednak spowodować niedostępność dodatkowych funkcji wymagających połączenia z usługami zewnętrznymi. W szczególności bez zaakceptowania cookies funkcjonalnych osadzona mapa Google Maps nie zostanie załadowana ani wyświetlona bezpośrednio na stronie.