Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Klub Strzelecki RCS Panaszew z siedzibą w Panaszewie, ul. Panaszew 4A, 99-200 Poddębice, wpisany do Krajowego Rejestru Sądowego pod numerem KRS 0000907099, NIP: 828-141-92-60, REGON: 389252480, zwany dalej „Administratorem" albo „Klubem".

Z Administratorem można skontaktować się:

• za pośrednictwem poczty elektronicznej: biuro@rcspanaszew.pl;
• telefonicznie pod numerem: +48 607 670 170;
• w godzinach pracy również pod numerem: +48 578 321 111;
• korespondencyjnie na adres siedziby Administratora.

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

2.1. Założenie i prowadzenie konta użytkownika

Dane osobowe są przetwarzane w celu:

• utworzenia konta użytkownika;
• zweryfikowania adresu poczty elektronicznej;
• umożliwienia logowania;
• zarządzania profilem użytkownika;
• udostępnienia funkcjonalności przeznaczonych dla zalogowanych użytkowników;
• zapewnienia możliwości zmiany danych lub usunięcia konta.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do świadczenia usługi prowadzenia konta użytkownika.

2.2. Weryfikacja adresu poczty elektronicznej

Adres poczty elektronicznej oraz wygenerowany kod weryfikacyjny są przetwarzane w celu potwierdzenia prawidłowości podanego adresu, zabezpieczenia procesu rejestracji oraz ograniczenia możliwości zakładania kont z wykorzystaniem nieprawidłowych lub cudzych danych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona serwisu i jego użytkowników przed nadużyciami.

2.3. Deklaracja członkowska

Dane podane w deklaracji członkowskiej są przetwarzane w celu:

• przyjęcia i rozpatrzenia deklaracji;
• zweryfikowania spełnienia warunków członkostwa;
• przeprowadzenia procedury przyjęcia do Klubu;
• nawiązania i wykonywania stosunku członkostwa;
• prowadzenia ewidencji członków;
• kontaktowania się z kandydatem lub członkiem Klubu;
• realizacji praw i obowiązków wynikających ze statutu oraz regulacji wewnętrznych Klubu;
• bieżącej obsługi członkostwa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby składającej deklarację przed nawiązaniem stosunku członkostwa oraz wykonywanie tego stosunku.

W zakresie prowadzenia wewnętrznej dokumentacji i ewidencji członkowskiej podstawą przetwarzania może być również art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prawidłowe prowadzenie spraw członkowskich i dokumentowanie działalności Klubu.

Jeżeli obowiązek przetwarzania lub przechowywania określonych danych wynika z przepisów prawa, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

2.4. Rezerwacja torów strzeleckich

Dane osobowe są przetwarzane w celu:

• przyjęcia i potwierdzenia rezerwacji;
• udostępnienia wybranego toru w określonym terminie;
• kontaktu z osobą dokonującą rezerwacji;
• dokonania zmiany lub anulowania rezerwacji;
• rozliczenia wykonanej usługi;
• rozpatrzenia ewentualnych reklamacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Jeżeli rezerwacja wiąże się z obowiązkami księgowymi lub podatkowymi, odpowiednie dane mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. c RODO.

2.5. Zapewnienie bezpieczeństwa i prawidłowego działania serwisu

Dane techniczne, w tym dane zawarte w logach serwera, są przetwarzane w celu:

• zapewnienia prawidłowego działania serwisu;
• utrzymania sesji zalogowanego użytkownika;
• diagnozowania błędów i awarii;
• zapobiegania nadużyciom;
• wykrywania prób nieuprawnionego dostępu;
• ochrony kont użytkowników;
• zapewnienia bezpieczeństwa systemów informatycznych i przetwarzanych danych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa serwisu, użytkowników oraz infrastruktury informatycznej.

2.6. Wykonywanie kopii zapasowych

Dane mogą być przetwarzane w kopiach zapasowych w celu zapewnienia ciągłości działania serwisu, ochrony przed utratą danych oraz umożliwienia ich przywrócenia po awarii lub incydencie bezpieczeństwa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie dostępności, integralności i bezpieczeństwa danych.

2.7. Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z funkcjonowaniem konta, członkostwem w Klubie, dokonaną rezerwacją albo korzystaniem z serwisu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowości podejmowanych działań.

2.8. Google Maps

Po wyrażeniu przez użytkownika zgody dane techniczne mogą być przetwarzane w związku z uruchomieniem osadzonej mapy Google Maps.

Podstawą prawną przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. a RODO, tj. zgoda użytkownika.

Mapa Google Maps nie jest uruchamiana ani nie nawiązuje połączenia z serwerami Google przed wyrażeniem zgody na funkcjonalne pliki cookies i podobne technologie.

3. Zakres i źródło danych osobowych

Zakres przetwarzanych danych zależy od funkcjonalności serwisu, z której korzysta użytkownik.

3.1. Konto użytkownika

W związku z założeniem i prowadzeniem konta Administrator może przetwarzać:

• adres poczty elektronicznej;
• imię i nazwisko;
• numer telefonu;
• hasło zapisane wyłącznie w postaci skrótu kryptograficznego;
• datę i godzinę utworzenia konta;
• status weryfikacji adresu poczty elektronicznej;
• datę i godzinę ostatniego logowania, jeżeli informacja ta jest rejestrowana przez system;
• informacje dotyczące zmiany danych lub usunięcia konta.

Administrator nie przechowuje haseł użytkowników w postaci jawnej.

3.2. Deklaracja członkowska

W związku ze złożeniem deklaracji członkowskiej Administrator może przetwarzać:

• imię;
• drugie imię, jeżeli zostało podane;
• nazwisko;
• płeć;
• datę urodzenia;
• miejsce urodzenia;
• numer PESEL;
• adres poczty elektronicznej;
• numer telefonu;
• województwo;
• miejscowość zamieszkania;
• ulicę;
• numer domu;
• numer mieszkania, jeżeli dotyczy;
• kod pocztowy;
• miejscowość przypisaną do kodu pocztowego.

Treść deklaracji członkowskiej jest przesyłana na skrzynkę poczty elektronicznej Administratora. Serwis nie utrwala treści deklaracji w odrębnej bazie danych serwisu.

Wiadomość znajdująca się w skrzynce pocztowej Administratora, a także jej kopie zapasowe, stanowią formę przechowywania danych osobowych.

Dane mogą być przejściowo przetwarzane przez serwer serwisu oraz serwery dostawcy poczty elektronicznej w zakresie niezbędnym do przekazania wiadomości.

3.3. Rezerwacje

W związku z dokonywaniem rezerwacji Administrator może przetwarzać:

• imię i nazwisko;
• identyfikator konta użytkownika;
• adres poczty elektronicznej;
• numer telefonu;
• datę i godzinę rezerwacji;
• rodzaj wybranego toru;
• czas trwania rezerwacji;
• status rezerwacji;
• informacje o zmianie lub anulowaniu rezerwacji;
• uwagi dobrowolnie podane przez użytkownika.

3.4. Dane techniczne

Podczas korzystania z serwisu mogą być automatycznie przetwarzane:

• adres IP;
• data i godzina połączenia;
• adres żądanego zasobu;
• informacje o przeglądarce i systemie operacyjnym;
• nagłówek user-agent;
• nagłówek referer, jeżeli został przekazany przez przeglądarkę;
• identyfikator sesji;
• informacje o błędach;
• informacje dotyczące zdarzeń związanych z bezpieczeństwem.

Dane osobowe są pozyskiwane bezpośrednio od użytkownika albo automatycznie podczas korzystania przez niego z serwisu.

4. Odbiorcy danych osobowych

Dostęp do danych osobowych mogą posiadać osoby działające z upoważnienia Administratora, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków, w szczególności:

• członkowie zarządu Klubu;
• osoby odpowiedzialne za przyjmowanie i obsługę członków;
• osoby odpowiedzialne za prowadzenie ewidencji członkowskiej;
• osoby odpowiedzialne za obsługę rezerwacji;
• osoby administrujące serwisem i infrastrukturą informatyczną.

Dane osobowe mogą być powierzane:

• dostawcy usług hostingowych i infrastruktury serwerowej;
• dostawcy poczty elektronicznej i usług SMTP;
• podmiotom świadczącym usługi informatyczne, serwisowe lub administracyjne;
• podmiotom świadczącym usługi tworzenia i przechowywania kopii zapasowych;
• podmiotom świadczącym usługi księgowe lub prawne, jeżeli przekazanie danych będzie niezbędne do realizacji określonego celu.

Dane mogą być udostępniane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie na podstawie zawartej umowy, zgodnie z poleceniami Administratora oraz przy zastosowaniu odpowiednich środków bezpieczeństwa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane związane z kontami użytkowników, deklaracjami członkowskimi i rezerwacjami są przetwarzane na terenie Europejskiego Obszaru Gospodarczego, o ile wykorzystywani przez Administratora dostawcy hostingu, poczty elektronicznej i infrastruktury informatycznej świadczą usługi wyłącznie z wykorzystaniem infrastruktury znajdującej się na tym obszarze.

W związku z korzystaniem z usług Google, w szczególności Google Maps oraz Google Fonts, jeżeli czcionki są pobierane bezpośrednio z serwerów Google, określone dane techniczne użytkownika mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W razie przekazywania danych do państwa trzeciego przekazanie następuje na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• certyfikacji odbiorcy w ramach obowiązujących Ram Ochrony Danych UE–USA, jeżeli ma ona zastosowanie;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innego mechanizmu dopuszczonego przez przepisy RODO.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Google są dostępne w Polityce prywatności Google.

6. Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

6.1. Konto użytkownika

Dane konta są przechowywane do czasu jego usunięcia przez użytkownika, usunięcia na jego żądanie albo zakończenia świadczenia usługi prowadzenia konta.

Usunięcie konta nie powoduje automatycznego usunięcia danych, których dalsze przetwarzanie jest wymagane przez przepisy prawa albo niezbędne do obsługi członkostwa, rozliczenia rezerwacji lub ustalenia, dochodzenia bądź obrony przed roszczeniami.

6.2. Deklaracja członkowska

Dane zawarte w deklaracji członkowskiej są przechowywane przez okres niezbędny do rozpatrzenia deklaracji i przeprowadzenia procedury przyjęcia do Klubu.

W przypadku przyjęcia osoby do Klubu dane są przechowywane przez okres członkostwa, a następnie przez okres wymagany przez właściwe przepisy lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.

W przypadku nieprzyjęcia osoby do Klubu dane są przechowywane do zakończenia postępowania w sprawie deklaracji oraz ewentualnego postępowania odwoławczego przewidzianego w statucie lub regulacjach Klubu. Po zakończeniu tego okresu dane są usuwane, chyba że ich dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub koniecznością obrony przed roszczeniami.

6.3. Rezerwacje

Dane dotyczące rezerwacji są przechowywane do czasu jej realizacji, anulowania i rozliczenia, a następnie do czasu upływu terminu przedawnienia związanych z nią roszczeń.

Dane zawarte w dokumentacji księgowej lub podatkowej są przechowywane przez okres wynikający z właściwych przepisów.

6.4. Logi serwera

Logi serwera są przechowywane przez okres nieprzekraczający 90 dni od dnia ich wygenerowania.

Okres ten może zostać przedłużony, jeżeli określone dane są niezbędne do wyjaśnienia incydentu bezpieczeństwa, wykrycia nadużycia albo ustalenia, dochodzenia lub obrony przed roszczeniami.

6.5. Kopie zapasowe

Kopie zapasowe są przechowywane przez okres nieprzekraczający 30 dni, po czym są automatycznie nadpisywane albo usuwane.

Dane usunięte z aktywnej części systemu mogą pozostawać w kopiach zapasowych do czasu ich planowego nadpisania lub usunięcia.

6.6. Kody weryfikacyjne

Kody służące do weryfikacji adresu poczty elektronicznej są usuwane albo unieważniane po prawidłowym zakończeniu weryfikacji lub po upływie jednej godziny od chwili ich wygenerowania.

6.7. Informacje dotyczące udzielonych zgód

Informacja o udzieleniu lub wycofaniu zgody może być przechowywana przez okres niezbędny do wykazania, że zgoda została uzyskana zgodnie z przepisami, oraz do czasu upływu właściwych terminów przedawnienia roszczeń.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach oraz na zasadach określonych w RODO – następujące prawa:

• prawo dostępu do danych osobowych oraz otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych;
• prawo uzupełnienia niekompletnych danych;
• prawo żądania usunięcia danych;
• prawo żądania ograniczenia przetwarzania;
• prawo przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
• prawo wycofania zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo wycofania zgody dotyczy w szczególności uruchamiania Google Maps oraz funkcjonalnych plików cookies i podobnych technologii.

Zakres poszczególnych praw zależy od celu i podstawy prawnej przetwarzania. W szczególności prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie przysługiwać, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem: biuro@rcspanaszew.pl.

8. Prawo wniesienia skargi

Osoba, która uzna, że dotyczące jej dane osobowe są przetwarzane z naruszeniem przepisów, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Wniesienie skargi nie wyłącza możliwości skorzystania z innych administracyjnych lub sądowych środków ochrony prawnej.

9. Dobrowolność podania danych i zautomatyzowane podejmowanie decyzji

Podanie danych wymaganych podczas rejestracji jest dobrowolne, lecz niezbędne do utworzenia konta oraz korzystania z funkcjonalności przeznaczonych dla zalogowanych użytkowników.

Podanie danych oznaczonych jako wymagane w deklaracji członkowskiej jest dobrowolne, lecz niezbędne do jej przesłania, rozpatrzenia oraz przeprowadzenia procedury przyjęcia do Klubu. Niepodanie wymaganych danych uniemożliwi rozpatrzenie deklaracji.

Podanie danych wymaganych podczas dokonywania rezerwacji jest dobrowolne, lecz niezbędne do jej przyjęcia i realizacji.

Podanie danych nieoznaczonych jako wymagane jest dobrowolne i co do zasady nie wpływa na możliwość skorzystania z podstawowych funkcjonalności serwisu.

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, w tym do profilowania.

Decyzja dotycząca przyjęcia osoby do Klubu jest podejmowana przez uprawnione osoby zgodnie ze statutem i regulacjami Klubu.

10. Pliki cookies, pamięć lokalna i usługi zewnętrzne

Serwis wykorzystuje pliki cookies oraz podobne technologie w zakresie niezbędnym do zapewnienia jego prawidłowego działania oraz – po uzyskaniu zgody użytkownika – do udostępniania dodatkowych funkcjonalności.

10.1. Niezbędne pliki cookies

Serwis wykorzystuje plik cookie session_id, służący do:

• utrzymania sesji zalogowanego użytkownika;
• zapewnienia prawidłowego działania konta;
• zabezpieczenia dostępu do funkcjonalności dostępnych po zalogowaniu;
• ochrony przed nieuprawnionym wykorzystaniem sesji.

Plik session_id ma charakter sesyjny i co do zasady wygasa po zakończeniu sesji użytkownika.

Niezbędne pliki cookies są stosowane bez odrębnej zgody użytkownika, ponieważ są konieczne do dostarczenia funkcjonalności serwisu żądanych przez użytkownika.

10.2. Zapamiętywanie wyboru użytkownika

Informacja o wyborze dotyczącym funkcjonalnych plików cookies i podobnych technologii jest zapisywana w pamięci lokalnej przeglądarki, tj. localStorage, przez okres nieprzekraczający 180 dni.

Informacja ta służy wyłącznie zapamiętaniu decyzji użytkownika oraz zapewnieniu, aby okno dotyczące zgody nie było wyświetlane przy każdej wizycie.

10.3. Google Maps

Na stronie może być udostępniana interaktywna mapa Google Maps.

Mapa oraz połączenie z serwerami Google są uruchamiane wyłącznie po wyrażeniu zgody na funkcjonalne pliki cookies i podobne technologie.

Po uruchomieniu mapy Google może otrzymywać między innymi:

• adres IP użytkownika;
• informacje o przeglądarce i urządzeniu;
• adres odwiedzanej strony;
• informacje dotyczące korzystania z mapy;
• informacje zapisywane lub odczytywane za pomocą technologii stosowanych przez Google.

Brak zgody nie ogranicza dostępu do podstawowych funkcjonalności serwisu, lecz uniemożliwia wyświetlenie interaktywnej mapy.

Szczegółowe informacje dotyczące przetwarzania danych przez Google są dostępne w Polityce prywatności Google.

10.4. Google Fonts

Serwis korzysta z usługi Google Fonts w celu zapewnienia prawidłowego, spójnego i czytelnego wyświetlania krojów pisma.

Jeżeli pliki czcionek są pobierane bezpośrednio z serwerów Google, nawiązanie połączenia może skutkować przekazaniem Google adresu IP użytkownika, informacji o przeglądarce oraz informacji o żądanym zasobie.

Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie prawidłowego i jednolitego wyglądu serwisu.

10.5. Facebook i Instagram

W serwisie mogą znajdować się zwykłe odnośniki prowadzące do profili Klubu w serwisach Facebook i Instagram.

Samo wyświetlenie odnośnika nie powoduje uruchomienia wtyczki społecznościowej ani automatycznego przekazania danych operatorowi serwisu społecznościowego.

Po kliknięciu odnośnika użytkownik opuszcza serwis Administratora i przechodzi do serwisu zewnętrznego, w którym obowiązują zasady przetwarzania danych określone przez jego operatora.

10.6. Brak narzędzi marketingowych

Administrator nie wykorzystuje plików cookies ani innych technologii służących do:

• profilowania użytkowników w celach reklamowych;
• prowadzenia reklamy behawioralnej;
• śledzenia aktywności użytkowników w celach marketingowych.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pomocą dostępnego w serwisie panelu albo przycisku „Ustawienia cookies".

Użytkownik może również zarządzać plikami cookies i danymi zapisanymi w pamięci lokalnej poprzez ustawienia swojej przeglądarki, w tym usuwać lub blokować zapisane informacje.

11. Bezpieczeństwo danych i zmiany Polityki prywatności

Administrator stosuje odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.

Środki te mają na celu ochronę danych w szczególności przed:

• dostępem osób nieuprawnionych;
• przypadkową utratą;
• zniszczeniem lub uszkodzeniem;
• nieuprawnioną zmianą;
• ujawnieniem osobom nieuprawnionym;
• przetwarzaniem niezgodnym z określonym celem.

Administrator dokonuje przeglądu stosowanych środków bezpieczeństwa oraz dostosowuje je do zmian technologicznych i sposobu działania serwisu.

Polityka prywatności może zostać zmieniona w szczególności w przypadku:

• zmiany sposobu działania serwisu;
• dodania, zmiany lub usunięcia określonej funkcjonalności;
• zmiany dostawcy usług informatycznych;
• zmiany celów lub podstaw prawnych przetwarzania;
• zmiany zakresu przetwarzanych danych;
• zmiany obowiązujących przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana w serwisie wraz z datą jej ostatniej aktualizacji.

Data ostatniej aktualizacji: 19 lipca 2026 r.