Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu: #RazemDoLA28 - Reprezentacja Polski Rugby 7 Kobiet („Platforma") jest:
Polski Związek Rugby
ul. Marymoncka 34
01-813 Warszawa
NIP: 1180744523
REGON: 000866538
KRS: 0000065115

Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: razemdola28@polskie.rugby

2. Jakie dane zbieramy?

Zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres email
• Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie)
• Dane dotyczące konta użytkownika
• Dane płatnicze: dane karty płatniczej (przetwarzane przez Stripe); dane transakcyjne wpłat jednorazowych (przetwarzane przez PayU)
• W przypadku przedsiębiorców - dane firmowe: nazwa firmy, NIP, adres (dla firm)
• Dane techniczne, w szczególności: adres IP, typ przeglądarki, identyfikatory urządzeń, dane o aktywności w serwisie, pliki cookies
• Dane o wpłatach: historia wpłat i subskrypcji, kwota, data, pakiet sponsorski

3. W jakim celu przetwarzamy dane?

Twoje dane osobowe przetwarzamy w następujących celach:

• Obsługa wpłat i subskrypcji oraz prowadzenie konta użytkownika (podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy)
• Wystawianie faktur VAT lub wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny)
• Kontakt z darczyńcami lub innymi osobami kierującymi zapytanie do Administratora w związku z Platformą (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora)
• Marketing bezpośredni - w przypadku wyrażenia odrębnej zgody dane mogą być wykorzystywane do przesyłania informacji marketingowych (podstawa prawna: zgoda - art. 6 ust. 1 lit. a RODO)
• Dochodzenie lub obrona przed roszczeniami w celu zabezpieczenia praw Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO)
• Analiza statystyczna i poprawa działania serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes lub art. 6 ust. 1 lit. a RODO - zgoda użytkownika, jeżeli wymagają tego przepisy dotyczące plików cookies)

4. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne, jednak podanie niektórych danych może być niezbędne do: dokonania wpłaty, założenia i prowadzenia konta użytkownika, obsługi subskrypcji, wystawienia faktury, kontaktu z Administratorem.

Niepodanie wymaganych danych może uniemożliwić korzystanie z części lub wszystkich funkcjonalności serwisu.

5. Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres:

• Prowadzenia konta użytkownika
• Realizacji wpłat i subskrypcji oraz następnie przez okres 3 lat dla celów rozliczeń
• Wymagany przepisami prawa podatkowego i rachunkowego, co do zasady 5 lat od końca roku podatkowego (dla faktur i dokumentów księgowych)
• Niezbędny do dochodzenia lub obrony przed roszczeniami
• Do momentu wycofania zgody lub wniesienia sprzeciwu (dla celów marketingowych)
• Zgodnie z przepisami prawa w zakresie archiwizacji dokumentów

Po upływie właściwego okresu dane są usuwane lub anonimizowane.

6. Udostępnianie danych i ich transfer poza Europejski Obszar Gospodarczy (EOG)

Twoje dane możemy udostępniać następującym odbiorcom:

• PayU S.A. - operator płatności jednorazowych
• Stripe Payments Europe, Ltd. - operator płatności cyklicznych (subskrypcje)
• Google LLC - analityka internetowa (Google Analytics)
• Dostawcy usług IT - hosting, poczta elektroniczna
• Biuro rachunkowe - obsługa księgowa i podatkowa
• Organy państwowe - na żądanie uprawnionych organów lub jeżeli obowiązek taki wynika z przepisów prawa

W związku z korzystaniem z usług podmiotów takich jak Google LLC lub Stripe część danych może być przekazywana poza Europejski Obszar Gospodarczy. W takich przypadkach transfer danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• innych podstaw prawnych dopuszczonych przez przepisy RODO.

7. Twoje prawa

Zgodnie z RODO masz następujące prawa:

• Prawo dostępu - możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia - możesz zażądać usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania - możesz ograniczyć sposób wykorzystania danych
• Prawo do przenoszenia danych - możesz otrzymać dane w formacie strukturalnym
• Prawo sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania danych
• Prawo do cofnięcia zgody - w każdej chwili bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z powyższych praw, skontaktuj się z nami: razemdola28@polskie.rugby

Przysługuje Ci również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies

Platforma wykorzystuje pliki cookies niezbędne do prawidłowego działania strony. Platforma wykorzystuje następujące pliki cookies:

• Cookies niezbędne (techniczne) - umożliwiają prawidłowe funkcjonowanie serwisu
• Cookies funkcjonalne - pozwalają zapamiętywać ustawienia użytkownika
• Cookies analityczne - pozwalają analizować sposób korzystania z serwisu, w szczególności przy wykorzystaniu Google Analytics
• Cookies stron trzecich związane z płatnościami - służą obsłudze płatności realizowanych przez operatorów płatności

Korzystamy z Google Analytics (Google LLC, USA) do analizy ruchu w serwisie. Google może przetwarzać dane poza EOG — więcej informacji w polityce prywatności Google.

W zakresie wymaganym przepisami prawa cookies analityczne są instalowane wyłącznie po uzyskaniu zgody użytkownika wyrażonej za pośrednictwem banera cookies. Możesz zarządzać cookies w ustawieniach swojej przeglądarki lub poprzez baner na stronie. Wyłączenie cookies może ograniczyć funkcjonalność serwisu.

Z pozostałymi informacjami w zakresie stosowanych plików cookies możesz zapoznać się w polityce cookies Administratora.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane:

• Szyfrowanie połączenia SSL/TLS
• Bezpieczne przechowywanie danych na serwerach
• Kontrolę dostępu do danych osobowych i ochronę systemów informatycznych przed nieuprawnionym dostępem
• Regularne kopie zapasowe
• Monitorowanie bezpieczeństwa systemu

10. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego:
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
www.uodo.gov.pl

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach poinformujemy poprzez publikację nowej wersji w serwisie oraz wysłanie informacji na adres email (jeśli jesteś zarejestrowanym użytkownikiem).