Polityka prywatności i ciasteczek

Kim jesteśmy

Administratorem strony jest ŁKS Soła Łęki, ul. Sportowa 22, 32-650 Łęki. Strona internetowa: klub-lks-sola.com. Kontakt w sprawach ochrony danych i prywatności: [email protected].

Strona umożliwia użytkownikom odwiedzającym zakładanie kont, logowanie się, dodawanie komentarzy oraz zapis do newslettera.

Konta użytkowników i Rejestracja

Cel przetwarzania: obsługa procesu rejestracji, zakładania konta, logowania oraz zarządzania uprawnieniami użytkowników w serwisie.

Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną lub podjęcie działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych opcjonalnych – zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Zakres danych: imię, nazwisko, adres e-mail, dane uwierzytelniające (hasło) oraz inne informacje podane dobrowolnie w profilu.

Okres przechowywania: przez czas aktywnego korzystania z konta; po usunięciu konta dane są kasowane lub anonimizowane, z wyjątkiem przypadków wymaganych przez przepisy prawa.

Komentarze

Cel przetwarzania: obsługa i publikacja komentarzy dodawanych przez użytkowników pod artykułami lub wpisami.

Podstawa prawna: zgoda użytkownika wynikająca z dobrowolnego dodania komentarza oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w zakresie zapobiegania spamowi i zapewnienia bezpieczeństwa strony.

Zakres danych: imię/pseudonim (nazwa autora), adres e-mail, treść komentarza, adres IP oraz podpis przeglądarki (user agent) w celu wykrywania spamu.

Usługi zewnętrzne: zanonimizowany ciąg znaków utworzony z adresu e-mail (tzw. hash) może być przekazywany do usługi Gravatar w celu sprawdzenia, czy użytkownik z niej korzysta (polityka prywatności Gravatar: https://automattic.com/privacy/). Po zatwierdzeniu komentarza awatar użytkownika jest widoczny publicznie przy jego wypowiedzi.

Okres przechowywania: komentarze i ich metadane są przechowywane przez czas istnienia artykułu/wpisu, chyba że użytkownik zażąda ich usunięcia.

Media

Odwiedzający stronę nie mogą przesyłać własnych plików. Pliki graficzne i multimedialne publikowane na stronie są dodawane wyłącznie przez uprawnionych użytkowników i administratora.

Newsletter i zapis do newslettera

Cel przetwarzania: wysyłka informacji marketingowych i informacyjnych dotyczących działalności klubu (aktualności, wydarzenia, oferty).

Podstawa prawna: zgoda osoby, której dotyczą dane (art. 6 ust. 1 lit. a RODO) — zapis do newslettera odbywa się wyłącznie po wyraźnym wyrażeniu zgody.

Zakres danych: adres e-mail; opcjonalnie imię, jeżeli użytkownik je poda.

Odbiorcy danych: dostawca usługi mailingowej (Sender) — dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji wysyłki i obsługi skryptu marketingowego.

Okres przechowywania: dane przechowujemy do czasu wycofania zgody przez użytkownika lub przez okres niezbędny do obsługi konta w systemie mailingowym; po wycofaniu zgody adres e-mail zostanie usunięty z listy wysyłkowej, a skrypty śledzące zostaną zablokowane.

Prawa użytkownika: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych oraz prawo do wycofania zgody w dowolnym momencie.

Jak wycofać zgodę: link do rezygnacji znajduje się w każdej wiadomości newslettera; można też wysłać żądanie na adres [email protected].

Przykładowe teksty przy formularzu zapisu:

• Obok pola e-mail: „Podaj e-mail, aby otrzymywać newsletter z informacjami o klubie.”
• Checkbox (niezaznaczony domyślnie): „Wyrażam zgodę na przetwarzanie danych osobowych przez ŁKS Soła Łęki w celu wysyłki newslettera, zgodnie z Polityką Prywatności. Zgodę mogę wycofać w każdej chwili.”

Powiadomienia push

Cel przetwarzania: wysyłka powiadomień push w przeglądarce lub na urządzeniu użytkownika o nowych postach na stronie klubu oraz przypomnień o nadchodzących meczach (na godzinę przed spotkaniem).

Podstawa prawna: zgoda użytkownika wyrażona poprzez akceptację powiadomienia wyświetlonego przez przeglądarkę (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza dostępu do żadnych funkcji strony.

Zakres danych: identyfikator subskrypcji push generowany przez przeglądarkę, adres IP, typ przeglądarki/urządzenia oraz znacznik czasu ostatniej aktywności.

Odbiorcy danych: dostawca usługi powiadomień push OneSignal — dane przekazywane są wyłącznie w zakresie niezbędnym do dostarczenia powiadomienia (polityka prywatności OneSignal: https://onesignal.com/privacy_policy).

Okres przechowywania: do czasu wycofania zgody (wyłączenia powiadomień) lub usunięcia danych przez dostawcę zgodnie z jego własną polityką prywatności.

Jak wycofać zgodę: użytkownik może w każdej chwili zablokować lub wyłączyć powiadomienia w ustawieniach przeglądarki lub systemu operacyjnego urządzenia.

Wizerunek zawodników (w tym małoletnich)

Cel przetwarzania: publikacja zdjęć i nagrań wideo przedstawiających zawodników klubu (w tym dzieci) z treningów, meczów, turniejów oraz innych wydarzeń związanych z działalnością klubu — na stronie internetowej, w mediach społecznościowych klubu (Facebook, Instagram) oraz w materiałach informacyjnych i promocyjnych.

Podstawa prawna: zgoda rodzica lub opiekuna prawnego zawodnika małoletniego, wyrażona pisemnie przed rozpoczęciem udziału dziecka w treningach lub rozgrywkach (dostępny formularz „Oświadczenie o wyrażeniu zgody na wykorzystywanie wizerunku, imienia i nazwiska dziecka” w zakładce Pliki do pobrania). W przypadku zawodników pełnoletnich — ich własna zgoda.

Zakres danych: wizerunek (zdjęcia, nagrania wideo) oraz imię i nazwisko zawodnika.

Miejsca publikacji: strona internetowa klubu, profile klubu w mediach społecznościowych (Facebook, Instagram), materiały drukowane i promocyjne klubu.

Okres przechowywania: do czasu wycofania zgody przez rodzica/opiekuna (lub pełnoletniego zawodnika) albo do zakończenia działalności danej sekcji/drużyny, w której zawodnik występował.

Prawa opiekuna/zawodnika: prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem publikacji dokonanych przed wycofaniem), prawo do żądania usunięcia konkretnych materiałów, prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jak wycofać zgodę: pisemnie na adres [email protected], z podaniem imienia i nazwiska zawodnika oraz danych kontaktowych osoby wycofującej zgodę.

Pliki Cookies (Ciasteczka) oraz Narzędzia Zewnętrzne

Strona korzysta z plików cookies i skryptów w następujących celach:

1. Ciasteczka techniczne i logowania (niezbędne)

Te pliki są wymagane do prawidłowego działania strony, obsługi rejestracji, logowania użytkowników oraz systemów komentowania. Nie zbierają danych osobowych w celach marketingowych i nie wymagają zgody użytkownika. Obejmują m.in.:

• sprawdzenie, czy przeglądarka akceptuje cookies,
• tymczasowe ciasteczko testowe usuwane po zamknięciu przeglądarki,
• ciasteczka sesji logowania (wygasają po 2 dniach),
• opcję „Pamiętaj mnie” (wygasa po 2 tygodniach),
• ciasteczka ustawień ekranu (wygasają po roku),
• ciasteczka edycji treści (dla użytkowników publikujących lub edytujących materiały — wygasają po 1 dniu),
• ciasteczka/tokeny weryfikacji Cloudflare Turnstile — chronią formularze na stronie przed botami i spamem; nie wymagają zgody użytkownika, uznawane za niezbędne do bezpiecznego działania formularzy.

2. Ciasteczka analityczne i marketingowe (wymagają zgody)

Narzędzia mailingowe i marketingowe (Sender): Skrypt śledzący platformy Sender uruchamiany jest wyłącznie po uprzedniej, świadomej i dobrowolnej zgodzie użytkownika wyrażonej za pośrednictwem banera cookies. W przypadku odrzucenia zgody lub jej wycofania, skrypty powiązane z Senderem są blokowane, a ewentualne zapisane przez nie ciasteczka są usuwane z przeglądarki.

Analityka: Obecnie strona nie korzysta z Google Analytics, Meta Pixel ani innych stałych narzędzi analitycznych. W przypadku ich wdrożenia użytkownik zostanie o tym poinformowany za pośrednictwem banera zgody.

Jak zarządzać ciasteczkami w przeglądarce?

Użytkownik może w każdej chwili samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki (blokować je, usuwać lub ustawiać powiadomienia).

Osadzone treści z innych witryn

Strona może zawierać materiały osadzone (np. filmy z YouTube, mapy Google, posty z Facebooka). Takie treści zachowują się tak, jakby użytkownik odwiedził bezpośrednio daną witrynę — mogą one stosować własne pliki cookies i narzędzia analityczne.

Z kim dzielimy się danymi i gdzie są wysyłane?

Strona nie przekazuje danych osobowych odwiedzających poza przypadkami wskazanymi w niniejszej Polityce:

Dostawcy usług systemowych i mailingowych: Powiadomienia systemowe i obsługa rejestracji kont (wysyłka e-maili aktywacyjnych i technicznych) obsługiwane są przez bramkę API Resend. Wysyłka informacji marketingowych i newslettera obsługiwana jest przez platformę Sender. Dane są przekazywane tym podmiotom wyłącznie w zakresie niezbędnym do realizacji konkretnych usług.

Hosting i bezpieczeństwo: Dane kont i zawartość strony mogą być przetwarzane przez dostawcę hostingu wyłącznie w zakresie technicznym. Logi serwera (przechowywane do 30 dni) mogą być analizowane w celu zapewnienia bezpieczeństwa IT.

Jakie masz prawa do swoich danych?

Każdy użytkownik posiadający konto, komentujący lub będący subskrybentem newslettera ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO,
• wycofania zgody w dowolnym momencie.

Wszelkie wnioski, pytania lub żądania należy kierować na adres e-mail: [email protected].

Zmiany w Polityce Prywatności

Niniejsza polityka może być aktualizowana w przypadku zmian w funkcjonowaniu strony, wdrażania nowych narzędzi lub modyfikacji przepisów prawa. Aktualna wersja jest zawsze publikowana na tej podstronie.