Polityka Prywatności

Polityka prywatności i plików cookies

Informacje ogólne

Dzień dobry

Zawitałeś do Polityki prywatności i plików cookies strony: https://koronahandball.pl/, a to znaczy, że cenisz sobie swoją prywatność i chcesz dowiedzieć się jak Korona Handball Sp. z o.o. dba o przekazane przez Ciebie dane osobowe.

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystania plików cookies oraz innych technologii takich jak Google Analytics w związku z korzystaniem przez Użytkowników ze Strony internetowej, a także z korzystaniem przez nich z usług oferowanych na Stronie internetowej.

§ 1 Definicje

Na potrzeby niniejszej polityki prywatności przyjmuje się następujące znaczenie poniższych pojęć:

Administrator – Korona Handball Sp. z o.o. z siedzibą w Kielcach pod adresem: ul. Krakowska 72, 25-701 Kielce, reprezentowana przez Prezesa Zarządu Krzysztofa Demko.

Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych – w sprawach związanych z ochroną danych osobowych kontakt możliwy jest pod adresem: ul. Krakowska 72, 25-701 Kielce oraz pod adresem mail: biuro@koronahandball.pl.

Strona internetowa – serwis dostępny pod adresem: https://koronahandball.pl/

Użytkownik – każdy podmiot, który przegląda zawartość Strony internetowej.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

§ 2 Dane osobowe

Administratorem danych osobowych Użytkownika w rozumieniu RODO jest Korona Handball Sp. z o.o. z siedzibą w Kielcach.

Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularza kontaktowego na Stronie internetowej.

Podstawą prawną przetwarzania danych osobowych Użytkowników jest dobrowolna, konkretna, świadoma i jednoznaczna zgoda Użytkownika wyrażona za pomocą formularza kontaktowego na Stronie internetowej.

Dane osobowe mogą być przetwarzane także w przypadkach, w których Administrator jest upoważniony do przetwarzania danych osobowych na podstawie przepisów prawa lub na podstawie prawnie uzasadnionego interesu Administratora.

Formularz kontaktowy (https://koronahandball.pl/kontakt/)

Dane osobowe przekazywane Administratorowi przez Użytkownika w ramach formularza kontaktowego przetwarzane są w celu udzielenia odpowiedzi na wysłane zapytanie.

Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne, by Użytkownik otrzymał odpowiedź.

Przetwarzanie danych w tym celu odbywa się na podstawie prawnie uzasadnionego interesu Administratora (Art. 6 ust. 1 lit. b oraz f RODO).

Dane te będą przetwarzane do czasu zakończenia korespondencji oraz przez okres 2 lat od jej zakończenia.

Administrator może powierzyć dane osobowe innym podmiotom współpracującym, np. firmom dostarczającym usługę hostingu, usług IT lub podwykonawcom technicznym.

Dane osobowe Użytkownika nie będą przekazywane do odbiorców z państw trzecich ani organizacji międzynarodowych, które nie zapewniają odpowiedniego stopnia ochrony danych.

Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych.

Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem przez osoby nieupoważnione.

§ 2a Zapisy do Akademii

Na stronie Akademii (https://koronahandball.pl/akademia) działa formularz „Zapisz dziecko". Jest to jedyne miejsce na Stronie internetowej, w którym zbierane są dane dotyczące małoletnich, i zawsze wypełnia go rodzic lub opiekun prawny.

Zakres zbieranych danych ograniczony jest do tego, co pozwala oddzwonić i dobrać grupę treningową:

imię i nazwisko dziecka oraz jego rocznik

imię i nazwisko rodzica lub opiekuna prawnego, numer telefonu i adres e-mail

opcjonalnie: dotychczasowe doświadczenie dziecka z piłką ręczną oraz treść wiadomości od rodzica

potwierdzenie zgody wraz z jej dokładnym brzmieniem i datą zaznaczenia

Podstawą przetwarzania jest zgoda rodzica lub opiekuna prawnego (Art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie oświadczenia przy wysyłce formularza. Zgodę można w każdej chwili wycofać, pisząc na adres akademia@koronahandball.pl – nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

Celem przetwarzania jest kontakt telefoniczny lub mailowy z rodzicem, dobór grupy odpowiedniej dla rocznika dziecka i umówienie bezpłatnego treningu próbnego. Podanie danych jest dobrowolne, ale bez nich nie da się oddzwonić.

Zgłoszenie trafia na skrzynkę Akademii (akademia@koronahandball.pl), a rodzic otrzymuje potwierdzenie wysyłki na podany adres e-mail. Dane widoczne są wyłącznie dla upoważnionego personelu klubu w panelu administracyjnym – nigdy nie są publikowane na Stronie internetowej.

Zgłoszenia są automatycznie usuwane po 12 miesiącach od ich wysłania. Wyjątkiem są zgłoszenia zakończone zapisaniem dziecka do Akademii – od tego momentu dane funkcjonują już jako dokumentacja członkowska, na odrębnej podstawie prawnej, a nie na podstawie zgody z formularza.

§ 2b Konto kibica

Strona internetowa umożliwia zalogowanie się kontem kibica prowadzonym w systemie logowania cktech (SSO). Administrator nie tworzy tych kont i nie przechowuje haseł – uwierzytelnienie odbywa się po stronie systemu logowania, a numer telefonu i awatar pozostają wyłącznie w nim. Na Stronie internetowej zapisujemy identyfikator konta, adres e-mail i nazwę wyświetlaną – zwykle imię i nazwisko pobrane z konta.

Po zalogowaniu przechowywane jest wyłącznie to, co dotyczy klubu:

identyfikator konta w systemie logowania, adres e-mail i nazwę wyświetlaną

wybraną ulubioną zawodniczkę, zgodę na newsletter i preferencję przypomnień o meczach

zaszyfrowane (AES-256-GCM) tokeny dostępu do systemu logowania – nigdy nie są przekazywane do przeglądarki i służą wyłącznie do pobrania Twoich biletów i karnetów z systemu biletowego klubu

Podstawą przetwarzania jest świadczenie usługi konta (Art. 6 ust. 1 lit. b RODO), a w zakresie newslettera i przypomnień – Twoja zgoda (Art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w ustawieniach konta. Dane przechowujemy przez czas korzystania z konta. Profil po stronie klubu usuwamy na żądanie wysłane na biuro@koronahandball.pl – usunięcie konta w systemie logowania odbiera dostęp do Strony internetowej, ale samego profilu nie kasuje automatycznie.

§ 2c Głosowanie w ankietach pomeczowych

Po wybranych meczach na Stronie internetowej i w aplikacji mobilnej można zagłosować na najlepszą zawodniczkę spotkania. Przy głosie nie zapisujemy imienia, nazwiska ani adresu e-mail. Dla osób niezalogowanych głos jest dla nas anonimowy; dla zalogowanych – patrz akapit o koncie kibica niżej.

Zapisujemy: wskazaną zawodniczkę, źródło głosu (strona albo aplikacja) oraz nieodwracalny skrót (SHA-256) wyliczony z identyfikatora urządzenia lub wartości z ciasteczka, adresu IP i sekretu serwera. Skrót zawiera numer ankiety, więc nie pozwala połączyć głosów oddanych w różnych ankietach, i służy wyłącznie do tego, by ten sam głosujący nie zagłosował dwa razy.

Jeśli w chwili głosowania jesteś zalogowany(a) kontem kibica, obok powyższego skrótu zapisujemy także identyfikator Twojego konta – również wyłącznie po to, by jedno konto oddało jeden głos. W takim przypadku głos przestaje być dla nas anonimowy.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu rzetelności głosowania (Art. 6 ust. 1 lit. f RODO). Dane są przechowywane tak długo, jak długo prezentowane są wyniki danej ankiety.

§ 2d Przedsprzedaż

Przy wybranych artykułach (np. gadżetach klubowych) na Stronie internetowej oraz w aplikacji mobilnej klubu można złożyć zgłoszenie przedsprzedażowe, czyli zadeklarować chęć zakupu przed rozpoczęciem sprzedaży; zgłoszenie może też przyjąć personel klubu, np. telefonicznie, i wpisać je do panelu administracyjnego. Zgłoszenie nie jest płatnością ani zawarciem umowy sprzedaży – klub kontaktuje się ze zgłaszającym w sprawie realizacji zamówienia. Zamawia osoba pełnoletnia; za dziecko zamawia rodzic lub opiekun na swoje dane, a danych dzieci w tym formularzu nie zbieramy. Administratorem danych jest Korona Handball Sp. z o.o.

Zakres zbieranych danych:

imię i nazwisko, adres e-mail oraz numer telefonu zgłaszającego

wybrane pozycje (artykuł, wariant, liczba sztuk) oraz notatka wewnętrzna personelu klubu, jeśli ją doda

potwierdzenie zapoznania się z informacją o przetwarzaniu danych osobowych wraz z jej dokładnym brzmieniem i datą

źródło zgłoszenia (Strona internetowa, aplikacja mobilna albo personel klubu, który przyjął je np. telefonicznie) oraz język formularza (polski lub angielski), w którym wysyłamy potwierdzenie

Celem przetwarzania jest kontakt w sprawie realizacji zamówienia, płatności i odbioru. Podstawą jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); nie opiera się ona na zgodzie. Podanie danych jest dobrowolne, ale bez nich nie da się przyjąć zgłoszenia.

Aby utrudnić masowe wysyłanie zgłoszeń, przy każdej wysyłce sprawdzamy, ile zgłoszeń przyszło w ostatniej godzinie z tego samego adresu IP, na ten sam adres e-mail oraz – w aplikacji mobilnej – z tej samej instalacji aplikacji, rozpoznawanej po losowym identyfikatorze nadawanym przy jej pierwszym uruchomieniu (nie jest to identyfikator telefonu). Adresu IP ani identyfikatora instalacji nie dołączamy do zgłoszenia ani nie zapisujemy w bazie danych – serwer pamięta je tylko na potrzeby tego licznika i usuwa po około godzinie od ostatniej wysyłki; adres IP może się ponadto znaleźć w dziennikach serwera (§ 5). Na Stronie internetowej formularz chroni dodatkowo usługa Cloudflare Turnstile, która sprawdza, czy zgłoszenie wysyła człowiek; w tym celu Cloudflare przetwarza m.in. adres IP i informacje o przeglądarce. W aplikacji mobilnej tej usługi nie używamy. Podstawą jest prawnie uzasadniony interes Administratora polegający na ochronie formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Dane widoczne są dla upoważnionego personelu klubu w panelu administracyjnym i nigdy nie są publikowane na Stronie internetowej ani w aplikacji mobilnej. Po złożeniu zgłoszenia na Stronie internetowej lub w aplikacji mobilnej na skrzynkę klubu – a przy przedsprzedaży ogłoszonej w artykule Akademii na skrzynkę Akademii – trafia powiadomienie e-mail z imieniem, nazwiskiem i zamówionymi pozycjami, w którym adres e-mail zgłaszającego służy jako adres do odpowiedzi, a zgłaszający otrzymuje potwierdzenie na podany adres. Gdy zgłoszenie przyjmuje personel klubu (np. telefonicznie), potwierdzenie może zostać wysłane, jeśli zgłaszający podał adres e-mail.

Zgłoszenia niezrealizowane (nowe, w kontakcie, anulowane) przechowujemy 12 miesięcy od zamknięcia zapisów, a opłacone i wydane – 24 miesiące od zamknięcia zapisów (czas na ewentualne reklamacje); gdy zapisy nie mają daty zamknięcia, terminy liczymy od daty zgłoszenia (zgłoszenia niezrealizowane) albo od ostatniej zmiany statusu (zgłoszenia opłacone i wydane); potem są usuwane automatycznie. Automatyczne usuwanie nie obejmuje kopii zapisanych poza panelem: wiadomości w skrzynkach pocztowych oraz pobranych zestawień i plików eksportu.

Przysługuje Ci prawo dostępu do danych, ich sprostowania (redakcja poprawia je w panelu), usunięcia (Administrator usuwa zgłoszenie), ograniczenia przetwarzania i przenoszenia danych, a wobec przetwarzania w celu ochrony formularza przed nadużyciami – także prawo sprzeciwu. Prawa te przysługują tak samo przy zgłoszeniu złożonym w aplikacji mobilnej. Prośbę w tych sprawach możesz wysłać na adres biuro@koronahandball.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 3 Cel wykorzystania danych

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w celu:

Realizacji usług elektronicznych oferowanych przez Korona Handball Sp. z o.o.

Odpowiedzi na zapytania przesłane przez formularz kontaktowy (https://koronahandball.pl/kontakt/)

Komunikacji Administratora z Użytkownikami w sprawach związanych ze Stroną internetową

Zapewnienia prawnie uzasadnionego interesu Administratora

Dane o Użytkownikach gromadzone anonimowo i automatycznie są przetwarzane w celu:

Prowadzenia statystyk

Remarketingu

Serwowania reklam dostosowanych do preferencji Użytkowników

Optymalizacji działania Strony internetowej

§ 4 Prawa użytkownika

Użytkownikowi przysługują prawa związane z przetwarzaniem jego danych osobowych:

prawo dostępu do danych

prawo do poprawienia danych

prawo do ograniczenia przetwarzania danych

prawo do sprzeciwu wobec przetwarzania danych

prawo do usunięcia danych (prawo do bycia zapomnianym)

prawo do przenoszenia danych

prawo do wniesienia skargi do organu nadzorczego

Użytkownik ma prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie.

W celu realizacji swoich praw należy skontaktować się z Administratorem:

adres: ul. Krakowska 72, 25-701 Kielce

email: biuro@koronahandball.pl

§ 5 Gromadzone informacje

Podczas korzystania ze Strony internetowej automatycznie zbierane mogą być dane takie jak:

adres IP

nazwa domeny

typ przeglądarki

typ systemu operacyjnego

Pliki cookies (tzw. ciasteczka) to pliki zapisywane na urządzeniu Użytkownika podczas przeglądania Strony internetowej.

Ich celem jest m.in. poprawa jakości działania strony oraz analiza statystyk ruchu.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej.

Na Stronie internetowej stosowane są technologie:

Google Analytics – w celu analizowania statystyk Strony internetowej

§ 5a Aplikacja mobilna i powiadomienia

Jeśli korzystasz z aplikacji mobilnej klubu i włączysz powiadomienia, przetwarzamy dodatkowo:

token urządzenia nadany przez usługę Firebase Cloud Messaging – jest to adres, pod który wysyłane jest powiadomienie

rodzaj systemu (Android/iOS), nazwę urządzenia, wersję aplikacji oraz listę wybranych przez Ciebie kanałów powiadomień

nieodwracalny skrót (pseudonim) wyliczony z identyfikatora konta albo identyfikatora instalacji aplikacji – służy wyłącznie do zapamiętania, które powiadomienia zostały przez Ciebie przeczytane lub usunięte, oraz do powiązania Twoich urządzeń

daty przeczytania i usunięcia powiadomień w aplikacji

Nie przechowujemy kopii powiadomień przypisanych do konkretnej osoby – historia w aplikacji jest widokiem na komunikaty wysłane przez klub na wybrany kanał, uzupełnionym o Twój własny stan przeczytania.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na dostarczaniu usługi, którą sam(a) włączyłeś/włączyłaś w aplikacji.

Historia powiadomień obejmuje ostatnie 90 dni. Wpis o urządzeniu usuwamy, gdy przez 180 dni nie odezwie się ono do nas – tak dzieje się m.in. po odinstalowaniu aplikacji. Wcześniej może zostać oznaczony jako nieaktywny, jeśli usługa powiadomień odrzuci jego token.

Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach aplikacji lub systemu – nie wymaga to kontaktu z klubem.

§ 6 Okres przechowywania danych

Dane osobowe podane dobrowolnie przez Użytkowników są przechowywane przez okres świadczenia usług przez Administratora.

Po zakończeniu świadczenia usług dane mogą zostać usunięte lub zanonimizowane.

Wyjątek stanowią sytuacje wymagające zabezpieczenia prawnie uzasadnionych interesów Administratora – maksymalnie do 3 lat.

Anonimowe dane statystyczne mogą być przechowywane przez czas nieoznaczony.

§ 7 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w związku z rozwojem technologii internetowej, zmianami prawa lub rozwojem Strony internetowej.

Wszelkie zmiany będą publikowane na stronie internetowej w sposób widoczny dla użytkowników.

Wszelkie pytania lub uwagi dotyczące Polityki prywatności i plików cookies prosimy kierować na adres email: biuro@koronahandball.pl.