CUBE FACTORY

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w serwisie cube-factory.pl jest Stowarzyszenie Cube Factory z siedzibą w Brzezinach, ul. Bartosza Głowackiego 49/29, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0001197620, NIP 8331409862 (dalej: „Stowarzyszenie" lub „my").

We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@cube-factory.pl. Nie powołaliśmy inspektora ochrony danych - przepisy nie nakładają na nas takiego obowiązku.

2. Czego dotyczy ta polityka

Poniżej opisujemy, jakie dane zbieramy w serwisie cube-factory.pl, po co je zbieramy, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci w związku z tym przysługują.

Polityka nie obejmuje:

• rejestracji na zawody - odbywa się ona w całości w serwisie World Cube Association, który jest odrębnym administratorem Twoich danych i stosuje własną politykę prywatności;
• stron partnerów, sponsorów i sklepów, do których prowadzą linki z naszego serwisu;
• naszych profili w mediach społecznościowych (Facebook, Instagram, YouTube) - tam obowiązują dodatkowo zasady operatorów tych serwisów.

3. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

3.1. Formularz kontaktowy

Wysyłając wiadomość przez formularz na stronie Kontakt, podajesz nam imię, adres e-mail oraz treść wiadomości.

• Cel: przyjęcie zgłoszenia, udzielenie odpowiedzi i prowadzenie dalszej korespondencji.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na obsłudze kierowanej do nas korespondencji. Jeżeli Twoja wiadomość dotyczy nawiązania współpracy, podstawą jest także art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Ważne: treść formularza nie jest zapisywana w bazie danych serwisu - jest przekazywana wyłącznie jako wiadomość e-mail na skrzynkę Stowarzyszenia.
• Dobrowolność: podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.

3.2. Korespondencja e-mail

Jeżeli piszesz bezpośrednio na kontakt@cube-factory.pl, przetwarzamy dane zawarte w Twojej wiadomości - na tej samej podstawie i w tym samym celu co w pkt 3.1.

3.3. Dane techniczne i logi serwera

Serwer, na którym działa serwis, automatycznie zapisuje m.in. adres IP, typ i wersję przeglądarki, system operacyjny, datę i godzinę zapytania oraz adres odwiedzanej podstrony.

• Cel: zapewnienie bezpieczeństwa serwisu, diagnostyka awarii, przeciwdziałanie nadużyciom.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na utrzymaniu sprawnego i bezpiecznego serwisu.

3.4. Statystyki odwiedzin (Google Analytics)

Korzystamy z narzędzia Google Analytics, żeby wiedzieć, które treści są czytane i jak działa strona. Narzędzie zapisuje w Twojej przeglądarce pliki cookie i zbiera dane o sposobie korzystania z serwisu (odwiedzone podstrony, czas wizyty, źródło wejścia, przybliżona lokalizacja, rodzaj urządzenia).

• Cel: analiza ruchu i rozwój serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażona w banerze cookies. Analityka nie uruchamia się, dopóki nie wyrazisz zgody, i możesz ją w każdej chwili wycofać na stronie Cookies.

3.5. Zdjęcia i relacje z zawodów

Publikujemy fotorelacje i galerie z organizowanych przez nas wydarzeń. Znajdują się na nich wizerunki uczestników, kibiców i wolontariuszy.

• Cel: dokumentowanie i relacjonowanie wydarzeń sportowych, promocja speedcubingu i działalności Stowarzyszenia.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na informowaniu o wydarzeniach publicznych, których jesteśmy organizatorem. Zdjęcia przedstawiające osoby stanowiące jedynie szczegół całości (publiczność, ujęcia ogólne z sali) publikujemy w oparciu o art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych.
• Twoje uprawnienie: jeżeli nie chcesz, aby konkretne zdjęcie z Twoim wizerunkiem pozostawało w galerii, napisz do nas - usuniemy je bez podawania przez Ciebie przyczyny. Wystarczy wskazać link do zdjęcia lub galerii.

3.6. Wyniki, klasyfikacje i kalendarz zawodów

W serwisie publikujemy wyniki zawodów oraz klasyfikacje Cube Factory League. Zawierają one imię i nazwisko zawodnika, identyfikator WCA ID oraz osiągnięte rezultaty.

• Źródło danych: publiczna baza wyników World Cube Association oraz nasze własne zestawienia punktowe.
• Cel: prowadzenie i publikowanie klasyfikacji ligowej, relacjonowanie rywalizacji sportowej.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na organizacji współzawodnictwa sportowego i publikowaniu jego wyników. Jawność wyników jest nieodłącznym elementem zawodów rozgrywanych zgodnie z regulaminem WCA.

4. Pliki cookie

Serwis używa plików cookie - niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Dzielimy je na dwie grupy:

• Niezbędne - konieczne do prawidłowego działania strony. Należą do nich ciasteczko sesji (identyfikuje Twoją przeglądarkę pomiędzy kolejnymi żądaniami) oraz ciasteczko zapamiętujące Twój wybór w banerze zgód. Nie wymagają zgody.
• Analityczne - pliki Google Analytics, opisane w pkt 3.4. Zapisywane wyłącznie po wyrażeniu zgody.

Filmy osadzone w artykułach. W niektórych artykułach osadzamy filmy z serwisu YouTube. Korzystamy z trybu rozszerzonej ochrony prywatności (domena youtube-nocookie.com) - dzięki temu YouTube nie zapisuje w Twojej przeglądarce plików cookie służących śledzeniu, dopóki nie uruchomisz odtwarzania. Samo wczytanie strony z filmem oznacza jednak nawiązanie połączenia z serwerami Google i przekazanie im Twojego adresu IP. Po kliknięciu „odtwórz" obowiązują zasady prywatności YouTube.

Swoimi zgodami zarządzasz na stronie Cookies - możesz je tam w każdej chwili zmienić lub wycofać. Pliki cookie możesz też usunąć i zablokować w ustawieniach swojej przeglądarki; ograniczenie plików niezbędnych może jednak zaburzyć działanie serwisu.

5. Komu przekazujemy dane

Twoje dane mogą być udostępnione:

• dostawcom infrastruktury - podmiotom utrzymującym serwer serwisu, serwer galerii zdjęć oraz pocztę elektroniczną Stowarzyszenia (na podstawie umów powierzenia przetwarzania);
• Google Ireland Limited - w zakresie usługi Google Analytics (za Twoją zgodą), udostępniania krojów pisma Google Fonts pobieranych przy wczytywaniu strony oraz odtwarzania filmów osadzonych w artykułach z serwisu YouTube; w przypadku fontów i filmów do Google trafia Twój adres IP;
• dostawcy biblioteki ikon (cdn.cubing.net) - arkusz stylów z ikonami konkurencji speedcubingowych jest pobierany przy wczytywaniu każdej podstrony, co wiąże się z przekazaniem Twojego adresu IP;
• członkom zarządu i współpracownikom Stowarzyszenia - w zakresie niezbędnym do obsługi korespondencji i prowadzenia serwisu;
• uprawnionym organom państwowym - jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie EOG. W zakresie usług Google (Analytics, Fonts) dane mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, a uzupełniająco - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Korespondencja (formularz i e-mail): do czasu zakończenia sprawy, a następnie nie dłużej niż 3 lata - na wypadek ewentualnych roszczeń.
• Logi serwera: zwykle nie dłużej niż 12 miesięcy.
• Dane analityczne: zgodnie z konfiguracją Google Analytics, standardowo do 14 miesięcy; pliki cookie - do 2 lat lub do momentu ich usunięcia przez Ciebie.
• Zdjęcia, relacje i wyniki: pozostają w archiwum serwisu bezterminowo, jako dokumentacja działalności Stowarzyszenia - do czasu uwzględnienia Twojego sprzeciwu lub wniosku o usunięcie konkretnego zdjęcia.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 3.1, 3.3, 3.5, 3.6) - z przyczyn związanych z Twoją szczególną sytuacją;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy analityki);
• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@cube-factory.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Linki do stron zewnętrznych

Serwis zawiera odesłania do stron partnerów, sponsorów, World Cube Association oraz mediów społecznościowych. Po przejściu na taką stronę obowiązują zasady prywatności jej operatora - nie odpowiadamy za sposób przetwarzania danych poza cube-factory.pl.

11. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres naszej działalności albo używane przez nas narzędzia. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej obowiązywania podajemy na początku dokumentu.

Masz pytanie do tej polityki? Napisz: kontakt@cube-factory.pl.