Polityka prywatności

Administrator danych i kontakt

Administratorem danych osobowych jest [NAZWA / IMIĘ I NAZWISKO ADMINISTRATORA], [ADRES]. W sprawach prywatności można skontaktować się pod adresem [E-MAIL KONTAKTOWY].

Jakie dane zbieramy

W zależności od używanej funkcji przetwarzamy nazwę użytkownika, imię, nazwisko, adres e-mail, opcjonalny numer telefonu, identyfikator konta, informacje o rezerwacjach, sesjach i płatnościach, statusy anulowania i zwrotów, ustawienia bezpieczeństwa konta oraz techniczne dane niezbędne do bezpieczeństwa i diagnostyki. Dla newslettera zapisujemy adres e-mail i ewidencję dobrowolnej zgody.

Cele i podstawy prawne

Dane niezbędne do utworzenia i prowadzenia konta, przyjęcia rezerwacji oraz realizacji usługi przetwarzamy w celu wykonania umowy lub podjęcia działań przed jej zawarciem. Dane wymagane przepisami, np. rozliczeniowymi, mogą być przetwarzane w celu wykonania obowiązku prawnego. Bezpieczeństwo, zapobieganie nadużyciom oraz ustalanie lub obrona roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora. Newsletter i inne treści marketingowe wysyłamy wyłącznie na podstawie dobrowolnej zgody, jeżeli została udzielona.

Rejestracja i prowadzenie konta

Nazwa użytkownika, imię, nazwisko, e-mail i hasło są potrzebne do utworzenia konta. Hasło jest obsługiwane przez Supabase Auth i nie jest zapisywane w profilu RC Bojano w postaci jawnej. Rejestrujemy wersję zaakceptowanego regulaminu i przedstawionej informacji o prywatności. Akceptacja polityki prywatności nie jest zgodą marketingową.

Rezerwacje i kontakt operacyjny

Dane konta i rezerwacji służą do obsługi zarezerwowanych jazd, potwierdzeń, płatności, przypomnień, zmian godzin, awarii lub zamknięcia toru, anulowania oraz zwrotów. Taka komunikacja dotyczy konkretnego konta albo usługi i nie wymaga zapisu do newslettera. Nie dokładamy do niej treści reklamowych.

Numer telefonu jest opcjonalny. Może służyć do pilnego kontaktu dotyczącego rezerwacji. Jeśli go nie podasz, użyjemy adresu e-mail konta. Numer nie będzie wykorzystywany do marketingu bez odrębnej zgody.

Newsletter i marketing

Zapis jest całkowicie dobrowolny i niezależny od konta, logowania, regulaminu oraz możliwości rezerwacji. Stosujemy model double opt-in: zgłoszenie ma najpierw status oczekujący, a subskrypcja staje się aktywna dopiero po kliknięciu linku potwierdzającego. Ewidencjonujemy adres, wersję treści zgody oraz daty jej udzielenia, potwierdzenia i wycofania. Zgodę można wycofać w każdej chwili przez link „Wypisz się” albo w ustawieniach konta, bez wpływu na wiadomości operacyjne.

Płatności

Płatności online nie są obecnie uruchomione. Po podłączeniu operatora płatności przetwarzane będą dane niezbędne do rozpoczęcia, potwierdzenia i rozliczenia płatności oraz zwrotu. Polityka zostanie uzupełniona o nazwę operatora i rzeczywisty zakres przekazywanych danych przed uruchomieniem tej funkcji.

Dostawcy usług i podmioty przetwarzające

Supabase wspiera uwierzytelnianie, profile, rezerwacje i dane kont. Vercel zapewnia hosting aplikacji. Podmioty te działają jako dostawcy technologii, a nie administratorzy relacji RC Bojano z klientem. Po wdrożeniu poczty i płatności dołączą odpowiedni dostawca poczty oraz operator płatności; dokument zostanie wtedy uzupełniony o ich dane i zakres usług.

Okres przechowywania

Dane konta przechowujemy przez okres jego prowadzenia, a dane rezerwacji i rozliczeń przez czas realizacji usługi oraz później w zakresie wymaganym obowiązkami prawnymi lub koniecznym do ustalenia i obrony roszczeń. Dane bezpieczeństwa zachowujemy tylko tak długo, jak jest to niezbędne do ochrony usługi. Dane newslettera przetwarzamy do wycofania zgody; minimalna ewidencja zgody może być przechowywana dłużej, gdy jest potrzebna do wykazania zgodności.

Prawa użytkownika

W granicach wynikających z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, jeżeli ma zastosowanie. Zgodę marketingową możesz wycofać w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania kieruj na [E-MAIL KONTAKTOWY].

Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to zastosowanie, przekazanie odbywa się przy użyciu mechanizmów przewidzianych prawem, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły zależą od ostatecznej konfiguracji dostawców.

Bezpieczeństwo i zmiany dokumentu

Stosujemy kontrolę dostępu, RLS w bazie danych, uwierzytelnianie Supabase i dodatkową weryfikację administratora. Zakres środków jest dostosowywany wraz z rozwojem systemu. O istotnych zmianach dokumentu poinformujemy w aplikacji lub wiadomością dotyczącą konta, gdy będzie to wymagane.

Zobacz także Politykę cookies i Regulamin RC Bojano.