Polityka prywatności
Warsaw Board Game Club (dalej: „klub”, „my”, „nas”) szanuje prywatność osób odwiedzających serwis boardgameclubwarsaw.com (dalej: „serwis”). Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jaki sposób je wykorzystujemy, przechowujemy i chronimy, a także jakie prawa przysługują użytkownikom na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”).
1. Kto jest administratorem Twoich danych
2. Jakie dane zbieramy
2.1. Dane podawane dobrowolnie
- Imię i adres e-mail — przy wypełnianiu formularza kontaktowego lub formularza zapisów na spotkanie klubowe.
- Treść wiadomości — informacje, które przekazujesz nam w korespondencji lub w formularzu zapisów (np. wybrany stół, gra, liczba osób).
- Komentarze — przy dodawaniu komentarza w serwisie zbieramy jego treść, adres IP oraz ciąg znaków user-agent przeglądarki, co służy zapobieganiu spamowi.
- Wizerunek — uczestnicy wieczorów gier mogą znaleźć się na zdjęciach publikowanych w zakładce „Galeria” oraz w mediach społecznościowych klubu. Szczegóły opisuje punkt 4.
- Dane związane ze sprzedażą gier — jeżeli kupujesz od nas grę bezpośrednio, przetwarzamy dane niezbędne do realizacji transakcji i rozliczenia.
2.2. Dane zbierane automatycznie
- Adres IP oraz informacje techniczne o urządzeniu i przeglądarce.
- Pliki cookies i podobne technologie (zob. punkt 5).
- Statystyki odwiedzin serwisu, jeżeli korzystamy z narzędzi analitycznych.
2.3. Pliki multimedialne
Jeżeli przesyłasz do serwisu obrazy (na przykład w komentarzach, o ile taka funkcja jest dostępna), unikaj przesyłania plików z osadzonymi danymi geolokalizacji (EXIF GPS). Osoby odwiedzające serwis mogą pobrać takie pliki i odczytać zawarte w nich informacje o lokalizacji.
3. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
Odpowiedź na wiadomość przesłaną przez formularz kontaktowy lub e-mail |
Art. 6 ust. 1 lit. a lub lit. f RODO — zgoda albo prawnie uzasadniony interes (prowadzenie korespondencji) |
Do zakończenia sprawy, a następnie do 12 miesięcy |
Organizacja udziału w spotkaniu klubowym (zapisy przez tabelę online) |
Art. 6 ust. 1 lit. b RODO — czynności niezbędne przed zawarciem i w wykonaniu umowy |
Przez czas organizacji danego spotkania, następnie dane są usuwane lub anonimizowane |
Publikacja zdjęć ze spotkań klubu |
Art. 6 ust. 1 lit. a RODO — zgoda; art. 81 ustawy o prawie autorskim i prawach pokrewnych |
Do wycofania zgody lub zgłoszenia sprzeciwu |
Obsługa komentarzy i moderacja treści |
Art. 6 ust. 1 lit. a i lit. f RODO — zgoda oraz prawnie uzasadniony interes |
Przez czas publikacji komentarza w serwisie |
Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie spamowi |
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
Do 12 miesięcy od zarejestrowania zdarzenia |
Statystyka i pliki cookies inne niż niezbędne |
Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies |
Zgodnie z okresami wskazanymi w punkcie 5 |
Sprzedaż produktów ( w tym gier planszowych) i rozliczenia |
Art. 6 ust. 1 lit. b oraz lit. c RODO — wykonanie umowy oraz obowiązki podatkowe i rachunkowe |
Przez okres wymagany przepisami podatkowymi |
Ustalenie, dochodzenie lub obrona roszczeń |
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
Do upływu okresu przedawnienia roszczeń |
4. Wizerunek — zdjęcia ze spotkań klubu
Podczas spotkań klubowych wykonujemy zdjęcia, które publikujemy w zakładce „Galeria” oraz na profilach klubu w mediach społecznościowych. Robimy to, aby dokumentować życie klubu i zachęcać nowe osoby do dołączenia.
Zgodnie z art. 81 ust. 1 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej. Zezwolenia nie wymaga natomiast rozpowszechnianie wizerunku osoby stanowiącej jedynie szczegół całości, takiej jak zgromadzenie czy impreza publiczna.
W praktyce oznacza to, że:
- Zdjęcia grupowe i ujęcia ogólne, na których poszczególne osoby stanowią element całości, publikujemy bez odrębnej zgody.
- Zdjęcia portretowe oraz ujęcia, na których konkretna osoba jest wyeksponowana, publikujemy wyłącznie za jej zgodą.
- W każdej chwili możesz poprosić o usunięcie zdjęcia ze swoim wizerunkiem — wystarczy wiadomość na adres wskazany w punkcie 1. Usuwamy je bez pytania o powód.
- Jeżeli nie chcesz być fotografowany, poinformuj o tym organizatora na początku spotkania. Uszanujemy to.
5. Pliki cookies
Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu końcowym. Zasady ich stosowania określa RODO oraz ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, która z dniem 10 listopada 2024 r. zastąpiła dotychczasowe Prawo telekomunikacyjne.
Pliki cookies niezbędne do działania serwisu stosujemy na podstawie naszego prawnie uzasadnionego interesu. Pozostałe — analityczne, statystyczne i marketingowe — wyłącznie po uzyskaniu Twojej zgody wyrażonej w banerze cookies. Zgodę możesz wycofać w każdej chwili, zmieniając ustawienia w banerze lub czyszcząc pliki cookies w przeglądarce.
W serwisie mogą być stosowane w szczególności:
- Cookies komentarzy — jeżeli dodajesz komentarz, możesz wyrazić zgodę na zapisanie Twojego imienia, adresu e-mail i adresu strony internetowej, dzięki czemu nie musisz wpisywać ich ponownie. Pliki te przechowywane są przez rok.
- Cookies logowania — przy odwiedzeniu strony logowania ustawiany jest tymczasowy plik cookie sprawdzający, czy przeglądarka je akceptuje. Nie zawiera on danych osobowych i jest usuwany po zamknięciu przeglądarki.
- Cookies sesji i ustawień ekranu — podczas logowania zapisujemy pliki przechowujące informacje o zalogowaniu (dwa dni) oraz preferencje wyświetlania (rok). Wybranie opcji „Zapamiętaj mnie” wydłuża sesję do dwóch tygodni.
- Cookies podmiotów trzecich — pochodzące od usług osadzonych w serwisie, opisanych w punkcie 6.
6. Treści osadzone z innych witryn
7. Komu przekazujemy dane
- Dostawca hostingu — w celu technicznego utrzymania serwisu.
- Google — w zakresie kalendarza spotkań, map oraz tabeli zapisów prowadzonej w Arkuszach Google.
- Dostawcy mediów społecznościowych — Meta (Facebook, Instagram, Threads) oraz Telegram, w zakresie treści publikowanych na profilach klubu.
- Usługa automatycznego wykrywania spamu — komentarze użytkowników mogą być weryfikowane przez zautomatyzowany system antyspamowy.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część usług, z których korzystamy, dostarczana jest przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to między innymi usług Google oraz Meta.
Przekazywanie danych do tych podmiotów odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Na żądanie udzielimy informacji o zastosowanych zabezpieczeniach.
9. Jak długo przechowujemy dane
Szczegółowe okresy przechowywania wskazuje tabela w punkcie 3. Ogólna zasada jest taka, że przechowujemy dane nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, a po jego osiągnięciu — przez okres wynikający z przepisów prawa lub do upływu terminu przedawnienia roszczeń.
- Komentarze i ich metadane przechowujemy przez czas publikacji komentarza w serwisie. Możesz w każdej chwili zażądać ich usunięcia.
- Dane z zapisów na spotkania usuwamy lub anonimizujemy po zakończeniu danego spotkania.
- Zarejestrowani użytkownicy serwisu, o ile taka funkcja jest dostępna, mogą w każdej chwili przeglądać, edytować i usuwać swoje dane w profilu użytkownika.
10. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację o tym, jakie dane przetwarzamy, oraz otrzymać ich kopię.
- Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym — z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy.
- Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili i bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres wskazany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego (art. 77 RODO). W Polsce jest nim:
Prezes Urzędu Ochrony Danych Osobowych,
ul. Stawki 2, 00-193 Warszawa,
https://uodo.gov.pl