1. Zakres zastosowania polityki
Polityka dotyczy serwisów informacyjnych lowcywidokow.pl i lovcivyhladov.sk, procesów członkostwa i weryfikacji prowadzonych przez Administratora oraz sklepu internetowego działającego w ramach lowcywidokow.pl. Statyczne wersje informacyjne i sklep WordPress są odrębnymi systemami technicznymi, lecz wspierają te same procesy Administratora.
Polityka nie obejmuje niezależnego przetwarzania wykonywanego przez właścicieli stron, do których prowadzą zewnętrzne odsyłacze.
2. Administrator danych i kontakt
Administratorem danych osobowych jest Piotr Bogobowicz prowadzący działalność pod nazwą Carto Odznaki, NIP 5261088516, REGON 140593684, adres korespondencyjny: Carto Odznaki, Skrytka nr 2, Filia UP 78, ul. Zaruby 9, 02-796 Warszawa.
W sprawach dotyczących danych osobowych można kontaktować się pod adresem: wiezewidokowe @ gmail.com. Administrator nie wyznaczył inspektora ochrony danych.
3. Kategorie przetwarzanych danych
Zależnie od sposobu korzystania z usług Administrator może przetwarzać: imię i nazwisko, miejscowość i kraj, datę rozpoczęcia udziału, identyfikator klubowy, numer i datę weryfikacji, dane kontaktowe, adres dostawy i rozliczeniowy, dane zamówienia i płatności, historię korespondencji, treść książek i arkuszy weryfikacyjnych, fotografie, skany, ślady GPS oraz inne dowody przedstawione do weryfikacji.
Podczas korzystania z serwisów mogą być przetwarzane adres IP, data i czas żądania, adres URL, dane przeglądarki i urządzenia, adres strony odsyłającej, identyfikatory cookies, dane o zgodach oraz informacje o interakcjach z serwisem.
Dowody przesyłane do weryfikacji powinny zawierać wyłącznie informacje potrzebne do potwierdzenia odwiedzenia danego miejsca lub obiektu. Przed wysłaniem dowodu można zasłonić albo usunąć inne, niepotrzebne do weryfikacji informacje.
4. Cele i podstawy prawne
- zawarcie i wykonanie umowy, obsługa członkostwa, zamówienia lub weryfikacji oraz działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- prowadzenie dokumentacji księgowej, podatkowej i realizacja innych obowiązków ustawowych — art. 6 ust. 1 lit. c RODO;
- obsługa korespondencji, bezpieczeństwo serwisów, zapobieganie nadużyciom, wewnętrzna ewidencja oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
- dobrowolna publikacja danych na listach członków i zdobywców oraz użycie analitycznych, marketingowych lub funkcjonalnych technologii niekoniecznych — art. 6 ust. 1 lit. a RODO;
- przechowywanie informacji lub dostęp do informacji w urządzeniu użytkownika odbywa się zgodnie z art. 399 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
Zgoda może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem działań wykonanych przed jej wycofaniem.
5. Członkostwo w klubie
Dane z formularza zgłoszeniowego są używane do przyjęcia do klubu, nadania identyfikatora, prowadzenia ewidencji członków i wysłania wiadomości powitalnej. Podanie danych oznaczonych jako wymagane jest niezbędne do obsługi zgłoszenia.
6. Weryfikacja odznak i medali
Administrator przetwarza dane zapisane w papierowej lub elektronicznej książce odznak oraz wybrane dowody przedstawione na jego wezwanie, aby potwierdzić spełnienie zasad programu, nadać numer weryfikacji, rozliczyć opłatę i wysłać odznaki lub medale. Nie należy przesyłać wszystkich dowodów ani oryginałów dokumentów innych organizacji, jeżeli Administrator o nie nie poprosił.
7. Publikowanie list członków i zdobywców
Na podstawie zgody udzielonej przy przystąpieniu do klubu, zgodnie z Regulaminem, Administrator może publikować na stronach klubu wybrane dane członków:
- na liście członków klubu: numer klubowy, imię bez nazwiska, miejscowość, kraj oraz datę przystąpienia do klubu;
- na listach zdobywców odznak: numer klubowy, imię bez nazwiska, miejscowość, kraj, informację o zdobytej odznace, jej stopniu i dacie weryfikacji lub zdobycia, a także numer weryfikacji — w zakresie prezentowanym na danej liście.
Listy te są publicznie dostępne w Internecie. Mogą być przeglądane przez każdą osobę oraz indeksowane przez wyszukiwarki internetowe.
Publikacja danych nie jest niezbędna do prowadzenia wewnętrznej ewidencji członkostwa ani do weryfikacji odznak. Zgodę na publikację można w każdej chwili cofnąć, kontaktując się z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem publikacji dokonanej przed jej cofnięciem.
Po otrzymaniu żądania Administrator usuwa albo anonimizuje dane na zarządzanych przez siebie stronach. Usunięcie danych z kopii podręcznych wyszukiwarek internetowych może nastąpić z opóźnieniem zależnym od działania operatora danej wyszukiwarki.
8. Kontakt i korespondencja
Dane przekazane e-mailem, pocztą, telefonicznie lub przez formularz są używane do udzielenia odpowiedzi, obsługi zgłoszenia oraz udokumentowania przebiegu sprawy. Podanie danych jest dobrowolne, lecz brak danych potrzebnych do odpowiedzi może uniemożliwić obsługę wiadomości.
9. Zamówienia, płatności i wysyłka
Dane podane podczas składania zamówienia są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostarczenia zakupionych produktów, prowadzenia korespondencji dotyczącej zamówienia, rozpatrywania reklamacji oraz obsługi zwrotów.
Podstawą przetwarzania jest:
- wykonanie umowy lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych, w szczególności podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;
- prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji oraz ustalaniu, dochodzeniu i obronie roszczeń — art. 6 ust. 1 lit. f RODO.
Płatności elektroniczne są obsługiwane, zależnie od wyboru klienta, przez:
- PayPro S.A., operatora systemu Przelewy24;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., operatora systemu PayPal.
Operator płatności otrzymuje dane potrzebne do przeprowadzenia i rozliczenia transakcji oraz przetwarza je zgodnie z własnymi zasadami ochrony danych. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku lub konta PayPal.
Dane niezbędne do dostarczenia zamówienia są przekazywane wybranemu operatorowi pocztowemu, kurierskiemu albo operatorowi punktów odbioru. Zakres przekazywanych danych obejmuje wyłącznie informacje potrzebne do wykonania dostawy, takie jak imię i nazwisko odbiorcy, adres, adres e-mail i numer telefonu.
Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami prawa. Pozostałe dane dotyczące zamówienia, reklamacji lub zwrotu mogą być przechowywane do czasu zakończenia obsługi sprawy oraz upływu okresu przedawnienia związanych z nią roszczeń.
10. Logi serwera i bezpieczeństwo
Serwisy korzystają z usług hostingowych świadczonych przez SEOHOST Sp. z o.o. W związku z każdym połączeniem z serwisem serwer może automatycznie zapisać w logach technicznych między innymi adres IP, datę i godzinę połączenia, adres żądanego zasobu, kod odpowiedzi serwera oraz informacje o przeglądarce, systemie operacyjnym i urządzeniu.
Dane z logów są wykorzystywane do zapewnienia bezpieczeństwa serwisów, diagnozowania problemów technicznych, zapobiegania nadużyciom oraz administrowania infrastrukturą. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
Logi są przechowywane wyłącznie przez okres niezbędny do realizacji tych celów, a następnie usuwane albo anonimizowane. Dostęp do nich mają jedynie osoby upoważnione oraz dostawca hostingu w zakresie niezbędnym do świadczenia i zabezpieczenia usługi.
11. Analityka i marketing
Po uzyskaniu uprzedniej zgody użytkownika serwisy korzystają z następujących narzędzi:
- Google Analytics, dostarczanego przez Google Ireland Limited — w celu pomiaru ruchu, tworzenia statystyk oraz analizowania sposobu korzystania z serwisów;
- Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited — w celu mierzenia skuteczności kampanii reklamowych, rozliczania zdarzeń reklamowych oraz kierowania reklam i remarketingu w usługach Meta.
Narzędzia te mogą przetwarzać w szczególności identyfikatory internetowe i zapisane w plikach cookies, adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzanych stron, źródło przejścia do serwisu oraz informacje o wykonanych działaniach, takich jak wyświetlenie strony lub przejście do określonej sekcji.
Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — oraz zgoda na korzystanie z niekoniecznych cookies i podobnych technologii. Narzędzia analityczne i marketingowe nie są uruchamiane przed wyrażeniem odpowiedniej zgody.
Kod analityczny i marketingowy nie przekazuje dostawcom treści formularzy, wiadomości wysyłanych do Administratora ani danych wpisywanych w polach formularzy.
Zgodę można w każdej chwili wycofać lub zmienić za pomocą funkcji „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Mapy i treści zewnętrzne
Serwisy wykorzystują mapy Google Maps i Google My Maps, dostarczane przez Google Ireland Limited, do prezentowania lokalizacji miejsc i obiektów związanych z programami odznakowymi.
Osadzona mapa jest treścią zewnętrzną. Jest ładowana dopiero po wyrażeniu zgody na treści zewnętrzne albo po świadomym wybraniu przez użytkownika przycisku uruchamiającego mapę.
Po uruchomieniu mapy Google może otrzymać między innymi adres IP, informacje o przeglądarce i urządzeniu, adres strony, na której osadzono mapę, oraz dane dotyczące interakcji z mapą. Jeżeli użytkownik jest zalogowany na koncie Google, informacje te mogą zostać powiązane z jego kontem zgodnie z ustawieniami i zasadami Google.
Podstawą uruchomienia mapy i związanych z nią technologii jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO. Przed wyrażeniem zgody użytkownik może skorzystać z bezpośredniego odsyłacza i otworzyć mapę w serwisie Google.
14. Odbiorcy danych
W zależności od rodzaju sprawy dane osobowe mogą być przekazywane następującym odbiorcom:
- SEOHOST Sp. z o.o. — w związku ze świadczeniem usług hostingowych i utrzymaniem infrastruktury;
- dostawcom poczty elektronicznej oraz usług informatycznych — w zakresie niezbędnym do obsługi komunikacji, systemów i kopii bezpieczeństwa;
- PayPro S.A. oraz PayPal (Europe) S.à r.l. et Cie, S.C.A. — w związku z realizacją płatności elektronicznych;
- bankom i instytucjom finansowym — w zakresie związanym z rozliczeniami;
- operatorom pocztowym, kurierskim i operatorom punktów odbioru — w celu dostarczenia zamówień i przesyłek związanych z weryfikacją;
- podmiotom świadczącym usługi księgowe, prawne lub doradcze — w zakresie niezbędnym do realizacji ich zadań;
- Google Ireland Limited oraz Meta Platforms Ireland Limited — wyłącznie po wyrażeniu odpowiedniej zgody na analitykę, marketing lub treści zewnętrzne;
- organom publicznym — jeżeli obowiązek przekazania danych wynika z przepisów prawa;
- użytkownikom Internetu — w zakresie danych publikowanych za zgodą na listach członków i zdobywców.
W zależności od charakteru usługi odbiorcy przetwarzają dane na podstawie umowy z Administratorem albo jako niezależni administratorzy danych, zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.
15. Przekazywanie danych poza Europejski Obszar Gospodarczy
Większość podmiotów obsługujących serwisy świadczy usługi na terytorium Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z usług Google, Meta lub PayPal część danych może być jednak przetwarzana także poza EOG, w szczególności w Stanach Zjednoczonych.
Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, takich jak:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, w tym Ramy Ochrony Danych UE–USA w odniesieniu do podmiotów objętych tym mechanizmem;
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- wiążące reguły korporacyjne;
- inny mechanizm dopuszczony przez przepisy RODO.
Szczegółowe informacje o miejscach przetwarzania danych i stosowanych zabezpieczeniach znajdują się w zasadach ochrony danych odpowiedniego dostawcy. Informację o zabezpieczeniach stosowanych w odniesieniu do danych przekazywanych przez Administratora można również uzyskać, kontaktując się z Administratorem.
16. Okresy przechowywania
- dane członkowskie — przez okres członkostwa, a później do upływu terminów roszczeń lub dłużej, jeśli wymaga tego prawo albo uzasadniona ciągłość ewidencji klubowej;
- dokumenty weryfikacji — przez czas obsługi weryfikacji, rozliczenia i termin roszczeń; zbędne dowody powinny być usuwane wcześniej;
- publiczne listy — do wycofania zgody, żądania anonimizacji albo ustania celu publikacji;
- zamówienia i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz termin roszczeń;
- korespondencja — do zakończenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami;
- logi — przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki, zapobiegania nadużyciom i administrowania infrastrukturą;
- dane analityczne i marketingowe — do wycofania zgody lub upływu okresu działania danej technologii wskazanego w panelu „Ustawienia cookies”.
17. Prawa osób
Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, a w zakresie podlegającym prawu słowackiemu — do Úrad na ochranu osobných údajov Slovenskej republiky.
18. Dane dzieci i osób małoletnich
Klub jest dostępny bez względu na wiek, ale zgłoszenie dziecka, zakupy i przekazywanie dowodów powinny odbywać się przez rodzica lub opiekuna zgodnie z prawem właściwym dla dziecka.
19. Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec członków ani klientów decyzji wywołujących skutki prawne wyłącznie automatycznie. Narzędzia analityczne i reklamowe mogą tworzyć segmenty odbiorców i mierzyć działania, ale nie decydują o członkostwie ani przyznaniu odznaki.
20. Zmiany polityki
Polityka obowiązuje od 28 lipca 2026 r.
Administrator może aktualizować Politykę w przypadku zmiany przepisów prawa, sposobu działania serwisów, zakresu świadczonych usług albo wykorzystywanych technologii. Aktualna wersja Polityki jest zawsze publikowana na tej stronie wraz z datą jej obowiązywania.
Zmiany obowiązują od daty wskazanej w zaktualizowanej wersji Polityki i nie wpływają na zgodność z prawem przetwarzania dokonanego wcześniej.