Polityka prywatności

POLITYKA PRYWATNOŚCI PORTALU HFT/FT

Wersja 1.0 z dnia 3 października 2026, zaktualizowana 31 października 2026.

1. KTO JEST ADMINISTRATOREM TWOICH DANYCH

Administratorem danych osobowych jest Ogólnopolskie Stowarzyszenie Pneumatycznego Strzelectwa Terenowego „PFTA” z siedzibą w Warszawie, NIP 113-285-81-92, REGON 146236637 (dalej: PFTA). Strona stowarzyszenia: https://pfta.pl.

Kontakt w sprawach danych osobowych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych; wszystkie sprawy dotyczące danych kieruj na ten adres.

2. CO TO ZA PORTAL I PO CO ZBIERAMY DANE

Portal prowadzi ewidencję zawodników strzelectwa pneumatycznego, zawodów i wyników w konkurencjach HFT, nHFT i FT, a także statystyki, odznaki i klasyfikacje drużynowe.

3. JAKIE DANE PRZETWARZAMY

Dane konta i profilu: imię i nazwisko, adres e-mail (login), hasło (przechowywane wyłącznie jako skrót), rok urodzenia, klub, grupa (np. junior, senior, weteran), numer telefonu (opcjonalny, a dla opiekuna juniora wymagany przy zapisie), pseudonim i zdjęcie profilowe (opcjonalne), informacja o tym, że zaakceptowałeś regulamin i zapoznałeś się z niniejszą polityką (wraz z datą i wersją).

Avatar (opcjonalny): małe okrągłe zdjęcie obok nazwiska na liście zawodników. Możesz je wybrać z biblioteki gotowych obrazków przygotowanych przez nas (nie przetwarzamy wtedy żadnego zdjęcia, zapisujemy tylko identyfikator wybranego obrazka; z tej opcji mogą samodzielnie korzystać także osoby do 16 lat) albo dodać własny obrazek, który przechowujemy w wersjach pomniejszonych. Avatar może przedstawiać wizerunek osoby, dlatego prosimy o dodawanie wyłącznie obrazu, do którego masz prawo i który chcesz pokazać innym użytkownikom. Przed zapisem usuwamy z pliku metadane (np. dane o lokalizacji). Avatar jest dobrowolny; bez niego na liście zawodników widoczne są inicjały.

Dane sportowe: Twój sprzęt (karabin, optyka, śrut, zestawy), zgłoszenia na zawody, wyniki zawodów (wynik każdego strzału, punkty, miejsce), zdjęcia kart wyników, jeśli sędzia wprowadza wyniki ze zdjęcia, oraz statystyki i odznaki, które portal wylicza z tych wyników.

Dziennik treningowy (opcjonalny): data, miejsce i notatka treningu, odległość, killzone, postawa oraz wynik każdego strzału treningowego, a także wybrany zestaw sprzętu. Jest prywatny: widzisz go tylko Ty, a dla juniora jego opiekun, dopóki nie udostępnisz treningu. Udostępniony trening (linkiem albo publicznie) widzi każdy, kto ma link, a trening publiczny także każdy na liście treningów publicznych, bez logowania; pokazuje on Twoje imię i nazwisko (albo nick), datę, miejsce, zestaw sprzętu, notatkę, serie i wyniki. Udostępnianie możesz wyłączyć w każdej chwili, a stary link przestaje wtedy działać. Dziennik nie wchodzi do wyników, rankingów ani odznak.
Szacunki odległości i killzone (opcjonalne): odległość i killzone, które sam oceniasz dla każdego celu w swoim starcie. Są prywatne: widzisz je tylko Ty, a dla juniora jego opiekun. Administratorzy portalu mogą je zobaczyć wyłącznie w panelu administracyjnym (tylko do odczytu) w razie konieczności technicznej. Wchodzą do eksportu Twoich danych i są usuwane razem z kontem oraz przy anonimizacji. Nie wchodzą do wyników, rankingów ani odznak.

Osoby towarzyszące na pikniku zawodów: imię i nazwisko osoby zgłoszonej (przez zawodnika, przez nią samą albo przez gościa bez konta), informacja o wyżywieniu i o opłacie oraz, jeśli gość zdecyduje się go podać, adres e-mail. Zgłoszenie bez konta nie jest weryfikowane. Osoby towarzyszące nie wchodzą do wyników, rankingów ani statystyk.

Dane techniczne: adres IP, rodzaj przeglądarki i czas żądania (dziennik serwera), a także numer konta i nazwa odwiedzanej podstrony bez adresu e-mail i bez treści zapytania (dziennik użycia). Dziennik audytu zapisuje, kto i kiedy zmienił ważne dane, np. wynik karty.

Zgłoszenia problemów: treść zgłoszenia, opcjonalny zrzut ekranu, adres strony, rodzaj przeglądarki, wersja portalu i, jeśli go podasz, adres e-mail.

Dane opiekunów i podopiecznych: dla zawodnika z grupy Junior zapisujemy powiązanie z opiekunem, datę potwierdzenia i wersję zgody opiekuna.

Forum: treść Twoich wątków i wpisów (wraz z datą, godziną i informacją o edycji), Twoje zgłoszenia wpisów, informacja o wyciszeniu (powód i termin), zgoda opiekuna na pisanie przez juniora (do 16 lat włącznie), znaczniki przeczytanych wątków oraz Twoje reakcje „Lubię to” pod wpisami (innym użytkownikom pokazujemy tylko liczbę polubień wpisu, bez nicków osób, które go polubiły). Dziennik zdarzeń forum zapisuje działania użytkowników i moderatorów (założenie wątku, odpowiedź, usunięcie własnego wpisu wraz z jego treścią, edycja cudzego wpisu wraz z treścią sprzed zmiany, ukrycie, wyciszenie, zgłoszenia, zmiany ról) na potrzeby moderacji. Forum nie wysyła powiadomień e-mail. Zdjęcia i pliki PDF dołączone do wpisów (wraz z nazwą pliku, podpisem i datą wgrania) opisujemy niżej.

Załączniki na forum: zdjęcia i pliki PDF, które dołączasz do wpisów, ich nazwy i podpisy oraz data wgrania. Ze zdjęć usuwamy metadane (w tym położenie zapisane przez aparat), pliki PDF przepisujemy bez metadanych. Dołączając zdjęcie innej osoby, potwierdzasz, że masz jej zgodę, a w przypadku osoby poniżej 18 lat zgodę jej opiekuna. Pliki PDF mogą dodawać tylko osoby pełnoletnie, których konto ma więcej niż 7 dni.

Ogłoszenia w Giełdzie forum: jeśli dodasz ogłoszenie, możesz zdecydować, że kupujący zobaczą Twój adres e-mail i (albo) numer telefonu. Możesz wskazać dane z Twojego konta albo wpisać inny adres e-mail lub numer telefonu tylko dla tego ogłoszenia. Dane z konta nie są kopiowane do ogłoszenia: pokazujemy aktualne dane konta w chwili, gdy ktoś o nie poprosi. Dane wpisane tylko dla ogłoszenia zapisujemy razem z ogłoszeniem i traktujemy jak dane osobowe.

Wzmianki (@nick): gdy ktoś wpisze w poście na forum albo w wiadomości na czacie Twój nick poprzedzony znakiem @, zapisujemy, kto o kim wspomniał, w którym poście lub w której wiadomości, kiedy oraz czy odczytałeś(-aś) powiadomienie. Służy to wyłącznie do wyświetlenia Ci powiadomienia w portalu (nie wysyłamy e-maili). Podpowiedzi nicków podczas pisania pokazują zalogowanym użytkownikom, którzy mogą pisać na forum lub czacie, nicki innych osób oraz informację, kto z osób, które wyraziły na to zgodę, jest teraz online. Otrzymane wzmianki nie wchodzą do eksportu danych z forum.

Wiadomości prywatne: treść wiadomości i próśb o kontakt (z datą i godziną), informacja o tym, kto z kim rozmawia, o blokadach, wyciszeniu i archiwizacji rozmowy oraz Twoje zgłoszenia wiadomości (powód i notatka). Innym uczestnikom pokazujemy wyłącznie Twój nick.

Status online: zapisujemy techniczny znacznik obecności (czas ostatniego odświeżenia) każdego zalogowanego użytkownika, który ma otwartą stronę główną z czatem (także zwiniętym) albo rozmowę prywatną; służy on do wyświetlania ogólnej liczby osób online, bez nicków. Jeśli dodatkowo włączysz zgodę w Ustawieniach konta, zapisujemy fakt jej udzielenia (z datą) i pokazujemy Twój nick jako „online teraz”. Znacznik „online” w rozmowie prywatnej widzi adresat prośby o kontakt przy nadawcy oraz obie strony po przyjęciu prośby; nadawca prośby nie widzi go u adresata, dopóki prośba nie zostanie przyjęta. Nie zapisujemy historii obecności ani informacji „ostatnio widziany”.

Wspólny dojazd na zawody (opcjonalny): dane oferty przejazdu (miejsce wyjazdu, przystanki, godziny, liczba miejsc, całkowity koszt) i zgłoszeń chętnych (liczba osób, miejsce odbioru, kontakt). Adres miejsca wyjazdu i przystanków zamieniamy na punkt na mapie przez serwis Nominatim (OpenStreetMap); wysyłamy tylko adres. Portal nie obsługuje płatności ani rozliczeń: koszt jest tylko informacją, a ustalenia odbywają się poza portalem. Oferty i zgłoszenia wchodzą do eksportu Twoich danych i są usuwane razem z kontem oraz przy anonimizacji.

Strzelnice (opcjonalne): jeśli dodasz do portalu strzelnicę, przechowujemy wpisane przez Ciebie dane: nazwę, miasto, adres, opis, zaznaczenia bezpieczeństwa i zdjęcia (z których usuwamy metadane, w tym lokalizację z aparatu), a także konto autora wpisu. Adres zamieniamy na punkt na mapie przez serwis Nominatim (OpenStreetMap); wysyłamy tylko adres i miasto. Portal nie weryfikuje deklaracji bezpieczeństwa i nie gwarantuje bezpieczeństwa miejsca. Jeśli zapowiesz termin na strzelnicy, przechowujemy datę, godzinę, krótką notatkę i konto autora. Jeśli klikniesz „+1”, zapisujemy tylko to, że dane konto kliknęło przy danym terminie (żeby dało się kliknąć raz). Dane z Twoich wpisów i terminów wchodzą do eksportu Twoich danych.

Miejsce (opcjonalne): miasto i kraj, które wpiszesz w profilu. Wysyłamy je (bez imienia i innych danych) do serwisu Nominatim (OpenStreetMap), który zwraca powiat; zapisujemy miasto, kraj i punkt środka powiatu, nigdy dokładnych współrzędnych Twojej miejscowości.

Import plików z wynikami: gdy organizator lub administrator wgra do portalu plik z wynikami zawodów (arkusz lub link do Arkusza Google), zapisujemy jego roboczą kopię na serwerze. Robocza kopia i szkic importu wygasają 14 dni po założeniu importu i są usuwane najpóźniej w nocnym porządkowaniu danych po wygaśnięciu. Plik może zawierać dane osobowe zawodników, którzy nie mają konta w portalu (imię, nazwisko, wynik, czasem klub, pseudonim lub sprzęt). Rozpoznanie zawartości pliku zapisuje w bazie wyłącznie strukturę (bez imion i nazwisk, bez nazwy pliku i bez nazw arkuszy innych niż ogólne, np. „HFT1 21.09”). Poprawki wyników wprowadzone przez organizatora lub administratora w przeglądzie szkic przechowuje tak długo jak sam szkic, jako kody wyników lub liczby punktów oraz identyfikatory z portalu (zgłoszeń, zawodników, klubów), bez nazwisk. Stan szkicu (kody, numery wierszy i kolumn, identyfikatory z portalu; bez nazwisk i bez zawartości pliku) może pozostać w kopiach zapasowych bazy danych najdłużej 60 dni (kopie bazy na Dysku Google usuwamy po 30 dniach, a usunięte pliki zostają w koszu Dysku do kolejnych 30 dni); wgranego pliku nie ma w żadnej kopii zapasowej.

Zaproszenia (opcjonalne): zalogowany użytkownik może przygotować w portalu zaproszenie dla znajomego: obrazek z osobistym linkiem i gotowy tekst posta. Jeśli wpisze imię osoby zapraszanej, aby powitanie brzmiało naturalnie, zapisujemy wyłącznie to imię (bez nazwiska, adresu e-mail, numeru telefonu i adresu) razem z zaproszeniem. Portal sam nie wysyła zaproszeń. Odwiedzenie strony zaproszenia nie jest śledzone, a dane osoby zaproszonej nie są zbierane przed założeniem konta. Gdy osoba zaproszona założy konto z linku zaproszenia, zapisujemy tylko to, że konto powstało z danego zaproszenia (bez adresu IP i bez innych danych tej osoby); zapraszający widzi wyłącznie łączną liczbę takich kont, nie to, kim są te osoby. Zaproszenia i ich zapisy wchodzą do eksportu danych zapraszającego (bez imion osób zaproszonych).

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu), numeru PESEL ani dokładnej daty urodzenia: wystarczy rok.

4. NA JAKIEJ PODSTAWIE I DO JAKICH CELÓW

a) Założenie konta i udział w zawodach (art. 6 ust. 1 lit. b RODO): obsługa konta, zgłoszeń, list startowych, wyników i klasyfikacji. Bez tych danych nie możemy świadczyć usługi.

b) Prawnie uzasadniony interes PFTA (art. 6 ust. 1 lit. f RODO): publikacja wyników zatwierdzonych zawodów (imię, nazwisko, klub, konkurencja, kategoria, grupa, wynik), statystyki i klasyfikacje, bezpieczeństwo portalu (blokada po błędnych logowaniach, dzienniki), wykrywanie błędów, obsługa zgłoszeń oraz statystyki odwiedzin bez plików cookie (pkt 6). Interesem jest prowadzenie przejrzystej, porównywalnej rywalizacji sportowej oraz utrzymanie i rozwój portalu. Masz prawo sprzeciwu (pkt 9).

c) Twoja zgoda (art. 6 ust. 1 lit. a RODO) dla elementów dobrowolnych: udostępnienie profilu, sprzętu i odznak innym zalogowanym (ustawienie „profil publiczny”), publiczny link do odznak, pseudonim, zdjęcie profilowe i numer telefonu. Zgodę możesz w każdej chwili wycofać zmianą ustawień lub usunięciem danych, bez wpływu na wcześniejsze przetwarzanie.

d) Obowiązki prawne (art. 6 ust. 1 lit. c RODO): w zakresie, w jakim przepisy wymagają przechowywania dokumentów stowarzyszenia.

e) Forum: prowadzenie forum (publikacja Twoich wątków i wpisów z nickiem, wyszukiwarka, znaczniki przeczytanych wątków) na podstawie umowy o korzystanie z portalu (art. 6 ust. 1 lit. b RODO) oraz jego moderacja (zgłoszenia, ukrywanie wpisów, wyciszenia, dziennik zdarzeń forum) w prawnie uzasadnionym interesie PFTA, którym jest utrzymanie porządku i bezpieczeństwa rozmów (art. 6 ust. 1 lit. f RODO). Junior (do 16 lat włącznie) pisze na forum tylko za zgodą opiekuna (art. 6 ust. 1 lit. a RODO), którą opiekun może w każdej chwili cofnąć (Forum, Zgody dla podopiecznych).

f) Wiadomości prywatne: umożliwienie rozmów między użytkownikami na podstawie umowy o korzystanie z portalu (art. 6 ust. 1 lit. b RODO) oraz rozpatrywanie zgłoszeń wiadomości w prawnie uzasadnionym interesie PFTA, którym jest bezpieczeństwo użytkowników (art. 6 ust. 1 lit. f RODO). Moderator widzi tylko zgłoszoną wiadomość i do 10 wiadomości poprzedzających.

g) Status online: po pierwsze, liczenie, ile osób jest teraz online na czacie, na podstawie technicznego znacznika obecności, w prawnie uzasadnionym interesie PFTA (art. 6 ust. 1 lit. f RODO), polegającym na pokazaniu, czy czat jest używany; wyświetlamy tylko liczbę. Po drugie, pokazywanie Twojego nicku jako „online teraz” innym zalogowanym użytkownikom, którzy mogą czytać czat, na liście osób online w czacie, w podpowiedziach @nick i przy rozmówcy w rozmowie prywatnej: wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili w Ustawieniach konta; cofnięcie działa od razu i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Brak zgody nie ogranicza korzystania z portalu. Funkcja nie jest dostępna dla juniorów (do 16 lat włącznie).

h) Przygotowanie wprowadzenia wyników zawodów do portalu na podstawie pliku przekazanego przez organizatora lub administratora, który odpowiada za prawo do przekazania tych danych: prawnie uzasadniony interes administratora i organizatorów zawodów (art. 6 ust. 1 lit. f RODO), polegający na sprawnym prowadzeniu ewidencji wyników. Roboczą kopię pliku i szkic usuwamy najpóźniej w nocnym porządkowaniu danych po ich wygaśnięciu, 14 dni po założeniu importu, lub wcześniej na żądanie organizatora lub administratora, który wgrał plik. Poprawki wyników wprowadzone w przeglądzie przechowujemy w szkicu tak długo jak sam szkic.

i) Wyświetlanie Twojego avatara obok nazwiska na liście zawodników z publicznym profilem, żeby łatwiej rozpoznać osoby na liście: na podstawie Twojej zgody wyrażonej przez ustawienie avatara (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili, usuwając avatar na stronie „Avatar” w profilu (przycisk „Usuń avatar”); usunięcie działa od razu i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Brak avatara nie ogranicza korzystania z portalu.

j) Zaproszenia: przygotowanie zaproszenia z powitaniem po imieniu osoby zapraszanej, wyświetlenie tego powitania na stronie zaproszenia oraz policzenie, ilu osób dołączyło z zaproszeń danego użytkownika, w prawnie uzasadnionym interesie PFTA, którym jest rozwój społeczności zawodników (art. 6 ust. 1 lit. f RODO). Osoba zaproszona może zażądać usunięcia swojego imienia i zapisu o założeniu konta z zaproszenia, kontaktując się z administratorem.

5. KTO WIDZI TWOJE DANE

Każdy, bez logowania: wyniki zatwierdzonych zawodów: imię, nazwisko, klub, konkurencja, kategoria, grupa, wynik, a także rankingi i analizy stanowisk. Wyniki zostają w klasyfikacji także po usunięciu konta, ale bez Twojego nazwiska i klubu (pkt 7).

Archiwum PFTA (każdy, bez logowania): strony Historia, Władze i Dokumenty oraz arkusze wyników Pucharu PFTA z lat 2006–2024, przeniesione ze strony pfta.pl, zawierają imiona i nazwiska zawodników, członków władz i uczestników walnych zebrań, a arkusze wyników także pseudonimy z dawnego forum. Publikujemy je w prawnie uzasadnionym interesie PFTA (art. 6 ust. 1 lit. f RODO): dokumentowania historii dyscypliny i działalności Stowarzyszenia. Usunięcie konta w portalu nie zmienia tych materiałów. Sprzeciw albo prośbę o usunięcie danych z archiwum wyślij na [email protected]; rozpatrzymy ją indywidualnie.

Zalogowani użytkownicy: Twój profil, sprzęt i odznaki, tylko jeśli sam to włączysz.

Avatar widzą wyłącznie zalogowani użytkownicy portalu i tylko na liście zawodników, wyłącznie wtedy, gdy udostępniasz profil innym zalogowanym. Nie jest widoczny dla osób niezalogowanych ani w wynikach, rankingach, odznakach, na profilu, w forum i czacie, w plikach PDF i CSV. Pliki własnych avatarów nie mają publicznego adresu; obrazy z biblioteki gotowych avatarów są zwykłymi plikami portalu i nie zawierają danych osobowych.

Forum (każdy, bez logowania, z wyjątkiem działów tylko dla zalogowanych, np. Giełdy): treść Twoich wątków i wpisów oraz Twój nick. Nick jest widoczny także na liście zapisanych na zawody, dlatego osoby znające tę listę mogą powiązać go z Twoim imieniem i nazwiskiem; na stronach forum nie pokazujemy imienia i nazwiska ani linku do Twojego profilu. Strony forum mają oznaczenie „noindex” (prosimy wyszukiwarki, by ich nie indeksowały), ale nie możemy zagwarantować, że treści nie zostaną skopiowane przez osoby trzecie. Zgłoszenia wpisów i dziennik zdarzeń widzą tylko moderatorzy i administratorzy forum. Zmiany ról na forum (nadanie, zmiana i odebranie roli moderatora lub administratora forum) widzą także administratorzy portalu w dzienniku audytu portalu. Zdjęcia dołączone do wpisów widzą wszyscy, którzy widzą wpis (w działach publicznych także osoby niezalogowane), a pliki PDF mogą pobrać tylko zalogowani użytkownicy; adresy plików są dostępne wyłącznie przez forum po sprawdzeniu uprawnień, ale zdjęcie, które zobaczysz, może zostać skopiowane.

Kontakt z ogłoszenia (adres e-mail, numer telefonu) widzą wyłącznie zalogowani użytkownicy portalu, którzy kliknęli „Pokaż kontakt” przy tym ogłoszeniu. Kontakt nie jest wypisany na stronie ogłoszenia ani na liście, nie trafia do wyszukiwarki, do powiadomień ani do wyszukiwarek internetowych. Odsłanianie kontaktu jest ograniczone liczbowo (do 30 razy na godzinę na jedno konto), żeby utrudnić masowe zbieranie danych. Autor ogłoszenia nie dowiaduje się z portalu, kto odsłonił jego kontakt.

Wiadomości prywatne widzą wyłącznie ich uczestnicy, z podpisem w postaci nicku (bez imienia, nazwiska i klubu). Moderator widzi tylko wiadomość zgłoszoną i do 10 wiadomości ją poprzedzających w tej rozmowie.

Status online (wyłącznie nick, bez imienia i nazwiska) widzą tylko zalogowani użytkownicy, którzy mogą czytać czat, i tylko jeśli włączyłeś(-aś) zgodę i masz w tej chwili otwartą stronę główną z czatem (także zwiniętym) albo rozmowę prywatną. Nie jest widoczny dla osób niezalogowanych, w wynikach, rankingach ani na profilu.

Wspólny dojazd: oferty widzą zalogowani użytkownicy z profilem zawodnika; imię, nazwisko i klub kierowcy są w tej funkcji widoczne niezależnie od ustawienia widoczności profilu. Kontakt podany przez chętnego widzi wyłącznie kierowca danej oferty i sam chętny.

Strzelnice: wpis i zdjęcia widzą wyłącznie zalogowani użytkownicy portalu, a przed zatwierdzeniem tylko autor i administratorzy. Terminy widzą zalogowani; pojawiają się na stronie głównej i na mapie. Nikomu nie pokazujemy, kto kliknął „+1”: widać wyłącznie liczbę.

Miejsce: miasto i kraj widać na profilu na tych samych zasadach co resztę profilu, a kraj (w postaci flagi) także na liście zawodników z publicznym profilem, widocznej dla zalogowanych. Na mapie „Skąd jesteśmy?” zalogowani użytkownicy widzą wyłącznie liczbę zawodników w powiecie, bez nazwisk i miast. Miasto i kraj nie pojawiają się w wynikach, rankingach, odznakach, obrazkach, PDF ani CSV. Kluby są na mapie oznaczone w mieście klubu i widać je bez logowania.

Dziennik treningowy: tylko Ty (a dla juniora jego opiekun). Wyjątek: treningi, które sam udostępnisz linkiem albo publicznie. Administratorzy portalu mogą go zobaczyć wyłącznie w panelu administracyjnym w razie konieczności technicznej.

Osoby towarzyszące: tylko organizator zawodów i administratorzy portalu. Adres e-mail gościa służy wyłącznie do informacji o jego zgłoszeniu na piknik.

Organizator i sędziowie: zgłoszenia, karty i zdjęcia kart zawodów, które organizują lub sędziują, a także telefon opiekuna juniora w zawodach, w których junior startuje. Adresów e-mail uczestników organizatorzy nie widzą: komunikaty wysyła portal.

Roboczą kopię wgranego pliku widzi wyłącznie organizator lub administrator, który ją wgrał. Plik nie jest dostępny publicznie ani dla innych użytkowników portalu, także dla innych administratorów.

Administratorzy portalu z ramienia PFTA: dane niezbędne do utrzymania portalu.

Podmioty, którym powierzamy dane (działają na nasze polecenie): dostawca serwera (usługa VPS Mikrus; serwer znajduje się w Helsinkach, w Unii Europejskiej), dostawca poczty wychodzącej (usługa Gmail firmy Google, przez którą wysyłamy wiadomości z portalu: aktywacja konta, zmiana hasła, komunikaty organizatorów) oraz Cloudflare, przez którego sieć przechodzi ruch do portalu pod adresem portalhft.pl i do serwera statystyk odwiedzin (Cloudflare widzi adres IP przeglądarki i przesyłane strony). Przy Cloudflare i Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.

Odczyt kart wyników ze zdjęć przez usługę AI (opcjonalny, sędzia wybiera go przy wgrywaniu zdjęć; alternatywą jest odczyt lokalny bez wysyłania danych): zdjęcie karty, na którym widać imię i nazwisko zawodnika, numer startowy i kod QR, trafia do dostawcy usługi AI (Anthropic, USA) wyłącznie w celu odczytania zaznaczeń. Dostawca przetwarza je na nasze zlecenie, a przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych. Odczyt jest tylko propozycją: wynik zawsze zatwierdza sędzia, a zdjęcia kart widzą wyłącznie organizator i sędziowie danych zawodów.

Avatar nie jest przekazywany podmiotom zewnętrznym i nie jest przetwarzany przez usługi trzecie (także sztuczną inteligencję); przechowujemy go na serwerach portalu razem z pozostałymi plikami profilu.

Nie sprzedajemy danych, nie używamy ich do reklam ani profilowania, i nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany. Odznaki i statystyki są informacją sportową, a nie decyzją wobec Ciebie.

6. PLIKI COOKIE

Używamy wyłącznie plików niezbędnych do działania portalu: sesji (utrzymuje zalogowanie) i zabezpieczenia formularzy (CSRF). Nie wyświetlamy reklam. Statystyki odwiedzin prowadzimy własną instalacją narzędzia Umami (na serwerze dostawcy Mikrus, za pośrednictwem sieci Cloudflare), która nie używa plików cookie i nie zapisuje adresu IP. Zapisuje adres odwiedzonej podstrony, stronę, z której przyszedłeś, rodzaj przeglądarki, systemu i urządzenia, język, rozdzielczość ekranu oraz przybliżoną lokalizację (kraj, region, miasto) ustaloną z adresu IP. Nie łączymy tych danych z kontem w portalu. Nie liczymy odwiedzin widżetu kalendarza osadzonego na innych stronach ani panelu administracyjnego. Strona pobiera style i skrypty z zewnętrznych serwerów CDN (jsDelivr), co ujawnia im adres IP przeglądarki; instrukcja obsługi dodatkowo pobiera czcionki z Google Fonts. Mapa dojazdu na stronie zawodów ładuje się dopiero po kliknięciu „Pokaż mapę” (albo po zaznaczeniu „Zawsze pokazuj mapę” w tej przeglądarce) i pobiera wtedy bibliotekę Leaflet z jsDelivr oraz kafelki map z serwerów OpenStreetMap, które widzą adres IP przeglądarki i oglądany fragment mapy. Organizator, który szuka adresu strzelnicy, osoba dodająca strzelnicę lub ofertę dojazdu oraz osoba wpisująca w profilu swoje miasto wysyłają ten adres lub miasto (bez imienia i innych danych osobowych) przez serwer portalu do usługi Nominatim fundacji OpenStreetMap. Prognozę pogody na stronie zawodów pobiera serwer portalu z usługi Open-Meteo, wysyłając wyłącznie współrzędne strzelnicy i datę zawodów (bez żadnych danych osobowych odwiedzających). Aktualności mogą zawierać post z Facebooka albo treść osadzoną z YouTube (w trybie youtube-nocookie.com), Map Google lub Dokumentów Google. Portal nie wczytuje ich, dopóki nie klikniesz „Pokaż post” albo „Wczytaj”. Po kliknięciu przeglądarka łączy się z serwerami Meta Platforms (Facebook) albo Google, które dostają adres IP przeglądarki i mogą odczytać swoje pliki cookie (na przykład to, że jesteś zalogowany w ich serwisie), na zasadach własnych polityk prywatności.

7. JAK DŁUGO PRZECHOWUJEMY DANE

Konto i profil: do czasu usunięcia konta przez Ciebie (w portalu: Profil, Usuń konto) albo przez administratora. Po usunięciu konta dane osobowe, zdjęcie i sprzęt są usuwane, a Twoje wyniki w zatwierdzonych zawodach zostają w klasyfikacjach pod nazwą „Zawodnik #numer”, bez klubu i bez możliwości identyfikacji.

Dziennik treningowy: do czasu usunięcia konta albo treningu; po usunięciu konta jest usuwany w całości (nie jest anonimizowany). Udostępniony link przestaje działać po wyłączeniu udostępniania lub usunięciu treningu.

Osoby towarzyszące: imię i nazwisko do rozliczenia pikniku; adres e-mail gościa jest usuwany 30 dni po terminie zawodów.

Roboczą kopię pliku z importu wyników i szkic importu usuwamy najpóźniej w nocnym porządkowaniu danych po ich wygaśnięciu, 14 dni po założeniu importu, albo wcześniej: po zapisaniu importu w zawodach (gdy niczego nie trzeba już dokończyć) albo gdy organizator lub administrator, który wgrał plik, usunie import lub swoje konto. Kopia pliku nie jest objęta kopiami zapasowymi portalu; stan szkicu (bez nazwisk i bez zawartości pliku) może pozostać w kopiach zapasowych bazy danych najdłużej 60 dni.

Niepotwierdzona rejestracja juniora: usuwana po 14 dniach.

Forum: wątki i wpisy przechowujemy bez ustalonego terminu. Po usunięciu konta treść zostaje na forum (jest elementem rozmów innych osób), a jako autor jest pokazywany „usunięty”, bez nicku i bez powiązania z Tobą; zgoda opiekuna, wyciszenia, reakcje „Lubię to” i znaczniki przeczytanych wątków są usuwane. Ukrycie wpisu zawierającego Twoje dane osobowe możesz zgłosić przyciskiem „Zgłoś” z powodem „dane osobowe” albo na adres z pkt 1; ukryty wpis nie jest widoczny dla użytkowników. Dziennik zdarzeń forum przechowujemy 365 dni, a znaczniki przeczytanych wątków usuwamy po 30 dniach bezczynności wątku. Dane z forum możesz pobrać w portalu (Ustawienia konta, Wydruki i eksport, Dane z forum) w formacie JSON. Załączniki usuwamy z serwera razem z kontem (zdjęcia i pliki PDF przepadają od razu, choć treść wpisu zostaje), a załączniki wątków Giełdy 30 dni po wygaśnięciu ogłoszenia. Załączniki usuwamy także przy anonimizacji konta. Ukryty przez moderatora załącznik nie jest dostępny dla użytkowników. Kopia zapasowa plików trafia na zaszyfrowany Dysk Google i jest usuwana po 30 dniach od skasowania pliku na serwerze. Metadane załączników (nazwa, podpis, rozmiar) są w eksporcie „Dane z forum”.

Adres e-mail i numer telefonu wpisane tylko dla ogłoszenia usuwamy, gdy ogłoszenie zostanie zakończone przez autora, zamknięte przez moderatora, wygaśnie (po 60 dniach) albo zostanie usunięte, a także po usunięciu Twojego konta. Gdy konto autora staje się nieaktywne (zostaje wyłączone albo zanonimizowane), usuwamy je w ciągu doby (w nocnym porządkowaniu danych), a od tej chwili nikt nie może odsłonić kontaktu z ogłoszenia, także danych z konta. Dane z konta pozostają w koncie, dopóki je masz. Ogłoszenie bez wpisanego kontaktu (tytuł, opis, cena, zdjęcia) zostaje na forum na zasadach opisanych dla pozostałych wpisów.

Dane czatu: treść wiadomości, nick, czas wysłania i zgłoszenia wiadomości są przechowywane przez 30 dni (zgłoszenia nierozpatrzone do czasu rozpatrzenia) w celu prowadzenia czatu i moderacji; są objęte eksportem danych z forum (Ustawienia konta → Dane z forum), z wyjątkiem otrzymanych wzmianek opisanych wyżej. Po usunięciu konta treść wiadomości pozostaje do końca 30-dniowego okresu przechowywania, a jako autor jest pokazywany „usunięty”, bez powiązania z Tobą.

Wzmianki: z forum przechowujemy ok. 90 dni, z czatu 30 dni (razem z wiadomością). Usunięcie posta, wątku, wiadomości albo konta usuwa także wzmiankę.

Wiadomości prywatne usuwamy po 90 dniach, nieprzyjęte prośby o kontakt i rozmowy odrzucone po 30 dniach. Wiadomość z otwartym zgłoszeniem zostaje do czasu jego rozpatrzenia. Rozmowy konta nieaktywnego lub zanonimizowanego usuwamy w nocnym sprzątaniu; blokady znikają razem z kontem.

Status online: znacznik obecności to jeden techniczny znacznik czasu ostatniego odświeżenia, nadpisywany przy każdym odświeżeniu (bez historii); pokazujemy go tylko przez 45 sekund, a nieodświeżany znacznik jest usuwany po dobie przy sprzątaniu czatu. Zapis zgody trwa do jej cofnięcia lub usunięcia konta. Włączenie i cofnięcie zgody zapisujemy w dzienniku zdarzeń forum (samo zdarzenie z czasem i kontem, bez dodatkowych danych) przez 365 dni. Fakt zgody i jej data są objęte eksportem danych z forum (Ustawienia konta → Dane z forum).

Wspólny dojazd: kontakt chętnego usuwamy 30 dni po zakończeniu zawodów; samo zgłoszenie, bez kontaktu, zostaje.

Strzelnice: wpis zostaje do czasu usunięcia przez autora albo administratora. Po usunięciu konta lub anonimizacji profilu wpis zostaje w portalu jako wspólna wiedza o miejscu, bez wskazania autora; możesz poprosić administratora o jego usunięcie. Terminy usuwamy automatycznie 30 dni po ich dacie razem ze znacznikami „+1”. Po usunięciu konta lub anonimizacji znikają Twoje „+1”, a terminy zostają bez wskazania autora.

Miejsce (miasto, kraj i punkt powiatu): do czasu usunięcia konta albo wyczyszczenia pola; przy usunięciu konta i anonimizacji jest usuwane.

Avatar: usuwamy po usunięciu go przez Ciebie, a także przy anonimizacji profilu lub usunięciu konta (razem z plikiem). Eksport Twoich danych podaje tylko, czy masz ustawiony avatar i jakiego rodzaju; samego pliku obrazka w eksporcie nie ma (możesz go w każdej chwili obejrzeć i zapisać na stronie „Avatar” w profilu). Kopie zapasowe plików z mediów są kasowane po 30 dniach od usunięcia pliku.

Zaproszenia: imię osoby zaproszonej usuwamy najpóźniej po 90 dniach od utworzenia zaproszenia (w nocnym porządkowaniu danych), a także przy unieważnieniu zaproszenia i przy usunięciu konta lub anonimizacji profilu zapraszającego, razem z zaproszeniami i zapisami o założonych z nich kontach. Zapis o założeniu konta z zaproszenia znika także przy usunięciu konta lub anonimizacji osoby, która je założyła.

Dziennik serwera (adresy IP): 14 dni. Statystyki odwiedzin (bez adresu IP i bez danych konta): bez ustalonego terminu. Dziennik użycia: do 50 MB logów, najstarsze wpisy są nadpisywane.

Dziennik audytu (kto i kiedy zmienił wynik lub zatwierdził zawody): przechowujemy 90 dni, po czym usuwamy automatycznie. Wyjątkiem są nieliczne wpisy techniczne, dzięki którym import danych historycznych rozpoznaje osoby już założone lub scalone (nazwa i numer profilu, bez wyników); usuwamy je razem z kontem lub profilem. Po usunięciu konta wpisy tracą powiązanie z Tobą. Zgłoszenia problemów (wraz ze zrzutem ekranu): rozwiązane lub odrzucone usuwamy automatycznie 90 dni po zamknięciu, a nowe, będące w toku i zaparkowane przechowujemy do czasu zamknięcia; adres e-mail podany w zgłoszeniu usuniemy także na Twój wniosek.

8. DZIECI I OPIEKUNOWIE

Zawodnik w grupie Junior (do 16 lat włącznie) zakłada konto za wiedzą i zgodą opiekuna (rodzica lub opiekuna prawnego), który potwierdza rejestrację w portalu. Do czasu potwierdzenia konto jest nieaktywne. Opiekun zapisuje juniora na zawody, może zarządzać jego profilem i sprzętem, pobrać jego dane i usunąć jego konto. Prawa opiekuna wygasają, gdy podopieczny osiągnie pełnoletność. Wyniki juniora są publikowane na takich samych zasadach jak wyniki dorosłych, po zatwierdzeniu zawodów. Junior (do 16 lat włącznie) może pisać na forum tylko wtedy, gdy opiekun włączył mu zgodę (w menu Forum, Zgody dla podopiecznych, albo w pasku czatu na stronie głównej); zapisujemy tę zgodę i datę jej udzielenia, a opiekun może ją cofnąć w każdej chwili. Junior (do 16 lat włącznie) może samodzielnie wybrać avatar z biblioteki gotowych obrazków, zmienić go albo usunąć, także wtedy, gdy avatarem jest zdjęcie dodane przez opiekuna. Własnego zdjęcia junior nie dodaje: wgrywa je wyłącznie jego opiekun (rodzic lub opiekun prawny), w imieniu dziecka i na podstawie zgody opiekuna; opiekun powinien dodać wyłącznie obraz, do którego ma prawo i na którego pokazanie innym zalogowanym użytkownikom się zgadza. Opiekun może avatar usunąć w każdej chwili.

9. TWOJE PRAWA

Masz prawo: dostępu do swoich danych i ich kopii (w portalu: eksport danych), sprostowania danych (edycja profilu), usunięcia danych (usunięcie konta), ograniczenia przetwarzania, przenoszenia danych (eksport w formacie JSON), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym publikacji wyników, wycofania zgody w dowolnym momencie.

Własne wiadomości prywatne, blokady i zgłoszenia pobierzesz w Ustawieniach konta (Dane z forum). Usunięcie konta usuwa Twoje rozmowy.

Wnioski wysyłaj na adres z pkt 1. Odpowiadamy w ciągu miesiąca. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

10. BEZPIECZEŃSTWO

Połączenie z portalem jest szyfrowane (HTTPS). Hasła są przechowywane jako skróty (Argon2). Konto jest blokowane po serii błędnych logowań. Zdjęcia kart i profili niepublicznych są dostępne wyłącznie przez widoki sprawdzające uprawnienia. Dostęp administracyjny jest ograniczony i zapisywany w dzienniku audytu. Wiadomości prywatne nie są szyfrowane end-to-end; administrator Portalu ma techniczny dostęp do bazy danych.

11. ZMIANY POLITYKI

O istotnych zmianach poinformujemy w portalu i poprosimy o ponowne zapoznanie się z nową wersją. Aktualna wersja i jej numer są zawsze widoczne na tej stronie.