Polityka Prywatności i Cookies

    serwisu harcerskienoclegi.pl

    1. Informacje ogólne

    Administratorem danych osobowych użytkowników serwisu harcerskienoclegi.pl jest:

    Fundacja „Twoje Wspomnienia"

    ul. Lipowa 3/5, 84-123 Rekowo Górne

    KRS: 0001200258, NIP: 5871754294, REGON: 543067239

    e-mail: biuro@harcerskienoclegi.pl

    W polityce prywatności wyjaśniamy:

    • jakie dane zbieramy,
    • po co to robimy,
    • jak długo dane są przechowywane,
    • jakie prawa ma użytkownik.

    Dokument realizuje obowiązek informacyjny z art. 13–14 RODO dla danych zbieranych przez serwis internetowy.

    2. Jakie dane zbieramy i skąd je mamy

    2.1. Dane podawane przez użytkownika

    W zależności od tego, z jakiej funkcji korzystasz, możemy przetwarzać:

    dane przy rejestracji konta użytkownika (osoba szukająca bazy):

    • imię (lub pseudonim),
    • adres e-mail (wymagany do weryfikacji konta),
    • hasło (przechowywane w formie zaszyfrowanej),
    • opcjonalnie: numer telefonu, organizacja/hufiec/drużyna.

    Uwaga: Po rejestracji wysyłamy email z linkiem weryfikacyjnym. Konto jest aktywne dopiero po potwierdzeniu adresu e-mail.

    dane przy rejestracji panelu dla ośrodka / bazy:

    • nazwa ośrodka / bazy,
    • jednostka harcerska / organizacja prowadząca (np. hufiec, chorągiew, stowarzyszenie),
    • dane kontaktowe do ośrodka: adres, numer telefonu, adres e-mail, strona www,
    • imię i nazwisko osoby kontaktowej (jeżeli jest podawane),
    • inne informacje opisujące bazę (liczba miejsc, infrastruktura, terminy, itp.),

    dane przy dodawaniu opinii o bazie:

    • nazwa wyświetlana przy opinii (np. nazwa drużyny / środowiska),
    • treść opinii,
    • ocena,
    • adres e-mail – jeśli jest wymagany do weryfikacji opinii,

    dane przy formularzu kontaktowym (do Fundacji):

    • imię i nazwisko lub nazwa,
    • adres e-mail,
    • treść wiadomości,
    • opcjonalnie numer telefonu.

    Dane te podajesz dobrowolnie, ale bez części z nich nie będzie możliwe założenie konta, zgłoszenie bazy czy wysłanie wiadomości.

    2.2. Dane zbierane automatycznie

    Podczas korzystania z serwisu automatycznie zbierane są m.in.:

    • adres IP,
    • data i czas połączenia,
    • informacje o przeglądarce i systemie operacyjnym,
    • statystyki dotyczące ruchu w serwisie (za pomocą Google Analytics i Google Tag Manager).

    Te dane są zapisywane w logach serwera oraz w narzędziach analitycznych i mogą stanowić dane osobowe, jeśli pozwalają na identyfikację użytkownika (np. adres IP).

    3. W jakich celach i na jakiej podstawie przetwarzamy dane

    Prowadzenie serwisu i katalogu baz

    • prezentowanie informacji o bazach i ośrodkach,
    • umożliwienie zalogowania się i zarządzania profilem bazy,
    • umożliwienie utworzenia konta użytkownika oraz listy ulubionych baz,
    • weryfikacja adresu e-mail użytkownika poprzez wysłanie linku weryfikacyjnego,
    • obsługa planowanych funkcji rezerwacji / zapytań do bazy.

    Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes – prowadzenie serwisu i katalogu (art. 6 ust. 1 lit. f RODO).

    Kontakt i obsługa zgłoszeń

    • odpowiadanie na wiadomości wysłane przez formularz lub e-mail,
    • kontakt z osobą zgłaszającą bazę lub proszącą o aktualizację danych.

    Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – obsługa korespondencji.

    Dodawanie opinii o bazach

    • publikacja opinii i nazwy środowiska (np. nazwa drużyny),
    • weryfikacja autentyczności opinii,
    • moderacja treści.

    Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – prezentowanie opinii oraz ochrona przed nadużyciami.

    Bezpieczeństwo i statystyki

    • tworzenie logów technicznych,
    • analiza ruchu w serwisie,
    • wykrywanie nadużyć.

    Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpieczeństwa serwisu.

    Spełnianie obowiązków prawnych

    przechowywanie danych dla celów rachunkowych, podatkowych lub dowodowych, jeśli w przyszłości pojawią się płatne usługi.

    Podstawa: obowiązki prawne administratora (art. 6 ust. 1 lit. c RODO).

    4. Jak długo przechowujemy dane

    Dane kont użytkowników i baz – przez cały okres korzystania z serwisu, a po jego zakończeniu przez okres przedawnienia ewentualnych roszczeń.

    Dane związane z opiniami – tak długo, jak opinia jest opublikowana w serwisie; po usunięciu opinii dane mogą być przechowywane w kopiach bezpieczeństwa przez okres technicznie niezbędny.

    Dane z formularza kontaktowego – przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia potencjalnych roszczeń.

    Dane w logach serwera i w narzędziach analitycznych – przez czas zgodny z ustawieniami serwera oraz konkretnych narzędzi (np. okres retencji danych w Google Analytics).

    5. Komu możemy przekazywać dane

    Dane mogą być przekazywane:

    • dostawcy hostingu i infrastruktury serwerowej (twój dedyk),
    • dostawcy usług poczty elektronicznej,
    • dostawcom narzędzi analitycznych (Google Analytics / Google Tag Manager),
    • podmiotom wspierającym nas technicznie lub prawnie (np. obsługa IT, kancelaria prawna) – tylko jeśli jest to konieczne i na podstawie stosownych umów.

    Jeśli narzędzia takie jak Google Analytics wiążą się z przekazywaniem danych poza EOG (np. do USA), staramy się korzystać z rozwiązań rekomendowanych przez organy nadzorcze (anonimizacja IP, odpowiednie umowy).

    6. Twoje prawa

    Masz prawo do:

    • dostępu do swoich danych osobowych i uzyskania ich kopii,
    • sprostowania danych,
    • żądania usunięcia danych (w określonych przypadkach),
    • żądania ograniczenia przetwarzania,
    • przenoszenia danych (jeśli przetwarzamy je w związku z umową lub zgodą),
    • wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym uzasadnionym interesie,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że naruszamy przepisy.

    Aby skorzystać z praw, skontaktuj się z nami: biuro@harcerskienoclegi.pl

    7. Pliki cookies i narzędzia zewnętrzne

    Serwis korzysta z plików cookies, które zapisywane są w urządzeniu użytkownika. Wykorzystujemy zarówno cookies własne (first-party), jak i narzędzia zewnętrzne, w szczególności Google Tag Manager oraz Google Analytics.

    Używamy przede wszystkim następujących kategorii plików cookies:

    • techniczne (niezbędne) – konieczne do prawidłowego działania serwisu (np. logowanie, zapamiętywanie wybranych ustawień, utrzymanie sesji użytkownika, zapis informacji o dokonanym wyborze w banerze cookies). Te cookies są zawsze aktywne i mogą być stosowane bez dodatkowej zgody użytkownika;
    • analityczne/statystyczne – służą do tworzenia zbiorczych statystyk i analizowania, w jaki sposób użytkownicy korzystają z serwisu (np. które podstrony są najczęściej odwiedzane, jak użytkownicy poruszają się po stronie). Do tego celu wykorzystujemy m.in. Google Tag Manager i Google Analytics;
    • marketingowe i personalizacyjne – mogą być wykorzystywane do wyświetlania dopasowanych treści lub reklam, a także do pomiaru skuteczności kampanii marketingowych (obecnie stosowane w ograniczonym zakresie lub tylko w wybranych kampaniach specjalnych).

    W serwisie mogą być wyświetlane osadzone materiały z zewnętrznych serwisów (np. YouTube); w takim przypadku zewnętrzny dostawca może stosować własne cookies oraz gromadzić dane na zasadach określonych w jego polityce prywatności.

    Na stronie działa mechanizm zgody na pliki cookies (baner cookies), który umożliwia wybór kategorii cookies innych niż niezbędne. Przy pierwszej wizycie wyświetlamy baner z krótką informacją oraz możliwością:

    • zaakceptowania wszystkich plików cookies,
    • odrzucenia wszystkich opcjonalnych plików cookies,
    • skonfigurowania szczegółowych ustawień (np. osobno dla cookies analitycznych, marketingowych, personalizacyjnych).

    Dla narzędzi Google stosujemy mechanizm Google Consent Mode (tryb zgody). Oznacza to, że zanim użytkownik wyrazi zgodę, domyślnie ustawiamy brak zgody na przechowywanie i odczytywanie plików cookies w kategoriach analitycznych i marketingowych (wartość denied). Google Tag Manager jest ładowany technicznie zawsze (również przy braku decyzji lub odmowie), ale działa w trybie ograniczonym/anonimowym, zgodnie z udzieloną lub nieudzieloną zgodą. Pełne działanie narzędzi analitycznych (np. standardowe cookies Google Analytics) uruchamia się dopiero po wyrażeniu odpowiedniej zgody w banerze cookies.

    Udzielenie zgody na cookies analityczne/marketingowe jest dobrowolne. Zgoda może być w każdej chwili cofnięta lub zmieniona – służy do tego zarówno przycisk w banerze cookies, jak i stały link „Ustawienia plików cookie” dostępny w stopce serwisu, który pozwala ponownie otworzyć baner i dostosować wybór. Zmiana zgody wpływa na przyszłe przetwarzanie (nie działa wstecz).

    Użytkownik może dodatkowo zarządzać plikami cookies z poziomu swojej przeglądarki (blokowanie, usuwanie, ograniczanie zapisu). Ograniczenie cookies technicznych (niezbędnych) może jednak utrudnić lub uniemożliwić korzystanie z niektórych funkcji serwisu.

    8. Zmiany polityki

    Polityka prywatności może być aktualizowana, np. gdy zmienią się funkcje serwisu lub przepisy. Aktualna wersja jest zawsze dostępna na stronie.