§1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego GKS Tychy Fan Rating, dostępnego pod adresem domenowym serwisu.

Serwis jest nieoficjalnym projektem fanowskim kibiców GKS Tychy i nie jest w żaden sposób powiązany organizacyjnie ani prawnie z KP GKS Tychy S.A.

Administratorem danych osobowych jest operator serwisu (osoba fizyczna prowadząca serwis). Kontakt z administratorem możliwy jest wyłącznie za pośrednictwem formularza kontaktowego dostępnego w zakładce „Kontakt".

§2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781).

Podstawą prawną przetwarzania jest:

• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika wyrażona podczas rejestracji oraz przy akceptacji plików cookie
• Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania usługi (umożliwienie głosowania i korzystania z serwisu)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo serwisu, zapobieganie nadużyciom)

§3. Zakres zbieranych danych

W zależności od sposobu korzystania z serwisu, zbierane mogą być następujące dane:

• Przy rejestracji: login (pseudonim), adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej — bcrypt)
• Automatycznie: adres IP urządzenia — wyłącznie w celu wykrywania i blokowania tworzenia wielu kont przez jedną osobę
• Aktywność w serwisie: oddane głosy i oceny zawodników, oceny meczów — powiązane z kontem użytkownika
• Formularz kontaktowy: adres e-mail nadawcy oraz treść wiadomości

Serwis nie zbiera danych wrażliwych w rozumieniu art. 9 RODO, danych dotyczących lokalizacji fizycznej użytkownika, ani danych w celach marketingowych czy profilowania.

§4. Cel i okres przetwarzania danych

• Dane konta (login, e-mail, hasło) — przez czas istnienia konta użytkownika; usuwane na żądanie lub po zaprzestaniu działalności serwisu
• Adres IP — przez czas istnienia konta; służy wyłącznie do weryfikacji unikalności konta
• Głosy i oceny — bezterminowo jako część statystyk serwisu; po usunięciu konta mogą pozostać w formie zanonimizowanej
• Wiadomości kontaktowe — do czasu rozpatrzenia sprawy, nie dłużej niż 12 miesięcy

§5. Pliki cookie i pamięć lokalna

Serwis wykorzystuje mechanizm localStorage przeglądarki internetowej (technicznie zbliżony do plików cookie) wyłącznie do następujących celów:

• Token sesji (JWT) — przechowywany lokalnie w przeglądarce użytkownika w celu utrzymania stanu zalogowania; token wygasa automatycznie po 7 dniach
• Zgoda na cookie — zapis decyzji użytkownika dotyczącej akceptacji plików cookie

Serwis nie używa plików cookie do celów reklamowych, marketingowych, śledzenia aktywności w sieci ani profilowania użytkowników. Nie korzysta z zewnętrznych systemów analitycznych (Google Analytics itp.).

Użytkownik może w każdej chwili usunąć dane z localStorage poprzez wyczyszczenie danych przeglądarki. Skutkuje to wylogowaniem z serwisu.

§6. Udostępnianie danych osobom trzecim

Dane osobowe użytkowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych. Dane mogą zostać udostępnione wyłącznie:

• Na żądanie uprawnionych organów państwowych (sąd, prokuratura, policja) na podstawie obowiązujących przepisów prawa
• Dostawcy usług hostingowych w zakresie niezbędnym do technicznego utrzymania serwisu (dane są wówczas przetwarzane na podstawie umowy powierzenia)

§7. Prawa użytkownika (RODO)

Każdy użytkownik serwisu ma prawo do:

• Dostępu do swoich danych osobowych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)

W celu skorzystania z powyższych praw należy skontaktować się z administratorem przez formularz kontaktowy w zakładce „Kontakt". Administrator odpowie w terminie do 30 dni od otrzymania żądania.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie jego danych narusza przepisy RODO.

§8. Bezpieczeństwo danych

Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie haseł algorytmem bcrypt (12 rund hashowania)
• Uwierzytelnianie za pomocą tokenów JWT z datą wygaśnięcia
• Ograniczenie liczby prób logowania (rate limiting) w celu ochrony przed atakami brute-force
• Nagłówki bezpieczeństwa HTTP (HSTS, CSP, X-Frame-Options) chroniące przed typowymi atakami webowymi
• Sanityzacja danych wejściowych chroniąca przed atakami XSS i SQL Injection
• Dostęp administracyjny ograniczony wyłącznie do kont z uprawnieniami admina

§9. Zastrzeżenie dotyczące znaku towarowego

Nazwa „GKS Tychy" oraz logotyp klubu są własnością KP GKS Tychy S.A. Są one użyte w niniejszym serwisie wyłącznie w celach informacyjno-kibicowskich, bez zamiaru osiągania korzyści majątkowych i bez sugerowania oficjalnego powiązania z klubem. W przypadku zgłoszenia przez właściciela znaku towarowego sprzeciwu, administrator niezwłocznie usunie lub zastąpi sporne elementy.

§10. Prawa autorskie do treści serwisu

© GKS Tychy Fan Rating. Wszelkie oryginalne treści serwisu (kod, szata graficzna, opisy) są chronione prawem autorskim i należą do operatora serwisu. Kopiowanie i rozpowszechnianie bez zgody jest zabronione.

§11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany będą publikowane na tej stronie z aktualizacją daty ostatniej modyfikacji. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację. W przypadku istotnych zmian wpływających na prawa użytkowników, informacja zostanie wyświetlona na stronie głównej serwisu.