Polityka prywatności serwisu expeditions.sniegula.com
Data wejścia w życie: 11 października 2026 r. | Wersja: 2.2
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Sławomir Śnieguła
ul. Czarnieckiego 5, 88-400 Żnin
NIP: 5213392848
E-mail: kontakt@sniegula.com
We wszystkich sprawach dotyczących danych osobowych pisz na ten adres.
§ 2. Definicje i podstawy prawne
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
UODO – Prezes Urzędu Ochrony Danych Osobowych.
PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Administrator przetwarza dane osobowe zgodnie z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
§ 3. Kategorie przetwarzanych danych, cele i podstawy prawne
Stan serwisu: strona jest obecnie zapowiedzią wyprawy na 2027 r. Rezerwacje i płatności przez stronę są wyłączone. Zgłoszenia na wyprawę Sarek 2027 przyjmujemy przez ankietę kwalifikacyjną na stronie (§ 3.10), a pytania – e-mailem (§ 3.5). Strona nie zbiera danych o zdrowiu ani danych osób do kontaktu w razie wypadku. Punkty 3.2–3.4 opisują dane, które zbierzemy dopiero od osób zakwalifikowanych na wyprawę – odrębnym kanałem i po przekazaniu im osobnej informacji.
3.1. Uczestnicy wypraw 2026
| Element | Opis |
|---|---|
| Zakres danych | dane przekazane przy zapisie i rozliczeniu: imię i nazwisko, adres e-mail, numer telefonu, dane potrzebne do rozliczenia płatności |
| Cel przetwarzania | rozliczenie wykonanej umowy, obsługa ewentualnych reklamacji i roszczeń |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych), art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń) |
| Okres przechowywania | do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, art. 118 Kodeksu cywilnego); dane rozliczeniowe – do upływu okresu przedawnienia zobowiązania podatkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) |
3.2. Przyszli uczestnicy wypraw – zawarcie i wykonanie umowy (od zapisów na wyprawę 2027)
Dotyczy przyszłych zapisów. Obecnie tych danych nie zbieramy.
| Element | Opis |
|---|---|
| Zakres danych | imię, nazwisko, adres zamieszkania, e-mail, telefon oraz dane identyfikacyjne, jeśli będą niezbędne do umowy (ich zakres podamy w umowie uczestnika) |
| Sposób zbierania | po zakwalifikowaniu na podstawie ankiety (§ 3.10): korespondencja e-mail i umowa o udział w wyprawie |
| Cel przetwarzania | zawarcie i wykonanie umowy o udział w wyprawie, zapewnienie bezpieczeństwa Uczestnika podczas wyprawy, rozliczenia |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych) |
| Okres przechowywania | jak w § 3.1; ankieta kwalifikacyjna uczestnika – w bazie strony do 31 grudnia 2027 r., następnie w zaszyfrowanej dokumentacji umowy, jak w § 3.1 |
3.3. Dane o zdrowiu uczestników (art. 9 RODO) – od zapisów na wyprawę 2027
Dotyczy przyszłych zapisów. Obecnie tych danych nie zbieramy. Jeśli przed wyprawą w trudno dostępnym terenie (Park Narodowy Sarek, brak zasięgu GSM) poprosimy o informacje o zdrowiu, będą to dane szczególnej kategorii w rozumieniu art. 9 RODO, przetwarzane na poniższych zasadach:
| Element | Opis |
|---|---|
| Zakres danych | schorzenia przewlekłe, przyjmowane leki, alergie (pokarmowe, na leki, na użądlenia), inne informacje istotne dla bezpieczeństwa medycznego |
| Cel | zapewnienie bezpieczeństwa Uczestnika podczas wyprawy, możliwość udzielenia pierwszej pomocy, decyzje przewodnika dotyczące tempa marszu i trasy |
| Podstawa prawna | art. 9 ust. 2 lit. a RODO – wyraźna zgoda Uczestnika; art. 9 ust. 2 lit. c RODO – ochrona żywotnych interesów Uczestnika, gdy nie jest on w stanie wyrazić zgody (np. po urazie) |
| Forma zbierania | odrębny formularz („Karta zdrowia uczestnika”) z osobną informacją i osobną zgodą, wypełniany przed wyprawą |
| Okres przechowywania | do zakończenia wyprawy i 30 dni po jej zakończeniu; w razie zdarzenia medycznego – do upływu terminu przedawnienia roszczeń (6 lat) |
| Środki bezpieczeństwa | przechowywanie w zaszyfrowanym pliku z dostępem wyłącznie dla Administratora; dane nie są wysyłane zwykłą pocztą e-mail; nie są przekazywane osobom trzecim, z wyjątkiem służb ratowniczych w sytuacjach nagłych |
3.4. Osoba wskazana do kontaktu w razie wypadku – od zapisów na wyprawę 2027
Dotyczy przyszłych zapisów. Obecnie tych danych nie zbieramy.
| Element | Opis |
|---|---|
| Zakres danych | imię, nazwisko, numer telefonu, ewentualnie relacja z Uczestnikiem |
| Źródło danych | dane poda Uczestnik; poprosimy go, aby poinformował tę osobę o niniejszej Polityce |
| Cel | powiadomienie bliskiej osoby w razie wypadku lub innego nagłego zdarzenia podczas wyprawy |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Uczestnika polegający na zapewnieniu bezpieczeństwa; w sytuacji zagrożenia życia lub zdrowia – art. 6 ust. 1 lit. d RODO (żywotne interesy) |
| Okres przechowywania | do zakończenia wyprawy i 30 dni po jej zakończeniu; w razie wypadku – do upływu terminu przedawnienia roszczeń (6 lat) |
3.5. Wstępne zgłoszenia i korespondencja (e-mail, telefon, WhatsApp)
| Element | Opis |
|---|---|
| Zakres danych | imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, w tym informacje o Twoim doświadczeniu górskim, jeśli je przekażesz |
| Cel | odpowiedź na wiadomość; przy wstępnym zgłoszeniu na wyprawę 2027 – rozmowa o Twoim doświadczeniu i przygotowanie umowy |
| Podstawa prawna | wstępne zgłoszenie – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy); pozostała korespondencja – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi) |
| Okres przechowywania | wstępne zgłoszenia – do zakończenia naboru na wyprawę 2027, a jeśli nie zawrzesz umowy – najpóźniej do 31 grudnia 2027 r.; pozostała korespondencja – 1 rok od jej zakończenia; w razie zawarcia umowy – razem z dokumentacją umowy (§ 3.2) |
W zgłoszeniu nie przesyłaj informacji o swoim zdrowiu. Jeśli będą potrzebne, zapytamy o nie przed wyprawą w odrębnej karcie (§ 3.3). Dane z ankiety kwalifikacyjnej, także jeśli wypełnisz ją po wymianie wiadomości, przetwarzamy na zasadach z § 3.10.
Jeśli piszesz przez WhatsApp, wiadomości przechodzą przez usługę WhatsApp (WhatsApp Ireland Limited), która przetwarza dane na zasadach opisanych w swojej polityce prywatności.
3.6. Newsletter – obecnie nieaktywny
Serwis nie zbiera obecnie zapisów na newsletter, a formularz „Checklista sprzętu” na stronie głównej jest wyłączony. Jeśli uruchomimy newsletter, przed rozpoczęciem zbierania zapisów uzupełnimy tę Politykę.
Dane przesłane wcześniej przez formularz „Checklista sprzętu” (imię, adres e-mail) zostały usunięte i nie są wykorzystywane do wysyłki żadnych informacji. Jeśli sam napiszesz na kontakt@sniegula.com, stosujemy zasady z § 3.5.
3.7. Statystyki odwiedzin – Google Analytics 4 (tylko za zgodą)
| Element | Opis |
|---|---|
| Zakres danych | losowy identyfikator zapisany w pliku cookie, odwiedzane podstrony i czas wizyty, źródło wejścia na stronę, kliknięcia odnośników kontaktowych, typ urządzenia, system i przeglądarka, przybliżona lokalizacja (kraj, region, miasto) ustalana na podstawie adresu IP |
| Adres IP | według informacji Google usługa nie zapisuje i nie przechowuje adresów IP użytkowników z UE; służą one wyłącznie do ustalenia przybliżonej lokalizacji na serwerach w UE, po czym są odrzucane |
| Cel | statystyki odwiedzin i ulepszanie treści strony; dane nie służą do reklam ani do profilowania |
| Podstawa prawna | Twoja zgoda – art. 6 ust. 1 lit. a RODO; zapisywanie i odczyt cookies – art. 399 ust. 1 PKE |
| Okres przechowywania | dane na poziomie użytkownika i zdarzeń – 14 miesięcy, po czym Google automatycznie je usuwa; zbiorcze raporty statystyczne mogą być przechowywane dłużej; pliki cookies w Twojej przeglądarce – zgodnie z § 4 Polityki cookies |
| Ustawienia usługi | funkcja Google signals jest wyłączona |
Zgoda jest dobrowolna. Jej brak nie ma żadnych konsekwencji poza tym, że Twoja wizyta nie zostanie uwzględniona w statystykach. Zgodę możesz wycofać w każdej chwili przez odnośnik Ustawienia cookies w stopce strony.
3.8. Działanie i bezpieczeństwo strony (dzienniki serwera)
| Element | Opis |
|---|---|
| Zakres danych | dzienniki dostępu: adres IP, data i godzina żądania, adres odwiedzanej podstrony, typ przeglądarki; dziennik wysyłki poczty serwera: adres e-mail odbiorcy, data i godzina wysyłki oraz nagłówki techniczne wiadomości (bez jej treści); dziennik wtyczki wysyłającej pocztę ze strony: adresy nadawcy i odbiorcy, temat, treść wiadomości i status wysyłki; dziennik zapory aplikacji (Wordfence): adres IP, data i godzina, adres strony, typ przeglądarki, a przy żądaniu zablokowanym jako podejrzane – jego pełna treść (do 47,5 KB), w tym wartości pól formularza |
| Cel | zapewnienie bezpieczeństwa strony, ochrona przed atakami i nadużyciami poczty, diagnozowanie błędów, w tym problemów z doręczeniem wiadomości |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa sieci i informacji (motyw 49 RODO) |
| Okres przechowywania | dzienniki dostępu – 6 miesięcy; dziennik wysyłki poczty serwera – do 10 dni (rotacja dzienna ustawiona przez dostawcę hostingu); dziennik wtyczki pocztowej – do 1 miesiąca; dziennik zapory – do 30 dni; wszystkie te dzienniki są przechowywane wyłącznie na serwerze strony |
3.9. Rejestr decyzji dotyczących cookies
| Element | Opis |
|---|---|
| Zakres danych | losowy identyfikator decyzji (zapisany także w pliku cookie sn_consent), data i godzina, wersja tekstów banera, decyzja (zgoda lub odmowa na cookies analityczne), wersja językowa, strona, na której ją podjęto (expeditions.sniegula.com lub sniegula.com); rejestr nie zawiera adresu IP ani danych przeglądarki i nie jest powiązany z identyfikatorem Google Analytics; adres IP połączenia trafia jedynie do dzienników serwera (§ 3.8), których nie łączymy z rejestrem |
| Cel | wykazanie, że zgoda na cookies analityczne została wyrażona, oraz że respektujemy odmowę i wycofanie zgody |
| Podstawa prawna | zapis zgody – art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody); zapis odmowy i wycofania – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wykazaniu, że przestrzega wyboru odwiedzających, art. 5 ust. 2 RODO) |
| Okres przechowywania | 13 miesięcy od zapisu, po czym wpis jest automatycznie usuwany |
| Ponowna zgoda | przy istotnej zmianie celu lub zakresu cookies wymagających zgody (nowe narzędzie, odbiorca lub przekazywanie danych) pytamy ponownie; zmiany redakcyjne nie wymagają nowej decyzji |
3.10. Ankieta kwalifikacyjna na wyprawę Sarek 2027
| Element | Opis |
|---|---|
| Zakres danych | imię i nazwisko, adres e-mail, numer telefonu i miejscowość (jeśli je podasz), odpowiedzi na pytania o motywację, doświadczenie terenowe i biwakowe, nawigację, aktywność fizyczną, pierwszą pomoc, łączność, sprzęt, żywienie i pracę w grupie, informacja o ubezpieczeniu (bez numeru polisy), oświadczenia o ukończeniu 20 lat i o znajomości wymagań wyprawy, data wysłania i wersja tekstów formularza, status zgłoszenia i data decyzji |
| Dane o zdrowiu | nie zbieramy ich w ankiecie i prosimy, żeby ich nie wpisywać; jeśli się pojawią, nie bierzemy ich pod uwagę i usuwamy je z ankiety w ciągu 7 dni od zapoznania się z nią |
| Cel i podstawa prawna | ocena zgłoszenia, kontakt w sprawie wyprawy i prowadzenie listy rezerwowej – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy); odpowiedź na pytanie, skąd wiesz o wyprawie – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ocenie skuteczności źródeł informacji); notatka o decyzji oraz ankieta uczestnika jako część dokumentacji umowy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń) |
| Adres IP | przy ankiecie nie zapisujemy adresu IP ani danych przeglądarki; adres IP służy wyłącznie ochronie formularza przed nadużyciami: trafia do dzienników serwera (§ 3.8), a do limitu liczby zgłoszeń używamy jego skrótu kryptograficznego, który zmienia się codziennie, nie jest powiązany z ankietą i jest usuwany automatycznie najpóźniej w ciągu doby – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie formularza przed nadużyciami) |
| Obowiązkowość | wypełnienie ankiety jest dobrowolne, ale bez niej nie przyjmiemy zgłoszenia; pola oznaczone gwiazdką są obowiązkowe |
| Gdzie trafiają dane | baza danych strony na serwerze dostawcy hostingu (§ 4); do skrzynki kontakt@sniegula.com trafia jedynie powiadomienie o nowej ankiecie z jej numerem, bez Twoich danych i odpowiedzi; adres e-mail, na który wysyłamy Ci wiadomości ze strony, oraz treść tych wiadomości zapisują się na krótko w dziennikach wysyłki poczty (§ 3.8); dostęp do ankiet ma wyłącznie Administrator |
| Okres przechowywania | w trakcie oceny – do 30 dni po dniu zamknięcia przyjmowania zgłoszeń (zgłoszenia przyjmujemy do 1 lipca 2027 r.), czyli najpóźniej do 31 lipca 2027 r.; odmowa udziału – ankieta do 30 dni od wysłania odpowiedzi, a notatka o decyzji (imię i nazwisko, e-mail, daty, powód) do 30 września 2027 r.; wymaganie do uzupełnienia (np. polisa lub sprzęt) – jeśli nie zostanie uzupełnione, do 30 dni po wyznaczonym terminie uzupełnienia, najpóźniej do 30 września 2027 r.; lista rezerwowa – do 30 dni od jej zamknięcia albo od Twojej rezygnacji, najpóźniej do 30 września 2027 r.; rezygnacja przed zawarciem umowy – do 30 dni od rezygnacji, najpóźniej do 30 września 2027 r.; uczestnicy – jak w § 3.2 |
| Kopie zapasowe | po usunięciu dane mogą jeszcze pozostawać w kopiach zapasowych: we własnych kopiach Administratora do 30 dni, a w kopiach dostawcy hostingu przez okres jego cyklu kopii (według dostawcy: kopie dzienne co najmniej 7 dni, pełne co najmniej 30 dni), po którym są usuwane automatycznie; kopii używamy wyłącznie do odtworzenia strony po awarii, a po odtworzeniu ponownie usuwamy dane, których okres przechowywania upłynął |
| Decyzja o udziale | podejmuje ją osobiście Administrator po przeczytaniu ankiety, według tych samych kryteriów dla wszystkich (doświadczenie, sprzęt, ubezpieczenie, akceptacja zasad grupy); nie podejmujemy decyzji w sposób zautomatyzowany (§ 8) |
| Strona umowy | jeśli umowę o udział w wyprawie zawrze spółka, poinformujemy Cię o tym przed zawarciem umowy, a spółka przekaże własną informację o przetwarzaniu danych; ankieta nie przechodzi do spółki automatycznie |
Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw (§ 6). Ankietę możesz też w każdej chwili wycofać, pisząc na kontakt@sniegula.com – usuniemy ją w ciągu 30 dni.
§ 4. Odbiorcy danych
| Odbiorca | Rola | Dane |
|---|---|---|
| IQGroup Adam Buhl (marka IQhost.pl), ul. Luboszycka 36/1, 45-128 Opole | dostawca hostingu strony i poczty e-mail – podmiot przetwarzający (umowa powierzenia, art. 28 RODO) | dane przechowywane na serwerze (w tym rejestr decyzji dotyczących cookies, § 3.9, i ankiety kwalifikacyjne, § 3.10) i w skrzynce kontakt@sniegula.com |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia | dostawca usługi Google Analytics 4 – podmiot przetwarzający; wyłącznie po Twojej zgodzie | dane opisane w § 3.7 |
| Microsoft (Microsoft Ireland Operations Limited, Irlandia, oraz Microsoft Corporation, USA) | dostawca programu pocztowego Outlook, w którym Administrator obsługuje skrzynkę kontakt@sniegula.com; program przechowuje kopię wiadomości ze skrzynki w chmurze Microsoft | korespondencja e-mail ze skrzynki kontakt@sniegula.com (§ 3.5), w tym odpowiedzi na wiadomości dotyczące ankiety kwalifikacyjnej (§ 3.10); treść ankiet nie trafia do skrzynki |
| Ubezpieczyciel Uczestnika | dotyczy wypraw: wyłącznie przy zgłoszeniu szkody; Uczestnik wykupuje polisę samodzielnie i sam jest stroną umowy ubezpieczenia | w razie potrzeby – dane medyczne (art. 9 RODO) za zgodą Uczestnika |
| Szwedzkie służby ratownicze (Fjällräddningen, Polismyndigheten, służby medyczne) | dotyczy wypraw: w sytuacjach nagłego zagrożenia życia lub zdrowia Uczestnika | tożsamość, dane kontaktowe, dane medyczne – art. 9 ust. 2 lit. c RODO (żywotne interesy) |
| Garmin International / IERCC | dotyczy wypraw: obsługa komunikatora satelitarnego inReach w sytuacji nagłej (przekazanie danych do USA – § 5) | lokalizacja, dane kontaktowe |
| Podmiot prowadzący księgowość Administratora | jeśli Administrator powierzy mu tę usługę | dane rozliczeniowe (faktury), bez danych o zdrowiu |
| Organy państwowe | na podstawie przepisów prawa | w zakresie wymaganym przepisami |
Płatności przez stronę są obecnie wyłączone. Jeśli je uruchomimy, przed startem dopiszemy tu operatora płatności.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W określonych sytuacjach dane mogą trafić do państw trzecich:
- USA – Garmin International / IERCC (International Emergency Response Coordination Center, Houston, Teksas) – podczas wyprawy, przy uruchomieniu funkcji SOS w komunikatorze satelitarnym Garmin inReach. Podstawa: art. 49 ust. 1 lit. f RODO (ochrona żywotnych interesów Uczestnika lub innej osoby, gdy nie jest ona w stanie wyrazić zgody).
- USA – Google LLC – Google Ireland Limited może przekazywać dane z Google Analytics do Google LLC. Podstawa: decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach ram ochrony danych UE–USA (Data Privacy Framework), w których uczestniczy Google LLC; dodatkowo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) zawarte w warunkach przetwarzania danych Google: business.safety.google/adsprocessorterms. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@sniegula.com.
- USA – Microsoft Corporation – kopia korespondencji ze skrzynki kontakt@sniegula.com przechowywana w chmurze Microsoft może znajdować się w USA. Podstawa: decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (Data Privacy Framework), w której według oświadczenia Microsoft uczestniczy Microsoft Corporation; Microsoft stosuje także standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
Strona, jej baza danych i skrzynka kontakt@sniegula.com działają na serwerze dostawcy hostingu w Polsce, a kopię wiadomości ze skrzynki przechowuje Microsoft (§ 4). Dostawca hostingu korzysta z panelu DirectAdmin; jego producent, DirectAdmin Inc. (USA), może w ramach wsparcia technicznego uzyskać zdalny dostęp do serwera. Podstawą takiego przekazania są standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), na które wskazuje dostawca hostingu. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@sniegula.com.
Administrator stosuje minimalizację danych (art. 5 ust. 1 lit. c RODO) – poza EOG przekazywane są tylko dane niezbędne do danego celu.
§ 6. Prawa osoby, której dane dotyczą
| Prawo | Podstawa | Opis |
|---|---|---|
| Dostęp do danych | art. 15 RODO | informacja o przetwarzanych danych i ich kopia |
| Sprostowanie | art. 16 RODO | poprawienie nieprawidłowych danych |
| Usunięcie („prawo do bycia zapomnianym”) | art. 17 RODO | z zastrzeżeniem obowiązków prawnych Administratora (np. dane podatkowe) |
| Ograniczenie przetwarzania | art. 18 RODO | czasowe wstrzymanie przetwarzania |
| Przenoszenie danych | art. 20 RODO | otrzymanie danych w formacie nadającym się do odczytu maszynowego (dotyczy danych przetwarzanych na podstawie zgody lub umowy) |
| Sprzeciw | art. 21 RODO | wobec przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) |
| Wycofanie zgody | art. 7 ust. 3 RODO | w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem; dotyczy Google Analytics, a w przyszłości także danych o zdrowiu (art. 9 RODO) |
Aby skorzystać ze swoich praw, napisz na kontakt@sniegula.com. Odpowiemy w ciągu miesiąca (art. 12 ust. 3 RODO).
§ 7. Prawo wniesienia skargi
Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
Jeśli mieszkasz w innym państwie UE lub EOG, możesz wnieść skargę także do organu nadzorczego w państwie swojego zwykłego pobytu lub miejsca pracy.
§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO. Każdą decyzję dotyczącą Twojego udziału w wyprawie, także na podstawie ankiety kwalifikacyjnej (§ 3.10), Administrator podejmuje osobiście i indywidualnie. Statystyki z Google Analytics służą wyłącznie do oceny odwiedzin strony.
§ 9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do:
- otrzymania odpowiedzi na wiadomość (§ 3.5),
- zgłoszenia się na wyprawę Sarek 2027 – wypełnienie ankiety kwalifikacyjnej (§ 3.10),
- w przyszłości: zawarcia i wykonania umowy o udział w wyprawie (§ 3.2) oraz zapewnienia bezpieczeństwa medycznego podczas wyprawy (§ 3.3).
Bez danych podstawowych nie można zawrzeć umowy. Jeśli przy przyszłym zapisie nie podasz danych o zdrowiu albo nie zgodzisz się na ich przetwarzanie, Administrator może odmówić rozpoczęcia wyprawy ze względu na bezpieczeństwo. Zgoda na Google Analytics jest dobrowolna.
§ 10. Rejestr czynności przetwarzania
Administrator prowadzi rejestr czynności przetwarzania zgodnie z art. 30 RODO.
§ 11. Bezpieczeństwo danych (art. 32 RODO)
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym:
- szyfrowanie połączenia ze stroną (SSL/TLS),
- zaporę aplikacji (Wordfence) i regularne aktualizacje oprogramowania,
- kopie zapasowe,
- dostęp do danych wyłącznie dla upoważnionych osób,
- w przyszłości: przechowywanie danych o zdrowiu w zaszyfrowanym pliku poza pocztą e-mail,
- umowę powierzenia przetwarzania danych z dostawcą hostingu (art. 28 RODO).
§ 12. Pliki cookies
Strona używa cookies niezbędnych oraz, wyłącznie za Twoją zgodą, cookies analitycznych Google Analytics 4. Szczegóły opisuje Polityka cookies.
§ 13. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę. O istotnych zmianach poinformuje na stronie, a osoby, których dane są aktualnie przetwarzane na podstawie umowy, także e-mailem na adres podany w umowie.
Wersja 2.2 z 11 października 2026 r. Poprzednie wersje: 2.1 z 6 października 2026 r., 2.0 z 5 maja 2026 r., 1.0 z 16 kwietnia 2026 r.