Polityka prywatności
Omni Regatta to serwis do śledzenia regat żeglarskich na żywo, odtwarzania wyścigów i analizy ich przebiegu. Race Recorder to aplikacja mobilna, za pomocą której uczestnik dołącza do wydarzenia i przesyła swoją pozycję. Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy i na jakich zasadach, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych jest Sergei Gushchin, prowadzący jednoosobową działalność gospodarczą pod firmą OMNI System Sergei Gushchin, ul. Kazimierza Porębskiego 13/29, 80-180 Gdańsk, NIP 5833439805, REGON 520401274 (dalej: „my”).
Kontakt w sprawach danych osobowych: support@osgps.pl lub listownie na adres podany powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym
- Jesteśmy administratorem danych kont użytkowników serwisu, danych uczestników, którzy sami dołączają do wydarzenia przez aplikację Race Recorder lub stronę, oraz danych w archiwum tras i wyników, które prowadzimy w celach analitycznych.
- Organizator regat (klub, stowarzyszenie, inny podmiot zakładający wydarzenie) jest odrębnym administratorem danych, które przetwarza na własne potrzeby przeprowadzenia regat.
- Jesteśmy podmiotem przetwarzającym w zakresie, w jakim organizator sam wprowadza do serwisu dane uczestników (np. listy zgłoszeń, przypisania trackerów). Zasady powierzenia określa Regulamin.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Konto użytkownika: adres e-mail, hasło (w postaci skrótu), nazwa organizacji, rola, data akceptacji Regulaminu | Założenie i obsługa konta, logowanie, wiadomości techniczne (potwierdzenie adresu, reset hasła) | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną |
| Dane uczestnika: imię i nazwisko sternika lub żeglarza oraz członków załogi (co-skipper, załoga – opcjonalnie), klub (opcjonalnie), nazwa jachtu, numer na żaglu z prefiksem kraju, klasa, płeć (opcjonalnie), uwagi (opcjonalnie) | Udział w wydarzeniu, prezentacja na mapie, w wynikach i w odtworzeniu wyścigu | art. 6 ust. 1 lit. b RODO – świadczenie usługi uczestnikowi; art. 6 ust. 1 lit. f RODO – gdy dane wprowadza organizator (uzasadniony interes: przeprowadzenie i udokumentowanie regat) |
| Dokładna lokalizacja podczas aktywnego śledzenia: szerokość i długość geograficzna, czas, prędkość, kurs, dokładność pomiaru, poziom baterii; dla trackerów sprzętowych także numer IMEI urządzenia | Śledzenie na żywo, wyznaczenie czasu startu i mety, odtworzenie wyścigu, statystyki | art. 6 ust. 1 lit. b RODO; dostęp aplikacji do lokalizacji wymaga dodatkowo zezwolenia w systemie telefonu |
| Archiwum tras i wyników oraz dane pochodne (manewry, prędkości, kąty do wiatru, porównania) | Trwałe archiwum regat oraz analiza manewrów, porównywanie przebiegów wyścigów i opracowywanie rekomendacji dla żeglarzy – co stanowi podstawowy cel serwisu | art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu archiwum sportowego i rozwijaniu analityki żeglarskiej |
| Dane techniczne: adres IP, data i czas żądania, typ przeglądarki lub aplikacji, logi serwera, surowe komunikaty trackerów | Bezpieczeństwo, ograniczanie nadużyć, diagnostyka błędów | art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości usługi |
| Korespondencja: adres e-mail i treść wiadomości | Odpowiedź na zapytania, obsługa żądań i reklamacji | art. 6 ust. 1 lit. f RODO; w przypadku reklamacji także art. 6 ust. 1 lit. c RODO |
Nie przetwarzamy danych w celach reklamowych, nie sprzedajemy ich i nie stosujemy narzędzi analityki ruchu ani śledzenia między serwisami. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Analiza tras służy wyłącznie ocenie sportowej przebiegu wyścigu.
Podanie danych jest dobrowolne, ale niezbędne do założenia konta lub udziału w wydarzeniu ze śledzeniem.
4. Co jest widoczne publicznie
Jeżeli organizator oznaczy wydarzenie jako publiczne, każdy odwiedzający może zobaczyć nazwę jachtu, numer na żaglu, imię i nazwisko sternika i członków załogi, klub, trasę, prędkość, kurs, czasy i wyniki – na żywo i w archiwum. Organizator może wyłączyć pokazywanie imion i nazwisk (wraz z klubem) w widoku publicznym. Wydarzenia nieoznaczone jako publiczne widzą tylko członkowie organizacji organizatora.
5. Lokalizacja w tle i aparat (Race Recorder)
Aplikacja pobiera lokalizację tylko po uruchomieniu śledzenia przez uczestnika. Śledzenie może trwać w tle – przy wygaszonym ekranie lub podczas korzystania z innej aplikacji – aby trasa wyścigu była kompletna. Uczestnik może je zatrzymać w aplikacji w dowolnej chwili. Gdy nie ma zasięgu, pozycje są zapisywane w telefonie i wysyłane po odzyskaniu połączenia.
Aparat służy wyłącznie do odczytania kodu QR wydarzenia. Aplikacja nie zapisuje zdjęć ani nagrań.
6. Jak długo przechowujemy dane
- Trasy, wyniki i dane uczestników wydarzeń – bezterminowo, przez cały okres działania serwisu. Wieloletnie archiwum i możliwość porównywania wyścigów są istotą serwisu. Na żądanie usuwamy lub anonimizujemy dane identyfikujące osobę (imię i nazwisko, uwagi); trasa może wtedy pozostać w archiwum w postaci, która nie wskazuje osoby.
- Dane konta – do czasu usunięcia konta, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Logi serwera – nie dłużej niż 12 miesięcy.
- Kopie zapasowe – nie dłużej niż 90 dni od utworzenia; dane usunięte z serwisu znikają z kopii wraz z upływem tego okresu.
- Korespondencja – do 3 lat od zakończenia sprawy.
7. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:
- Hetzner Online GmbH (Niemcy) – serwer aplikacji i bazy danych, zlokalizowany w Niemczech;
- Prociv Sp. z o.o., ul. Czerniawska 2A/27, 50-576 Wrocław, NIP 8971776931 (usługa vh.pl) – obsługa poczty elektronicznej, w tym wiadomości wysyłanych przez serwis.
Dane uczestników widzi organizator danego wydarzenia, a przy wydarzeniach publicznych – wszyscy odwiedzający (zob. pkt 4). Aplikację Race Recorder rozpowszechniają sklepy Google Play i App Store, których operatorzy są odrębnymi administratorami danych dotyczących pobrań.
Mapy i dane pogodowe pobierane są bezpośrednio przez przeglądarkę od zewnętrznych dostawców. Otrzymują oni adres IP i dane techniczne żądania, a nie dane konta ani uczestnika:
- Open Waters / VersaTiles i OpenSeaMap – podkłady map morskich;
- Esri (ArcGIS World Imagery, USA) – podkład satelitarny, pobierany po jego wybraniu;
- Open-Meteo – dane o wietrze i pogodzie;
- OpenStreetMap Nominatim – nazwa miejsca na podstawie współrzędnych wydarzenia;
- EMODnet – dane batymetryczne;
- YouTube – tylko gdy organizator osadził film przy wydarzeniu.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane konta, uczestników i tras przechowujemy na serwerach w Unii Europejskiej. Korzystanie z podkładu satelitarnego Esri lub osadzonego filmu YouTube wiąże się z przesłaniem adresu IP do dostawcy mającego siedzibę w USA. Innych danych poza EOG nie przekazujemy.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, które przetwarzamy na podstawie umowy;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec przechowywania Twoich danych w archiwum;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądanie wyślij na adres support@osgps.pl. Odpowiadamy w ciągu miesiąca. Jeżeli Twoje dane wprowadził organizator regat, możesz zwrócić się również do niego.
10. Pliki cookie i pamięć przeglądarki
Serwis nie zapisuje plików cookie i nie korzysta z narzędzi analitycznych ani reklamowych. Używamy wyłącznie pamięci przeglądarki (localStorage i sessionStorage) w zakresie niezbędnym do działania usługi, dlatego nie prosimy o odrębną zgodę. Zapisujemy:
- token logowania – utrzymanie sesji po zalogowaniu;
- ustawienia interfejsu – język, wybrany podkład mapy, układ widoku i paneli;
- ostatnio otwierane wydarzenie i kontekst pracy w panelu organizatora;
- dane uczestnika wpisane w formularzu dołączenia – aby nie trzeba było ich podawać ponownie.
Dane te możesz usunąć, czyszcząc dane witryny w ustawieniach przeglądarki; wylogowanie usuwa token logowania. Dostawcy wymienieni w pkt 7 mogą stosować własne pliki cookie, jeśli skorzystasz z ich zasobów (dotyczy to w szczególności osadzonych filmów YouTube).
Aplikacja Race Recorder przechowuje w telefonie dane sesji uczestnika (w bezpiecznym magazynie systemowym), profil uczestnika oraz kolejkę niewysłanych pozycji. Dane te znikają po usunięciu zapisanego wydarzenia lub odinstalowaniu aplikacji.
11. Osoby niepełnoletnie
W regatach biorą udział także osoby niepełnoletnie. Za uzyskanie zgody rodzica lub opiekuna na udział dziecka w wydarzeniu ze śledzeniem i na publikację jego danych odpowiada organizator regat. Zalecamy, aby w wydarzeniach z udziałem dzieci organizator wyłączał publiczne pokazywanie imion i nazwisk. Rodzic lub opiekun może zażądać usunięcia danych dziecka, pisząc na adres podany w pkt 1.
12. Bezpieczeństwo
Połączenia z serwisem są szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótów, dostęp do serwera i bazy danych jest ograniczony, a kopie zapasowe wykonujemy codziennie.
13. Zmiany
Politykę możemy aktualizować wraz z rozwojem serwisu. Data na początku dokumentu wskazuje obowiązującą wersję. O istotnych zmianach poinformujemy użytkowników kont pocztą elektroniczną lub w serwisie.
Kontakt
OMNI System Sergei Gushchin, ul. Kazimierza Porębskiego 13/29, 80-180 Gdańsk
Pytania i żądania dotyczące danych: support@osgps.pl