1. Administrator danych i kontakt
Administratorem danych osobowych jest Miejski Ośrodek Sportu i Rekreacji w Radomiu Sp. z o.o., ul. Narutowicza 9, 26-600 Radom.
Kontakt ogólny: sekretariat@mosir.radom.pl, tel. +48 48 385 10 00. Inspektor Ochrony Danych: Tomasz Paprocki, iodmosir@mosir.radom.pl.
2. Jakie dane przetwarza serwis
- Dane techniczne w logach serwera: adres IP, data i godzina żądania, wywoływany zasób oraz dane przeglądarki i urządzenia niezbędne dla bezpieczeństwa i poprawnego działania serwisu.
- Identyfikator sesji (PHPSESSID), używany przez API galerii i panel redaktora. Hasło redaktora służy wyłącznie do uwierzytelnienia dostępu.
- Preferencja języka zapisana lokalnie w przeglądarce (lotto-pzt-language).
- Zagregowane statystyki ruchu w serwisie. Plik statystyk nie zapisuje adresu IP ani pełnego adresu strony odsyłającej; zawiera jedynie kryptograficzny identyfikator utworzony z technicznych danych żądania, domenę źródła, odwiedzoną stronę, czas oraz anonimowy czas trwania sesji.
- Treść wiadomości e-mail — wyłącznie gdy użytkownik sam zdecyduje się skontaktować z organizatorem przez e-mail. Serwis nie ma formularza kontaktowego, newslettera ani kont dla odwiedzających.
3. Cele i podstawy prawne
- Zapewnienie działania serwisu, jego utrzymanie, bezpieczeństwo, przeciwdziałanie nadużyciom i obsługa logów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: prowadzenie bezpiecznego serwisu).
- Pomiar zagregowanej oglądalności serwisu i ulepszanie jego treści — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: ocena zasięgu i użyteczności strony turniejowej).
- Odpowiedź na korespondencję — art. 6 ust. 1 lit. f RODO, a gdy sprawa dotyczy umowy lub działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
- Uwierzytelnianie upoważnionych redaktorów i zarządzanie galerią — art. 6 ust. 1 lit. f RODO, dla kontroli dostępu i bezpieczeństwa serwisu.
4. Cookies i pamięć lokalna
Serwis nie korzysta z cookies reklamowych, profilujących ani zewnętrznych cookies analitycznych. Własne zagregowane statystyki nie używają trwałego cookie analitycznego; krótki identyfikator w sessionStorage służy wyłącznie do obliczenia czasu wizyty w otwartej karcie przeglądarki.
| Mechanizm | Cel | Czas działania |
|---|---|---|
PHPSESSID | Sesja techniczna API i logowania redaktora; zabezpieczona parametrami HttpOnly i SameSite=Strict. | Sesja przeglądarki / wygaśnięcie sesji serwera. |
lotto-pzt-language | Zapamiętuje język wybrany przez użytkownika; nie identyfikuje użytkownika ani nie śledzi jego aktywności. | Do usunięcia w ustawieniach przeglądarki. |
radom-cup-analytics-sessionsessionStorage | Losowy, tymczasowy identyfikator łączący techniczne zdarzenia wizyty w jednej karcie przeglądarki i pozwalający obliczyć czas sesji. Nie służy reklamie ani profilowaniu. | Do zamknięcia karty przeglądarki. |
5. Zasoby zewnętrzne i odbiorcy danych
Serwis jest utrzymywany w SEOHOST Sp. z o.o. Dostawca hostingu przetwarza dane techniczne i logi serwera na rzecz administratora. Aby wyświetlić serwis, przeglądarka pobiera również fonty, kafelki mapy i biblioteki techniczne od zewnętrznych dostawców: Google Fonts, OpenStreetMap, cdnjs i unpkg. Przy ładowaniu tych zasobów dostawcy mogą otrzymać adres IP oraz techniczne dane przeglądarki. Link do Google Maps otwiera się dopiero po kliknięciu przez użytkownika.
Część zewnętrznych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dla tych usług obowiązują ich własne zasady prywatności i stosowane przez nich zabezpieczenia transferu.
6. Okres przechowywania
- Logi serwera: do 30 dni, chyba że dłuższe przechowanie jest konieczne dla wyjaśnienia incydentu bezpieczeństwa albo ustalenia, dochodzenia lub obrony roszczeń.
- Korespondencja e-mail: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy w celach dowodowych, chyba że dłuższy okres wynika z prawa lub roszczeń.
- Identyfikator sesji: do zakończenia sesji w przeglądarce, wylogowania albo wygaśnięcia sesji serwera.
- Preferencja języka: do usunięcia przez użytkownika w ustawieniach przeglądarki.
- Zagregowane statystyki odwiedzin i pseudonimowe identyfikatory techniczne: do 90 dni.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, skontaktuj się z administratorem lub Inspektorem Ochrony Danych.
8. Zautomatyzowane decyzje
Serwis nie korzysta z profilowania reklamowego ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne wobec użytkownika. Wewnętrzne zagregowane statystyki odwiedzin nie służą podejmowaniu decyzji wobec odwiedzających.
9. Zmiany dokumentu
Dokument będzie aktualizowany, jeśli zmieni się funkcjonalność serwisu, odbiorcy danych albo wymagania prawne.