Polityka prywatności i plików cookies
Ostatnia aktualizacja: 15 października 2026
Ta polityka dotyczy strony latarnikchoczewo.pl (dalej: „Serwis”) oraz formularzy Klubu działających poza aplikacją mobilną. Zasady przetwarzania danych w aplikacji Latarnik LIVE opisuje osobna Polityka prywatności aplikacji.
1 Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Gminne Towarzystwo Sportu Turystyki i Rekreacji Latarnik Choczewo
ul. Kusocińskiego 7, 84-210 Choczewo
NIP: 5882423595 · KRS: 0000183795
e-mail: kontakt@latarnikchoczewo.pl
(dalej: „Klub”, „my”).
Serwis technicznie obsługuje i rozwija dipit.dev - na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych pisz na: kontakt@latarnikchoczewo.pl.
2 Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
a) Formularz kontaktowy
Zakres danych: imię, adres e-mail, treść wiadomości; technicznie także adres IP i informacja o przeglądarce (user agent).
Cel: odpowiedź na wiadomość i prowadzenie korespondencji; IP i user agent - ochrona formularza przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Klubu polegający na obsłudze korespondencji i zabezpieczeniu formularza.
Okres przechowywania: 36 miesięcy od otrzymania wiadomości; IP i user agent - 30 dni.
Odbiorcy: wiadomość trafia do panelu Klubu i na skrzynkę kontakt@latarnikchoczewo.pl.
b) Przeglądanie Serwisu (logi serwera)
Zakres danych: adres IP, data i czas żądania, adres odwiedzanej strony, kod i rozmiar odpowiedzi, adres strony odsyłającej, typ przeglądarki i systemu. Strona pobiera dane meczów, tabel i zawodników z serwera app.latarnikchoczewo.pl, więc podobne logi zapisuje także on.
Cel: bezpieczeństwo i stabilność Serwisu, diagnozowanie błędów, wykrywanie i blokowanie ataków (np. zalewania serwera żądaniami, szukania luk). Adres, z którego przeprowadzono atak, może zostać zablokowany (automatycznie na 1 godzinę albo przez administratora).
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi.
Geolokalizacja: kraj, miasto i operatora sieci ustalamy z adresu IP lokalnie, z bazy danych zapisanej na naszym serwerze - adresu IP nikomu w tym celu nie przekazujemy.
Okres przechowywania: zestawienia i zapisy incydentów z adresem IP - 30 dni, potem tylko sumy bez adresów IP; zablokowany adres - na czas blokady (stała - do jej zdjęcia); pliki dziennika u hostingu - do 12 miesięcy.
c) Analityka (Google Analytics 4)
Zakres danych: identyfikatory w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, miasto) wyznaczana z adresu IP, odwiedzone podstrony, czas wizyty, źródło wejścia. Google Analytics 4 nie zapisuje pełnych adresów IP.
Cel: statystyki ruchu i ulepszanie Serwisu.
Podstawa prawna: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej).
Okres przechowywania: 14 miesięcy; wcześniej, jeśli wycofasz zgodę - wtedy usuwamy pliki cookies analityki z Twojej przeglądarki.
Bez zgody Google Analytics się nie uruchamia.
d) Usunięcie konta w aplikacji przez Serwis
Zakres danych: adres e-mail wpisany na stronie Usuń konto.
Cel: wysłanie linku potwierdzającego usunięcie konta w aplikacji (link jest ważny 24 godziny).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (realizacja Twojego żądania usunięcia danych, art. 17 RODO).
Okres przechowywania: adresu nie zapisujemy - w dziennikach serwera zostaje jedynie jego nieodwracalny skrót.
e) Dane zawodników, trenerów i sędziów publikowane w Serwisie i aplikacji
Kogo dotyczy: zawodnicy i członkowie sztabu drużyn Latarnika, zawodnicy i członkowie sztabu drużyn przeciwnych w ligach i pucharach, w których grają nasze drużyny, oraz sędziowie tych meczów.
Zakres danych: imię i nazwisko, numer na koszulce, pozycja, udział w meczu (skład, zmiany), bramki i asysty, kartki i zawieszenia za kartki, statystyki sezonu; u zawodników i sztabu Latarnika także zdjęcie i wiek (bez dat urodzenia zawodników drużyn juniorskich).
Cel: informowanie kibiców o rozgrywkach, w których grają nasze drużyny - wyniki, tabele, statystyki, zapowiedzi meczów; zdjęcia - przedstawienie drużyny.
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Klubu (informacje z oficjalnych, publicznych rozgrywek piłkarskich i prezentacja drużyny).
Zdjęcia: zdjęcia zawodników i sztabu Latarnika publikuje Klub, żeby przedstawić drużynę. Usuniemy zdjęcie na prośbę zawodnika, a w przypadku osoby niepełnoletniej - na prośbę rodzica lub opiekuna.
Źródło danych: dane zawodników i sztabu Latarnika oraz przebieg naszych meczów - Klub; dane drużyn przeciwnych i pozostałych meczów - publicznie dostępne źródła: oficjalne wyniki i protokoły rozgrywek.
Okres przechowywania: przez czas prowadzenia archiwum rozgrywek (historia Klubu i rozgrywek).
Sprzeciw: zawodnik, trener lub sędzia może wnieść sprzeciw wobec publikacji swoich danych (art. 21 RODO) - napisz na kontakt@latarnikchoczewo.pl z tematem „Dane zawodnika”. Uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy dalszej publikacji; najczęściej zastępujemy wtedy nazwisko oznaczeniem w rodzaju „Zawodnik nr 9”. W imieniu osoby niepełnoletniej może to zrobić rodzic lub opiekun prawny.
f) Zgłoszenia na mecz testowy (formularz app.latarnikchoczewo.pl/zglos-sie)
Zakres danych: imię i nazwisko, rok urodzenia, pozycja, obecny klub, numer telefonu, adres e-mail (opcjonalnie), informacje o sobie, złożone oświadczenia; technicznie także adres IP.
Cel: rekrutacja zawodników i kontakt w sprawie meczu testowego; IP - ochrona formularza przed nadużyciami.
Podstawa prawna: Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO); IP - art. 6 ust. 1 lit. f RODO.
Okres przechowywania: do rozpatrzenia zgłoszenia, a po jego zamknięciu przez Klub - 6 miesięcy. Zgodę możesz wycofać w każdej chwili - wtedy usuniemy zgłoszenie.
g) Członkostwo w Klubie i udział w zajęciach
Zakres danych: imię i nazwisko, data urodzenia, adres zamieszkania, numer telefonu, adres e-mail, dane rodzica lub opiekuna prawnego (u osób niepełnoletnich).
Cel: członkostwo w Klubie, organizacja zajęć i zawodów, zgłaszanie zawodników do rozgrywek, kontakt z zawodnikiem lub opiekunem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa, członkostwo); art. 6 ust. 1 lit. c RODO (obowiązki z przepisów o stowarzyszeniach i sporcie oraz regulaminów rozgrywek).
Okres przechowywania: przez czas członkostwa i 6 lat po jego ustaniu (przedawnienie roszczeń).
Te dane zbieramy poza Serwisem (formularze członkowskie, zgłoszenia na zajęcia).
h) Zdjęcia i filmy z wydarzeń Klubu
Zakres danych: wizerunek utrwalony na zdjęciach lub nagraniach z meczów, zajęć i wydarzeń Klubu.
Cel: informowanie o działalności Klubu w Serwisie, aplikacji i mediach społecznościowych Klubu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO; w przypadku zdjęć z publicznych imprez sportowych, na których osoba stanowi jedynie szczegół całości - art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych.
Okres przechowywania: przez czas uzasadniony celami informacyjnymi i archiwalnymi Klubu. Na Twoją prośbę usuniemy zdjęcie, na którym jesteś (u osoby niepełnoletniej - na prośbę rodzica lub opiekuna).
i) Dochodzenie i obrona przed roszczeniami
Zakres danych: dane wymienione wyżej, w zakresie niezbędnym.
Cel: ustalenie, dochodzenie lub obrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: do upływu terminów przedawnienia roszczeń (art. 118 Kodeksu cywilnego).
4 Okres przechowywania danych
- Formularz kontaktowy: 36 miesięcy; IP i user agent - 30 dni.
- Logi serwera: zestawienia i incydenty z adresem IP - 30 dni (potem sumy bez IP); pliki dziennika u hostingu - do 12 miesięcy.
- Google Analytics: 14 miesięcy lub do wycofania zgody.
- Adres podany na stronie „Usuń konto”: nie zapisujemy go.
- Dane zawodników, trenerów i sędziów: przez czas prowadzenia archiwum rozgrywek.
- Zgłoszenia na mecz testowy: 6 miesięcy po zamknięciu zgłoszenia.
- Członkostwo w Klubie: czas członkostwa i 6 lat.
- Zdjęcia z wydarzeń: przez czas uzasadniony celami archiwalnymi albo do Twojej prośby o usunięcie.
- Roszczenia: do upływu terminów przedawnienia.
Po upływie tych okresów dane usuwamy albo anonimizujemy.
5 Odbiorcy danych
- dipit.dev - techniczna obsługa i rozwój Serwisu i serwera aplikacji (umowa powierzenia, art. 28 RODO).
- MyDevil.net - hosting Serwisu, serwera i poczty e-mail; serwery w Polsce.
- Google Ireland Ltd. / Google LLC - Google Analytics, wyłącznie po Twojej zgodzie.
- Związki sportowe i organizatorzy rozgrywek - dane członków i zawodników w zakresie potrzebnym do udziału w rozgrywkach.
- Odwiedzający Serwis i użytkownicy aplikacji - w zakresie danych publikowanych (pkt 2 e).
- Organy publiczne - wyłącznie gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
6 Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystając z Google Analytics, dane analityczne mogą trafić do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (Google jest w nim certyfikowany), a uzupełniająco standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Dane trafiają do Google wyłącznie po Twojej zgodzie na cookies analityczne. Pozostałe dane przechowujemy na serwerach w Polsce.
7 Twoje prawa
- Dostęp do danych i kopia danych (art. 15 RODO).
- Sprostowanie (art. 16 RODO).
- Usunięcie (art. 17 RODO).
- Ograniczenie przetwarzania (art. 18 RODO).
- Przenoszenie danych (art. 20 RODO) - dla danych przetwarzanych na podstawie zgody lub umowy.
- Sprzeciw (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie Klubu.
- Cofnięcie zgody (art. 7 ust. 3 RODO) - w każdej chwili; nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
- Skarga do organu nadzorczego (art. 77 RODO) - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Napisz na kontakt@latarnikchoczewo.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może wydłużyć się o dwa miesiące - wtedy Cię o tym poinformujemy (art. 12 ust. 3 RODO).
8 Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie odpowiemy na wiadomość z formularza. Zgoda na cookies analityczne nie wpływa na możliwość korzystania z Serwisu. Dane członkowskie są potrzebne do udziału w zajęciach i rozgrywkach.
9 Profilowanie i zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Automatyczna, godzinna blokada adresu IP dotyczy tylko oczywistych ataków na serwer.
10 Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowane połączenie (HTTPS), aktualizacje oprogramowania, dostęp do danych tylko dla upoważnionych osób, kopie zapasowe bazy danych, zabezpieczony dostęp do panelu administracyjnego.
11 Dzieci i młodzież
Serwis można przeglądać bez podawania danych. Osoba poniżej 16 lat może wyrazić zgodę na cookies analityczne lub wysłać formularz tylko za zgodą rodzica lub opiekuna prawnego (art. 8 RODO).
Dane dzieci i młodzieży trenujących w Klubie przetwarzamy w ramach członkostwa (pkt 2 h), a decyzje w ich sprawie podejmują rodzice lub opiekunowie.
12 Media społecznościowe
W Serwisie są linki do profili Klubu na Facebooku, Instagramie, YouTube, X i TikToku. Serwis nie osadza wtyczek tych serwisów - dane trafiają do nich dopiero po kliknięciu linku i przejściu na ich stronę, na zasadach ich własnych polityk prywatności.
13 Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub działanie Serwisu. O istotnych zmianach informujemy komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem latarnikchoczewo.pl/polityka-prywatnosci.
14 Kontakt w sprawach ochrony danych
Gminne Towarzystwo Sportu Turystyki i Rekreacji Latarnik Choczewo
ul. Kusocińskiego 7, 84-210 Choczewo
e-mail: kontakt@latarnikchoczewo.pl
Podstawy prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
- Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. - Akt o usługach cyfrowych
- Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych
- Ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny