Polityka Prywatności

Wprowadzenie

Bardzo poważnie traktujemy ochronę Państwa danych osobowych. Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Państwu w odniesieniu do tych danych.

Przetwarzamy Państwa dane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych. Jako serwis informacyjny i introductory dla prywatnych stowarzyszeń społecznych, jesteśmy zobowiązani do odpowiedzialnego traktowania Państwa danych.

Administrator Danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

W przypadku pytań dotyczących ochrony danych prosimy o kontakt za pośrednictwem powyższego adresu e-mail.

Jakie Dane Zbieramy

Dane Zbierane Automatycznie

Gdy odwiedzają Państwo naszą witrynę, nasz serwer internetowy automatycznie zbiera i przechowuje określone informacje:

• Adres IP komputera wysyłającego żądanie
• Data i godzina dostępu
• Nazwa i adres URL pobranego pliku
• Witryna, z której nastąpiło połączenie (adres URL odsyłacza)
• Używana przeglądarka i, w stosownych przypadkach, system operacyjny Państwa komputera
• Nazwa dostawcy usług internetowych

Dane te są wykorzystywane do administrowania systemem, celów statystycznych oraz do ulepszania naszej witryny. Nie można ich przypisać konkretnym osobom.

Dane Podawane Przez Państwa

Gdy korzystają Państwo z określonych usług na naszej stronie internetowej (np. formularze kontaktowe, rejestracja, zamówienia), dobrowolnie przekazują nam Państwo dane osobowe:

• Imię i nazwisko oraz dane kontaktowe (adres e-mail, numer telefonu)
• Informacje o płatności (przetwarzane przez Stripe — nie przechowujemy danych kart płatniczych)
• Dane dostępowe do konta (nazwa użytkownika, klucz dostępu lub hasło)
• Treść komunikacji (wiadomości, zapytania)

Dane Urządzenia i Sesji

Gdy korzystają Państwo z naszej usługi, automatycznie zbieramy dane techniczne dotyczące Państwa urządzenia i sesji:

• Typ urządzenia, system operacyjny i wersja przeglądarki
• Rozdzielczość ekranu i ustawienia językowe
• Identyfikatory sesji (przechowywane w bezpiecznych plikach cookie tylko HTTP)
• Tokeny uwierzytelniające i identyfikatory danych uwierzytelniających klucza dostępu
• Strefa czasowa i przybliżona lokalizacja (na poziomie kraju/regionu, wyznaczona na podstawie adresu IP)

Dane Lokalizacyjne

Jeżeli udzielą Państwo zgody na dostęp do lokalizacji, zbieramy Państwa dokładną geolokalizację w celu wyświetlania pobliskich klubów. Dane lokalizacyjne są wykorzystywane wyłącznie do obliczania odległości i nie są trwale przechowywane na naszych serwerach. Mogą Państwo odmówić lub cofnąć zgodę na lokalizację w dowolnym momencie za pośrednictwem ustawień przeglądarki lub urządzenia.

Dane Powiadomień Push

Jeżeli zdecydują się Państwo na otrzymywanie powiadomień push, zbieramy i przechowujemy token powiadomień push dostarczony przez Państwa przeglądarkę lub urządzenie. Token ten jest wykorzystywany wyłącznie do dostarczania żądanych przez Państwa powiadomień. Mogą Państwo wycofać zgodę w dowolnym momencie za pośrednictwem ustawień przeglądarki, co spowoduje zaprzestanie wszelkich dalszych powiadomień.

Podstawa Prawna Przetwarzania Danych

Przetwarzamy Państwa dane osobowe na następujących podstawach prawnych wynikających z RODO:

Art. 6 (1) a GDPR - Zgoda

W przypadku gdy wyrazili Państwo wyraźną zgodę na przetwarzanie danych osobowych w określonych celach.

Art. 6 (1) b GDPR - Wykonanie Umowy

W przypadku gdy przetwarzanie jest niezbędne do wykonania umowy, której są Państwo stroną, lub do podjęcia działań na Państwa żądanie przed zawarciem umowy.

Art. 6 (1) c GDPR - Obowiązek Prawny

W przypadku gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy.

Art. 6 (1) f GDPR - Uzasadnione Interesy

W przypadku gdy przetwarzanie jest niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, o ile Państwa interesy lub podstawowe prawa i wolności nie są nadrzędne wobec tych interesów.

Usługi Podmiotów Trzecich

Dostawca Hostingu

Nasza strona internetowa jest hostowana przez zewnętrznych dostawców usług. Wszystkie dane zebrane na naszej stronie są przechowywane na ich serwerach. Może to obejmować adresy IP, formularze kontaktowe, komentarze i inne dane przekazane za pośrednictwem naszej witryny.

Dostawca hostingu przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych zgodnie z Art. 28 GDPR.

Sieci Dostarczania Treści (CDN)

Możemy korzystać z usług CDN w celu szybszego i efektywniejszego dostarczania treści. Sieci CDN przechowują buforowane kopie zawartości witryny na serwerach rozmieszczonych na całym świecie.

Przetwarzanie Płatności (Stripe)

Korzystamy ze Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) do przetwarzania płatności. Podczas dokonywania zakupu zostają Państwo przekierowani do bezpiecznej strony płatności Stripe. Nie przechowujemy ani nie przetwarzamy danych Państwa karty — Stripe obsługuje wszystkie dane płatnicze bezpośrednio zgodnie z własną polityką prywatności.

Stripe może przekazywać dane płatnicze do Stanów Zjednoczonych na podstawie standardowych klauzul umownych. Szczegółowe informacje można znaleźć w Polityce Prywatności Stripe .

Podstawa prawna: Art. 6 (1) b GDPR (wykonanie umowy).

Weryfikacja SMS i Telefoniczna (Twilio)

Korzystamy z Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) do dostarczania wiadomości SMS na potrzeby uwierzytelniania dwuskładnikowego (2FA) i weryfikacji konta. Gdy podają Państwo numer telefonu do 2FA, numer ten jest przekazywany do Twilio wyłącznie w celu przesłania kodu weryfikacyjnego.

Twilio przetwarza dane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych. Państwa numer telefonu nie jest wykorzystywany do celów marketingowych. Szczegółowe informacje można znaleźć w Polityce Prywatności Twilio .

Podstawa prawna: Art. 6 (1) b GDPR (wykonanie umowy / świadczenie usługi uwierzytelniania).

Usługi Analityczne

Możemy korzystać z usług analityki internetowej w celu analizowania korzystania ze strony i ulepszania naszych usług. Usługi te mogą używać plików cookie i podobnych technologii do zbierania informacji o Państwa zachowaniu podczas przeglądania.

Mogą Państwo zapobiec zbieraniu danych przez usługi analityczne poprzez:

• Wyłączenie JavaScript w przeglądarce
• Zainstalowanie dodatków do przeglądarki blokujących śledzenie
• Dostosowanie ustawień prywatności przeglądarki

Pliki Cookie i Podobne Technologie

Czym są Pliki Cookie?

Pliki cookie to małe pliki tekstowe przechowywane na Państwa urządzeniu podczas odwiedzania witryn internetowych. Umożliwiają one stronom internetowym rozpoznanie Państwa urządzenia i zapamiętanie określonych informacji o Państwa wizycie.

Rodzaje Używanych Plików Cookie

• Niezbędne Pliki Cookie: Wymagane do prawidłowego funkcjonowania witryny (np. zarządzanie sesją, bezpieczeństwo)
• Funkcjonalne Pliki Cookie: Umożliwiają rozszerzoną funkcjonalność i personalizację (np. preferencje językowe)
• Analityczne Pliki Cookie: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej witryny
• Marketingowe Pliki Cookie: Służą do wyświetlania trafnych reklam (jeśli dotyczy)

Zarządzanie Plikami Cookie

Mogą Państwo kontrolować pliki cookie i zarządzać nimi za pośrednictwem ustawień przeglądarki:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Prosimy pamiętać, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność witryny.

Jak Długo Przechowujemy Państwa Dane

Przechowujemy Państwa dane osobowe wyłącznie przez czas niezbędny do realizacji celów opisanych w niniejszej polityce prywatności lub wymagany przez prawo.

Okresy Przechowywania

• Logi Serwera: Automatycznie usuwane po 7 dniach
• Dane Konta: Przechowywane do momentu usunięcia konta lub złożenia wniosku o usunięcie
• Dane Sesji: Aktywne sesje wygasają po 30 dniach bezczynności; rekordy sesji są usuwane po wylogowaniu lub wygaśnięciu
• Tokeny Powiadomień Push: Przechowywane do momentu cofnięcia zgody na powiadomienia lub usunięcia konta
• Dane Lokalizacyjne: Nieprzechowywane — używane w czasie rzeczywistym wyłącznie do obliczania odległości
• Dane Transakcyjne: Przechowywane do 7 lat w celu wypełnienia wymogów federalnych i stanowych przepisów podatkowych USA
• Dane Komunikacyjne: Przechowywane przez czas niezbędny do obsługi Państwa zapytania, zazwyczaj do 3 lat

Państwa Prawa na Podstawie RODO

Na mocy Ogólnego Rozporządzenia o Ochronie Danych przysługują Państwu następujące prawa w zakresie danych osobowych:

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem support@mallorca-csc.com .

Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem:

• Szyfrowanie SSL/TLS przy transmisji danych
• Bezpieczna infrastruktura serwerowa z regularnymi aktualizacjami
• Kontrola dostępu i mechanizmy uwierzytelniania
• Regularne audyty bezpieczeństwa i monitoring
• Procedury tworzenia kopii zapasowych i odtwarzania po awarii
• Szkolenia pracowników z zakresu ochrony danych

Należy jednak pamiętać, że żadna metoda transmisji przez Internet ani elektronicznego przechowywania nie jest w 100% bezpieczna.

Prywatność Dzieci

Nasze usługi nie są skierowane do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeżeli dowiedzą się Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a podejmiemy kroki w celu usunięcia takich informacji.

Zmiany w Niniejszej Polityce Prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub ze względów prawnych, operacyjnych lub regulacyjnych. O wszelkich istotnych zmianach będziemy Państwa informować, zamieszczając nową politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja".

Zachęcamy do okresowego przeglądania niniejszej polityki prywatności w celu zachowania aktualnej wiedzy o tym, jak chronimy Państwa dane.

Prawa do Prywatności w Kalifornii (CCPA)

Jeżeli są Państwo mieszkańcami Kalifornii, California Consumer Privacy Act (CCPA) przyznaje Państwu następujące prawa, uzupełniające prawa wynikające z RODO opisane powyżej:

Aby skorzystać z praw do prywatności w Kalifornii, prosimy o kontakt pod adresem support@mallorca-csc.com . Odpowiemy w ciągu 45 dni, jak wymaga tego prawo.

Międzynarodowe Transfery Danych

Mamy siedzibę w Stanach Zjednoczonych, a Państwa dane osobowe mogą być przekazywane i przetwarzane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym (EOG).

Gdy przekazujemy Państwa dane osobowe poza EOG, zapewniamy odpowiednie zabezpieczenia zgodnie z GDPR Art. 46, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne prawnie uznane mechanizmy transferu.

Korzystając z naszych usług, przyjmują Państwo do wiadomości, że Państwa dane mogą być przekazywane i przetwarzane w jurysdykcjach poza Państwa krajem zamieszkania, które mogą stosować inne standardy ochrony danych.