Polityka Prywatności

Witamy! Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Garage Ravvers (dalej: Serwis).

1. Administrator danych

Administratorem danych osobowych jest: Garage Ravvers, e-mail kontaktowy: garageravvers@gmail.com.

2. Zakres przetwarzanych danych

W związku z rejestracją konta i korzystaniem z Serwisu przetwarzamy następujące dane:

• Nazwa użytkownika (login)
• Adres e-mail
• Adres IP
• Hash hasła (zaszyfrowane hasło)
• Informacje o wydarzeniach, w których użytkownik uczestniczył, potwierdzone zeskanowaniem kodu Garage Member ID (np. data, nazwa wydarzenia, lokalizacja partnera/organizatora).

3. Cele i podstawy prawne przetwarzania

• Rejestracja i obsługa konta użytkownika — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy/usługi).
• Zapewnienie bezpieczeństwa Serwisu (np. analiza adresów IP, wykrywanie nadużyć) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Analizy statystyczne z użyciem Google Analytics — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); w przypadku, gdy użytkownik wyraził odrębną zgodę na śledzenie, podstawą będzie art. 6 ust. 1 lit. a RODO.
• Realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
• Uczestnictwo w wydarzeniach — przetwarzanie danych o obecności użytkownika na wydarzeniach i skanowaniu kodu Garage Member ID służy weryfikacji uczestnictwa, celom statystycznym, marketingowym oraz umożliwieniu przyznawania punktów, odznak lub innych korzyści w ramach Serwisu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda użytkownika, jeśli jest wymagana).

4. Pliki cookies

Serwis korzysta z plików cookies w celach:

• technicznych — zapewnienie prawidłowego działania strony i utrzymania sesji użytkownika,
• statystycznych — analiza ruchu na stronie (Google Analytics),
• funkcjonalnych — zapamiętywanie ustawień użytkownika.

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki — wyłączenie cookies może jednak ograniczyć funkcjonalność Serwisu.

5. Google Analytics

W Serwisie wykorzystujemy Google Analytics (usługa Google LLC) do zbierania anonimowych danych statystycznych o ruchu. Google przetwarza dane na zasadach opisanych w swojej polityce prywatności: https://policies.google.com/privacy.

W zależności od konfiguracji, dane wysyłane do Google mogą obejmować identyfikatory cookies, informacje o zdarzeniach na stronie, oraz zanonimizowany adres IP (jeśli włączono anonimizację IP).

6. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celów przetwarzania, w szczególności:

• przez czas aktywności konta — dane związane z kontem przechowywane są do momentu jego usunięcia przez użytkownika lub Administratora,
• po usunięciu konta — dane mogą być przechowywane przez dodatkowy okres w celu realizacji obowiązków prawnych oraz zabezpieczenia roszczeń (np. do 3 lat) — zalecane doprecyzowanie przez Administratora.

7. Odbiorcy danych

Dane mogą być udostępniane:

• dostawcom usług przetwarzających dane na zlecenie Administratora (np. hosting, dostawcy usług e-mail, dostawcy narzędzi analitycznych),
• organom państwowym, jeśli wynika to z obowiązujących przepisów prawa.

8. Prawa użytkowników

Użytkownikom przysługują prawa wynikające z RODO, m.in.:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z praw, prosimy o kontakt pod adresem: garageravvers@gmail.com.

9. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

• hashowanie haseł przed zapisaniem w bazie,
• zabezpieczenie serwera i baz danych,
• regularne aktualizacje oprogramowania oraz ograniczenie dostępu do danych tylko do upoważnionych osób.

10. Marketing i zgody użytkowników

Użytkownicy mogą wyrazić lub wycofać zgodę na otrzymywanie materiałów marketingowych w każdej chwili poprzez ustawienia konta w sekcji "Moje Garage Member ID". Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanych przed jej wycofaniem.

Użytkownicy, którzy założyli konto przed wprowadzeniem niniejszej wersji Polityki Prywatności, automatycznie wyrazili zgodę na otrzymywanie maili marketingowych.

11. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O każdej istotnej zmianie użytkownicy zostaną poinformowani poprzez komunikat w Serwisie lub e-maila (jeśli dotyczy).