Informacja o prywatności
Wersja: 2026-10-12-v1
1. Kto odpowiada za dane
[Wpisać pełne dane administratora lub administratorów: nazwa, adres, dane kontaktowe. Rangenora: pełne dane. Podmiot prowadzący Silver Foule: pełne dane.]
[Ustalić rzeczywiste role: stajnia jako administrator i Rangenora jako podmiot przetwarzający, odrębni administratorzy albo współadministratorzy. Sama współpraca nie rozstrzyga tych ról. W przypadku współadministrowania podać zasadniczą treść uzgodnień oraz punkt kontaktowy. Nie publikować tego projektu bez rozstrzygnięcia.]
2. Dane i cele
System przetwarza imię i nazwisko, e-mail, telefon, identyfikator konta, role i status aktywacji, dane zapisów i przydzielonych koni, potwierdzenia obecności oraz opcjonalny awatar i linki społecznościowe. Przy logowaniu hasłem przechowywany jest jego skrót, a nie hasło w postaci jawnej. Przy Google lub Facebook używany jest identyfikator konta u dostawcy, imię i udostępniony e-mail; system nie otrzymuje hasła do konta dostawcy.
W celu obsługi konta, zapisów i zajęć dane są przetwarzane na podstawie [wskazać właściwą podstawę z art. 6 ust. 1 RODO, np. wykonanie umowy i działania przed jej zawarciem, po ustaleniu stron i rodzaju usługi]. Bezpieczeństwo systemu, zapobieganie nadużyciom oraz ustalanie i obrona roszczeń mogą opierać się na prawnie uzasadnionym interesie właściwego administratora; [uzupełnić konkretne interesy i podstawy]. Obowiązki prawne, jeżeli występują, realizowane są na podstawie właściwych przepisów.
Ustawienia powiadomień są dobrowolne, niezależne od akceptacji regulaminu i mogą być zmienione w Profilu. [Ustalić podstawę przetwarzania dla powiadomień organizacyjnych; nie utożsamiać ustawienia kanału ze zgodą marketingową.] W przypadku przetwarzania na podstawie zgody można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
3. Powiadomienia i zapis akceptacji
Do wysyłki e-maili używany jest adres e-mail, a do push techniczny adres subskrypcji i klucze urządzenia. Zapisywane są wersja i czas akceptacji regulaminu oraz historia wyborów powiadomień. Kolejka przechowuje treść wiadomości i techniczny stan wysyłki. Wiadomości mogą być widoczne na ekranie blokady urządzenia — ustawienia prywatności zmienisz w systemie telefonu.
4. Widoczność i odbiorcy
Dane niezbędne do prowadzenia zajęć są dostępne uprawnionym trenerom i administratorom. Imię i nazwisko, awatar i dobrowolnie podane linki społecznościowe mogą być widoczne dla zalogowanych użytkowników w kontaktach. Telefon i link WhatsApp są dostępne trenerom i administratorom, a nie wszystkim użytkownikom.
Odbiorcami danych mogą być dostawcy hostingu, poczty, usług push i logowania społecznościowego, w zakresie koniecznym do realizacji ich funkcji. [Uzupełnić faktycznych dostawców, umowy powierzenia i role. Hosting: dostawca i lokalizacja; SMTP: dostawca i lokalizacja; Web Push: operator usługi przeglądarki, zależnie od urządzenia; Google/Meta: zasady wybranego logowania.]
[Zweryfikować transfery poza EOG dla każdego dostawcy; jeśli występują, wskazać mechanizm zgodności i sposób uzyskania kopii zabezpieczeń. Nie deklarować braku transferów bez sprawdzenia.]
5. Czas przechowywania i usunięcie
Dane konta są przechowywane w czasie korzystania z usługi, a następnie przez okresy uzasadnione obowiązkami lub roszczeniami, jeśli mają zastosowanie. [Wpisać konkretne okresy lub kryteria dla zapisów, historii powiadomień, historii akceptacji, logów bezpieczeństwa i kopii zapasowych oraz wdrożyć odpowiadającą im politykę usuwania.]
Usunięcie konta usuwa dane uwierzytelniania i subskrypcje push, anonimizuje profil oraz anuluje przyszłe zapisy. Historia zajęć pozostaje z anonimowym oznaczeniem użytkownika; należy zweryfikować możliwość identyfikacji po kontekście przed uznaniem danych za całkowicie anonimowe. Kopie zapasowe wygasają zgodnie z [harmonogram retencji]; nie są używane do bieżącej obsługi usuniętego konta.
6. Prawa i kontakt
W zakresie wynikającym z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz też wycofać udzieloną zgodę. Zgłoszenia kieruj na [adres kontaktowy administratora / inspektora, jeśli wyznaczony]. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Wymagane dane i technologie
Dane wymagane przy rejestracji są potrzebne do utworzenia i obsługi konta; bez nich rejestracja nie jest możliwa. Awatar, linki społecznościowe i włączenie powiadomień są opcjonalne. Aplikacja używa technicznych plików cookie do sesji i logowania OAuth oraz lokalnego zapisu motywu. Subskrypcja push korzysta z mechanizmu przeglądarki działającego w tle. Ta wersja nie dodaje narzędzi reklamowych ani analitycznych.
System nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profiluje użytkowników do reklam. O aktywacji konta i przydziale koni decyduje uprawniona osoba.