Niniejsze tłumaczenie zostało udostępnione wyłącznie dla wygody użytkownika. Prawnie wiążącą wersją tego dokumentu jest oryginał w języku hiszpańskim.
1. Administrator danych
Stonedhenge Club („Klub”, „my”, „nas”) jest administratorem danych odpowiedzialnym za Twoje dane osobowe. Kontakt: info@stonedhenge.club
2. Dane, które zbieramy
Wniosek o członkostwo: imię i nazwisko, data urodzenia, e-mail, WhatsApp, typ dokumentu, numer dokumentu, data ważności dokumentu, zdjęcie dokumentu oraz odręczny podpis.
Konto: imię i nazwisko, adres e-mail, rola (członek / VIP), dane sesji.
Newsletter: adres e-mail (wyłącznie po potwierdzeniu subskrypcji metodą double opt-in).
Dane techniczne: adres IP (do celów rejestrowania zdarzeń bezpieczeństwa), informacje o przeglądarce/urządzeniu w ramach sesji.
Analityka: jeśli zaakceptujesz analityczne pliki cookie — otwierane strony, przybliżona lokalizacja wyliczona z adresu IP (poziom kraju i miasta), typ urządzenia i przeglądarki oraz losowy identyfikator zapisany w przeglądarce. Dane analityczne nie służą do identyfikowania Cię z imienia i nazwiska.
Numery dokumentów i podpisy są szyfrowane w spoczynku. Zdjęcia dokumentów trafiają do prywatnego magazynu, nigdy nie dostępnego publicznie, i można je otworzyć wyłącznie krótkotrwałym linkiem dla personelu. Każde otwarcie dokumentu trafia do rejestru dostępu.
3. Cel i podstawa prawna
Zarządzanie członkostwem: wykonanie umowy (RODO Art. 6(1)(b)). Weryfikacja uprawnień członkowskich zgodnie z wymogami hiszpańskich przepisów CSC.
Weryfikacja tożsamości: wykonanie umowy (RODO art. 6 ust. 1 lit. b) — hiszpańskie przepisy dotyczące klubów społecznych zobowiązują nas do potwierdzenia, że każdy członek jest zidentyfikowaną osobą pełnoletnią, zanim uzyska dostęp.
Rejestrowanie zdarzeń bezpieczeństwa: prawnie uzasadniony interes (RODO Art. 6(1)(f)) — ochrona członków klubu i zapobieganie oszustwom.
Pomiar oglądalności: zgoda (RODO Art. 6(1)(a)). Mierzymy sposób korzystania ze strony dopiero po zaakceptowaniu analitycznych plików cookie, a zgodę możesz wycofać w dowolnym momencie w ustawieniach konta.
4. Okres przechowywania danych
Aktywne konta członkowskie: przechowywane przez czas trwania członkostwa.
Wnioski członkowskie: 2 lata od daty złożenia.
Numer dokumentu, zdjęcie dokumentu i podpis: usuwane 30 dni po zatwierdzeniu lub odrzuceniu wniosku.
Wnioski, których nigdy nie rozpatrzymy: numer dokumentu, zdjęcie i podpis usuwane po 180 dniach.
Subskrypcje newslettera: do momentu rezygnacji z subskrypcji.
Dzienniki bezpieczeństwa/audytu: 1 rok.
Dane zdarzeń i użytkowników Google Analytics: 14 miesięcy od ostatniej wizyty.
5. Twoje prawa
Zgodnie z RODO oraz hiszpańską ustawą LOPD-GDD (Ley Orgánica 3/2018), masz prawo do:
Dostępu do swoich danych — poproś o pełny eksport w ustawieniach konta lub napisz do nas e-mail.
Sprostowania — poprawy nieprawidłowych danych.
Usunięcia („prawo do bycia zapomnianym”) — usuń swoje konto w ustawieniach lub napisz do nas e-mail.
Ograniczenia przetwarzania — ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.
Przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (eksport JSON dostępny w ustawieniach).
Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@stonedhenge.club. Odpowiemy w ciągu 30 dni.
Możesz również złożyć skargę do hiszpańskiego organu ochrony danych: AEPD (Agencia Española de Protección de Datos) — aepd.es
6. Udostępnianie danych
Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych. Dane są przetwarzane przez następujących podprocesorów na podstawie umów powierzenia przetwarzania danych zgodnych z RODO:
Supabase (baza danych i przechowywanie plików) — dane w UE (eu-west-1, Irlandia)
Vercel (hosting) — certyfikat SOC 2
Resend (wysyłka e-mail) — zgodny z RODO
Sentry (monitoring błędów) — region UE, Niemcy. Otrzymuje techniczne raporty błędów, które mogą zawierać identyfikator Twojego konta.
Upstash (limity zapytań) — region UE, Frankfurt. Przechowuje krótkotrwałe liczniki wyliczone z Twojego adresu IP.
Cloudflare R2 (kopie zapasowe poza siedzibą i zrzuty trybu inspekcji) — archiwa kopii zapasowych są szyfrowane AES-256 przed wysłaniem, więc z naszych systemów wychodzi wyłącznie szyfrogram.
PostHog (analityka produktu w strefie członkowskiej) — chmura UE. Działa dopiero po zaakceptowaniu analitycznych plików cookie.
Google Ireland Ltd. (Google Analytics, pomiar oglądalności naszej publicznej strony) — przetwarzanie na warunkach przetwarzania danych Google zgodnych z RODO. Google może przekazywać dane na serwery w Stanach Zjednoczonych na podstawie Ram Ochrony Danych UE–USA oraz standardowych klauzul umownych Komisji Europejskiej. Opcje na poziomie konta, które pozwoliłyby Google wykorzystać te dane do własnych produktów i usług, są wyłączone, a Google Analytics nie przechowuje Twojego adresu IP — służy on do wyliczenia przybliżonej lokalizacji i jest następnie odrzucany.
Groq i Anthropic (asystent AI) — otrzymują pytanie wpisane do asystenta. Prosimy nie wpisywać tam danych osobowych.
Telegram (powiadomienia dla obsługi) — otrzymuje pozbawione treści powiadomienie, że coś wymaga uwagi obsługi; nie zawiera danych wnioskodawcy ani członka.
Podmioty oznaczone powyżej jako UE przechowują Twoje dane na terenie Unii Europejskiej. Google, Groq i Anthropic przetwarzają dane na serwerach w Stanach Zjednoczonych; te przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej, a w przypadku Google dodatkowo na Ramach Ochrony Danych UE–USA.
7. Pliki cookie
Używamy niezbędnych plików cookie, aby utrzymać Twoje zalogowanie. Nie da się ich wyłączyć — bez nich strona nie odróżni jednej sesji od drugiej.
Analityczne pliki cookie są zapisywane dopiero po ich zaakceptowaniu w banerze. Do tego czasu żaden skrypt analityczny nie jest w ogóle ładowany: nie ładujemy Google Analytics w stanie „odmowy”. Jeśli nigdy nie odpowiesz na baner, traktujemy to jako odmowę.
Możesz zmienić zdanie w dowolnym momencie w Ustawieniach plików cookie na swoim koncie albo czyszcząc dane tej strony w przeglądarce. Wycofanie zgody zatrzymuje dalsze zbieranie danych; nie usuwa pomiarów już zapisanych — do tego służy prawo do usunięcia danych z sekcji 5.
