Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych za pośrednictwem strony gazuuracingpark.pl jest GAZUU RACING PARK spółka z ograniczoną odpowiedzialnością z siedzibą w Ożarowie Mazowieckim, ul. Tadeusza Kościuszki 2, 05-850 Ożarów Mazowiecki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001235201, NIP 1182328102, REGON 544531779.
We wszystkich sprawach dotyczących danych osobowych możesz napisać na kontakt@gazuuracingpark.pl lub zadzwonić pod numer +48 573 154 466.
Nie wyznaczyliśmy inspektora ochrony danych — sprawami danych osobowych zajmujemy się sami pod powyższym adresem.
Czego dotyczy ta polityka
Ta polityka opisuje, co dzieje się z danymi osób odwiedzających stronę internetową gazuuracingpark.pl: co zbieramy, po co, na jakiej podstawie i jak długo to trzymamy.
Dane uczestników zajęć na torze — oświadczenia podpisywane na miejscu, monitoring wizyjny obiektu i zgody na wykorzystanie wizerunku — opisuje regulamin, punkty 5 i 6. To osobne sprawy i osobne dokumenty.
Jakie dane zbieramy i po co
| Dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię i nazwisko, adres e-mail, temat i treść wiadomości — z formularza kontaktowego | Żeby odpowiedzieć na Twoje pytanie i załatwić sprawę, z którą piszesz | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes: obsługa korespondencji) | Przez czas załatwiania sprawy, a potem najwyżej 3 lata w skrzynce pocztowej — na wypadek roszczeń i powrotu do tematu |
| Adres IP — przy wysyłaniu formularza | Żeby ograniczyć liczbę zgłoszeń z jednego adresu (3 na godzinę) i nie dać zasypać skrzynki automatom | Art. 6 ust. 1 lit. f RODO (ochrona formularza przed nadużyciem) | Godzinę, wyłącznie w pamięci aplikacji. Nigdzie go nie zapisujemy |
| Adres e-mail i hasło — konta osób prowadzących stronę | Żeby właściciele mogli logować się do panelu i prowadzić kalendarz wydarzeń | Art. 6 ust. 1 lit. f RODO (prowadzenie własnej strony) | Przez czas istnienia konta |
| Nazwa, opis, zdjęcie oraz telefon, e-mail i adres strony instruktorów prowadzących zajęcia | Żeby odwiedzający wiedział, kto prowadzi dany termin, i miał jak się z nim umówić — zapisy idą wprost do prowadzącego | Art. 6 ust. 1 lit. a RODO (zgoda prowadzącego na publikację jego danych) | Dopóki prowadzi zajęcia na torze albo do cofnięcia zgody |
| Techniczne logi serwera: adres IP, data i godzina, adres odwiedzonej strony, rodzaj przeglądarki | Żeby strona działała, a awarie i próby nadużyć dało się wyjaśnić | Art. 6 ust. 1 lit. f RODO (bezpieczeństwo i sprawność strony) | 30 dni, potem znikają automatycznie |
Do bazy danych nie trafia nic z formularza kontaktowego. Wiadomość idzie z naszego serwera pocztą elektroniczną na skrzynkę toru i tam zostaje — jedynym archiwum jest skrzynka.
Czego o Tobie nie zbieramy
Warto powiedzieć wprost, czego na tej stronie nie ma, bo to krótsza lista niż się zwykle spodziewasz:
- Nie prowadzimy żadnej bazy uczestników ani klientów. Jeśli napiszesz do nas, Twoja wiadomość trafia do skrzynki pocztowej i nigdzie indziej — w systemie strony nie powstaje z niej żaden wpis, kartoteka ani historia kontaktów.
- Nie ma rezerwacji ani płatności online, więc nie zbieramy danych do umowy, danych do faktury ani danych karty. Na zajęcia zapisujesz się bezpośrednio u prowadzącego.
- Nie zakładamy kont odwiedzającym. Logowanie na stronie istnieje wyłącznie dla osób, które prowadzą tor i wpisują terminy do kalendarza.
- Nie prowadzimy newslettera i nie wysyłamy reklam.
- Nie śledzimy Cię — bez analityki i bez pikseli reklamowych (patrz sekcja o ciasteczkach).
Zgłoszenia, zgody i oświadczenia podpisywane przed wejściem na tor to osobna sprawa, załatwiana na miejscu — ta strona nie ma z nimi nic wspólnego.
Formularz kontaktowy
Formularz prosi o imię i nazwisko, adres e-mail, temat i treść wiadomości. Wszystkie te pola są potrzebne, żebyśmy wiedzieli, kto pisze i jak odpisać. Jeśli nie chcesz korzystać z formularza, napisz zwykłego maila albo zadzwoń — dane kontaktowe są wyżej.
Twoja wiadomość trafia do naszej skrzynki pocztowej i zostaje w niej nie dłużej niż 3 lata od załatwienia sprawy — potem ją usuwamy. Jeśli chcesz, żeby zniknęła wcześniej, napisz do nas, a skasujemy ją od razu.
Żeby formularz nie stał się skrzynką na spam, sprawdzamy cztery rzeczy naraz: ukryte pole, którego człowiek nie widzi, czas między otwarciem strony a wysłaniem, liczbę zgłoszeń z jednego adresu IP oraz test Cloudflare Turnstile. Turnstile jest alternatywą dla przepisywania zniekształconych liter — zwykle nie wymaga od Ciebie żadnego działania, ale Twoja przeglądarka łączy się przy nim z serwerami Cloudflare i przekazuje im dane techniczne, w tym adres IP.
Pliki cookies
Strona nie używa ciasteczek analitycznych ani marketingowych. Nie ma na niej Google Analytics, piksela Facebooka ani żadnego innego narzędzia śledzącego — i właśnie dlatego nie zobaczysz na niej baneru z pytaniem o zgodę. Nie ma o co pytać.
Używamy wyłącznie ciasteczek niezbędnych, czyli takich, bez których strona nie działa:
- ciasteczko zabezpieczające formularze przed wysłaniem z obcej strony,
- ciasteczko sesji i logowania — powstaje tylko po zalogowaniu do panelu, a więc wyłącznie u osób prowadzących stronę.
Ciasteczka niezbędne nie wymagają zgody; wystarczy, że o nich informujemy. Możesz je zablokować w ustawieniach przeglądarki, ale wtedy formularz kontaktowy i logowanie przestaną działać.
Gdyby kiedykolwiek doszła na stronę analityka albo reklama, zmienimy tę politykę i zapytamy o zgodę, zanim cokolwiek się uruchomi.
Treści pobierane z innych serwisów
Kilka elementów strony ładuje się wprost z serwerów innych firm. Przeglądarka musi się z nimi połączyć, a przy takim połączeniu zawsze przekazuje adres IP i podstawowe dane techniczne — dzieje się to zanim zdążymy cokolwiek na to poradzić:
| Co | Skąd | Kiedy |
|---|---|---|
| Mapa dojazdu | Google Maps | na stronie z kontaktem |
| Kroje pisma | Google Fonts | na każdej stronie |
| Odtwarzacz filmu | YouTube | w sekcji „Galeria" na stronie głównej — dopiero gdy przewiniesz stronę tak daleko |
| Test „czy jesteś człowiekiem” | Cloudflare Turnstile | przy formularzu kontaktowym |
Odtwarzacz filmu osadzamy w trybie bez ciasteczek (youtube-nocookie.com) i ładuje się
on dopiero wtedy, gdy zbliżysz się do niego przewijaniem — kto nie dojdzie do galerii, nie
łączy się z YouTube w ogóle. Dopóki nie naciśniesz „play", YouTube nie zapisuje w Twojej
przeglądarce danych o oglądaniu na potrzeby personalizacji. Po naciśnięciu „play" odtwarzanie
odbywa się już na zasadach YouTube'a, opisanych w polityce prywatności Google.
Te firmy przetwarzają wtedy dane na własnych zasadach, opisanych w ich politykach prywatności. Odnośniki do naszych profili na Facebooku i Instagramie to zwykłe linki — dopóki w nie nie klikniesz, nic się nie ładuje i nic nie jest przekazywane.
Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich nikomu do własnych celów. Korzystamy natomiast z firm, które dostarczają nam narzędzia:
| Firma | Do czego |
|---|---|
| Microsoft | Hosting strony, baza danych i magazyn zdjęć w chmurze Azure (region Polska Centralna) oraz wysyłka wiadomości z formularza |
| Cloudflare | Test Turnstile chroniący formularz |
| home.pl | Skrzynka pocztowa, na którą trafiają wiadomości z formularza |
| Mapa dojazdu, kroje pisma i odtwarzacz filmu na YouTube (patrz sekcja wyżej) |
Dane możemy udostępnić także organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.
Czy dane trafiają poza Unię Europejską
Strona, baza danych, zdjęcia i wysyłka poczty działają w europejskich centrach danych — sama strona i baza w regionie Polska Centralna.
Cloudflare i Google są firmami działającymi globalnie i ich usługi mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji Komisji stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework).
Twoje prawa
W każdej chwili masz prawo:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie — cofnięcie nie wpływa na to, co zgodnie z prawem zrobiliśmy wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@gazuuracingpark.pl. Odpowiadamy w ciągu miesiąca.
Pamiętaj, że sprzeciw wobec przetwarzania danych potrzebnych do odpowiedzi na Twoje zapytanie oznacza, że po prostu nie będziemy mogli na nie odpowiedzieć.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Czy musisz podawać dane
Nie. Podanie danych jest całkowicie dobrowolne — ale bez adresu e-mail nie mamy jak odpowiedzieć na wiadomość z formularza.
Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię — w rozumieniu art. 22 RODO.
Zmiany polityki
Gdy zmieni się sposób działania strony, zmieni się też ta polityka. Data ostatniej aktualizacji jest podana na górze strony.