Polityka prywatności

Niniejsza polityka opisuje sposób, w jaki administrator serwisu internetowego AMCars Auto Club przetwarza dane osobowe użytkowników oraz stosuje pliki cookies, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych jest organizator klubu — podmiot prowadzący serwis AMCars Auto Club (dalej: „Administrator”).

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

• podając kanał kontaktowy ustalony przez Administratora (np. adres e-mail klubu) — do momentu publikacji stałego adresu w konfiguracji serwisu skorzystaj z pierwszej dostępnej formy kontaktu z zarządem klubu.

2. Zakres i źródła danych

W zależności od tego, z jakich funkcji korzystasz, możemy przetwarzać m.in.:

• Dane z konta użytkownika — w przypadku logowania przez Google (OAuth): m.in. identyfikator konta u dostawcy, adres e-mail, imię lub nazwa wyświetlana przekazane przez dostawcę.
• Dane profilu członka — np. imię, informacje o pojeździe (marka, model, rocznik itd.), zdjęcie pojazdu przesłane przez Ciebie, status konta i rola w klubie.
• Treści społecznościowe — np. posty i wątki na forum, propozycje wydarzeń w kalendarzu, jeśli z nich korzystasz.
• Dane techniczne — np. adres IP, typ przeglądarki, znaczniki czasu związane z działaniem serwisu i zabezpieczeniem, informacje diagnostyczne w logach serwera (w zakresie niezbędnym).

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Umożliwienie korzystania z serwisu i konta — podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań przed jej zawarciu (art. 6 ust. 1 lit. b RODO).
• Moderacja kont i treści, bezpieczeństwo — podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa, weryfikacja użytkowników, odrzucenie nadużyć.
• Publikacja treści klubu (np. lista członków z danymi widocznymi zgodnie z regulacjami klubu, relacje, kalendarz) — podstawa: uzasadniony interes lub wykonanie umowy / regulaminu członkostwa, w zależności od charakteru danych.
• Obowiązki prawne — jeśli wystąpią (art. 6 ust. 1 lit. c RODO).

Logowanie przez Google wiąże się z przekazaniem danych do Google LLC / spółki zależnej w ramach OAuth — dotyczy to zasad przetwarzania po stronie Google, opisanych w dokumentacji dostawcy.

4. Odbiorcy danych i powierzenie przetwarzania

Dane mogą być przekazywane podmiotom wspierającym działanie serwisu, w tym dostawcom hostingu, usług chmurowych lub utrzymania infrastruktury — wyłącznie w zakresie niezbędnym i na podstawie umów o powierzeniu przetwarzania danych, gdy jest to wymagane.

Dostawca logowania (Google) przetwarza dane jako odrębny administrator według własnych zasad — zalecamy zapoznanie się z polityką prywatności Google.

5. Przekazywanie danych poza EOG

Korzystanie z usług Google może wiązać się z przekazaniem danych do państw trzecich (np. USA). Google stosuje mechanizmy zgodne z wymogami RODO (np. decyzje Komisji Europejskiej, standardowe klauzule umowne). Szczegóły znajdują się w dokumentacji Google.

6. Okres przechowywania

Przechowujemy dane przez czas posiadania konta i korzystania z serwisu, a po jego zamknięciu lub usunięciu — przez okres wymagany przepisami prawa lub uzasadniony do dochodzenia roszczeń / obrony przed roszczeniami, z zastrzeżeniem dłuższego okresu wynikającego z prawa archiwizacji, jeśli ma zastosowanie.

Zdjęcia i treści publiczne mogą być przechowywane do momentu ich usunięcia przez Ciebie lub Administratora zgodnie z zasadami klubu.

7. Prawa osoby, której dane dotyczą

Przysługują Ci m.in.:

• prawo dostępu do danych oraz otrzymania kopii,
• prawo do sprostowania,
• prawo do usunięcia („prawo do bycia zapomnianym”) — w granicach przewidzianych prawem,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych — gdy ma zastosowanie,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Realizacji praw można żądać kontaktując się z Administratorem (pkt 1).

8. Dobrowolność podania danych

Podanie danych przy rejestracji i w profilu jest dobrowolne, ale bez części z nich niemożliwe będzie korzystanie z wybranych funkcji serwisu (np. dostępu do strefy członkowskiej po zatwierdzeniu konta).

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO.

10. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies i podobne mechanizmy, w szczególności do utrzymania sesji logowania (uwierzytelnienie przez Auth.js / NextAuth — cookies sesyjne lub bezpieczne znaczniki funkcjonalne).

Funkcjonalne cookies są niezbędne do zalogowania i korzystania z chronionych obszarów. Możesz zablokować cookies w przeglądarce — wtedy część funkcji serwisu może przestać działać prawidłowo.

Na ten moment nie stosujemy na tej podstawie własnych cookies marketingowych ani narzędzi analitycznych wymagających osobnej zgody — jeśli się to zmieni, zaktualizujemy niniejszą politykę i — w razie potrzeby — wdrożymy mechanizm zgody.

11. Zmiany polityki

Administrator może aktualizować niniejszą politykę w miarę rozwoju serwisu lub zmian prawa. O istotnych zmianach możemy poinformować w komunikacie w serwisu lub przy następnym logowaniu — w zależności od kontekstu.

Aktualny tekst znajduje się zawsze pod adresem /polityka-prywatnosci.