Wersja 0.1 · obowiązuje od 21.05.2026
§1 Administrator danych
1.1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest [DANE OPERATORA — do uzupełnienia], z siedzibą w [ADRES].
1.2. Kontakt w sprawach ochrony danych: rodo@trojmiasto-sail.pl.
§2 Cele i podstawy prawne przetwarzania
2.1. Świadczenie usług platformy (art. 6 ust. 1 lit. b RODO) — rejestracja konta, rezerwacje, zakupy biletów, obsługa płatności.
2.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — księgowość, podatki, reklamacje.
2.3. Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo platformy, marketing własnych usług.
2.4. Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter, analytics opcjonalne.
§3 Kategorie danych
3.1. Dane identyfikacyjne: imię, nazwisko, email, numer telefonu.
3.2. Dane uwierzytelniające: hashed password, identyfikatory dostawców OAuth (Google).
3.3. Dane transakcyjne: historia rezerwacji, biletów, płatności.
3.4. Dane patentu żeglarskiego (bareboat) — skany dokumentów.
3.5. Dane techniczne: IP, user-agent, identyfikator sesji.
§4 Odbiorcy danych
4.1. Operator płatności PayU S.A. (Polska).
4.2. Google Firebase (Auth, Firestore, Storage) — USA, SCC.
4.3. Operatorzy email transactional (SendGrid lub równoważny).
4.4. Właściciele/Organizatorzy — w zakresie niezbędnym do realizacji rezerwacji.
§5 Okres przechowywania
5.1. Dane konta — do czasu jego usunięcia.
5.2. Dane transakcyjne — 5 lat od zakończenia roku obrotowego (obowiązki podatkowe).
5.3. Dane patentu — do czasu wygaśnięcia ważności + 1 rok.
5.4. Logi bezpieczeństwa — 12 miesięcy.
§6 Prawa użytkownika
6.1. Prawo dostępu do danych (art. 15 RODO).
6.2. Prawo sprostowania (art. 16 RODO).
6.3. Prawo usunięcia "prawo do bycia zapomnianym" (art. 17 RODO) — dostępne w profilu: Moje konto → Strefa niebezpieczna.
6.4. Prawo ograniczenia przetwarzania (art. 18 RODO).
6.5. Prawo do przenoszenia danych (art. 20 RODO).
6.6. Prawo sprzeciwu (art. 21 RODO).
6.7. Prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
§7 Pliki cookie
7.1. Pełna lista wykorzystywanych plików cookies oraz zasady ich stosowania znajdują się w polityce cookies.
§8 Kontakt do IOD
8.1. Inspektor Ochrony Danych: [IMIĘ NAZWISKO — do uzupełnienia].
8.2. Email kontaktowy: iod@trojmiasto-sail.pl.