Polityka prywatności i informacja RODO

1. Administrator i kontakt

Administratorem danych jest Mazowiecki Związek Tańca Sportowego, ul. Olesin 31F, 03-289 Warszawa, KRS 0000633104, dalej „MZTS”.

W sprawach danych osobowych i realizacji praw skontaktuj się z nami: skarbnik@mztsport.pl lub listownie na adres siedziby. Ten adres kontaktowy nie oznacza wyznaczenia inspektora ochrony danych.

2. Konta i panel administratora

Przeglądanie publicznej strony nie wymaga konta. Nowe konta panelu są tworzone tylko na zaproszenie administratora. Przy korzystaniu z konta przetwarzamy adres e-mail, identyfikator konta, opcjonalną nazwę wyświetlaną, przydzielone uprawnienia oraz dane techniczne logowania. Logowanie hasłem jest obsługiwane przez usługę uwierzytelniania Lovable Cloud; MZTS nie ma dostępu do hasła w postaci jawnej.

Panel udostępnia również przycisk logowania Google. Jeżeli ta metoda jest dostępna i ją wybierzesz, Google przekazuje dane potrzebne do identyfikacji konta, takie jak e-mail i identyfikator, a zależnie od profilu także nazwę i zdjęcie. Nie otrzymujemy hasła do Twojego konta Google. Zasady Google opisuje polityka prywatności Google.

Celami są obsługa kont, nadawanie dostępu do redagowania strony i zabezpieczenie panelu. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes MZTS polegający na bezpiecznym prowadzeniu serwisu. Podanie danych jest dobrowolne, lecz niezbędne do korzystania z konta.

3. Asystent MZTS i sztuczna inteligencja

Asystent służy do zadawania pytań o działalność i dokumenty MZTS. Nie podawaj danych osobowych, zwłaszcza danych dzieci, informacji o zdrowiu, haseł ani danych poufnych. Korzystanie z asystenta jest dobrowolne.

Po wysłaniu pytania treść bieżącej rozmowy (pytania i poprzednie odpowiedzi) trafia do usługi obsługującej asystenta w Lovable Cloud, następnie przez Lovable AI do dostawcy modelu Google Gemini. Do zapytania dołączane są informacje o publicznych dokumentach MZTS. Rozmowa jest przetwarzana w celu przygotowania odpowiedzi.

Strona nie zapisuje historii czatu w bazie MZTS ani w trwałej pamięci przeglądarki. Historia pozostaje w pamięci otwartej strony; samo zamknięcie okna asystenta jej nie usuwa, a ponowne załadowanie strony ją resetuje. Przy kolejnych pytaniach dotychczasowa rozmowa jest wysyłana ponownie. Dostawcy infrastruktury i AI mogą prowadzić własne logi techniczne i bezpieczeństwa; również błędy usługi mogą trafić do logów. Brak zapisu w bazie MZTS nie oznacza braku przetwarzania lub logów u dostawców.

Jeżeli mimo ostrzeżenia przekażesz dane osobowe, podstawą ich przetwarzania w zakresie niezbędnym do obsługi zapytania jest art. 6 ust. 1 lit. f RODO — interes MZTS w udzielaniu informacji i zapewnianiu bezpieczeństwa serwisu. Nie prosimy o dane szczególnych kategorii i nie należy ich przesyłać. Asystent nie podejmuje decyzji wywołujących skutki prawne ani nie służy do profilowania użytkowników. Odpowiedź AI może zawierać błędy; wiążące są dokumenty i informacje potwierdzone przez MZTS.

4. Korespondencja e-mail

Odnośniki e-mail otwierają Twój program pocztowy — strona nie ma formularza kontaktowego zapisującego wiadomości. Gdy napiszesz do MZTS, przetwarzamy Twój adres e-mail, dane podane w podpisie, treść korespondencji i załączniki w celu odpowiedzi i prowadzenia sprawy.

Podstawą jest art. 6 ust. 1 lit. f RODO (obsługa korespondencji oraz ewentualne ustalenie, dochodzenie lub obrona roszczeń), a gdy wiadomość dotyczy zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b. Jeżeli przepisy wymagają przechowania określonej dokumentacji, podstawą jest art. 6 ust. 1 lit. c. Podajesz dane dobrowolnie; bez adresu kontaktowego odpowiedź może być niemożliwa.

5. Pamięć przeglądarki, cookies i dane techniczne

Serwis korzysta z pamięci przeglądarki dla sesji logowania i wyboru jasnego lub ciemnego motywu. Informacja o zamknięciu paska komunikatów jest zapamiętywana na czas danej sesji karty. Są to mechanizmy obsługi logowania i preferencji, a nie reklamowego śledzenia. Dane motywu pozostają do ich zmiany lub usunięcia pamięci witryny; dane sesji podlegają wylogowaniu, wygaśnięciu i zasadom usługi logowania. Możesz usunąć dane witryny w ustawieniach przeglądarki; może to wylogować konto i zresetować preferencje.

Na opublikowanej stronie jest włączona analityka odwiedzin Lovable (Visitor analytics), dostarczana przez Lovable Labs Incorporated. MZTS otrzymuje zbiorcze statystyki wizyt i odsłon, odwiedzanych podstron, źródeł wejścia, rodzaju urządzenia, kraju, średniego czasu wizyty i odrzuceń. Liczba wizyt oznacza sesje przeglądarki, nie liczbę różnych osób. Celem jest poznanie zainteresowania treściami i poprawa działania serwisu; podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes MZTS w ocenie wykorzystania strony.

Mechanizm analityczny przesyła czas zdarzenia, losowy identyfikator sesji, adres odwiedzanej strony, stronę odsyłającą, informacje o przeglądarce (User-Agent), języku i kraju ustalanym ze strefy czasowej przeglądarki. Używa własnego cookie „session-id” do łączenia odsłon w wizytę: jego ważność wynosi 30 minut i jest odnawiana przy kolejnych zdarzeniach. Nie należy więc traktować tej analityki jako rozwiązania bez cookies. Adres IP jest dostępny infrastrukturze obsługującej żądania; nie potwierdzamy jego zapisu ani okresu retencji w statystykach.

Podstawa z RODO nie zastępuje wymogów dotyczących zapisu i odczytu cookies. Jeżeli cookie analityczne wymaga zgody na podstawie właściwych przepisów, powinno być uruchamiane dopiero po jej uzyskaniu. Obecny mechanizm jest dostarczany przez platformę Lovable, bez osobnego wyboru zgody w serwisie; opisujemy ten stan, nie deklarujemy uzyskania zgody ani zwolnienia z jej obowiązku. Możesz zgłosić sprzeciw do MZTS i ograniczyć cookies w przeglądarce. Więcej: dokumentacja analityki Lovable oraz polityka prywatności dostawcy.

Infrastruktura hostingowa może przetwarzać adres IP, czas żądania, adres odwiedzanej strony i informacje o przeglądarce w logach technicznych w celu dostarczania strony, diagnostyki i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Po przejściu do Google, serwisów społecznościowych, Ligi, Pucharu lub zewnętrznego dokumentu obowiązują także zasady prywatności danej strony.

6. Odbiorcy i miejsce przetwarzania

Dostęp mogą mieć upoważnione osoby MZTS oraz dostawcy hostingu, uwierzytelniania, utrzymania serwisu i poczty — w zakresie niezbędnym do świadczenia usług. Serwis korzysta z Lovable Cloud; baza danych jest umieszczona w regionie europejskim (Irlandia, UE). Dostarczanie strony i usługi dostawców mogą korzystać również z infrastruktury międzynarodowej. Europejska lokalizacja bazy nie jest zapewnieniem, że wszystkie operacje, w tym AI, odbywają się wyłącznie w UE.

Treści przesłane do asystenta otrzymują Lovable AI oraz Google jako dostawca Gemini. Google uczestniczy też w logowaniu, jeżeli wybierzesz tę metodę. Dane mogą zostać ujawnione właściwym organom, gdy wynika to z prawa. MZTS nie sprzedaje danych użytkowników.

Gdy usługi obejmują przekazywanie danych poza EOG, wymagane są mechanizmy przewidziane w rozdziale V RODO, np. decyzja o odpowiednim stopniu ochrony dla objętego nią odbiorcy albo standardowe klauzule umowne i odpowiednie zabezpieczenia. Informacje o właściwych dla danej usługi odbiorcach i zabezpieczeniach można uzyskać pod adresem kontaktowym MZTS. Ta strona nie potwierdza konkretnego mechanizmu transferu dla każdego podwykonawcy.

7. Okresy przechowywania

• Dane konta — przez okres korzystania z konta i jego uprawnień, a następnie tylko w zakresie i przez czas wymagany prawem lub niezbędny do rozliczenia dostępu, bezpieczeństwa i ochrony roszczeń.
• Korespondencja — do zakończenia sprawy; gdy jest potrzebna jako dokumentacja obowiązków lub roszczeń, do upływu odpowiednich terminów ustawowych lub przedawnienia, zależnych od rodzaju sprawy.
• Historia asystenta w przeglądarce — do ponownego załadowania lub zamknięcia strony, bez własnego archiwum rozmów MZTS.
• Logi, kopie zapasowe i ewentualna retencja u dostawców — zgodnie z konfiguracją oraz umowami usług. Dokładne terminy dla Lovable, AI i poczty wymagają potwierdzenia u tych dostawców; nie deklarujemy niezweryfikowanego automatycznego usuwania ani braku retencji.

Na żądanie MZTS udzieli informacji o okresie lub kryteriach przechowania danych w konkretnej sprawie.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli spełnione są warunki ustawowe, przysługuje także prawo przenoszenia danych; jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Żądanie wyślij na skarbnik@mztsport.pl. W razie potrzeby zweryfikujemy tożsamość w proporcjonalny sposób. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych RODO termin może zostać przedłużony, z podaniem przyczyny.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.