RODO · ePrivacy

Polityka prywatności

Ostatnia aktualizacja: 29 września 2026 r.

1. Administrator danych

Administratorem danych osobowych osób korzystających z systemu rezerwacji kortu pod adresem https://tenis.idzik.pl („Serwis”) jest Administracja Osiedla Idzikowskiego.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administracją Osiedla przez konto w Serwisie (wniosek o zmianę lub usunięcie danych) albo osobiście w administracji osiedla.

2. Jakie dane zbieramy

  • Rejestracja: adres e-mail, zgody na regulamin i politykę prywatności (data i godzina akceptacji).
  • Profil mieszkańca: imię, nazwisko, telefon, ulica, numer budynku i mieszkania, skrót hasła (nie przechowujemy hasła jawnym tekstem).
  • Kod od administracji: adres lokalu (wymagany) i telefon (opcjonalny). Po wygaśnięciu kodu rekord może pozostać w ewidencji administracji.
  • Rezerwacje: termin gry powiązany z kontem, status, jednorazowy kod sprawdzenia na korcie oraz kody QR w wiadomościach e-mail.
  • Bezpieczeństwo: adres IP przy ograniczaniu liczby prób (rejestracja, logowanie), znaczniki czasu, logi techniczne serwera, ewentualny kod TOTP (sekret 2FA w postaci zaszyfrowanej/zakodowanej w bazie).
  • Ciasteczka: sesja, zapis zgody, opcjonalnie motyw — szczegóły w punkcie o ciasteczkach.

Nie zbieramy danych o zdrowiu, biometrii ani danych szczególnych kategorii w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne (art. 6 RODO)

  • Art. 6 ust. 1 lit. b — wykonanie umowy / działań przed jej zawarciem: założenie i prowadzenie konta, rezerwacja i anulowanie terminów, wysyłka e-maili z potwierdzeniem, kodem i QR, weryfikacja na korcie.
  • Art. 6 ust. 1 lit. a — zgoda: oświadczenie przy rejestracji i uzupełnianiu profilu (przetwarzanie danych w celu rezerwacji) oraz opcjonalne ciasteczko motywu. Zgodę możesz wycofać; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
  • Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora: weryfikacja, że użytkownik jest mieszkańcem osiedla, zapobieganie nadużyciom i obchodzeniu limitów, bezpieczeństwo Serwisu (w tym ograniczenie liczby prób z danego IP), rozstrzyganie sporów o zajętość kortu.
  • Art. 6 ust. 1 lit. c — obowiązek prawny, gdy wynika z przepisów (np. rozliczenie zgłoszenia, żądanie organu).

Podanie danych przy rejestracji i profilu jest dobrowolne, ale bez nich nie da się założyć konta ani rezerwować kortu.

4. Widoczność w kalendarzu

Zwykły użytkownik widzi wyłącznie status terminu (wolne / zajęte / niedostępne) — bez imienia, nazwiska i numeru lokalu innych osób. Dane rezerwującego są widoczne wyłącznie w panelu administracyjnym oraz — w razie kontroli na korcie — ochronie osiedla (kod rezerwacji).

5. Odbiorcy danych

Danych nie sprzedajemy i nie udostępniamy reklamodawcom. Odbiorcami mogą być wyłącznie:

  • osoby z uprawnieniami administracji i ochrony osiedla — w zakresie niezbędnym do weryfikacji mieszkańców i rezerwacji;
  • dostawca hostingu i poczty dla domeny idzik.pl — wyłącznie w celu działania Serwisu i wysyłki wiadomości (serwer i SMTP w Polsce, poczta.idzik.pl).

Nie korzystamy z Google Analytics, Google Tag Manager, Facebook Pixel, YouTube, Vimeo, Google Fonts, Google Maps ani reCAPTCHA.

6. Przekazywanie poza EOG

Nie przekazujemy danych osobowych do państw trzecich ani organizacji międzynarodowych. Serwis i poczta działają na infrastrukturze w Polsce / EOG. Skrypty, czcionki i biblioteki (Bootstrap, ikony, FullCalendar, skaner QR) są hostowane lokalnie — przeglądarka nie łączy się z CDN-ami ani z serwerami Google/Facebook przy zwykłym otwarciu strony.

7. Okres przechowywania

  • Konto i zgody — przez okres korzystania z Serwisu, a po usunięciu konta do czasu zakończenia ewentualnych zgłoszeń (zwykle nie dłużej niż jest to potrzebne do rozliczenia rezerwacji i bezpieczeństwa).
  • Historia rezerwacji — przez okres korzystania z usługi; anulowane rezerwacje użytkownik może wyczyścić z konta.
  • Kody od administracji — ważne 14 dni; po wygaśnięciu kod nie działa, ale adres i telefon mogą zostać w ewidencji administracji.
  • Linki potwierdzające / reset hasła / usunięcie konta — od 20 minut do 48 godzin, zgodnie z treścią wiadomości.
  • Ograniczenie liczby prób (IP) — krótkotrwałe, zwykle do 1 godziny.
  • Ciasteczka — zgodnie z tabelą poniżej.

8. Twoje prawa

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f oraz wycofania zgody. Konto możesz usunąć z poziomu Serwisu (link e-mail ważny 20 minut).

Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO / UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Zautomatyzowane decyzje

Nie stosujemy profilowania w rozumieniu art. 22 RODO ani zautomatyzowanych decyzji wywołujących skutki prawne. Limity rezerwacji (3 aktywne, 14 dni naprzód, 1 godzina wyprzedzenia) wynikają z regulaminu kortu, a nie z scoringu.

10. Ciasteczka i podobne technologie

Stosujemy zasadę minimalizacji z dyrektywy ePrivacy i RODO. Brak analityki, reklam i pikseli śledzących. Brak połączeń z podmiotami trzecimi przy wczytaniu strony.

Przy pierwszej wizycie pokazujemy baner. Możesz wybrać tylko niezbędne albo wszystkie, a później zmienić decyzję w stopce („Ciasteczka”).

  • tenisidzik — ciasteczko sesji PHP (HttpOnly, Secure na HTTPS, SameSite=Lax). Niezbędne do logowania i ochrony CSRF. Wygasa po zamknięciu przeglądarki. Podstawa: art. 6 ust. 1 lit. b/f RODO oraz wyjątek „ściśle niezbędne” z ePrivacy.
  • tenis-consent — zapis Twojego wyboru (niezbędne / wszystkie), 12 miesięcy, SameSite=Lax. Niezbędne, żeby nie pytać przy każdym odświeżeniu.
  • tenis-theme — jasny/ciemny motyw, 12 miesięcy. Ustawiane tylko po zgodzie „Akceptuję wszystkie”. Przy „Tylko niezbędne” motyw zostaje wyłącznie w pamięci przeglądarki (localStorage), bez ciasteczka. Podstawa: art. 6 ust. 1 lit. a.

Wycofanie zgody na motyw: stopka → Ciasteczka → Tylko niezbędne (ciasteczko motywu zostanie skasowane). Nie przekazujemy ciasteczek reklamodawcom.