Polityka prywatności i cookies

1. Administrator i kontakt

Administratorem danych osobowych jest EROR4X4 sp. z o.o., ul. Męczenników Oświęcimia 62/4, 41-922 Radzionków, NIP 6452585396, KRS 0001086682. W sprawach danych osobowych można pisać na easyoffroadpl@gmail.com lub na adres spółki; telefon: 881 363 188.

2. Dane, cele i podstawy przetwarzania

Przy zapisie zbieramy imię i nazwisko, e-mail, telefon, dane samochodu, liczbę uczestników i wybrany wariant udziału. Przetwarzamy także dane zgłoszenia i płatności: kwotę, status, numer, identyfikatory transakcji oraz informacje o akceptacji dokumentów. Dane oznaczone w formularzu jako wymagane są potrzebne do obsługi zgłoszenia; ich niepodanie uniemożliwia zapis online. Danych karty płatniczej nie wpisuje się w serwisie EROR4X4, lecz u operatora płatności.

• Zapisy, lista rezerwowa, płatności i kontakt dotyczący wydarzenia: wykonanie umowy lub działania przed jej zawarciem na żądanie użytkownika (art. 6 ust. 1 lit. b RODO).
• Rozliczenia oraz obowiązki wynikające z przepisów: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa roszczeń i ich obrona: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). W tym celu mogą być przetwarzane adresy IP, logi techniczne i historia operacji.

Akceptacja regulaminu zakupu nie jest zgodą na marketing. Formularz zapisów nie zbiera zgód na publikację zdjęć; zgody udzielane organizatorowi poza serwisem mają odrębny zakres.

3. Publiczna lista ekip

Jeżeli dla wydarzenia włączono listę ekip, po potwierdzeniu udziału może ona pokazywać imię, markę i model samochodu oraz numer ekipy. Nie pokazuje nazwiska, adresu e-mail, telefonu ani numeru rejestracyjnego auta. Celem jest prezentacja składu wydarzenia i ułatwienie identyfikacji ekip; podstawą jest prawnie uzasadniony interes organizatora (art. 6 ust. 1 lit. f RODO). Można zgłosić sprzeciw wobec tej prezentacji na adres administratora.

4. Odbiorcy danych

Dane są dostępne osobom upoważnionym do obsługi wydarzeń i serwisu. Korzystamy z infrastruktury Google/Firebase do hostingu, przechowywania danych i logowania administratorów oraz z Paynow do obsługi płatności. Do wysyłki wiadomości systemowych przewidziana jest usługa Resend; przetwarza adres i treść wiadomości, gdy wysyłka jest uruchomiona. Dane mogą być udostępniane uprawnionym organom, gdy wynika to z przepisów.

Serwis pobiera czcionki z Google Fonts, co powoduje przekazanie Google danych połączenia, w tym adresu IP. Usługi międzynarodowych dostawców mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Warunki ochrony danych i mechanizmy transferu, w tym standardowe klauzule umowne, opisują dokumentacja Google/Firebase oraz warunki przetwarzania danych Resend. Informację o zabezpieczeniach dotyczących danych użytkownika i możliwość uzyskania ich kopii można uzyskać u administratora.

5. Okres przechowywania

Dane zgłoszenia są przechowywane na czas obsługi zapisu i realizacji wydarzenia, a następnie w zakresie potrzebnym do rozliczeń i dochodzenia lub obrony roszczeń. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi; dane potrzebne do roszczeń — do upływu właściwego terminu przedawnienia, a w razie sporu także do jego zakończenia. Dane listy rezerwowej są potrzebne do zakończenia naboru na wydarzenie, chyba że zapis przejdzie w zamówienie lub dane są niezbędne do obsługi sporu.

Dane techniczne i kopie bezpieczeństwa podlegają cyklom przechowywania usług i są wykorzystywane do zabezpieczenia oraz odtworzenia serwisu. Zakończenie ważności linku do statusu zgłoszenia nie oznacza automatycznego usunięcia dokumentacji zamówienia. O okres dotyczący konkretnego zgłoszenia można zapytać administratora.

6. Prawa użytkownika

W granicach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Żądania należy kierować na easyoffroadpl@gmail.com; dla ochrony danych możemy potrzebować potwierdzenia tożsamości.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Serwis nie wykorzystuje danych zapisów do profilowania reklamowego. Dostępność miejsc i status płatności są sprawdzane automatycznie; w razie błędu można zwrócić się do organizatora o wyjaśnienie.

7. Cookies i pamięć przeglądarki

Publiczna część serwisu nie ustawia własnych cookies reklamowych ani analitycznych. Formularz i obsługa płatności używają pamięci sesji przeglądarki (sessionStorage) do zachowania danych roboczych, powrotu do płatności i prywatnego linku statusu lub zaproszenia. Dane te służą obsłudze wybranego przez użytkownika procesu i co do zasady są usuwane po zakończeniu sesji karty; przeglądarka może je odtworzyć wraz z przywróconą sesją.

Panel administratora korzysta z pamięci przeglądarki obsługiwanej przez Firebase Authentication, aby zachować logowanie do czasu wylogowania lub usunięcia danych witryny. Uczestnik nie potrzebuje konta w panelu.

Cookies i pamięć witryn można sprawdzić, zablokować lub usunąć w ustawieniach przeglądarki. Ograniczenie pamięci sesji może utrudnić powrót do rozpoczętego zapisu. Po przejściu do Paynow obowiązują również informacje o prywatności i cookies operatora płatności; ta polityka opisuje serwis EROR4X4.