Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu jest administrator ShotLog. Kontakt w sprawach danych osobowych: admin@shotlog.pl

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, nazwa użytkownika, hasło (w postaci zaszyfrowanej), avatar, data utworzenia konta.
• Dane profilu sportowego: klub PZSS, numer licencji zawodniczej, ulubione konkurencje, lista własnej broni (nazwa, rodzaj, marka, model, kaliber).
• Wyniki: data, konkurencja, wynik, liczba dziesiątek wewnętrznych, notatki, przypisana broń, powiązane zawody, ustawienia widoczności.
• Relacje społecznościowe: zaproszenia i lista znajomych.
• Zgłoszenia w module „Kontakt”: temat, treść, priorytet oraz dodane załączniki.
• Dane techniczne: data ostatniego logowania oraz podstawowe informacje niezbędne do zapewnienia bezpieczeństwa usługi.

3. Cele i podstawy prawne

• Świadczenie usługi (prowadzenie konta, dziennik wyników, funkcje klubowe) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa zgłoszeń i reklamacji — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, statystyki wewnętrzne — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obsługa samodzielnej zmiany i odzyskiwania hasła — wysłanie jednorazowego linku resetującego na adres e-mail powiązany z kontem w celu przywrócenia dostępu do konta — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Wysyłka komunikatów i powiadomień e-mail — art. 6 ust. 1 lit. f RODO, a w zakresie treści marketingowych art. 6 ust. 1 lit. a RODO (zgoda).
• Wypełnienie obowiązków prawnych (np. rozliczeniowych) — art. 6 ust. 1 lit. c RODO.

4. Widoczność danych w Serwisie

• Wyniki mają ustawienie widoczności: prywatne, dla znajomych albo publiczne w ramach Serwisu. Domyślnie dane nie są udostępniane osobom spoza wybranego kręgu.
• Numer licencji zawodniczej jest przechowywany w odrębnym, chronionym zbiorze i nie jest widoczny dla innych Użytkowników.
• Konto klubowe widzi dane swoich członków w zakresie niezbędnym do obsługi zawodów i importu wyników (nazwa użytkownika, numer licencji, wyniki z zawodów klubu).

5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym działanie Serwisu, w szczególności:

• dostawcy hostingu aplikacji i bazy danych: Lovable, Supabase,
• dostawcy usługi wysyłki wiadomości e-mail: Supabase, OVH,
• klubom strzeleckim posiadającym konto w Serwisie — w zakresie opisanym w pkt 4.

Dane nie są sprzedawane.

6. Okres przechowywania

• Dane konta — przez czas jego posiadania.
• Zgłoszenia w module „Kontakt” wraz z załącznikami — 180 dni od zamknięcia zgłoszenia.
• Wyniki zaimportowane przez klub — bez ograniczenia.
• Logi techniczne i wysyłki e-mail — bez ograniczenia.

7. Prawa Użytkownika

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Wnioski można kierować przez moduł „Kontakt” lub na adres admin@shotlog.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Dobrowolność podania danych

Podanie adresu e-mail, nazwy użytkownika i hasła jest niezbędne do założenia konta. Pozostałe dane (klub, numer licencji, broń, notatki) są dobrowolne — ich brak ogranicza jedynie część funkcji Serwisu.

9. Profilowanie

Serwis prezentuje analizy i statystyki wyników wyłącznie na użytek Użytkownika. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Użytkownika skutki prawne lub podobnie istotne skutki.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu do danych na poziomie bazy oraz ograniczenie dostępu do danych wyłącznie do uprawnionych ról.

11. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach informujemy komunikatem w Serwisie lub wiadomością e-mail.