Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych jest operator serwisu działający pod marką Cheerleading.pl. Kontakt w sprawach danych osobowych: kontakt@cheerleading.pl. Nie wyznaczyliśmy inspektora ochrony danych, więc wszystkie zgłoszenia obsługuje ten adres.

2. Jakie dane zbieramy

• Adres e-mail, który podajesz w formularzu zapisu.
• Treść briefu: typ wydarzenia, miasto, promień dojazdu, termin, skład, format wejścia, dodatki, wymagania techniczne, opcjonalne widełki budżetowe.
• Nazwa firmy lub grupy, jeśli zdecydujesz się ją podać. To pole jest opcjonalne.
• Branża i skala zlecenia, wypełniane automatycznie na podstawie twoich wyborów w konfiguratorze.
• Adres IP oraz znacznik czasu, w celu ochrony formularza przed automatycznym spamem.
• Parametry kampanii (utm_source, utm_medium, utm_campaign), jeśli wszedłeś na stronę z linku reklamowego.

Nie zbieramy numeru telefonu, adresu korespondencyjnego, numeru NIP ani danych o płatnościach, ponieważ nie są potrzebne do przekazania zapytania.

Zapytanie z profilu grupy. Gdy wysyłasz zapytanie z formularza na profilu konkretnej grupy, zapisujemy imię albo nazwę firmy, adres e-mail, termin, miejscowość, rodzaj wydarzenia, nawierzchnię, skład, opis oraz treść i czas udzielonej zgody. Zapytanie przekazujemy mailem wyłącznie tej grupie.

Wykonawca w pakiecie Region. Od grupy kupującej pakiet zapisujemy nazwę grupy, miejscowość, województwo, kategorię, skład, opis, adres e-mail na zapytania oraz opcjonalnie stronę i telefon, które pokazujemy w profilu. Płatność obsługuje Stripe: dane karty wpisujesz na stronie Stripe i nie trafiają do nas. Od Stripe otrzymujemy identyfikator klienta i subskrypcji oraz status płatności.

Profil w katalogu wykonawców. Od grupy, pojedynczej osoby albo klubu zakładających profil zapisujemy nazwę albo imię lub pseudonim (nazwiska nie zbieramy), miejscowość, województwo, style, rodzaje wydarzeń, skład, zasięg dojazdu, opcjonalne stawki, doświadczenie, dostępność, opis, wgrane zdjęcia, linki do nagrań i mediów społecznościowych, adres e-mail, opcjonalnie telefon oraz treść i czas udzielonych zgód i oświadczeń. Publicznie pokazujemy wszystko poza adresem e-mail, a telefon tylko wtedy, gdy właściciel profilu to zaznaczy. Zdjęcia pochodzą wyłącznie od właściciela profilu, który oświadcza, że ma do nich prawa i zgodę osób na nich widocznych. Przy wgrywaniu zmniejszamy je i usuwamy z plików metadane, w tym dane o miejscu wykonania. Profil osoby niepełnoletniej zakłada rodzic albo opiekun prawny.

Odpowiedź wykonawcy. Gdy wykonawca odpowiada na zapytanie, przekazujemy organizatorowi treść odpowiedzi, link do profilu, adres e-mail wykonawcy i jego telefon, jeśli jest w profilu.

3. Podstawy prawne i cele

• Art. 6 ust. 1 lit. a RODO (zgoda): przekazanie twojego zapytania wykonawcom dobranym do zlecenia. Zgodę wyrażasz jawnym checkboxem, który nie jest zaznaczony z góry, i możesz ją cofnąć w każdej chwili.
• Art. 6 ust. 1 lit. a RODO (zgoda): publikacja profilu w katalogu wykonawców i przekazywanie właścicielowi profilu pasujących zapytań. Zgodę cofasz, ukrywając albo usuwając profil w panelu.
• Art. 6 ust. 1 lit. b RODO (umowa): obsługa pakietu wykupionego przez wykonawcę.
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes): ochrona formularza przed spamem, bezpieczeństwo serwisu, statystyka skuteczności kampanii, dochodzenie i obrona roszczeń.

4. Komu przekazujemy dane

• Wykonawcom dobranym do zlecenia: grupom, zespołom, impresariatom i agencjom, które odbierają zapytania z twojego województwa i twojej kategorii wydarzenia. Otrzymują brief i adres e-mail, żeby moc złożyć ofertę. Od tego momentu są wobec tych danych odrębnymi administratorami.
• Profilom z katalogu, które pasują do zlecenia: brief z konfiguratora pokazujemy w panelu profili pasujących do województwa i zasięgu, rodzaju wydarzenia, składu i terminu. Odpowiedź wykonawcy przekazujemy tobie mailem.
• Dostawcom infrastruktury: firmie hostingowej oraz dostawcy usługi pocztowej, którzy działają jako podmioty przetwarzające na nasze polecenie.
• Google LLC (model językowy Gemini), wyłącznie wtedy, gdy sam klikniesz przycisk przepisania opisu w konfiguratorze. Szczegóły i podstawa transferu poza EOG: punkt 8.

Nie sprzedajemy adresów e-mail do celów marketingowych, nie udostępniamy ich sieciom reklamowym i nie budujemy na ich podstawie profili reklamowych.

5. Jak długo przechowujemy dane

• Zapytania niepotwierdzone kodem: usuwamy w ciągu 30 dni.
• Zapytania potwierdzone: przez czas obsługi zlecenia i przez 12 miesięcy po nim, na wypadek pytań i reklamacji.
• Dane wykonawców związane z rozliczeniem pakietu: przez okres wymagany przepisami rachunkowymi i podatkowymi.
• Profil w katalogu: do czasu usunięcia go przez właściciela w panelu. Usunięcie kasuje dane profilu, zdjęcia i zapytania przekazane temu profilowi.
• Na każde żądanie wysłane z tego samego adresu usuwamy dane wcześniej.

6. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz także prawo cofnąć zgodę w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Zgłoszenia przyjmujemy mailem na kontakt@cheerleading.pl. Prosimy o wysłanie ich z adresu, którego sprawa dotyczy, bo to najprostszy sposób potwierdzenia tożsamości bez zbierania dodatkowych dokumentów.

Przysługuje ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Ciasteczka i pamięć przeglądarki

Serwis używa wyłącznie ciasteczka sesyjnego niezbędnego do działania formularza (ochrona przed atakiem CSRF). Parametry kampanii zapisujemy w pamięci sesyjnej przeglądarki, żeby przy zapisie wiedzieć, skąd przyszedłeś. Nie stosujemy ciasteczek reklamowych ani śledzących między serwisami.

8. Konfigurator działa lokalnie

Wyliczenia briefu odbywają się w twojej przeglądarce. Dopóki nie klikniesz wysyłki, konfiguracja nie trafia na nasz serwer. Jedynym wyjątkiem jest opcjonalny przycisk przepisania opisu przez model językowy: wtedy treść briefu, bez adresu e-mail, jest wysyłana do dostawcy tej usługi w celu wygenerowania akapitu. Jeśli nie klikniesz tego przycisku, nic nie wychodzi na zewnątrz.

Transfer poza Europejski Obszar Gospodarczy. Dostawcą tego modelu jest Google LLC z siedzibą w Stanach Zjednoczonych (usługa Gemini API), więc treść briefu opuszcza wtedy EOG. Transfer odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 roku stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, na której liście figuruje Google LLC, a uzupełniająco na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Kopię klauzul udostępniamy na żądanie wysłane na kontakt@cheerleading.pl. Nie wysyłamy tam twojego adresu e-mail ani nazwy firmy, a jeśli nie chcesz żadnego transferu poza EOG, po prostu nie używaj tego przycisku: cały konfigurator i wysyłka zapytania działają bez niego.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Dostęp do bazy zapytań jest ograniczony do osób obsługujących serwis. Formularz zapisu jest chroniony pułapka na boty oraz weryfikacja adresu kodem, dzięki czemu nie da się zapisać cudzego adresu bez jego wiedzy.

10. Zmiany polityki

Jeśli zmieni się zakres danych albo lista odbiorców, zaktualizujemy ten dokument i zmienimy datę na górze strony. Zmiany nie działają wstecz wobec danych już usuniętych.