Polityka prywatności

Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem tego serwisu jest Michał Smolarski — osoba fizyczna organizująca rejs Sailing Architects.

E-mail

msmolarski@jmsstudio.com

Adres do korespondencji

Marii Konopnickiej 3/4a
30-302 Kraków

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.

Jakie dane zbieramy

Zakres danych zależy od tego, na jakim etapie jesteś. Konto zakłada się samym adresem e-mail; dane uczestników rejsu zbieramy dopiero po rezerwacji.

Konto i rezerwacja

• adres e-mail oraz identyfikator konta w systemie logowania
• numer rezerwacji, wybrany etap rejsu i liczba miejsc
• kwoty, harmonogram płatności i identyfikator transakcji

Nie przechowujemy numeru karty płatniczej ani kodu CVC — dane karty trafiają bezpośrednio do operatora płatności i nigdy nie przechodzą przez nasz serwer.

Dane uczestników rejsu

• imię i nazwisko
• adres e-mail i numer telefonu
• data i miejsce urodzenia
• obywatelstwo
• rodzaj i numer dokumentu tożsamości — paszportu albo dowodu osobistego
• imię i numer telefonu osoby wskazanej do kontaktu w nagłych wypadkach
• umiejętność pływania i doświadczenie żeglarskie

Wymagania dietetyczne i informacje o zdrowiu

Formularz uczestnika zawiera dwa pola opisowe: wymagania dietetyczne oraz uwagi medyczne. Oba są dobrowolne — pozostawione puste nie są nigdzie zapisywane.

Informacje o stanie zdrowia i sposobie odżywiania należą do szczególnej kategorii danych. Zasady ich przetwarzania opisuje sekcja „Cele i podstawy prawne".

Dane zbierane automatycznie

Poza powyższym serwer zapisuje techniczne logi dostępu — opisuje je sekcja „Logi techniczne". Nie korzystamy z narzędzi analitycznych ani pikseli marketingowych.

Cele i podstawy prawne

Każdy rodzaj danych przetwarzamy w konkretnym celu i na konkretnej podstawie. Poniżej wszystkie, jakie występują w tym serwisie.

Organizacja rejsu i rozliczenie składki

Podstawa: wykonanie umowy uczestnictwa — art. 6 ust. 1 lit. b RODO.

W tym celu przetwarzamy dane konta, rezerwacji i płatności oraz dane potrzebne do sporządzenia listy załogi przekazywanej armatorowi jachtu i służbom portowym: imię i nazwisko, datę i miejsce urodzenia, obywatelstwo oraz rodzaj i numer dokumentu tożsamości. Bez tych danych rejs nie może się odbyć — ich podanie jest warunkiem uczestnictwa.

Bezpieczeństwo na pokładzie

Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Umiejętność pływania i doświadczenie żeglarskie służą przydzieleniu zadań na wachtach i ocenie, jakiego wsparcia potrzebuje załoga. Dane osoby wskazanej do kontaktu w nagłych wypadkach służą wyłącznie zawiadomieniu jej w sytuacji zagrożenia zdrowia lub życia uczestnika.

Dochodzenie i obrona roszczeń

Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Dane rezerwacji, płatności i zwrotów pozwalają wykazać, na jakich warunkach doszło do uczestnictwa, gdyby powstał spór.

Wymagania dietetyczne i informacje o zdrowiu

Podstawa: wyraźna zgoda — art. 9 ust. 2 lit. a RODO.

Informacje o stanie zdrowia i sposobie odżywiania należą do szczególnej kategorii danych, których przetwarzanie jest co do zasady zakazane. Zbieramy je wyłącznie wtedy, gdy uczestnik wyrazi na to odrębną zgodę przy samym polu — akceptacja regulaminu ani dokonanie płatności nie są taką zgodą.

Zgodę można wycofać w każdej chwili, pisząc na adres administratora. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jego zgłoszeniem.

Dane osób, które same nie korzystają z serwisu

Uczestnik podaje imię i numer telefonu osoby wskazanej do kontaktu w nagłych wypadkach. Osoba ta zwykle nie ma kontaktu z serwisem, a jej dane pozyskujemy nie od niej. Uczestnik jest zobowiązany uprzedzić ją o przekazaniu tych danych i uzyskać jej zgodę.

Osobie wskazanej jako kontakt alarmowy przysługują wszystkie prawa opisane w sekcji „Twoje prawa", łącznie z prawem do żądania usunięcia jej danych.

Odbiorcy danych

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy natomiast z usług dostawców, którzy przetwarzają dane na nasze zlecenie i wyłącznie w zakresie potrzebnym do działania serwisu.

Jeżeli logujesz się kontem Google lub Facebooka, dostawca tego konta potwierdza naszemu systemowi Twoją tożsamość. Nie przekazujemy mu przy tym żadnych danych dotyczących rejsu.

Lista uczestników rejsu — imiona, nazwiska, daty i miejsca urodzenia, obywatelstwa oraz numery dokumentów tożsamości — jest przekazywana armatorowi jachtu oraz służbom portowym w portach zawinięcia, jeżeli tego wymagają. Bez tego rejs nie może wypłynąć.

Powyższa lista dostawców odzwierciedla stan na dzień wskazany na końcu dokumentu.

Przekazywanie poza EOG

Część danych jest przekazywana do Stanów Zjednoczonych. Dotyczy to obsługi kont i logowania, obsługi płatności oraz hostingu aplikacji wraz z logami serwera. Baza danych rejsu i wysyłka wiadomości e-mail pozostają na terenie Unii Europejskiej.

Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia przetwarzania z tymi dostawcami. Dostawcy certyfikowani w programie EU–U.S. Data Privacy Framework przekazują dane również na podstawie tej certyfikacji.

Serwis jest udostępniany przez sieć serwerów rozmieszczonych na całym świecie, więc adres IP Twojego urządzenia przechodzi przez infrastrukturę operatora hostingu także wtedy, gdy sama aplikacja liczy się w Europie.

Przekazywanie danych poza Europejski Obszar Gospodarczy oznacza, że podlegają one również prawu państwa docelowego, które może przewidywać dostęp organów publicznych na innych zasadach niż prawo Unii Europejskiej. Nie ogranicza to praw opisanych w sekcji „Twoje prawa" — realizujemy je niezależnie od tego, gdzie dane są przetwarzane.

Okresy przechowywania

Dane przechowujemy tak długo, jak są potrzebne do celu, w którym je zebraliśmy. Ponieważ cele są różne, różne są też okresy.

Imię i nazwisko uczestnika pozostają w dzienniku jachtowym prowadzonym przez kapitana. Dziennik jest dokumentem rejsu, przechowywanym poza tym serwisem i na zasadach właściwych dla dokumentacji żeglarskiej.

Dane związane z płatnością przechowuje również operator płatności, według własnych zasad wynikających z przepisów o usługach płatniczych. Ich usunięcie nie następuje na nasze polecenie.

Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące uprawnienia.

• Dostęp do danych — możesz dowiedzieć się, jakie dane na Twój temat przetwarzamy, i otrzymać ich kopię.
• Sprostowanie — możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
• Usunięcie — możesz żądać usunięcia danych, gdy nie są już potrzebne do celu, w którym je zebraliśmy, albo gdy cofniesz zgodę stanowiącą jedyną podstawę ich przetwarzania.
• Ograniczenie przetwarzania — możesz żądać, byśmy wstrzymali operacje na danych, na przykład na czas rozpatrywania Twojego sprzeciwu.
• Przenoszenie danych — możesz otrzymać dane, które nam podałeś, w formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.
• Sprzeciw — możesz sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
• Wycofanie zgody — zgodę na przetwarzanie informacji o zdrowiu i wymaganiach dietetycznych możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego zgłoszenia.

Jak z nich skorzystać

Napisz na adres e-mail administratora podany na początku tego dokumentu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

Część danych możesz poprawić samodzielnie w panelu uczestnika, bez kontaktowania się z nami — zmiany zapisują się od razu.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookies

Serwis korzysta wyłącznie z ciasteczek niezbędnych do jego działania. Nie używamy narzędzi analitycznych, nie mierzymy ruchu, nie osadzamy pikseli reklamowych i nie profilujemy użytkowników.

Stosowane ciasteczka służą dwóm rzeczom:

• utrzymaniu sesji zalogowania — dzięki nim nie musisz logować się przy każdym przejściu na kolejną stronę;
• bezpieczeństwu płatności — operator płatności używa ich do wykrywania nadużyć przy transakcjach kartą.

Ciasteczka niezbędne do świadczenia usługi nie wymagają zgody, dlatego serwis nie wyświetla okna z prośbą o jej wyrażenie. Możesz je zablokować w ustawieniach przeglądarki — logowanie i płatność przestaną wtedy działać.

Logi techniczne

Serwer automatycznie zapisuje dane techniczne każdego zapytania: adres IP, datę i godzinę, adres żądanej strony oraz informacje o przeglądarce i systemie.

Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO — polegający na ochronie serwisu przed nadużyciami i na utrzymaniu jego prawidłowego działania. Logów nie łączymy z danymi uczestników i nie wykorzystujemy do analizy zachowań.

Logi przechowuje dostawca hostingu przez okres wynikający z jego konfiguracji, nie dłużej niż 30 dni, po czym są usuwane automatycznie.

Bezpieczeństwo

Dostęp do danych uczestnika wymaga zalogowania się na konto, na które rezerwacja została złożona. Połączenie między przeglądarką a serwerem jest szyfrowane. Dostęp administracyjny do danych rezerwacji ma wyłącznie organizator rejsu.

Dane są przechowywane u dostawców wymienionych w sekcji „Odbiorcy danych", którzy odpowiadają za zabezpieczenie własnej infrastruktury.

Zmiany polityki

Treść tego dokumentu może się zmienić — na przykład gdy zmieni się dostawca usługi albo zakres zbieranych danych. Aktualna wersja jest zawsze dostępna pod tym adresem, a data jej obowiązywania widnieje na końcu strony.

O zmianach istotnie wpływających na przetwarzanie Twoich danych poinformujemy Cię wiadomością e-mail wysłaną na adres przypisany do konta.

Data wejścia w życie

Niniejsza polityka prywatności obowiązuje od 23 sierpnia 2026 roku.

Dokument sporządzono w języku polskim. Wersje w innych językach mają charakter informacyjny — w razie rozbieżności wiążąca jest wersja polska.