1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem swimmpl.com (dalej: „Serwis”) oraz aplikacji mobilnych dostępnych w sklepach Google Play (Android) i App Store (iOS), zwanych dalej łącznie: „Aplikacja”.
2. Administratorem danych osobowych jest Centrum Wspierania Inicjatyw Pozarządowych – Stowarzyszenie Europa Nasz Dom, z siedzibą w Warszawie, ul. Poznańska 3/12, 00-680 Warszawa, wpisane do rejestru stowarzyszeń prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, NIP 8732801502, REGON 851778568 (dalej: „Administrator” lub „Stowarzyszenie”).
3. Administrator zapewnia, że dane osobowe Użytkowników przetwarzane są zgodnie z obowiązującym prawem, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (UŚUDE), ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne oraz ustawą z dnia 18 września 2023 r. – Prawo komunikacji elektronicznej (PKE).
4. Administrator deklaruje, że dane zbierane w Serwisie i Aplikacji przetwarzane są wyłącznie w zakresie niezbędnym do świadczenia oferowanych usług, rozwoju funkcjonalności oraz zapewnienia bezpieczeństwa Użytkowników.
5. Wszelkie pojęcia użyte w niniejszej Polityce, niezdefiniowane inaczej, należy interpretować zgodnie z przepisami RODO oraz ustaw prawa polskiego.

2. Administrator danych i kontakt

1. Administratorem danych osobowych jest Centrum Wspierania Inicjatyw Pozarządowych – Stowarzyszenie Europa Nasz Dom.
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy za pośrednictwem:
   • adresu e-mail: rodo@swimmpl.com,
   • poczty tradycyjnej: ul. Poznańska 3/12, 00-680 Warszawa.
3. W sprawach redakcyjnych i funkcjonowania Serwisu można kontaktować się pod adresem e-mail: redakcja@swimmpl.com.

3. Zakres zbieranych danych

1. W związku z korzystaniem z Serwisu i Aplikacji, Administrator może przetwarzać następujące dane osobowe Użytkowników:
   • adres e-mail – w przypadku zapisu na newsletter oraz przy dodawaniu komentarzy (adres ten nie jest publikowany, służy do weryfikacji i ewentualnej komunikacji z moderatorem),
   • pseudonim/nazwa Użytkownika – podawany przy dodawaniu komentarzy, wyświetlany publicznie,
   • adres IP oraz dane techniczne – automatycznie rejestrowane w logach serwera i w Aplikacji, obejmujące m.in. typ przeglądarki, system operacyjny, czas dostępu,
   • dane dobrowolnie przekazane – np. w treści komentarza, formularza kontaktowego, korespondencji e-mail,
   • dane diagnostyczne Aplikacji – raporty błędów i awarii przekazywane przez Google Play i Apple App Store,
   • dane analityczne i marketingowe – gromadzone poprzez pliki cookies i podobne technologie za pomocą narzędzi takich jak Google Analytics, Google Ads, Google Tag Manager, Meta Pixel (Facebook/Instagram), Twitter/X Ads, TikTok Ads, Hotjar oraz serwisy afiliacyjne.
2. Podanie danych jest dobrowolne, ale niezbędne w przypadku korzystania z wybranych funkcjonalności (newsletter, komentarze, formularz kontaktowy).
3. Serwis i Aplikacja nie gromadzą danych wrażliwych w rozumieniu art. 9 RODO, takich jak informacje o zdrowiu, poglądach politycznych czy wyznaniu.

4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

1. Wysyłka newslettera – wysyłanie na adres e-mail cyklicznych wiadomości o treściach sportowych publikowanych w Serwisie, a także o inicjatywach Stowarzyszenia (podstawa prawna: zgoda Użytkownika, art. 6 ust. 1 lit. a RODO).
2. Publikacja i moderacja komentarzy – przetwarzanie pseudonimu i adresu e-mail w celu umożliwienia opublikowania komentarza oraz zapewnienia moderacji treści (podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO). Dodanie komentarza jest równoznaczne ze zgodą na publikację treści i związane przetwarzanie danych.
3. Obsługa formularza kontaktowego i zapytań e-mail – udzielanie odpowiedzi na pytania i zgłoszenia (podstawa prawna: zgoda wynikająca z kontaktu – art. 6 ust. 1 lit. a RODO, a także uzasadniony interes Administratora w zakresie komunikacji – art. 6 ust. 1 lit. f RODO).
4. Działania analityczne i statystyczne – analiza aktywności Użytkowników w Serwisie i Aplikacji, np. odwiedzanych podstron, czasu korzystania, błędów technicznych, w celu ulepszania treści i funkcjonalności (podstawa prawna: uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
5. Działania marketingowe – prezentowanie treści reklamowych dotyczących Serwisu oraz działalności Stowarzyszenia, w tym remarketing w serwisach społecznościowych i sieciach reklamowych (podstawa prawna: zgoda Użytkownika – art. 6 ust. 1 lit. a RODO lub prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).
6. Zapewnienie bezpieczeństwa i utrzymanie Serwisu/Aplikacji – monitorowanie logów, wykrywanie nadużyć, obsługa błędów i zapewnienie ciągłości działania (podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO).

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkowników. Ewentualne profilowanie ma charakter ograniczony i dotyczy wyłącznie analizy statystycznej lub marketingu za pomocą plików cookies.

5. Okres przechowywania danych

1. Dane przetwarzane na podstawie zgody (np. adres e-mail dla newslettera) przechowywane są do czasu wycofania zgody przez Użytkownika. Po cofnięciu zgody dane mogą być archiwizowane przez okres niezbędny do wykazania zgodności przetwarzania (rozliczalność) – nie dłużej niż 6 lat.
2. Dane związane z komentarzami przechowywane są do czasu ich usunięcia lub do upływu okresu przedawnienia roszczeń cywilnoprawnych.
3. Dane techniczne, logi systemowe oraz dane o aktywności Użytkowników (anonimowe) mogą być przechowywane przez okres do kilku lat w zależności od potrzeb bezpieczeństwa i analizy (logi bezpieczeństwa – zwykle 2 lata).
4. Dane związane z obsługą formularza kontaktowego przechowywane są przez okres konieczny do udzielenia odpowiedzi, a następnie archiwizowane przez maksymalnie 3 lata w celach dowodowych.

6. Udostępnianie danych odbiorcom

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
   • podmiotom przetwarzającym dane na zlecenie Administratora (procesorom), w szczególności dostawcom hostingu (cyber_Folks S.A.), usług mailingowych (GetResponse S.A., system Gmail/WordPress), usług IT i wsparcia technicznego,
   • dostawcom usług analitycznych i reklamowych, w tym Google Ireland Ltd., Google LLC, Meta Platforms Ireland Ltd., Meta Platforms Inc., TikTok Technology Limited, Twitter International Unlimited Company, Hotjar Ltd.,
   • organom państwowym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
2. W związku z korzystaniem z usług powyższych dostawców dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA). Transfer danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO, w tym standardowych klauzul umownych oraz EU-US Data Privacy Framework.
3. Administrator nie udostępnia danych osobowych innym podmiotom w celach komercyjnych ani nie sprzedaje danych osobowych Użytkowników.

7. Prawa osób, których dane dotyczą

1. Użytkownikowi, którego dane dotyczą, przysługuje prawo do:
   • dostępu do danych osobowych,
   • sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
   • usunięcia danych („prawo do bycia zapomnianym”),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania danych (w tym wobec marketingu bezpośredniego),
   • wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed wycofania),
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądania realizacji praw można kierować drogą elektroniczną na adres rodo@swimmpl.com lub pisemnie na adres siedziby Administratora.
3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. W szczególnie uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Użytkownik zostanie poinformowany.
4. Wykonanie praw jest co do zasady bezpłatne; opłata może być pobrana wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO).

8. Bezpieczeństwo danych

1. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, takich jak:
   • szyfrowanie transmisji danych przy użyciu protokołu SSL/HTTPS,
   • stosowanie zabezpieczeń serwerów i baz danych,
   • ograniczenie dostępu do danych wyłącznie dla osób uprawnionych,
   • zobowiązanie osób przetwarzających dane do zachowania poufności,
   • regularne testowanie i monitorowanie systemów informatycznych.
2. Administrator współpracuje wyłącznie z podmiotami gwarantującymi odpowiedni poziom bezpieczeństwa danych.

9. Pliki cookies i technologie podobne

1. Serwis i Aplikacja korzystają z plików cookies oraz podobnych technologii (np. local storage) w celu zapewnienia prawidłowego działania, personalizacji treści, analizy statystycznej oraz działań marketingowych.
2. Szczegółowe zasady dotyczące wykorzystywania cookies określa Polityka plików cookies stanowiąca odrębny dokument.

10. Zmiany Polityki prywatności

W przypadku zmiany Polityki prywatności nowa wersja zostanie opublikowana w Serwisie oraz w Aplikacji wraz z datą aktualizacji. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku: zmiany przepisów prawa, wprowadzenia nowych usług lub funkcjonalności, zmiany technologii wykorzystywanej w Serwisie lub Aplikacji.