Polityka prywatności Cuzca
W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Znajdziesz tu informacje wymagane przez art. 13 i 14 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679). Polityka dotyczy strony cuzca.pl, kontaktu z nami oraz obsługi ścianek korzystających z planu Cuzca. Aplikacji mobilnej dotyczy rozdział 11.
1. Administrator danych
- Administratorem Twoich danych jest Maciej Kodroń, osoba fizyczna prowadząca działalność nierejestrowaną (dalej: „Cuzca”, „my”).
- Adres: ul. Benedykta Polaka 10/28, 50-379 Wrocław.
- We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@cuzca.pl albo dzwoń pod numer +48 883 502 889.
- Nie wyznaczyliśmy inspektora ochrony danych. Na wszystkie pytania odpowiadamy sami.
2. Skąd mamy Twoje dane
- Najczęściej od Ciebie: z formularza na stronie, z e-maila, z rozmowy telefonicznej lub z Aplikacji.
- Jeśli jesteś osobą kontaktową ścianki (np. pracownikiem lub współpracownikiem), Twoje służbowe dane kontaktowe (imię, nazwisko, e-mail, telefon, rola) mogła nam przekazać ścianka, z którą współpracujemy.
3. Cele, podstawy prawne i okresy przechowywania
| Po co przetwarzamy dane | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na zgłoszenie ścianki („Chcę kozę!”) lub pytanie, rozmowa o wdrożeniu | imię, e-mail, nazwa ścianki, miasto, cel zgłoszenia (wdrożenie, pokaz albo pytanie), treść pytania, informacja, czy zgadzasz się na informacje handlowe, oraz to, co podasz w dalszej korespondencji (np. telefon) | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: prowadzenie korespondencji) | do 12 miesięcy od ostatniego kontaktu; jeśli zawrzemy umowę, dalej jak w wierszu „Wykonanie umowy” |
| Bezpłatny pokaz na planie Twojej hali | jak wyżej oraz link do zdjęcia planu hali (jeśli podasz go w formularzu), zdjęcie planu hali i skala trudności | art. 6 ust. 1 lit. b RODO | 60 dni od pokazu (albo od otrzymania materiałów, jeśli do pokazu nie dojdzie), jeśli nie zdecydujesz się na wdrożenie; przy wdrożeniu materiały wykorzystujemy do przygotowania mapy |
| Powiadomienie o premierze Aplikacji | zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | do wysłania tej jednej wiadomości albo do wycofania zgody, nie dłużej niż 12 miesięcy od zapisu; dowód zgody przechowujemy dłużej (wiersz „Rozliczalność zgód”) | |
| Polecenie ścianki i wiadomość, gdy ścianka dołączy | nazwa ścianki, miasto, opcjonalnie Twój e-mail | e-mail: zgoda, art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | e-mail: do wysłania tej jednej wiadomości albo do wycofania zgody, nie dłużej niż 12 miesięcy od zapisu; dowód zgody przechowujemy dłużej (wiersz „Rozliczalność zgód”) |
| Informacje handlowe o Cuzce wysyłane e-mailem lub przekazywane telefonicznie (poza odpowiedzią na Twoje pytanie) | imię, e-mail, telefon | zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej; osobna zgoda na e-mail (w formularzu) i osobna na telefon (pytamy o nią, zanim zadzwonimy), obie dobrowolne | do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Powiadomienie e-mail o nowym zgłoszeniu z formularza, wysyłane na naszą skrzynkę kontakt@cuzca.pl | dane podane w zgłoszeniu | ta sama podstawa co dla zgłoszenia, którego dotyczy powiadomienie (wiersze powyżej) | tak długo jak samo zgłoszenie; wiadomość usuwamy ze skrzynki razem z nim |
| Wykonanie umowy o plan dla ścianek (wdrożenie, obsługa, przypomnienia o płatnościach, reklamacje, zwroty) | dane osoby zawierającej umowę i osób kontaktowych ścianki, dane do rozliczeń, treści wprowadzone przez ściankę (plan hali, sektory, bloki, zdjęcia) | art. 6 ust. 1 lit. b RODO (strona umowy), art. 6 ust. 1 lit. f RODO (osoby kontaktowe ścianki: nasz interes w realizacji umowy) | treści ścianki: 90 dni od zakończenia umowy; dane osób z umowy: przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń |
| Konta w Panelu i w Aplikacji zakładane przez osoby ze ścianki (właściciele, setterzy, trenerzy) | e-mail, wyświetlana nazwa, rola na ściance | art. 6 ust. 1 lit. b RODO (umowa o korzystanie z usług, regulamin) | do usunięcia konta |
| Rozliczenia i ewidencja sprzedaży | dane z rachunków i ewidencji | art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 i 86 Ordynacji podatkowej) |
| Dane techniczne i logi: bezpieczeństwo usług, wykrywanie nadużyć, usuwanie awarii | adres IP, typ urządzenia lub przeglądarki, czas i rodzaj zdarzenia, komunikaty błędów | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo i działanie usług) | do 30 dni (standardowy okres przechowywania logów w usłudze Google Cloud Logging) |
| Ochrona formularzy na cuzca.pl przed spamem i nadużyciami (limit liczby zgłoszeń z jednego adresu) | skrót (hasz) adresu IP obliczony z użyciem tajnego klucza oraz liczba zgłoszeń w danym okresie; samego adresu IP w tym celu nie zapisujemy | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo usług i ochrona przed nadużyciami) | do doby od zakończenia okresu, w którym liczymy zgłoszenia (10 minut), potem licznik jest usuwany automatycznie |
| Rozliczalność zgód: wykazanie, że mieliśmy Twoją zgodę | adres e-mail, cel zgłoszenia, pełna treść zgody w wersji wyświetlonej w formularzu, numer (data) tej wersji, data udzielenia zgody oraz jej wycofania | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wykazanie zgodności z prawem, art. 7 ust. 1 RODO) | do końca szóstego roku kalendarzowego po roku, w którym udzielono zgody (termin przedawnienia roszczeń, art. 118 Kodeksu cywilnego); na przykład dowód zgody z 2026 r. przechowujemy do 31 grudnia 2032 r. |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne w danej sprawie | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) | do upływu terminów przedawnienia roszczeń |
Zgłoszenia z formularzy na cuzca.pl zapisujemy w bazie danych Cuzki (Google Firebase, region Unii Europejskiej) w trzech osobnych wpisach: samo zgłoszenie, link do zdjęcia planu hali (osobno, bo przechowujemy go krócej) i dowód zgody (tylko jeśli jej udzielisz). Każdy wpis ma zapisaną datę usunięcia zgodną z tabelą powyżej; gdy rozmowa trwa dalej, przesuwamy ją tak, żeby liczyła się od ostatniego kontaktu albo od pokazu. Po tej dacie baza usuwa wpis automatycznie, zwykle w ciągu doby. Niektóre dane usuwamy ręcznie wcześniej, na przykład adres e-mail do powiadomienia o premierze po wysłaniu tej wiadomości albo po wycofaniu zgody. O każdym nowym zgłoszeniu dostajemy powiadomienie e-mail na skrzynkę kontakt@cuzca.pl, którą obsługuje OVH (rozdział 5).
Jeśli dane przetwarzamy na podstawie zgody, możesz ją wycofać w każdej chwili, pisząc na kontakt@cuzca.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
4. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie odpowiemy jednak na zgłoszenie, bez materiałów z hali nie przygotujemy pokazu, a bez danych potrzebnych do umowy nie zawrzemy jej. Numer telefonu jest zawsze opcjonalny. Podanie danych do rozliczeń jest wymogiem ustawowym, jeśli zawieramy płatną umowę.
5. Komu przekazujemy dane
Nie sprzedajemy danych. Dostawcom, którzy pomagają nam świadczyć usługi, przekazujemy je na podstawie umów powierzenia i tylko w potrzebnym zakresie. Odbiorcami danych są:
- Google (spółki z grupy Google wskazane w warunkach przetwarzania danych Google Cloud i Firebase): hosting strony (Firebase Hosting) oraz infrastruktura Cuzki (Google Firebase). Baza danych i funkcje serwerowe działają w regionie Unii Europejskiej (Belgia, europe-west1).
- OVH (OVH SAS, Francja): poczta e-mail, przez którą prowadzimy korespondencję, oraz skrzynka kontakt@cuzca.pl, na którą trafiają powiadomienia o zgłoszeniach z formularzy na cuzca.pl. Dane są przechowywane na serwerach w Unii Europejskiej.
- Operator płatności wskazany przy zamówieniu: obsługa płatności za plan dla ścianek, gdy płatności zostaną uruchomione.
- Dostawcy usług Aplikacji wymienieni w rozdziale 11, w zakresie danych z Aplikacji.
- Ścianka, na której się wspinasz: widzi Twoją nazwę wyświetlaną i Twoją aktywność na swojej hali (rozdział 11).
- Inni użytkownicy Aplikacji: widzą Twój profil i aktywność zgodnie z Twoimi ustawieniami widoczności.
Dane możemy też przekazać organom publicznym, jeśli wymagają tego przepisy.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Bazę danych i funkcje serwerowe utrzymujemy w Unii Europejskiej.
- Niektórzy dostawcy (Google oraz dostawcy usług Aplikacji z rozdziału 11) mogą przetwarzać część danych także w Stanach Zjednoczonych lub innych państwach spoza EOG. Dotyczy to na przykład danych technicznych, danych związanych z obsługą i bezpieczeństwem usług oraz zdjęć sprawdzanych przez Google Cloud Vision.
- W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework), jeśli dany dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- Na prośbę wyślemy informacje o zabezpieczeniach stosowanych przy takim przekazaniu i o tym, jak uzyskać ich kopię.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO),
- wycofania zgody w każdej chwili (art. 7 ust. 3 RODO).
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Żeby skorzystać z tych praw, napisz na kontakt@cuzca.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Czasem możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych niewłaściwej osobie.
8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy, żeby najpierw napisać do nas: postaramy się wszystko wyjaśnić.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
10. Cookies i pamięć przeglądarki
- Strona cuzca.pl nie używa plików cookies ani innych technologii śledzących. Nie zapisuje niczego w pamięci Twojej przeglądarki (localStorage, sessionStorage). Nie ma na niej narzędzi analitycznych, pikseli reklamowych ani skryptów, czcionek czy filmów ładowanych z zewnętrznych serwisów: wszystkie pliki strony, w tym czcionki, pochodzą z naszej domeny.
- Strona odczytuje w przeglądarce ustawienia takie jak „ogranicz ruch” i tryb oszczędzania danych, żeby dopasować animacje. Te informacje nie są nigdzie zapisywane ani wysyłane.
- Jak każdy serwer, nasz dostawca hostingu (Google) przetwarza techniczne dane połączenia, np. adres IP, typ przeglądarki i czas wizyty, żeby dostarczyć stronę i chronić ją przed nadużyciami. Nie używamy tych danych do analizy zachowań odwiedzających.
- Panel dla ścianek (panel.cuzca.pl) zapisuje w pamięci przeglądarki zalogowanie (mechanizm Firebase Authentication) oraz wybrany motyw kolorystyczny. To dane niezbędne do działania panelu i wygody korzystania; nie służą do śledzenia.
11. Aplikacja Cuzca
- Aplikacja mobilna Cuzca przygotowuje się do premiery. Ten rozdział opisuje zasady przetwarzania danych w Aplikacji. Przed założeniem konta pokazujemy w Aplikacji regulamin i tę politykę; oba dokumenty są też dostępne w Ustawieniach.
- Administratorem danych kont w Aplikacji jest Cuzca (rozdział 1). Dotyczy to wspinaczy, setterów, trenerów i właścicieli ścianek, którzy sami zakładają konto.
- Konto może założyć osoba, która ukończyła 16 lat. Przy rejestracji podajesz rok urodzenia (nie pełną datę) i potwierdzasz, że masz ukończone 16 lat. Aplikacja nie pozwoli założyć konta, jeśli z roku urodzenia wynika, że w tym roku kończysz mniej niż 16 lat; nie zapisujemy wtedy Twoich danych.
- Aplikację można przeglądać bez konta, w trybie gościa. Firebase Authentication nadaje wtedy anonimowy identyfikator, bez e-maila i imienia. Zapisywanie przejść, ocen, komentarzy, projektów i znajomych wymaga konta.
- Przetwarzamy dane potrzebne do działania Aplikacji: dane konta (e-mail, wyświetlana nazwa, rok urodzenia; hasło przechowuje w postaci zabezpieczonej Firebase Authentication), dane o aktywności (np. przejścia, sesje treningowe, notatki), treści, które dodajesz (np. zdjęcia, nagrania, komentarze), dane społecznościowe (np. znajomi, reakcje) oraz token powiadomień, jeśli je włączysz. Podstawą jest przede wszystkim umowa o korzystanie z Aplikacji (art. 6 ust. 1 lit. b RODO), a dla danych dodawanych dobrowolnie i powiadomień Twoja zgoda (art. 6 ust. 1 lit. a RODO).
- Notatki nie są przeznaczone na informacje o zdrowiu. Prosimy, nie wpisuj w nich informacji o kontuzjach ani innych danych o zdrowiu. Jeśli takie informacje się tam znajdą, możesz je w każdej chwili usunąć.
- Zdarzenia statystyczne o korzystaniu z Aplikacji (np. zapisanie przejścia, zakończenie treningu) wysyłamy do Google Analytics for Firebase tylko po Twojej zgodzie (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej); możesz ją wycofać w Ustawieniach. Raporty błędów wysyłamy do Sentry na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO: stabilność Aplikacji). Do zdarzeń i raportów nie dołączamy adresu e-mail, nazwy użytkownika ani treści, które wpisujesz.
- Zdjęcia bloków, logo ścianki i plan hali są automatycznie sprawdzane pod kątem treści nieodpowiednich przez Google Cloud Vision (art. 6 ust. 1 lit. f RODO: bezpieczeństwo usług i obowiązki z aktu o usługach cyfrowych). Usługa działa przez globalny punkt dostępu Google, więc zdjęcie może być przetwarzane poza EOG (rozdział 6).
- Ścianka widzi w Panelu nazwy wyświetlane wspinaczy i ich aktywność na swojej hali (np. ostatnie przejścia, kto często przychodzi). Nie widzi Twojego e-maila, roku urodzenia ani aktywności na innych ściankach. Te dane pokazujemy ściance na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), naszego i ścianki: chodzi o prowadzenie ścianki i jej społeczności wspinaczy, na przykład planowanie kolejnych setów i dopasowanie trudności bloków do osób, które się na niej wspinają. Możesz w każdej chwili wnieść sprzeciw wobec pokazywania ściance Twoich danych (rozdział 7), pisząc na kontakt@cuzca.pl. Jeśli nie będzie ważnych podstaw nadrzędnych wobec Twoich interesów, przestaniemy je ściance pokazywać.
- W Aplikacji możesz pobrać swoje dane (Ustawienia, „Pobierz moje dane”) i usunąć konto (Ustawienia, „Usuń konto”). Usunięcie konta usuwa lub anonimizuje dane, które Cię identyfikują. Dane konta przechowujemy do czasu jego usunięcia.
- Dostawcy usług Aplikacji: Google (Firebase, w tym Authentication, baza danych, pliki, funkcje, Analytics, Firebase Cloud Messaging oraz Cloud Vision), Sentry (Functional Software, Inc., raporty błędów; dane przechowywane w UE, w Niemczech), Expo (650 Industries, Inc., wysyłka powiadomień push) oraz Apple (Apple Push Notification service, dostarczanie powiadomień push na iPhone'y). Sentry, Expo i Apple to spółki z USA; dostęp do danych z USA odbywa się na zasadach z rozdziału 6.
12. Dane, które ścianka wprowadza do Cuzki
Jeśli ścianka wprowadza do Cuzki dane osób, które nie mają konta (np. zawodników w przyszłym module zawodów), administratorem tych danych jest ścianka, a my przetwarzamy je w jej imieniu na podstawie umowy powierzenia (art. 28 RODO). W sprawie takich danych najlepiej zwrócić się do ścianki; jeśli napiszesz do nas, przekażemy prośbę.
13. Bezpieczeństwo
Połączenia ze stroną, panelem i Aplikacją są szyfrowane (TLS). Dostęp do danych mają tylko osoby i dostawcy, którzy go potrzebują. Hasła nie są przechowywane w postaci jawnej.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub przepisy. O istotnych zmianach poinformujemy na stronie, a osoby, z którymi mamy umowę lub które mają konto, także e-mailem lub w Aplikacji. Każda wersja ma numer i datę obowiązywania.