Polityka prywatności i plików cookies
Ten dokument opisuje, jakie dane zbieramy w serwisie tzracing.pl, po co je przetwarzamy, komu je powierzamy i jakie prawa Ci przysługują. Napisaliśmy go tak, żeby dało się go przeczytać bez prawnika — bez zasłaniania się drobnym drukiem.
Ostatnia aktualizacja: [DO UZUPEŁNIENIA: data wejścia w życie] · Wersja dokumentu: 1.0
Cztery rzeczy na start
Pełna treść jest niżej. Jeśli masz czas na cztery zdania — oto one.
Nie sprzedajemy danych
Statystyki dopiero po zgodzie
Formularz to tylko kontakt
Zgodę cofniesz w każdej chwili
Kto odpowiada za Twoje dane
Administrator danych to osoba, która decyduje, po co i w jaki sposób dane są przetwarzane. W przypadku tego serwisu jest to opiekun prawny zawodnika — Tobiasz Zmarzły jest niepełnoletni i nie może pełnić tej roli samodzielnie.
[DO UZUPEŁNIENIA: imię i nazwisko rodzica / opiekuna prawnego], działający jako opiekun prawny zawodnika Tobiasza Zmarzłego (T.Z.Racing #801) i prowadzący serwis tzracing.pl.
[DO UZUPEŁNIENIA: ulica, numer, kod pocztowy, miejscowość]
Nie został powołany — serwis nie prowadzi przetwarzania na dużą skalę ani nie przetwarza szczególnych kategorii danych, więc taki obowiązek nie występuje. We wszystkich sprawach dotyczących danych pisz bezpośrednio na adres podany wyżej.
Serwisu tzracing.pl wraz ze wszystkimi podstronami. Nie obejmuje profili w mediach społecznościowych ani stron partnerów, do których prowadzą linki — tam obowiązują polityki prywatności właścicieli tych serwisów.
Jakie dane zbieramy i po co
Trzy źródła danych: formularz kontaktowy, logi serwera i pliki cookies. Poniżej każde z nich osobno — z celem, podstawą prawną i czasem przechowywania.
Formularz kontaktowy
Imię i nazwisko, adres e-mail, treść wiadomości oraz — opcjonalnie — numer telefonu i nazwa firmy. Wtyczka formularza zapisuje dodatkowo adres IP, datę i godzinę wysyłki oraz adres podstrony, z której wiadomość wyszła.
Żeby odpowiedzieć na wiadomość i prowadzić dalszą korespondencję — również w sprawie współpracy sponsorskiej. Adres IP i znacznik czasu chronią formularz przed spamem.
Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, jeśli piszesz w sprawie współpracy. Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji i ochrona przed nadużyciami.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy jak odpisać.
Do 24 miesięcy od ostatniej wiadomości w wątku. Jeśli korespondencja doprowadzi do umowy — przez czas jej trwania i okres przedawnienia roszczeń.
Logi serwera
Adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina wejścia, adres odwiedzonej podstrony oraz adres strony, z której nastąpiło przejście.
Diagnostyka błędów, utrzymanie serwera i wykrywanie prób nadużyć. Dane z logów nie służą do budowania profilu odwiedzającego ani do reklamy.
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu.
Zgodnie z polityką firmy hostingowej — standardowo od 30 do 90 dni, po czym logi są nadpisywane.
Pliki cookies i identyfikatory
Losowy identyfikator zapisany w przeglądarce, informacje o odwiedzonych podstronach i wykonanych działaniach (np. kliknięcie przycisku, wysłanie formularza), przybliżona lokalizacja na poziomie miasta, typ urządzenia.
Statystyka odwiedzin, sprawdzenie, które podstrony są czytane i które działania prowadzą do kontaktu, a także kierowanie reklam do osób, które już odwiedziły serwis.
Art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona na banerze. Dostęp do informacji przechowywanych w Twoim urządzeniu regulują dodatkowo przepisy ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązujące od 10 listopada 2024 r.
Nie ładujemy żadnego skryptu analitycznego ani reklamowego. Działają wyłącznie pliki niezbędne do wyświetlenia strony i zapamiętania Twojego wyboru na banerze.
Zależnie od pliku — od czasu jednej sesji do 13 miesięcy. Szczegóły w sekcji o cookies poniżej.
Czego nie robimy
- Nie zbieramy danych szczególnych kategorii — o zdrowiu, poglądach, wyznaniu czy przynależności do organizacji.
- Nie profilujemy w sposób, który wywołuje wobec Ciebie skutki prawne — decyzje o współpracy podejmuje człowiek, nie algorytm.
- Nie prowadzimy newslettera z tego serwisu i nie dopisujemy adresów e-mail do żadnej listy wysyłkowej.
- Nie osadzamy na stronie wtyczek społecznościowych, które ładują się same — do social mediów prowadzą zwykłe linki.
Pliki cookies — cztery kategorie
Cookies to małe pliki tekstowe zapisywane w przeglądarce. Część jest potrzebna, żeby strona w ogóle zadziałała, reszta uruchamia się dopiero po Twojej zgodzie. Baner dzieli je na cztery kategorie — możesz włączyć każdą osobno.
Niezbędne · zawsze aktywne
Utrzymanie sesji, obsługa formularza, ochrona przed spamem i zapamiętanie Twojej decyzji z banera. Bez nich strona nie działa poprawnie, więc nie wymagają zgody.
cookieyes-consent — zapis Twojego wyboru kategorii (1 rok)wordpress_test_cookie — sprawdzenie obsługi cookies (sesja)elementor — pamięć ustawień kreatora strony (bezterminowo, techniczny)
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na dostarczeniu żądanej przez Ciebie usługi.
Analityczne · wymagają zgody
Liczenie odwiedzin, sprawdzanie, które podstrony są czytane do końca i skąd przychodzą odwiedzający. Dane oglądamy zbiorczo — nie sprawdzamy, co robił konkretny użytkownik.
_ga — rozróżnianie użytkowników (do 13 miesięcy)_ga_<ID> — utrzymanie stanu sesji GA4 (do 13 miesięcy)_gid — rozróżnianie użytkowników (24 godziny)
Art. 6 ust. 1 lit. a RODO — zgoda.
Marketingowe · wymagają zgody
Mierzenie skuteczności reklam i pokazywanie ich osobom, które odwiedziły serwis — na Facebooku, Instagramie, TikToku i w sieci Google. Pozwalają też ograniczyć liczbę wyświetleń tej samej reklamy.
_fbp — identyfikator Meta Pixel (do 3 miesięcy)_gcl_au — pomiar konwersji Google Ads (do 3 miesięcy)_ttp — identyfikator TikTok Pixel (do 13 miesięcy)IDE, test_cookie — pliki domeny doubleclick.net (do 13 miesięcy)
Art. 6 ust. 1 lit. a RODO — zgoda.
Funkcjonalne · wymagają zgody
Dodatkowe udogodnienia, które nie są niezbędne — na przykład osadzone filmy albo mapy. Jeśli w serwisie pojawi się taki element, uruchomi się dopiero po zgodzie w tej kategorii.
Kategoria jest przygotowana, ale na stronie nie ma obecnie żadnego elementu, który by z niej korzystał.
Art. 6 ust. 1 lit. a RODO — zgoda.
Pełna, zawsze aktualna lista plików jest widoczna w banerze zgody, w zakładce „Szczegóły”. Baner skanuje serwis regularnie, więc ta lista aktualizuje się sama — opisy powyżej mają charakter poglądowy.
Narzędzia zewnętrzne i odbiorcy danych
Korzystamy z narzędzi firm trzecich. Każde z nich ma dostęp do części danych o ruchu w serwisie i każde ma własną politykę prywatności. Poniżej pełna lista — nic poza tym nie działa na stronie.
Google Tag Manager
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Kontener, który uruchamia pozostałe znaczniki — Analytics, Google Ads, Meta Pixel i TikTok Pixel. Sam w sobie nie zapisuje cookies, ale decyduje o tym, kiedy zrobią to inne narzędzia.
Nie zapisuje własnych plików cookies.
Tak — Google LLC w USA. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) oraz standardowych klauzul umownych.
Google Analytics 4
Google Ireland Limited (dla użytkowników z EOG).
Statystyka odwiedzin: liczba wejść, źródła ruchu, czas na stronie, zdarzenia (kliknięcia w przyciski, wysłanie formularza). Adres IP jest skracany przed zapisem, a Google nie udostępnia nam danych pozwalających Cię zidentyfikować.
_ga, _ga_<ID>, _gid — kategoria analityczna.
Tak — jak wyżej.
Meta Pixel
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły serwis. Rejestruje odsłony podstron i wybrane zdarzenia, np. wysłanie formularza kontaktowego. Meta występuje tu jako współadministrator w zakresie zbierania danych i pomiarów — szczegóły w jej polityce.
_fbp oraz pliki domeny facebook.com — kategoria marketingowa.
Tak — Meta Platforms, Inc. w USA, na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych.
Google Ads
Google Ireland Limited.
Pomiar konwersji z kampanii reklamowych i remarketing — wyświetlanie reklam osobom, które już były w serwisie.
_gcl_au, IDE, test_cookie — kategoria marketingowa.
Tak — jak przy pozostałych usługach Google.
TikTok Pixel
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia.
Pomiar skuteczności materiałów i reklam publikowanych na TikToku oraz kierowanie ich do osób, które odwiedziły serwis.
_ttp oraz pliki domeny tiktok.com — kategoria marketingowa.
Tak — możliwy transfer poza EOG na podstawie standardowych klauzul umownych zawartych przez dostawcę.
CookieYes
CookieYes Limited, Zjednoczone Królestwo.
Obsługa banera zgody: wyświetlenie banera, zapisanie Twojego wyboru i przekazanie go pozostałym narzędziom (Google Consent Mode v2). Przechowuje dowód udzielenia zgody wraz z datą — jest to wymóg RODO.
cookieyes-consent — kategoria niezbędna.
Wielka Brytania — kraj objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych.
Hosting serwisu
[DO UZUPEŁNIENIA: nazwa i adres firmy hostingowej]
Przechowywanie plików serwisu, bazy danych i wiadomości wysłanych przez formularz kontaktowy. Dostawca hostingu działa jako podmiot przetwarzający — na podstawie umowy powierzenia.
Nie zapisuje własnych plików cookies.
[DO UZUPEŁNIENIA: link do polityki prywatności hostingu]
Nie — serwery znajdują się na terenie Europejskiego Obszaru Gospodarczego. [DO UZUPEŁNIENIA: potwierdzić lokalizację serwerów u dostawcy]
WPForms — formularz kontaktowy
Wtyczka WordPressa. Wiadomości zapisywane są na naszym serwerze i wysyłane na adres kontakt@tzracing.pl.
Obsługa formularza kontaktowego i ochrona przed spamem.
Pliki techniczne wtyczki — kategoria niezbędna.
Dane nie opuszczają infrastruktury serwisu.
Nie.
Poza tą listą Twoje dane możemy udostępnić wyłącznie podmiotom uprawnionym na podstawie przepisów prawa — na przykład organom ścigania, jeśli zwrócą się z żądaniem w przewidzianym prawem trybie. Partnerzy i sponsorzy projektu #801 nie otrzymują danych osobowych odwiedzających serwis.
Zgody — jak je sprawdzić i zmienić
Zgodę możesz cofnąć w dowolnym momencie, bez podawania powodu. Cofnięcie działa na przyszłość — nie unieważnia tego, co zdarzyło się wcześniej, ale od kliknięcia żaden skrypt z wyłączonej kategorii już się nie uruchomi.
Na tej stronie
Kliknij poniższy link — otworzy się baner zgody z suwakami dla każdej kategorii. Ten sam link znajdziesz w stopce każdej podstrony.
W ustawieniach przeglądarki
Możesz też zablokować lub skasować pliki cookies bezpośrednio w przeglądarce. Uwaga: blokada wszystkich plików może zepsuć działanie formularza kontaktowego i innych elementów serwisu.
Bezpośrednio u dostawców
Niezależnie od ustawień w naszym serwisie możesz ograniczyć śledzenie po stronie samych dostawców.
Baner respektuje ustawienie Global Privacy Control. Jeśli Twoja przeglądarka wysyła taki sygnał, kategorie wymagające zgody pozostają wyłączone do czasu, aż zdecydujesz inaczej.
Twoje prawa
RODO daje Ci konkretne uprawnienia wobec administratora. Żeby z nich skorzystać, wystarczy wiadomość na kontakt@tzracing.pl — nie musisz wypełniać żadnego wniosku ani uzasadniać, dlaczego pytasz.
Dostęp do danych
Sprostowanie
Usunięcie danych
Ograniczenie przetwarzania
Przenoszenie danych
Sprzeciw
Zgodę na cookies analityczne i marketingowe cofniesz w każdej chwili przez link „Ustawienia plików cookies”. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z powodem.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Jak długo trzymamy dane
Dane kasujemy, gdy przestaje istnieć cel, dla którego je zebraliśmy. Poniżej konkretne terminy.
Do 24 miesięcy od ostatniej wiadomości w wątku. Jeżeli korespondencja zakończy się umową — przez czas jej trwania i okres przedawnienia roszczeń.
Od 30 do 90 dni, zgodnie z konfiguracją hostingu. Potem nadpisywane automatycznie.
Do 13 miesięcy od ostatniej wizyty. Dane w Google Analytics przechowujemy zgodnie z ustawionym w panelu okresem retencji — 14 miesięcy.
Od 3 do 13 miesięcy, zależnie od dostawcy.
12 miesięcy — tyle wynosi ważność zgody. Po tym czasie baner pojawi się ponownie. Dowód udzielenia zgody przechowujemy przez okres niezbędny do wykazania zgodności z RODO.
Przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat od końca roku, w którym upłynął termin płatności.
Bezpieczeństwo, dzieci i zmiany dokumentu
Jak chronimy dane
Dane osób niepełnoletnich
Zmiany w dokumencie
W serwisie znajdują się odnośniki do stron partnerów, profili w mediach społecznościowych i stron organizatorów zawodów. Po kliknięciu trafiasz poza tzracing.pl i obowiązuje Cię polityka prywatności tamtego serwisu — nie mamy wpływu na to, jak przetwarza on dane.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
W razie naruszenia, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki i zgłosimy sprawę Prezesowi UODO w ciągu 72 godzin od stwierdzenia naruszenia.
Napisz — odpowiadamy na każdą wiadomość
Nie potrzebujesz formalnego wniosku ani wzoru pisma. Wystarczy zwykły e-mail z opisem, o co chodzi. Jeśli będziemy potrzebowali potwierdzić Twoją tożsamość, poprosimy o to w odpowiedzi.
[DO UZUPEŁNIENIA: ulica, numer, kod pocztowy, miejscowość]
Powrót na górę dokumentu