Polityka prywatności (RODO)

Obowiązuje od 1 listopada 2026.

1. Kto jest administratorem danych

Administratorem danych osobowych użytkowników serwisu SHR (shr.com.pl) jest Piotr Szych, osoba fizyczna prowadząca serwis. Kontakt w sprawach danych osobowych: kontakt@shr.com.pl.

Kluby strzeleckie, które organizują w SHR zawody albo prowadzą w nim listę członków, otrzymują dane potrzebne do tej działalności (np. uczestników swoich zawodów) i same decydują, jak je dalej wykorzystują. W sprawach dotyczących takich danych zapytaj również dany klub.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (zapisane wyłącznie w postaci nieodwracalnego skrótu), imię i nazwisko. Przy logowaniu przez Google: imię, nazwisko i adres e-mail z konta Google.
• Profil: rok urodzenia, klub macierzysty, numer licencji zawodniczej PZSS i data jej ważności, numer patentu strzeleckiego, numer prowadzącego strzelanie, klasa i numer licencji sędziowskiej. Dane z licencji i patentów są nieobowiązkowe, podajesz je, jeśli je masz.
• Aktywność w serwisie: członkostwa w klubach i śledzone kluby, zapisy na zawody (w tym akceptacja regulaminu zawodów), wyniki, rezerwacje stanowisk na strzelnicy.
• Urządzenia i bezpieczeństwo: opis przeglądarki i systemu, adres IP i czas ostatniej aktywności zalogowanych urządzeń, ustawienia powiadomień, dane techniczne subskrypcji powiadomień push, dzienniki zdarzeń (np. zmiany ról, wysyłki wiadomości).
• Formularz kontaktowy: imię, adres e-mail i treść wiadomości wysłanej ze strony głównej (przez osoby bez konta też).
• Wiadomości: treść e-maili i powiadomień wysyłanych przez serwis (potwierdzenia, przypomnienia, wiadomości klubów), przechowywana w kolejce wysyłki.

3. Po co i na jakiej podstawie

• Prowadzenie konta i usługi: logowanie, zapisy na zawody, członkostwa, rezerwacje, wyniki, kontakt w sprawach konta (art. 6 ust. 1 lit. b RODO).
• Publikacja imienia i nazwiska, klubu i wyników w wynikach zawodów: na podstawie Twojej zgody wyrażonej przez akceptację regulaminu zawodów przy zapisie (art. 6 ust. 1 lit. a RODO). Wyniki widzą zalogowani użytkownicy; klub może też udostępnić publiczny link do wyników albo tablicę wyników na strzelnicy.
• Powiadomienia push: na podstawie zgody, którą wyrażasz, włączając je na urządzeniu (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili w profilu.
• Wiadomości e-mail od klubów i administracji serwisu: nasz i klubów prawnie uzasadniony interes w informowaniu członków i użytkowników (art. 6 ust. 1 lit. f RODO). W każdej takiej wiadomości jest link „Wypisz się”, a wybór możesz zmienić w Profil → Powiadomienia.
• Odpowiedź na wiadomość z formularza kontaktowego lub wysłaną na adres kontakt@shr.com.pl: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Wiadomości przechowujemy tak długo, jak trwa sprawa, której dotyczą.
• Bezpieczeństwo, ochrona przed nadużyciami, limity żądań i dzienniki zdarzeń (art. 6 ust. 1 lit. f RODO).

4. Dobrowolność podania danych i decyzje automatyczne

Podanie danych konta (adres e-mail, imię, nazwisko) jest dobrowolne, ale niezbędne do założenia konta i zapisów na zawody: bez nich nie możemy świadczyć usługi. Dane z licencji, patentów i klasy sędziowskiej są nieobowiązkowe.

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników. Nie wyznaczyliśmy inspektora ochrony danych: w każdej sprawie dotyczącej danych pisz na kontakt@shr.com.pl.

5. Komu udostępniamy dane

• Kluby: organizator zawodów widzi dane uczestników swoich zawodów, a klub, w którym jesteś członkiem, dane potrzebne do prowadzenia członkostwa i rezerwacji.
• Amazon Web Services (AWS): serwer i baza danych SHR oraz wysyłka e-maili, w centrum danych we Frankfurcie (UE).
• OVH: domena shr.com.pl i przekierowanie poczty na adres kontakt@shr.com.pl.
• Google: logowanie przez Google (jeśli z niego korzystasz) oraz, jak inni dostawcy przeglądarek (Microsoft, Mozilla, Apple), usługa dostarczania powiadomień push. Treść powiadomień push jest szyfrowana.
• Nie sprzedajemy danych i nie wykorzystujemy ich do reklam.

AWS i OVH przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO). Google i dostawcy przeglądarek odpowiadają za własne usługi (logowanie, dostarczanie powiadomień) jako odrębni administratorzy.

Serwer znajduje się w Unii Europejskiej. Google i dostawcy usług powiadomień push mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o adekwatności.

6. Jak długo przechowujemy dane

• Dane konta i profilu: do zamknięcia konta. Konto zamykasz sam w Profilu („Zamknij konto”).
• Po zamknięciu konta usuwamy dane osobowe (imię, nazwisko, adres e-mail, numery uprawnień, rok urodzenia, klub macierzysty), członkostwa, śledzenie klubów i urządzenia, a nadchodzące zapisy i rezerwacje anulujemy. Starty w trwających i zakończonych zawodach zostają w wynikach jako „Konto usunięte”, bez powiązania z Tobą.
• Kopie zapasowe bazy danych przechowujemy do 14 dni, po czym są usuwane.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Większość danych poprawisz sam w Profilu. Klub macierzysty i numery uprawnień po zapisaniu zmienia administracja serwisu, więc napisz do nas na kontakt@shr.com.pl. Zgłoszenia rozpatrujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka:

• połączenie szyfrowane (HTTPS, HSTS), serwer i baza danych w Unii Europejskiej (Frankfurt);
• hasła przechowywane wyłącznie w postaci nieodwracalnego skrótu, blokada konta po kilku nieudanych logowaniach, ponowne potwierdzenie tożsamości przy ważnych zmianach;
• dostęp do danych ograniczony rolami: klub widzi tylko dane swoich członków i uczestników swoich zawodów, super admin serwisu tylko w zakresie niezbędnym do obsługi;
• lista zalogowanych urządzeń z możliwością wylogowania, limity żądań chroniące przed nadużyciami, dziennik zdarzeń (np. zmiany ról, wysyłki wiadomości);
• regularne kopie zapasowe bazy danych, przechowywane do 14 dni;
• w razie naruszenia ochrony danych zgłaszamy je organowi nadzorczemu i, gdy wymaga tego prawo, osobom, których dotyczy.

9. Pliki cookie i pamięć przeglądarki

• Serwis używa jednego pliku cookie sesji (niezbędny do zalogowania): jest dostępny tylko dla serwera, wysyłany wyłącznie przez HTTPS i ważny do 30 dni.
• W pamięci przeglądarki zapisujemy tylko Twoje wybory: tryb jasny lub ciemny oraz decyzję o pytaniu o powiadomienia.
• Nie używamy plików cookie reklamowych ani analitycznych i nie śledzimy użytkowników.
• Na stronie logowania ładujemy skrypt Google („Kontynuuj z Google”), który może ustawiać własne pliki cookie na zasadach Google.

10. Zmiany i kontakt

O istotnych zmianach tej polityki poinformujemy w serwisie. Pytania: kontakt@shr.com.pl.