POLITYKA PRYWATNOŚCI SERWISU PELICANDO.APP

Wersja: 2.0
Data wejścia w życie: 22 sierpnia 2026 r.
(wersja 1.0 obowiązywała do 21 sierpnia 2026 r.)


1. Kto jest administratorem Twoich danych

1.1. Administratorem danych osobowych Użytkowników serwisu https://pelicando.app (dalej „Serwis”) w zakresie rejestracji i prowadzenia konta, obsługi zapisów, płatności, Skarbonki, rankingów, powiadomień oraz kontaktu jest:

PQM Krzysztof Grzechowiak
ul. Gajowa 76/6, 85-087 Bydgoszcz
NIP 5542677635
e-mail: kontakt@pelicando.app

(dalej „Operator Serwisu” lub „my”).

1.2. Wydarzenia dostępne w Serwisie organizują odrębne podmioty (dalej „Organizator”). W zakresie organizacji i przebiegu danego Wydarzenia — w tym listy uczestników, obecności, bezpieczeństwa na miejscu, rozliczeń oraz obowiązków wynikających z przepisów o ochronie małoletnich — administratorem danych uczestników jest Organizator tego Wydarzenia. Organizatorem Wydarzeń dostępnych obecnie w Serwisie jest Stowarzyszenie Zielony Pelikan, ul. Gajowa 76/6, 85-087 Bydgoszcz, KRS 0000863754, NIP 5542988453, REGON 387255007, e-mail: dobryhumor@zielonypelikan.pl.

1.3. Operator Serwisu i Organizator są odrębnymi administratorami — każdy odpowiada za dane przetwarzane we własnym zakresie. Zapisując się na Wydarzenie, przekazujemy Organizatorowi dane niezbędne do jego przeprowadzenia (imię, nazwisko, informację o zapisie i obecności, a w razie potrzeby dane kontaktowe oraz dane opiekuna prawnego uczestnika niepełnoletniego).

1.4. Do 21 sierpnia 2026 r. administratorem danych Użytkowników Serwisu było Stowarzyszenie Zielony Pelikan. Od 22 sierpnia 2026 r. rolę tę w zakresie opisanym w pkt 1.1 przejmuje Operator Serwisu. Zakres i cele przetwarzania nie ulegają zmianie.

1.5. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@pelicando.app.


2. Jakie dane przetwarzamy

2.1. Dane podawane przy rejestracji i w profilu: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data urodzenia, płeć, opcjonalnie zdjęcie profilowe, numer telefonu i informacje dodatkowe uzupełniane dobrowolnie.

2.2. Dane związane z uczestnictwem: historia zapisów i rezygnacji, obecność, wyniki i ranking sportowy, statystyki, opinie i oceny wystawiane po Wydarzeniach, zgłoszenia w helpdesku.

2.3. Dane rozliczeniowe: saldo Skarbonki, historia doładowań, płatności, zwrotów i opłat, identyfikatory transakcji nadawane przez operatora płatności.

2.4. Dane opiekunów prawnych i podopiecznych: powiązanie kont, treść i data wyrażonych zgód, wersja dokumentu, adres IP i dane osoby składającej oświadczenie, akceptacja Standardów Ochrony Małoletnich.

2.5. Dane techniczne: adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce, logi zdarzeń, subskrypcje powiadomień push, dane z plików cookies.

2.6. Dane dotyczące kart sportowych — jeżeli korzystasz z rozliczenia karty partnerskiej, przetwarzamy numer karty i informację o potwierdzeniu wejścia.

2.7. Nie przetwarzamy szczególnych kategorii danych (m.in. danych o zdrowiu). Oświadczenie o braku przeciwwskazań zdrowotnych do udziału w aktywności sportowej traktujemy jako oświadczenie woli, a nie informację o stanie zdrowia.


3. Cele, podstawy prawne i okresy przechowywania

3.1. Rejestracja i prowadzenie konta, umożliwienie zapisów, obsługa Skarbonki i płatności, prezentacja rankingu i historii uczestnictwa, powiadomienia dotyczące Twoich zapisów.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Okres: do usunięcia konta, a następnie do upływu terminów przedawnienia roszczeń.

3.2. Rozliczenia, dokumentacja księgowa i podatkowa.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres: 5 lat od końca roku, w którym powstał obowiązek podatkowy.

3.3. Rozpatrywanie reklamacji i zgłoszeń w helpdesku.
Podstawa: art. 6 ust. 1 lit. b i c RODO.
Okres: do zakończenia sprawy i upływu terminów przedawnienia.

3.4. Bezpieczeństwo Serwisu, zapobieganie nadużyciom (m.in. duplikowaniu kont, obchodzeniu limitów), logi dostępowe.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
Okres: do 12 miesięcy, a w razie wykrycia nadużycia — do wyjaśnienia sprawy.

3.5. Ustalenie, dochodzenie i obrona roszczeń.
Podstawa: art. 6 ust. 1 lit. f RODO.
Okres: do upływu terminów przedawnienia.

3.6. Zgody opiekunów prawnych i akceptacja Standardów Ochrony Małoletnich.
Podstawa: art. 6 ust. 1 lit. a i c RODO oraz przepisy o ochronie małoletnich.
Okres: przez czas korzystania z konta podopiecznego i okres wymagany przepisami; utrwalony ślad zgody zachowujemy jako dowód jej udzielenia.

3.7. Powiadomienia marketingowe i statystyka reklamowa (Piksel Meta, Conversions API).
Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz wycofać w każdej chwili.
Okres: do wycofania zgody.

3.8. Wysyłka wiadomości e-mail i powiadomień push dotyczących funkcjonowania Serwisu i Twoich zapisów.
Podstawa: art. 6 ust. 1 lit. b RODO; powiadomienia push wymagają dodatkowo zgody wyrażonej w przeglądarce lub systemie.
Okres: do usunięcia konta lub wycofania subskrypcji.


4. Komu przekazujemy dane

4.1. Organizatorom Wydarzeń — w zakresie niezbędnym do przeprowadzenia Wydarzenia, na którym jesteś zapisany (odrębni administratorzy, zob. pkt 1.2).

4.2. Autopay S.A. z siedzibą w Sopocie — operatorowi płatności obsługującemu doładowania Skarbonki i płatności online (odrębny administrator w zakresie realizacji płatności).

4.3. Dostawcom infrastruktury i narzędzi IT działającym na nasze zlecenie (podmiotom przetwarzającym): hostingu aplikacji i bazy danych, usług pocztowych, usług powiadomień push, pamięci podręcznej i kopii zapasowych.

4.4. Meta Platforms Ireland Limited — wyłącznie po wyrażeniu zgody marketingowej, w zakresie opisanym w Polityce cookies.

4.5. Operatorowi kart sportowych — jeżeli rozliczasz udział kartą partnerską, w zakresie weryfikacji uprawnienia.

4.6. Podmiotom świadczącym obsługę księgową i prawną oraz uprawnionym organom, gdy wynika to z przepisów prawa.

4.7. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim bez Twojej zgody.


5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy na terenie EOG. Część usług, z których korzystamy (m.in. hosting oraz narzędzia Meta), może wiązać się z przekazaniem danych do państw trzecich, w tym do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z zastosowaniem dodatkowych zabezpieczeń.


6. Twoje prawa

6.1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem).

6.2. Większość danych możesz samodzielnie przeglądać i poprawiać w ustawieniach konta. Konto możesz usunąć samodzielnie w Serwisie lub pisząc na kontakt@pelicando.app.

6.3. Usunięcie konta nie obejmuje danych, które musimy zachować na podstawie przepisów prawa (np. dokumentacji rozliczeniowej) lub w celu obrony przed roszczeniami.

6.4. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6.5. Żądania dotyczące danych przetwarzanych przez Organizatora Wydarzenia kieruj bezpośrednio do niego (dane w pkt 1.2); przekażemy je również, jeśli zgłosisz je nam.


7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i zapisu na Wydarzenia. Bez nich nie możemy świadczyć usług. Dane oznaczone jako opcjonalne (np. zdjęcie profilowe, telefon) podajesz według własnego uznania.


8. Zautomatyzowane przetwarzanie

W Serwisie działają algorytmy, które automatycznie wyliczają ranking, dobierają składy drużyn i pary oraz kolejność na liście oczekujących. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Zasady działania tych mechanizmów opisujemy w Serwisie, a wynik możesz zakwestionować przez helpdesk.


9. Dane osób niepełnoletnich

9.1. Samodzielne konta w Serwisie mogą zakładać wyłącznie osoby pełnoletnie.

9.2. Konto osoby niepełnoletniej zakłada i prowadzi opiekun prawny, który wyraża wymagane zgody i akceptuje Standardy Ochrony Małoletnich. Fakt wyrażenia zgody utrwalamy wraz z datą, wersją dokumentu, adresem IP i danymi osoby składającej oświadczenie — jest to niezbędne do wykazania zgodności z przepisami.

9.3. Dane podopiecznych ograniczamy do niezbędnego minimum, a dostęp do nich mają wyłącznie opiekun prawny, upoważnieni administratorzy Serwisu oraz Organizator Wydarzenia, na które podopieczny jest zapisany.


10. Pliki cookies

Zasady korzystania z plików cookies, w tym z Piksela Meta i Conversions API, opisuje odrębna Polityka cookies dostępna pod adresem https://pelicando.app/polityka_cookies. Zgodę marketingową możesz zmienić lub wycofać w każdej chwili w ustawieniach cookies.


11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczenie dostępu do danych do upoważnionych osób, kopie zapasowe, ochronę przed nadużyciami oraz rejestrowanie zdarzeń w systemie.


12. Linki do stron zewnętrznych

W Serwisie mogą pojawiać się odesłania do stron prowadzonych przez inne podmioty. Nie odpowiadamy za ich treść ani za sposób przetwarzania danych przez te podmioty — zapoznaj się z ich własnymi politykami prywatności.


13. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę, w szczególności w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach poinformujemy w Serwisie lub pocztą elektroniczną z co najmniej 7-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://pelicando.app/static/polityka_prywatnosci.txt.