Administratorem danych osobowych przetwarzanych w związku z korzystaniem z niniejszego serwisu jest Uczniowski Klub Sportowy GROM SP 2 Lublin, z siedzibą przy ul. Adama Mickiewicza 24, 20-433 Lublin. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem drogą elektroniczną, pod adresem: uksgromsp2lublin@o2.pl .

Niniejszy dokument dotyczy wyłącznie przetwarzania danych osobowych w związku z funkcjonowaniem serwisu internetowego, tj. publikacji zdjęć w publicznie dostępnej części serwisu, logowania do galerii klubowej oraz udostępniania zdjęć w tej galerii. Przetwarzanie danych związanych z organizacją wyjazdów i obozów (w tym danych zawartych w kartach kwalifikacyjnych uczestników) odbywa się na odrębnej podstawie i podlega odrębnym zasadom, niepodlegającym niniejszemu dokumentowi.

Zdjęcia w publicznie dostępnej części serwisu. Na stronach dostępnych bez logowania (m.in. strona główna, podstrona „O nas", nagłówki podstron oraz aktualności) prezentowane są zdjęcia z zajęć i wyjazdów klubu, na których widoczni są uczestnicy. Zdjęcia te są dostępne publicznie i mogą być indeksowane przez wyszukiwarki internetowe. Ich publikacja odbywa się na podstawie zgody wyrażonej odrębnie — w przypadku osoby małoletniej przez rodzica lub opiekuna prawnego, a w przypadku uczestnika pełnoletniego przez niego samego.

Galeria klubowa. Przetwarzanie wizerunku uczestnika w związku z udostępnianiem zdjęć z wyjazdów w galerii klubowej odbywa się na podstawie zgody wyrażonej odrębnie — w przypadku osoby małoletniej przez rodzica lub opiekuna prawnego, a w przypadku uczestnika pełnoletniego przez niego samego. Dostęp do zdjęć nie jest publiczny — pełne galerie są dostępne wyłącznie po zalogowaniu, dla osób uprawnionych, których adres e-mail znajduje się na liście dostępu (patrz niżej).

Logowanie do galerii klubowej. W celu uzyskania dostępu do zdjęć użytkownik loguje się przy użyciu konta Google. Administrator przetwarza wówczas adres e-mail oraz identyfikator konta Google użytkownika, wyłącznie w celu weryfikacji, czy jest on rodzicem, opiekunem prawnym lub pełnoletnim uczestnikiem uprawnionym do dostępu — tj. czy jego adres e-mail znajduje się na liście przekazanej wcześniej administratorowi. Dostęp do galerii posiada również administrator serwisu. Samo posiadanie konta Google nie jest wystarczające do uzyskania dostępu — adres e-mail trafia na listę dostępu po jego otrzymaniu przez administratora drogą elektroniczną od organizatora danego wyjazdu. Za weryfikację, że zgłoszony adres e-mail jest powiązany z osobą uprawnioną do dostępu do galerii (rodzicem, opiekunem prawnym lub pełnoletnim uczestnikiem), odpowiada organizator wyjazdu.

Przetwarzanie danych w zakresie wizerunku uczestnika — zarówno w publicznie dostępnej części serwisu, jak i w galerii klubowej — odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgoda ta może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W odniesieniu do zdjęć publikowanych w publicznie dostępnej części serwisu zastosowanie znajduje ponadto art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, zgodnie z którym rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej.

Przetwarzanie adresu e-mail oraz identyfikatora konta Google w celu weryfikacji uprawnień dostępu do galerii klubowej po zalogowaniu odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). W tym zakresie osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — w takim przypadku administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby.

W związku z funkcjonowaniem serwisu administrator korzysta z usług podmiotów zewnętrznych: logowanie obsługiwane jest przez Google Firebase Authentication, a zdjęcia są przechowywane przez Cloudinary. Podmioty te mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone) — przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-U.S. Data Privacy Framework). Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

Zdjęcia z wyjazdów i zajęć — zarówno te prezentowane w publicznie dostępnej części serwisu, jak i te w galerii klubowej — są przechowywane bezterminowo, w celu dokumentowania historii i działalności klubu; obejmują one materiały sprzed wielu lat. Niezależnie od tego, jak dawno zdjęcie zostało wykonane, prawo do wniesienia sprzeciwu, cofnięcia zgody lub żądania usunięcia danego zdjęcia z serwisu pozostaje w pełni dostępne.

Znaczna część zdjęć w galerii ma charakter grupowy — przedstawia wielu uczestników jednego wydarzenia. W takim przypadku wycofanie zgody przez jedną z przedstawionych osób nie skutkuje automatycznym usunięciem całego zdjęcia, ponieważ nie wpływa na ważność zgody pozostałych osób na nim utrwalonych; administrator rozpatruje taki wniosek indywidualnie i, w miarę technicznych możliwości, wyklucza wskazaną osobę z dalszego udostępniania danego zdjęcia.

Adres e-mail znajdujący się na liście dostępu jest przechowywany do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania lub ustania celu, dla którego został dodany — w szczególności na wniosek osoby, której dotyczy, albo organizatora wyjazdu.

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje jej prawo do cofnięcia zgody w dowolnym momencie oraz — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany — prawo do przenoszenia danych. W zakresie, w jakim przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, przysługuje jej prawo wniesienia sprzeciwu wobec przetwarzania.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

Podanie adresu e-mail jest dobrowolne, jest jednak niezbędne do uzyskania dostępu do galerii klubowej. Niepodanie go skutkuje wyłącznie brakiem możliwości zalogowania się do galerii i nie wpływa na udział w zajęciach ani wyjazdach organizowanych przez klub.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO. Weryfikacja uprawnień dostępu polega wyłącznie na sprawdzeniu, czy adres e-mail zalogowanego użytkownika znajduje się na liście dostępu.

Serwis nie wykorzystuje plików cookies w rozumieniu technologii ustawianych przez serwer. Utrzymanie sesji logowania do galerii klubowej odbywa się za pomocą mechanizmów przechowywania danych w przeglądarce użytkownika (IndexedDB/localStorage), niezbędnych do działania tej funkcji serwisu. Serwis nie wykorzystuje technologii służących celom analitycznym ani marketingowym, w związku z czym korzystanie z tych mechanizmów nie wymaga odrębnej zgody użytkownika.