Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Natalia Kopiec, prowadząca inicjatywę motovibe.club. W sprawach dotyczących danych i prywatności napisz na kontakt@motovibe.club.
Ta polityka dotyczy strony motovibe.club, publikowanych wydarzeń i wpisów na blogu, mapy spotkań, formularza kontaktowego, preferencji zapisanych w przeglądarce oraz kont uczestników: kont gości (tworzonych przy zgłoszeniu bez rejestracji albo przy głosowaniu e-mailem), garażu, zdjęć profilowych, zgłoszeń na wydarzenia (także dopisanych przez obsługę), zdjęć i galerii, obserwowanych wydarzeń, głosowania publiczności, komunikatów w dniu wydarzenia, powiadomień i newslettera, a gdy płatności online są włączone — także płatności za udział, które obsługuje operator płatności Stripe.
Jakie dane otrzymujemy
Gdy korzystasz z formularza ogólnego, otrzymujemy wybrany temat kontaktu: pytanie, sponsoring i współpracę albo foto, wideo i media. Formularz przy wydarzeniu pozwala również zapytać o przyjazd na to spotkanie. Otrzymujemy także imię, adres e-mail i treść wiadomości; przy temacie sponsorskim możesz podać nazwę firmy. Przy kontakcie bezpośrednio przez e-mail otrzymujemy dane zawarte w korespondencji.
Podanie danych jest dobrowolne. Imię, adres e-mail i treść wiadomości są wymagane przez formularz, aby obsłużyć kontakt. Bez adresu zwrotnego nie możemy odpowiedzieć. Nazwa firmy pozostaje opcjonalna. Nie przesyłaj danych, które nie są potrzebne do Twojej sprawy.
Temat „Chcę przyjechać” w formularzu konkretnego wydarzenia służy do rozmowy o tym spotkaniu. Wysłanie takiej wiadomości nie jest zgłoszeniem uczestnika ani rezerwacją miejsca.
Serwer może zapisywać techniczne informacje o połączeniu, takie jak adres IP, czas żądania, wywołany adres strony i informacje o przeglądarce. Formularz wykorzystuje także czas prób wysyłki i zabezpieczony identyfikator oparty na adresie IP, aby ograniczać spam i nadużycia. Ten identyfikator nie zawiera jawnego adresu IP i nie jest dodawany do treści e-maila.
Przeglądanie wydarzeń i bloga nie wymaga podawania danych kontaktowych. Wpisana fraza wyszukiwania i wybór województwa służą lokalnie do filtrowania treści w przeglądarce. Wybrane działania opisane poniżej mierzymy tylko za osobną zgodą.
Po osobnej zgodzie na statystyki Google Analytics otrzymuje informacje o odwiedzonych publicznych stronach: adres strony ograniczony do publicznej ścieżki (np. adresu wpisu lub wydarzenia) i ewentualnych oznaczeń kampanii z linku (utm_source, utm_medium, utm_campaign), tytuł i rodzaj strony, a jako źródło wejścia wyłącznie domenę zewnętrznej strony. Mierzymy też wybrane działania:
- otwarcie wydarzenia, wpisu na blogu lub zdjęcia w galerii (z identyfikatorem wydarzenia lub wpisu);
- wybór województwa na mapie wydarzeń;
- wysłanie formularza kontaktowego (wybrany temat i to, czy wysyłka się udała) oraz pytania o wydarzenie (wydarzenie i wynik wysyłki);
- zapis do newslettera (tylko miejsce formularza na stronie, bez adresu e-mail);
- wysłanie zgłoszenia auta na wydarzenie (wydarzenie i informacja, czy z konta, czy jako gość);
- oddanie głosu publiczności z konta albo prośbę o link do głosowania e-mailem (wydarzenie i sposób głosowania);
- deklarację przyjazdu jako widz albo włączenie obserwowania wydarzenia (wydarzenie i rodzaj deklaracji).
Nie wysyłamy imienia, adresu e-mail, telefonu, numeru rejestracyjnego ani danych auta, treści wiadomości, wpisanej frazy wyszukiwania, numerów zgłoszeń i głosów ani linków jednorazowych. Strony otwierane z linków jednorazowych (zaproszenie na wydarzenie, potwierdzenie głosu, linki z e-maili dotyczących konta), strony konta i panel organizatora nigdy nie uruchamiają statystyk. Google otrzymuje również identyfikatory cookies oraz techniczne informacje o połączeniu, przeglądarce i urządzeniu, a na podstawie adresu IP ustala przybliżoną lokalizację (kraj, region, miasto). Według informacji Google usługa Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP.
Po co i na jakiej podstawie
- Odpowiedź i prowadzenie rozmowy. Podstawą jest prawnie uzasadniony interes administratora polegający na obsłudze pytań i propozycji współpracy: art. 6 ust. 1 lit. f RODO.
- Działania przed zawarciem umowy. Jeżeli Twoja wiadomość dotyczy działań niezbędnych do zawarcia z Tobą umowy i podejmowanych na Twoje żądanie, podstawą jest art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i ochrona praw. Zapobieganie nadużyciom, utrzymanie działania strony oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora: art. 6 ust. 1 lit. f RODO.
- Konto, zgłoszenia i udział w wydarzeniu. Prowadzenie konta (także konta gościa), obsługa zgłoszenia, obecności i głosowania oraz wiadomości z tym związane — w tym komunikaty w dniu wydarzenia wysyłane uczestnikom — to wykonanie usługi, o którą prosisz: art. 6 ust. 1 lit. b RODO.
- Organizacja i rozliczalność. Zgłoszenia dopisane przez obsługę (telefon, przyjazd bez zgłoszenia), wewnętrzne powiadomienia zespołu o nowych zgłoszeniach, komunikaty do osób obserwujących wydarzenie, ograniczanie nadużyć w głosowaniu i dziennik zmian w panelu opierają się na prawnie uzasadnionym interesie administratora: art. 6 ust. 1 lit. f RODO. Obsługa Twoich żądań dotyczących danych jest obowiązkiem prawnym: art. 6 ust. 1 lit. c RODO.
- Publikacja na stronie. Imię z inicjałem, auto i zdjęcie profilowe na publicznej liście uczestników oraz zdjęcia auta pokazujemy tylko na podstawie zgód zaznaczonych w zgłoszeniu: art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.
- Opcjonalne preferencje. Zapamiętanie intro na kolejne wizyty włączamy po Twojej zgodzie. Pamięć bieżącej sesji zapobiega powtarzaniu intro przy powrocie z podstrony i działa niezależnie od tej opcji. W zakresie, w jakim opcjonalny zapis wiąże się z przetwarzaniem danych osobowych, podstawą jest art. 6 ust. 1 lit. a RODO.
- Opcjonalne statystyki. Google Analytics pomaga ocenić ruch i działanie strony. Uruchamiamy je dopiero po osobnej zgodzie: art. 6 ust. 1 lit. a RODO. Zgoda na zapamiętanie intro nie jest zgodą na analitykę.
Obsługa wiadomości nie wymaga zgody na marketing ani na zapamiętywanie intro. Nie stosujemy śledzenia reklamowego ani profilowania reklamowego. Statystyki są dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały.
Podstawy prawne: RODO, w szczególności art. 6 i 13 .
Komu powierzamy obsługę danych
Hosting strony i obsługę poczty zapewnia SeoHost. Dostawca przetwarza dane w zakresie niezbędnym do utrzymania serwera, zabezpieczenia usługi i dostarczania korespondencji. Wiadomość z formularza trafia na skrzynkę kontakt@motovibe.club i do skrzynki panelu organizatora, gdzie zespół może ją oznaczyć i odpowiedzieć; formularz nie tworzy zgłoszenia na wydarzenie. Dane kont, garażu, zgłoszeń, głosów i subskrypcji są przechowywane w bazie danych na tym samym hostingu. Dostęp do panelu mają wyłącznie osoby zaproszone przez administratorkę, w zakresie przypisanej roli: organizator jednego wydarzenia widzi tylko to wydarzenie, a adresy e-mail, telefony i numery rejestracyjne widzą tylko role z dostępem do danych kontaktowych. Każda osoba z zespołu może włączyć weryfikację dwuetapową logowania, a administratorka może jej wymagać od całego zespołu. Istotne operacje są zapisywane w dzienniku zmian.
Gdy wpłynie nowe zgłoszenie, administratorka i osoby z zespołu, które mają to włączone, dostają wewnętrzny e-mail z imieniem i nazwiskiem zgłaszającego, autem, uwagami do zgłoszenia i linkiem do panelu (od razu albo raz dziennie w zestawieniu). Adres e-mail, telefon i numer rejestracyjny nie trafiają do tej wiadomości; zdjęcie auta otwiera się dopiero po zalogowaniu do panelu.
Kopie zapasowe bazy danych i zdjęć powstają codziennie na serwerze hostingu, który przechowuje 10 najnowszych. Aby dane przetrwały awarię hostingu, kopie są też pobierane poza serwer — na komputer osoby technicznej z zespołu, która ma do nich dostęp wyłącznie w celu odtworzenia serwisu.
Gdy płatności online są włączone, płatność za udział obsługuje operator płatności Stripe: otrzymuje kwotę, nazwę opłaty i numer zgłoszenia, a dane karty podajesz bezpośrednio na jego stronie (szczegóły w rozdziale „Płatności za udział”).
Dane mogą zostać ujawnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów. Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.
Po zgodzie korzystamy z Google Analytics 4, uruchamianego przez Google Tag Manager. Dane analityczne są obsługiwane przez Google, w tym Google Ireland Limited i podmioty przetwarzające dane dla Google. Może to oznaczać przekazywanie danych poza EOG. Informacje o stosowanych mechanizmach ochrony, w tym standardowych klauzulach umownych i Data Privacy Framework, opisuje Google w zasadach transferów danych. Zobacz też politykę prywatności Google.
Mapa spotkań i strony zewnętrzne
Mapa województw, lokalizacje wydarzeń, zdjęcia, fonty i nagranie intro są pobierane z naszej strony. Sama mapa motovibe nie wczytuje Map Google ani innych zewnętrznych usług mapowych. Nie pytamy o położenie Twojego urządzenia i nie odczytujemy jego lokalizacji. Wybrane województwo jest filtrem spotkań, a nie informacją o Twoim miejscu pobytu.
Jeśli przy wydarzeniu udostępniamy wskazówki dojazdu, kliknięcie linku do Map Google otwiera zewnętrzną stronę lub aplikację z miejscem docelowym. Dopiero wtedy łączysz się z usługą Google, która może przetwarzać m.in. adres IP oraz dane przeglądarki i urządzenia według swoich zasad. Korzystanie z lokalizacji w tej usłudze zależy od jej ustawień i uprawnień. Szczegóły znajdziesz w polityce prywatności Google .
Inne strony otwierane z linków również działają według własnych zasad prywatności. Na motovibe.club nie osadzamy ich odtwarzaczy. Statystyki Google opisujemy osobno w tej polityce.
Konto, garaż i zgłoszenia na wydarzenia
Konto zakładasz dobrowolnie, podając imię, nazwisko, adres e-mail i hasło, oraz potwierdzasz, że masz ukończone 16 lat — od tego wieku w Polsce można samodzielnie zgodzić się na usługi internetowe. Hasło przechowujemy wyłącznie w postaci skrótu (argon2id lub bcrypt). Adres e-mail potwierdzasz jednorazowym linkiem. Zanim go potwierdzisz, możesz zgłaszać auta — z garażu albo wpisane w formularzu, tak samo jak osoba bez konta; organizator widzi przy zgłoszeniu, że adres nie jest jeszcze potwierdzony, a po wysłaniu zgłoszenia wysyłamy Ci link potwierdzający. Głos oddany z konta, obserwowanie wydarzenia, deklaracja „Chcę przyjść jako widz”, płatność online i newsletter wymagają potwierdzonego adresu (w głosowaniu z potwierdzeniem e-mailem głos potwierdzisz wtedy linkiem z wiadomości). Telefon jest opcjonalny i widoczny tylko dla organizatora. Podstawą przetwarzania jest umowa o świadczenie usługi konta: art. 6 ust. 1 lit. b RODO.
Zgłoszenie bez konta. Gdy zgłaszasz auto bez logowania, podajesz imię, nazwisko, adres e-mail i opcjonalnie telefon. Przy wysłaniu zgłoszenia tworzymy konto gościa bez hasła — to do niego należą zgłoszenie i auto. Na podany adres wysyłamy link potwierdzający (ważny 48 godzin) i link do ustawienia hasła (ważny 7 dni). Jeśli na ten adres jest już konto gościa, używamy go ponownie. Przy każdym zgłoszeniu potwierdzasz też, że masz ukończone 18 lat albo zgodę rodzica lub opiekuna. Tego potwierdzenia nie zapisujemy osobno — bez niego zgłoszenia nie da się wysłać.
Zgłoszenie dopisane przez obsługę. Gdy zgłaszasz się telefonicznie albo przyjeżdżasz bez zgłoszenia, organizatorka lub osoba z ekipy wpisuje w panelu dane, które podasz: imię (nazwisko, e-mail i telefon są opcjonalne), markę, model i numer rejestracyjny auta, skąd jest zgłoszenie oraz ewentualną notatkę. Zapisujemy też, kto z zespołu je dodał. Jeśli podasz adres e-mail, zgłoszenie trafia do Twojego konta albo konta gościa. Bez adresu tworzymy konto z adresem zastępczym w domenie motovibe.invalid — taki adres nie może odebrać poczty, więc system nigdy nie wysyła na niego wiadomości. Takie zgłoszenie nie ma zgód na publikację: nie trafia na publiczną listę uczestników, a w głosowaniu auto widnieje jako „Uczestnik”.
W garażu zapisujesz auta: markę, model, rok, opis, numer rejestracyjny i do trzech zdjęć. Zdjęcia są sprawdzane i ponownie zapisywane po stronie serwera, a metadane pliku (w tym lokalizacja z aparatu) są usuwane. Oryginały i prywatne kopie przechowujemy poza katalogiem publicznym; dostęp ma właściciel konta oraz upoważnione osoby z zespołu organizatora.
Zgłoszenie na wydarzenie zapisuje kopię danych auta i zdjęć z chwili wysłania, aby późniejsze zmiany w garażu nie zmieniały historii zgłoszenia. Gdy zgłaszasz auto z garażu, poprawki wpisane w formularzu i nowe zdjęcia zapisujemy też przy tym aucie w garażu. Organizator widzi imię, nazwisko, e-mail, telefon, numer rejestracyjny, opis, zdjęcia, uwagi i historię decyzji. Publiczna lista uczestników pokazuje wyłącznie imię z inicjałem nazwiska oraz markę i model auta, i tylko wtedy, gdy przy zgłoszeniu wyrazisz na to zgodę. Zdjęcia auta pojawiają się publicznie tylko po osobnej zgodzie i po akceptacji zgłoszenia; wycofanie zgłoszenia usuwa je ze strony. Nazwisko, numer rejestracyjny, e-mail i telefon nigdy nie są publikowane.
Obecność na wydarzeniu oznacza ręcznie osoba z obsługi; zapis zawiera czas i osobę oznaczającą. Linki zaproszeń są losowe, mogą mieć termin ważności i limit użyć i można je odwołać. Konto z hasłem możesz usunąć w ustawieniach: dane osobowe, zdjęcie profilowe, auta i zapis do newslettera zostają usunięte, zgłoszenia na nadchodzące wydarzenia wycofane, a zgłoszenia na zakończone wydarzenia zostają w archiwum wydarzenia pod nazwą „Konto usunięte”, z opisem auta z chwili zgłoszenia, żeby wyniki i historia wydarzenia się zgadzały (art. 6 ust. 1 lit. f RODO). Kopię swoich danych w formacie JSON pobierzesz w ustawieniach konta.
Żądania RODO przez organizatorkę. Jeśli nie masz hasła (konto gościa, głos e-mailem, zgłoszenie dopisane przez obsługę), nie masz konta (np. tylko zapis do newslettera) albo chcesz więcej, niż daje usunięcie konta, napisz na kontakt@motovibe.club. Administratorka może w panelu: przygotować eksport wszystkiego, co przechowujemy o Twoim koncie lub adresie; zanonimizować dane — znikają imię, nazwisko, adres, telefon, numery rejestracyjne, opisy, notatki i zdjęcia, a zgłoszenia, głosy i obecność zostają bez powiązania z Tobą, żeby wyniki się nie zmieniły; albo usunąć dane — jak przy usunięciu konta, a dodatkowo numery rejestracyjne i zdjęcia z dawnych zgłoszeń, notatki, kopie zdjęć w galeriach, wiadomości w skrzynce panelu i wpisy w rejestrze wysyłki. Konta właścicielki i osób technicznych nie da się w ten sposób usunąć.
Zdjęcia, zdjęcie profilowe i galerie
Zdjęcie profilowe jest dobrowolne. Dodajesz je i usuwasz w ustawieniach konta (członkowie zespołu także w panelu). Zapisujemy je w zmniejszonych kopiach, bez metadanych pliku (w tym lokalizacji z aparatu). Widać je w Twoim koncie i w panelu organizatora, a publicznie — obok imienia z inicjałem na liście uczestników wydarzenia, jeśli zgodzisz się na tę listę przy zgłoszeniu. Adres pliku ze zdjęciem profilowym jest publiczny, dopóki go nie usuniesz albo nie usuniesz konta.
Zdjęcia aut ze zgłoszeń są widoczne publicznie tylko wtedy, gdy przy zgłoszeniu zaznaczysz zgodę na ich publikację, i dopiero po akceptacji zgłoszenia (na stronie wydarzenia, w głosowaniu i przy wynikach). Wycofanie zgłoszenia albo zmiana decyzji zdejmuje je ze strony. Organizatorka może dodać takie zdjęcie do galerii wydarzenia — wtedy powstaje osobna kopia, która zostaje w galerii do czasu jej usunięcia; napisz, jeśli chcesz ją usunąć.
Galerie wydarzeń tworzy organizatorka ze zdjęć wgranych przez zespół oraz opisanych wyżej zdjęć ze zgłoszeń. Zdjęcia pokazują spotkanie jako całość. Jeśli jesteś na zdjęciu i nie chcesz tego, napisz — usuniemy je lub zakryjemy wizerunek (art. 6 ust. 1 lit. f RODO, prawo do sprzeciwu).
Komunikaty w dniu wydarzenia (np. zmiana wjazdu) są publikowane na stronie wydarzenia bez danych osobowych uczestników. Ważne komunikaty mogą zostać wysłane e-mailem do osób z zaakceptowanym zgłoszeniem oraz do osób obserwujących wydarzenie, które nie wyłączyły wiadomości o jego zmianach; wiadomość do obserwujących bez konta zawiera link do rezygnacji.
Głosowanie publiczności i jury
Organizatorka wybiera przy wydarzeniu, kto głosuje: każdy z potwierdzeniem e-mailem, konta z potwierdzonym adresem, tylko uczestnicy z zaakceptowanym zgłoszeniem albo wszyscy bez weryfikacji. Może też ograniczyć głosowanie do aut oznaczonych przez obsługę jako obecne na miejscu. Przy każdym głosie zapisujemy wybrane auto, czas głosu i zabezpieczony identyfikator oparty na adresie IP używany wyłącznie do ograniczania nadużyć. Głos z konta zapisujemy przy koncie — jeden na głosowanie, z możliwością zmiany do jego zamknięcia.
Głos potwierdzany e-mailem. Jeśli głosujesz bez konta, podajesz adres e-mail, na który wysyłamy link ważny 30 minut. Do kliknięcia linku zapisujemy tylko sam link (z adresem i wybranym autem), wpis w rejestrze wysyłki i zabezpieczony licznik prób — jeśli ktoś wpisze cudzy adres, zostaje po nim tylko jedna wiadomość. Dopiero po kliknięciu linku powstaje konto gościa „Gość” z tym adresem (bez imienia i hasła, adres oznaczony jako potwierdzony) i liczy się głos. Obowiązuje jeden głos na skrzynkę: warianty adresu (wielkość liter, „+dopisek”, kropki w Gmailu) liczymy jako jeden adres. Jeśli później wyślesz zgłoszenie z tym adresem, konto gościa uzupełni się o Twoje dane.
W głosowaniu bez weryfikacji każdy oddany bez logowania głos liczy się osobno i nie jest powiązany z Tobą. Potwierdzenie adresu ogranicza wielokrotne głosowanie, ale nie stanowi weryfikacji tożsamości. Oceny jury są prywatne do chwili świadomej publikacji wyników przez organizatora; publikowane są wyłącznie miejsca, auta i imię z inicjałem (albo „Uczestnik”, gdy nie było zgody na publiczną listę).
Powiadomienia i newsletter
Wiadomości niezbędne do obsługi konta i zgłoszeń (potwierdzenie adresu, reset hasła, decyzje organizatora, odwołanie wydarzenia, na które masz zgłoszenie) wysyłamy e-mailem zawsze. Pozostałe tematy — zmiany w obserwowanych wydarzeniach, przypomnienia dzień przed wydarzeniem, informacje o nowych wydarzeniach — włączasz i wyłączasz w ustawieniach konta. Powiadomienia push i SMS są kanałami opcjonalnymi; SMS wymaga podania numeru. Dopóki organizator nie skonfiguruje dostawcy danego kanału, wiadomości tym kanałem nie są wysyłane, a ustawienie pozostaje jedynie zapisane. Ważne komunikaty w dniu wydarzenia opisujemy w części „Zdjęcia, zdjęcie profilowe i galerie”. Na adresy zastępcze (motovibe.invalid) nie wysyłamy niczego.
Newsletter jest dobrowolny i niezależny od konta czy udziału w wydarzeniach. Zapis wymaga potwierdzenia linkiem z e-maila; zapisujemy treść i wersję udzielonej zgody, źródło zapisu i zabezpieczony identyfikator oparty na IP. Każda wiadomość zawiera link do wypisania się. Obserwowanie wydarzenia ani udział w nim nie oznaczają zgody na newsletter. Podstawą jest zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.
Poczta jest wysyłana przez serwer pocztowy SeoHost z adresów w domenie motovibe.club. Rejestr wysyłki prowadzimy w celu dostarczenia wiadomości i wyjaśnienia problemów. Zapisujemy w nim adresata, temat, czas i wynik wysyłki oraz treść wiadomości — razem z linkami jednorazowymi, które w niej były (np. do potwierdzenia adresu, ustawienia hasła albo oddania głosu). Haseł rejestr nie zawiera. Link przestaje działać po użyciu lub wygaśnięciu, ale jego zapis zostaje w rejestrze do usunięcia wpisu: wpisy o wysłanych wiadomościach usuwamy po 90 dniach, a wpisy wiadomości niewysłanych (błąd wysyłki, anulowanie) — gdy administratorka usuwa dane na Twoją prośbę. W panelu zespół widzi tylko adresata, temat, czas i wynik; treść wiadomości zostaje w bazie danych i jej kopiach zapasowych.
Płatności za udział
Gdy płatności online są włączone, a wydarzenie ma opłatę za udział, po akceptacji zgłoszenia wysyłamy e-mailem link do płatności. Płatność obsługuje operator płatności Stripe na własnych stronach: dane karty i inne dane płatnicze podajesz bezpośrednio Stripe i nigdy nie trafiają na nasz serwer. Przekazujemy operatorowi kwotę, nazwę opłaty (udział autem albo motocyklem) i numer zgłoszenia; zapisujemy identyfikator płatności, kwotę, walutę, status i czas, a operator informuje nas o wyniku podpisanym komunikatem. Dane, które podajesz na stronie płatności, Stripe przetwarza na zasadach swojej polityki prywatności. Zasady opłat i zwrotów opisuje regulamin.
Jak długo przechowujemy dane
Korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi, prowadzenia rozmowy i zakończenia sprawy. Jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń, odpowiednie dane mogą być przechowywane przez okres uzasadniony charakterem sprawy i właściwymi terminami przedawnienia.
Informacje techniczne wykorzystujemy przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych incydentów. Dobór okresu uwzględnia cel zapisu, ryzyko nadużyć oraz konieczność ochrony praw. Logi hostingu i kopie zapasowe poczty są obsługiwane w ramach usług dostawcy.
Zabezpieczenie formularza przed zbyt częstą wysyłką uwzględnia wpisy z ostatnich 10 minut. Wpis zawiera czas próby oraz zabezpieczony identyfikator oparty na IP. Starsze wpisy są usuwane przy kolejnym sprawdzeniu limitu wysyłki.
Dane konta z hasłem, garażu, zdjęcia profilowego i zgłoszeń przechowujemy do usunięcia konta przez Ciebie albo do usunięcia lub anonimizacji przez administratorkę na Twoją prośbę; nieaktywne konta z hasłem nie są usuwane automatycznie. Głosy, zapisy obecności i zgłoszenia zakończonych wydarzeń pozostają w archiwum wydarzenia (po usunięciu konta — bez Twoich danych, zob. wyżej). Komunikaty organizatora są zapisane przy wydarzeniu; ukryte przestają być widoczne na stronie.
Konta gości (bez hasła: zgłoszenie bez konta, głos e-mailem albo zgłoszenie dopisane przez obsługę) raz dziennie automatycznie anonimizujemy, gdy przestają być potrzebne:
- konto ze zgłoszeniem — 12 miesięcy po zakończeniu ostatniego wydarzenia, na które było zgłoszenie (nigdy przed zakończeniem wydarzenia, na które zgłoszenie wciąż jest zapisane);
- konto założone tylko do głosu e-mailem — 30 dni po zakończeniu ostatniego wydarzenia, w którym oddano głos;
- konto bez zgłoszeń, którego adresu nikt nie potwierdził — 30 dni po jego założeniu.
Każde nowe zgłoszenie albo głos liczy ten okres od nowa. Anonimizacja działa jak ta na prośbę (zob. „Żądania RODO przez organizatorkę”): znikają imię, nazwisko, adres, telefon, numery rejestracyjne, opisy, notatki i zdjęcia (także ich kopie w galeriach wydarzeń), a zgłoszenia, głosy i obecność zostają bez powiązania z Tobą, żeby wyniki się nie zmieniły. Nie wysyłamy wtedy żadnej wiadomości. Zapis do newslettera, prośba o wiadomości o wydarzeniu i korespondencja z nami mają własne okresy opisane w tej polityce i zostają. Konto gościa zablokowane przez organizatora zostaje, dopóki trwa blokada. Jeśli ustawisz hasło, konto przestaje być kontem gościa i obowiązują zasady dla kont z hasłem.
Jednorazowe linki wygasają samoczynnie: link do głosu po 30 minutach, reset hasła i zmiana adresu po godzinie, potwierdzenie adresu po 48 godzinach, zaproszenie do zespołu po 72 godzinach, a link do ustawienia hasła dla konta gościa po 7 dniach; usuwamy je 7 dni po wygaśnięciu lub użyciu. Sesje logowania na stronie wygasają po 14 dniach, w panelu po 12 godzinach lub godzinie bezczynności. Wpisy w rejestrze wysyłki o wysłanych wiadomościach (razem z ich treścią i linkami) usuwamy po 90 dniach; wpisy wiadomości niewysłanych zostają do usunięcia danych na Twoją prośbę. Kopie zapasowe zastępowane są nowszymi (na serwerze po około 10 dniach), więc usunięte dane znikają z nich z opóźnieniem. Szczegółowe okresy przechowywania korespondencji, kopii zapasowych poza serwerem i logów zależą od decyzji administratorki i usług hostingu.
Statystyki Google Analytics. Dane o wizytach i działaniach powiązane z identyfikatorem cookie Google Analytics usługa przechowuje przez 14 miesięcy od ich zebrania, a potem je usuwa; kolejne wizyty nie przedłużają tego okresu. Zbiorcze raporty bez identyfikatorów (np. liczba odsłon strony w danym dniu) mogą pozostać dostępne dłużej. Cookies _ga i _ga_* opisujemy w części „Co zapamiętuje przeglądarka”.
Okres obowiązywania wyboru prywatności i opcjonalnego zapamiętania intro opisujemy poniżej.
Co zapamiętuje przeglądarka
Strona używa pamięci przeglądarki localStorage, a gdy jest niedostępna, może skorzystać z sessionStorage. Pamięć sesyjna działa w ramach sesji danej karty. Opisane poniżej wpisy pełnią funkcję pamięci wyboru; nie są analitycznymi ani marketingowymi plikami cookies. Oddzielnie, wyłącznie po zgodzie, statystyki Google mogą zapisywać analityczne cookies.
Twój wybór prywatności
motovibe:privacy-choiceZapisuje wersję zasad, zgodę lub odmowę dotyczącą preferencji i oddzielnie statystyk oraz datę wyboru. Pozwala respektować Twoją decyzję, również wtedy, gdy odrzucisz opcjonalne zapamiętywanie.
Okres: wybór jest ważny przez 365 dni od jego zapisania lub zmiany, o ile wcześniej go nie zmienisz albo nie usuniesz pamięci przeglądarki. W pamięci sesyjnej może zniknąć wcześniej wraz z zakończeniem sesji.
Powrót do strony bez ponownego intro
motovibe:intro-session-seenPo wejściu na stronę zapisujemy w sessionStorage, że ekran intro został już obsłużony. Zapamiętuje tylko to, że intro już się odtworzyło. Dzięki temu odświeżenie strony, przejście do bloga, wydarzenia lub galerii i powrót do strony głównej nie powtarzają animacji ani nie uruchamiają nagrania. Przycisk „Jeszcze raz” nadal pozwala uruchomić intro na Twoje żądanie.
Okres: sesja bieżącej karty; wpis znika po zamknięciu karty. Ten zapis nie włącza analityki ani zapamiętywania przy kolejnych wizytach. Gdy sessionStorage jest zablokowane, stan bieżącego wpisu historii może zachować ten wybór przy odświeżeniu lub powrocie wstecz; nowe przejście między stronami może go nie zachować.
Zapamiętanie intro przy kolejnych wizytach
motovibe:intro-seenWartość „1” oznacza, że intro zostało uruchomione lub wybrano wejście bez dźwięku. Dzięki temu również przy kolejnej wizycie można przejść od razu do strony. Ten wpis jest zapisywany i odczytywany wyłącznie przy ważnej zgodzie na preferencje.
Okres: do cofnięcia lub wygaśnięcia zgody. Po odmowie albo wykryciu wygaśnięcia zgody wpis jest usuwany. Nie usuwa to pamięci intro w bieżącej sesji. Bez zgody możesz nadal korzystać ze strony i formularza.
Sesja konta
mv_sessionCookie logowania konta uczestnika: losowy identyfikator sesji, ustawiany tylko po zalogowaniu, ograniczony do domeny motovibe.club, niedostępny dla skryptów (HttpOnly), przesyłany wyłącznie szyfrowanym połączeniem. Nie służy do śledzenia ani reklam.
Okres: do 14 dni albo do wylogowania, zmiany hasła lub wylogowania pozostałych sesji w ustawieniach konta. Panel organizatora używa osobnego cookie ograniczonego do swojej subdomeny.
Niedokończone zgłoszenie auta
motovibe:invitation-draft:*, IndexedDB motovibe-draftsGdy wypełniasz zgłoszenie auta na wydarzenie, przeglądarka zapisuje wpisane dane (auto, imię i nazwisko, e-mail, telefon i uwagi) w localStorage, a wybrane zdjęcia w IndexedDB. Zgód nie zapamiętujemy — zaznaczasz je przy każdym wysłaniu. Dzięki temu odświeżenie strony albo zalogowanie się w formularzu nie kasuje wpisanych danych. Wpis zaczęty bez logowania przechodzi na konto tylko wtedy, gdy zalogujesz się w samym formularzu, a wpis zaczęty na koncie widzi tylko to konto — w innym przypadku formularz zaczyna się od nowa, a poprzedni wpis jest usuwany. Nic z tego nie trafia do nas przed wysłaniem zgłoszenia.
Okres: do wysłania zgłoszenia, wylogowania albo przycisku „Wyczyść formularz”, najdłużej 7 dni od ostatniej zmiany — potem wpis jest usuwany przy kolejnym otwarciu formularza.
Cookie głosowania publiczności
mv_voteCookie z losowym identyfikatorem, ustawiane przy pierwszym głosie oddanym na stronie. Jest niedostępne dla skryptów (HttpOnly). Nie łączymy go z głosami: w otwartym głosowaniu bez logowania każdy oddany głos liczy się osobno i nie da się go potem zmienić, a głos oddany z konta zapisujemy przy koncie. Przy głosie nie zapisujemy ani tego identyfikatora, ani niczego z niego wyliczonego. Nie służy do śledzenia ani reklam.
Okres: 365 dni od pierwszego głosu albo do usunięcia cookies w przeglądarce.
Włączenie lub wyciszenie dźwięku
motovibe:sound-enabledZapamiętuje Twój wybór dźwięku w sessionStorage, aby odświeżenie strony lub powrót z podstrony go nie zmieniały. Wartość „1” oznacza dźwięk włączony, a „0” — wyciszony. Odtworzenie zapisanego ustawienia nie uruchamia nagrania ani intro.
Okres: sesja bieżącej karty przeglądarki. Ustawienie możesz zmienić przyciskiem dźwięku; działa niezależnie od opcjonalnego zapamiętania intro. Gdy pamięć przeglądarki jest zablokowana, wybór działa tylko w bieżącym widoku.
Statystyki Google Analytics
_ga, _ga_*Te cookies rozróżniają przeglądarki i sesje na potrzeby statystyk. Ograniczamy ich czas zapisu do 365 dni bez automatycznego przedłużania przy kolejnych wizytach. Dane zebrane z ich pomocą Google Analytics przechowuje przez 14 miesięcy (zob. „Jak długo przechowujemy dane”). Google Tag Manager i Analytics nie są pobierane przed zgodą. Nie włączamy reklam, Google Signals ani personalizacji reklam, a w ustawieniach usługi wyłączamy udostępnianie danych Google na potrzeby jego usług i modelowania.
Po cofnięciu zgody blokujemy kolejne zdarzenia, usuwamy dostępne cookies analityczne naszej domeny i odświeżamy stronę, aby zatrzymać już wczytane narzędzie. Cofnięcie zgody nie usuwa automatycznie danych zebranych wcześniej; w tej sprawie możesz skontaktować się z administratorką. Zapis wyboru intro i sesyjne ustawienie dźwięku są niezależne.
Filtry wydarzeń i bloga oraz wybór regionu na mapie działają w bieżącym widoku strony. Nie zapisujemy ich w localStorage ani sessionStorage. Zgoda na zapamiętanie intro nie włącza analityki, reklam, geolokalizacji ani zapisu do listy mailingowej.
Zapis i odczyt informacji na urządzeniu użytkownika reguluje także art. 399 Prawa komunikacji elektronicznej .
W każdej chwili możesz zmienić decyzję przyciskiem poniżej lub w ustawieniach prywatności dostępnych na stronie. Cofnięcie zgody jest równie proste jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszych działań opartych na tej zgodzie. Usunięcie danych w ustawieniach przeglądarki także usuwa zapisany wybór.
Jak możesz zarządzać swoimi danymi
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy spełnione są warunki RODO, w szczególności gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Prawa te mogą podlegać ograniczeniom wynikającym z przepisów.
Kopię danych swojego konta pobierzesz samodzielnie w ustawieniach konta („Pobierz moje dane”, plik JSON). Eksport danych przypisanych do adresu e-mail bez konta, sprostowanie, anonimizację lub usunięcie danych administratorka wykonuje w panelu na Twoją prośbę — opisujemy to w części „Konto, garaż i zgłoszenia”.
Aby skorzystać ze swoich praw, napisz na kontakt@motovibe.club. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu terminu i jego przyczynach poinformujemy w tym czasie.
Jeśli uznasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje UODO o składaniu skarg .
Kontakt i aktualizacje
Jeśli chcesz wyjaśnić sposób działania formularza lub ustawień prywatności, skontaktuj się z Natalią Kopiec: kontakt@motovibe.club.
Polityka może zostać zaktualizowana, gdy zmieni się działanie strony lub wymagania dotyczące ochrony danych. Aktualną treść publikujemy pod tym adresem, z datą ostatniej zmiany. Wprowadzenie nowych celów lub opcjonalnych funkcji wymagających zgody nie oznacza automatycznej zgody na ich używanie.
Wersja z 26 września 2026 r.