POLITYKA PRYWATNOŚCI RODO I COOKIES

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu internetowego La Familia Del Gol dostępnego pod adresem https://la-familia.pl jest:

W sprawach dotyczących ochrony danych, prywatności, realizacji praw wynikających z RODO lub plików cookies można kontaktować się pod adresem wspolpraca@la-familia.pl.

Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z serwisu. Serwis może przetwarzać w szczególności następujące dane:

• Imię i nazwisko przekazane przez użytkownika
• Adres e mail
• Nazwa klubu, organizacji, firmy lub innego podmiotu
• Planowany termin transmisji lub wydarzenia
• Treść wiadomości
• Informacja o wybranych komentatorach
• Dane przekazane dobrowolnie podczas kontaktu z LFDG
• Adres IP
• Data i godzina połączenia z serwisem
• Adres odwiedzanej podstrony
• Adres strony odsyłającej
• Typ i wersja przeglądarki
• Typ urządzenia
• System operacyjny
• User Agent przeglądarki
• Informacje o błędach i zdarzeniach bezpieczeństwa
• Dane zapisywane w logach serwera
• Preferencje dotyczące zgody na cookies
• Dane statystyczne, jeżeli użytkownik wyrazi odpowiednią zgodę

Administrator stosuje zasadę minimalizacji danych i nie wymaga podawania informacji, które nie są potrzebne do realizacji konkretnego celu.

Cele przetwarzania danych

• Odpowiadanie na wiadomości i zapytania użytkowników
• Przygotowanie oferty współpracy
• Przygotowanie wyceny transmisji sportowej
• Obsługa zgłoszeń klubów i organizatorów wydarzeń
• Obsługa formularza wyboru komentatorów
• Kontakt dotyczący transmisji i realizacji wydarzenia
• Prowadzenie korespondencji
• Ochrona serwisu przed spamem i nadużyciami
• Ochrona przed próbami włamania i innymi zagrożeniami
• Diagnozowanie problemów technicznych
• Tworzenie kopii zapasowych i zapewnienie ciągłości działania
• Optymalizacja szybkości i wydajności strony
• Prowadzenie statystyk po uzyskaniu wymaganej zgody
• Realizacja obowiązków prawnych administratora
• Ustalenie, dochodzenie lub obrona ewentualnych roszczeń

Podstawy prawne przetwarzania

Działania przed zawarciem umowy

Dane przekazane w celu uzyskania oferty, wyceny transmisji, wyboru komentatorów lub rozpoczęcia współpracy mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, jeżeli jest to niezbędne do podjęcia działań na żądanie osoby zainteresowanej.

Prawnie uzasadniony interes

Na podstawie art. 6 ust. 1 lit. f RODO dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, ochrony przed spamem, ochrony przed atakami, prowadzenia logów technicznych, obsługi korespondencji, diagnostyki oraz zabezpieczenia ewentualnych roszczeń.

Zgoda

Jeżeli przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności niektórych technologii statystycznych, marketingowych oraz innych rozwiązań, które nie są niezbędne do działania strony. Zgoda może zostać cofnięta w dowolnym momencie.

Obowiązek prawny

Jeżeli przepisy prawa nakładają na administratora obowiązek przetwarzania danych, podstawą może być art. 6 ust. 1 lit. c RODO.

Formularze i kontakt

Formularz kontaktowy

Dane przekazane poprzez formularz kontaktowy są wykorzystywane do obsługi wiadomości oraz prowadzenia dalszej korespondencji.

Wybór komentatorów

Na stronie ekipy komentatorskiej użytkownik może wybrać jednego lub dwóch komentatorów oraz przesłać zapytanie dotyczące transmisji. W ramach takiego formularza mogą być przetwarzane imię i nazwisko, adres e mail, nazwa organizacji, termin wydarzenia, wybrani komentatorzy oraz treść wiadomości.

WPForms Lite

Serwis posiada również wtyczkę WPForms Lite, która może być wykorzystywana do obsługi formularzy. Zakres danych zależy od pól konkretnego formularza oraz jego konfiguracji. Dane wpisane przez użytkownika mogą zostać przesłane w formie wiadomości e mail do administratora.

Poczta elektroniczna

Do wysyłania wiadomości z systemu WordPress wykorzystywana jest wtyczka WP Mail SMTP. Wiadomości mogą zawierać dane podane w formularzu, adres nadawcy, adres odbiorcy, temat wiadomości oraz jej treść.

Wiadomości są przekazywane za pośrednictwem skonfigurowanego serwera pocztowego. Dane mogą znajdować się również w technicznych logach serwera pocztowego w zakresie niezbędnym do poprawnego dostarczenia wiadomości oraz diagnozowania problemów.

Hosting i logi serwera

Serwis jest utrzymywany na infrastrukturze hostingowej WEBD.pl. Podczas każdego połączenia serwer może automatycznie zapisywać informacje techniczne w logach serwera.

• Adres IP
• Data i godzina żądania
• Żądany adres URL
• Kod odpowiedzi serwera
• Typ przeglądarki i User Agent
• Informacje dotyczące błędów

Logi wykorzystywane są w szczególności do utrzymania bezpieczeństwa, diagnostyki problemów oraz zapewnienia prawidłowego działania serwisu.

Google i Site Kit

W serwisie zainstalowana jest wtyczka Site Kit by Google. Umożliwia ona integrację strony z wybranymi usługami Google, takimi jak między innymi Google Search Console, Google Analytics, Google Tag Manager, Google AdSense oraz PageSpeed Insights.

Zakres faktycznie wykorzystywanych usług zależy od bieżącej konfiguracji Site Kit. Samo zainstalowanie wtyczki nie oznacza automatycznie, że wszystkie wymienione usługi są aktywne.

Dane techniczne przekazywane Google

W przypadku aktywacji odpowiednich usług Google mogą być przetwarzane między innymi:

• Adres IP
• Informacje o przeglądarce
• Informacje o urządzeniu
• System operacyjny
• Data i godzina wizyty
• Odwiedzane podstrony
• Źródło wejścia na stronę
• Interakcje ze stroną
• Identyfikatory zapisywane w cookies lub podobnych technologiach

Jeżeli wykorzystywane są Google Analytics lub rozwiązania reklamowe Google, które wymagają zgody, ich działanie powinno być powiązane z decyzją użytkownika wyrażoną poprzez system zarządzania cookies Complianz.

Google Fonts

Niektóre elementy serwisu, motywu lub wcześniej utworzone sekcje mogą wykorzystywać czcionki Google Fonts. Jeżeli font jest pobierany bezpośrednio z infrastruktury Google, przeglądarka użytkownika nawiązuje połączenie z serwerami Google, co może powodować przekazanie danych technicznych, w szczególności adresu IP oraz informacji o przeglądarce.

Pliki cookies

Serwis wykorzystuje pliki cookies, local storage oraz podobne technologie. Cookies są niewielkimi informacjami zapisywanymi w przeglądarce lub urządzeniu użytkownika.

Complianz i zarządzanie zgodą

Do zarządzania zgodą na wykorzystanie plików cookies serwis korzysta z wtyczki Complianz. Complianz pozwala użytkownikowi zaakceptować, odrzucić lub dostosować wybrane kategorie cookies.

W celu zapamiętania decyzji Complianz może wykorzystywać funkcjonalne cookies oraz pamięć lokalną przeglądarki.

Dokładna lista cookies może zmieniać się wraz z konfiguracją serwisu, aktualizacjami WordPressa oraz aktywacją nowych usług. Aktualny baner Complianz oraz skaner cookies powinny odzwierciedlać rzeczywistą konfigurację strony.

Cookies WordPress

WordPress może wykorzystywać cookies funkcjonalne, szczególnie w odniesieniu do użytkowników zalogowanych do panelu administracyjnego. Przykładowo mogą to być:

Bezpieczeństwo strony

Do ochrony serwisu wykorzystywane są między innymi Wordfence Security oraz Really Simple Security.

Wordfence Security

Wordfence chroni stronę przed próbami włamania, złośliwym ruchem, atakami typu brute force oraz innymi zagrożeniami. W ramach mechanizmów bezpieczeństwa może rejestrować dane techniczne dotyczące połączeń.

• Adres IP
• Odwiedzany adres URL
• Czas żądania
• User Agent przeglądarki
• Informacje o próbach logowania
• Informacje o blokadach i zdarzeniach bezpieczeństwa
• Przybliżona lokalizacja wynikająca z adresu IP, jeśli odpowiednia funkcja jest aktywna

Dane Wordfence Live Traffic są przechowywane zgodnie z konfiguracją narzędzia. Standardowe ustawienia Wordfence pozwalają na przechowywanie danych Live Traffic do 30 dni.

Really Simple Security

Really Simple Security wykorzystywany jest do poprawy konfiguracji bezpieczeństwa, obsługi HTTPS oraz ochrony WordPressa. Wtyczka sama w sobie nie jest wykorzystywana do profilowania użytkowników ani prowadzenia statystyk marketingowych.

Przekierowania i błędy 404

Serwis wykorzystuje wtyczkę Redirection do zarządzania przekierowaniami oraz monitorowania błędnych adresów. W zależności od konfiguracji narzędzie może rejestrować informacje dotyczące odwiedzającego.

• Adres URL
• Data i godzina żądania
• Adres strony odsyłającej
• Przeglądarka i User Agent
• Adres IP, jeżeli logowanie IP jest aktywne
• Informacje o błędach 404

Dane te wykorzystywane są do wykrywania błędów, naprawy nieprawidłowych odnośników oraz poprawy bezpieczeństwa i działania serwisu.

Wykorzystywane narzędzia

Optymalizacja i usługi zewnętrzne

Imagify

W celu optymalizacji plików graficznych serwis wykorzystuje Imagify. Grafiki przeznaczone do kompresji mogą zostać przekazane do serwerów usługi Imagify, przetworzone i zwrócone do serwisu w zoptymalizowanej formie.

LiteSpeed Cache i QUIC.cloud

LiteSpeed Cache służy do zwiększenia wydajności strony. Niektóre funkcje, takie jak CDN, generowanie Critical CSS, optymalizacja obrazów lub inne usługi online, mogą korzystać z infrastruktury QUIC.cloud, jeżeli zostały aktywowane w ustawieniach wtyczki.

Odbiorcy danych

W zależności od wykorzystywanych funkcji odbiorcami danych lub podmiotami uczestniczącymi w ich przetwarzaniu mogą być między innymi:

• WEBD.pl jako dostawca hostingu i infrastruktury serwera
• Dostawca skonfigurowanej poczty elektronicznej
• Google w zakresie faktycznie uruchomionych usług Google
• Defiant, Inc. w związku z korzystaniem z Wordfence
• Complianz B.V. w zakresie funkcjonalności związanych z zarządzaniem zgodą, jeżeli dana funkcja wymaga komunikacji z usługą zewnętrzną
• Imagify lub WP Media w zakresie optymalizacji przesłanych plików graficznych
• LiteSpeed Technologies lub QUIC.cloud, jeżeli aktywowano odpowiednie usługi online
• Podmioty świadczące pomoc techniczną, jeżeli dostęp do danych okaże się niezbędny
• Organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty technologiczne, z których usług może korzystać serwis, mają siedziby lub infrastrukturę również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, powinno ono odbywać się na podstawie mechanizmów dopuszczonych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, Ramy Ochrony Danych UE USA lub standardowe klauzule umowne, jeżeli mają zastosowanie.

Jak długo przechowujemy dane

Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez przepisy RODO użytkownikowi może przysługiwać:

• Prawo dostępu do danych
• Prawo otrzymania kopii danych
• Prawo sprostowania danych
• Prawo usunięcia danych
• Prawo ograniczenia przetwarzania
• Prawo przenoszenia danych
• Prawo wniesienia sprzeciwu
• Prawo cofnięcia zgody
• Prawo wniesienia skargi do organu nadzorczego

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Wnioski dotyczące danych osobowych można przesyłać na adres: wspolpraca@la-familia.pl

Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Media społecznościowe

La Familia Del Gol prowadzi profile w zewnętrznych serwisach społecznościowych, w tym między innymi YouTube, Facebook, Instagram, TikTok, X oraz Twitch.

Kliknięcie odnośnika prowadzącego do zewnętrznej platformy powoduje opuszczenie serwisu La Familia Del Gol. Od tego momentu zasady przetwarzania danych określa również operator danej platformy.

Jeżeli w przyszłości na stronie zostaną osadzone filmy, posty, widgety lub inne elementy zewnętrznych platform, mogą one powodować połączenie z serwerami odpowiedniego dostawcy. W przypadku usług wymagających zgody takie elementy powinny być blokowane przez Complianz do czasu dokonania odpowiedniego wyboru przez użytkownika.

Profilowanie i automatyczne decyzje

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny.

Jeżeli w przyszłości zostaną uruchomione narzędzia marketingowe lub reklamowe umożliwiające tworzenie grup odbiorców, ich wykorzystanie będzie zależało od odpowiedniej podstawy prawnej i ustawień zgody użytkownika.

Dane dzieci

Serwis nie jest przeznaczony do świadomego zbierania danych osobowych dzieci. Osoby niepełnoletnie nie powinny przekazywać danych osobowych bez wiedzy i odpowiedniej zgody rodzica lub opiekuna, jeżeli taka zgoda jest wymagana przepisami prawa.

Stosowane zabezpieczenia

• Szyfrowane połączenie HTTPS i certyfikat SSL
• Wordfence Security
• Really Simple Security
• Aktualizacje systemu WordPress i wtyczek
• Ograniczenie dostępu administracyjnego
• System kopii zapasowych
• Ochrona formularzy przed spamem
• Mechanizm honeypot
• Ograniczenie częstotliwości wysyłania formularzy
• Kontrola prób logowania
• Monitoring zagrożeń
• Logi techniczne i bezpieczeństwa

Żaden system informatyczny nie zapewnia absolutnego bezpieczeństwa, jednak administrator stosuje rozsądne środki techniczne i organizacyjne adekwatne do charakteru serwisu oraz możliwych zagrożeń.

Zmiany Polityki prywatności

Polityka może być aktualizowana, jeżeli zmieni się sposób działania serwisu, zakres wykorzystywanych narzędzi, konfiguracja cookies, zakres przetwarzanych danych lub obowiązujące przepisy prawa.

Aktualna wersja dokumentu jest publikowana na stronie La Familia Del Gol wraz z datą ostatniej aktualizacji.