Polityka prywatności i pliki cookies
Wersja z dnia 9 sierpnia 2026 r.
Wspólna polityka dla lowcywidokow.pl, lovcivyhladov.sk, lovcivyhledu.cz, viewhunters.club i klubz.org
1. Zakres zastosowania
1. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz korzystania z cookies i podobnych technologii w ramach wspólnego ekosystemu Łowców Widoków obejmującego serwisy statyczne lowcywidokow.pl, lovcivyhladov.sk, lovcivyhledu.cz i viewhunters.club oraz sklep klubz.org, w tym jego wersje językowe, np. klubz.org/pl i klubz.org/sk.
2. Polityka obejmuje również procesy związane z członkostwem w Klubie, weryfikacją odznak i medali, kontaktem, obsługą zamówień i sprzedaży oraz prowadzeniem publicznych list członków i zdobywców – w zakresie wykonywanym przez Administratora.
3. Poszczególne serwisy mogą działać w różnych systemach technicznych, ale w opisanym zakresie wspierają procesy prowadzone przez tego samego Administratora.
4. Polityka nie obejmuje niezależnego przetwarzania danych przez właścicieli zewnętrznych stron i platform, do których prowadzą odnośniki lub za pośrednictwem których użytkownik korzysta z usług. Jeżeli w przyszłości produkty będą sprzedawane przez platformę zewnętrzną, np. marketplace, platforma może być odrębnym administratorem własnych procesów, a niniejsza Polityka będzie dotyczyć danych przekazanych Carto Odznaki w celu realizacji sprzedaży i obowiązków Sprzedawcy.
2. Administrator danych i kontakt
Administratorem danych osobowych jest Piotr Bogobowicz prowadzący działalność pod firmą Carto Odznaki, NIP 5261088516, REGON 140593684.
Adres korespondencyjny: Carto Odznaki, Skrytka nr 2, Filia UP 78, ul. Zaruby 9, 02-796 Warszawa.
Kontakt w sprawach ochrony danych: wiezewidokowe@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.
3. Jakie dane mogą być przetwarzane
- dane członkowskie: imię i nazwisko, miejscowość, kraj, data przystąpienia, identyfikator klubowy oraz dane kontaktowe;
- dane weryfikacyjne: numer i data weryfikacji, informacje o odznakach lub medalach, treść papierowych i elektronicznych książeczek, fotografie, skany, ślady GPS i inne dowody przekazane do weryfikacji;
- dane zakupowe: dane identyfikacyjne i kontaktowe, adres dostawy i rozliczeniowy, zawartość zamówienia, informacje o płatności i dostawie, historia reklamacji i zwrotów;
- dane z korespondencji i formularzy;
- dane techniczne: adres IP, data i czas żądania, URL, informacje o przeglądarce, systemie i urządzeniu, adres strony odsyłającej, identyfikatory cookies, dane o zgodach i interakcjach z serwisem.
Materiały przekazywane do weryfikacji powinny zawierać tylko informacje potrzebne do potwierdzenia osiągnięcia. Przed wysłaniem można zasłonić inne dane, które nie są potrzebne do oceny.
4. Cele i podstawy prawne
| Proces / cel | Podstawa prawna i opis |
|---|---|
| Członkostwo i obsługa zgłoszenia | art. 6 ust. 1 lit. b RODO – działania na żądanie osoby i realizacja relacji członkowskiej; art. 6 ust. 1 lit. f RODO – niezbędna ewidencja i ochrona przed roszczeniami, gdy ma zastosowanie. |
| Weryfikacja odznak i medali | art. 6 ust. 1 lit. b RODO – realizacja zgłoszonego procesu weryfikacji; art. 6 ust. 1 lit. f RODO – dokumentowanie wyniku i ochrona przed nadużyciami lub roszczeniami. |
| Zakupy w klubz.org | art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i księgowe; art. 6 ust. 1 lit. f RODO – korespondencja i roszczenia. |
| Kontakt i korespondencja | art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – udzielenie odpowiedzi i udokumentowanie sprawy. |
| Publiczna lista członków | art. 6 ust. 1 lit. a RODO – dobrowolna zgoda wyrażona w formularzu zgłoszeniowym, w zakresie publikowanych danych. |
| Bezpieczeństwo i logi | art. 6 ust. 1 lit. f RODO – bezpieczeństwo, diagnostyka, zapobieganie nadużyciom i administrowanie infrastrukturą. |
| Analityka, marketing, treści zewnętrzne | art. 6 ust. 1 lit. a RODO – zgoda, jeżeli narzędzie przetwarza dane osobowe; dodatkowo zasady dostępu do urządzenia wynikają z art. 399–400 Prawa komunikacji elektronicznej. |
| Publiczne listy zdobywców | art. 6 ust. 1 lit. a RODO – dobrowolna zgoda w zakresie publikowanych danych. |
5. Członkostwo w Klubie
1. Dane z formularza zgłoszeniowego są wykorzystywane do obsługi zgłoszenia, nadania identyfikatora klubowego, wysłania wiadomości powitalnej, prowadzenia ewidencji członkowskiej i dalszej komunikacji z członkiem.
2. Zakup produktu nie jest podstawą ani warunkiem członkostwa. Jeżeli użytkownik otrzyma po zakupie link do formularza członkowskiego, dopiero jego odrębne wypełnienie uruchamia proces zgłoszenia do Klubu.
3. Danych koniecznych do obsługi członkostwa nie przetwarza się na podstawie „zgody na wszystko”. Dobrowolna zgoda jest używana tam, gdzie jest właściwą podstawą, w szczególności przy publikacji danych na publicznej liście członków i publicznych listach zdobywców oraz przy technologiach wymagających zgody.
6. Weryfikacja odznak i medali
1. Administrator przetwarza dane zapisane w papierowej lub elektronicznej książeczce oraz wybrane dowody przedstawione na jego wezwanie, aby sprawdzić spełnienie zasad programu, nadać numer weryfikacji, rozliczyć opłatę i wysłać odznaki lub medale.
2. Nie należy przesyłać wszystkich posiadanych dowodów ani oryginałów dokumentów innych organizacji, jeżeli Administrator o nie nie poprosił.
3. Jeżeli dowód zawiera dane osób trzecich lub informacje niepotrzebne do weryfikacji, należy je w miarę możliwości usunąć lub zasłonić.
7. Publiczne listy członków i zdobywców
1. Na podstawie dobrowolnej zgody wyrażonej w formularzu zgłoszeniowym Administrator może publikować na publicznej liście członków: identyfikator klubowy, imię, pierwszą literę nazwiska, miejscowość oraz datę przystąpienia. Brak zgody nie wpływa na możliwość przystąpienia do Klubu ani udziału w jego programach.
2. Na podstawie tej samej dobrowolnej zgody Administrator może publikować na publicznych listach zdobywców: identyfikator klubowy oraz imię.
3. Listy są publicznie dostępne w Internecie i mogą być indeksowane przez wyszukiwarki.
4. Zgodę na publikację można w każdej chwili wycofać, kontaktując się z Administratorem. Po wycofaniu zgody Administrator usuwa lub anonimizuje odpowiednie dane na zarządzanych przez siebie stronach; aktualizacja kopii wyszukiwarek może nastąpić z opóźnieniem. Wycofanie zgody nie wpływa na zgodność z prawem publikacji dokonanej przed jej wycofaniem, członkostwo ani możliwość weryfikacji osiągnięć.
8. Kontakt i korespondencja
Dane przekazane e-mailem, pocztą, telefonicznie lub przez formularz służą do udzielenia odpowiedzi, obsługi zgłoszenia i udokumentowania przebiegu sprawy. Brak danych niezbędnych do odpowiedzi może uniemożliwić obsługę wiadomości.
9. Zamówienia, płatności i wysyłka
1. Dane podane podczas składania Zamówienia są używane do zawarcia i wykonania umowy, obsługi płatności, dostarczenia produktów, komunikacji dotyczącej Zamówienia, reklamacji i zwrotów oraz do wykonania obowiązków księgowych i podatkowych.
2. Płatności elektroniczne mogą być obsługiwane przez zewnętrznych operatorów płatności wskazanych w Sklepie przy wyborze metody płatności. Aktualnie należą do nich m.in. PayPro S.A. (Przelewy24) oraz PayPal (Europe) S.à r.l. et Cie, S.C.A.; dostępny jest również przelew bankowy. Lista operatorów i metod może się zmieniać bez konieczności zmiany niniejszej Polityki, o ile nie zmienia się istota opisanych celów przetwarzania. Wybrany operator otrzymuje dane potrzebne do przeprowadzenia i rozliczenia transakcji i działa zgodnie z własnymi zasadami ochrony danych.
3. Dane potrzebne do dostarczenia przesyłki są przekazywane wybranemu operatorowi pocztowemu, kurierskiemu lub operatorowi punktów odbioru w zakresie niezbędnym do wykonania dostawy.
4. Sprzedawca nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku lub konta PayPal.
10. Hosting, logi i bezpieczeństwo
Serwisy korzystają z usług hostingowych świadczonych przez SEOHOST Sp. z o.o., zgodnie z obecną konfiguracją opisaną w obowiązującej Polityce. Serwer może zapisywać w logach m.in. adres IP, datę i godzinę połączenia, żądany zasób, kod odpowiedzi oraz informacje o przeglądarce, systemie i urządzeniu. Logi służą bezpieczeństwu, diagnostyce i administrowaniu infrastrukturą.
11. Analityka, marketing i treści zewnętrzne
1. W obecnie działających serwisach lowcywidokow.pl, lovcivyhladov.sk i klubz.org wdrożone są te same kody Google Analytics (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) oraz CookieYes jako platformy zarządzania zgodami. Po uruchomieniu lovcivyhledu.cz i viewhunters.club planowane jest stosowanie tej samej konfiguracji. Google Analytics i Meta Pixel powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
2. Narzędzia analityczne i marketingowe nie powinny być uruchamiane przed wyrażeniem odpowiedniej zgody i nie powinny otrzymywać treści formularzy, wiadomości do Administratora ani danych wpisywanych w pola formularzy.
3. Serwisy mogą wykorzystywać Google Maps lub Google My Maps do prezentowania lokalizacji. Osadzona mapa powinna być ładowana po zgodzie na treści zewnętrzne albo po świadomym działaniu użytkownika uruchamiającym mapę.
12. Cookies i podobne technologie – zasady wspólne
1. Serwisy mogą korzystać z plików cookies, pamięci lokalnej przeglądarki i podobnych identyfikatorów w celu działania stron, zapamiętywania ustawień, obsługi koszyka i checkoutu, statystyk, marketingu i ładowania treści zewnętrznych.
2. Cookies i technologie bezwzględnie potrzebne do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika mogą działać bez dodatkowej zgody w zakresie dopuszczonym przez art. 399 ust. 3 Prawa komunikacji elektronicznej.
3. Pozostałe technologie wymagające przechowywania informacji lub dostępu do informacji w urządzeniu użytkownika są uruchamiane po uzyskaniu uprzedniej zgody zgodnie z art. 399–400 Prawa komunikacji elektronicznej oraz – gdy przetwarzane są dane osobowe – RODO.
4. Podczas pierwszej wizyty użytkownik powinien mieć możliwość zaakceptowania, odrzucenia albo skonfigurowania niekoniecznych kategorii. Zamknięcie komunikatu, brak decyzji lub dalsze przeglądanie strony nie są traktowane jako zgoda.
5. Zgodę można w dowolnej chwili zmienić lub wycofać przez funkcję „Ustawienia cookies”.
12.1. Wspólna tabela technologii dla wszystkich serwisów
| Kategoria / narzędzie | Serwisy | Cel | Uruchomienie |
|---|---|---|---|
| CookieYes / CMP – niezbędne | wszystkie serwisy objęte Polityką | zapamiętanie wyborów cookies, obsługa panelu zgód, podstawowe bezpieczeństwo i działanie strony | bez dodatkowej zgody, gdy technicznie konieczne |
| Google Analytics | wszystkie serwisy objęte Polityką | statystyka ruchu i sposobu korzystania ze strony | po zgodzie analitycznej |
| Meta Pixel | wszystkie serwisy objęte Polityką | pomiar reklam, grupy odbiorców, remarketing | po zgodzie marketingowej |
| Google Maps / My Maps | serwisy statyczne – tam, gdzie mapa jest osadzona | prezentacja map i obiektów | po zgodzie na treści zewnętrzne lub świadomym uruchomieniu |
| WordPress / WooCommerce – niezbędne | klubz.org | sesja sklepu, koszyk, checkout, bezpieczeństwo i podstawowe funkcje sprzedażowe | bez dodatkowej zgody, gdy technicznie konieczne do usługi żądanej przez użytkownika |
| Operatorzy płatności | klubz.org / strony operatora | obsługa i rozliczenie wybranej płatności | zgodnie z zasadami operatora; w klubz.org wyłącznie w zakresie koniecznym lub objętym odpowiednią zgodą |
Dokładny wykaz cookies – nazwa, dostawca, cel i okres działania – powinien być utrzymywany w panelu CookieYes „Ustawienia cookies” na podstawie faktycznej konfiguracji poszczególnych domen i okresowego skanowania. Wspólna tabela powyżej opisuje kategorie technologii dla całego ekosystemu; poszczególne domeny mogą ustawiać dodatkowe cookies wynikające z używanej technologii, w szczególności WooCommerce i mechanizmów sklepowych na klubz.org.
13. Odbiorcy danych
- SEOHOST Sp. z o.o. oraz inni dostawcy hostingu i infrastruktury – w zakresie utrzymania serwisów;
- dostawcy poczty elektronicznej, usług IT, kopii bezpieczeństwa i wsparcia technicznego;
- operatorzy płatności, banki i instytucje finansowe – w zakresie wybranej przez użytkownika metody płatności, w tym aktualnie m.in. PayPro S.A. (Przelewy24) i PayPal (Europe) S.à r.l. et Cie, S.C.A.;
- operatorzy pocztowi, kurierscy i punktów odbioru – w zakresie dostaw;
- podmioty świadczące usługi księgowe, prawne i doradcze;
- Google Ireland Limited i Meta Platforms Ireland Limited – wyłącznie w zakresie narzędzi uruchamianych zgodnie z właściwą zgodą lub świadomym działaniem użytkownika;
- organy publiczne – gdy obowiązek przekazania wynika z prawa;
- użytkownicy Internetu – w zakresie danych opublikowanych na publicznej liście członków i publicznych listach zdobywców na podstawie dobrowolnej zgody członka.
14. Przekazywanie danych poza EOG
W związku z korzystaniem z usług globalnych dostawców, takich jak Google, Meta lub PayPal, dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Jeżeli do tego dochodzi, przekazanie odbywa się z wykorzystaniem mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy. Szczegóły są dostępne w dokumentacji odpowiedniego dostawcy.
15. Okresy przechowywania
- dane członkowskie – przez okres członkostwa, a następnie przez okres potrzebny do rozliczenia relacji, obrony przed roszczeniami lub zachowania uzasadnionej ewidencji historycznej, z uwzględnieniem praw osoby;
- dokumenty weryfikacji – przez czas obsługi weryfikacji i rozliczenia oraz okres potrzebny dla roszczeń; zbędne dowody powinny być usuwane wcześniej;
- dane publikowane na publicznej liście członków i publicznych listach zdobywców – do wycofania zgody, żądania anonimizacji, ustania członkostwa lub ustania celu publikacji;
- dane zamówień i dokumenty księgowe – przez okres wymagany prawem podatkowym i rachunkowym oraz przez okres właściwy dla roszczeń;
- korespondencja – do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń;
- logi – przez czas niezbędny dla bezpieczeństwa, diagnostyki i administrowania;
- dane analityczne i marketingowe – do wycofania zgody lub do upływu okresu działania danej technologii, zgodnie z panelem cookies i ustawieniami dostawcy.
16. Prawa osób
Na zasadach określonych w RODO osobie przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.
Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, a w zakresie podlegającym właściwości słowackiego organu – do Úrad na ochranu osobných údajov Slovenskej republiky.
17. Dane dzieci
Klub jest dostępny dla osób w różnym wieku. Zgłoszenie dziecka, dokonywanie zakupów oraz przekazywanie materiałów weryfikacyjnych powinny odbywać się przez rodzica lub opiekuna albo za jego udziałem w zakresie wymaganym przez prawo i charakter czynności.
18. Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec członków ani klientów decyzji wywołujących skutki prawne wyłącznie automatycznie. Narzędzia analityczne i reklamowe mogą tworzyć segmenty statystyczne lub reklamowe po uzyskaniu właściwej zgody, ale nie decydują o przyjęciu do Klubu ani przyznaniu odznaki lub medalu.
19. Zmiany Polityki
1. Polityka może być aktualizowana w przypadku zmiany prawa, architektury serwisów, procesów Administratora, dostawców lub używanych technologii.
2. Aktualna wersja powinna być dostępna ze wszystkich objętych nią serwisów wraz z datą obowiązywania.