1. Administrator danych
Administratorem danych osobowych Uczestników jest Gmina Maków z siedzibą przy ul. Akacjowej 2A, 96-124 Maków.
2. Zgodność z przepisami
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
3. Zakres przetwarzanych danych
Zakres przetwarzanych danych zależy od funkcjonalności Aplikacji i może obejmować w szczególności dane niezbędne do utworzenia i obsługi konta, uwierzytelnienia Użytkownika, rejestrowania przejazdów, naliczania punktów, prowadzenia rankingów i grup oraz rozpatrywania reklamacji.
4. Dane lokalizacyjne
Jeżeli Użytkownik uruchomi rejestrowanie przejazdu, Aplikacja przetwarza dane lokalizacyjne w zakresie niezbędnym do zapisania trasy, obliczenia dystansu i naliczenia punktów. Lokalizacja może być rejestrowana również podczas działania Aplikacji w tle, wyłącznie w czasie aktywnego przejazdu. Aplikacja nie śledzi lokalizacji Użytkownika poza aktywnym przejazdem.
5. Informacje szczegółowe
Szczegółowe informacje dotyczące przetwarzania danych osobowych, podstaw prawnych, okresów przechowywania danych oraz praw Użytkowników zawiera niniejsza Polityka prywatności.
6. Widoczność w rankingach i grupach
W rankingach i grupach może być publikowana nazwa wyświetlana lub pseudonim Użytkownika oraz jego wyniki w zakresie niezbędnym do działania tych funkcji. Dane otrzymane w związku z logowaniem przez Google lub Apple nie są automatycznie udostępniane innym Użytkownikom.
7. Kontakt z Inspektorem Ochrony Danych
W sprawach związanych z ochroną danych osobowych można skontaktować się z Inspektorem Ochrony Danych pod adresem rowery@gminamakow.info lub pisemnie: Urząd Gminy Maków, Inspektor Ochrony Danych, ul. Akacjowa 2A, 96-124 Maków.
8. Cel i podstawa prawna
Dane osobowe są przetwarzane w celu promowania sportu, turystyki i promocji gmin biorących udział w projekcie, stanowiącym realizację zadania w interesie publicznym na podstawie art. 7 ust. 1 pkt 10 i 18 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz.U. z 2024 r., poz. 1465 ze zm.).
9. Konto, logowanie i geolokalizacja
Do utworzenia konta nie jest wymagane podanie imienia, nazwiska, daty urodzenia ani płci. Konto może zostać utworzone przy użyciu adresu e-mail i hasła albo dostępnej w Aplikacji zewnętrznej metody logowania. Obecnie Aplikacja umożliwia logowanie za pomocą konta Google, a w systemie iOS również za pomocą funkcji „Zaloguj się przez Apple”.
W przypadku logowania za pomocą Google lub Apple Aplikacja otrzymuje od dostawcy usługi dane niezbędne do rozpoznania lub utworzenia konta, w szczególności techniczny identyfikator Użytkownika oraz adres e-mail, jeżeli został udostępniony. Zakres danych przekazywanych przez dostawcę zależy od ustawień konta i decyzji Użytkownika.
W przypadku funkcji „Zaloguj się przez Apple” Użytkownik może skorzystać z funkcji ukrycia swojego rzeczywistego adresu e-mail. W takim przypadku Aplikacja może otrzymać adres utworzony przez Apple w celu przekazywania wiadomości na właściwy adres Użytkownika.
Dane geolokalizacyjne są przetwarzane podczas aktywnego rejestrowania przejazdu i są niezbędne do obliczenia pokonanego dystansu oraz naliczenia punktów. Każdorazowe rejestrowanie trasy wymaga uruchomienia przejazdu przez Użytkownika oraz udzielenia Aplikacji odpowiednich uprawnień lokalizacyjnych. Operator może sprawdzać dane przejazdu w celu weryfikacji jego prawidłowości.
Inni Użytkownicy mogą widzieć nazwę wyświetlaną lub pseudonim oraz wyniki prezentowane w rankingach i grupach. Nie mają dostępu do adresu e-mail, dokładnego przebiegu trasy, szczegółowych danych GPS ani bieżącej lokalizacji Użytkownika.
10. Usunięcie danych
Użytkownik może usunąć swoje dane na dwa sposoby:
- z poziomu Aplikacji, w ustawieniach konta, przez funkcję „Usuń konto”;
- przez wysłanie prośby o usunięcie danych na adres rowery@gminamakow.info.
Po zleceniu usunięcia konta Użytkownik ma 7 dni na anulowanie decyzji. Po upływie tego okresu konto i powiązane z nim dane są usuwane, z wyjątkiem danych, które Gmina jest zobowiązana zachować na podstawie przepisów prawa.
11. Udostępnianie danych
Dane osobowe będą udostępniane podmiotom uprawnionym na podstawie przepisów prawa.
12. Okres przechowywania
Dane związane z kontem są co do zasady przechowywane przez okres korzystania z konta. Po zleceniu usunięcia konta obowiązuje 7-dniowy okres umożliwiający anulowanie decyzji, po którym dane są usuwane, z wyjątkiem danych podlegających dalszemu przechowywaniu na podstawie przepisów prawa.
13. Podmioty przetwarzające
Do danych osobowych mogą mieć dostęp podmioty świadczące na rzecz Gminy usługi związane z utrzymaniem, hostingiem, rozwojem lub bezpieczeństwem Aplikacji, na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji tych usług. W przypadku korzystania z logowania za pomocą Google lub Apple dane są również przetwarzane przez odpowiedniego dostawcę usługi uwierzytelnienia zgodnie z jego zasadami prywatności.
14. Prawa Uczestnika
W związku z przetwarzaniem danych osobowych Uczestnik jest uprawniony do:
- dostępu do swoich danych osobowych;
- poprawiania swoich danych osobowych;
- wniesienia sprzeciwu wobec przetwarzania;
- wniesienia żądania ograniczenia przetwarzania danych osobowych wyłącznie do ich przechowywania w przypadku:
- zakwestionowania prawidłowości danych osobowych lub podstawy prawnej ich przetwarzania;
- potrzeby zapobieżenia usunięciu danych, pomimo wygaśnięcia prawnego tytułu do ich przetwarzania przez Urząd, w celu umożliwienia Uczestnikowi ustalenia, dochodzenia lub obrony roszczeń;
- wniesienia sprzeciwu wobec przetwarzania.
15. Skarga do organu nadzorczego
Uczestnik ma prawo wnieść skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych.
16. Przekazywanie danych poza EOG
Jeżeli w związku z korzystaniem z usług zewnętrznych dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z wymaganiami RODO i przy zastosowaniu odpowiednich mechanizmów ochrony danych.
17. Automatyczna analiza przejazdu
Aplikacja automatycznie analizuje dane przejazdu w celu obliczenia dystansu, naliczenia punktów oraz wykrywania nieprawidłowych pomiarów. Proces ten nie służy podejmowaniu decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.