Polityka prywatności

1. Administrator danych

Stonedhenge Club („Klub”, „my”, „nas”) jest administratorem danych odpowiedzialnym za Twoje dane osobowe. Kontakt: info@stonedhenge.club

2. Dane, które zbieramy

• Wniosek o członkostwo: imię i nazwisko, data urodzenia, e-mail, WhatsApp, typ dokumentu, numer dokumentu, data ważności dokumentu, zdjęcie dokumentu oraz odręczny podpis.
• Konto: imię i nazwisko, adres e-mail, rola (członek / VIP), dane sesji.
• Newsletter: adres e-mail (wyłącznie po potwierdzeniu subskrypcji metodą double opt-in).
• Dane techniczne: adres IP (do celów rejestrowania zdarzeń bezpieczeństwa), informacje o przeglądarce/urządzeniu w ramach sesji.

Numery dokumentów i podpisy są szyfrowane w spoczynku. Zdjęcia dokumentów trafiają do prywatnego magazynu, nigdy nie dostępnego publicznie, i można je otworzyć wyłącznie krótkotrwałym linkiem dla personelu. Każde otwarcie dokumentu trafia do rejestru dostępu.

3. Cel i podstawa prawna

• Zarządzanie członkostwem: wykonanie umowy (RODO Art. 6(1)(b)). Weryfikacja uprawnień członkowskich zgodnie z wymogami hiszpańskich przepisów CSC.
• Weryfikacja tożsamości: wykonanie umowy (RODO art. 6 ust. 1 lit. b) — hiszpańskie przepisy dotyczące klubów społecznych zobowiązują nas do potwierdzenia, że każdy członek jest zidentyfikowaną osobą pełnoletnią, zanim uzyska dostęp.
• Komunikacja e-mailowa: zgoda (RODO Art. 6(1)(a)). Możesz wycofać zgodę w dowolnym momencie.
• Rejestrowanie zdarzeń bezpieczeństwa: prawnie uzasadniony interes (RODO Art. 6(1)(f)) — ochrona członków klubu i zapobieganie oszustwom.

4. Okres przechowywania danych

• Aktywne konta członkowskie: przechowywane przez czas trwania członkostwa.
• Wnioski członkowskie: 2 lata od daty złożenia.
• Numer dokumentu, zdjęcie dokumentu i podpis: usuwane 30 dni po zatwierdzeniu lub odrzuceniu wniosku.
• Wnioski, których nigdy nie rozpatrzymy: numer dokumentu, zdjęcie i podpis usuwane po 180 dniach.
• Subskrypcje newslettera: do momentu rezygnacji z subskrypcji.
• Dzienniki bezpieczeństwa/audytu: 1 rok.

5. Twoje prawa

Zgodnie z RODO oraz hiszpańską ustawą LOPD-GDD (Ley Orgánica 3/2018), masz prawo do:

• Dostępu do swoich danych — poproś o pełny eksport w ustawieniach konta lub napisz do nas e-mail.
• Sprostowania — poprawy nieprawidłowych danych.
• Usunięcia („prawo do bycia zapomnianym”) — usuń swoje konto w ustawieniach lub napisz do nas e-mail.
• Ograniczenia przetwarzania — ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.
• Przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (eksport JSON dostępny w ustawieniach).
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@stonedhenge.club. Odpowiemy w ciągu 30 dni.

Możesz również złożyć skargę do hiszpańskiego organu ochrony danych: AEPD (Agencia Española de Protección de Datos) — aepd.es

6. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych. Dane są przetwarzane przez następujących podprocesorów na podstawie umów powierzenia przetwarzania danych zgodnych z RODO:

• Supabase (baza danych) — dane przechowywane w UE (eu-west-1)
• Vercel (hosting) — certyfikat SOC 2
• Resend (dostarczanie e-maili) — zgodność z RODO

7. Pliki cookie

Używamy niezbędnych plików cookie do obsługi sesji uwierzytelniania. Analityczne pliki cookie (PostHog) są ustawiane wyłącznie po uzyskaniu Twojej wyraźnej zgody za pośrednictwem banera cookie.