Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Górnik Zabrze S.A. z siedzibą w Zabrzu, ul. Roosevelta 81, 41-800 Zabrze, KRS 0000106227, NIP 6481278811 (dalej: Klub, „my”).

Kontakt w sprawach danych osobowych: [adres e-mail] albo listownie na adres siedziby. Inspektor ochrony danych: dane i adres e-mail IOD albo informacja, że Klub go nie wyznaczył.

2. Których stron dotyczy

Polityka dotyczy stron „Strefa kibica” (strona główna) i „Górnik z Klasą” (/gzk) wraz z ich formularzami oraz stron z dokumentami. Nie dotyczy platformy biletowej, sklepu i innych serwisów Klubu — mają one własne zasady, z którymi można się zapoznać w tych serwisach.

3. Wizyta na stronie

1. Dziennik serwera. Serwer strony zapisuje techniczny dziennik żądań (m.in. adres IP, datę i godzinę, adres podstrony, kod odpowiedzi). Cel: działanie i bezpieczeństwo strony — prawnie uzasadniony interes Klubu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: okres przechowywania dziennika serwera.
2. Limity wysyłek. Żeby chronić formularze przed zalewem zgłoszeń, liczymy wysyłki z jednego adresu IP w oknach od minuty do doby. Liczniki są przechowywane wyłącznie w pamięci serwera (nie w bazie danych) i znikają po upływie okna.
3. Zasoby zewnętrzne. Strona pobiera czcionki z Google Fonts (serwery fonts.googleapis.com i fonts.gstatic.com) oraz biblioteki animacji i mapy stadionu z cdnjs.cloudflare.com. Przy ich pobieraniu przeglądarka przekazuje tym dostawcom swój adres IP i podstawowe informacje o przeglądarce. Cel: poprawne wyświetlanie strony (art. 6 ust. 1 lit. f RODO).
4. Pliki cookies i pamięć przeglądarki — opisuje je Polityka cookies.

4. Zgłoszenie do programu „Górnik z Klasą”

1. Zakres: rodzaj zgłoszenia, województwo, nazwa i adres placówki lub grupy (numer RSPO, jeśli placówkę wybrano z rejestru), imię i nazwisko, funkcja, telefon i adres e-mail osoby kontaktowej, wybrane działania, liczba uczestników i opiekunów, wybrany mecz, uwagi oraz złożone oświadczenia i zgody.
2. Cel i podstawa: rozpatrzenie zgłoszenia, kontakt z osobą zgłaszającą i realizacja Programu na zasadach Regulaminu akcji — prawnie uzasadniony interes Klubu polegający na organizacji Programu i kontakcie z przedstawicielem placówki lub grupy (art. 6 ust. 1 lit. f RODO), a przy zakupie biletów przez grupę — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Przechowywanie na stronie: dane osobowe zapisujemy na serwerze strony wyłącznie w postaci zaszyfrowanej, a adres e-mail dodatkowo jako jednokierunkowy skrót (HMAC) — tylko po to, by wykrywać powtórzone zgłoszenia i limitować wysyłki. Zgłoszenie przekazujemy do systemu Klubu (FanPulse); po potwierdzonym przekazaniu zaszyfrowane dane osobowe usuwamy ze strony. Na stronie zostaje wpis bez danych osoby kontaktowej (m.in. data, status, placówka, miejscowość, zakres, liczebność), usuwany automatycznie po 24 miesiącach od zgłoszenia.
4. W systemie Klubu (FanPulse) dane przechowujemy okres przechowywania zgłoszeń w FanPulse. Wiadomość z linkiem potwierdzającym zgłoszenie (ważnym 7 dni) wysyła system Klubu.
5. Dostęp do zgłoszeń mają upoważnieni pracownicy Klubu; otwarcie szczegółów zgłoszenia i eksport są zapisywane w dzienniku zdarzeń panelu.

5. Lista oczekujących na bilety

1. Zakres: imię i nazwisko, adres e-mail i/lub numer telefonu, wybrany mecz, liczba szukanych biletów, interesujące strefy oraz zgody: na powiadomienie o biletach (wymagana) i — dobrowolnie — na komunikację SMS, przez WhatsApp oraz na informacje marketingowe e-mailem.
2. Cel i podstawa: powiadomienie e-mailem i/lub SMS-em o zwolnionych miejscach na wybrany mecz — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgody na SMS, WhatsApp i oferty e-mailem — zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 398 Prawa komunikacji elektronicznej; zaczynają działać dopiero po potwierdzeniu linkiem wysłanym SMS-em lub e-mailem.
3. Przechowywanie na stronie: dane kontaktowe tylko zaszyfrowane (adres e-mail i numer telefonu dodatkowo jako skrót HMAC — do wykrycia powtórnego zapisu i limitów). Zapis przekazujemy do systemu Klubu (FanPulse), który wysyła powiadomienia i potwierdzenia; po potwierdzonym przekazaniu dane osobowe usuwamy ze strony. Wpis znika ze strony 7 dni po meczu.
4. W systemie Klubu (FanPulse) dane przechowujemy okres przechowywania zapisów na listę i zgód w FanPulse. Zgodę możesz wycofać w każdej chwili.

6. Newsletter

1. Zakres: adres e-mail, imię (jeśli je podasz), zgoda na newsletter organizacyjny (wymagana) i — dobrowolnie — zgoda na oferty i promocje.
2. Cel i podstawa: wysyłka informacji organizacyjnych o meczach — Twoja zgoda (art. 6 ust. 1 lit. a RODO); informacje handlowe — tylko po osobnej zgodzie (art. 398 Prawa komunikacji elektronicznej).
3. Przechowywanie na stronie: adres i imię tylko zaszyfrowane, do czasu przekazania do systemu Klubu (FanPulse) — wtedy je usuwamy. Na stronie zostaje jedynie data zapisu i znacznik zgody marketingowej, usuwane po 30 dniach.
4. W systemie Klubu (FanPulse): potwierdzenie zapisu (e-mail z linkiem — bez kliknięcia nie zaczynamy wysyłki), rejestr zgód i wypisanie się. Dane przechowujemy do wycofania zgody; po wycofaniu zachowujemy tylko informację o rezygnacji, żeby nie wysłać kolejnych wiadomości. Wypiszesz się jednym kliknięciem z każdej wiadomości.

7. Ochrona formularzy przed botami

Formularze zgłoszenia, listy oczekujących i newslettera chroni Cloudflare Turnstile. Widżet ładuje się z challenges.cloudflare.com i ocenia, czy formularz wypełnia człowiek; przy wysyłce nasz serwer przekazuje Cloudflare jednorazowy token i adres IP do weryfikacji. Cel: ochrona przed spamem i nadużyciami — prawnie uzasadniony interes Klubu (art. 6 ust. 1 lit. f RODO). Zasady przetwarzania danych przez Cloudflare: podstawa przekazania danych poza EOG i odnośnik do zasad Cloudflare.

8. Okienko „Masz pytanie?”

Wyszukiwarka w okienku „Masz pytanie?” szuka odpowiedzi w treści strony. Zapisujemy treść pytania (ciągi 6 i więcej cyfr — np. numer telefonu czy PESEL — zamieniamy na znak #), stronę, liczbę wyników, wybraną sekcję i czas — bez adresu IP i bez plików cookies. Pytania służą do ulepszania treści strony i są usuwane po 180 dniach. Historia Twoich pytań zostaje tylko w pamięci karty przeglądarki (sessionStorage) i znika po jej zamknięciu. Nie wpisuj w okienko danych osobowych.

9. Liczniki kliknięć i dane z RSPO

1. Adresy e-mail i telefony Klubu na stronie składamy dopiero w przeglądarce (ochrona przed robotami zbierającymi adresy). Kliknięcie w kontakt zliczamy: zapisujemy tylko czas, rodzaj kontaktu i miejsce na stronie — bez adresu IP i plików cookies.
2. Wyszukiwarka placówek w formularzu „Górnik z Klasą” korzysta z publicznego Rejestru Szkół i Placówek Oświatowych (RSPO, rspo.gov.pl): pokazuje nazwę, adres i dane kontaktowe placówek; kopia danych rejestru jest przechowywana na serwerze strony. Kliknięcie „pokaż telefon / e-mail” placówki zliczamy (czas, numer RSPO, rodzaj kontaktu) — bez adresu IP i plików cookies.

10. Statystyki odwiedzin

1. Umami — statystyki odwiedzin bez plików cookies (gdy są włączone): odsłony stron i zdarzenia takie jak kliknięcie „Kup bilety”; narzędzie nie zapisuje niczego na Twoim urządzeniu. Podstawa: prawnie uzasadniony interes Klubu (art. 6 ust. 1 lit. f RODO). Dostawca i miejsce działania narzędzia: kto utrzymuje Umami (własny serwer Klubu albo dostawca) i gdzie.
2. Google Analytics 4 — tylko po Twojej zgodzie wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Działa w trybie Google Consent Mode v2: przed zgodą narzędzie się nie ładuje, a zgody reklamowe są zawsze odrzucone; wyłączamy sygnały Google i personalizację reklam. Zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce — wtedy usuwamy pliki cookies Google Analytics. Odbiorca: Google; podmiot Google i podstawa przekazania danych poza EOG. Szczegóły: Polityka cookies.

11. Odbiorcy danych i przekazywanie poza EOG

1. Dane z formularzy trafiają do systemu Klubu FanPulse. Podmiot, który go utrzymuje, oraz dostawcy wysyłki e-maili i SMS-ów: nazwy podmiotów przetwarzających (FanPulse, wysyłka e-mail/SMS, WhatsApp).
2. Dostawca serwera strony: nazwa dostawcy hostingu i sieci CDN.
3. Cloudflare (Turnstile, biblioteki z cdnjs.cloudflare.com), Google (czcionki Google Fonts; Google Analytics 4 — tylko po zgodzie).
4. Organy i podmioty uprawnione na podstawie przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy: czy następuje i na jakiej podstawie (np. decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne).

12. Twoje prawa

Na zasadach z art. 15–22 RODO masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15),
2. sprostowania danych (art. 16),
3. usunięcia danych (art. 17),
4. ograniczenia przetwarzania (art. 18),
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20),
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Klubu (art. 21),
7. niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) — nie podejmujemy takich decyzji ani nie profilujemy,
8. wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).

Żeby skorzystać z praw, napisz na adres podany w punkcie 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie przyjmiemy zgłoszenia, zapisu na listę oczekujących ani zapisu do newslettera.

13. Bezpieczeństwo i zmiany polityki

Dane z formularzy zapisujemy na serwerze strony wyłącznie w postaci zaszyfrowanej i usuwamy je zaraz po przekazaniu do systemu Klubu. Panel administracyjny strony jest dostępny tylko dla upoważnionych osób. Politykę możemy zmienić, gdy zmienią się strony, formularze lub przepisy — nowa wersja obowiązuje od publikacji na tej stronie.