Lista podmiotów przetwarzających i odbiorców danych
golfactive.eu — SELKANO KANIEWSKI SP.J.
1. Dlaczego ta lista jest tak krótka
Aplikacja Golf Active nie ma serwera przechowującego dane graczy. Nie ma kont, bazy danych użytkowników, systemu płatności, wysyłki SMS ani analityki — a więc nie ma też dostawców, którym trzeba by je powierzyć. Lista poniżej jest kompletna, nie skrócona.
Dla porównania: nasza platforma Camp2Find, obsługująca rezerwacje campingowe, korzysta z siedmiu sub-procesorów. Tutaj są dwa, z czego jeden dotyczy wyłącznie poczty elektronicznej.
2. Podmioty przetwarzające
Podmiot przetwarzający działa na nasze udokumentowane polecenie, na podstawie umowy spełniającej wymogi art. 28 ust. 3 RODO.
| Podmiot | Siedziba | Cel | Kategorie danych | Region przetwarzania | Podstawa transferu | Umowa powierzenia |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. | 101 Townsend Street, San Francisco, CA 94107, USA | hosting statyczny (Cloudflare Pages), sieć dostarczania treści, ochrona przed atakami wolumetrycznymi | dane połączenia: adres IP, nagłówki HTTP, żądane zasoby, kod odpowiedzi | globalna sieć brzegowa, z pierwszeństwem lokalizacji w UE | standardowe klauzule umowne (decyzja wykonawcza (UE) 2021/914) + EU-US Data Privacy Framework | cloudflare.com/cloudflare-customer-dpa |
SEOhost.pl [1] (serwer h74.seohost.pl) |
Polska | hosting poczty elektronicznej — obsługa skrzynki hello@golfactive.eu | adresy e-mail, treść i metadane korespondencji | Polska | nie dotyczy — przetwarzanie w EOG | umowa powierzenia dostawcy hostingu |
[1] Pełne dane rejestrowe dostawcy do uzupełnienia przy publikacji dokumentu. Kryterium wyboru dostawcy poczty: przetwarzanie wyłącznie w EOG oraz umowa powierzenia zgodna z art. 28 RODO.
3. Odbiorcy będący odrębnymi administratorami
Poniższe podmioty nie są naszymi podmiotami przetwarzającymi — decydują samodzielnie o celach i sposobach przetwarzania i ponoszą własną odpowiedzialność.
| Podmiot | Siedziba | Kiedy dochodzi do przekazania | Dane | Podstawa transferu |
|---|---|---|---|---|
| OpenStreetMap Foundation | St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Zjednoczone Królestwo | gdy przeglądarka gracza pobiera kafel podkładu mapowego — połączenie idzie bezpośrednio z urządzenia gracza, nie przez nasze serwery | adres IP, nagłówki żądania, numery pobieranych kafli | decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w Zjednoczonym Królestwie (art. 45 RODO) |
| Biuro rachunkowe / doradca podatkowy | Polska | rozliczenie umów z klubami golfowymi | dane kontaktowe i rozliczeniowe przedstawicieli klubów (nie graczy) | nie dotyczy |
| Organy publiczne | Polska / UE | wyłącznie na podstawie obowiązujących przepisów | zakres wynikający z żądania | nie dotyczy |
Jak uniknąć przekazania danych do OpenStreetMap Foundation: w ustawieniach aplikacji można wyłączyć podkład mapowy. Aplikacja działa wtedy bez jakiegokolwiek połączenia z serwerem zewnętrznym — rysunek pola, odległości i karta wyników pozostają w pełni funkcjonalne.
4. Czego na tej liście nie ma
Dla jasności — nie korzystamy z:
| Kategoria | Stan |
|---|---|
| Systemy analityki internetowej (Google Analytics, Matomo, Plausible, PostHog) | ❌ nie korzystamy |
| Sieci reklamowe i platformy remarketingowe | ❌ nie korzystamy |
| Narzędzia monitorowania błędów zbierające dane użytkownika (Sentry, Datadog RUM) | ❌ nie korzystamy |
| Dostawcy uwierzytelniania i systemy kont | ❌ nie korzystamy — nie ma kont |
| Operatorzy płatności | ❌ nie korzystamy — gracz nic nie płaci |
| Bramki SMS i dostawcy powiadomień push | ❌ nie korzystamy |
| Zewnętrzne biblioteki czcionek, CDN skryptów | ❌ nie korzystamy — wszystko z własnej domeny |
| Narzędzia do map innych niż OpenStreetMap (Google Maps, Mapbox, MapTiler) | ❌ nie korzystamy |
5. Procedura zmiany podmiotu przetwarzającego
Dotyczy klubów golfowych, z którymi zawarto Umowę powierzenia przetwarzania danych:
- O zamiarze dodania lub zmiany sub-procesora informujemy e-mailem z wyprzedzeniem co najmniej 30 dni.
- Zawiadomienie zawiera: nazwę i siedzibę podmiotu, cel, kategorie danych, region przetwarzania i podstawę ewentualnego transferu poza EOG.
- Klub ma 30 dni na zgłoszenie uzasadnionego sprzeciwu.
- W razie sprzeciwu szukamy rozwiązania alternatywnego; jeśli nie zostanie znalezione w ciągu 30 dni, klub może wypowiedzieć umowę bez kosztów przedterminowego zakończenia.
- Brak sprzeciwu w terminie oznacza akceptację.
Szczegóły: § 6 Umowy powierzenia przetwarzania danych.
6. Historia zmian
| Data | Wersja | Zmiana |
|---|---|---|
| 2026-08-04 | 1.0 | Utworzenie listy |
Każda zmiana na tej liście jest odnotowywana w powyższej tabeli wraz z datą wejścia w życie.
7. Kontakt
SELKANO KANIEWSKI SP.J. ul. Poznańska 11, 78-100 Kołobrzeg hello@golfactive.eu
_SELKANO KANIEWSKI SP.J., Kołobrzeg, 4 sierpnia 2026 r._