Polityka Prywatności golfactive.eu

Wersja

1.0

Obowiązuje od

4 sierpnia 2026 r.

Dotyczy

strony golfactive.eu oraz aplikacji Golf Active udostępnianej pod adresem klubu golfowego

1. Najważniejsze w trzech zdaniach

Aplikacja Golf Active nie ma kont, nie ma serwera z danymi graczy i nie zbiera danych o grze. Twoja pozycja GPS, karta rundy, dystanse kijów i ustawienia powstają i pozostają wyłącznie w pamięci Twojego telefonu — nie są nam przesyłane i nie mamy do nich dostępu. Jedyne dane, które nas dotyczą, to techniczne logi serwera hostingowego oraz treść wiadomości, jeśli sam do nas napiszesz.

Ta sekcja jest streszczeniem i nie zastępuje pozostałej części dokumentu.

2. Administrator danych i kontakt

Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO (nie jesteśmy organem publicznym, nie monitorujemy osób na dużą skalę i nie przetwarzamy na dużą skalę danych szczególnych kategorii). We wszystkich sprawach dotyczących danych osobowych piszcie na hello@golfactive.eu.

Nie mamy przedstawiciela w rozumieniu art. 27 RODO i nie jest on wymagany — mamy siedzibę w Unii Europejskiej.

3. W jakiej roli występujemy i czego nie robimy

3.1. Jesteśmy administratorem

Jesteśmy administratorem danych w zakresie: prowadzenia strony golfactive.eu, obsługi korespondencji kierowanej do nas, relacji handlowych z klubami golfowymi oraz bezpieczeństwa naszej infrastruktury.

3.2. Nie jesteśmy podmiotem przetwarzającym dane graczy w imieniu klubu

W podstawowym wariancie usługi nie przetwarzamy w imieniu klubu golfowego żadnych danych osobowych graczy, ponieważ takie dane w ogóle do nas nie trafiają. Aplikacja działa w przeglądarce gracza i nie odsyła danych na serwer. Oznacza to, że pomiędzy nami a klubem golfowym nie ma przedmiotu powierzenia w rozumieniu art. 28 RODO w odniesieniu do danych graczy.

Gdybyśmy w przyszłości uruchomili moduł, który taką sytuację zmienia (np. panel operatora z formularzem kontaktowym klubu albo statystyki po stronie serwera), zacznie obowiązywać zawarta z klubem umowa powierzenia, a niniejsza Polityka zostanie zaktualizowana przed uruchomieniem takiego modułu.

3.3. Czego nie robimy — lista zamknięta

• ❌ nie prowadzimy kont użytkowników ani rejestracji,
• ❌ nie zbieramy i nie zapisujemy pozycji GPS na serwerze,
• ❌ nie stosujemy analityki, statystyk odwiedzin ani narzędzi śledzących,
• ❌ nie wyświetlamy reklam i nie profilujemy,
• ❌ nie sprzedajemy ani nie udostępniamy danych podmiotom marketingowym,
• ❌ nie korzystamy z wtyczek mediów społecznościowych, map Google, czcionek zewnętrznych ani osadzonych filmów.

4. Strona golfactive.eu

4.1. Logi serwera hostingowego

Strona jest statyczna. Nie ma formularzy, logowania ani skryptów zewnętrznych. Każde wywołanie strony powoduje jednak — jak przy każdej stronie internetowej — techniczne przetworzenie danych połączenia przez dostawcę hostingu.

Test równowagi (art. 6 ust. 1 lit. f RODO): dostarczenie treści strony jest niemożliwe bez przetworzenia adresu IP, dane nie są łączone z innymi zbiorami ani wykorzystywane do oceny osoby, a okres ich przechowywania jest krótki. Uznajemy, że interesy i prawa osoby odwiedzającej nie mają charakteru nadrzędnego. Dokumentację tej oceny udostępniamy na żądanie.

4.2. Kontakt e-mailowy

Na stronie nie ma formularza kontaktowego — jedyną drogą kontaktu jest adres e-mail.

Prosimy o niewysyłanie nam pocztą elektroniczną danych szczególnych kategorii (art. 9 RODO) ani dokumentów tożsamości. Do ich przekazania nigdy nie ma powodu.

4.3. Bez plików cookie

Strona golfactive.eu nie zapisuje plików cookie i nie korzysta z pamięci lokalnej przeglądarki. Z tego powodu nie wyświetlamy banera zgody — nie ma na co jej wyrażać. Szczegóły w Polityce cookies i pamięci lokalnej.

5. Aplikacja Golf Active

Aplikacja jest tak zbudowana, że kwestia ochrony danych osobowych rozstrzyga się w architekturze, a nie w regulaminie: nie istnieje serwer, na który dane gracza mogłyby trafić.

5.1. Pozycja GPS

Aplikacja korzysta z odbiornika GPS Twojego telefonu, żeby policzyć odległość do greenu i przeszkód. Przeglądarka poprosi Cię o zgodę na dostęp do lokalizacji — możesz jej odmówić i nadal korzystać z mapy, tracąc jedynie odległości liczone od Twojej pozycji.

Pozycja jest przetwarzana wyłącznie w pamięci operacyjnej Twojego urządzenia. Nie jest wysyłana do nas ani do kogokolwiek innego, nie jest zapisywana na dysku telefonu i znika po zamknięciu karty przeglądarki. Nie otrzymujemy jej w żadnej postaci — również zagregowanej.

Zgodę udzieloną przeglądarce możesz w każdej chwili cofnąć w jej ustawieniach (ikona kłódki obok adresu → uprawnienia → lokalizacja).

5.2. Dane zapisywane w Twoim telefonie

Aplikacja zapisuje w pamięci lokalnej przeglądarki (localStorage) cztery zestawy informacji:

Do tego dochodzi pamięć podręczna trybu offline (Service Worker): geometria pola, pliki aplikacji, obejrzane zdjęcia obiektów i pobrane fragmenty podkładu mapowego.

Te dane nie są danymi osobowymi przetwarzanymi przez nas — nie mamy do nich dostępu, nie możemy ich odczytać i nie wiemy nawet, że powstały. Znajdują się w Twoim urządzeniu i podlegają Twojej kontroli.

Podstawa dostępu do pamięci urządzenia: art. 398 ust. 4 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (wdrożenie art. 5 ust. 3 dyrektywy 2002/58/WE). Zapis jest ściśle niezbędny do świadczenia usługi wyraźnie żądanej przez użytkownika — bez niego nie ma trybu offline ani zapisu rundy, a to są funkcje, po które sięga się po tę aplikację. Dlatego nie prosimy o zgodę i nie wyświetlamy banera.

Jak to usunąć: wyczyść dane strony w ustawieniach przeglądarki (Chrome: ⋮ → Ustawienia → Prywatność → Dane witryn; Safari: Ustawienia → Safari → Zaawansowane → Dane witryn), a jeśli dodałeś aplikację do ekranu głównego — usuń ją jak zwykłą aplikację. Wszystko znika natychmiast i bezpowrotnie, bez naszego udziału.

5.3. Podkład mapowy OpenStreetMap — jedyne dane opuszczające urządzenie

Mapa rysowana jest na podkładzie z serwera kafli OpenStreetMap Foundation. Pobranie kafla to zwykłe żądanie HTTP, w którym Twoja przeglądarka przekazuje temu serwerowi swój adres IP, nagłówki żądania oraz numery pobieranych kafli (a więc pośrednio orientacyjny obszar, który oglądasz — z dokładnością do kwadratu kafla, nie do Twojej pozycji).

Jak tego uniknąć: w ustawieniach aplikacji możesz wyłączyć podkład OpenStreetMap jednym przełącznikiem. Zostaje wtedy sam rysunek pola na jednolitym tle — pełna funkcjonalność nawigacyjna bez jakiegokolwiek połączenia z serwerem zewnętrznym. Fragmenty pobrane wcześniej działają dalej z pamięci podręcznej.

Przekazanie danych do Zjednoczonego Królestwa odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w tym państwie (art. 45 RODO). Gdyby decyzja przestała obowiązywać, oprzemy transfer na standardowych klauzulach umownych albo zaproponujemy klubom podkład z serwera w EOG.

5.4. Kontrolna lista połączeń sieciowych

Poza pobraniem samej aplikacji i kafli podkładu aplikacja nie wykonuje samoczynnie żadnych innych połączeń. Możesz to sprawdzić samodzielnie: karta „Sieć" w narzędziach programistycznych przeglądarki pokaże wyłącznie domenę klubu oraz tile.openstreetmap.org. Zachęcamy do weryfikacji — to szybsze niż uwierzenie nam na słowo.

5.5. Odesłania, które klikasz sam

Karta obiektu (restauracja, driving range, wypożyczalnia) zawiera trzy przyciski prowadzące poza aplikację: zadzwoń, prowadź do i strona obiektu. To zwykłe odnośniki — dopóki ich nie naciśniesz, nic się nie dzieje i żadne dane nie są nikomu przekazywane.

Jeżeli nie chcesz przekazywać czegokolwiek Google, po prostu nie korzystaj z przycisku „prowadź do" — wszystkie funkcje nawigacyjne wewnątrz aplikacji (odległości, mapa, planowanie uderzenia) działają bez niego.

Eksport karty wyników. Karta rundy jest rysowana jako obrazek w pamięci Twojego telefonu i nie jest nigdzie wysyłana. Gdy naciśniesz „udostępnij", telefon otwiera swój systemowy arkusz udostępniania — to Ty decydujesz, komu i przez jaką aplikację obrazek trafi, i od tego momentu obowiązują zasady wybranej przez Ciebie aplikacji. „Pobierz" zapisuje plik lokalnie, a „kopiuj" wkleja wynik do schowka. My nie uczestniczymy w żadnej z tych operacji i nie dowiadujemy się, że nastąpiła.

6. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Krąg odbiorców jest wąski:

Aktualną listę publikujemy pod adresem golfactive.eu/podprocesorzy — Lista podmiotów przetwarzających — i aktualizujemy ją przy każdej zmianie dostawcy.

7. Okresy przechowywania

8. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i kopii danych — art. 15 RODO,
• sprostowania — art. 16 RODO,
• usunięcia („prawo do bycia zapomnianym") — art. 17 RODO,
• ograniczenia przetwarzania — art. 18 RODO,
• przenoszenia danych — art. 20 RODO (dotyczy danych przetwarzanych na podstawie umowy lub zgody),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — art. 21 RODO,
• cofnięcia zgody w dowolnym momencie — art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądanie wystarczy wysłać na hello@golfactive.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania; w sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna.

Uwaga praktyczna: jeśli Twoje żądanie dotyczy danych rundy, kijów lub ustawień w aplikacji — nie musisz się do nas zwracać i nie moglibyśmy go wykonać. Te dane są wyłącznie w Twoim telefonie i usuwasz je sam w sposób opisany w pkt 5.2. To nie jest unik: my ich fizycznie nie mamy.

9. Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego — w państwie swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia (art. 77 RODO). Właściwym dla nas organem jest polski UODO, ale możesz zwrócić się także do organu swojego kraju:

10. Przekazywanie danych poza EOG

Dane co do zasady pozostają w Europejskim Obszarze Gospodarczym. Wyjątki są dwa i oba opisaliśmy powyżej:

1. Cloudflare, Inc. — globalna sieć serwerów brzegowych. Zabezpieczenie: standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 oraz certyfikacja w ramach EU-US Data Privacy Framework (decyzja wykonawcza KE z 10 lipca 2023 r.).
2. OpenStreetMap Foundation — Zjednoczone Królestwo. Zabezpieczenie: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (art. 45 RODO).

Kopię lub opis zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na hello@golfactive.eu.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO). W przypadku tej usługi najskuteczniejszym z nich jest minimalizacja u źródła — dane, których nie zbieramy, nie mogą zostać naruszone. Poza tym:

• wyłącznie szyfrowane połączenia HTTPS/TLS 1.2+ (wymuszone na poziomie hostingu),
• nagłówki bezpieczeństwa: X-Content-Type-Options, Referrer-Policy: strict-origin-when-cross-origin, X-Frame-Options, restrykcyjna Permissions-Policy wyłączająca na stronie dostęp do lokalizacji, kamery, mikrofonu i płatności,
• brak skryptów zewnętrznych, brak sieci reklamowych, brak zewnętrznych czcionek i wtyczek społecznościowych,
• uwierzytelnianie dwuskładnikowe na kontach administracyjnych dostawców infrastruktury,
• procedura postępowania w razie naruszenia ochrony danych, ze zgłoszeniem do organu nadzorczego w ciągu 72 godzin (art. 33 RODO).

12. Brak profilowania i decyzji zautomatyzowanych

Nie podejmujemy wobec żadnej osoby decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na tę osobę (art. 22 RODO). Nie prowadzimy też profilowania marketingowego w żadnej postaci.

Sugestia kija w aplikacji jest wyliczana z Twoich własnych pomiarów w Twoim telefonie i nie stanowi decyzji w rozumieniu art. 22 RODO — to kalkulator, a nie ocena osoby.

13. Dzieci

Aplikacja nie jest kierowana wyłącznie do dzieci, ale golf jest sportem uprawianym również przez osoby małoletnie. Ponieważ nie zbieramy żadnych danych osobowych użytkowników aplikacji i nie opieramy przetwarzania na zgodzie, art. 8 RODO (warunki zgody dziecka na usługi społeczeństwa informacyjnego) nie znajduje tu zastosowania. Dziecko może korzystać z aplikacji tak samo bezpiecznie jak dorosły — z takim samym skutkiem, czyli żadnym, dla swoich danych.

14. Zmiany Polityki

Możemy zmienić niniejszą Politykę, w szczególności przy zmianie sposobu działania usługi, dostawcy infrastruktury albo przepisów. Aktualna wersja jest zawsze dostępna pod adresem golfactive.eu/polityka-prywatnosci, wraz z datą obowiązywania i numerem wersji.

Jeżeli zmiana będzie istotna — a za taką uznajemy w szczególności rozpoczęcie zbierania jakichkolwiek danych o graczach, uruchomienie analityki lub dodanie nowego odbiorcy danych — poinformujemy o niej z 14-dniowym wyprzedzeniem w widocznym miejscu strony i aplikacji, a nie tylko podmianą pliku.

15. Historia wersji

16. Podstawy prawne przywołane w dokumencie

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO)
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781 ze zm.)
• Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — art. 398
• Dyrektywa 2002/58/WE (ePrivacy) — art. 5 ust. 3
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344 ze zm.)
• Decyzja wykonawcza Komisji (UE) 2021/914 (standardowe klauzule umowne)

_SELKANO KANIEWSKI SP.J., Kołobrzeg, 4 sierpnia 2026 r._