Polityka prywatności
Klauzula informacyjna zgodnie z art. 13 RODO · wersja z dnia 2026-10-23
1. Administrator danych
Administratorem Twoich danych osobowych przetwarzanych w Serwisie rezerwacji jest DSERVE Dawid Sobieraj, ul. Żeromskiego 10, 42-242 Rędziny („Administrator"). Kontakt w sprawach danych osobowych: ds@dserve.pl, tel. 503 683 550.
2. Cele i podstawy przetwarzania
- Prowadzenie Konta i obsługa Rezerwacji, w tym wysyłka kodów SMS, potwierdzeń, przypomnień i informacji o zmianach — art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania na Twoje żądanie).
- Dane do książki rejestru pobytu podawane dobrowolnie z wyprzedzeniem (rodzaj i kaliber broni, numer pozwolenia i organ wydający) — art. 6 ust. 1 lit. b RODO, w celu skrócenia formalności na Strzelnicy, która ma obowiązek prowadzenia rejestru.
- Informacja o udziale osoby niepełnoletniej i dane opiekuna — art. 6 ust. 1 lit. b i f RODO (realizacja Rezerwacji i bezpieczeństwo na Strzelnicy).
- Bezpieczeństwo Serwisu i zapobieganie nadużyciom (dziennik zdarzeń, limity prób logowania i wysyłek SMS, ochrona przed fałszywymi rezerwacjami) oraz rozliczalność złożonych oświadczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Nie wysyłamy wiadomości marketingowych. Wiadomości SMS i e-mail mają wyłącznie charakter transakcyjny (związany z Kontem i Rezerwacją).
3. Zakres danych
Imię, nazwisko, numer telefonu, opcjonalnie e-mail; dane Rezerwacji (termin, usługa, liczba osób, uwagi, złożone oświadczenia); opcjonalnie: rodzaj broni, numer pozwolenia (przechowywany w postaci zaszyfrowanej), organ wydający, numer członkowski klubu, kod vouchera, imię i nazwisko opiekuna; dane techniczne: adres IP w dzienniku zdarzeń bezpieczeństwa oraz — w postaci skrótu kryptograficznego — w mechanizmach limitujących. Nie zbieramy numerów PESEL ani skanów dokumentów.
4. Odbiorcy danych
- obsługa Strzelnicy Strzelnica TOP SHOT Częstochowa — w zakresie niezbędnym do realizacji wizyty;
- operator bramki SMS — SMSAPI (LINK Mobility Poland sp. z o.o.) — w zakresie numeru telefonu i treści wiadomości;
- dostawcy usług hostingowych i poczty e-mail działający na zlecenie Administratora;
- organy publiczne — wyłącznie gdy wynika to z przepisów prawa.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
5. Okres przechowywania
- dane Konta — do czasu jego usunięcia;
- dane Rezerwacji — 24 mies. od terminu wizyty, następnie automatyczna anonimizacja;
- log wiadomości SMS — 6 mies.; dziennik zdarzeń bezpieczeństwa — 12 mies.;
- kody SMS (w postaci skrótu) — 24 godz.;
- jeśli konto zostało usunięte w czasie blokady rezerwacji online (nieobecności) — pseudonimizowany skrót numeru telefonu przez 24 mies., aby zapobiec obejściu blokady (art. 6 ust. 1 lit. f RODO).
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Kopię danych pobierzesz w „Moje konto" → „Pobierz dane", a Konto usuniesz samodzielnie („Usuń konto"). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność
Podanie imienia, nazwiska i numeru telefonu jest niezbędne do założenia Konta i dokonania Rezerwacji. Pozostałe dane są dobrowolne.
8. Zautomatyzowane decyzje
Nie stosujemy profilowania. Jedyną automatyczną regułą jest czasowa blokada rezerwacji online po 2 nieobecnościach bez odwołania — nie ogranicza ona rezerwacji telefonicznych, a jej zniesienie możesz uzyskać, kontaktując się ze Strzelnicą.
9. Pliki cookies
Serwis używa wyłącznie jednego, niezbędnego technicznie pliku cookie sesji (logowanie i ochrona formularzy). Nie stosujemy narzędzi analitycznych ani reklamowych.
10. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenie HTTPS, szyfrowanie danych wrażliwych, hashowanie haseł algorytmem Argon2id, weryfikację numeru telefonu kodami SMS, dwuskładnikowe logowanie do panelu obsługi, dziennik zdarzeń oraz limity chroniące przed nadużyciami (art. 32 RODO).