RingPass

wersja z dnia

Polityka prywatności i plików cookie

Projekt — w trakcie przeglądu prawnego

Ta polityka opisuje, jak przetwarzamy dane osobowe w serwisach RingPass (ringpass.eu — dla wystawców i widzów) i RingDesk (ringdesk.eu — dla organizatorów wystaw psów). Najpierw znajdziesz krótkie podsumowanie, a pod nim szczegóły.

Konta wystawców w RingPass nie są jeszcze dostępne. Do czasu ich uruchomienia nie zbieramy danych kont wystawców, psów ani zgłoszeń — dotyczą Cię tylko części o przeglądaniu stron, formularzu „Umów prezentację”, plikach cookie i Twoich prawach. Pozostałe części opisują zasady, które zaczną obowiązywać po uruchomieniu kont.

W skrócie

  • Kto: administratorem danych Twojego konta RingPass i danych z naszych stron jest Kynologic Sp. z o.o. z Poznania. Kontakt: privacy@ringpass.eu lub privacy@ringdesk.eu.
  • Zgłoszenia na wystawy: dane zgłoszenia (Twoje i psa), płatności, katalog, wyniki i karty oceny należą do organizatora wystawy — to on jest administratorem. My przetwarzamy je w jego imieniu, na podstawie umowy powierzenia.
  • Płatności obsługuje operator płatności organizatora (PayU albo Przelewy24). Nie widzimy danych Twojej karty ani logowania do banku i nie przyjmujemy Twoich pieniędzy.
  • Publicznie widać tylko katalog i wyniki wystaw (m.in. nazwę psa, rasę, klasę, hodowcę i wyniki). Numeru mikroczipa, rodowodu, Twojego e-maila, telefonu ani adresu nigdy nie publikujemy.
  • Bez reklam i śledzenia: nie używamy narzędzi analitycznych ani reklamowych, nie profilujemy i nie sprzedajemy danych. Pliki cookie — tylko niezbędne.
  • Gdzie: dane są na serwerach w Europejskim Obszarze Gospodarczym — w klastrze w dwóch ośrodkach: centrum danych OVH we Francji i serwerownia w Poznaniu; kopie zapasowe są w Poznaniu — bez przekazywania poza EOG.
  • BreedManager: wyniki wystaw Twojego psa przekazujemy do BreedManagera wybranej hodowli tylko wtedy, gdy sam połączysz psa — i możesz to w każdej chwili odłączyć.
  • Twoje prawa: dostęp, poprawienie, usunięcie, ograniczenie, przeniesienie, sprzeciw oraz skarga do Prezesa UODO.

1. Administrator i kontakt

  1. Administratorem danych opisanych w częściach 2 i 7–8 jest Kynologic spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Półwiejska 17/26, 61-888 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0001066149 (Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS), NIP 7831890477, REGON 526785413 (dalej: „my”). RingPass i RingDesk są usługami tej spółki.
  2. Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych osobowych pisz na privacy@ringpass.eu lub privacy@ringdesk.eu albo listownie na adres spółki.
  3. W zależności od sytuacji Twoimi danymi administruje ktoś inny:
SytuacjaKto jest administratoremNasza rola
Przeglądanie stron RingPass i RingDesk, dzienniki serweraKynologicadministrator
Konto RingPass: profil, psy i dokumenty zapisane w koncie, ustawienia powiadomieńKynologicadministrator
Formularz „Umów prezentację”, kontakt handlowy, umowy z organizatorami i rozliczeniaKynologicadministrator
Zgłoszenie psa na wystawę, dokumenty przekazane do zgłoszenia, katalog, wyniki, karty oceny, notatki ringuorganizator wystawypodmiot przetwarzający (w imieniu organizatora)
Pracownicy biura wystawy, sędziowie i gospodarze ringu w RingDeskorganizator wystawypodmiot przetwarzający (w imieniu organizatora)
Płatność online za zgłoszenieoperator płatności (PayU S.A. albo PayPro S.A.) — odrębny administratorprzekazujemy dane potrzebne do płatności

2. Dane, które przetwarzamy jako administrator

2.1. Przeglądanie stron

  1. Kalendarz wystaw, strony wystaw, wyniki na żywo i katalog możesz przeglądać bez konta. Serwer zapisuje w dziennikach (logach) adres IP, datę i godzinę, adres odwiedzanej strony, kod odpowiedzi i informację o przeglądarce — w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i usuwania błędów. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dzienniki przechowujemy przez 180 dni (na potrzeby bezpieczeństwa i wyjaśniania incydentów), następnie są usuwane.
  2. Aby chronić formularze przed nadużyciami, przez krótki czas (do godziny) liczymy w pamięci serwera próby z danego adresu IP i adresu e-mail. Aby chronić konta przed zgadywaniem haseł, liczymy w bazie danych nieudane próby logowania — osobno dla adresu IP i dla adresu e-mail (zapisujemy tylko skrót kryptograficzny adresu, nie sam adres). Po kilku nieudanych próbach logowanie jest czasowo blokowane, a każda kolejna blokada trwa dłużej. Licznik konta kasujemy po udanym logowaniu, a wszystkie liczniki — najpóźniej 24 godziny po ostatniej nieudanej próbie.
  3. Zbiorcze statystyki odwiedzin (jeżeli je prowadzimy) tworzymy wyłącznie z dzienników serwera, z zanonimizowanym adresem IP i bez plików cookie.
  4. Nie używamy narzędzi analitycznych ani reklamowych (np. Google Analytics, pikseli reklamowych), nie profilujemy odwiedzających i nie sprzedajemy danych. Strony nie ładują skryptów, fontów ani obrazów z serwerów innych firm — fonty udostępniamy z własnego serwera.

2.2. Konto RingPass

Ta część zacznie mieć zastosowanie po uruchomieniu kont wystawców.

CoSzczegóły
Daneimię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), telefon (opcjonalnie), język, data i wersja zaakceptowanego regulaminu; psy zapisane w koncie: nazwa, rasa i odmiana, płeć, data urodzenia, maść, numer rodowodu i numer rejestracyjny, numer mikroczipa lub tatuażu, tytuły, rodzice, hodowca i kraj hodowli, współwłaściciel, zdjęcie psa; skany dokumentów psa (rodowód, dyplomy, certyfikaty) i wynik ich weryfikacji; wystawy oznaczone jako obserwowane; ustawienia i historia przypomnień e-mail; historia akceptacji kolejnych wersji regulaminu; data ostatniego logowania; data prośby o usunięcie konta.
Celzałożenie i prowadzenie konta, przechowywanie danych psów, przygotowanie zgłoszeń na wystawy, wysyłanie wiadomości o koncie i przypomnień, pokazywanie Twoich zgłoszeń (wraz z kodem QR) i wyników.
Podstawa prawnaumowa o prowadzenie konta — regulamin RingPass (art. 6 ust. 1 lit. b RODO).
Jak długodo usunięcia konta — możesz to zrobić sam w ustawieniach konta (ust. 8). Po usunięciu konta usuwamy albo anonimizujemy jego dane, z wyjątkiem danych zawartych w zgłoszeniach przekazanych organizatorom — te pozostają w archiwum zgłoszeń u organizatorów (część 3).
  1. Podanie danych jest dobrowolne, ale bez imienia, nazwiska i adresu e-mail nie można założyć konta, a bez danych psa — zgłosić go na wystawę.
  2. Numer mikroczipa jest poufny. Widzisz go Ty i biuro wystawy, na którą zgłosisz psa (numer jest też na karcie oceny, zgodnie ze wzorem Związku Kynologicznego w Polsce). Nigdy nie pokazujemy go na stronach publicznych, w katalogu ani w wynikach.
  3. Skany dokumentów przechowujemy w katalogu niedostępnym z internetu. Widzisz je Ty oraz biuro wystawy, na którą zgłosiłeś psa — w celu weryfikacji zgłoszenia.
  4. W danych psa podajesz też dane innych osób — hodowcy i współwłaściciela. Przetwarzamy je, bo są potrzebne do zgłoszenia i katalogu wystawy zgodnie z regulaminami wystaw (nasz i Twój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie kontaktujemy się z tymi osobami. Prosimy, poinformuj je o tym.
  5. Odczyt danych ze zdjęcia rodowodu — tylko jeżeli go wybierzesz. Przy dodawaniu pierwszego psa pytamy, czy chcesz, żeby dane odczytał automatycznie model sztucznej inteligencji, czy wolisz wpisać je sam. Jeżeli wybierzesz odczyt, wykonuje go model działający na serwerze Kynologic Sp. z o.o. w EOG — zdjęcie nie opuszcza naszej infrastruktury i nie trafia do zewnętrznych dostawców sztucznej inteligencji. Odczyt tylko podpowiada pola formularza; dane zatwierdzasz Ty, a dokument weryfikuje człowiek w biurze wystawy (brak decyzji wyłącznie zautomatyzowanych). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); wybór zmienisz w każdej chwili w ustawieniach konta („Odczyt rodowodu ze zdjęcia”) — zmiana działa dla kolejnych zdjęć. Zapisujemy, kiedy i jaką opcję wybrałeś (część 2.6).
  6. Logować się możesz hasłem albo jednorazowym linkiem z e-maila (ważnym 15 minut). Po zalogowaniu przeglądarka przechowuje plik cookie sesji (część 7).
  7. Usunięcie psa lub dokumentu. Psa i każdy dokument usuniesz sam w RingPass. Jeżeli pies lub dokument nie był przekazany w żadnym zgłoszeniu, usuwamy go od razu razem z plikiem. Jeżeli był przekazany w zgłoszeniu na wystawę, znika z Twojego konta, a jego kopia zostaje w archiwum zgłoszenia u organizatora wystawy (część 3 ust. 3 i 5).
  8. Usunięcie konta. Konto usuniesz w ustawieniach konta („Usuń konto”) po potwierdzeniu hasłem albo linkiem wysłanym e-mailem. Przez 14 dni możesz się rozmyślić — przyciskiem w koncie albo linkiem z e-maila potwierdzającego. Po 14 dniach anonimizujemy konto: usuwamy imię i nazwisko, adres e-mail, telefon, hasło, psy i dokumenty nieprzekazane w zgłoszeniach (z plikami), obserwowane wystawy i ustawienia powiadomień. Historię akceptacji regulaminu i wpisy w dzienniku bezpieczeństwa (z adresem e-mail, z którego działało konto) zachowujemy w celu wykazania zgodności z prawem i obrony przed roszczeniami (art. 6 ust. 1 lit. c i f RODO; część 2.6). Dane zgłoszeń przekazanych organizatorom zostają w ich archiwum (część 3).
  9. Pobranie danych („Moje dane”). W ustawieniach konta pobierzesz plik ZIP (JSON i CSV oraz pliki) ze wszystkimi danymi konta: profilem, psami, dokumentami i zdjęciami, zgłoszeniami i płatnościami z ich stanem, wynikami psów, ustawieniami powiadomień i historią akceptacji regulaminu. Przed pobraniem prosimy o ponowne potwierdzenie (hasło albo link z e-maila); pobrać dane można do 3 razy na dobę.
  10. Zdjęcia bez metadanych. Zdjęcia psów, zdjęcia rodowodów i skany dokumentów zapisujemy na nowo, bez metadanych (EXIF, w tym położenia GPS, modelu telefonu i daty wykonania), pod losową nazwą pliku.

2.3. Wiadomości e-mail z serwisu

  1. Wysyłamy: link do logowania, link do zmiany hasła, potwierdzenia opłacenia zgłoszenia, przypomnienia (o ocenie psa następnego dnia, o terminach zgłoszeń na obserwowane wystawy, o nieopłaconym zgłoszeniu) oraz ważne informacje o koncie i zmianach regulaminu.
  2. Podstawa prawna: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Przypomnienia możesz w każdej chwili wyłączyć w ustawieniach konta („Powiadomienia”). Nie wysyłamy newsletterów ani reklam.
  3. Wiadomości dotyczące konkretnego zgłoszenia (np. potwierdzenie opłacenia) wysyłamy także w imieniu organizatora wystawy.
  4. Pocztę wysyłamy z własnego serwera pocztowego, bez zewnętrznych dostawców wysyłki.

2.4. Formularz „Umów prezentację” (RingDesk) i kontakt handlowy

CoSzczegóły
Daneimię i nazwisko, nazwa oddziału lub klubu, e-mail, telefon (opcjonalnie), planowany miesiąc wystawy i szacunkowa liczba psów, treść wiadomości, język strony, godzina zaznaczenia zgody na kontakt i informacja, czy przyszedłeś ze strony RingPass.
Celodpowiedź na Twoją prośbę, umówienie i przeprowadzenie prezentacji, przedstawienie oferty RingDesk i dalszy kontakt handlowy w tej sprawie.
Podstawa prawnadziałania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes — kontakt handlowy z osobą, która sama o niego poprosiła, i ewentualna obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Jak długonie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeżeli zawrzemy umowę z Twoim oddziałem lub klubem — przez czas jej trwania i do upływu terminów przedawnienia roszczeń.

Podanie danych jest dobrowolne, ale bez imienia, nazwy oddziału i adresu e-mail nie możemy odpowiedzieć. Zgłoszenie trafia na naszą skrzynkę sprzedaży (sales@ringdesk.eu).

2.5. Przedstawiciele organizatorów, umowy i rozliczenia

  1. Przetwarzamy dane osób, które reprezentują organizatorów wystaw lub kontaktują się z nami w ich imieniu (imię i nazwisko, funkcja, e-mail, telefon) — w celu zawarcia i wykonania umowy RingDesk z organizatorem (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; gdy stroną umowy jesteś Ty — art. 6 ust. 1 lit. b RODO).
  2. Dokumenty rozliczeniowe (faktury, dowody wpłat licencji) przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy — w celu wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Pozostałe dane — przez czas trwania umowy i do upływu terminów przedawnienia roszczeń.
  3. Konta pracowników biura wystawy w panelu RingDesk zakłada organizator; te dane opisuje część 6.

2.6. Bezpieczeństwo, dzienniki zdarzeń i korespondencja

  1. Prowadzimy dziennik czynności administracyjnych w systemie (kto, kiedy i jakiej zmiany dokonał, z jakiego adresu IP — w tym logowania pracowników biur wystaw i operatora, nieudane logowania i blokady, pobrania dokumentów i zdjęć kart oceny oraz eksporty danych z panelu, a także pobrania „Moich danych” i prośby o usunięcie konta) oraz dziennik powiadomień od operatorów płatności — w celu zapewnienia bezpieczeństwa, rozliczalności i wyjaśniania błędów (art. 6 ust. 1 lit. f RODO). Wpisów nie usuwamy automatycznie: wpisy dziennika czynności starsze niż 3 lata i powiadomienia operatorów płatności starsze niż 12 miesięcy trafiają do archiwum, niewidocznego na co dzień, dostępnego tylko operatorowi systemu [DO POTWIERDZENIA: czy archiwum dzienników ma mieć górny limit przechowywania — decyzja właściciela i prawnika].
  2. Korespondencję z Tobą (pytania do wsparcia, reklamacje, zgłoszenia treści nielegalnych, wnioski dotyczące danych) przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminów przedawnienia roszczeń — w celu wykazania, jak sprawę załatwiliśmy (art. 6 ust. 1 lit. c i f RODO) [DO POTWIERDZENIA: konkretny okres przechowywania korespondencji].

2.7. Przekazanie wyników psa do BreedManagera — na Twoje żądanie

Ta część zacznie mieć zastosowanie po uruchomieniu kont wystawców.

CoSzczegóły
Kiedytylko jeżeli sam połączysz psa ze swojego konta z psem w BreedManagerze (breedmanager.eu) — po kliknięciu linku od hodowli, na stronie „Połącz psa z BreedManagerem”, zaznaczając zgodę. Bez Twojego połączenia nic nie przekazujemy.
Daneopublikowane (zatwierdzone przez sędziego) wyniki wystaw połączonego psa prowadzonych w RingPass: wystawa (nazwa, data, miejscowość), klasa, ocena, lokata, tytuły i wyróżnienia, sędzia (imię i nazwisko, kraj) — oraz informacja, który pies w wynikach jest psem z BreedManagera. Nie przekazujemy numeru mikroczipa, numeru rodowodu ani Twoich danych (imienia i nazwiska, adresu e-mail, telefonu).
OdbiorcaKynologic Sp. z o.o. jako administrator serwisu BreedManager — w BreedManagerze wyniki widzi hodowla, która poprosiła o połączenie (jej nazwę pokazujemy przed połączeniem), a jeżeli tak podano na ekranie połączenia — są też widoczne publicznie na stronie tej hodowli w BreedManagerze. Zasady przetwarzania w BreedManagerze opisuje polityka prywatności BreedManagera (breedmanager.eu, pkt 3a).
Celhistoria wyników psa w hodowli w BreedManagerze.
Podstawa prawnaTwoja zgoda (art. 6 ust. 1 lit. a RODO). Zapisujemy, kto, kiedy i na jaką treść zgody wyraził zgodę (rozliczalność — art. 7 ust. 1 i art. 6 ust. 1 lit. c RODO; część 2.6).
Wycofanie zgodyw każdej chwili, przyciskiem „Odłącz od BreedManagera” na stronie psa w RingPass. Wycofanie nie wpływa na zgodność z prawem przekazania przed wycofaniem. Od chwili odłączenia nie przekazujemy wyników, a BreedManager usuwa wyniki już przekazane. Tak samo, gdy usuniesz psa lub konto.
Jak długopołączenie — do odłączenia, usunięcia psa lub konta; zapis zgody i odłączenia — w dzienniku czynności (część 2.6).
  1. Wyniki wystaw to dane, których administratorem jest organizator wystawy (część 3). Przekazujemy je do BreedManagera w jego imieniu, na jego polecenie zawarte w umowie powierzenia, i tylko na Twoje żądanie.
  2. Hodowla w BreedManagerze i właściciel psa to często różne osoby — dlatego o połączeniu decydujesz Ty, a nie hodowla. Hodowla może Cię o nie poprosić (zaproszenie e-mailem z BreedManagera); odmowa niczego nie zmienia w RingPass.
  3. Połączenie widzisz na stronie psa („Połączony z BreedManagerem (hodowla …) od …”). Jeżeli połączysz psa z innym psem albo z inną hodowlą, poprzednie połączenie wygasa (jak odłączenie).
  4. Organizator może wyłączyć przekazywanie wyników do BreedManagera dla swoich wystaw. Wyników z wystaw takiego organizatora nie przekazujemy — także psów już połączonych; informujemy o tym na ekranie połączenia.

3. Zgłoszenia na wystawy — administratorem jest organizator

  1. Gdy zgłaszasz psa na wystawę, administratorem danych zgłoszenia jest organizator tej wystawy (np. oddział lub klub Związku Kynologicznego w Polsce). Nazwę i dane kontaktowe organizatora znajdziesz na stronie wystawy w RingPass oraz w regulaminie wystawy. My przetwarzamy te dane w imieniu organizatora, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
  2. Dane zgłoszenia to w szczególności: Twoje imię i nazwisko, e-mail i telefon; dane psa skopiowane z konta w chwili wysłania zgłoszenia (w tym numer mikroczipa i numer rodowodu); klasa i dodatki (np. numer rejestracyjny samochodu przy karcie parkingowej, imię i nazwisko uczestnika konkurencji Młody Prezenter); wnioski o zmianę klasy i wycofania; płatności i ich stan; numer katalogowy; oceny, lokaty, tytuły i opis sędziego; karty oceny i ich zdjęcia; notatki gospodarzy ringu i sędziów.
  3. Wysyłając zgłoszenie, przekazujesz organizatorowi także dokumenty psa zapisane w Twoim koncie (oraz dokumenty dodane później, do czasu przeniesienia wystawy do archiwum) — biuro wystawy weryfikuje na ich podstawie zgłoszenie i klasę. Wynik weryfikacji dokumentu jest zapisywany przy psie w Twoim koncie. Dokument przekazany w zgłoszeniu zostaje w archiwum zgłoszenia, nawet jeżeli później usuniesz go (albo psa lub całe konto) z RingPass.
  4. Cele i podstawy prawne przetwarzania danych zgłoszenia określa organizator — zwykle jest to wykonanie umowy o udział w wystawie (art. 6 ust. 1 lit. b RODO), obowiązki wynikające z przepisów, np. podatkowych (art. 6 ust. 1 lit. c RODO), oraz prawnie uzasadniony interes organizatora — prowadzenie katalogu i archiwum wyników zgodnie z regulaminami wystaw (art. 6 ust. 1 lit. f RODO). Szczegóły znajdziesz w informacji o przetwarzaniu danych przekazanej przez organizatora.
  5. Jak długo przechowujemy dane zgłoszeń, decyduje organizator. Jeżeli nie wyda innych poleceń, obowiązują zasady domyślne: po wystawie danych zgłoszeń nie usuwamy, tylko je archiwizujemy. 30 dni po ostatnim dniu wystawy przenosimy ją do archiwum — biuro organizatora ma do niej dostęp tylko do odczytu (przeglądanie, wydruki i eksporty), bez możliwości zmian. 5 lat po ostatnim dniu wystawy anonimizujemy archiwum: katalog i wyniki (nazwa psa, rasa, płeć, klasa, hodowca, oceny, lokaty, tytuły i opisy sędziów) zostają, a dane wystawców (imię i nazwisko, e-mail, telefon, współwłaściciel), numery mikroczipa, rodowodu i rejestracyjne, dokumenty przekazane w zgłoszeniach, notatki ringu, zdjęcia kart oceny, szczegóły dodatków (np. numer rejestracyjny samochodu) i notatki biura usuwamy.
  6. Organizator może importować do RingDesk wyciągi ze swojego rachunku bankowego, aby dopasować przelewy do zgłoszeń. Plik wyciągu nie jest zapisywany, a niedopasowane operacje usuwamy po zamknięciu importu, najpóźniej po 30 dniach.
  7. Swoje prawa wobec danych zgłoszenia realizujesz u organizatora. Możesz też napisać do nas — niezwłocznie przekażemy Twój wniosek organizatorowi i pomożemy mu go wykonać.
  8. Usunięcie konta RingPass nie usuwa danych zgłoszeń już przekazanych organizatorom — zostają w archiwum organizatora na zasadach z ust. 5; biuro wystawy widzi je z kopii zapisanej w zgłoszeniu.

4. Płatności

  1. Opłatę za zgłoszenie wpłacasz bezpośrednio organizatorowi. Przy płatności online przekierowujemy Cię na stronę operatora płatności, z którym umowę zawarł organizator:
    • PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, albo
    • PayPro S.A. (Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań.
  2. Operatorowi przekazujemy: Twoje imię i nazwisko, adres e-mail, kwotę, tytuł płatności, język i identyfikator płatności. Operator jest odrębnym administratorem danych płatniczych i przetwarza je na zasadach swojej polityki prywatności. Od operatora otrzymujemy wyłącznie informację o stanie płatności (np. opłacona, anulowana, zwrócona) i jej identyfikator.
  3. Nie otrzymujemy i nie przechowujemy danych kart płatniczych ani danych logowania do banku. Nie przyjmujemy pieniędzy wystawców.
  4. Przy przelewie tradycyjnym wpłacasz pieniądze na rachunek organizatora, a biuro wystawy potwierdza wpłatę (część 3 ust. 6). Zwroty wykonuje organizator.

5. Co jest publiczne: strony wystaw, katalog i wyniki

  1. Katalog i wyniki wystawy publikujemy na zlecenie organizatora, który jest administratorem tych danych i decyduje o ich publikacji. Strony są dostępne bez logowania i mogą być indeksowane przez wyszukiwarki internetowe. Wynik psa publikujemy dopiero po podpisaniu karty oceny przez sędziego (w finałach — protokołu). Wcześniej widzą go tylko biuro wystawy i urządzenia ringu; to samo dotyczy późniejszej poprawki wyniku.
  2. Publicznie widoczne są:
    • strona wystawy: nazwa, termin i miejsce, organizator, cennik, sędziowie przypisani do ras (imię i nazwisko), liczba zgłoszeń według grup FCI;
    • katalog online: numer katalogowy, nazwa psa, rasa i odmiana, płeć, klasa, data urodzenia, hodowca (wyszukiwarka katalogu przeszukuje tylko te dane — nie imię i nazwisko właściciela);
    • wyniki na żywo i wyniki ras: ocena, lokata, tytuły i wyróżnienia, opis sędziego (jeżeli organizator go wprowadził), ring i sędzia; zdjęcie psa dodane w koncie — tylko jeżeli publikację zdjęć włączono za zgodą związku kynologicznego (domyślnie wyłączona); w aplikacji ringowej sędziów i sekretarzy zdjęć psów nie ma nigdy;
    • finały i ekran wyników: zwycięzcy konkurencji finałowych z imieniem i nazwiskiem hodowcy i właściciela (oraz zdjęciem psa — na zasadach jak wyżej). Po usunięciu konta i po anonimizacji archiwum wystawy imienia i nazwiska właściciela już nie pokazujemy.
  3. Nigdy nie publikujemy: numeru mikroczipa, numeru rodowodu, adresu e-mail, telefonu ani adresu wystawcy, dokumentów psa, kart oceny (widzi je po zalogowaniu tylko wystawca i właściciel psa) ani informacji o płatnościach.
  4. Zdjęcie psa możesz w każdej chwili usunąć z konta — przestanie być widoczne w wynikach. Sprzeciw wobec publikacji danych w katalogu lub wynikach zgłoś organizatorowi.

[DO POTWIERDZENIA: zakres danych publicznych — czy imię i nazwisko właściciela w finałach i zdjęcie psa (po włączeniu za zgodą związku) mają być publiczne; decyzja właściciela, organizatorów i prawnika.]

6. Sędziowie, gospodarze ringu i pracownicy biura wystawy

  1. Dane sędziów (imię i nazwisko, kraj, e-mail, przydział do ringów i ras), gospodarzy ringu (imię i nazwisko, e-mail, ring) oraz pracowników biura wystawy (imię i nazwisko, e-mail, rola, czynności w panelu) wprowadza organizator wystawy, który jest ich administratorem. My przetwarzamy je w jego imieniu (część 3 ust. 1).
  2. Gospodarze ringu — a jeżeli organizator na to pozwoli, także sędziowie — dostają e-mailem osobisty link do aplikacji notatek, bez zakładania konta. Link jest jednorazowy: przy pierwszym otwarciu zamienia się na token urządzenia, a w bazie przechowujemy tylko jego skrót. Link i urządzenie przestają działać po unieważnieniu, ponownej wysyłce lub po wystawie.
  3. W aplikacji notatek i w aplikacji ringowej zapisujemy wpisy (obecność, ocena, lokata, uwagi), czas wpisu na urządzeniu i informację o przeglądarce — w celu kontroli poprawności wyników i jako materiał do rozpatrywania protestów. Notatki nie są publikowane.
  4. Imię i nazwisko sędziego jest publiczne na stronie wystawy i w wynikach (część 5). Swoje prawa realizujesz u organizatora wystawy; możesz też napisać do nas, a przekażemy wniosek organizatorowi.
  5. Pracownicy biura wystawy logują się do RingDesk hasłem i obowiązkowo drugim składnikiem — kodem z aplikacji w telefonie (weryfikacja dwuetapowa, TOTP). Zapisujemy zaszyfrowany sekret aplikacji, skróty kodów zapasowych oraz w dzienniku bezpieczeństwa: logowania (udane i nieudane), blokady, pobrania dokumentów psów i zdjęć kart oceny oraz eksporty danych z panelu. Konto pracownika usuwa (anonimizuje) operator RingDesk na wniosek organizatora — na tych samych zasadach co konto wystawcy, bez okresu na anulowanie.

7. Pliki cookie i pamięć urządzenia

  1. Używamy wyłącznie plików cookie niezbędnych do działania serwisu. Nie wymagają one zgody, dlatego nie wyświetlamy baneru cookie. Nie używamy plików cookie analitycznych, reklamowych ani plików cookie innych firm.
NazwaDo czego służyKiedy powstajeJak długo
csrftokenochrona formularzy przed podszywaniem się (CSRF)przy wyświetleniu formularzado 1 roku
sessionidsesja logowaniapo zalogowaniudo 2 tygodni albo do wylogowania
django_languagezapamiętany język strony (PL / EN)gdy wybierzesz językdo 1 roku
ds_2fa_trust„zaufane urządzenie” — pominięcie kodu weryfikacji dwuetapowej (tylko pracownicy biur wystaw i operatora)gdy przy logowaniu zaznaczysz „Zaufaj temu urządzeniu”30 dni; unieważnia go reset weryfikacji dwuetapowej
  1. Aplikacja ringowa i aplikacja notatek (używane przez biuro wystawy, sekretarzy, gospodarzy ringu i sędziów) zapisują w pamięci przeglądarki na tablecie lub telefonie (IndexedDB i pamięć podręczna aplikacji) dane robocze ringu i token urządzenia, aby działać bez internetu. Te dane nie są wykorzystywane do śledzenia.
  2. Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki, ale wtedy formularze i logowanie nie będą działać.

8. Odbiorcy danych i miejsce przetwarzania

  1. Dane przekazujemy wyłącznie w niezbędnym zakresie:
    • Xerti Tech Sp. z o.o. z siedzibą w Poznaniu (ul. Półwiejska 17/26, 61-888 Poznań, KRS 0001087524, NIP 7831897829) — utrzymanie infrastruktury: serwery, kopie zapasowe, poczta i sieć; korzysta z centrum danych OVH we Francji oraz z serwerowni w Poznańskim Parku Naukowo-Technologicznym (kolokacja; tam są też kopie zapasowe); działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia [DO POTWIERDZENIA: zawarcie umowy powierzenia Kynologic ↔ Xerti Tech — projekt w przygotowaniu];
    • organizatorzy wystaw — dane zgłoszeń, które sam im przekazujesz (część 3);
    • operatorzy płatności organizatora — przy płatności online (część 4);
    • biuro rachunkowe i doradcy — w zakresie dokumentów rozliczeniowych z organizatorami [DO POTWIERDZENIA: biuro rachunkowe / system do faktur];
    • Kynologic Sp. z o.o. jako administrator serwisu BreedManager — wyniki wystaw psa, którego sam połączysz z psem w BreedManagerze wybranej hodowli (część 2.7);
    • organy publiczne — wyłącznie wtedy, gdy wymaga tego prawo.
  2. Wiadomości e-mail wysyłamy z własnych serwerów pocztowych, bez zewnętrznych dostawców wysyłki.
  3. Serwery i poczta działają w klastrze w dwóch ośrodkach — w centrum danych OVH we Francji i w serwerowni w Poznaniu (Poznański Park Naukowo-Technologiczny) — a kopie zapasowe są w Poznaniu; całość w Europejskim Obszarze Gospodarczym. Ruch między tymi miejscami idzie wyłącznie szyfrowanymi tunelami. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
  4. Kynologic prowadzi też inne serwisy — BreedManager (breedmanager.eu) i DogWorldBase (dogworldbase.com). To osobne usługi z osobnymi bazami danych: Wyniki wystaw psa przekazujemy do BreedManagera wyłącznie na Twoje żądanie — gdy sam połączysz psa (część 2.7). Innych danych z RingPass i RingDesk z BreedManagerem ani DogWorldBase nie łączymy.

9. Jak długo przechowujemy dane — zestawienie

DaneOkres
Konto RingPass i dane psówdo usunięcia konta (w ustawieniach konta; 14 dni na anulowanie); potem anonimizacja (poza danymi w zgłoszeniach u organizatorów)
Połączenie psa z BreedManagerem (część 2.7)do odłączenia, usunięcia psa lub konta; potem BreedManager usuwa przekazane wyniki; zapis zgody i odłączenia — jak dziennik czynności
Pies lub dokument usunięty z kontanieprzekazany w zgłoszeniu — usuwany od razu z plikiem; przekazany — w archiwum zgłoszenia u organizatora, do anonimizacji archiwum wystawy
Formularz „Umów prezentację”, kontakt handlowy12 miesięcy od ostatniego kontaktu na liście aktywnych próśb, potem archiwum bez dalszego kontaktu; po zawarciu umowy — przez czas jej trwania i do przedawnienia roszczeń [DO POTWIERDZENIA: górny limit przechowywania archiwum próśb]
Dziennik czynności administracyjnych, logowań i pobrańbez automatycznego usuwania; po 3 latach archiwum widoczne tylko dla operatora (część 2.6)
Liczniki nieudanych logowańdo udanego logowania, najdłużej 24 godziny od ostatniej nieudanej próby
Dokumenty rozliczeniowe5 lat od końca roku podatkowego
Dzienniki serwera180 dni (na potrzeby bezpieczeństwa i wyjaśniania incydentów), następnie usuwane
Kopie zapasowekopia bazy danych codziennie, przechowywana 14 dni; kopia serwerów (maszyn wirtualnych) co noc, przechowywana do 12 miesięcy — 7 ostatnich kopii, kopie dzienne z ostatnich 2 tygodni, tygodniowe z ostatnich 2 miesięcy i miesięczne z ostatnich 12 miesięcy; kopie od 3 października 2026 są szyfrowane przed wysłaniem do serwera kopii (wcześniejsze, nieszyfrowane, wygasają w tym samym trybie); dane usunięte z systemu znikają z kopii najpóźniej po 12 miesiącach
Dane zgłoszeń, katalog, wyniki, karty oceny, notatki ringuwedług poleceń organizatora; domyślnie archiwum tylko do odczytu od 30 dni po wystawie, anonimizacja danych osobowych 5 lat po wystawie, katalog i wyniki bez danych osobowych wystawców — bezterminowo (część 3 ust. 5)
Operacje z wyciągów bankowych organizatoraplik nie jest zapisywany; niedopasowane operacje — do zamknięcia importu, najdłużej 30 dni

10. Twoje prawa

  1. Masz prawo do:
    • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO) — kopię danych konta pobierzesz sam w „Moje dane” (część 2.2 ust. 9);
    • sprostowania danych (art. 16 RODO) — większość danych konta i psów poprawisz sam w RingPass;
    • usunięcia danych (art. 17 RODO) — psa, dokument albo całe konto usuniesz sam w RingPass (część 2.2 ust. 7 i 8);
    • ograniczenia przetwarzania (art. 18 RODO);
    • przenoszenia danych, które przetwarzamy na podstawie umowy (art. 20 RODO);
    • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) — sprzeciw wobec kontaktu handlowego zawsze uwzględniamy;
    • wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — np. zgody na przekazywanie wyników psa do BreedManagera: „Odłącz od BreedManagera” na stronie psa (część 2.7).
  2. Wnioski wysyłaj na privacy@ringpass.eu lub privacy@ringdesk.eu. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym). Możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do konta. Realizacja praw jest bezpłatna.
  3. Prawa dotyczące danych zgłoszeń, katalogu, wyników, kart oceny i notatek ringu realizuje organizator wystawy (część 3 ust. 7).
  4. Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) — albo do organu nadzorczego państwa, w którym masz miejsce zwykłego pobytu.

11. Bezpieczeństwo

  1. Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Linki do logowania są podpisane kryptograficznie, jednorazowe i ważne 15 minut, a tokeny zaproszeń do aplikacji notatek przechowujemy wyłącznie jako skróty.
  2. Skany dokumentów i zdjęcia kart oceny są przechowywane poza publicznym katalogiem serwera i wydawane tylko uprawnionym osobom po sprawdzeniu dostępu.
  3. Pracownicy biura wystawy widzą tylko dane wystaw swojego organizatora; wystawy w archiwum — tylko do odczytu. Pracownicy biur i operator logują się z obowiązkową weryfikacją dwuetapową (kod z aplikacji w telefonie), a ich logowania, pobrania dokumentów i zdjęć kart oraz eksporty danych zapisujemy w dzienniku bezpieczeństwa. Po kilku nieudanych próbach logowanie jest czasowo blokowane. Dostęp administracyjny do serwerów jest możliwy wyłącznie przez zabezpieczoną sieć.
  4. Regularnie wykonujemy kopie zapasowe w innym ośrodku niż serwery produkcyjne; od 3 października 2026 szyfrujemy je, zanim opuszczą serwer, a serwer kopii nie zna klucza. Kopii nie da się usunąć z poziomu serwerów produkcyjnych. Po usunięciu dane mogą jeszcze przez ograniczony czas (do 12 miesięcy) pozostawać w kopiach zapasowych (część 9), po czym są trwale usuwane; z kopii odtwarzamy dane tylko po awarii lub incydencie.

12. Profilowanie i zautomatyzowane decyzje

Nie profilujemy użytkowników i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczny odczyt rodowodu jedynie podpowiada dane w formularzu, a o przyjęciu dokumentów i zgłoszeń decydują ludzie w biurze wystawy.

13. Osoby niepełnoletnie

Konto RingPass może założyć tylko osoba pełnoletnia. Jeżeli zgłaszasz dziecko do konkurencji Młody Prezenter, podajesz jego imię i nazwisko jako rodzic lub opiekun, ze swojego konta; te dane trafiają do organizatora wystawy w zgłoszeniu (część 3).

14. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze usługi, sposób przetwarzania danych lub przepisy. Data wersji jest zawsze na górze tej strony. O istotnych zmianach poinformujemy posiadaczy kont e-mailem i w serwisie przed ich wejściem w życie.