Polityka prywatności i plików cookies serwisu fishlee.pl

Wersja 1.0 z dnia 19 października 2026 · obowiązuje od 19 października 2026

Poprzednie wersje (archiwum)Historia zmian i porównanie wersji
Spis treści

Najważniejsze w skrócie

  • Administrator: Design Creator, M.Brzeskiej 6, 20-640 Lublin, NIP 7122941428 — w sprawach danych osobowych pisz na kontakt@fishlee.pl.
  • Co zbieramy: tylko to, czego potrzebujemy do działania serwisu — przy koncie wędkarza e-mail, pseudonim i to, co sam dodasz (opinie, połowy, zdjęcia); przy zapisie na zawody — dane potrzebne organizatorowi.
  • Co jest publiczne: pseudonim, avatar, opis profilu oraz opinie, połowy, zdjęcia i rekordy, które opublikujesz. Imienia, nazwiska, e-maila i telefonu nie publikujemy nigdy.
  • Komu przekazujemy: właścicielowi łowiska — tylko gdy zapisujesz się na organizowane przez niego zawody; firmom, które obsługują dla nas serwer, pocztę, płatności i mapy (lista w § 9). Nie sprzedajemy danych i nie wyświetlamy reklam opartych na Twoich danych.
  • Statystyki odwiedzin zbieramy wyłącznie za Twoją zgodą (baner) i bez plików cookies. Zgodę możesz w każdej chwili zmienić w stopce strony („Ustawienia prywatności”).
  • Twoje prawa: dostęp do danych i ich kopia (także plik do pobrania w ustawieniach konta), poprawienie, usunięcie (konto usuniesz sam w ustawieniach), ograniczenie, przeniesienie, skarga do Prezesa UODO.

Prawo sprzeciwu. Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO — w tabeli w § 4 oznaczone „uzasadniony interes”), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją — napisz na kontakt@fishlee.pl. Przestaniemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Właściciel łowiska, którego dane pochodzą z publicznych źródeł, może w ten sposób zażądać usunięcia swoich danych z wizytówki (§ 7).

Część I. Informacje ogólne

§ 1. Administrator i kontakt

  1. Administratorem danych osobowych przetwarzanych w serwisie fishlee.pl (dalej „Serwis”) jest Design Creator, M.Brzeskiej 6, 20-640 Lublin, NIP 7122941428, REGON 060666011 (dalej „my”, „Administrator”).
  2. Kontakt we wszystkich sprawach dotyczących danych osobowych: e-mail kontakt@fishlee.pl albo list na adres wskazany w ust. 1. Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO).
  3. Polityka dotyczy Serwisu dostępnego pod adresem https://fishlee.pl oraz jako aplikacja instalowana z przeglądarki. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu.
  4. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 nazywamy „RODO”.

§ 2. Czyje dane przetwarzamy

  1. Goście — osoby korzystające z Serwisu bez logowania.
  2. Wędkarze — osoby z kontem wędkarza.
  3. Właściciele łowisk i ich zespoły — osoby zakładające konto właściciela (także jednoosobowi przedsiębiorcy), Administratorzy i Pracownicy zaproszeni do zespołu.
  4. Osoby zgłaszające bez konta — np. poprawki danych łowiska, zgłoszenia treści e-mailem.
  5. Osoby, których dane widnieją na wizytówkach łowisk bez właściciela — prowadzący łowiska, których dane kontaktowe pochodzą z publicznych źródeł (§ 7).
  6. Uczestnicy zawodów dopisani przez organizatora — także osoby bez konta w Serwisie.
  7. Osoby widoczne na zdjęciach lub wymienione w treściach dodanych przez Użytkowników.

§ 3. Skąd mamy dane i czy musisz je podać

  1. Większość danych podajesz sam — przy rejestracji, w profilu, dodając treści lub zapisując się na zawody. Część danych powstaje automatycznie podczas korzystania z Serwisu (np. sesja logowania, adres IP w ochronie przed nadużyciami). Inne źródła:
    1. Google — przy logowaniu przez Google otrzymujemy Twój adres e-mail, nazwę i adres zdjęcia profilowego (zakresy: e-mail, profil, openid);
    2. Stripe — informację o wyniku płatności za Abonament (bez danych karty);
    3. rejestr REGON (GUS) — dane firmy na podstawie NIP podanego przez właściciela;
    4. publiczne źródła — dane kontaktowe łowisk bez właściciela (§ 7);
    5. inni Użytkownicy — np. organizator dopisujący uczestnika zawodów, Wędkarz publikujący zdjęcie.
  2. Podanie danych jest dobrowolne, ale niektóre są niezbędne:
    1. bez adresu e-mail, hasła (lub logowania Google) i pseudonimu nie założysz konta wędkarza;
    2. bez danych firmy i danych do faktury nie kupisz Abonamentu (wymóg ustawy o VAT);
    3. bez imienia i nazwiska nie zapiszesz się na zawody z zapisami w Serwisie — wymaga ich organizator;
    4. dane w polach oznaczonych jako opcjonalne (telefon, opis profilu, avatar, e-mail przy zgłoszeniu poprawki) możesz pominąć bez żadnych konsekwencji.

Część II. Cele, podstawy i okresy

§ 4. Tabela przetwarzania

Podstawy prawne z art. 6 ust. 1 RODO: umowa — lit. b (wykonanie umowy, czyli Regulaminu, albo działania przed jej zawarciem); obowiązek prawny — lit. c; uzasadniony interes — lit. f (nasz interes wskazujemy w kolumnie „Podstawa”); zgoda — lit. a (możesz ją cofnąć w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Cel Dane Podstawa Jak długo
Konto wędkarza: rejestracja, logowanie, profil e-mail, hash hasła, pseudonim, opis profilu, avatar, data akceptacji Regulaminu i jego wersja, oświadczenie o wieku; przy Google — dane z § 3 ust. 1 pkt 1 i tokeny logowania umowa do usunięcia konta; konto niepotwierdzone — 30 dni od rejestracji (przypomnienia e-mailem w 7. i 23. dniu; do potwierdzenia wysyłamy na ten adres wyłącznie wiadomości o koncie)
Bezpieczeństwo logowania i sesji identyfikator sesji, adres IP i przeglądarka (User-Agent) zapisane z sesją, liczniki prób logowania uzasadniony interes: ochrona kont przed przejęciem i nadużyciami sesja — do wylogowania lub 7 dni bez aktywności; liczniki prób logowania (z adresem IP) — do 7 dni
Treści wędkarza: opinie, odpowiedzi, połowy, rekordy, zdjęcia, ulubione, propozycje łowisk treść, oceny, zdjęcia (bez metadanych EXIF i GPS), data, pseudonim autora umowa (publikacja na Twoje życzenie); dla treści pozostawionych po usunięciu konta — uzasadniony interes: rzetelność ocen i historii łowisk dla innych wędkarzy do usunięcia przez Ciebie lub moderację; po usunięciu konta zostają tylko opinie, potwierdzone rekordy i wyniki zawodów — bez powiązania z Tobą (anonimowo)
Moderacja i zgłoszenia treści treść zgłoszenia, powód, konto zgłaszającego lub e-mail i imię zgłaszającego (zgłoszenie e-mailem), decyzja i jej uzasadnienie obowiązek prawny (art. 16–17 aktu o usługach cyfrowych — DSA); uzasadniony interes: bezpieczeństwo Serwisu 3 lata od decyzji (terminy skarg i roszczeń)
Limity i ochrona przed nadużyciami (spam, wiele kont) liczniki działań konta (48 godzin), adres IP w postaci skrótu kryptograficznego (HMAC) przy zgłoszeniach bez konta, powiadomieniach właściciela i zakupie Abonamentu; adres IP w pamięci serwera na potrzeby limitów żądań uzasadniony interes: ochrona Serwisu i Użytkowników liczniki działań — 48 godzin; skróty IP — 12 miesięcy; IP w pamięci serwera — najwyżej 24 godziny (do restartu serwera), nie zapisujemy go
Powiadomienia w Serwisie i e-mailem o Twoich sprawach (konto, zawody, odpowiedzi, moderacja) e-mail, treść powiadomienia, ustawienia powiadomień umowa powiadomienia w Serwisie — 30 dni; kopia wysłanego e-maila (dziennik wysyłki) — 90 dni
Dostarczanie e-maili: odbicia, skargi i wstrzymane adresy e-mail, informacja zwrotna od serwera poczty odbiorcy przekazana przez Brevo (dostarczono, odbito, zablokowano, oznaczono jako spam), skrócony powód odbicia, liczba i daty zdarzeń uzasadniony interes: niewysyłanie wiadomości na adresy, które ich nie przyjmują, i dobra reputacja nadawcy (by e-maile docierały do innych Użytkowników) status dostarczenia w dzienniku wysyłki — 90 dni; wstrzymanie tymczasowe (po 3 nieudanych próbach w 7 dni) — 72 godziny; wstrzymanie bezterminowe (adres nie istnieje, jest nieprawidłowy albo wiadomość oznaczono jako spam) — do zdjęcia, najdłużej 2 lata od ostatniego zdarzenia; licznik nieudanych prób — 7 dni; po usunięciu konta — od razu
Powiadomienia, które sam włączasz: nowe filmy obserwowanych twórców, alerty i zestawienia nowych zawodów lista obserwowanych twórców i list, alerty (województwo, metoda), ustawienia umowa (funkcja, którą włączasz i wyłączasz w ustawieniach) do wyłączenia funkcji lub usunięcia konta
Zawody (§ 6) imię i nazwisko, telefon (opcjonalnie), partnerzy, nazwa drużyny, stanowisko z losowania, wynik, zgoda na pseudonim na liście umowa (zapis na zawody u organizatora, na Twoje żądanie) imię, nazwisko, telefon i partnerzy — 90 dni po zawodach, potem usuwane (zostaje pseudonim, nazwa drużyny i wynik); po usunięciu konta — od razu
Konto właściciela, zespół, wizytówka, statystyki imię i nazwisko, e-mail, rola, nazwa i dane firmy (NIP, REGON, KRS, adres — także z rejestru REGON), dane kontaktowe łowiska, historia zmian wizytówki, zaproszenia do zespołu umowa; weryfikacja firmy i historia zmian — uzasadniony interes: wiarygodność katalogu i rozliczalność zmian do usunięcia konta właściciela; konto niepotwierdzone — 7 dni od rejestracji; historia zmian wizytówki — przez czas istnienia wizytówki
Przejęcie wizytówki numer telefonu lub e-mail z wizytówki (kod), skrót kodu, przesłany dokument i decyzja umowa (działania przed zawarciem umowy na Twoje żądanie); uzasadniony interes: potwierdzenie, że wizytówkę przejmuje uprawniona osoba kod — 15 minut; dokument — 90 dni od decyzji; informacja o decyzji — przez czas istnienia wizytówki
Abonament, płatności, faktury dane nabywcy (nazwa, NIP, adres, e-mail), plan, okres, oświadczenie o statusie nabywcy i zgody przy zakupie (z wersją Regulaminu i skrótem IP), faktury umowa; faktury i ich przechowywanie — obowiązek prawny (ustawa o VAT, Ordynacja podatkowa); dowód zgód — uzasadniony interes: wykazanie zgodności z prawem konsumenckim faktury — 5 lat od końca roku, w którym upłynął termin płatności podatku; zgody przy zakupie — przez czas umowy i do przedawnienia roszczeń (6 lat), przy czym skrót IP usuwamy po 12 miesiącach
Kontakt i reklamacje treść wiadomości, dane kontaktowe uzasadniony interes: odpowiedź na wiadomość; reklamacje konsumenckie — obowiązek prawny 3 lata od zakończenia sprawy
Zgłoszenia poprawek danych łowiska (także bez konta) zgłaszana informacja, opcjonalnie e-mail do kontaktu, skrót IP uzasadniony interes: aktualność katalogu e-mail — do 90 dni po rozpatrzeniu zgłoszenia; skrót IP — 12 miesięcy; zgłoszenie bez e-maila — 2 lata od przesłania
Katalog łowisk z publicznych źródeł (§ 7) dane kontaktowe łowiska prowadzonego przez osobę fizyczną (nazwa, adres, telefon, e-mail, strona, profile społecznościowe) uzasadniony interes: rzetelna informacja dla wędkarzy o istniejących łowiskach do sprzeciwu, przejęcia wizytówki albo zamknięcia łowiska
Jednorazowe powiadomienie właściciela o wizytówce (§ 7 ust. 4) e-mail łowiska, data wysyłki, rezygnacja uzasadniony interes: poinformowanie właściciela o wizytówce i jego prawach (wykonanie obowiązku z art. 14 RODO) data wysyłki — 2 lata (skrót IP wysyłającego wędkarza — 12 miesięcy); rezygnacja — bezterminowo (by nie pisać ponownie)
Statystyki odwiedzin (§ 11) adres strony (bez parametrów zapytań), strona odsyłająca, rodzaj przeglądarki, systemu i urządzenia, rozdzielczość, język, przybliżona lokalizacja (kraj, region, miejscowość — ustalane z adresu IP w chwili wizyty); bez cookies; adres IP tylko do wyliczenia skrótu identyfikującego wizytę zgoda 24 miesiące — starsze dane usuwamy automatycznie raz na dobę; skrót identyfikujący zmienia się okresowo (co najmniej raz w miesiącu)
Statystyki wizytówki dla właściciela wyłącznie dzienne liczniki (wyświetlenia, kliknięcia telefonu, nawigacji, strony); IP tylko w pamięci serwera przez 30 minut do odrzucenia powtórzeń uzasadniony interes: rzetelne statystyki dla właściciela IP — 30 minut, nie zapisujemy go; liczniki nie są danymi osobowymi
Dziennik dostępu do plików i eksportów kto i kiedy otworzył chroniony plik (np. dokument przejęcia), pobrał listę uczestników albo plik „Pobierz moje dane” uzasadniony interes: rozliczalność dostępu do danych 2 lata
Błędy aplikacji opis błędu, identyfikator i rola konta, adres strony (bez treści formularzy, haseł, cookies i adresów IP w nagłówkach) uzasadniony interes: wykrywanie i naprawa błędów 90 dni
Zawiadomienia o zmianie regulaminu i polityki (Regulamin § 40) wersje dokumentów, o których Cię zawiadomiliśmy, status i data wysyłki obowiązek prawny i uzasadniony interes: doręczenie zmian i wykazanie doręczenia (art. 384¹ Kodeksu cywilnego, rozporządzenie 2019/1150 wobec właścicieli łowisk) do usunięcia konta; po usunięciu wpis zostaje bez powiązania z Tobą
Rejestr żądań usunięcia (§ 12 ust. 3) identyfikator usuniętego konta, rodzaj i data usunięcia obowiązek prawny (art. 17 RODO — skuteczne usunięcie także po odtworzeniu kopii) 12 miesięcy
Kopie zapasowe kopia bazy danych (wszystkie powyższe dane w bazie; bez danych statystyk odwiedzin) uzasadniony interes: odtworzenie Serwisu po awarii kopie na serwerze — 14 dni; kopie poza serwerem (zaszyfrowane) — 31 dni; kopia sprzed aktualizacji — do 10 kolejnych aktualizacji
Ustalenie, dochodzenie i obrona roszczeń dane związane ze sprawą uzasadniony interes: ochrona naszych praw do przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata — do końca roku kalendarzowego)
Odpowiedzi na żądania organów i zawiadomienia o przestępstwach dane objęte żądaniem obowiązek prawny (m.in. art. 18 DSA, przepisy procesowe) przez czas wymagany przepisami

§ 5. Konto wędkarza, treści i co jest publiczne

  1. Publicznie widoczne są: pseudonim, avatar, opis profilu, miesiąc dołączenia, liczba opinii oraz opinie, opublikowane połowy (bez numeru stanowiska i notatki), zdjęcia, potwierdzone rekordy i — jeśli tego nie wyłączysz w ustawieniach — Twoje wyniki zawodów. Profil publiczny nie jest indeksowany przez wyszukiwarki.
  2. Nigdy nie publikujemy imienia, nazwiska, adresu e-mail, telefonu ani identyfikatora konta.
  3. Zdjęcia: automatycznie usuwamy z nich metadane (EXIF), w tym współrzędne GPS, i skanujemy je programem antywirusowym. Publikując zdjęcie z inną osobą, potrzebujesz jej zgody na rozpowszechnienie wizerunku (art. 81 ustawy o prawie autorskim). Osoba widoczna na zdjęciu lub opisana w treści może zażądać usunięcia — przyciskiem „Zgłoś” albo e-mailem.
  4. Dziennik połowów jest domyślnie prywatny — widzisz go tylko Ty; publikujesz wybrane połowy.
  5. Usunięcie konta (w ustawieniach konta): usuwamy profil, avatar, ulubione, prywatne i opublikowane połowy (poza potwierdzonymi rekordami), zdjęcia, obserwowanych twórców, alerty, ustawienia i powiadomienia, a dane osobowe z zapisów na zawody — od razu. Opinie, potwierdzone rekordy i wyniki zawodów zostają bez powiązania z Tobą — jako „Wędkarz (konto usunięte)” / „Uczestnik”; wcześniej możesz je usunąć sam. Dziennik wysłanych e-maili dotyczący Twojego adresu usuwamy razem z kontem.
  6. Moderacja: opinia, odpowiedź, połów, zdjęcie lub profil jest automatycznie ukrywany po zgłoszeniach od trzech różnych kont wędkarzy (zgodnie z § 20 Regulaminu) do czasu decyzji człowieka. To tymczasowy środek ostrożności, a nie decyzja wywołująca skutki prawne — nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Kolejność łowisk w wynikach (Regulamin § 12) dotyczy łowisk, nie osób.
  7. Wiek: konto może założyć osoba, która ukończyła 16 lat, a młodsza (13–16 lat) — za zgodą rodzica lub opiekuna. Jeżeli dowiemy się, że konto założyło dziecko bez wymaganej zgody, usuniemy je.

§ 6. Zawody — kto za co odpowiada

  1. Zawody. Organizatorem zawodów jest właściciel łowiska. Zapisując się, przekazujesz mu imię i nazwisko (oraz opcjonalnie telefon, a przy parach i drużynach — partnerów i nazwę drużyny). Imię, nazwisko i telefon zobaczy wyłącznie właściciel łowiska (organizator zawodów). Usuniemy je 90 dni po zawodach — zostanie tylko Twój pseudonim z fishlee.pl. Organizator jest odrębnym administratorem danych, które pobierze (np. listy uczestników w pliku), i odpowiada za ich wykorzystanie zgodnie z prawem. Publicznie — na liście uczestników (gdy organizator ją udostępni) i w wynikach — pokazujemy wyłącznie pseudonim, jeśli się na to zgodziłeś przy zapisie (możesz to zmienić). Wynik osoby, która nie wyraziła zgody, oznaczamy „Uczestnik”. Osoby dopisane przez organizatora poza Serwisem informuje o przetwarzaniu organizator.
  2. Losowanie stanowisk to losowy przydział — nie profilujemy uczestników; dziennik losowania nie zawiera danych osobowych poza identyfikatorem konta osoby przeprowadzającej losowanie.
  3. Dane w panelu właściciela wprowadzane przez niego samego (np. uczestnicy zawodów dopisani przez organizatora, członkowie zespołu) przetwarzamy w imieniu właściciela, jako podmiot przetwarzający, na zasadach powierzenia określonych w Regulaminie (Część VIII, § 31 ust. 5–8); administratorem tych danych jest właściciel łowiska.

§ 7. Dane właścicieli łowisk z publicznych źródeł (art. 14 RODO)

  1. Skąd i jakie dane. Wizytówki łowisk bez właściciela tworzymy z publicznie dostępnych informacji: stron internetowych łowisk i ośrodków, publicznych profili w mediach społecznościowych i serwisach map, stron gmin i okręgów PZW, katalogów wędkarskich, ogłoszeń prasowych, rejestrów publicznych (CEIDG, KRS, REGON) oraz zgłoszeń wędkarzy. Jeżeli łowisko prowadzi osoba fizyczna, dane osobowe na wizytówce to: nazwa łowiska (jeśli zawiera imię lub nazwisko), adres łowiska, telefon, e-mail, adres strony i profili społecznościowych — wyłącznie dane służbowe, opublikowane przez prowadzącego. Nie zbieramy danych prywatnych (np. adresu zamieszkania innego niż łowisko).
  2. Cel i podstawa: rzetelna informacja dla wędkarzy o istniejących łowiskach i możliwości kontaktu oraz umożliwienie prowadzącemu przejęcia i poprawienia wizytówki — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przeprowadziliśmy test równowagi: dane są służbowe i już opublikowane przez prowadzącego w celu kontaktu z klientami, a prowadzący ma łatwą możliwość sprzeciwu i usunięcia danych.
  3. Twoje możliwości jako prowadzącego łowisko: przejęcie wizytówki (wtedy zarządzasz danymi sam), poprawienie danych, sprzeciw i usunięcie danych osobowych z wizytówki albo ukrycie wizytówki — e-mailem na kontakt@fishlee.pl. Sprzeciw rozpatrujemy niezwłocznie, nie później niż w 14 dni; na czas rozpatrzenia możemy ukryć dane kontaktowe.
  4. Powiadomienie. Jeżeli na wizytówce jest adres e-mail, możemy jednorazowo (najwyżej raz na 30 dni, po prośbie wędkarza) wysłać na niego wiadomość informacyjną o wizytówce, zawierającą informacje wymagane przez art. 14 RODO i link do rezygnacji z kolejnych wiadomości. Wiadomość nie zawiera oferty handlowej. Po rezygnacji nie wysyłamy kolejnych powiadomień.
  5. Odbiorcy i okres: dane są publicznie dostępne na wizytówce; przechowujemy je do sprzeciwu, przejęcia wizytówki albo informacji o zamknięciu łowiska.

Część III. Odbiorcy i przekazywanie danych

§ 8. Komu przekazujemy dane

  1. Właścicielom łowisk — w zakresie § 6 ust. 1 (jako organizatorom zawodów i odrębnym administratorom).
  2. Innym Użytkownikom i odwiedzającym — dane publiczne z § 5 ust. 1.
  3. Podmiotom przetwarzającym dane w naszym imieniu na podstawie umów powierzenia (§ 9) — wyłącznie w zakresie potrzebnym do świadczenia ich usług.
  4. Odrębnym administratorom, z których usług korzystamy lub którym musimy przekazać dane: Stripe (w zakresie zapobiegania oszustwom i obowiązków regulacyjnych, np. przeciwdziałania praniu pieniędzy, przy płatności za Abonament — https://stripe.com/privacy), Google (logowanie — https://policies.google.com/privacy), Ministerstwo Finansów (faktury w Krajowym Systemie e-Faktur), Główny Urząd Statystyczny (sprawdzenie NIP w rejestrze REGON), a także sądy, organy ścigania i inne organy publiczne — wyłącznie na podstawie przepisów prawa.
  5. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie korzystamy z sieci reklamowych.

§ 9. Podmioty przetwarzające i państwa

Dostawca Co robi Gdzie Podstawa przekazania poza EOG
OVH SAS (OVHcloud) serwer (hosting aplikacji, baza danych, statystyki), przechowywanie plików, zaszyfrowane kopie zapasowe Unia Europejska (Francja, Niemcy, Włochy) — (bez przekazywania poza EOG)
Sendinblue SAS (Brevo), Paryż wysyłka e-maili z Serwisu i informacja zwrotna o ich dostarczeniu (dostarczono, odbito, zablokowano, oznaczono jako spam) — na jej podstawie wstrzymujemy wysyłkę na adresy, które nie przyjmują wiadomości (§ 4) Unia Europejska (Francja) — (bez przekazywania poza EOG)
Functional Software, Inc. (Sentry) zbieranie informacji o błędach aplikacji Unia Europejska (region danych UE — Niemcy) ewentualny dostęp serwisowy z USA — standardowe klauzule umowne (umowa powierzenia Sentry)
Stripe Payments Europe Ltd. płatności za Abonament (podmiot przetwarzający; w zakresie zapobiegania oszustwom i obowiązków regulacyjnych — odrębny administrator, § 8 ust. 4); nie widzimy i nie przechowujemy danych karty Irlandia; dane mogą trafiać do Stripe, Inc. (USA) EU-US Data Privacy Framework; standardowe klauzule umowne
LINK Mobility Poland sp. z o.o. (SMSAPI) wysyłka SMS z kodem przejęcia wizytówki Polska —
MapTiler AG wyświetlanie map i wyszukiwanie miejsc — przeglądarka pobiera kafelki bezpośrednio z serwerów MapTiler, które otrzymują adres IP i wpisaną frazę Szwajcaria decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony
Google Ireland Ltd. (YouTube) odtwarzanie filmu po kliknięciu (§ 11 ust. 4) Irlandia; Google LLC (USA) EU-US Data Privacy Framework
  1. Pogodę, geokodowanie adresów łowisk (Nominatim / OpenStreetMap), dane kanałów YouTube i zdjęcia z Wikimedia Commons pobiera nasz serwer — dostawcy tych usług nie otrzymują Twoich danych. Miniatury filmów, avatary twórców i zdjęcia z Wikimedia Commons wyświetlamy z naszego serwera (przeglądarka nie łączy się z Google ani z Wikimedia).
  2. Gdy usługa MapTiler jest niedostępna, mapa awaryjnie korzysta z kafelków OpenStreetMap — przeglądarka pobiera je wtedy bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania — decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony), które otrzymują adres IP.
  3. Przekazanie danych do państw spoza Europejskiego Obszaru Gospodarczego odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. EU-US Data Privacy Framework dla certyfikowanych odbiorców w USA, decyzje dla Szwajcarii i Wielkiej Brytanii) albo standardowych klauzul umownych przyjętych przez Komisję (decyzja 2021/914). Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@fishlee.pl.

Część IV. Pliki cookies i podobne technologie

§ 10. Co zapisujemy na Twoim urządzeniu

Nazwa Rodzaj Po co Ile Zgoda
__Secure-better-auth.session_token cookie utrzymanie logowania 7 dni (odnawiane) niepotrzebna — niezbędne do usługi, o którą prosisz
__Secure-better-auth.state i podobne cookie bezpieczeństwo logowania przez Google do zakończenia logowania niepotrzebna
theme pamięć przeglądarki wybrany motyw Dzień / Noc do usunięcia niepotrzebna — Twój wybór ustawień
fishlee:geo, fishlee:nearby-km pamięć przeglądarki zapamiętanie, że pozwoliłeś użyć lokalizacji, i promienia „w pobliżu” (bez współrzędnych) do usunięcia niepotrzebna
fishlee:visit-days, fishlee:install-dismissed pamięć przeglądarki wyświetlanie propozycji instalacji aplikacji do usunięcia niepotrzebna
fishlee.peg-seen.* pamięć przeglądarki czy już widziałeś animację wylosowanego stanowiska do usunięcia niepotrzebna
fishlee:legal-notice-dismissed pamięć przeglądarki zamknięty pasek o zapowiedzianej zmianie regulaminu lub polityki (dla danej wersji) do usunięcia niepotrzebna
fishlee:consent pamięć przeglądarki zapamiętanie Twojej decyzji o statystykach (decyzja i data) 12 miesięcy, potem pytamy ponownie niepotrzebna
umami.disabled pamięć przeglądarki blokada wysyłania statystyk po cofnięciu zgody do ponownej zgody niepotrzebna
dataList.pageSize, fishlee:maptiler, billing-trial-banner-dismissed pamięć przeglądarki / sesji ustawienia list w panelu, dostępność map, zamknięty komunikat do usunięcia / do zamknięcia karty niepotrzebna
  1. Na stronach płatności Stripe (zakup Abonamentu) i logowania Google pliki cookies ustawiają te firmy na swoich domenach — według swoich zasad.
  2. Możesz w każdej chwili usunąć pliki cookies i dane witryny w ustawieniach przeglądarki; usunięcie cookie sesji wyloguje Cię z Serwisu.

§ 11. Statystyki odwiedzin i treści osadzone

  1. Statystyki (Umami) — narzędzie uruchomione na naszym serwerze, bez plików cookies, bez profilowania i bez przekazywania danych innym firmom. Działa wyłącznie na stronach publicznych (nie w koncie i panelu) i wyłącznie po Twojej zgodzie wyrażonej w banerze — bez zgody skrypt statystyk w ogóle się nie ładuje. Zbiera: adres odwiedzanej strony (bez parametrów zapytań, np. Twojej lokalizacji), stronę odsyłającą, rodzaj przeglądarki, systemu i urządzenia, rozdzielczość ekranu, język i przybliżoną lokalizację (kraj, region, miejscowość) ustaloną z adresu IP. Adres IP służy wyłącznie do wyliczenia jednokierunkowego skrótu identyfikującego wizytę (zmienia się okresowo, co najmniej raz w miesiącu); samego IP nie zapisujemy. Szanujemy ustawienie „Do Not Track”. Dane statystyk przechowujemy 24 miesiące; nie obejmują ich kopie zapasowe bazy Serwisu.
  2. Zgodę zmienisz lub cofniesz w każdej chwili — link „Ustawienia prywatności” w stopce strony. Po cofnięciu zgody statystyki przestają być wysyłane od razu, bez przeładowania strony, a przy kolejnych wejściach skrypt statystyk nie jest ładowany. Decyzję pamiętamy 12 miesięcy, potem zapytamy ponownie.
  3. Lokalizacja — gdy pozwolisz przeglądarce na lokalizację, używamy jej do wyszukania łowisk w pobliżu i pogody. Do serwera trafiają współrzędne zaokrąglone do ok. 1 km (pogoda) i ok. 100 m (łowiska w pobliżu — w tej dokładności widać je też w adresie strony, gdy go udostępnisz); nie zapisujemy ich, nie trafiają do dzienników serwera i nie łączymy ich z kontem.
  4. Filmy YouTube — odtwarzacz (youtube-nocookie.com) ładuje się dopiero po kliknięciu filmu; wcześniej informujemy, że po kliknięciu Google otrzyma Twój adres IP i może zapisać informacje na Twoim urządzeniu. Kliknięcie oznacza zgodę na uruchomienie odtwarzacza. Dalsze przetwarzanie danych przez Google odbywa się według zasad Google — https://policies.google.com/privacy.
  5. Linki zewnętrzne (nawigacja w Mapach Google lub Apple, dodanie zawodów do Kalendarza Google, strony łowisk) otwierają usługi innych firm dopiero po kliknięciu.

Część V. Twoje prawa

§ 12. Jakie masz prawa i jak z nich skorzystać

  1. Masz prawo do:
    1. dostępu do danych i otrzymania ich kopii (art. 15 RODO) — dane konta wędkarza pobierzesz sam w ustawieniach konta („Pobierz moje dane”, najwyżej 3 razy na dobę), dane konta właściciela i pozostałe — na żądanie e-mailem;
    2. sprostowania (art. 16) — większość danych poprawisz sam w profilu i ustawieniach;
    3. usunięcia (art. 17) — konto wędkarza usuniesz sam w ustawieniach; konto właściciela usuwa Administrator organizacji albo my na jego żądanie;
    4. ograniczenia przetwarzania (art. 18);
    5. przenoszenia danych (art. 20) — plik „Pobierz moje dane” w formacie JSON (bez danych innych osób, np. imion partnerów z zapisów na zawody); dla konta właściciela — na żądanie e-mailem;
    6. sprzeciwu (art. 21) — patrz ramka na początku polityki;
    7. cofnięcia zgody w każdej chwili (statystyki — w stopce; powiadomienia — w ustawieniach), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
    8. skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
  2. Na żądania odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w uzasadnionych przypadkach — z przedłużeniem o kolejne dwa miesiące, o czym poinformujemy). Możemy poprosić o potwierdzenie tożsamości (np. wiadomość z adresu przypisanego do konta). Realizacja praw jest bezpłatna.
  3. Usunięcie a kopie zapasowe. Usunięte dane znikają z kopii zapasowych najpóźniej po upływie okresów z § 4. Prowadzimy rejestr żądań usunięcia przechowywany poza kopiami bazy (identyfikator konta, rodzaj i data usunięcia — bez innych danych) — gdyby trzeba było odtworzyć Serwis z kopii, konta osób, które zażądały usunięcia, usuwamy ponownie przed uruchomieniem Serwisu. Wpisy rejestru usuwamy po 12 miesiącach (nie odtwarzamy Serwisu z kopii starszych niż rejestr).
  4. Dane osób trzecich w treściach (np. na zdjęciu, w opinii) — zgłoś je przyciskiem „Zgłoś” albo e-mailem; rozpatrzymy zgłoszenie zgodnie z RODO i Regulaminem.

Część VI. Bezpieczeństwo i zmiany

§ 13. Jak chronimy dane

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenia (HTTPS), hasła przechowywane wyłącznie w postaci skrótu, szyfrowanie kluczy dostępu do usług zewnętrznych, zaszyfrowane kopie zapasowe przechowywane poza serwerem z blokadą usunięcia, skanowanie przesyłanych plików, usuwanie metadanych zdjęć, pseudonimizację adresów IP (skrót HMAC), role i uprawnienia ograniczające dostęp do danych, dziennik dostępu do chronionych plików, limity prób logowania, regularne testy odtwarzania kopii.
  2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
  3. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin (gdy będzie tego wymagać prawo), a gdy naruszenie może powodować wysokie ryzyko dla Ciebie — zawiadomimy Cię bez zbędnej zwłoki.

§ 14. Zmiany polityki

  1. Politykę aktualizujemy, gdy zmieniają się funkcje Serwisu, dostawcy lub przepisy. O istotnych zmianach informujemy e-mailem lub komunikatem w Serwisie przed ich wprowadzeniem.
  2. Wersja obowiązująca jest dostępna pod adresem https://fishlee.pl/polityka-prywatnosci, a poprzednie wersje — w archiwum https://fishlee.pl/polityka-prywatnosci/archiwum.
  3. Wersja 1.0 obowiązuje od 19 października 2026.