Polityka Prywatności i Cookies

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu ROVERki.pl jest:

Stowarzyszenie Klub Właścicieli i Miłośników Samochodów Rover i MG
ul. Poezji 12/46
04-994 Warszawa
KRS: 0000145326 • NIP: 522-26-71-312 • REGON: 015325472
e-mail: klub@roverki.pl
tel./fax: 22 427 31 10

2. Jakie dane osobowe zbieramy i w jakim celu

2.1 Konta użytkowników (członkowie klubu)

Dla zarejestrowanych członków klubu przetwarzamy dane podane podczas rejestracji: imię i nazwisko (nick), adres e-mail, numer legitymacji klubowej. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy/statutu stowarzyszenia).

2.2 Komentarze

Gdy dodajesz komentarz, zapisujemy: nick, treść komentarza, datę i godzinę, adres IP. Adres IP jest przechowywany wyłącznie w celu ochrony przed spamem i nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

2.3 Logi serwera

Serwer automatycznie rejestruje adresy IP odwiedzających, daty i godziny żądań, typy przeglądarek. Dane te służą wyłącznie celom technicznym i bezpieczeństwa i nie są łączone z innymi danymi osobowymi.

3. Pliki cookie

3.1 Czym są pliki cookie?

Pliki cookie (ciasteczka) to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Serwis ROVERki.pl używa wyłącznie niezbędnych plików cookie – bez śledzenia, bez reklam, bez zewnętrznych analityk.

3.2 Używane pliki cookie

Nazwa	Cel	Typ	Czas trwania
PHPSESSID	Sesja użytkownika – identyfikacja zalogowanego konta, ochrona CSRF formularzy	Niezbędny	Sesja (do zamknięcia przeglądarki)
rv_consent	Zapamiętanie Twojej decyzji dotyczącej plików cookie	Niezbędny	365 dni

Nie stosujemy plików cookie analitycznych (Google Analytics, itp.), marketingowych ani śledzących. Serwis nie zawiera reklam.

3.3 Zarządzanie plikami cookie

Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki. Wyłączenie ciasteczka PHPSESSID uniemożliwi logowanie się do serwisu.

• Chrome – zarządzanie cookie
• Firefox – zarządzanie cookie
• Edge – zarządzanie cookie
• Safari – zarządzanie cookie

4. Podstawy prawne i okresy przetwarzania

Kategoria danych	Podstawa prawna (RODO)	Okres przechowywania
Konto użytkownika	Art. 6 ust. 1 lit. b (wykonanie umowy)	Do usunięcia konta lub wystąpienia z klubu
Komentarze	Art. 6 ust. 1 lit. f (prawnie uzasadniony interes)	Do czasu zgłoszenia sprzeciwu lub usunięcia artykułu
Logi serwera (IP)	Art. 6 ust. 1 lit. f (bezpieczeństwo)	90 dni

5. Twoje prawa (RODO)

Przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

• Prawo dostępu – możesz zażądać informacji o przetwarzanych danych (art. 15 RODO).
• Prawo do sprostowania – możesz poprosić o poprawienie błędnych danych (art. 16 RODO).
• Prawo do usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody – jeżeli przetwarzanie opiera się na zgodzie.
• Prawo do skargi do organu nadzorczego: Urząd Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się z nami: klub@roverki.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

6. Udostępnianie danych

Dane osobowe nie są sprzedawane ani udostępniane stronom trzecim w celach komercyjnych. Dane mogą być przekazane wyłącznie:

• dostawcy usług hostingowych (przetwarzanie w imieniu administratora na podstawie umowy powierzenia),
• organom publicznym, jeśli wymagają tego przepisy prawa.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Hasła przechowywane jako skrót bcrypt (nigdy w postaci jawnej).
• Połączenia z bazą danych zabezpieczone przez PDO z przygotowanymi zapytaniami (SQL Injection prevention).
• Tokeny CSRF na wszystkich formularzach.
• Nagłówki bezpieczeństwa HTTP: X-Frame-Options, X-Content-Type-Options, Referrer-Policy.
• Zalecane połączenie HTTPS.

8. Linki do zewnętrznych serwisów

Serwis może zawierać linki do zewnętrznych stron. Nie ponosimy odpowiedzialności za politykę prywatności tych serwisów. Zachęcamy do zapoznania się z politykami prywatności odwiedzanych serwisów.

9. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej polityki. Wszelkie zmiany będą publikowane na tej stronie z aktualizacją daty w nagłówku. W przypadku istotnych zmian poinformujemy zarejestrowanych użytkowników przez e-mail.

10. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami:
klub@roverki.pl
Klub ROVERki.pl, ul. Poezji 12/46, 04-994 Warszawa