Jak przetwarzamy Twoje dane
Chcemy, żebyś dokładnie wiedział, co dzieje się z Twoimi danymi na Guntracker.pl. Poniżej opisujemy prostym językiem, kto widzi Twoje dane w zależności od tego, co robisz na platformie.
Najważniejsza zasada
Rejestrujesz konto w serwisie Guntracker, nie „na strzelnicy”. Dopóki nie skorzystasz z usług konkretnej strzelnicy lub organizatora, Twoimi danymi zarządza wyłącznie Guntracker. Gdy rezerwujesz wizytę, zapisujesz się na szkolenie lub wydarzenie albo wpisujesz się do księgi pobytu, przekazujemy tej strzelnicy lub organizatorowi tylko te dane, które są niezbędne do wykonania usługi. Od tego momentu strzelnica lub organizator odpowiada za nie jako odrębny administrator (np. za księgę pobytu, którą prowadzi z mocy prawa), a Guntracker przechowuje te dane w jego imieniu jako podmiot przetwarzający. Inne strzelnice ich nie widzą.
Udostępnianie danych między administratorami
Gdy masz konto Guntracker i rezerwujesz wizytę, zapisujesz się na szkolenie albo wydarzenie, przekazujemy strzelnicy lub organizatorowi dane niezbędne do wykonania usługi. To nie jest „powierzenie” w rozumieniu art. 28 RODO — nie stajemy się procesorem strzelnicy ani odwrotnie. To udostępnienie danych między dwoma niezależnymi administratorami: my odpowiadamy za Twoje konto, a strzelnica lub organizator za dane, które przetwarza we własnym celu (rezerwacja, księga pobytu, rozliczenie). Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a w zakresie prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f. Przekazujemy tylko dane niezbędne do danej usługi.
W drugą stronę — dane, które strzelnica prowadzi u siebie (CRM, księga pobytu, rezerwacje, w tym klienci wpisani ręcznie przez personel) — strzelnica powierza Guntrackerowi jako podmiotowi przetwarzającemu, na podstawie odrębnej Umowy powierzenia. O kierunku decyduje to, czyj cel jest realizowany, a nie to, w której tabeli znajdują się dane.
Nie prosimy o dane wrażliwe
W standardowych formularzach nie zbieramy danych szczególnych kategorii z art. 9 RODO (m.in. o zdrowiu, poglądach, przynależności). Prosimy, byś nie podawał ich w polach opisowych ani wiadomościach, jeśli nie są niezbędne do usługi. Więcej w Polityce prywatności §2.
Jak działa część społecznościowa
Twoja tożsamość
Na platformie posługujesz się głównie nazwą użytkownika. Nie pokazujemy Twoich danych osobowych innym użytkownikom, chyba że sam zdecydujesz się je udostępnić.
Twoja lokalizacja
Może być wykorzystywana do podpowiadania wydarzeń w okolicy i treści, które mogą Cię zainteresować. Nigdy nie udostępniamy jej strzelnicom, organizatorom ani innym podmiotom.
Historia wizyt
Twoja historia wizyt i szkoleń jest prywatna. Inne strzelnice nie mogą się dowiedzieć o Twoich wizytach w innych miejscach.
Udział w wydarzeniach
Możesz zdecydować, czy chcesz dzielić się udziałem w zawodach. Nawet jeśli to włączysz, prezentujemy to z nazwą użytkownika — nie z danymi osobowymi.
Lokalizacja w ogłoszeniach
Gdy dodajesz ogłoszenie lub korzystasz z filtrowania po lokalizacji, podajesz swoją lokalizację — ale nie pokazujemy nikomu Twojego dokładnego adresu. Publiczne współrzędne są automatycznie przesuwane w promieniu ok. 5 km. Inni użytkownicy widzą tylko przybliżony obszar (np. „okolice Bemowa”), a nie Twoją ulicę czy numer domu.
Co się dzieje z Twoimi danymi, gdy...
Kliknij scenariusz, żeby zobaczyć szczegóły.
1Rezerwujesz wizytę na strzelnicy
Rezerwujesz stanowisko lub oś. Strzelnica musi wiedzieć, kto przyjdzie i kiedy; dane rezerwacji przetwarza jako odrębny administrator, w celu wykonania usługi. Przy rezerwacji możesz też dobrowolnie zgodzić się na otrzymywanie od tej strzelnicy informacji marketingowych. To osobna zgoda, którą w każdej chwili możesz wycofać.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię i nazwisko | Guntracker + strzelnica | Żeby strzelnica wiedziała, kto zarezerwował |
| Guntracker + strzelnica | Potwierdzenie i kontakt w sprawie rezerwacji | |
| Numer telefonu | Guntracker + strzelnica | Kontakt w nagłych przypadkach |
| Data i godzina wizyty | Guntracker + strzelnica | Organizacja grafiku strzelnicy |
| Dane płatności | Stripe (operator płatności) | Obsługa płatności — Guntracker nie widzi numeru karty |
2Zapisujesz się na wydarzenie strzeleckie
Rejestrujesz się na zawody lub inne wydarzenie organizowane na platformie.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię i nazwisko | Guntracker + organizator | Żeby organizator wiedział, kto się zapisał |
| Guntracker + organizator | Potwierdzenie i komunikacja o wydarzeniu | |
| Numer telefonu | Guntracker + organizator | Kontakt w sprawie wydarzenia |
| Dane z formularza zgłoszenia | Guntracker + organizator | Informacje wymagane przez organizatora |
| Dane płatności | Stripe (operator płatności) | Obsługa opłaty startowej |
3Wpisujesz się do księgi pobytu na strzelnicy
Prawo wymaga, żeby strzelnica prowadziła książkę rejestru pobytu — obowiązek ten wynika z rozporządzenia MSWiA z 15 marca 2000 r. w sprawie wzorcowego regulaminu bezpiecznego funkcjonowania strzelnic. Administratorem tych danych jest strzelnica, bo to na niej ciąży ten obowiązek (art. 6 ust. 1 lit. c RODO), a Guntracker przechowuje je w jej imieniu. Dlatego wpis do księgi nie wymaga Twojej zgody na przetwarzanie danych. Przepisy nie określają, jak długo książka musi być przechowywana — decyduje o tym strzelnica, nawet jeśli usuniesz konto.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię i nazwisko | Guntracker + strzelnica | Wymóg prawny (regulamin strzelnic) |
| Nr pozwolenia na broń i organ wydający | Guntracker + strzelnica | Wymóg prawny (regulamin strzelnic) |
| Adres zamieszkania (tylko osoby bez pozwolenia) | Guntracker + strzelnica | Wymóg prawny (książka rejestru pobytu na strzelnicy) |
| Czas wejścia i wyjścia | Guntracker + strzelnica | Wymóg prawny (regulamin strzelnic) |
| Oświadczenia (np. zapoznanie z regulaminem) | Guntracker + strzelnica | Wymóg prawny (regulamin strzelnic) |
4Wystawiasz ogłoszenie (broń lub akcesoria)
Publikujesz ofertę sprzedaży. Tylko Guntracker zarządza tymi danymi — strzelnice i organizatorzy ich nie widzą.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię / nazwa użytkownika | Guntracker | Wyświetlenie ogłoszenia |
| Zdjęcia i opis przedmiotu | Guntracker | Treść ogłoszenia |
| Przybliżona lokalizacja (~5 km) | Guntracker | Ułatwienie wyszukiwania w okolicy |
| Wiadomości z zainteresowanymi | Guntracker | Komunikacja między użytkownikami |
Co widzą przeglądający: nazwę użytkownika, avatar, zdjęcia, opis, cenę, stan przedmiotu i przybliżoną lokalizację.
Czego nie widzą: Twojego numeru telefonu, e-maila ani dokładnego adresu — te dane możesz udostępnić dopiero w prywatnej wiadomości.
5Sprzedajesz akcesoria (transakcja z wysyłką)
Ktoś kupuje Twój przedmiot przez „Kup teraz” z ochroną transakcji i wysyłką przez paczkomat.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię i nazwisko (sprzedającego) | Guntracker + kupujący (w transakcji) | Identyfikacja stron transakcji |
| Imię i nazwisko (kupującego) | Guntracker + sprzedający (w transakcji) | Identyfikacja stron transakcji |
| Wybrany paczkomat kupującego | Guntracker + sprzedający | Nadanie przesyłki do wybranego punktu odbioru |
| Numer przesyłki InPost | Guntracker + kupujący + sprzedający | Śledzenie statusu dostawy |
| Dane płatności | Stripe (operator płatności) | Obsługa płatności — Guntracker nie widzi numeru karty |
Kupujący nie widzi: Twojego adresu, telefonu ani e-maila.
Sprzedający nie widzi: adresu kupującego — zna tylko wybrany przez niego paczkomat.
6Kupujesz akcesoria
Kupujesz przedmiot od innego użytkownika. Wybierasz paczkomat odbioru i płacisz online.
| Jakie dane | Kto je widzi | Dlaczego |
|---|---|---|
| Imię i nazwisko | Guntracker + sprzedający (w transakcji) | Identyfikacja stron transakcji |
| Wybrany paczkomat odbioru | Guntracker + sprzedający | Żeby sprzedający mógł nadać paczkę |
| Dane płatności | Stripe (operator płatności) | Obsługa płatności |
Sprzedający nie widzi: Twojego adresu zamieszkania, telefonu ani e-maila — zna tylko Twoje imię i wybrany paczkomat.
Podsumowanie — jakie dane gromadzimy i kto je widzi
| Dane | Kto je widzi | Kiedy |
|---|---|---|
| Imię i nazwisko | Guntracker (zawsze), strzelnica / organizator / druga strona transakcji (gdy korzystasz z ich usług) | Scenariusze 1–6 |
| Adres e-mail | Guntracker (zawsze), strzelnica / organizator (gdy rezerwujesz lub rejestrujesz się) | Scenariusze 1–3 |
| Numer telefonu | Guntracker (zawsze), strzelnica / organizator (gdy rezerwujesz lub rejestrujesz się) | Scenariusze 1–3 |
| Nr pozwolenia na broń i organ wydający | Guntracker + strzelnica | Scenariusz 3 |
| Adres zamieszkania | Guntracker + strzelnica (tylko osoby bez pozwolenia) | Scenariusz 3 |
| Lokalizacja (zaokrąglona do ~5 km) | Guntracker + wszyscy przeglądający ogłoszenie | Scenariusz 4 |
| Zdjęcia i opisy przedmiotów | Guntracker + wszyscy przeglądający ogłoszenie | Scenariusz 4 |
| Wiadomości prywatne | Guntracker + adresat wiadomości | Scenariusze 4–6 |
| Wybrany paczkomat odbioru | Guntracker + sprzedający | Scenariusze 5–6 |
| Numer przesyłki InPost | Guntracker + kupujący + sprzedający | Scenariusze 5–6 |
| Dane płatności (karta, BLIK) | Stripe — Guntracker nie widzi numeru karty | Scenariusze 1, 2, 5, 6 |
| Dane rezerwacji / rejestracji | Guntracker + strzelnica / organizator | Scenariusze 1–2 |
| Wpisy do księgi pobytu | Guntracker + strzelnica (okres przechowywania ustala strzelnica) | Scenariusz 3 |
Jak chronimy Twoje dane
Logowanie bez hasła
Nie musisz wymyślać ani pamiętać hasła. Logowanie odbywa się przez Auth0 — klikasz link lub logujesz się kontem Google. Guntracker nie przechowuje własnej bazy haseł użytkowników.
Szyfrowane połączenia
Połączenia publicznej aplikacji z przeglądarką i API zabezpieczamy TLS. Połączenia usług z zarządzanymi bazami konfigurujemy z szyfrowaniem transportowym tam, gdzie obsługuje je dany dostawca.
Szyfrowanie plików
Wrażliwe dokumenty (np. kwalifikacje prowadzących strzeleckich) szyfrujemy dodatkowym szyfrem AES-256 — nawet gdyby ktoś uzyskał dostęp do dysku, nie odczyta tych plików bez klucza.
CDN i edge
Strona jest serwowana przez Vercel i Cloudflare — globalną sieć serwerów, która chroni przed atakami DDoS i zapewnia szybkie ładowanie niezależnie od tego, gdzie jesteś.
Monitorowanie błędów
Wybrane błędy aplikacji wysyłamy do Sentry razem z kontekstem potrzebnym do diagnozy. Nie gwarantuje to rejestracji każdego błędu ani natychmiastowej reakcji.
Logowanie dostępu
Rejestrujemy wybrane uprzywilejowane operacje na danych oraz zdarzenia techniczne. Logi operacyjne pomagają nam wykrywać błędy i podejrzaną aktywność, ale zakres audytu zależy od konkretnego modułu.
Kontrola uprawnień
Role, członkostwa stron biznesowych i kontrole resolverów ograniczają zwykły dostęp do danych danego operatora. Wybrane uprzywilejowane odczyty są dodatkowo rejestrowane; zakres zabezpieczeń zależy od modułu.
Płatności bez danych karty
Płatności obsługuje Stripe — certyfikowany operator spełniający standard PCI DSS. Nigdy nie widzimy ani nie przechowujemy numeru Twojej karty. Wszystko odbywa się bezpośrednio między Tobą a Stripe.
Masz pytanie o swoje dane?
Napisz do nas: kontakt@guntracker.pl
Jeśli sprawa dotyczy danych, do których dostęp ma strzelnica lub organizator — przekażemy Twoje zgłoszenie do odpowiedniego podmiotu i damy Ci znać.
Co się dzieje, gdy usuniesz konto?
Usuwamy lub anonimizujemy Twoje dane z platformy — konto, ogłoszenia, wiadomości. Szczegóły w Polityce prywatności §5.
Wyjątek: wpisy w księdze pobytu strzelnicy zostają — to ona jako administrator decyduje o okresie ich przechowywania. Dane rejestracji na wydarzenia też mogą być przechowywane przez organizatora w zakresie potrzebnym do rozliczenia.
Lista dostawców technicznych
Korzystamy z zewnętrznych usług (np. hosting, e-maile, płatności), które przetwarzają dane na nasze polecenie. Pełna lista: /subprocesorzy.
Chcesz złożyć skargę?
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
