Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób YTHCamp („my”, „nasz” lub „nas”) zbiera, wykorzystuje i chroni informacje, gdy Państwo korzystają z naszej platformy do zarządzania obozami. YTHCamp jest produktem MKL Studio (KvK 42128026), z siedzibą w Holandii, podmiot prawny odpowiedzialny za usługę. Działamy zarówno jako administrator danych (w odniesieniu do danych kont naszych bezpośrednich klientów), jak i podmiot przetwarzający (w odniesieniu do danych uczestników, którymi Państwo zarządzają). Zobowiązujemy się chronić Państwa prywatność i być transparentni w zakresie naszych praktyk dotyczących danych.

2. Informacje, które zbieramy

Zbieramy następujące rodzaje informacji, aby świadczyć i ulepszać nasze usługi:

Informacje o koncieImię i nazwisko, e-mail, adres rozliczeniowy oraz dane profilu podane przy rejestracji.
Dane organizacjiNazwa organizacji, logo, konta kadry oraz ustawienia administratora.
Szczegóły obozuNazwy, lokalizacje, daty, harmonogramy zajęć oraz inwentarz.
Dane uczestnikówDane osobowe i medyczne uczestników przesłane przez formularze zgłoszeniowe.
Odpowiedzi z formularzyDane zebrane przez własne formularze, które Państwo tworzą na potrzeby obozów.
Informacje o płatnościachStatus płatności, kwota, waluta oraz identyfikatory Stripe potrzebne do obsługi wpłat i powiązania konta Connect. Nie przechowujemy pełnych numerów kart — dane kart obsługuje Stripe.
Analityka użytkowaniaTo, jak ludzie korzystają ze strony i platformy, abyśmy mogli je ulepszać. Na tej stronie nie wiążemy z tym żadnego identyfikatora, dopóki nie zaakceptują Państwo plików cookie do analityki — zob. punkt 9.

3. Podstawa prawna przetwarzania (RODO)

Jeżeli Państwo pochodzą z Europejskiego Obszaru Gospodarczego (EOG), nasza podstawa prawna zbierania i wykorzystywania Państwa danych osobowych zależy od konkretnych danych i kontekstu, w którym je zbieramy:

Konieczność umowna: W celu wykonania umowy z Państwem (np. świadczenie platformy).
Prawnie uzasadnione interesy: Dla naszych prawnie uzasadnionych interesów gospodarczych (np. poprawa bezpieczeństwa, zapobieganie oszustwom), o ile nie przeważają nad nimi Państwa prawa.
Obowiązek prawny: Gdy prawo wymaga od nas zbierania Państwa danych (np. dokumentacja podatkowa).
Zgoda: Gdy udzielili nam Państwo konkretnej zgody.

4. Prywatność i dane dzieci

YTHCamp jest narzędziem używanym przez organizacje do zarządzania programami dla młodzieży. Przetwarzamy dane osobowe małoletnich wyłącznie w imieniu i zgodnie z poleceniami naszych Klientów (organizacji).

•Nasi Klienci odpowiadają za uzyskanie wszelkich niezbędnych zgód rodziców (np. zgodność z COPPA w USA).
•Nie wykorzystujemy danych o małoletnich do celów marketingowych ani reklamowych.
•Dostęp do tych danych ściśle ograniczamy do konkretnej organizacji zarządzającej obozem.

5. Jak wykorzystujemy informacje

Wykorzystujemy Państwa informacje, aby:

Świadczyć, obsługiwać i utrzymywać platformę YTHCamp
Przetwarzać transakcje i obsługiwać rozliczenia, w tym subskrypcje platformy oraz opcjonalne wpłaty obozowe realizowane przez Stripe
Wysyłać informacje administracyjne, w tym aktualizacje i alerty bezpieczeństwa
Umożliwiać zgłoszenia na obóz i odprawę przyjazdową
Wykrywać i zapobiegać oszustwom oraz nadużyciom naszych usług

6. Przechowywanie danych i transfery międzynarodowe

Lokalizacja danych: Państwa dane są bezpiecznie przechowywane w Unii Europejskiej (UE). Korzystamy z Supabase jako dostawcy bazy danych, z lokalizacją danych w regionie UE.

Choć podstawowe przechowywanie jest w UE, niektórzy dostawcy usług (np. dostarczanie e-maili lub analityka) mogą przetwarzać ograniczone dane w innych jurysdykcjach. W takich przypadkach zapewniamy odpowiednie zabezpieczenia (takie jak standardowe klauzule umowne), aby chronić Państwa informacje.

Szyfrowanie: Wszystkie dane są szyfrowane w tranzycie (TLS) i w spoczynku (AES-256).
Kontrola dostępu: Ścisła kontrola dostępu oparta na rolach zapewnia, że tylko upoważniony personel ma dostęp do danych.
Kopie zapasowe: Automatyczne codzienne kopie zapasowe, aby zapobiec utracie danych.

7. Państwa prawa do danych (RODO i CCPA)

W zależności od Państwa lokalizacji (EOG, USA itd.) przysługują Państwu określone prawa dotyczące danych osobowych:

Prawo dostępu: żądanie kopii Państwa danych osobowych.

Prawo do sprostowania: poprawienie nieprawidłowych informacji.

Prawo do usunięcia: żądanie usunięcia Państwa danych („prawo do bycia zapomnianym”).

Prawo do ograniczenia przetwarzania: ograniczenie sposobu, w jaki wykorzystujemy Państwa dane.

Prawo do przenoszenia danych: otrzymanie Państwa danych w ustrukturyzowanym formacie.

Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.

Jeżeli Państwo znajdują się w EOG, przysługuje również prawo wniesienia skargi do organu nadzorczego. W Holandii jest to Autoriteit Persoonsgegevens.

8. Udostępnianie informacji

Nie sprzedajemy Państwa danych osobowych. Dane są udostępniane wyłącznie:

Dostawcy usług: Firmy, które pomagają nam działać (np. Stripe, w tym Stripe Connect, do przetwarzania płatności; hosting w chmurze). W przypadku wpłat obozowych Stripe przetwarza dane płatności i rozlicza środki na rzecz Państwa organizacji. YTHCamp otrzymuje ograniczone metadane transakcji oraz swoją opłatę platformową.
Wymogi prawne: Jeżeli wymaga tego prawo lub ochrona naszych praw.
Transfery przedsiębiorstwa: W związku z fuzją lub sprzedażą aktywów.

W przypadku wpłat obozowych Państwa organizacja jest sprzedawcą otrzymującym środki. Stripe działa jako operator płatności. YTHCamp przetwarza ograniczone metadane płatności w zakresie niezbędnym do świadczenia Usługi oraz — jako administrator danych — na potrzeby własnej opłaty platformowej i dokumentacji rozliczeniowej.

9. Pliki cookie i analityka

Ta strona korzysta z jednego narzędzia analitycznego: PostHog. Używamy go, aby liczyć wizyty i sprawdzać, które części strony pomagają otworzyć zapisy na obóz. PostHog działa w Unii Europejskiej (we Frankfurcie) i przetwarza te dane na nasze zlecenie. Nie stosujemy narzędzi śledzących na potrzeby reklamy ani nie sprzedajemy i nie udostępniamy tych danych reklamodawcom.

Zanim Państwo odpowiedzą oraz w razie odmowy:Nie zapisujemy żadnych plików cookie. Dopóki Państwo nie odpowiedzą, na Państwa urządzeniu nic nie jest zapisywane i nic nie jest wysyłane. W razie odmowy zapisujemy jeden drobny wpis z Państwa odpowiedzią, aby nie pytać ponownie — i od tego momentu liczymy wizytę bez plików cookie. PostHog wylicza na swoich serwerach kod na podstawie Państwa adresu IP, przeglądarki oraz tajnej wartości zmienianej każdego dnia. Kodu nie da się przekształcić z powrotem w adres IP, a ponieważ tajna wartość zmienia się codziennie, jutrzejszej wizyty nie można powiązać z dzisiejszą.

W razie zgody:PostHog zapisuje losowo wygenerowany identyfikator w pliku cookie własnym oraz w pamięci przeglądarki. Dzięki niemu odróżniamy powracającego odwiedzającego od nowego i śledzimy jedną ścieżkę na przestrzeni podstron i wizyt. Identyfikator nie zawiera imienia i nazwiska, adresu e-mail ani innych danych o Państwu i nigdy go nie sprzedajemy.

__ph_opt_in_out_… (pamięć lokalna) Zapamiętuje Państwa odpowiedź, aby komunikat nie pojawiał się ponownie. Zapisywany, gdy tylko Państwo odpowiedzą — niezależnie od odpowiedzi. Nie zawiera niczego poza Państwa wyborem.
ph_…_posthog (plik cookie) Losowy identyfikator odwiedzającego. Zapisywany wyłącznie po wyrażeniu zgody. Wygasa 12 miesięcy po ostatniej wizycie.
ph_…_posthog (pamięć lokalna i pamięć sesji) Ten sam identyfikator, bieżąca sesja i zapisane ustawienia, dzięki którym podstrony nie czekają na zapytanie. Zapisywane wyłącznie po wyrażeniu zgody.

Odpowiedź można zmienić w dowolnej chwili — służy do tego odnośnik „Wybór dotyczący analityki” w stopce każdej podstrony. Wyczyszczenie pamięci przeglądarki również resetuje ten wybór, a my zapytamy ponownie przy kolejnej wizycie.

10. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub chęci skorzystania z przysługujących praw prosimy o kontakt pod adresem [email protected].