Dokument
Miss Nastolatek polityka prywatności, RODO i dane uczestniczek
Dokument opisuje to, co robi ten serwis, a nie wzór z generatora. Każdy okres przechowywania odpowiada temu, co faktycznie dzieje się z danymi, a każde prawo ma podaną jedną ścieżkę realizacji.
Najkrócej
Dwie kategorie wiekowe: 14 do 17 lat (zgłoszenie składa rodzic lub opiekun prawny) oraz 18 do 19 lat.
Spis treści
- § 1 Administrator danych
- § 2 Jakie dane zbieramy
- § 3 Cele i podstawy prawne
- § 4 Zdjęcia
- § 5 Komu przekazujemy dane
- § 6 Jak długo przechowujemy dane
- § 7 Twoje prawa
- § 8 Osoby niepełnoletnie w kategorii 14 do 17
- § 9 Pliki cookie i pomiar ruchu
- § 10 Bezpieczeństwo
- § 11 Dane partnerów konkursu
- § 12 Zmiany polityki
Administrator danych
- 1. Administratorem danych osobowych jest organizator konkursu Miss Nastolatek 2026, prowadzący serwis missnastolatek.pl.
- 2. We wszystkich sprawach dotyczących danych osobowych kontakt prowadzimy pod adresem [email protected]. Możesz też napisać na czacie na stronie. Nie prowadzimy infolinii.
- 3. Pełne dane rejestrowe administratora publikujemy w regulaminie najpóźniej w dniu otwarcia pierwszej rundy wojewódzkiej, a wcześniej udostępniamy je na żądanie wysłane na powyższy adres.
Jakie dane zbieramy
- 1. W pierwszym kroku zgłoszenia: imię uczestniczki, adres poczty elektronicznej, data urodzenia, województwo i miasto. W kategorii 14 do 17 adres poczty elektronicznej należy do rodzica albo opiekuna prawnego, który podaje też swoje imię i nazwisko.
- 2. W drugim kroku, po potwierdzeniu adresu: zdjęcie i opcjonalnie krótki opis własny. W kategorii 18 do 19 także opcjonalnie odnośniki do profili w mediach społecznościowych i numer telefonu. W kategorii 14 do 17 także skan podpisanej zgody rodzica lub opiekuna prawnego, bez odnośników do mediów społecznościowych i bez telefonu.
- 3. Automatycznie, w celu ochrony przed nadużyciami: adres IP, informacja o przeglądarce oraz oznaczenie miejsca w serwisie, z którego pochodzi zgłoszenie, wraz z parametrami kampanii, jeśli występowały w adresie.
- 4. Treść klauzuli każdej zgody w brzmieniu obowiązującym w chwili jej wyrażenia, razem ze znacznikiem czasu.
- 5. Nie zbieramy wzrostu, masy ciała ani żadnych wymiarów, numeru PESEL, serii i numeru dokumentu tożsamości, skanów dokumentów, adresu zamieszkania ani danych o rodzinie, szkole i miejscu pracy. Jedynym wyjątkiem są dane rodzica albo opiekuna prawnego w kategorii 14 do 17, opisane w § 8.
Cele i podstawy prawne
- 1. Przeprowadzenie konkursu, w tym kwalifikacja, kontakt z uczestniczką i przekazanie wyniku: art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona przy zgłoszeniu. W kategorii 14 do 17 zgodę wyraża rodzic albo opiekun prawny (art. 6 ust. 1 lit. a i art. 7 RODO), na zasadach opisanych w § 8.
- 2. Wykorzystanie wizerunku w materiałach dotyczących konkursu: odrębna zgoda, art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych.
- 3. Ochrona serwisu przed spamem i nadużyciami, w tym przechowywanie adresu IP: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
- 4. Rozpatrywanie odwołań i reklamacji oraz obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
Zdjęcia
- 1. Zdjęcie przesłane w zgłoszeniu zapisujemy na nośniku niedostępnym publicznie, poza katalogiem serwera obsługującym ruch z internetu. Do zdjęcia nie prowadzi żaden publiczny adres.
- 2. Nie prowadzimy galerii zgłoszeń, profili uczestniczek ani głosowania na uczestniczki. Zdjęcia nie są publikowane w serwisie, w podglądach w mediach społecznościowych ani w danych strukturalnych.
- 3. Dane EXIF, w tym współrzędne GPS, model urządzenia i czas wykonania, usuwamy w chwili zapisu pliku. Nazwą pliku jest losowy identyfikator, nigdy imię uczestniczki.
- 4. Dostęp do zdjęć mają wyłącznie organizator i komisja oceniająca (jury), w zakresie niezbędnym do przeprowadzenia kwalifikacji, w panelu z kontrolą dostępu. Każde otwarcie zdjęcia i skanu zgody jest zapisywane w rejestrze odczytów.
- 5. Każde zdjęcie przechodzi moderację organizatora przed przekazaniem jury. Przyjmujemy portret albo sylwetkę w zwykłym ubraniu, bez stroju kąpielowego, bielizny i stylizacji na sesję dla dorosłych. Zdjęcie odrzucone usuwamy niezwłocznie i informujemy o przyczynie.
Komu przekazujemy dane
- 1. Nie sprzedajemy i nie udostępniamy danych uczestniczek partnerom konkursu. Partnerzy otrzymują obecność w materiałach i na wydarzeniach, nigdy bazę adresów, zdjęć ani zgłoszeń. Dane samych partnerów opisuje § 11.
- 2. Dane powierzamy wyłącznie podmiotom niezbędnym do działania serwisu: dostawcy hostingu, na którym stoi aplikacja i baza danych, oraz dostawcy serwera poczty, którym wysyłamy korespondencję do uczestniczek.
- 3. Danych uczestniczek nie przekazujemy poza Europejski Obszar Gospodarczy. Wyjątek dotyczy wyłącznie rozliczeń z partnerami i opisuje go § 11.
- 4. Dane mogą zostać udostępnione organom państwowym wyłącznie na podstawie przepisów prawa i na ich udokumentowane żądanie.
Jak długo przechowujemy dane
- 1. Zgłoszenia, których adres nigdy nie został potwierdzony kodem, usuwamy po 90 dniach od ich złożenia.
- 2. Zgłoszenia potwierdzone w kategorii 18 do 19 przechowujemy do dwunastu miesięcy od zakończenia edycji, po czym je usuwamy razem ze zdjęciami.
- 3. W kategorii 14 do 17 obowiązują krótsze okresy: zgłoszenie bez przesłanej zgody opiekuna usuwamy w całości po 30 dniach od złożenia, a wszystkie dane tej kategorii najpóźniej po 180 dniach od złożenia zgłoszenia.
- 4. Rejestr odczytów zdjęć i skanów zgody przechowujemy przez dwanaście miesięcy.
- 5. Adres IP i informację o przeglądarce usuwamy po trzydziestu dniach. Służą wyłącznie ochronie przed nadużyciami i nie są wykorzystywane do profilowania.
- 6. Dane wskazane w żądaniu usunięcia kasujemy niezwłocznie, nie później niż w terminie trzydziestu dni, niezależnie od powyższych okresów.
Twoje prawa
- 1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia.
- 2. Masz prawo wycofać każdą zgodę w dowolnym momencie, bez podawania powodu. Zgody są odrębne: możesz wycofać zgodę na wykorzystanie wizerunku, zostawiając zgodę na przetwarzanie danych, i odwrotnie.
- 3. Wycofanie zgody na wizerunek skutkuje usunięciem zdjęcia. Wycofanie zgody na przetwarzanie danych skutkuje usunięciem całego zgłoszenia i zakończeniem udziału w konkursie.
- 4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- 5. Zgłoszenie i wszystkie dane usuwasz sam jednym przyciskiem „Wycofaj zgodę i usuń zgłoszenie” w widoku zgłoszenia, otwieranym z odnośnika w wiadomości od nas. Usunięcie następuje od razu.
- 6. Wszystkie powyższe prawa możesz też zrealizować jedną wiadomością na adres [email protected], wysłaną z adresu użytego w zgłoszeniu. Nie wymagamy formularza, konta ani podania powodu. Odpowiadamy w terminie trzydziestu dni.
- 7. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Osoby niepełnoletnie w kategorii 14 do 17
- 1. Ten paragraf dotyczy zgłoszeń w kategorii Miss Nastolatek 14 do 17, czyli osób, które w dniu zgłoszenia mają ukończone 14 lat i nie mają ukończonych 18 lat. Uzupełnia pozostałe paragrafy i ma przed nimi pierwszeństwo.
- 2. Zgłoszenie i wszystkie zgody składa rodzic albo opiekun prawny, na swój adres poczty elektronicznej, potwierdzony kodem. Składa oświadczenie o władzy rodzicielskiej lub opiece: „Oświadczam, że jestem rodzicem albo opiekunem prawnym zgłaszanej osoby, przysługuje mi władza rodzicielska lub opieka i zgłaszam ją za jej wiedzą i zgodą.”
- 3. Przed przekazaniem zgłoszenia jury wymagamy podpisanej zgody rodzica lub opiekuna prawnego, sporządzonej według wzoru zgody opiekuna (skan albo zdjęcie podpisanego dokumentu albo PDF podpisany profilem zaufanym, podpisem osobistym lub podpisem kwalifikowanym). Zgodę weryfikuje organizator.
- 4. Zakres danych: od uczestniczki imię, data urodzenia, województwo, miasto, zdjęcie i opcjonalnie kilka zdań o sobie; od rodzica albo opiekuna prawnego imię i nazwisko, adres poczty elektronicznej i skan podpisanej zgody. Stosujemy zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO).
- 5. Nie zbieramy adresu zamieszkania, nazwy szkoły, numeru telefonu, adresu poczty elektronicznej ani kont w mediach społecznościowych osoby niepełnoletniej. Całą korespondencję kierujemy wyłącznie do rodzica albo opiekuna prawnego.
- 6. Podstawą przetwarzania jest zgoda rodzica albo opiekuna prawnego (art. 6 ust. 1 lit. a i art. 7 RODO). Uwzględniamy szczególną ochronę danych osób niepełnoletnich, o której mowa w motywie 38 i w art. 8 RODO: zgodę wyraża osoba sprawująca władzę rodzicielską lub opiekę, a my podejmujemy rozsądne działania, żeby to sprawdzić (potwierdzenie adresu kodem, oświadczenie i podpisana zgoda weryfikowana przez organizatora).
- 7. Dostęp: zdjęcie i dane uczestniczki widzą wyłącznie organizator i jury, w panelu z kontrolą dostępu, a każde otwarcie zdjęcia i skanu zgody jest zapisywane w rejestrze odczytów. Skan zgody widzi wyłącznie organizator. Partnerzy konkursu nigdy nie mają dostępu do danych uczestniczek i nie prowadzą żadnej komunikacji do uczestniczek tej kategorii.
- 8. Zdjęcie: portret albo sylwetka w zwykłym ubraniu, bez stroju kąpielowego, bielizny i stylizacji na sesję dla dorosłych. Każde zdjęcie przechodzi moderację przed przekazaniem jury, a zdjęcie odrzucone usuwamy od razu. Zgoda wizerunkowa opiekuna obejmuje wyłącznie ocenę przez jury i organizatora, bez publikacji.
- 9. Wyników tej kategorii nie publikujemy w internecie. Wynik i kartę punktową przekazujemy wyłącznie rodzicowi albo opiekunowi prawnemu. Udział w rundzie jest możliwy wyłącznie w obecności rodzica albo opiekuna prawnego.
- 10. Rodzic albo opiekun prawny może w każdej chwili wycofać zgodę i usunąć wszystkie dane jednym przyciskiem „Wycofaj zgodę i usuń zgłoszenie” w widoku zgłoszenia albo wiadomością na adres [email protected]. Usuwamy wtedy rekord, zdjęcie i skan zgody (prawo do usunięcia danych, art. 17 RODO).
- 11. Okres przechowywania: zgłoszenie bez przesłanej zgody opiekuna usuwamy w całości po 30 dniach od złożenia, a wszystkie dane tej kategorii najpóźniej po 180 dniach od złożenia zgłoszenia. Rejestr odczytów przechowujemy przez dwanaście miesięcy.
Pliki cookie i pomiar ruchu
- 1. Serwis używa plików cookie niezbędnych do jego działania, w tym pliku sesji i tokenu zabezpieczającego formularz przed nadużyciem. Nie wymagają one zgody, ponieważ bez nich zgłoszenie nie zadziała.
- 2. Nie osadzamy w serwisie reklamowych narzędzi śledzących ani wtyczek mediów społecznościowych, które przekazywałyby dane o Twojej wizycie podmiotom trzecim.
- 3. Kroje pisma i pozostałe zasoby serwujemy z własnego serwera, więc wyświetlenie strony nie wysyła zapytania do dostawców zewnętrznych.
- 4. Demonstracyjny kwalifikator wieku działa w całości w Twojej przeglądarce. Podana w nim data urodzenia nie jest nigdzie wysyłana ani zapisywana.
Bezpieczeństwo
- 1. Połączenie z serwisem jest szyfrowane. Kod potwierdzający adres przechowujemy wyłącznie w postaci skrótu, z terminem ważności, i usuwamy go po potwierdzeniu.
- 2. W dziennikach serwera nie zapisujemy pełnego adresu poczty elektronicznej, kodu potwierdzającego ani ścieżki do pliku ze zdjęciem.
- 3. Formularze są chronione pułapką na roboty oraz limitem liczby prób z jednego adresu. Walidacja danych po stronie serwera jest jedynym źródłem rozstrzygnięcia.
- 4. O naruszeniu ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię bez zbędnej zwłoki, pocztą elektroniczną.
Dane partnerów konkursu
- 1. Ten paragraf dotyczy wyłącznie firm kupujących pakiet partnerski i osób wskazanych przez nie do kontaktu. Nie dotyczy uczestniczek konkursu, których udział jest bezpłatny i które nigdy nie przekazują nam danych rozliczeniowych.
- 2. Przy zakupie pakietu zbieramy: nazwę marki, numer NIP, imię i nazwisko osoby do kontaktu, adres poczty elektronicznej, opcjonalnie numer telefonu i adres strony, wybrane województwo rundy oraz uwagi do zakresu współpracy.
- 3. Podstawą przetwarzania jest wykonanie umowy oraz obowiązki podatkowe i rachunkowe administratora, czyli art. 6 ust. 1 lit. b oraz lit. c RODO.
- 4. Płatność kartą prowadzi zewnętrzny operator płatności. To on zbiera dane karty w swoim formularzu i jest odrębnym administratorem tych danych: numer karty nigdy nie trafia na nasz serwer. Przekazujemy operatorowi nazwę marki, adres poczty elektronicznej i numer zamówienia, w zakresie niezbędnym do rozliczenia i wystawienia faktury. Transfer poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych.
- 5. Dane rozliczeniowe partnerów przechowujemy przez okres wymagany przepisami podatkowymi, liczony od końca roku, w którym wystawiono ostatni dokument. Logotyp przesłany do materiałów rundy zapisujemy na nośniku niedostępnym publicznie i usuwamy na żądanie partnera.
- 6. Prawa opisane w § 7 przysługują osobom kontaktowym partnera tak samo i realizuje się je tym samym adresem.
Zmiany polityki
- 1. O zmianach niniejszej polityki informujemy zgłoszone uczestniczki pocztą elektroniczną, na adres podany w zgłoszeniu.
- 2. Zmiana polityki nie może rozszerzyć zakresu przetwarzania danych zebranych wcześniej bez uzyskania nowej zgody.
- 3. Polityka prywatności stanowi integralną część regulaminu konkursu.