Informacja o prywatności

Co dzieje się z Twoimi danymi w tej aplikacji

  • Imię, nazwisko i numer telefonu są danymi deklarowanymi i służą do potwierdzenia głosu kodem SMS.
  • Numer telefonu jest zapisywany także jako nieodwracalny odcisk kryptograficzny, aby jeden numer mógł oddać jeden ważny głos w danym głosowaniu.
  • Współrzędne lokalizacji są zapisywane wraz ze zgłoszeniem. Zapisujemy również wynik i czas weryfikacji, dokładność pomiaru oraz wersję granic powiatu użytych do sprawdzenia położenia.
  • Administrator oraz przypisany do głosowania obserwator widzą rejestr głosujących z imieniem, nazwiskiem, numerem telefonu i zapisaną lokalizacją. Raporty PDF zawierają wyłącznie wyniki zbiorcze, bez tych danych.
  • Kody SMS nie są przechowywane jawnie ani zapisywane w dziennikach zdarzeń.
KLAUZULA INFORMACYJNA
DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH
W RAMACH KONKURSU „POMYSŁ NA RACIBÓRZ”
Zgodnie z treścią Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w
sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) informujemy, że:
1. Administratorem danych osobowych przetwarzanych w związku z Konkursem „Pomysł na Racibórz” jest
DKGLASS Damian Kłosek z siedzibą w Raciborzu, ul. 1 Maja 7D, 47-400 Racibórz. Z Administratorem danych
osobowych można skontaktować się poprzez email pomyslnaraciborz@dkglass.pl lub pisemnie na adres siedziby
Administratora.
2. Dane osobowe będą przetwarzane w celach:
a) przyjmowania zgłoszeń do Konkursu, wyboru oraz publikacji finalistów, prezentacji wybranych prac
konkursowych, ustalenia prawa głosującego do oddania ważnego głosu, ogłoszenia wyników Konkursu,
przekazania nagród, udzielenia odpowiedzi na ewentualne pytania - podstawą prawną przetwarzania danych jest
prawnie uzasadniony interes Administratora polegający na przeprowadzeniu Konkursu i wyłonieniu jego
zwycięzców (art. 6 ust. 1 lit. f RODO);
b) wykonania niezbędnych obowiązków prawnych ciążących na Administratorze w związku z organizacją
Konkursu - podstawą prawną przetwarzania danych jest wykonanie obowiązków wynikających z przepisów
prawa, w szczególności z zakresu prawa podatkowego (art. 6 ust. 1 lit. c RODO);
c) analitycznych i statystycznych - podstawą prawną przetwarzania jest prawnie uzasadniony interes
Administratora polegający na analizie przebiegu głosowania i zapewnienia jego przejrzystości (art. 6 ust. 1 lit. f
RODO);
d) zaprezentowania i rozpowszechniania zwycięskich pomysłów i projektów - podstawą prawną przetwarzania
danych jest zgoda uczestnika Konkursu wyrażona poprzez wypełnienie formularza zgłoszeniowego i
zaakceptowanie postanowień regulaminu Konkursu (art. 6 ust. 1 lit. a RODO);
e) obsługi reklamacji - podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora
polegający na zapewnieniu przejrzystości i uczciwości procesu wyłonienia zwycięzców Konkursu (art. 6 ust. 1 lit.
f RODO);
f) ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora
– podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na
ochronie swoich interesów (art. 6 ust. 1 lit. f RODO).
3. W celu przeprowadzenia Konkursu dane osobowe mogą być przekazywane podmiotom uprawnionym do ich
przetwarzania na podstawie przepisów prawa, fundatorom nagród oraz podmiotom przetwarzającym dane na
zlecenie Administratora, w szczególności dostawcom usług IT oraz podmiotom obsługującym Administratora
prawnie i księgowo.
4. Dane osobowe będą przetwarzane przez Administratora do czasu zakończenia Konkursu i wyłonienia zwycięzców
oraz przekazania im należnej nagrody.
Dane osobowe mogą być również przetwarzane po tym czasie do czasu rozpatrzenia reklamacji i/lub przedawnienia
roszczeń związanych z organizacją Konkursu.
Dane osobowe laureatów Konkursu, którym wypłacono nagrody, mogą być przetwarzane do czasu upływu
ustawowych terminów przechowywania dokumentów związanych z wypłatą nagrody wynikających z przepisów
podatkowych.
W zakresie, gdy podstawą prawną przetwarzania jest zgoda, dane będą przetwarzane do czasu wycofania zgody.
W zakresie, gdy podstawą prawną przetwarzania jest prawnie uzasadniony interes, dane będą przetwarzane przez
okres istnienia uzasadnionego interesu Administratora do czasu skutecznego sprzeciwu wobec przetwarzania
wyrażonego przez właściciela danych osobowych.
Strona 10 / Regulamin „Pomysł na Racibórz”
5. W celu zaprezentowania i rozpowszechnienia zwycięskich pomysłów i projektów dane osobowe ich autorów (imię
i nazwisko, nazwa projektu i jego opis) mogą zostać przekazane przedstawicielom Miasta Racibórz.
6. Właściciel danych osobowych ma prawo dostępu do swoich danych oraz prawo do sprostowania, usunięcia lub
ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do
przenoszenia danych. Ponadto ma prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony
Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych
osobowych.
7. Uczestnik Konkursu ma prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji.
9. Administrator będzie przechowywał dane osobowe w sposób zgodny z obowiązującymi przepisami prawa, w tym
w szczególności zabezpieczy je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę
nieuprawnioną, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
10. Podanie danych osobowych Uczestników jest dobrowolne, bez ich podania nie jest możliwe uczestnictwo w
Konkursie.

Infrastruktura głosowania

Głosowanie korzysta z trzech usług zewnętrznych. Poniżej określono, kto je prowadzi, jaki zakres danych otrzymuje oraz jakie poświadczenia bezpieczeństwa posiada.

Wysyłka kodów SMS: SMSAPI.pl albo SMSCenter.pl

Kody potwierdzające głos wysyła dostawca wybrany przez administratora: SMSAPI.pl, prowadzony przez LINK Mobility Poland Sp. z o.o., albo SMSCenter.pl, działający w ramach usługi Mobitex. W danym momencie aktywny jest jeden z tych dostawców.

Do aktywnego dostawcy przekazujemy wyłącznie numer telefonu głosującego i treść wiadomości z kodem. Imię, nazwisko i lokalizacja nie są przekazywane. SMSAPI deklaruje działanie zgodnie z RODO, DORA i NIS2 oraz posiada certyfikat PN-EN ISO/IEC 27001:2023-08 (ISO/IEC 27001:2022) potwierdzony przez TÜV NORD Polska. Informacje o SMSCenter.pl oraz dokumentacja jego interfejsu są dostępne na stronie smscenter.pl.

Serwery i baza danych: Lovable (Lovable Cloud)

Strony aplikacji oraz backend działają na serwerach Lovable Cloud, prowadzonych przez Lovable Labs AB ze Sztokholmu (Szwecja). Dane głosowania są przechowywane w bazie danych PostgreSQL zarządzanej w ramach Lovable Cloud, w europejskim regionie chmury Amazon Web Services (oznaczenie regionu: eu-west-2).

Ruch do aplikacji jest szyfrowany (HTTPS/TLS) i przechodzi przez warstwę Cloudflare (DNS, routing brzegowy, zapora WAF i limitowanie żądań). Dane dostępowe do wybranego dostawcy SMS są w backendzie szyfrowane i nie są zwracane do przeglądarki.

Certyfikaty Lovable istotne dla NIS2

Lovable publikuje swoją postawę bezpieczeństwa w centrum zaufania (trust.lovable.dev). Aktualnie udokumentowane poświadczenia i dokumenty to:

  • ISO/IEC 27001:2022 — międzynarodowy certyfikowany system zarządzania bezpieczeństwem informacji,
  • SOC 2 Type II (a także SOC 2 Type I i list mostowy) — badanie skuteczności środków kontroli w okresie, raport udostępniany na żądanie,
  • AIUC-1 — poświadczenie dotyczące bezpieczeństwa systemów opartych na AI,
  • RODO / GDPR — umowa powierzenia przetwarzania danych (DPA), ocena transferu danych (TIA) oraz publiczny wykaz podmiotów przetwarzających (m.in. Google Cloud Platform w regionie UE, Cloudflare, Amazon Web Services).

Dla potrzeb NIS2 (w Polsce: ustawa o krajowym systemie cyberbezpieczeństwa, wdrożenie dyrektywy (UE) 2022/2555) dokumenty te pełnią rolę dowodów bezpieczeństwa łańcucha dostaw wymaganych przez art. 21 — potwierdzają, że dostawcy zastosowali odpowiednie środki techniczne i organizacyjne. Certyfikaty dotyczą platform dostawców, a nie samego głosowania: za dobór środków w aplikacji, podstawę prawną przetwarzania i kontakt z osobami głosującymi odpowiada organizator.

Stan informacji o dostawcach i ich poświadczeniach: 20 września 2026. Źródłami są publikacje trust.lovable.dev, smsapi.pl/bezpieczenstwo oraz smscenter.pl; zakres i terminy ważności certyfikatów określają dokumenty wydane przez dostawców.