Polityka prywatności
Data wejścia w życie: [DATA PUBLIKACJI]
Ostatnia aktualizacja: [DATA PUBLIKACJI]
§1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego PiłkarzSzuka dostępnego pod adresem pilkarzszuka.pl (dalej: „Serwis").
1.2. Administratorem danych osobowych jest:
Michał Gocal, prowadzący jednoosobową działalność gospodarczą pod firmą ScentMins Michał Gocal
ul. Parkowa 22, Krzysztoforzyce, 32-010 Kocmyrzów
NIP: 6821806546
e-mail kontaktowy: kontakt@pilkarzszuka.pl
(dalej: „Administrator")
1.3. Administrator dba o bezpieczeństwo danych osobowych Użytkowników i przetwarza je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1.4. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: kontakt@pilkarzszuka.pl.
§2. Definicje
- Użytkownik – osoba fizyczna korzystająca z Serwisu;
- Zawodnik – Użytkownik posiadający konto w roli zawodnika piłkarskiego;
- Klub – Użytkownik reprezentujący klub piłkarski (prezes lub trener), działający w imieniu klubu;
- Konto – indywidualne konto Użytkownika w Serwisie;
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
- Przetwarzanie – operacje wykonywane na Danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie i usuwanie.
§3. Cel i zakres przetwarzania danych osobowych
3.1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| 1. Założenie i prowadzenie Konta Zawodnika | imię, nazwisko, e-mail, hasło (w postaci zaszyfrowanej), data urodzenia / wiek, miasto, pozycja, noga dominująca, wzrost, waga, opis, statystyki, status dostępności, preferowana liga | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną |
| 2. Założenie i prowadzenie Konta Klubu | imię, nazwisko reprezentanta, e-mail, hasło, dane klubu (nazwa, miasto, liga, kontakt), rola (prezes/trener) | art. 6 ust. 1 lit. b RODO |
| 3. Publikacja zdjęcia profilowego (avatar) | wizerunek | art. 6 ust. 1 lit. a RODO – zgoda (możliwa do wycofania w każdym czasie) |
| 4. Publikacja materiałów wideo Zawodnika | wizerunek, nagranie wideo | art. 6 ust. 1 lit. a RODO – zgoda (możliwa do wycofania w każdym czasie) |
| 5. Matchmaking Zawodników i Klubów (zapytania, aplikacje, oferty, czat) | dane profilu, treść wiadomości | art. 6 ust. 1 lit. b RODO |
| 6. Weryfikacja Klubu (licencja KLB) | dane prezesa klubu, dokumenty weryfikujące | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (zapobieganie nadużyciom) |
| 7. Wysyłka transakcyjnych wiadomości e-mail (kody licencji, powiadomienia o aplikacjach, weryfikacja konta) | adres e-mail | art. 6 ust. 1 lit. b RODO |
| 8. Obsługa reklamacji i kontaktu | imię, nazwisko, e-mail, treść korespondencji | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| 9. Analityka i poprawa działania Serwisu (Google Analytics) | adres IP, identyfikatory cookies, dane o aktywności | art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez banner cookies |
| 10. Realizacja obowiązków prawnych (np. księgowość po wprowadzeniu płatności) | dane identyfikacyjne, dane do faktury | art. 6 ust. 1 lit. c RODO – obowiązek prawny |
3.2. Podanie danych osobowych w zakresie niezbędnym do założenia Konta i korzystania z Serwisu jest dobrowolne, ale konieczne do świadczenia usług. Niepodanie tych danych uniemożliwia założenie Konta.
§4. Ochrona danych osób małoletnich
4.1. Serwis przeznaczony jest dla osób, które ukończyły 16 lat.
4.2. Osoby, które nie ukończyły 18. roku życia, oświadczają w trakcie rejestracji, że posiadają zgodę rodzica lub opiekuna prawnego na zawarcie umowy o świadczenie usług drogą elektroniczną oraz na korzystanie z Serwisu.
4.3. W przypadku ujawnienia, że Użytkownik podał nieprawdziwe informacje co do swojego wieku lub nie posiada wymaganej zgody przedstawiciela ustawowego, Administrator zastrzega sobie prawo do zablokowania lub usunięcia Konta.
4.4. Kluby kontaktujące się z Zawodnikami niepełnoletnimi zobowiązane są do prowadzenia takiego kontaktu z poszanowaniem przepisów dotyczących ochrony małoletnich, w szczególności za wiedzą i zgodą rodzica lub opiekuna prawnego Zawodnika. Naruszenie tej zasady stanowi podstawę do zablokowania Konta Klubu.
4.5. Rodzic lub opiekun prawny Zawodnika niepełnoletniego może w każdej chwili zażądać usunięcia Konta dziecka, kontaktując się pod adresem kontakt@pilkarzszuka.pl.
§5. Odbiorcy danych osobowych
5.1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
- Innym Użytkownikom Serwisu – w zakresie publicznym profilu (np. dane profilu Zawodnika są widoczne dla zweryfikowanych Klubów i odwrotnie);
- Podmiotom przetwarzającym dane na zlecenie Administratora (procesorzy).
5.2. Administrator korzysta z następujących dostawców usług, którzy mogą przetwarzać dane osobowe Użytkowników jako podmioty przetwarzające:
| Dostawca | Cel | Lokalizacja | Podstawa transferu danych poza EOG |
|---|---|---|---|
| 1. Supabase Inc. (USA) | hosting bazy danych, autentykacja, przechowywanie plików (avatary, wideo) | USA / UE | Standardowe klauzule umowne (SCC), DPA z dostawcą |
| 2. Resend, Inc. (USA) | wysyłka transakcyjnych wiadomości e-mail | USA | Standardowe klauzule umowne (SCC), DPA z dostawcą |
| 3. Google LLC (USA) | Google Maps (mapa klubów), Google Analytics (planowane – analityka) | USA | Standardowe klauzule umowne (SCC), DPA z dostawcą, decyzja KE w sprawie EU-US Data Privacy Framework |
| 4. Anthropic, PBC (USA) | walidacja pól formularzy z wykorzystaniem modelu językowego (AI) – przetwarzane są wyłącznie pojedyncze pola tekstowe, bez kontekstu identyfikującego użytkownika | USA | Standardowe klauzule umowne (SCC), DPA z dostawcą |
5.3. Transfer danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie do dostawców, którzy zapewniają odpowiedni stopień ochrony danych, w szczególności poprzez zawarcie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
5.4. Dane osobowe mogą być również udostępniane organom państwowym uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa (np. sądy, prokuratura, Policja, organy administracji skarbowej).
§6. Okres przechowywania danych
6.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane konta Użytkownika – przez okres utrzymywania konta oraz 12 miesięcy po jego usunięciu (na potrzeby ewentualnych roszczeń);
- Treść wiadomości i historia kontaktów (czat, zapytania, aplikacje) – przez okres utrzymywania konta i 12 miesięcy po jego usunięciu;
- Dane do faktur (po wprowadzeniu płatności) – przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku obrachunkowego);
- Dane przetwarzane na podstawie zgody (wideo, avatar, analityka) – do momentu wycofania zgody;
- Logi systemowe i dane analityczne – maksymalnie 26 miesięcy.
6.2. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
§7. Prawa Użytkownika
7.1. Każdy Użytkownik ma prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania danych (art. 16 RODO) – Użytkownik może edytować większość danych samodzielnie w panelu konta;
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) – Użytkownik może otrzymać kopię swoich danych w formacie umożliwiającym ich przeniesienie do innego administratora;
- sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7.2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem pod adresem kontakt@pilkarzszuka.pl.
7.3. Administrator odpowie na żądanie Użytkownika bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.
§8. Pliki cookies i podobne technologie
8.1. Serwis wykorzystuje pliki cookies oraz inne technologie śledzące w następujących celach:
- Cookies niezbędne (techniczne) – konieczne do prawidłowego działania Serwisu, w tym do utrzymania sesji zalogowanego Użytkownika. Ich stosowanie nie wymaga zgody Użytkownika;
- Cookies analityczne (Google Analytics) – pozwalają zrozumieć, jak Użytkownicy korzystają z Serwisu, w celu jego ulepszania. Stosowanie wymaga zgody Użytkownika wyrażonej za pomocą banneru cookies;
- Cookies funkcjonalne – zapamiętujące preferencje Użytkownika (np. wybór roli).
8.2. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies poprzez ponowne otwarcie banneru lub poprzez ustawienia przeglądarki internetowej.
8.3. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu.
Szczegóły o pełnej Polityce cookies dostępne są pod adresem pilkarzszuka.pl/cookies.
§9. Bezpieczeństwo danych
9.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:
- szyfrowanie połączenia z Serwisem (HTTPS / TLS);
- szyfrowanie haseł (hashowanie);
- mechanizmy kontroli dostępu (Row Level Security w bazie danych);
- weryfikację adresu e-mail przy rejestracji;
- dwuetapową weryfikację Klubów (system licencji KLB);
- regularne aktualizacje zabezpieczeń.
9.2. Mimo zastosowanych środków bezpieczeństwa, Użytkownik powinien zachować ostrożność przy udostępnianiu danych w Serwisie, w szczególności w treści wiadomości czata.
§10. Zmiany Polityki prywatności
10.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
10.2. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem wiadomości e-mail oraz poprzez komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem.
10.3. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem pilkarzszuka.pl/polityka-prywatnosci.
§11. Kontakt
W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:
Michał Gocal – ScentMins Michał Gocal
ul. Parkowa 22, Krzysztoforzyce, 32-010 Kocmyrzów
NIP: 6821806546
e-mail: kontakt@pilkarzszuka.pl