Polityka prywatności

Ostatnia aktualizacja: czerwiec 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

IT Marek Makowski

ul. Józefa Rymera 8/8

40-048 Katowice

E-mail: makow.mark@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie pytania i żądania dotyczące ochrony danych osobowych prosimy kierować bezpośrednio na powyższy adres e-mail.

2. Jakie dane zbieramy i skąd

Dane osobowe pozyskujemy bezpośrednio od użytkowników podczas rejestracji i korzystania z aplikacji. Przetwarzamy następujące kategorie danych:

  • imię i nazwisko,
  • numer telefonu (opcjonalnie),
  • datę urodzenia,
  • miejscowość zamieszkania (opcjonalnie),
  • płeć,
  • numer drużynowy (przydzielany przez administratora),
  • link do profilu Facebook,
  • zdjęcie profilowe (pobierane z Facebooka),
  • identyfikator konta Facebook — wyłącznie do celów uwierzytelnienia.

Nie zbieramy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

Zarządzanie członkostwem w drużynie

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (porozumienia członkowskiego).

Organizacja treningów, zawodów, wyjazdów i ankiet

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Komunikacja z członkami drużyny i ich opiekunami

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Obsługa zamówień na odzież i akcesoria drużynowe

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Wywiązanie się z obowiązku rejestracji zgody (klauzula RODO)

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze.

4. Dane dzieci (poniżej 16. roku życia)

W aplikacji mogą być przetwarzane dane osobowe osób poniżej 16. roku życia (niepełnoletnich zawodników). W takim przypadku:

  • Warunkiem przetwarzania danych dziecka jest wyrażenie zgody przez rodzica lub opiekuna prawnego podczas procesu rejestracji.
  • Rodzic lub opiekun prawny może w każdej chwili cofnąć zgodę, żądać dostępu do danych dziecka, ich sprostowania lub usunięcia.
  • Dane niepełnoletnich są przetwarzane wyłącznie w zakresie niezbędnym do uczestnictwa w działalności drużyny.

5. Odbiorcy danych i podmioty przetwarzające

Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane mogą być przekazywane wyłącznie:

  • dostawcom infrastruktury technicznej (hosting, baza danych w chmurze) — na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO,
  • dostawcom usług uwierzytelnienia (Facebook/Meta) — wyłącznie w zakresie niezbędnym do zalogowania użytkownika,
  • Vercel Inc. (dostawca hostingu i usługi Speed Insights) — dane dotyczące wydajności strony (anonimowe metryki),
  • organom publicznym — wyłącznie na podstawie bezwzględnie obowiązujących przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Korzystanie z usług Meta (Facebook) i Vercel Inc. może wiązać się z przekazywaniem danych do państw spoza EOG, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

7. Okres przechowywania danych

Dane przechowujemy przez czas trwania Twojego członkostwa w drużynie. Po zakończeniu członkostwa dane są usuwane lub anonimizowane, z wyjątkiem:

  • danych wymaganych przepisami prawa (np. dokumentacja rachunkowa — 5 lat),
  • danych niezbędnych do dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia (3 lub 6 lat).

8. Twoje prawa

Na podstawie przepisów RODO przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
  • prawo do sprostowania nieprawidłowych danych (art. 16 RODO),
  • prawo do usunięcia danych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Swoje prawa możesz realizować, kontaktując się z administratorem pod adresem makow.mark@gmail.com. Odpowiemy na Twoje żądanie w terminie do 30 dni od jego otrzymania.

Administrator weryfikuje każde żądanie udostępnienia danych osobowych. Jeżeli żądanie zostanie uznane za niezgodne z prawem, nieważne lub nieproporcjonalne, administrator podejmie działania w celu jego zakwestionowania lub odmówi jego realizacji, zgodnie z art. 12 ust. 5 RODO.

9. Jak usunąć swoje dane

Masz prawo żądać usunięcia wszystkich swoich danych osobowych z aplikacji.

  1. Wyślij wniosek — napisz na adres makow.mark@gmail.com z podaniem adresu e-mail przypisanego do konta.
  2. Weryfikacja tożsamości — administrator potwierdzi Twoją tożsamość.
  3. Usunięcie danych — po weryfikacji administrator usuwa konto oraz wszystkie powiązane dane osobowe.
  4. Potwierdzenie — otrzymasz potwierdzenie usunięcia danych w ciągu 30 dni.

10. Pliki cookie i dane sesji

Aplikacja używa wyłącznie niezbędnych plików cookie. Nie stosujemy ciasteczek reklamowych ani śledzących.

NazwaCelCzas życiaTyp
authjs.session-tokenUwierzytelnienie użytkownika i utrzymanie sesji logowania30 dni (lub do wylogowania)Niezbędny
authjs.csrf-tokenOchrona przed atakami CSRFSesja przeglądarkiNiezbędny
CARBON_LOCALEPrzechowuje preferencje językowe (PL/EN)1 rokNiezbędny
cookie-consent-v1Zapamiętanie potwierdzenia informacji o plikach cookie (localStorage)Bezterminowo (localStorage)Niezbędny

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

  • szyfrowanie transmisji danych (HTTPS/TLS),
  • kontrolę dostępu opartą na rolach (TEAMMATE, PARENT, COACH, ADMIN),
  • minimalizację zakresu przechowywanych danych do niezbędnego minimum.

12. Logowanie przez Facebook (OAuth)

Aplikacja umożliwia logowanie wyłącznie za pomocą konta Facebook. Nie przechowujemy haseł do zewnętrznych serwisów.

Przy pierwszym logowaniu pobieramy z Twojego profilu Facebook: identyfikator konta, imię i nazwisko, zdjęcie profilowe, miejscowość, datę urodzenia, płeć oraz link do profilu. Dane są zapisywane w naszej bazie i wykorzystywane wyłącznie do celów opisanych w sekcji 3.

13. Analityka wydajności (Vercel Speed Insights)

Korzystamy z usługi Vercel Speed Insights. Usługa mierzy wydajność strony. Nie używa plików cookie i nie zbiera danych osobowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

14. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy użytkowników przy kolejnym logowaniu. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.