Polityka prywatności
Ostatnia aktualizacja: czerwiec 2026
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie pytania i żądania dotyczące ochrony danych osobowych prosimy kierować bezpośrednio na powyższy adres e-mail.
2. Jakie dane zbieramy i skąd
Dane osobowe pozyskujemy bezpośrednio od użytkowników podczas rejestracji i korzystania z aplikacji. Przetwarzamy następujące kategorie danych:
- imię i nazwisko,
- numer telefonu (opcjonalnie),
- datę urodzenia,
- miejscowość zamieszkania (opcjonalnie),
- płeć,
- numer drużynowy (przydzielany przez administratora),
- link do profilu Facebook,
- zdjęcie profilowe (pobierane z Facebooka),
- identyfikator konta Facebook — wyłącznie do celów uwierzytelnienia.
Nie zbieramy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
Zarządzanie członkostwem w drużynie
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (porozumienia członkowskiego).
Organizacja treningów, zawodów, wyjazdów i ankiet
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.
Komunikacja z członkami drużyny i ich opiekunami
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.
Obsługa zamówień na odzież i akcesoria drużynowe
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.
Wywiązanie się z obowiązku rejestracji zgody (klauzula RODO)
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze.
4. Dane dzieci (poniżej 16. roku życia)
W aplikacji mogą być przetwarzane dane osobowe osób poniżej 16. roku życia (niepełnoletnich zawodników). W takim przypadku:
- Warunkiem przetwarzania danych dziecka jest wyrażenie zgody przez rodzica lub opiekuna prawnego podczas procesu rejestracji.
- Rodzic lub opiekun prawny może w każdej chwili cofnąć zgodę, żądać dostępu do danych dziecka, ich sprostowania lub usunięcia.
- Dane niepełnoletnich są przetwarzane wyłącznie w zakresie niezbędnym do uczestnictwa w działalności drużyny.
5. Odbiorcy danych i podmioty przetwarzające
Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane mogą być przekazywane wyłącznie:
- dostawcom infrastruktury technicznej (hosting, baza danych w chmurze) — na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO,
- dostawcom usług uwierzytelnienia (Facebook/Meta) — wyłącznie w zakresie niezbędnym do zalogowania użytkownika,
- Vercel Inc. (dostawca hostingu i usługi Speed Insights) — dane dotyczące wydajności strony (anonimowe metryki),
- organom publicznym — wyłącznie na podstawie bezwzględnie obowiązujących przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Korzystanie z usług Meta (Facebook) i Vercel Inc. może wiązać się z przekazywaniem danych do państw spoza EOG, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
7. Okres przechowywania danych
Dane przechowujemy przez czas trwania Twojego członkostwa w drużynie. Po zakończeniu członkostwa dane są usuwane lub anonimizowane, z wyjątkiem:
- danych wymaganych przepisami prawa (np. dokumentacja rachunkowa — 5 lat),
- danych niezbędnych do dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia (3 lub 6 lat).
8. Twoje prawa
Na podstawie przepisów RODO przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania nieprawidłowych danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Swoje prawa możesz realizować, kontaktując się z administratorem pod adresem makow.mark@gmail.com. Odpowiemy na Twoje żądanie w terminie do 30 dni od jego otrzymania.
Administrator weryfikuje każde żądanie udostępnienia danych osobowych. Jeżeli żądanie zostanie uznane za niezgodne z prawem, nieważne lub nieproporcjonalne, administrator podejmie działania w celu jego zakwestionowania lub odmówi jego realizacji, zgodnie z art. 12 ust. 5 RODO.
9. Jak usunąć swoje dane
Masz prawo żądać usunięcia wszystkich swoich danych osobowych z aplikacji.
- Wyślij wniosek — napisz na adres makow.mark@gmail.com z podaniem adresu e-mail przypisanego do konta.
- Weryfikacja tożsamości — administrator potwierdzi Twoją tożsamość.
- Usunięcie danych — po weryfikacji administrator usuwa konto oraz wszystkie powiązane dane osobowe.
- Potwierdzenie — otrzymasz potwierdzenie usunięcia danych w ciągu 30 dni.
10. Pliki cookie i dane sesji
Aplikacja używa wyłącznie niezbędnych plików cookie. Nie stosujemy ciasteczek reklamowych ani śledzących.
| Nazwa | Cel | Czas życia | Typ |
|---|---|---|---|
| authjs.session-token | Uwierzytelnienie użytkownika i utrzymanie sesji logowania | 30 dni (lub do wylogowania) | Niezbędny |
| authjs.csrf-token | Ochrona przed atakami CSRF | Sesja przeglądarki | Niezbędny |
| CARBON_LOCALE | Przechowuje preferencje językowe (PL/EN) | 1 rok | Niezbędny |
| cookie-consent-v1 | Zapamiętanie potwierdzenia informacji o plikach cookie (localStorage) | Bezterminowo (localStorage) | Niezbędny |
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:
- szyfrowanie transmisji danych (HTTPS/TLS),
- kontrolę dostępu opartą na rolach (TEAMMATE, PARENT, COACH, ADMIN),
- minimalizację zakresu przechowywanych danych do niezbędnego minimum.
12. Logowanie przez Facebook (OAuth)
Aplikacja umożliwia logowanie wyłącznie za pomocą konta Facebook. Nie przechowujemy haseł do zewnętrznych serwisów.
Przy pierwszym logowaniu pobieramy z Twojego profilu Facebook: identyfikator konta, imię i nazwisko, zdjęcie profilowe, miejscowość, datę urodzenia, płeć oraz link do profilu. Dane są zapisywane w naszej bazie i wykorzystywane wyłącznie do celów opisanych w sekcji 3.
13. Analityka wydajności (Vercel Speed Insights)
Korzystamy z usługi Vercel Speed Insights. Usługa mierzy wydajność strony. Nie używa plików cookie i nie zbiera danych osobowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.
14. Zmiany polityki prywatności
Zastrzegamy prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy użytkowników przy kolejnym logowaniu. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.
Zobacz również: Klauzula informacyjna RODO (art. 13)