Polityka prywatności

1. Administrator danych

Administratorem danych jest organizator Amatorskiej Ligi Siatkówki, dalej „ALS”.

Pełna nazwa administratora

Anvic IT Przemysław Jakubski

Adres do korespondencji

ul. Wesoła 10, 87-152 Brąchnowo, Polska

Kontakt w sprawach danych osobowych

admin@amatorskasiatka.pl

W sprawach swoich danych możesz skontaktować się z nami niezależnie od tego, czy masz konto w serwisie.

2. Zakres danych i ich źródła

Dane uczestników otrzymujemy bezpośrednio od nich, od kapitanów reprezentujących drużyny oraz od organizatora prowadzącego zapisy. Przetwarzamy imię i nazwisko, przynależność do drużyny, numer koszulki, pozycję i status weterana. Przy nowym zgłoszeniu kapitan podaje wymagany rok urodzenia, bez dokładnej daty. Służy on weryfikacji zasad udziału i pozostaje prywatny. W historycznych zgłoszeniach mogą znajdować się wcześniej podane daty urodzenia, objęte tymi samymi ograniczeniami dostępu i retencji. Pola oznaczone jako opcjonalne można pozostawić puste.

Konto kapitana lub organizatora obejmuje login, adres e-mail, skrót hasła, uprawnienia i przypisania do drużyn. Przechowujemy historię zgłoszeń, zmian danych drużyny oraz niezbędne dane kontaktowe kapitanów. Obsługa ligi obejmuje również informacje o halach, terminach i wynikach meczów, komunikaty oraz materiały galerii.

Przy korzystaniu z serwisu przetwarzamy dane techniczne, takie jak adres IP, czas i adres żądania oraz informacje o przeglądarce. Nie wymagamy numeru PESEL, kopii dokumentów tożsamości ani dokumentacji medycznej w panelu.

3. Cele i podstawy prawne

• Organizacja udziału i obsługa kont: wykonanie umowy o udział lub świadczenie usług serwisu oraz działania przed jej zawarciem, gdy osoba jest stroną tej umowy — art. 6 ust. 1 lit. b RODO.
• Kontakt z kapitanami, prowadzenie składów, wyników i archiwum sportowego, weryfikacja uprawnień do gry: prawnie uzasadniony interes administratora polegający na sprawnym i przejrzystym prowadzeniu rozgrywek — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo, obsługa zgłoszeń i ochrona roszczeń: prawnie uzasadniony interes w ochronie kont, zapewnieniu działania serwisu oraz wyjaśnianiu sporów — art. 6 ust. 1 lit. f RODO.
• Publikacja materiałów wymagających zgody: zgoda, jeżeli stanowi podstawę przetwarzania — art. 6 ust. 1 lit. a RODO. Uprawnienie do wykorzystania fotografii i zezwolenie na rozpowszechnianie wizerunku są weryfikowane niezależnie od samej możliwości dodania pliku w panelu.

Podanie danych wymaganych do zgłoszenia i identyfikacji zawodnika umożliwia obsługę udziału w lidze. Bez danych niezbędnych do obsługi konta nie możemy go udostępnić. Podanie pozostałych danych jest dobrowolne. Korzystanie z serwisu nie oznacza zgody na marketing lub publikację wizerunku.

4. Dane publiczne i dane z ograniczonym dostępem

Na stronie publikujemy nazwy i oznaczenia drużyn, składy z imionami i nazwiskami, numery koszulek, pozycje, status weterana, informacje o halach, terminarz, wyniki, komunikaty i opublikowane fotografie. Zdjęcia dodane przez kapitana są publikowane w galerii jego drużyny, o ile organizator nie wstrzymał publikacji. Mogą też zostać pokazane w głównej galerii ligi, jako wybór organizatora lub losowy zestaw. Materiały publiczne mogą być przeglądane przez inne osoby, pobierane i indeksowane przez wyszukiwarki.

Daty i lata urodzenia, dane logowania, prywatne kontakty kapitanów oraz wewnętrzne notatki organizatora nie są częścią publicznych składów. Dostęp do funkcji panelu jest ograniczony uprawnieniami: kapitan obsługuje przypisane drużyny, a organizator zarządza rozgrywkami.

Kapitan przekazujący dane zawodnika powinien wcześniej udostępnić mu tę informację. Administrator pozostaje odpowiedzialny za wykonanie obowiązku informacyjnego także wtedy, gdy dane nie pochodzą bezpośrednio od zawodnika.

5. Odbiorcy i lokalizacja danych

Serwis korzysta z infrastruktury OVHcloud w Europejskim Obszarze Gospodarczym. Prywatne dane kontaktowe drużyn i dane urodzenia zawodników są szyfrowane w bazie danych i zachowują tę ochronę w jej kopiach zapasowych. Publiczne treści, takie jak terminarz, wyniki i opublikowane zdjęcia, są przechowywane w formie umożliwiającej ich udostępnianie.

Dane mogą być udostępniane upoważnionym osobom obsługującym ligę oraz dostawcom hostingu, kopii zapasowych, obsługi technicznej i poczty transakcyjnej, w zakresie koniecznym do wykonania tych usług. Dostawcy działający jako podmioty przetwarzające są związani odpowiednimi umowami. Dane mogą również otrzymać podmioty uprawnione do ich uzyskania na podstawie prawa.

Nie sprzedajemy danych uczestników i nie przekazujemy ich do marketingu innych podmiotów. Informację o aktualnych dostawcach i zasadach przetwarzania można uzyskać, kontaktując się z administratorem.

Google Maps i Facebook są dostępne przez odnośniki. Po ich otwarciu korzystasz z usług odrębnych dostawców, zgodnie z ich politykami prywatności, w tym zasadami ewentualnych transferów poza EOG. Mapa Google nie jest osadzana w tle strony.

6. Bezpieczeństwo

Stosujemy szyfrowanie transmisji HTTPS i szyfrowanie prywatnych pól w bazie danych. Klucze są przechowywane oddzielnie od bazy, a dostęp do nich jest ograniczony. Dostęp administracyjny otrzymują wyłącznie upoważnione osoby. Serwer sprawdza uprawnienia kapitana i terminy zgłoszeń przy wykonywaniu operacji.

Hasła są przechowywane w postaci jednokierunkowych skrótów, a nie jawnego tekstu. Ograniczamy liczbę prób logowania. Linki odzyskiwania hasła są jednorazowe i wygasają po godzinie; zmiana hasła unieważnia wcześniejsze tokeny kapitana.

Stosujemy mechanizmy ochrony sesji i żądań, walidację przesyłanych plików oraz ograniczenie publicznego dostępu do danych. Z plików galerii usuwane są osadzone metadane. Bezpieczeństwo wymaga również ochrony konta przez użytkownika: używania własnego hasła, nieudostępniania go i wylogowania na współdzielonym urządzeniu.

7. Jak długo przechowujemy dane

Dane nie są przechowywane bezterminowo tylko dlatego, że zostały zgłoszone do ligi. Okres przechowywania zależy od celu:

• Dane konta: przez czas przyznanego dostępu; po jego zakończeniu pozostaje wyłącznie zakres potrzebny do rozliczenia zgłoszeń, bezpieczeństwa lub ustalenia roszczeń.
• Prywatne dane zgłoszeniowe i kontaktowe: przez czas obsługi sezonu i związanych z nim zastrzeżeń do uprawnień lub zgłoszeń. Po ustaniu tej potrzeby są usuwane albo anonimizowane.
• Wyniki i archiwum sportowe: przez okres prowadzenia uzasadnionego archiwum ligi, z przeglądem potrzeby dalszego publikowania danych osobowych i uwzględnieniem praw uczestników. Utrzymywanie wyników nie uzasadnia automatycznie zachowania prywatnych kontaktów i dat urodzenia.
• Korespondencja, zgłoszenia i spory: przez czas rozpatrzenia sprawy, a gdy jest to konieczne — przez właściwy dla sprawy okres przedawnienia roszczeń.
• Materiały oparte na zgodzie: do jej wycofania lub wcześniejszego ustania celu, z zastrzeżeniem innej istniejącej podstawy dalszego przetwarzania.
• Logi i kopie zapasowe: przez ograniczony okres określony w harmonogramie bezpieczeństwa i rotacji. Wycofane dane w kopiach są izolowane od zwykłego użycia i znikają wraz z rotacją; przy odtworzeniu uwzględniamy wcześniej wykonane usunięcia.

W sprawie okresu dotyczącego Twoich danych możesz zwrócić się do administratora.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, na warunkach określonych w RODO. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Realizacja prawa usunięcia nie zawsze oznacza usunięcie danych, które muszą pozostać z uwagi na inną podstawę prawną; w takiej sytuacji wyjaśnimy powód.

Wniosek wyślij na admin@amatorskasiatka.pl. Nie przesyłaj hasła. Jeżeli mamy uzasadnione wątpliwości co do tożsamości, poprosimy o proporcjonalną weryfikację. Odpowiadamy co do zasady w ciągu miesiąca; przy przedłużeniu terminu poinformujemy o przyczynach zgodnie z RODO.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Pliki cookie, pamięć przeglądarki i odnośniki

Używamy niezbędnych mechanizmów logowania i zabezpieczania formularzy oraz zapamiętujemy wybrany motyw. Token kapitana jest przechowywany w pamięci sesji przeglądarki, a token organizatora w pamięci lokalnej. Wylogowanie usuwa token z panelu; dostęp wygasa także po upływie ważności tokena. Preferencję motywu można usunąć przez ustawienia przeglądarki. Aplikacja instalowana z przeglądarki (PWA) może zapisywać publiczne pliki interfejsu, czcionki i ikony na urządzeniu. Pamięć offline nie obejmuje paneli, żądań API ani przesyłanych zdjęć. Można ją usunąć w ustawieniach danych witryny. Aplikacje mobilne zapisują token kapitana w systemowym pęku kluczy iOS lub szyfrują go kluczem Android Keystore. Dane panelu i pobrane obrazy pozostają w pamięci aplikacji; wylogowanie usuwa zapisaną sesję. Preferencje aplikacji, w tym wybrany motyw, są zapamiętywane na urządzeniu. Wybór zdjęć do galerii odbywa się przez systemowy selektor i obejmuje wyłącznie wskazane przez Ciebie pliki. Udostępnienie meczu, otwarcie mapy lub dodanie wpisu do kalendarza następuje na Twoje polecenie przy użyciu funkcji systemu.

Nie uruchamiamy narzędzi reklamowych ani analityki śledzącej. Czcionki są udostępniane z serwisu, bez żądań do zewnętrznego dostawcy fontów. Wprowadzenie opcjonalnych narzędzi wymagających zgody będzie poprzedzone informacją i możliwością wyboru.

10. Automatyzacja i zmiany polityki

Zgłoszenia zawodników oczekują na decyzję organizatora. Do czasu zatwierdzenia dane zgłoszenia nie są publikowane w składzie. Zapisujemy datę zgłoszenia, jego autora, status oraz datę, autora i uzasadnienie decyzji. Dane te są dostępne upoważnionym osobom obsługującym ligę; kapitan widzi zgłoszenia przypisanej drużyny i przekazaną mu wiadomość. System automatycznie nalicza punkty według wyniku i sprawdza okna zgłoszeń. Błędne dane lub odmowę zgłoszenia można wyjaśnić z organizatorem. Nie stosujemy profilowania marketingowego ani podejmowania decyzji o skutkach prawnych wyłącznie na podstawie zautomatyzowanego przetwarzania.

Aktualną wersję polityki publikujemy pod tym adresem z datą wersji. O istotnych zmianach dotyczących korzystania z kont poinformujemy użytkowników w serwisie lub przy użyciu dostępnego kanału kontaktu.