1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w ramach aplikacji sportovo.io jest klub sportowy, do którego należy użytkownik. Klub sportowy decyduje o celach i środkach przetwarzania danych osobowych użytkowników aplikacji i ponosi pełną odpowiedzialność za zgodność przetwarzania z obowiązującymi przepisami prawa.
Firma DO SYSTEM Sp. z o. o. (NIP: 5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Polska) świadcząca usługi techniczne aplikacji sportovo.io pełni rolę podmiotu przetwarzającego dane na podstawie umowy powierzenia przetwarzania danych zawartej z każdym klubem sportowym korzystającym z platformy. Oznacza to, że dane użytkowników są przetwarzane wyłącznie na udokumentowane polecenie administratora, jakim jest klub sportowy.
W przypadku pytań dotyczących przetwarzania danych osobowych użytkownik powinien skontaktować się bezpośrednio z administratorem swojego klubu sportowego. Dane kontaktowe administratora są dostępne w panelu ustawień aplikacji.
2. Inspektor ochrony danych
Jeżeli klub sportowy wyznaczył Inspektora Ochrony Danych (IOD), jego dane kontaktowe są dostępne u administratora klubu. Inspektor jest do dyspozycji użytkowników we wszelkich sprawach dotyczących przetwarzania ich danych osobowych oraz korzystania z przysługujących im praw.
W sprawach dotyczących przetwarzania danych przez operatora platformy sportovo.io — firmę DO SYSTEM Sp. z o. o. — zapytania można kierować na adres e-mail: contact@sportovo.io.
3. Zakres przetwarzanych danych
W ramach korzystania z aplikacji sportovo.io przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko, data urodzenia, numer PESEL (jeśli wymagany przez klub)
- Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania
- Dane dotyczące członkostwa: rola w klubie (zawodnik, trener, opiekun), przynależność do kategorii wiekowych, historia uczestnictwa w wydarzeniach
- Dane płatnicze: historia transakcji, statusy płatności, numery referencyjne (dane kart płatniczych nie są przechowywane w systemie sportovo.io)
- Dane techniczne: adres IP, typ przeglądarki lub urządzenia, system operacyjny, dane dotyczące sesji, logi dostępu, dane o lokalizacji (jeśli wyrażona została zgoda)
- Dane dotyczące aktywności: obecności na treningach i meczach, wyniki sportowe, statystyki uczestnictwa
- Dane komunikacyjne: treść wiadomości przesyłanych w ramach systemu komunikacji wewnętrznej aplikacji
W przypadku użytkowników niepełnoletnich (poniżej 16 roku życia) dane mogą być przetwarzane wyłącznie za zgodą rodzica lub opiekuna prawnego. Administrator klubu jest odpowiedzialny za pozyskanie takiej zgody przed rejestracją niepełnoletniego użytkownika.
4. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
- Świadczenie usług aplikacji — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Zarządzanie kontem użytkownika i weryfikacja tożsamości — podstawa: art. 6 ust. 1 lit. b RODO
- Realizacja i rozliczanie płatności — podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny)
- Wysyłka powiadomień i komunikatów systemowych — podstawa: art. 6 ust. 1 lit. b RODO
- Obsługa reklamacji i zwrotów — podstawa: art. 6 ust. 1 lit. b i c RODO
- Prowadzenie ewidencji obecności i statystyk sportowych — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
- Marketing i promocja klubu — podstawa: art. 6 ust. 1 lit. a RODO (zgoda użytkownika)
- Wypełnienie obowiązków rachunkowych i podatkowych — podstawa: art. 6 ust. 1 lit. c RODO
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej jednak niż:
- Dane konta użytkownika: przez czas trwania umowy, a po jej rozwiązaniu przez okres 3 lat (przedawnienie roszczeń)
- Dane płatnicze i dokumenty finansowe: przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek prawny)
- Dane dotyczące aktywności i obecności: przez czas trwania członkostwa w klubie oraz 2 lata po jego zakończeniu
- Logi systemowe i dane techniczne: przez 12 miesięcy
- Dane marketingowe: do momentu cofnięcia zgody przez użytkownika
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.
6. Odbiorcy danych
Dane osobowe użytkowników mogą być udostępniane następującym kategoriom odbiorców:
- Operatorzy płatności: PayU S.A., Stripe Inc., Klarna Bank AB — w zakresie niezbędnym do realizacji transakcji płatniczych
- Dostawcy usług IT: firmy zapewniające hosting, infrastrukturę chmurową, wsparcie techniczne oraz usługi wysyłki powiadomień (Firebase, Pusher)
- Dostawcy usług fakturowania: Fakturownia — w zakresie wystawiania faktur elektronicznych
- Organy publiczne: sądy, prokuratura, organy podatkowe, organy nadzorcze — wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie określonym
- Inne osoby upoważnione przez klub: trenerzy, supervisorzy i właściciele klubu w zakresie niezbędnym do zarządzania klubem
Wszystkie podmioty, którym przekazywane są dane osobowe, zobowiązane są do zachowania poufności i przetwarzania danych wyłącznie na udokumentowane polecenie administratora lub zgodnie z przepisami prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców usług technicznych (w tym Stripe Inc. z siedzibą w USA) może przetwarzać dane poza terytorium Europejskiego Obszaru Gospodarczego (EOG). W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych zgodnie z art. 46 RODO.
Na żądanie użytkownika administrator może udostępnić informacje o zastosowanych środkach ochrony przy przekazywaniu danych do państw trzecich.
8. Prawa użytkownika
Każdemu użytkownikowi przysługują następujące prawa w zakresie przetwarzania jego danych osobowych:
- Prawo dostępu — prawo do uzyskania informacji o tym, jakie dane są przetwarzane i w jakim celu
- Prawo do sprostowania — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
- Prawo do usunięcia — prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), jeżeli nie istnieje inna podstawa prawna ich przetwarzania
- Prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach
- Prawo do przenoszenia danych — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania ich innemu administratorowi
- Prawo do sprzeciwu — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora
- Prawo do cofnięcia zgody — w przypadku przetwarzania danych na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
Aby skorzystać z powyższych praw, należy skontaktować się z administratorem klubu lub, w kwestiach dotyczących operatora platformy, z supportem aplikacji. Żądania są realizowane bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
9. Pliki cookies i dane techniczne
Aplikacja sportovo.io wykorzystuje pliki cookies oraz podobne technologie śledzenia w następujących celach:
- Cookies niezbędne: zapewniające prawidłowe działanie aplikacji, utrzymanie sesji użytkownika i bezpieczeństwo (niewymagające zgody)
- Cookies analityczne: pozwalające na analizę sposobu korzystania z aplikacji w celu jej ulepszania (wymagające zgody)
- Cookies funkcjonalne: zapamiętujące preferencje użytkownika, takie jak wybrany język czy ustawienia wyświetlania (wymagające zgody)
Użytkownik może zarządzać ustawieniami cookies w ustawieniach swojej przeglądarki lub urządzenia mobilnego. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z aplikacji.
10. Bezpieczeństwo danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić dane osobowe przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. W szczególności:
- Wszystkie dane przesyłane między urządzeniem użytkownika a serwerami są szyfrowane za pomocą protokołu TLS/SSL
- Hasła użytkowników są przechowywane wyłącznie w formie zaszyfrowanej (hashing)
- Dane kart płatniczych nie są przechowywane w systemie sportovo.io — są obsługiwane bezpośrednio przez certyfikowanych operatorów płatności (PCI DSS)
- Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, w zakresie niezbędnym do wykonywania swoich obowiązków
- Regularnie przeprowadzamy testy bezpieczeństwa i audyty systemów
11. Dane osób niepełnoletnich
Aplikacja sportovo.io może przetwarzać dane osobowe osób poniżej 16 roku życia wyłącznie za zgodą wyrażoną przez rodziców lub opiekunów prawnych. Rejestracja konta dla osoby niepełnoletniej wymaga potwierdzenia przez osobę sprawującą nad nią opiekę.
Jeżeli dowiemy się, że zebraliśmy dane osobowe osoby poniżej 16 roku życia bez odpowiedniej zgody, podejmiemy działania w celu usunięcia takich danych.
12. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy będą informowani za pośrednictwem aplikacji lub drogą elektroniczną, z odpowiednim wyprzedzeniem umożliwiającym zapoznanie się z nowymi postanowieniami.
Dalsze korzystanie z aplikacji po wejściu w życie zmienionej Polityki Prywatności oznacza jej akceptację.
13. Organ nadzorczy i kontakt
W przypadku stwierdzenia naruszenia ochrony danych osobowych użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
W wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt z administratorem klubu sportowego. Dane kontaktowe administratora dostępne są w panelu ustawień aplikacji.