1. Administrator
Administratorem danych osobowych jest Bartosz Wiśniewski, e-mail: adres podany na stronie Kontakt („Administrator”). We wszystkich sprawach dotyczących danych można pisać na ten adres.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Prowadzenie Konta i logowanie | e-mail, imię, nazwisko, identyfikator konta Google i adres zdjęcia profilowego Google (przy logowaniu przez Google), oświadczenie o wieku | art. 6 ust. 1 lit. b – umowa o prowadzenie Konta | do usunięcia Konta; Konto bez dokończonego profilu usuwamy po 30 dniach |
| Zapisy na Wydarzenia, listy uczestników | imię, nazwisko, telefon (jeśli podany), imiona osób towarzyszących, stan Zapisu (miejsce albo lista rezerwowych) i jego daty | art. 6 ust. 1 lit. b | historia Zapisów – do usunięcia Konta (potem anonimizowana); imiona osób towarzyszących – miesiąc po Wydarzeniu |
| Przekazanie telefonu Organizatorowi Wydarzenia | telefon (jeśli podany) | art. 6 ust. 1 lit. f – kontakt w sprawie Wydarzenia | jak wyżej |
| Udział w Turnieju FIFA (Użytkownik) | imię, nazwisko, stan zapisu (miejsce albo lista rezerwowych), obecność na Turnieju, opłacenie Wpisowego, rozstawienie z Losowania, mecze i Wyniki, kto i kiedy wpisał Wynik | art. 6 ust. 1 lit. b – umowa o prowadzenie Konta i udział w Turnieju (Regulamin §9) | mecze i Wyniki – bezterminowo jako historia Turnieju, po usunięciu Konta z podpisem „Użytkownik usunięty”; obecność i Wpisowe – do usunięcia Konta |
| Publikacja wyników Turnieju | imię i pierwsza litera nazwiska gracza (np. „Jan K.”, a gdy dwa podpisy są takie same – kolejne litery nazwiska albo numer), Wyniki, tabela, drabinka, miejsca końcowe | art. 6 ust. 1 lit. f – informowanie o przebiegu Turnieju | jak wyżej |
| Udział w Turnieju osoby poniżej 16 lat bez Konta („Uczestnik bez konta”) | imię, pierwsza litera nazwiska, rok urodzenia, informacja, że Organizator widział pisemną zgodę rodzica, obecność, Wpisowe, mecze i Wyniki; Portal nie zapisuje kartki ze zgodą ani danych rodzica | art. 6 ust. 1 lit. a – zgoda rodzica (opiekuna prawnego) | imię, inicjał, rok urodzenia, obecność i Wpisowe – 30 dni po Turnieju; potem w Wynikach zostaje napis „Uczestnik bez konta” |
| Przekazanie telefonu Organizatorowi Turnieju | telefon gracza (jeśli podany w profilu) – widoczny tylko dla Organizatora, np. żeby zadzwonić do spóźnionego | art. 6 ust. 1 lit. f – kontakt w sprawie Turnieju | do usunięcia telefonu z profilu lub Konta |
| Powiadomienia e-mail i push | e-mail; ustawienia powiadomień (które typy mailem, które pushem); przy włączeniu push na urządzeniu – adres usługi push przeglądarki, klucze szyfrujące, nazwa urządzenia (np. „Android · Chrome”), data włączenia i ostatniej wysyłki | art. 6 ust. 1 lit. b | ustawienia – do usunięcia Konta; urządzenie – do wyłączenia push, usunięcia urządzenia w profilu, zgłoszenia przez usługę push, że adres wygasł, albo usunięcia Konta |
| Historia powiadomień w Portalu | czego dotyczyło powiadomienie (np. miejsce z listy rezerwowych, odwołanie Wydarzenia, „Twój mecz jest następny”, Wynik do potwierdzenia, skreślenie przed Losowaniem) i kiedy | art. 6 ust. 1 lit. b | 12 miesięcy |
| Powierzenie Wydarzenia Organizatorowi wydarzenia | identyfikator konta osoby, której powierzono Wydarzenie lub Serię, i osoby, która powierzyła; wpis w dzienniku | art. 6 ust. 1 lit. f – prowadzenie Wydarzeń przez wskazane osoby | do odebrania powierzenia lub usunięcia Konta; wpis w dzienniku – 24 miesiące |
| Połączenie z kontem w aplikacji Hala (w przyszłości) | telefon | art. 6 ust. 1 lit. a – zgoda wyrażona podaniem numeru | do usunięcia numeru z profilu |
| Utrzymanie zalogowania (sesja) | adres IP i informacja o przeglądarce przy logowaniu | art. 6 ust. 1 lit. f – bezpieczeństwo Konta | do wygaśnięcia sesji (30 dni) lub wylogowania |
| Bezpieczeństwo, ochrona przed nadużyciami, dziennik zdarzeń | adres IP, czas i rodzaj operacji, nadane role, powód blokady Konta (także blokady przez Moderatora), podstawa i powód ukrycia Komentarza; czynności Organizatora w Turnieju (dopisanie i wypisanie gracza, Wpisowe, skreślenie, Losowanie, Wynik wpisany przez Organizatora, Walkower, Wycofanie) – z identyfikatorem konta albo numerem Uczestnika bez konta, bez imion | art. 6 ust. 1 lit. f | do 24 miesięcy |
| Dowód akceptacji Regulaminu | wersja dokumentu i data akceptacji | art. 6 ust. 1 lit. c i f | do usunięcia Konta |
| Kopie zapasowe bazy danych | wszystkie dane z tej tabeli, które są w bazie w chwili wykonania kopii | art. 6 ust. 1 lit. f – odtworzenie Portalu po awarii | do 8 tygodni od wykonania kopii; po usunięciu Konta jego dane znikają z kopii najpóźniej po tym czasie |
| Statystyki odwiedzin (Google Analytics) | identyfikatory cookies, przybliżona lokalizacja, dane o urządzeniu i przeglądaniu | art. 6 ust. 1 lit. a – zgoda | do 14 miesięcy (ustawienie GA) lub cofnięcia zgody |
| Podpis pod Artykułem i Organizator przy Wydarzeniu | imię, nazwisko, rola i Zdjęcie profilowe osoby, która napisała Artykuł albo utworzyła lub prowadzi Wydarzenie (Organizator wydarzenia) | art. 6 ust. 1 lit. f – informacja, kto napisał tekst albo organizuje Wydarzenie | do usunięcia Konta; potem podpis „Redakcja” |
| Zdjęcie profilowe osób pełniących role (Autor, Redaktor, Organizator Klubu, Administrator) | zdjęcie wgrane w profilu albo – przy logowaniu przez Google – skopiowane z konta Google; przechowujemy kwadratową kopię bez danych aparatu i lokalizacji | art. 6 ust. 1 lit. f – pokazanie czytelnikom, kto pisze i organizuje; sprzeciw: „Usuń zdjęcie” w profilu, po którym nie kopiujemy już zdjęcia z Google | do usunięcia zdjęcia albo Konta; po odebraniu ostatniej roli nie jest pokazywane publicznie |
| Publikacja zdjęć w Artykułach i Wydarzeniach | zdjęcie (może przedstawiać osoby), opis, konto osoby, która je wgrała; lokalizację GPS i dane aparatu usuwamy przy wgraniu | art. 6 ust. 1 lit. f – informowanie o życiu dzielnicy | do usunięcia zdjęcia |
| Komentarze pod Artykułami | treść Komentarza, imię i nazwisko autora, daty dodania i edycji | art. 6 ust. 1 lit. b – umowa (Regulamin §6) | do usunięcia Komentarza przez autora albo usunięcia Artykułu; po usunięciu Konta treść zostaje z podpisem „Użytkownik usunięty” (art. 6 ust. 1 lit. f – ciągłość dyskusji); Komentarz ukryty przez Moderatora – 6 miesięcy od decyzji |
| Zgłoszenia Komentarzy | Konto zgłaszającego, powód, opis, kopia treści Komentarza z chwili Zgłoszenia, data; decyzja, jej data i osoba, która ją podjęła | art. 6 ust. 1 lit. c – obowiązki z art. 16 aktu o usługach cyfrowych; art. 6 ust. 1 lit. f – moderacja Komentarzy | 6 miesięcy od decyzji; po usunięciu Konta Zgłoszenie traci powiązanie z Kontem |
| Decyzje o Komentarzach i uzasadnienia | podstawa i uzasadnienie decyzji; w uzasadnieniu dla autora także treść ukrytego Komentarza (powiadomienie w Portalu i e-mail) | art. 6 ust. 1 lit. c – art. 17 aktu o usługach cyfrowych | powiadomienie – 12 miesięcy; wpis w dzienniku zdarzeń (bez treści Komentarza) – 24 miesiące |
| Liczniki Reklam | dzienne sumy wyświetleń i kliknięć – bez danych osobowych; adres IP wyłącznie chwilowo w pamięci serwera, żeby nie liczyć tej samej osoby wielokrotnie | art. 6 ust. 1 lit. f – rzetelne liczniki | adres IP – najwyżej 10 minut, nigdzie go nie zapisujemy |
| Odpowiedzi na wiadomości | e-mail i treść wiadomości | art. 6 ust. 1 lit. f | do 12 miesięcy po zakończeniu korespondencji |
Podanie danych jest dobrowolne, ale bez e-maila oraz imienia i nazwiska nie da się założyć Konta. Telefon jest opcjonalny.
3. Odbiorcy danych
Dane powierzamy dostawcom, którzy pomagają prowadzić Portal, wyłącznie w niezbędnym zakresie:
- Railway Corporation (USA) – hosting aplikacji, bazy danych i zdjęć; serwery w regionie UE (Amsterdam). Zdjęcia przechowuje magazyn plików Railway działający na infrastrukturze Tigris Data, Inc. (USA), również w Amsterdamie.
- Resend, Inc. (USA) – wysyłka e-maili.
- Usługa push Twojej przeglądarki – gdy włączysz powiadomienia push, przeglądarka sama wybiera dostawcę, który dostarcza je na urządzenie: Google (Chrome, Edge na Androidzie, większość przeglądarek na Androidzie), Apple (Safari, iPhone i iPad), Mozilla (Firefox) albo Microsoft (Edge na komputerze). Dostawca otrzymuje adres Twojego urządzenia i zaszyfrowaną treść powiadomienia – odczytać ją może tylko Twoja przeglądarka.
- Google Ireland Ltd. – logowanie przez Google (dla osób, które z niego korzystają) oraz Google Analytics (tylko po zgodzie). Zdjęcie profilowe z konta Google pobiera serwer Portalu, a czytelnicy oglądają jego kopię z naszego magazynu, bez łączenia się z Google.
- Seohost.pl – rejestracja domeny.
- Cloudflare, Inc. (USA) – obsługa DNS domeny oraz przekazywanie wiadomości wysłanych na adres kontaktowy Portalu do skrzynki Administratora.
- Google Ireland Ltd. – skrzynka Gmail, do której trafiają wiadomości wysłane na adres kontaktowy.
- Organizator Wydarzenia – dane osób zapisanych na jego Wydarzenie (imię, nazwisko, telefon, jeśli podany, imiona osób towarzyszących).
- Zalogowani Użytkownicy – lista Zapisów na Wydarzenie: imiona i nazwiska zapisanych oraz imiona ich osób towarzyszących. Osoba niezalogowana widzi tylko liczbę wolnych miejsc.
- Zalogowani Użytkownicy – Komentarze z imieniem i nazwiskiem autora. Goście i wyszukiwarki internetowe Komentarzy nie widzą.
- Organizator Turnieju – dane graczy jego Turnieju: imię i nazwisko, telefon (jeśli podany), obecność, Wpisowe; u Uczestnika bez konta – imię, inicjał i rok urodzenia.
- Wszyscy odwiedzający stronę Turnieju – podpis „Imię I.” graczy, Wyniki, tabela, drabinka i miejsca końcowe. Zalogowani Użytkownicy widzą przed Losowaniem listę zapisanych z imionami i nazwiskami; osoba niezalogowana – tylko liczbę wolnych miejsc.
- Moderatorzy – osoby upoważnione przez Administratora do moderacji: widzą Zgłoszenia z imieniem i nazwiskiem zgłaszającego, Komentarze oraz listę zablokowanych Kont z powodem blokady (bez adresów e-mail). Autor Komentarza nigdy nie dowiaduje się, kto go zgłosił.
Przy przekazaniu danych do USA podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework – u dostawców, którzy w nim uczestniczą – a u pozostałych standardowe klauzule umowne zawarte w umowach powierzenia danych tych dostawców.
Serwisy pogodowe (Open-Meteo, IMGW-PIB, GIOŚ) nie otrzymują danych Użytkowników – zapytania wysyła serwer Portalu.
4. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Konto i dane możesz usunąć sam w profilu („Usuń konto”). Wymazujemy wtedy imię, nazwisko, e-mail, telefon i Zdjęcie profilowe, anulujemy Zapisy na nadchodzące Wydarzenia i Turnieje, a nieopublikowane szkice Artykułów kasujemy. Zostają tylko ślady bez danych osobowych: dawne Zapisy oraz mecze i Wyniki w Turniejach jako „Użytkownik usunięty”, opublikowane Artykuły z podpisem „Redakcja”, Zgłoszenia bez powiązania z Kontem i wpisy w dzienniku zdarzeń z identyfikatorem Konta (do 24 miesięcy). Zostają też Twoje Komentarze z podpisem „Użytkownik usunięty”, ale ich treść może nadal pozwolić Cię rozpoznać – dlatego możesz je usunąć przed usunięciem Konta, a później wnieść sprzeciw, pisząc na adres podany na stronie Kontakt i wskazując, których Komentarzy dotyczy. Potwierdzenie usunięcia wysyłamy na dotychczasowy adres e-mail. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5. Profilowanie
Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu. Decyzje o Komentarzach i blokadzie Kont podejmuje zawsze człowiek.
6. Osoby poniżej 16 lat
Konto mogą założyć osoby, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych osób przez Konta. Wyjątkiem są Turnieje FIFA: osobę poniżej 16 lat może dopisać do Turnieju wyłącznie Organizator, po okazaniu mu pisemnej zgody rodzica (opiekuna prawnego) na wzorze z Portalu. Zapisujemy wtedy tylko imię, pierwszą literę nazwiska i rok urodzenia dziecka oraz to, że zgodę okazano; usuwamy je 30 dni po Turnieju. Zgodę można wycofać, pisząc na adres ze strony Kontakt albo mówiąc Organizatorowi Turnieju.
7. Bezpieczeństwo
Połączenie z Portalem jest szyfrowane (HTTPS). Nie przechowujemy haseł – logowanie odbywa się przez Google albo jednorazowy link lub kod z wiadomości e-mail. Dostęp do danych mają tylko osoby pełniące role w Portalu, w zakresie potrzebnym do ich zadań.
8. Zmiany
O istotnych zmianach Polityki informujemy na stronie i e-mailem, a przy najbliższym logowaniu prosimy o zapoznanie się z nową wersją.