Polityka Prywatności, Bezpieczeństwa i Standardów Technicznych

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest Dawid Hypta JudoApp (zwany dalej „Administratorem”).

NIP: 8842738963

REGON: 544682828

Adres e-mail do kontaktu w sprawach prywatności i bezpieczeństwa: klubowaapka@wp.pl

2. Jakie dane zbieramy i w jakim celu?

• Dane logowania: adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego), numer telefonu — w celu utworzenia konta i zapewnienia uwierzytelniania.
• Dane profilowe: imię, nazwisko, data urodzenia, płeć, rola (zawodnik, rodzic, trener, administrator) — w celu obsługi konta i zarządzania strukturą klubu.
• Dane zawodników dzieci: imię, nazwisko, data urodzenia, grupa wiekowa, stopień zaawansowania — w celu organizacji treningów, zapisów na zawody i monitorowania postępów sportowych.
• Dane medyczne i zdrowotne: data ważności badania lekarskiego, informacje o wadze/wzroście (opcjonalnie) — w celu dbania o bezpieczeństwo uczestników, zgodności z wymogami sportowymi oraz wysyłania powiadomień o zbliżającym się wygaśnięciu badań.
• Dane płatności: informacje o statusie składek (opłacona / nieopłacona) — w celach rozliczeniowych. Wrażliwe dane kart płatniczych oraz dane bankowe użytkowników nie są przechowywane na serwerach Administratora. Przetwarzane są bezpośrednio i wyłącznie przez certyfikowanych zewnętrznych dostawców usług płatniczych (Stripe / Paddle) zgodnie z międzynarodowym standardem bezpieczeństwa PCI-DSS.
• Dane aktywności: obecności na treningach, wyniki zawodów, quizy, odznaki — w celu tworzenia statystyk, raportów i rankingów w ramach klubu.
• Dane techniczne i teleinformatyczne: adres IP, identyfikator urządzenia, logi systemowe i błędy — w celu zapewnienia stabilności działania aplikacji, diagnostyki oraz ochrony przed cyberatakami.

3. Certyfikaty, standardy techniczne i bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zgodne ze standardami branżowymi, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją:

• Szyfrowanie w transmisji i w spoczynku: wszystkie transmisje danych pomiędzy użytkownikiem a serwerami są szyfrowane nowoczesnymi protokołami SSL/TLS. Bazy danych oraz kopie zapasowe (backupy) są szyfrowane.
• Infrastruktura o wysokim standardzie bezpieczeństwa: aplikacja hostowana jest na europejskiej infrastrukturze chmurowej, której dostawca posiada certyfikat ISO/IEC 27001 (zarządzanie bezpieczeństwem informacji) i spełnia wymogi unijne. Certyfikat dotyczy dostawcy infrastruktury, a nie samego Administratora.
• Zasada minimalizacji i kontroli dostępu: dostęp do danych mają wyłącznie osoby upoważnione w ramach klubu oraz uprawniona obsługa techniczna platformy. Uprawnienia są przypisywane rolami (administrator klubu, trener, księgowy, zarząd, rodzic, zawodnik), a dane każdego klubu są od siebie odseparowane na poziomie bazy danych.
• Bezpieczeństwo haseł: hasła przechowywane są w postaci jednostronnych skrótów kryptograficznych, obowiązuje minimalna długość hasła, weryfikacja haseł ujawnionych w publicznych wyciekach oraz wymóg podania dotychczasowego hasła przy jego zmianie.
• Ochrona kont małoletnich: konto zawodnika niepełnoletniego wymaga aktywacji przez rodzica lub opiekuna prawnego.

4. Podstawy prawne przetwarzania

• zgoda użytkownika (art. 6 ust. 1 lit. a RODO),
• niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO),
• prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO), takie jak zapewnienie bezpieczeństwa teleinformatycznego, ciągłości usług i walka z nadużyciami.

5. Komu przekazujemy dane?

• osobom uprawnionym w ramach struktur danego klubu (trenerzy, administratorzy klubu),
• superadministratorowi platformy w zakresie niezbędnym do utrzymania systemu,
• certyfikowanym zewnętrznym dostawcom usług (hosting i infrastruktura chmurowa, bramki płatnicze Stripe/Paddle, dostawcy powiadomień push).

Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

Zasady dotyczące wiadomości: administrator platformy może uzyskać dostęp do treści wiadomości wymienianych w aplikacji (rozmów indywidualnych i grupowych) wyłącznie w celach wsparcia technicznego, rozpatrywania oficjalnych zgłoszeń oraz zapewnienia bezpieczeństwa użytkowników — w szczególności ochrony małoletnich przed cyberprzemocą i zagrożeniami. Dostęp ma charakter wyłącznie wglądu technicznego; administrator nie modyfikuje ani nie usuwa wiadomości w imieniu użytkowników.

6. Jakie masz prawa (prawa użytkownika RODO)?

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania (poprawiania) nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia udzielonej zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych — UODO).

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: klubowaapka@wp.pl

7. Pliki cookies i technologie śledzące

Aplikacja oraz strona internetowa korzystają z plików cookies i technologii pokrewnych w celu utrzymania sesji użytkownika, zapamiętywania preferencji oraz zbierania anonimowych statystyk operacyjnych. Użytkownik może w każdej chwili zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez cały okres aktywnego korzystania z konta w aplikacji oraz przez czas wymagany przepisami prawa podatkowego, rachunkowego i obrony roszczeń prawnych. Po usunięciu konta dane podlegają anonimizacji lub trwałemu usunięciu z systemów produkcyjnych.

9. Zmiany w Polityce Prywatności i Bezpieczeństwa

Zastrzegamy sobie prawo do modyfikacji niniejszego dokumentu w celu dostosowania go do zmieniających się przepisów prawa lub rozwoju technologii. O wszelkich istotnych zmianach użytkownicy zostaną powiadomieni z wyprzedzeniem za pośrednictwem komunikatu w aplikacji lub wiadomości e-mail.

10. Kontakt w sprawach bezpieczeństwa

Wszelkie zapytania, zgłoszenia naruszeń lub wnioski związane z ochroną prywatności i bezpieczeństwem prosimy kierować na adres: klubowaapka@wp.pl

Zasady korzystania z aplikacji opisuje Regulamin.