Polityka prywatności serwisu Volleyball Signup

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Volleyball Signup jest:

Marcin Stachowski

Kontakt w sprawach dotyczących danych osobowych:

m.stachowski@gmail.com

2. Cel serwisu

Volleyball Signup służy do organizacji amatorskich meczów i treningów siatkówki, prowadzenia zapisów uczestników, zarządzania grupami, komunikacji organizacyjnej oraz rozliczeń związanych z udziałem w zajęciach.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu mogą być przetwarzane następujące dane:

• imię i nazwisko,
• pseudonim,
• adres e-mail,
• numer telefonu,
• informacje o przynależności do społeczności i grup,
• informacje o statusie VIP,
• historia zapisów na mecze i treningi,
• decyzje dotyczące udziału, w tym TAK, NIE i NIE WIEM,
• informacje o faktycznym uczestnictwie,
• historia meczów i statystyki uczestnictwa,
• saldo, należności, wpłaty, obciążenia, korekty i inne informacje związane z rozliczeniami,
• informacje o płatnościach dokonywanych przy wykorzystaniu zewnętrznego operatora płatności,
• informacje związane z wysyłką wiadomości e-mail i powiadomień Web Push,
• dane techniczne niezbędne do działania i bezpieczeństwa serwisu, w szczególności logi aplikacji i serwera.

Serwis nie przechowuje pełnych danych kart płatniczych. Obsługa płatności kartą odbywa się za pośrednictwem zewnętrznego operatora płatności.

4. Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w celu:

a) założenia i prowadzenia konta użytkownika oraz świadczenia funkcji serwisu

Podstawą jest art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

b) prowadzenia zapisów na mecze i treningi, obsługi decyzji uczestnictwa oraz prowadzenia rozliczeń

Podstawą jest art. 6 ust. 1 lit. b RODO.

c) kontaktu organizacyjnego z użytkownikami, w tym wysyłania wiadomości związanych z kontem, zapisami, meczami, płatnościami i zmianami organizacyjnymi

Podstawą jest art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach również prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO.

d) zapewnienia bezpieczeństwa, wykrywania błędów, zapobiegania nadużyciom oraz utrzymania prawidłowego działania aplikacji

Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

e) ustalenia, dochodzenia lub obrony przed roszczeniami

Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

f) realizacji obowiązków wynikających z przepisów prawa, jeżeli w konkretnym przypadku takie obowiązki powstaną

Podstawą jest art. 6 ust. 1 lit. c RODO.

5. Podanie danych

Podanie danych wymaganych podczas rejestracji jest dobrowolne, ale niezbędne do utworzenia konta i korzystania z funkcji serwisu przeznaczonych dla zalogowanych użytkowników.

Brak podania wymaganych danych może uniemożliwić utworzenie konta, zapis na mecz albo skorzystanie z określonej funkcji serwisu.

6. Odbiorcy danych

W zakresie niezbędnym do działania serwisu dane mogą być powierzane podmiotom świadczącym usługi techniczne, w szczególności:

• dostawcy hostingu aplikacji i bazy danych,
• dostawcy poczty transakcyjnej,
• operatorowi płatności,
• dostawcom infrastruktury technicznej wykorzystywanej do powiadomień,
• podmiotom zapewniającym utrzymanie i bezpieczeństwo infrastruktury IT.

Aktualnie serwis korzysta w szczególności z:

• Render — hosting aplikacji i bazy danych,
• Brevo — poczta transakcyjna,
• Stripe — obsługa płatności elektronicznych.

Podmioty te przetwarzają dane w zakresie niezbędnym do świadczenia swoich usług i zgodnie z właściwymi zasadami ochrony danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis korzysta z usług zewnętrznych dostawców infrastruktury i płatności, w szczególności Render, Brevo oraz Stripe.

Brevo deklaruje przechowywanie baz danych wykorzystywanych do świadczenia swoich usług na terenie Unii Europejskiej.

W przypadku Render i Stripe w związku ze świadczeniem usług może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Takie przekazywanie odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności decyzji o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Okres przechowywania danych

Dane związane z kontem użytkownika są przechowywane przez okres korzystania z serwisu.

Po usunięciu lub dezaktywacji konta dane mogą być nadal przechowywane w ograniczonym zakresie, jeżeli jest to niezbędne:

• do wykonania obowiązków prawnych,
• do zachowania prawidłowości rozliczeń,
• do ustalenia, dochodzenia lub obrony przed roszczeniami,
• do zapewnienia integralności zapisów historycznych i rozliczeniowych.

Dane techniczne i logi mogą być przechowywane przez okres uzasadniony potrzebami bezpieczeństwa i diagnostyki systemu.

9. Płatności

Płatności elektroniczne są obsługiwane przez Stripe.

Volleyball Signup nie przechowuje pełnych danych kart płatniczych.

Serwis może przechowywać informacje niezbędne do powiązania płatności z użytkownikiem i rozliczeniem, w szczególności:

• kwotę,
• walutę,
• status płatności,
• identyfikator płatności lub sesji operatora,
• datę operacji,
• informacje o powiązanym rozliczeniu.

10. Powiadomienia

Serwis może wysyłać wiadomości organizacyjne:

• pocztą elektroniczną,
• przez Web Push,
• za pomocą innych kanałów komunikacji udostępnionych w serwisie.

Powiadomienia Web Push wymagają uprzedniego udzielenia zgody przez przeglądarkę użytkownika. Zgodę tę można później wycofać w ustawieniach przeglądarki.

11. Prawa użytkownika

Użytkownik ma, w zakresie przewidzianym przez RODO, prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• żądania usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Usunięcie konta

Użytkownik może zwrócić się z żądaniem usunięcia konta na adres:

m.stachowski@gmail.com

Usunięcie konta nie musi oznaczać natychmiastowego usunięcia wszystkich informacji, jeżeli ich dalsze przechowywanie jest niezbędne do realizacji obowiązków prawnych, zachowania poprawności rozliczeń albo dochodzenia lub obrony przed roszczeniami.

13. Zautomatyzowane podejmowanie decyzji

Serwis nie wykorzystuje danych użytkowników do profilowania marketingowego ani do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

Automatyczne mechanizmy organizacyjne serwisu, takie jak ustalanie dostępności miejsc lub przetwarzanie zapisów według określonych zasad, służą realizacji zasad organizacyjnych serwisu.

14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka, w szczególności:

• szyfrowanie transmisji przy użyciu HTTPS,
• uwierzytelnianie użytkowników,
• kontrolę dostępu do funkcji organizatora,
• ograniczenie dostępu do danych,
• zabezpieczenia aplikacji i infrastruktury,
• rejestrowanie informacji technicznych potrzebnych do diagnostyki i bezpieczeństwa.

15. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych administrator dokonuje oceny jego skutków i podejmuje działania wymagane przepisami RODO.

Jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób fizycznych, administrator podejmuje działania wymagane przepisami dotyczącymi zgłaszania naruszeń właściwemu organowi nadzorczemu.

16. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian funkcjonalności serwisu, sposobu przetwarzania danych lub obowiązujących przepisów.

O istotnych zmianach użytkownicy mogą zostać poinformowani za pomocą serwisu lub wiadomości e-mail.

17. Kontakt

W sprawach dotyczących ochrony danych osobowych:

Marcin Stachowski
m.stachowski@gmail.com