Polityka prywatności
Zanim przejdziemy do paragrafów
Skoro to czytasz, jesteś w gronie, do którego dociera mniej niż 1% użytkowników internetu. W Sigma cenimy dokładnie ten typ podejścia: zero dróg na skróty, pełna kontrola nad procesem. Dlatego zanim zaczną się formuły prawne, masz tu wszystko, co naprawdę istotne, po ludzku:
- Twoje dane są Twoje. Drille, foldery, zawodnicy, wyniki testów - to Twój warsztat pracy. My go tylko bezpiecznie przechowujemy. Nie zaglądamy, nie analizujemy do własnych celów, nie sprzedajemy.
- Za dane zawodników odpowiadasz Ty, my jesteśmy Twoim zapleczem. To Ty decydujesz, kogo wpisujesz i po co - prawnie jesteś administratorem tych danych, a my przetwarzamy je wyłącznie na Twoje polecenie.
- Wszystko zostaje w Unii Europejskiej. Baza danych stoi we Frankfurcie. Serwery objęte są zabezpieczeniami wymaganymi przez RODO.
- Zero reklam, zero śledzenia. Jedyne cookie w aplikacji utrzymuje Twoją sesję po zalogowaniu. Nie ma trackerów, pikseli ani analityki marketingowej.
- Wychodzisz, kiedy chcesz. Usunięcie konta oznacza usunięcie danych. Bez haczyków.
Poniżej pełna wersja prawna - dla dociekliwych i dla zgodności z RODO. Jeśli cokolwiek jest niejasne: akademia@sigmaathletix.pl.
Niniejsza polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji Drill Designer dostępnej pod adresem drilldesigner.sigmaathletix.pl (dalej: "Aplikacja"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Sigma AthletiX sp. z o.o.
ul. Władysława Hermana 18, 32-085 Giebułtów
KRS: 0000869752 · NIP: 5130268502 · REGON: 387520780
Kontakt w sprawach danych osobowych: akademia@sigmaathletix.pl
Powyższa spółka (dalej: "Administrator", "Sigma" lub "my") jest administratorem danych osobowych użytkowników Aplikacji (trenerów).
2. Dwie role: dane trenerów i dane zawodników
Aplikacja jest narzędziem pracy trenera. Rozróżniamy dwie kategorie danych i dwie role:
- Dane trenera (użytkownika konta) - ich administratorem jest Sigma.
- Dane zawodników (imiona i nazwiska, przynależność klubowa, wyniki testów motorycznych), które trener samodzielnie wprowadza do swojego konta - ich administratorem jest trener (lub klub, w imieniu którego działa), a Sigma działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, wyłącznie w celu świadczenia usługi i zgodnie z udokumentowanymi poleceniami trenera wynikającymi z korzystania z Aplikacji.
Trener wprowadzający dane zawodników - w szczególności zawodników niepełnoletnich - odpowiada za posiadanie podstawy prawnej ich przetwarzania (np. zgody zawodnika lub jego opiekuna prawnego, umowy z klubem) oraz za realizację obowiązku informacyjnego wobec tych osób. Sigma nie wykorzystuje danych zawodników do własnych celów, nie łączy ich między kontami trenerów i nie udostępnia ich innym użytkownikom bez działania trenera (np. świadomego utworzenia linku dla zawodnika).
Aplikacja służy do pracy z danymi sprawnościowymi (wyniki testów motorycznych) i nie jest przeznaczona do przetwarzania danych o stanie zdrowia ani innych szczególnych kategorii danych w rozumieniu art. 9 RODO.
3. Zakres danych, cele i podstawy prawne
- Konto trenera: adres e-mail, a przy logowaniu przez Google dodatkowo imię i nazwisko oraz identyfikator konta Google przekazywane w ramach usługi Google OAuth. Cel: założenie i obsługa konta, uwierzytelnianie. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi).
- Treści konta: drille, foldery, dane zawodników i wyniki testów wprowadzone przez trenera. Cel: świadczenie usługi - przechowywanie i udostępnianie trenerowi jego biblioteki. Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie danych zawodników - powierzenie przetwarzania (art. 28 RODO).
- Linki dla zawodnika: tworząc link, trener udostępnia widok konkretnego drilla każdemu, kto zna adres linku, do ustawionej daty ważności. Rejestrujemy utworzenie linku i podstawowe informacje o jego wykorzystaniu. Podstawa: art. 6 ust. 1 lit. b i f RODO.
- Zgłoszenia do biblioteki społeczności: nazwa i opis drilla oraz opcjonalny podpis autora (możliwa publikacja anonimowa). Publikacja następuje po moderacji. Podstawa: art. 6 ust. 1 lit. b i f RODO.
- Dane techniczne: adres IP, logi serwera, informacje o błędach - w zakresie standardowo rejestrowanym przez infrastrukturę hostingową. Cel: bezpieczeństwo, diagnostyka i utrzymanie usługi. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Aplikacji. Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO). Nie sprzedajemy danych i nie wyświetlamy reklam.
4. Zawodnicy niepełnoletni
Aplikacja jest przeznaczona wyłącznie dla trenerów (osób pełnoletnich). Dane zawodników niepełnoletnich mogą znaleźć się w Aplikacji wyłącznie jako wpisy dokonane przez trenera, który jako ich administrator odpowiada za odpowiednie zgody opiekunów prawnych. Jeżeli uważasz, że dane dziecka trafiły do Aplikacji bez właściwej podstawy prawnej, napisz na akademia@sigmaathletix.pl - podejmiemy działania, włącznie z usunięciem danych.
5. Odbiorcy danych i miejsce przetwarzania
| Podmiot | Rola | Lokalizacja danych |
|---|---|---|
| Supabase Inc. | baza danych, uwierzytelnianie, przechowywanie treści | centrum danych we Frankfurcie (Niemcy, UE) |
| Vercel Inc. | hosting Aplikacji, obsługa ruchu, logi techniczne | UE/USA; transfer poza EOG w oparciu o standardowe klauzule umowne (SCC, art. 46 RODO) |
| Google Ireland Ltd. | logowanie przez Google (OAuth) | zgodnie z polityką Google; nie otrzymujemy hasła do konta Google |
Wymienieni dostawcy działają jako podmioty przetwarzające na podstawie umów powierzenia (DPA) zapewniających ochronę zgodną z RODO. Dane mogą być ponadto udostępnione uprawnionym organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Okresy przechowywania
- Dane konta i treści - przez czas posiadania konta. Po usunięciu konta dane są usuwane lub anonimizowane w rozsądnym terminie technicznym (kopie zapasowe: do ich naturalnej rotacji).
- Linki dla zawodnika - do daty ważności ustawionej przez trenera lub do ich wyłączenia.
- Opublikowane drille społeczności - do wycofania z biblioteki przez autora lub moderatora.
- Logi techniczne - zgodnie z retencją dostawców infrastruktury (typowo do kilkudziesięciu dni).
- Korespondencja w sprawach danych - przez okres niezbędny do obsługi sprawy i wykazania rozliczalności.
7. Pliki cookie
Aplikacja używa wyłącznie plików cookie niezbędnych do działania - utrzymujących zalogowaną sesję (token dostępu). Takie cookies nie wymagają zgody (art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne / art. 5 ust. 3 dyrektywy ePrivacy). Nie używamy cookies analitycznych, marketingowych ani narzędzi śledzących podmiotów trzecich.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowaną transmisję (HTTPS/TLS), izolację danych na poziomie wierszy bazy danych (każdy trener ma dostęp wyłącznie do swoich danych), dostęp do Aplikacji wyłącznie dla uwierzytelnionych, uprawnionych kont, ograniczenie operacji uprzywilejowanych do zaufanego środowiska serwerowego oraz imienne listy dostępu dla funkcji administracyjnych.
9. Twoje prawa
Każdej osobie, której dane przetwarzamy jako administrator, przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W sprawach danych zawodników wprowadzonych przez trenera właściwym adresatem żądań jest trener jako ich administrator - wspieramy realizację takich żądań w zakresie naszej roli podmiotu przetwarzającego. Żądania można kierować na adres: akademia@sigmaathletix.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
10. Zmiany polityki
Wraz z rozwojem Aplikacji (np. nowe funkcje biblioteki społeczności, w tym materiały wideo) polityka będzie aktualizowana, a o istotnych zmianach poinformujemy w Aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod tym adresem.