RODO
Polityka prywatności (RODO)
Dokument opisuje, jakie dane mogą być przetwarzane w związku z korzystaniem z systemu VolleyDesk,
w jakich celach, na jakiej podstawie prawnej oraz jakie prawa przysługują użytkownikowi.
1. Administrator danych
W sprawach związanych z prywatnością i danymi osobowymi możesz kontaktować się pod wskazanym adresem e-mail.
2. Jakie dane mogą być przetwarzane
- Dane konta: adres e-mail, identyfikator użytkownika, skrót hasła, status i znaczniki czasu weryfikacji e-mail oraz data akceptacji regulaminu.
- Dane turniejowe: nazwy turniejów, drużyn, składy, wyniki, terminarze, zdarzenia meczowe (np. punkty, sety, timeouty).
- Dane techniczne: adres IP, typ przeglądarki/urządzenia, znaczniki czasu, logi błędów i zdarzeń technicznych.
- Treści i pliki: zdjęcia, wizerunki, logotypy, reklamy, opisy sponsorów, grafiki, materiały klubowe oraz podpisy i dane zawarte w protokołach.
- Identyfikatory urządzeń: tokeny/parowanie urządzeń (np. panel sędziego/trenera) potrzebne do działania funkcji live.
- Dane zgłoszeń: treść zgłoszenia, dane kontaktowe zgłaszającego, wskazanie zgłaszanej treści oraz czynności podjęte w ramach moderacji.
Zakres danych zależy od używanych modułów (CUP/GROUP/ALL/SPAR/BEACH, panel sędziego/trenera, protokół, overlay).
3. Cele i podstawy prawne przetwarzania
Świadczenie usługi (działanie systemu)
Podstawa: art. 6 ust. 1 lit. b RODO (realizacja usługi / umowy) oraz art. 6 ust. 1 lit. f (uzasadniony interes).
Bezpieczeństwo i stabilność
Podstawa: art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom, logi techniczne, diagnostyka błędów).
Kontakt z użytkownikiem
Podstawa: art. 6 ust. 1 lit. f RODO (odpowiedzi na pytania, wsparcie).
Zgoda (jeżeli dotyczy)
Podstawa: art. 6 ust. 1 lit. a RODO (np. analityka wymagająca zgody lub inne dobrowolne funkcje). Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Publikacja i moderacja treści
Podstawa zależy od sytuacji: realizacja usługi, uzasadniony interes polegający na zapewnieniu bezpieczeństwa i reagowaniu na naruszenia albo zgoda osoby, której dane lub wizerunek dotyczą.
4. Odbiorcy danych
Dane mogą być przetwarzane przez dostawców infrastruktury, poczty elektronicznej i usług technicznych wyłącznie w zakresie
niezbędnym do działania systemu. Dane nie są sprzedawane. Treści oznaczone jako publiczne mogą być dostępne dla każdego
użytkownika internetu, a treści chronione linkiem lub tokenem — dla osób, które uzyskały taki link lub token.
Uwaga: jeśli udostępniasz publiczne linki (np. do taktyk/overlay), osoby z linkiem mogą zobaczyć opublikowaną treść.
5. Przekazywanie danych poza EOG
Podstawowa infrastruktura systemu działa w ramach usług hostingowych. VolleyDesk korzysta również z Google Analytics po uzyskaniu
zgody na analityczne pliki cookies. Korzystanie z usług podmiotów mających infrastrukturę poza EOG może wiązać się z przekazaniem
danych poza EOG na podstawie mechanizmów przewidzianych w RODO. Użytkownik może odmówić analityki bez utraty dostępu do podstawowych funkcji systemu.
6. Okres przechowywania
- Dane konta – przez czas posiadania konta, a po jego usunięciu tylko przez okres niezbędny do obsługi roszczeń, bezpieczeństwa lub wykonania obowiązku prawnego.
- Dane turniejowe i pliki – do ich usunięcia przez uprawnionego użytkownika, usunięcia powiązanego konta lub ustania celu ich publikacji, z uwzględnieniem kopii zapasowych i obowiązków prawnych.
- Token weryfikacji e-mail – do aktywacji konta, wygaśnięcia tokenu albo wygenerowania nowego tokenu.
- Logi techniczne i dane zgłoszeń – przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia, obrony przed roszczeniami lub wykonania obowiązku prawnego.
- Dane analityczne – zgodnie z okresem działania zaakceptowanych cookies i ustawieniami używanego narzędzia analitycznego.
Dane zgłoszeń i moderacji nie są przechowywane dłużej, niż wymaga tego rozpatrzenie zgłoszenia, bezpieczeństwo systemu, ochrona praw innych osób, obrona przed roszczeniami lub obowiązek prawny. Identyfikatory techniczne zgłaszającego i administratora są w dziennikach zapisywane w postaci skrótu, jeżeli pełny adres IP nie jest niezbędny.
7. Prawa użytkownika
Przysługują Ci prawa wynikające z RODO, w szczególności:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”) – w zakresie przewidzianym przepisami,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu (gdy podstawą jest uzasadniony interes),
- cofnięcia zgody (jeżeli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do organu nadzorczego (PUODO).
W sprawach prywatności napisz na: volley@volleydesk.eu
8. Zdjęcia, publiczne treści i wizerunek dzieci
Organizator lub inna uprawniona osoba decydująca o dodaniu zdjęcia, danych zawodnika, logotypu lub reklamy odpowiada za posiadanie odpowiedniej podstawy do ich wykorzystania i publikacji. VolleyDesk zapewnia narzędzie techniczne i może reagować na zgłoszenia naruszeń.
- Przed publikacją rozpoznawalnego wizerunku należy uzyskać wymaganą prawem podstawę jego rozpowszechniania.
- Zgoda na udział dziecka w meczu, klubie lub turnieju nie oznacza automatycznie zgody na publikację jego wizerunku.
- Zgoda dotycząca dziecka powinna być uprzednia, konkretna, możliwa do wykazania i udzielona przez osobę uprawnioną; należy także uwzględnić zdanie dziecka odpowiednio do jego wieku i dojrzałości.
- Nie należy publikować zbędnych danych dziecka ani informacji ułatwiających ustalenie jego miejsca pobytu, szkoły, adresu lub danych kontaktowych.
- Żądanie usunięcia wizerunku lub zgłoszenie treści można przesłać na volley@volleydesk.eu, podając link lub miejsce publikacji.
Zgłoszenia dotyczące bezpieczeństwa dziecka lub bezpośredniego zagrożenia są rozpatrywane priorytetowo. W toku wyjaśniania widoczność materiału może zostać czasowo ograniczona, bez przesądzania o wyniku oceny.
9. Cookies i dane sesyjne
System VolleyDesk używa plików cookies / danych sesyjnych w celu utrzymania logowania oraz poprawnego działania funkcji.
Są to głównie cookies techniczne (niezbędne do działania panelu).
- Cookies sesyjne mogą wygasać po zamknięciu przeglądarki.
- Wyłączenie cookies może uniemożliwić logowanie i korzystanie z panelu.
- Google Analytics jest uruchamiany dopiero po zaakceptowaniu analitycznych plików cookies; odmowa nie blokuje podstawowych funkcji VolleyDesk.
- Decyzję dotyczącą cookies można później zmienić przez usunięcie zapisanych cookies lub ustawień witryny w przeglądarce.
10. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne adekwatne do charakteru systemu (m.in. hasła w formie skrótów,
kontrola dostępu, sesje, logi techniczne). Ze względu na charakter usług internetowych nie można jednak zagwarantować
absolutnego bezpieczeństwa transmisji danych.
11. Zmiany dokumentu
Ten dokument może być aktualizowany wraz z rozwojem systemu lub zmianą prawa. Aktualna wersja jest zawsze dostępna pod adresem
/privacy.html. O istotnej zmianie użytkownik posiadający konto zostanie poinformowany w systemie.