Polityka prywatności

Administratorem danych osobowych jest Fundacja Młody Sportowiec, ul. Plac Tadeusza Kościuszki 5, 41-205 Sosnowiec, KRS 0000794149, NIP 644-355-04-12, REGON 384006031 (dalej: „Administrator” lub „Fundacja”).

W sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: macbablok@gmail.com lub listownie na adres Fundacji.

• Rodzice / opiekunowie: imię, nazwisko, adres e-mail, numer telefonu, dane Konta, informacje o opłatach, zamówieniach i płatnościach (bez danych kart – obsługuje je Stripe).
• Uczniowie (dzieci): imię, nazwisko, data urodzenia, grupa i plan zajęć, obecności, wyniki zadań szachowych, punkty XP, poziomy, odznaki, wyniki turniejowe, notatki trenera związane z zajęciami; opcjonalnie adres e-mail do Konta Ucznia.
• Trenerzy i kadra: imię, nazwisko, adres e-mail, a za zgodą – opis i zdjęcie publikowane na stronie klubu.
• Osoby odwiedzające Serwis i wypełniające formularze: dane z formularza zgłoszeniowego oraz dane techniczne (adres IP, informacje o przeglądarce i urządzeniu, logi serwera).

Dane otrzymujemy bezpośrednio od Rodziców (formularze, zapisy, kontakt z klubem), od samych Użytkowników (Konto) oraz od trenerów, którzy w trakcie zajęć odnotowują obecności i wyniki. Dane Ucznia przekazuje Rodzic.

• Obsługa zgłoszeń na zajęcia próbne i zapisów – podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie zajęć, grup, Kont, obecności, postępów, zadań i grywalizacji – wykonanie umowy z Rodzicem o udział Ucznia w zajęciach (art. 6 ust. 1 lit. b RODO).
• Rozliczanie opłat, obsługa Sklepu i płatności – wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne wynikające z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c RODO).
• Wysyłanie wiadomości o opłatach, zajęciach i Koncie – wykonanie umowy oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. b i f RODO).
• Ranking grupy (wyłącznie imiona) i motywacyjne elementy grywalizacji – prawnie uzasadniony interes polegający na wspieraniu regularnej nauki (art. 6 ust. 1 lit. f RODO); można wnieść sprzeciw.
• Publikacja opisu i zdjęcia trenera na stronie klubu – zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.
• Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów oraz ustalenie, dochodzenie i obrona roszczeń – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia przetwarzania lub jako odrębnym administratorom w zakresie ich usług:

• Vercel Inc. (USA) – hosting aplikacji;
• Supabase Inc. (USA) – hosting bazy danych;
• Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności online (BLIK, Przelewy24, karty); w zakresie własnych obowiązków Stripe działa jako odrębny administrator;
• Resend (Plus Five Five, Inc., USA) – wysyłka wiadomości e-mail z Serwisu (jeżeli jest włączona);
• rejestrator domeny oraz podmioty świadczące nam usługi księgowe i prawne;
• organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.

Dane nie są sprzedawane ani wykorzystywane do reklam.

Niektórzy dostawcy (Vercel, Supabase, Resend) mają siedzibę w USA i mogą przetwarzać dane poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku dostawców uczestniczących w tym programie lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, kontaktując się z nami.

• Dane Kont, Uczniów i dotyczące zajęć – przez czas uczestnictwa w zajęciach, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń okresowych 3 lata).
• Dokumentacja rozliczeń i płatności – przez 5 lat od końca roku obrotowego, w którym nastąpiła płatność (przepisy o rachunkowości).
• Zgłoszenia z formularzy, które nie zakończyły się zapisem – do 12 miesięcy od zgłoszenia.
• Dane przetwarzane na podstawie zgody – do jej wycofania.
• Logi techniczne – przez krótki okres niezbędny do zapewnienia bezpieczeństwa (zwykle nie dłużej niż 30 dni).

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Aby skorzystać z praw, napisz na macbablok@gmail.com. Prawa Ucznia wykonuje w jego imieniu Rodzic.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale niezbędne do zapisania Ucznia na zajęcia, prowadzenia Konta, rozliczeń i realizacji zamówień. Bez nich nie możemy świadczyć tych usług.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę. Punkty XP, poziomy i odznaki są elementami motywacyjnymi i nie mają takich skutków.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS), hasła przechowywane wyłącznie w postaci skrótów (hash), dostęp do danych ograniczony do ról (administrator klubu, trener, rodzic, uczeń) oraz płatności obsługiwane przez certyfikowanego operatora.

Serwis używa wyłącznie niezbędnych plików cookies – szczegóły w Polityce cookies.

Politykę możemy aktualizować, np. w razie zmiany przepisów lub dostawców. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą obowiązywania.