Klauzula Informacyjna o Przetwarzaniu Danych Osobowych
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Administratorem Państwa danych osobowych jest:
W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: kontakt@kompletnypilkarz.pl z dopiskiem „RODO".
Administrator nie wyznaczył Inspektora Ochrony Danych — nie zachodzą przesłanki określone w art. 37 RODO. Wszystkie zgłoszenia obsługiwane są bezpośrednio przez Administratora pod wskazanym wyżej adresem.
Dobrowolność podania danych. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy albo udzielenia odpowiedzi na zapytanie — bez nich realizacja usługi nie jest możliwa. Dane przetwarzane na podstawie zgody (marketing, wizerunek, dane zdrowotne) podawane są w pełni dobrowolnie, a odmowa nie wpływa na możliwość zakupu ani udziału w zajęciach.
Państwa dane osobowe przetwarzane są w następujących celach:
Zakres danych: imię, nazwisko, adres, e-mail, telefon, dane do faktury.
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą.
Okres przechowywania: przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń — co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą i roszczeń okresowych 3 lata (art. 118 Kodeksu cywilnego).
Zakres danych: dane transakcyjne przekazywane operatorowi płatności PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935.
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy. Przelewy24 jest odrębnym administratorem danych w zakresie realizacji płatności.
Okres przechowywania: 5 lat od końca roku podatkowego (obowiązek podatkowy).
Zakres danych: dane zawodnika (imię, nazwisko, data urodzenia), dane rodzica/opiekuna prawnego (imię, nazwisko, telefon, e-mail), informacje zdrowotne (opcjonalnie).
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — wykonanie umowy; Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes (bezpieczeństwo uczestników). Dane zdrowotne: Art. 9 ust. 2 lit. a) — wyraźna zgoda.
Okres przechowywania: dane organizacyjne — przez czas trwania umowy i okres przedawnienia roszczeń (do 6 lat); dane zdrowotne — przez czas trwania wydarzenia + 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku ze zgłoszonym zdarzeniem lub roszczeniem.
Zakres danych: kod dostępu, adres e-mail, hasło w postaci zaszyfrowanej, data logowania, adres IP.
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO — realizacja umowy o dostęp do treści cyfrowych.
Okres przechowywania: przez okres ważności dostępu + 12 miesięcy.
Uwaga — dane w narzędziach platformy: postęp w Akademii, cele, kalendarz, plany treningowe i CV piłkarskie zapisywane są wyłącznie w pamięci przeglądarki Użytkownika. Administrator ich nie otrzymuje, nie przechowuje i nie może ich odtworzyć — nie są więc objęte jego rejestrem czynności przetwarzania. Kopię tych danych Użytkownik pobiera samodzielnie w zakładce „Twoje konto".
Zakres danych: dane z faktur, dane transakcyjne.
Podstawa prawna: Art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (Ordynacja podatkowa, ustawa o rachunkowości).
Okres przechowywania: 5 lat od końca roku podatkowego.
Zakres danych: imię, e-mail, treść wiadomości.
Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie.
Okres przechowywania: do 12 miesięcy od ostatniego kontaktu.
Zakres danych: zdjęcia i nagrania wideo z treningów, obozów i wydarzeń.
Podstawa prawna: Art. 6 ust. 1 lit. a) RODO — dobrowolna zgoda rodzica lub opiekuna prawnego, wyrażona odrębnie od zapisu na zajęcia. Odmowa zgody nie wpływa na możliwość udziału w zajęciach.
Okres przechowywania: do czasu cofnięcia zgody. Cofnięcie zgody powoduje zaprzestanie dalszej publikacji; nie obejmuje materiałów już rozpowszechnionych w druku ani udostępnionych dalej przez osoby trzecie.
Zakres danych: dane z umów, korespondencja, dokumentacja reklamacyjna, logi dostępu do Platformy.
Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu i obronie roszczeń oraz przeciwdziałaniu nadużyciom (np. nieuprawnionemu udostępnianiu kodów dostępu).
Okres przechowywania: do upływu okresu przedawnienia roszczeń, a w razie sporu — do jego prawomocnego zakończenia.
Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Cel | Rola |
|---|---|---|
| PayPro S.A. (Przelewy24) | Obsługa płatności online | Odrębny administrator |
| LH.pl Sp. z o.o. | Hosting i przechowywanie danych | Podmiot przetwarzający |
| Biuro rachunkowe | Księgowość i rozliczenia podatkowe | Podmiot przetwarzający |
| Poczta Polska / Kurier | Dostawa produktów fizycznych | Odrębny administrator |
| Kadra trenerska i personel obozu | Bezpieczne przeprowadzenie zajęć | Osoby upoważnione przez Administratora |
| Ośrodki sportowe, przewoźnicy, ubezpieczyciel | Organizacja obozu i ubezpieczenie NNW | Odrębni administratorzy |
| Dostawca poczty e-mail i narzędzi wysyłkowych | Komunikacja z Klientem | Podmiot przetwarzający |
| Kancelaria prawna / firma windykacyjna | Dochodzenie i obrona roszczeń | Podmiot przetwarzający |
| Organy państwowe | Na żądanie uprawnionych organów | Na podstawie przepisów prawa |
Z podmiotami przetwarzającymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacjom międzynarodowym. Gdyby korzystanie z narzędzi dostawców spoza EOG stało się konieczne, nastąpi to wyłącznie w oparciu o mechanizmy z rozdziału V RODO (decyzja o adekwatności lub standardowe klauzule umowne), a niniejsza klauzula zostanie zaktualizowana.
Na podstawie RODO przysługują Państwu następujące prawa:
Art. 15 RODO
Macie Państwo prawo uzyskać potwierdzenie, czy Wasze dane są przetwarzane, a jeśli tak — uzyskać do nich dostęp i informacje o celach przetwarzania.
Art. 16 RODO
Macie Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Art. 17 RODO
Macie Państwo prawo żądać usunięcia danych („prawo do bycia zapomnianym"), gdy dane nie są już niezbędne do celów, w których zostały zebrane.
Art. 18 RODO
Macie Państwo prawo żądać ograniczenia przetwarzania, np. gdy kwestionujecie prawidłowość danych.
Art. 20 RODO
Macie Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Art. 21 RODO
Macie Państwo prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.
Art. 7 ust. 3 RODO
Zgoda może być cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Art. 77 RODO
Macie Państwo prawo wnieść skargę do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
W celu realizacji swoich praw prosimy o kontakt e-mailowy: kontakt@kompletnypilkarz.pl z dopiskiem „RODO" lub pisemnie na adres siedziby Administratora. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje.
W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o dodatkowe informacje umożliwiające jej potwierdzenie (art. 12 ust. 6 RODO).
Ograniczenia. Prawo do usunięcia i ograniczenia przetwarzania nie obejmuje danych, których dalsze przechowywanie jest niezbędne do wywiązania się z obowiązku prawnego (np. dokumentacja księgowa i podatkowa) albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i e RODO).
Ze względu na charakter działalności (szkolenie piłkarskie młodzieży), Administrator przetwarza dane osobowe osób poniżej 18. roku życia. W takim przypadku:
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.
Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności:
W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko, Administrator zawiadamia bez zbędnej zwłoki również osoby, których dane dotyczą (art. 34 RODO).
Serwis wykorzystuje pliki cookies niezbędne do prawidłowego funkcjonowania (cookies sesyjne oraz autoryzacyjne Platformy Edukacyjnej) — te nie wymagają zgody. Cookies analityczne i marketingowe instalowane są wyłącznie po wyrażeniu zgody w banerze cookies; zgodę można w każdej chwili wycofać lub zmienić jej zakres. Szczegółowy wykaz znajduje się w Polityce Prywatności.
Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej w celu dostosowania jej do zmian w przepisach prawa lub w zakresie przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie: kompletnypilkarz.pl/rodo.html