Polityka prywatności

01

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z aplikacją BAZA Beach jest:

W dokumencie nazywamy go „Administratorem” albo po prostu „my”. Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres powyżej.

02

Czego dotyczy dokument

Polityka obejmuje aplikację mobilną BAZA Beach na Androida i iOS, jej serwer oraz stronę bazaapp.online/beach.html. Aplikacja służy do prowadzenia turniejów piłki ręcznej plażowej: obsady, składów, protokołów meczów, wyników na żywo, raportów i rozliczeń sędziowskich.

Aplikacja BAZA (dla sędziów piłki ręcznej halowej) ma osobną politykę prywatności.

Podanie danych potrzebnych do założenia konta jest dobrowolne, ale bez nich nie da się z konta korzystać. E-mail i numer telefonu możesz pominąć.

03

Jakie dane przetwarzamy

04

Cele i podstawy prawne

• Prowadzenie konta i funkcji aplikacji (turnieje, składy, protokoły, wyniki, raporty, rozliczenia) - wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Prowadzenie dokumentacji zawodów (protokoły, dyskwalifikacje, raporty, dane zawodników w składach) - prawnie uzasadniony interes Administratora i organizatorów rozgrywek, art. 6 ust. 1 lit. f RODO. Bez tego nie da się rzetelnie rozegrać i udokumentować turnieju.
• Data ważności badań - dopuszczenie do gry zgodnie z regulaminami rozgrywek, art. 9 ust. 2 lit. g w związku z przepisami o sporcie oraz art. 6 ust. 1 lit. f RODO.
• Numer telefonu, e-mail, numer rachunku, kalendarz Google, nagrania głosu - Twoja dobrowolna decyzja i zgoda, art. 6 ust. 1 lit. a RODO. Możesz je w każdej chwili usunąć lub odłączyć.
• Powiadomienia push - zgoda wyrażona w systemie telefonu, art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo, obsługa zgłoszeń i statystyki działania aplikacji - prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne oraz obrona przed roszczeniami - art. 6 ust. 1 lit. c i f RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy.

05

Dane z ZPRP i logowanie

BAZA Beach jest niezależnym narzędziem, ale korzysta z danych systemu baza.zprp.pl Związku Piłki Ręcznej w Polsce: składów, drużyn, zdjęć i numerów licencji. Serwer aplikacji synchronizuje te dane, żeby sędzia i organizator mieli je pod ręką także bez zasięgu.

Weryfikacja sędziego przez konto ZPRP

Jeśli potwierdzasz, że jesteś sędzią, logując się kontem baza.zprp.pl, login i hasło trafiają szyfrowanym połączeniem do naszego serwera, który loguje się nimi do baza.zprp.pl wyłącznie po to, żeby odczytać Twój numer sędziego. Hasła do baza.zprp.pl nie zapisujemy na serwerze. Zamiast tego możesz złożyć wniosek o ręczną weryfikację.

Trenerzy i zawodnicy wskazują siebie w składzie drużyny i składają wniosek o weryfikację - bez logowania do ZPRP.

06

Uprawnienia telefonu

Aplikacja prosi o uprawnienia dopiero wtedy, gdy są potrzebne. Każde możesz cofnąć w ustawieniach systemu.

Login, hasło do automatycznego logowania i identyfikator instalacji trzymamy w telefonie w bezpiecznym magazynie systemu (Keychain na iOS, Keystore na Androidzie). Znikają po wylogowaniu lub odinstalowaniu aplikacji.

07

Kalendarz Google

Połączenie z Kalendarzem Google jest dobrowolne. Aplikacja prosi wyłącznie o zakres calendar.events, czyli tworzenie, zmianę i usuwanie wydarzeń. Nie odczytuje kontaktów, poczty ani innych danych konta Google i nie poznaje hasła do niego.

Połączenie odłączysz w ustawieniach aplikacji albo na stronie myaccount.google.com/connections. Wtedy usuwamy tokeny. Wydarzenia, które już są w Twoim kalendarzu, zostają tam, dopóki sam ich nie usuniesz.

08

Komu powierzamy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Trafiają tylko tam, gdzie są potrzebne do działania aplikacji:

Kto widzi dane w aplikacji

• Wszyscy użytkownicy aplikacji, także kibice: drużyny, składy z imionami i nazwiskami, wyniki, strzelcy, kary i tabele turniejów - tak jak na zawodach widać to na tablicy i w komunikatach.
• Organizator, obsadowy i sędzia główny turnieju: obsada, dostępność sędziów, protokoły z podpisami, raporty i rozliczenia swojego turnieju.
• Drużyny meczu: protokół meczu, w którym grały, wraz z podpisami.
• Administratorzy aplikacji: w zakresie potrzebnym do wsparcia, weryfikacji kont i bezpieczeństwa, z obowiązkiem poufności.

Dane mogą trafić do organów publicznych tylko wtedy, gdy wymaga tego prawo.

09

Przekazywanie poza EOG

Część dostawców (Railway, Google, Groq, Brevo) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie mechanizmów z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

10

Jak długo przechowujemy dane

• Dane konta - dopóki masz konto. Po dezaktywacji dane osobowe są anonimizowane, a z kopii zapasowych znikają w ciągu 30 dni.
• Protokoły, wyniki, dyskwalifikacje i raporty - przez czas potrzebny do udokumentowania rozgrywek, rozpatrzenia odwołań i postępowań dyscyplinarnych, a statystyki i wyniki historyczne bezterminowo, jako archiwum rozgrywek.
• Podpisy pod protokołem - tak długo jak protokół, którego są częścią.
• Numer rachunku, telefon, e-mail - do czasu, aż je usuniesz lub zdezaktywujesz konto.
• Tokeny Google - do odłączenia kalendarza, cofnięcia uprawnień lub dezaktywacji konta.
• Nagrania głosu - nie przechowujemy; po zamianie na tekst zostaje tylko tekst, który zatwierdzisz.
• Zgłoszenia i załączniki - przez czas potrzebny do załatwienia sprawy; o wcześniejsze usunięcie możesz poprosić e-mailem.
• Dane techniczne - dopóki masz konto.
• Dziennik działań w panelu administracyjnym - przez okres ustawiony w panelu, po nim wpisy są usuwane automatycznie.

11

Bezpieczeństwo

• cała komunikacja odbywa się szyfrowanym połączeniem HTTPS (TLS),
• hasło do BAZA Beach jest dodatkowo szyfrowane w aplikacji kluczem publicznym (RSA-OAEP), a na serwerze trzymamy wyłącznie jego skrót Argon2,
• dane logowania w telefonie leżą w systemowym, szyfrowanym magazynie,
• dostęp do danych turnieju zależy od roli; administratorzy mają osobne uprawnienia, a ich działania trafiają do dziennika,
• regularnie aktualizujemy aplikację i serwer.

Żaden system nie daje stuprocentowej pewności. Gdyby doszło do naruszenia, zrobimy to, czego wymaga prawo, w tym zawiadomimy Prezesa UODO i osoby, których dane dotyczą, jeśli będzie to konieczne.

12

Twoje prawa

Na zasadach z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niepełnych,
• usunięcia danych i ograniczenia ich przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnej chwili, bez wpływu na zgodność z prawem tego, co działo się wcześniej,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie wyślij na radoslawwitkowicz@catchapp.com.pl. Możemy poprosić o informację potwierdzającą tożsamość. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

13

Osoby niepełnoletnie

W turniejach grają także osoby niepełnoletnie, więc ich imiona, nazwiska, numery i wyniki pojawiają się w składach i protokołach. Te dane pochodzą z systemu rozgrywek ZPRP i od klubów, które zgłaszają zawodników.

Jeśli masz mniej niż 16 lat, załóż konto razem z rodzicem lub opiekunem. Rodzic, który chce skorzystać z praw dziecka opisanych w tym dokumencie, może napisać do nas bezpośrednio.

14

Strona internetowa

Strona bazaapp.online nie zakłada własnych plików cookie, nie ma analityki ani pikseli reklamowych. Czcionki i biblioteki ładujemy z Google Fonts i jsDelivr, a w sekcji wsparcia osadzony jest widżet Patronite. Te serwisy otrzymują adres IP Twojej przeglądarki, który jest im potrzebny do wysłania pliku. Hostingiem strony jest Hostinger.

Wybór jasnego lub ciemnego motywu dokumentów zapamiętujemy w pamięci Twojej przeglądarki. Nie wysyłamy go nigdzie.

15

Zmiany dokumentu

Politykę aktualizujemy, gdy zmieniają się funkcje aplikacji, dostawcy lub prawo. O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze pod adresem bazaapp.online/beach/polityka-prywatnosci.

Wersja 2.0, obowiązuje od 1 października 2026 r. Zastępuje skróconą wersję 1.0 publikowaną na stronie BAZA Beach.