Polityka prywatności

01

Administrator i kontakt

Administratorem danych przetwarzanych w aplikacji BAZA jest jej twórca i wydawca:

We wszystkich sprawach dotyczących danych osobowych napisz na ten adres - pod nim realizujemy prawa opisane niżej. Nie powołaliśmy inspektora ochrony danych.

BAZA nie jest aplikacją Związku Piłki Ręcznej w Polsce. ZPRP jest odrębnym administratorem danych w systemie baza.zprp.pl, z którego BAZA korzysta w Twoim imieniu.

02

Czego dotyczy dokument

Polityka obejmuje:

• aplikację mobilną BAZA na Androida i iOS, razem z protokołem elektronicznym ProEl,
• przeglądarkowy panel BAZY dla okręgów i komisji,
• serwer aplikacji oraz tę stronę, bazaapp.online.

Aplikacja BAZA Beach dla piłki ręcznej plażowej ma osobną politykę prywatności.

03

Jakie dane przetwarzamy

Zakres jest wąski, bo aplikacja nie potrzebuje więcej. Konto sędziego to:

• imię i nazwisko - identyfikacja w obsadzie meczu, protokole i rozliczeniu,
• województwo i miasto - przypisanie do okręgu oraz liczenie dojazdów w rozliczeniach,
• adres e-mail - weryfikacja konta, odzyskanie hasła i wiadomości o koncie,
• numer telefonu - dobrowolnie, do kontaktu w sprawach obsady; bez niego konto działa tak samo,
• numer sędziego ZPRP - powiązanie konta z obsadą w baza.zprp.pl,
• dane techniczne - wersja aplikacji, identyfikator instalacji, model i system urządzenia, data ostatniego wejścia - do wsparcia i bezpieczeństwa konta.

Dane, które powstają podczas korzystania z BAZY

Treść, którą wpisujesz w oknie asystenta, jest wysyłana do dostawcy modelu językowego tylko po to, żeby wygenerować odpowiedź. Nie zapisujemy rozmów z asystentem.

04

Cele i podstawy prawne

• Art. 6 ust. 1 lit. b RODO (umowa) - prowadzenie konta i udostępnianie funkcji aplikacji: mecze, ProEl, rozliczenia, kalendarz, powiadomienia.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) - bezpieczeństwo kont, obsługa zgłoszeń, statystyki działania aplikacji, dokumentowanie przebiegu zawodów w protokołach i raportach oraz organizacja pracy okręgu: obsady, rozliczenia, oceny.
• Art. 6 ust. 1 lit. a RODO (zgoda) - wyłącznie numer telefonu, który podajesz dobrowolnie, oraz połączenie z kalendarzem, które włączasz sam.
• Art. 6 ust. 1 lit. c i f RODO - obowiązki prawne oraz obrona przed roszczeniami.

Informacja o ważności badań zawodnika w protokole służy wyłącznie sprawdzeniu dopuszczenia do gry, czego wymagają regulaminy rozgrywek. Nie przetwarzamy wyników ani opisów badań.

05

baza.zprp.pl i dane logowania

BAZA działa jak inteligentna nakładka na baza.zprp.pl: robi to samo, co zrobiłbyś po zalogowaniu na stronie, i pokazuje wynik w czytelniejszej formie. Dane, które pobiera, zapisuje w pamięci Twojego telefonu.

Logowanie odciskiem palca lub twarzą działa wyłącznie w telefonie. Aplikacja dostaje od systemu tylko odpowiedź „udało się” albo „nie”. Dane biometryczne nigdy do nas nie trafiają.

06

ProEl i protokoły

ProEl to protokół elektroniczny prowadzony w BAZIE. Żeby kilka osób mogło prowadzić jeden mecz, a protokół mógł trafić do ZPRP, jego treść leży na serwerze: składy z numerami licencji, przebieg meczu, kary, informacja o ważności badań zawodników, podpisy osób odpowiedzialnych drużyn, sędziów, delegata, sekretarza, mierzącego czas i lekarza oraz dziennik zmian (kto, kiedy, z którego urządzenia).

Zatwierdzony protokół i raporty dodatkowe są przesyłane do baza.zprp.pl. Kopia raportu dodatkowego może też trafić na kanał komisji w serwisie Discord, jeśli administrator go skonfigurował.

07

Kalendarze

Kalendarz Google

Połączenie jest dobrowolne i włączasz je sam. Aplikacja prosi o dwa zakresy:

• calendar.events - dodawanie, zmiana i usuwanie wydarzeń meczowych,
• calendar.readonly - odczyt Twoich wydarzeń z kalendarza głównego na najbliższe tygodnie, żeby pokazać je obok meczów przy planowaniu niedyspozycji. Tych wydarzeń nie zapisujemy na serwerze.

Żeby kalendarz aktualizował się bez otwierania aplikacji, serwer przechowuje tokeny dostępu Google. Nie poznajemy hasła do konta Google i nie mamy dostępu do poczty, kontaktów ani plików.

Połączenie odłączysz w ustawieniach aplikacji albo na stronie myaccount.google.com/connections. Odłączenie usuwa tokeny z serwera. Wydarzenia w Twoim kalendarzu zostają, dopóki sam ich nie usuniesz.

Kalendarz Apple

Działa wyłącznie w telefonie. Aplikacja zapisuje i czyta tylko własne kalendarze BAZY; nic z kalendarza Apple nie trafia na serwer.

Kalendarze iCal

Jeśli dodasz link do własnego kalendarza (np. z pracy lub uczelni), serwer co kilka godzin pobiera z niego terminy, tytuły i miejsca wydarzeń z okna od 3 dni wstecz do około pół roku naprzód. Służą do pokazania Twojej dostępności przy obsadzie, a okręgowi tylko wtedy, gdy włączysz udostępnianie. Link traktujemy jak hasło: nie pokazujemy go w całości i nie zapisujemy w dziennikach. Usunięcie kalendarza kasuje pobrane terminy.

08

Telefon i powiadomienia

Aplikacja prosi o uprawnienia dopiero wtedy, gdy są potrzebne, i możesz je cofnąć w ustawieniach systemu:

• powiadomienia - nowe obsady, zmiany terminów, komunikaty okręgu; token powiadomień trafia na serwer, który wysyła je przez Firebase Cloud Messaging,
• kalendarz - tylko jeśli podłączysz kalendarz Apple,
• zdjęcia - tylko pliki, które sam dołączysz do zgłoszenia,
• biometria - szybkie logowanie, w całości po stronie telefonu.

BAZA nie używa zewnętrznej analityki ani narzędzi do raportowania awarii. Liczymy tylko własne, proste statystyki: liczbę uruchomień, ostatnie wejście i wersję aplikacji.

09

Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Trafiają wyłącznie tam, gdzie są potrzebne, żeby aplikacja działała:

Administratorzy aplikacji mają dostęp do danych tylko w zakresie potrzebnym do wsparcia i bezpieczeństwa, z obowiązkiem poufności. Organom publicznym przekazujemy dane wyłącznie wtedy, gdy wymaga tego prawo.

10

Przekazywanie poza EOG

Część dostawców (Railway, Google, Groq, Vercel, Discord) przetwarza dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).

11

Jak długo przechowujemy dane

• Dane konta - dopóki masz konto; po jego usunięciu kasujemy je niezwłocznie, a z kopii zapasowych znikają do 30 dni.
• Potwierdzenie zapoznania się z klauzulą - dłużej, bo jest dowodem, że Cię poinformowaliśmy.
• Dane meczowe pobrane z baza.zprp.pl - zostają w pamięci Twojego telefonu i znikają razem z aplikacją.
• Protokoły ProEl, podpisy i raporty - jako dokumentacja rozgrywek, przez czas potrzebny do rozpatrzenia odwołań i spraw dyscyplinarnych oraz w archiwum rozgrywek. Usunięty protokół trafia do kosza na 365 dni, odrzucone wersje znikają po 365 dniach, a robocze migawki meczu po 7 dniach (najważniejsze momenty po 90).
• Tokeny Google - do odłączenia kalendarza.
• Terminy z kalendarzy iCal - do usunięcia linku; pobierane są na nowo co kilka godzin.
• Załączniki do zgłoszeń - 60 dni.

12

Bezpieczeństwo

• cała komunikacja idzie szyfrowanym połączeniem HTTPS (TLS),
• dane logowania do operacji zapisu są dodatkowo szyfrowane kluczem publicznym RSA,
• hasła kont ProEl trzymamy wyłącznie jako skróty, a kody weryfikacyjne jako skróty HMAC,
• dane logowania w telefonie leżą w szyfrowanym magazynie systemu i są dostępne tylko po odblokowaniu urządzenia,
• uprawnienia sprawdza serwer, nie sam wygląd aplikacji; zmiany protokołu mają autora i wersję,
• regularnie aktualizujemy aplikację i serwer.

Żaden system nie daje stuprocentowej pewności. Gdyby doszło do naruszenia, zrobimy to, czego wymaga prawo, w tym zawiadomimy Prezesa UODO i osoby, których dane dotyczą, jeśli będzie to konieczne.

13

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Zgodę na numer telefonu możesz wycofać w każdej chwili - wystarczy skasować numer w ustawieniach konta; nie wpływa to na zgodność z prawem tego, co działo się wcześniej.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

14

Dobrowolność i brak automatycznych decyzji

Podanie imienia, nazwiska, okręgu, miasta i adresu e-mail jest konieczne do założenia i prowadzenia konta - bez nich aplikacja nie ma jak Cię rozpoznać w obsadzie. Numer telefonu jest w pełni dobrowolny.

Twoje dane nie są wykorzystywane do profilowania ani do decyzji podejmowanych automatycznie, które wywoływałyby wobec Ciebie skutki prawne. Automat w panelu obsad jedynie podpowiada obsadę; o tym, kto sędziuje mecz, zawsze decyduje człowiek.

15

Strona internetowa

Strona bazaapp.online nie zakłada własnych plików cookie, nie ma analityki ani pikseli reklamowych. Czcionki i biblioteki ładujemy z Google Fonts i jsDelivr, a w sekcji wsparcia osadzony jest widżet Patronite. Te serwisy otrzymują adres IP Twojej przeglądarki, potrzebny do wysłania pliku. Stronę hostuje Hostinger.

Wybór jasnego lub ciemnego motywu dokumentów zapamiętujemy w pamięci Twojej przeglądarki. Nie wysyłamy go nigdzie.

16

Zmiany dokumentu

Politykę aktualizujemy, gdy zmieniają się funkcje aplikacji, dostawcy lub prawo. Gdy zmiana dotyczy administratora, zakresu danych, odbiorców albo Twoich praw, aplikacja pokaże Ci nową wersję klauzuli przy logowaniu, razem z opisem tego, co się zmieniło. Aktualna wersja jest zawsze pod adresem bazaapp.online/polityka-prywatnosci.

Wersja 2.0, obowiązuje od 1 października 2026 r. Zastępuje wersję 1.0 publikowaną na stronie bazaapp.online.