Polityka
prywatności.

Krótko i bez prawniczego żargonu: co zbiera ta strona, po co, jak długo to trzymamy i co możesz z tym zrobić. Druga część dotyczy danych zawodników i rodziców, czyli tego, co dzieje się już po zapisaniu się do klubu.

1. Kto odpowiada za dane

Administratorem danych jest Klub Sportowy „Kaliska Fabryka Basketu”, ul. Robotnicza 11-15/30, 62-800 Kalisz, REGON 542100584.

Kontakt: fabrykabasketu@gmail.com, telefon +48 504 051 469. Klub nie wyznaczył inspektora ochrony danych, więc we wszystkich sprawach dotyczących danych piszcie na ten adres.

2. Co zbiera ta strona

Stronę można przeglądać bez podawania czegokolwiek. Dane podajecie tylko wtedy, gdy sami wyślecie formularz zapisów. Pytamy w nim o:

• imię i nazwisko zawodnika oraz rocznik urodzenia,
• grupę treningową, jeśli już wiecie, która to ma być,
• numer telefonu, a jeśli chcecie, także adres e-mail,
• treść wiadomości, jeśli coś dopiszecie.

Nie wpisujcie w formularzu informacji o zdrowiu, chorobach, alergiach ani lekach. Jeśli takie rzeczy będą potrzebne, klub zapyta o nie osobno, już przy zapisie do grupy.

Poza tym serwer zapisuje w logach zwykłe dane techniczne każdego wejścia: adres IP, datę, adres odwiedzanej strony i typ przeglądarki. Tego nie da się wyłączyć, tak działa każdy serwer w internecie, i służy to wyłącznie temu, żeby strona działała i była bezpieczna.

3. Po co i na jakiej podstawie

Przez stronę nie wysyłamy newslettera ani reklam. Jeśli odpisujemy, to w sprawie konkretnego zgłoszenia.

4. Ciasteczka, czyli ich brak

Ta strona nie zapisuje żadnych ciasteczek ani niczego innego w pamięci przeglądarki. Nie ma tu Google Analytics ani innych narzędzi śledzących, nie ma pikseli reklamowych i nie ma wtyczek społecznościowych. Dlatego nie zobaczycie tu okienka z pytaniem o zgodę: nie ma na co jej zbierać.

Kroje pisma są wgrane na nasz serwer, a nie pobierane z serwerów Google, więc samo wejście na stronę nie wysyła nikomu Waszego adresu IP poza naszym hostingiem. Ikony Facebooka i Instagrama to zwykłe odnośniki. Dopóki w nie nie klikniecie, nic się nie wysyła.

Gdyby kiedyś doszła analityka albo inne narzędzie zapisujące ciasteczka, pojawi się normalne pytanie o zgodę, z możliwością odmowy, a ten dokument zostanie zaktualizowany.

5. Kto jeszcze widzi te dane

• Hosting strony: Vercel Inc. (USA). Tam stoi strona i tamtędy przechodzi wysyłka formularza. Vercel działa jako podmiot przetwarzający dane na nasze zlecenie, a przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Poczta klubu: zgłoszenia z formularza trafiają jako zwykły e-mail na skrzynkę klubu prowadzoną w Gmailu (Google Ireland Limited). W dostarczeniu wiadomości pośredniczy serwer poczty wychodzącej. Żadna firma zajmująca się obsługą formularzy ich nie widzi i nie przechowuje, bo z takiej usługi nie korzystamy.
• Podmioty, którym musimy przekazać dane na podstawie przepisów prawa, gdyby o to wystąpiły.

Nie sprzedajemy danych, nie przekazujemy ich do reklam i nie wymieniamy się nimi z nikim.

6. Jak długo je trzymamy

• Zgłoszenie, po którym nie doszło do zapisu: do 12 miesięcy od ostatniego kontaktu, potem je kasujemy.
• Zgłoszenie, po którym zawodnik zaczął trenować: przechodzi do dokumentacji klubowej, opisanej w drugiej części tej strony.
• Korespondencja: przez czas potrzebny do załatwienia sprawy i przez okres przedawnienia ewentualnych roszczeń.
• Logi serwera: krótkoterminowo, zgodnie z ustawieniami dostawcy hostingu.

7. Wasze prawa

• dostęp do swoich danych i kopia tych danych,
• poprawienie danych, które są błędne lub niepełne,
• usunięcie danych, jeśli nie mamy podstawy, żeby je dalej trzymać,
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofanie zgody, jeśli coś opiera się na zgodzie. Wycofanie działa na przyszłość i nie unieważnia tego, co było wcześniej.

Wystarczy mail na fabrykabasketu@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, możecie złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Dzieci

Formularz na stronie wypełnia rodzic lub opiekun prawny, bo to on zgłasza dziecko na zajęcia. Zbieramy tylko te dane, które są potrzebne, żeby oddzwonić i umówić pierwszy trening. Nie profilujemy nikogo i nie podejmujemy decyzji automatycznie.

Samo wysłanie formularza nie oznacza jeszcze zapisania do klubu. Dokumenty potrzebne do rozpoczęcia treningów podpisuje się osobno, na hali.

9. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Zgłoszenia z formularza idą prosto na skrzynkę klubu i nie są zapisywane w żadnej bazie danych. Dostęp do skrzynki mają tylko upoważnione osoby z klubu.

10. Zmiany

Jeżeli zmienimy zakres zbieranych danych albo dostawców usług, poprawimy ten dokument i zmienimy datę na górze strony. Obowiązująca wersja jest zawsze tutaj.

11. Dane zawodników i rodziców, czyli co dalej po zapisaniu

Poniżej skrót tego, co klub robi z danymi już po dołączeniu do grupy. Pełną treść znajdziecie w klauzuli informacyjnej, a papierowa wersja jest wydawana razem z deklaracją uczestnictwa.

Po co klub przetwarza dane

• organizacja treningów, zawodów, turniejów i wyjazdów,
• bieżąca komunikacja z zawodnikami i rodzicami, w tym grupy na WhatsAppie prowadzone osobno dla każdej grupy treningowej,
• prowadzenie dokumentacji uczestnictwa i członkostwa,
• rozliczanie składek oraz księgowość,
• obowiązki wynikające z przepisów, głównie podatkowych i rachunkowych,
• ustalenie, dochodzenie lub obrona przed roszczeniami.

Na jakiej podstawie

Zależnie od sprawy: art. 6 ust. 1 lit. b RODO (deklaracja uczestnictwa), lit. c (obowiązki z przepisów), lit. f (organizacja klubu, komunikacja, roszczenia) oraz lit. a, czyli zgoda, tam gdzie jest dobrowolna. Zgoda dotyczy przede wszystkim publikacji wizerunku na stronie i w mediach społecznościowych klubu. Można ją wycofać w każdej chwili, a odmowa nie wpływa na udział w zajęciach.

Jakie dane

Imię i nazwisko, data urodzenia, dane kontaktowe, adres, grupa treningowa, dane rodzica lub opiekuna oraz informacje o uczestnictwie i rozliczeniach. Numer PESEL tylko wtedy, gdy naprawdę jest potrzebny, na przykład do licencji albo zgłoszenia do rozgrywek.

Klub nie zbiera obecnie w deklaracji informacji o stanie zdrowia zawodnika. Gdyby okazały się potrzebne, poprosi o nie osobno i wskaże, na jakiej podstawie je przetwarza.

Komu klub przekazuje dane

Trenerom i osobom upoważnionym przez klub, biuru rachunkowemu, dostawcom usług informatycznych i poczty, organizatorom rozgrywek i zawodów oraz podmiotom uprawnionym na podstawie przepisów prawa. Przy komunikacji przez WhatsApp trzeba pamiętać, że numer telefonu i nazwa widoczne w grupie są widoczne dla pozostałych osób z tej grupy, tak działa ta aplikacja.

Jak długo

• dane związane z uczestnictwem: przez czas uczestnictwa, a potem przez okres przedawnienia roszczeń,
• dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane oparte na zgodzie, w tym zdjęcia: do wycofania zgody.

Po tym czasie dane są usuwane albo anonimizowane, chyba że przepisy każą je trzymać dłużej.

Prawa opisane w punkcie 7 działają tak samo dla danych zawodników i rodziców.