Wersja robocza — w oczekiwaniu na dane firmy i weryfikację prawną
Miejsca oznaczone TODO zostaną uzupełnione, zanim dokument zacznie obowiązywać.
Polityka prywatności
Ostatnia aktualizacja: 26 września 2026 · Wersja: privacy-2026-10
Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe, gdy korzystasz z Tennis Warsaw — strony internetowej tenniswarsaw.club i tennis-warszawa.com, aplikacji Telegram Mini App i naszego bota w Telegramie — oraz z Crabo, aplikacji mobilnej na iPhone'a i Androida (łącznie: Serwis). Zawiera informacje wymagane przez art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).
W skrócie:
- Wykorzystujemy Twoje dane, aby prowadzić klub: Twoje konto, wydarzenia, wyniki, rankingi, mecze, lekcje, wiadomości i powiadomienia.
- Wyniki, rankingi i listy uczestników turniejów są publiczne. Twoje dane kontaktowe są widoczne tylko wtedy, gdy zdecydujesz się je udostępnić.
- Nie sprzedajemy Twoich danych, nie używamy narzędzi analitycznych ani reklamowych trackerów i nie przekazujemy Twoich treści do usług sztucznej inteligencji.
- Nasza baza danych i pliki są przechowywane w UE. Jeżeli dostawca działa poza UE, stosujemy zabezpieczenia wymagane przez prawo UE.
- W każdej chwili możesz pobrać swoje dane lub usunąć konto w Ustawieniach.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest:
- Nazwa
- [TODO: publisher legal name]
- Adres siedziby
- [TODO: registered address]
- KRS
- [TODO: KRS number]
- Sąd rejestrowy
- [TODO: registry court]
- Kapitał zakładowy
- [TODO: share capital]
- NIP
- [TODO: NIP]
- REGON
- [TODO: REGON]
- Reprezentacja
- [TODO: representative]
- support@tenniswarsaw.club
- Ochrona danych
- privacy@tenniswarsaw.club
- Telefon
- [TODO: phone]
We wszystkich sprawach dotyczących danych osobowych pisz na adres privacy@tenniswarsaw.club. [TODO: data protection officer]
Trenerzy, którzy prowadzą lekcje za pośrednictwem Serwisu, wykorzystują także część Twoich danych (np. imię i nazwisko oraz rezerwację) na potrzeby własnej działalności; w tym zakresie trener jest odrębnym administratorem.
2. Jakie dane przetwarzamy i skąd je mamy
Konto
- imię i nazwisko oraz — w zależności od sposobu logowania — identyfikator Telegram, nazwa użytkownika, imię i nazwisko, zdjęcie profilowe i język (Telegram); adres e-mail, imię i nazwisko oraz zdjęcie profilowe (Google); adres e-mail (kod e-mailowy, w aplikacji Crabo); numer telefonu (kod SMS, w aplikacji Crabo);
- techniczne dane konta: wewnętrzne identyfikatory, sposób logowania, data rejestracji i ostatniego logowania.
Nigdy nie poznajemy Twojego hasła do Telegrama ani Google. Jednorazowe kody logowania tworzy i weryfikuje nasz dostawca uwierzytelniania.
Profil
- imię i nazwisko (także w alfabecie ojczystym, jeśli je dodasz), zdjęcie, uprawiane sporty (tenis, padel) i samodzielnie określony poziom (NTRP w tenisie, poziom w padlu);
- dane nieobowiązkowe: data urodzenia, płeć, kraj, wzrost, rok rozpoczęcia gry, forhend i bekhend, preferowana nawierzchnia, styl gry, Twój trener i rakieta;
- kiedy i gdzie lubisz grać (dni, pory dnia, dzielnice Warszawy) oraz ulubione kluby;
- dodane przez Ciebie dane kontaktowe — telefon, e-mail, Telegram, WhatsApp, Instagram, Facebook — każde z przełącznikiem „publiczne/prywatne”;
- ustawienia: język, preferencje powiadomień, opcja „Otwarty na mecze” oraz to, które dane nieobowiązkowe pokazuje Twój profil.
Aktywność w Serwisie
- zapisy na wydarzenia i ich przebieg: lista rezerwowa i jej przyczyna, potwierdzenia obecności, wycofania, zastępstwa, partnerzy w deblu;
- mecze i wyniki (w tym to, kto wpisał lub zmienił wynik), tabele, rankingi, punkty, nagrody, osiągnięcia oraz Twój szacowany poziom obliczany na podstawie wyników (pkt 4);
- utworzone, otrzymane, przyjęte lub odrzucone zaproszenia na mecz; wolne terminy (sloty) i oferty; powiadomienia o kortach;
- lekcje, które rezerwujesz lub w których uczestniczysz; Twoje opinie o trenerach; reakcje na profilach;
- darowizny (odznaka wspierającego w profilu) i zaproszenia znajomych.
Wiadomości
- wiadomości na czacie między Tobą a innymi Użytkownikami;
- korespondencja z naszym botem w Telegramie — zarówno wiadomości, które do niego wysyłasz, jak i rejestr wiadomości, które wysyłamy Tobie (treść, czas, status doręczenia);
- Twoje zgłoszenia do wsparcia, zgłoszenia dotyczące treści i nasze decyzje w tych sprawach.
Jeżeli jesteś trenerem
Profil trenera (nazwa wyświetlana, opis, miasto, link kontaktowy, rodzaje lekcji, sporty, ceny, zdjęcie, film, akademia), godziny pracy, nieobecności, oferta i grafik lekcji, osoby dodawane przez Ciebie do lekcji (w tym imiona klientów, którzy nie korzystają z Serwisu), obecność, odnotowane płatności i Twoje prywatne notatki.
Zdjęcia i filmy
Twoje zdjęcie profilowe, dodawane przez Ciebie krótkie filmy z gry i ich kadry podglądu, zdjęcie i film trenera oraz zdjęcia z wydarzeń publikowane przez organizatorów (pkt 7).
Płatności
Saldo tPLN i jego historia (wpisowe, zasilenia, zwroty, darmowe starty); płatności kryptowalutami (kwota, waluta, status i dane referencyjne dostawcy płatności); darowizny w Telegram Stars (kwota, data, identyfikator płatności w Telegramie, status subskrypcji). Nigdy nie otrzymujemy danych Twojej karty płatniczej, rachunku bankowego ani dostępu do portfela kryptowalut.
Dane techniczne
- tokeny powiadomień push Twoich urządzeń i subskrypcje powiadomień w przeglądarce (wraz z identyfikatorem przeglądarki — user agent);
- logi serwera: adres IP, czas, użyta strona lub funkcja, dane przeglądarki lub aplikacji;
- raporty błędów i awarii: co poszło nie tak, na jakim urządzeniu i w jakiej wersji aplikacji; raporty z naszych serwerów mogą też zawierać Twój identyfikator gracza lub Telegram, gdy jest on potrzebny do usunięcia problemu (pkt 15);
- informacje zapisywane na Twoim urządzeniu (pkt 15).
Dane otrzymywane od innych osób
- Organizatorzy i inni gracze: organizator może zapisać Cię na wydarzenie (podając imię i nazwisko lub nazwę użytkownika w Telegramie), partner może wskazać Cię jako partnera do debla, gracz może wpisać wynik Waszego meczu lub zaproponować Ci swoje miejsce, a Użytkownicy mogą zgłaszać treści, które Cię dotyczą.
- Trenerzy mogą dodać Cię jako uczestnika lekcji.
- Telegram: gdy prosisz o dołączenie do klubowej grupy w Telegramie, otrzymujemy Twój identyfikator Telegram, imię i nazwisko oraz nazwę użytkownika; nasz bot czyta wiadomości w grupie, aby usuwać spam, a klubowe konto w Telegramie korzysta z listy członków grupy, aby doręczać wiadomości (pkt 6).
- Google lub Telegram, gdy logujesz się za ich pośrednictwem (zob. wyżej).
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zalogowania i utworzenia profilu (imienia i nazwiska oraz poziomu) nie można korzystać z Serwisu. Dane oznaczone jako nieobowiązkowe możesz pominąć.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta i profilu, logowanie, pokazywanie profilu innym Użytkownikom zgodnie z Twoimi ustawieniami | Wykonanie umowy z Tobą (Regulamin) — art. 6 ust. 1 lit. b |
| Prowadzenie wydarzeń: zapisy, listy rezerwowe, drabinki, harmonogramy, korty, wyniki, tabele, rankingi, osiągnięcia; publikowanie wyników i list uczestników | Art. 6 ust. 1 lit. b. Po usunięciu konta przechowujemy wyniki bez Twojego imienia i nazwiska — nasz prawnie uzasadniony interes w rzetelnej historii sportowej, art. 6 ust. 1 lit. f |
| Szacowany poziom i limity poziomu w wydarzeniach (pkt 4) | Prawnie uzasadniony interes w uczciwej i wyrównanej rywalizacji — art. 6 ust. 1 lit. f |
| Szukanie partnerów: zaproszenia na mecz, wolne terminy, „kto gdzie gra”, powiadomienia o kortach; czat | Art. 6 ust. 1 lit. b |
| Katalog trenerów, lekcje i opinie | Art. 6 ust. 1 lit. b; publikowanie opinii — prawnie uzasadniony interes w rzetelnym informowaniu graczy, art. 6 ust. 1 lit. f |
| Powiadomienia: wiadomości od bota, powiadomienia push, wiadomości z klubowego konta w Telegramie | Art. 6 ust. 1 lit. b; wiadomości z klubowego konta do graczy, którzy nie uruchomili bota — prawnie uzasadniony interes w dotarciu do uczestników wydarzeń, art. 6 ust. 1 lit. f |
| Informacje o nowych wydarzeniach i nowościach klubu wysyłane przez bota lub jako powiadomienia push | Twoja zgoda — art. 6 ust. 1 lit. a, wymagana dla takich wiadomości przez Prawo komunikacji elektronicznej; możesz ją w każdej chwili wyłączyć w Ustawienia → Powiadomienia |
| Wpisy w klubowej grupie i na kanale w Telegramie (ogłoszenia, listy uczestników, wyniki, rankingi, oznaczenia poziomu) | Prawnie uzasadniony interes w informowaniu społeczności o jej wydarzeniach — art. 6 ust. 1 lit. f |
| Zdjęcia z wydarzeń w Serwisie i w klubowej grupie w Telegramie (pkt 7) | Prawnie uzasadniony interes w dokumentowaniu wydarzeń klubu — art. 6 ust. 1 lit. f; zdjęcia przedstawiające Cię indywidualnie — wyłącznie za Twoją zgodą |
| Klubowe filmy w mediach społecznościowych, na których można Cię rozpoznać; wszelka promocja klubu z użyciem Twojego wizerunku | Twoja zgoda — art. 6 ust. 1 lit. a |
| Saldo, wpisowe, płatności, zwroty i darowizny | Art. 6 ust. 1 lit. b; przechowywanie dokumentacji księgowej — obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych, art. 6 ust. 1 lit. c |
| Bezpieczeństwo: zgłoszenia, blokowanie, automatyczny filtr, filtr spamu w Telegramie, ograniczanie kont, współpraca z organami | Prawnie uzasadniony interes w bezpiecznej społeczności i egzekwowaniu Regulaminu — art. 6 ust. 1 lit. f; obowiązki wynikające z aktu o usługach cyfrowych — art. 6 ust. 1 lit. c |
| Wsparcie, reklamacje i żądania dotyczące danych | Art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c w przypadku reklamacji i żądań na podstawie RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, logi serwera, raporty błędów z naszych serwerów i raporty awarii z aplikacji | Prawnie uzasadniony interes w bezpiecznym i sprawnie działającym Serwisie — art. 6 ust. 1 lit. f |
| Monitorowanie błędów w Twojej przeglądarce (Sentry) | Twoja zgoda wyrażona w banerze cookie — art. 6 ust. 1 lit. a |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw (pkt 11). Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie wykorzystujemy Twoich danych do reklamy, nie sprzedajemy ich i nie podejmujemy decyzji na Twój temat przy użyciu sztucznej inteligencji. Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) — prosimy nie podawać ich w wiadomościach.
4. Poziomy, rankingi i inne zautomatyzowane przetwarzanie
W tenisie obliczamy szacowany poziom (NTRP) na podstawie wyników Twoich zakończonych meczów singlowych i poziomu przeciwników. Jest to profilowanie w rozumieniu RODO. Szacowany poziom jest widoczny przy Twoim imieniu i nazwisku (w rankingach, wydarzeniach, ligach, kartach do udostępniania, wpisach z wynikami i w oznaczeniu poziomu w klubowej grupie w Telegramie) i służy do sprawdzania limitu poziomu przy zapisie na wydarzenie: jeżeli szacowany poziom — a gdy go brak, poziom określony samodzielnie — jest niższy od limitu, trafiasz na listę rezerwową.
Serwis stosuje też automatycznie niektóre zasady wydarzeń:
- lista rezerwowa przesuwa się sama, gdy zwolni się miejsce;
- zawodnik, który wycofał się z co najmniej dwóch wydarzeń i nie ukończył żadnego, jest zapisywany jako rezerwowy, dopóki nie opłaci wpisowego lub wydarzenie nie zbliży się do rozpoczęcia;
- zajęcie jednego z dwóch pierwszych miejsc przenosi Cię do wyższej kategorii, a ostatnie miejsce w kategorii A — do niższej;
- po trzech rozegranych meczach między tymi samymi dwoma graczami obaj dołączają do ligi odpowiadającej niższemu poziomowi;
- osoby wspierające co miesiąc są automatycznie zapisywane na nowe turnieje;
- nasz bot usuwa spam z klubowej grupy w Telegramie i może usunąć jego nadawców, jeżeli nie są zarejestrowanymi graczami.
Zasady te służą wyłącznie organizacji amatorskich wydarzeń sportowych i nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają, dlatego nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Organizatorzy mogą je weryfikować i zmieniać — np. dopuścić gracza poniżej limitu poziomu — a Ty zawsze możesz poprosić, aby Twoją sprawę rozpatrzył człowiek, wyjaśnił Twój poziom lub go skorygował: napisz na privacy@tenniswarsaw.club albo skontaktuj się z organizatorem.
5. Co widzą inne osoby
Wszyscy, również osoby bez konta, widzą:
- rankingi: imię i nazwisko, zdjęcie, poziomy, punkty, liczbę wydarzeń, zwycięstwa i porażki oraz nagrody;
- strony wydarzeń: imiona i nazwiska, zdjęcia i poziomy uczestników, status zapisu (w tym listę rezerwową i jej przyczynę), potwierdzenia obecności, partnerów w deblu, drabinki i wyniki, a także podium na obrazku podglądu wydarzenia;
- tabele lig: imiona i nazwiska, zdjęcia i poziomy;
- profile i opinie trenerów (autorzy opinii są widoczni jako imię i inicjał nazwiska albo anonimowo);
- zaproszenie na mecz udostępnione jako link: Twoje imię, zdjęcie i poziom, terminy, dzielnice i Twoja notatka.
Prosimy wyszukiwarki, aby nie indeksowały stron graczy, wydarzeń i rankingów, ale strony te są publiczne.
Inni zalogowani Użytkownicy widzą ponadto:
- Twój profil: imię i nazwisko, zdjęcie, sporty, poziomy i ich historię, kraj, podane szczegóły gry (np. rakietę, styl gry, preferowaną nawierzchnię, dni i pory gry), ulubione kluby, historię meczów, nagrody, reakcje (tylko liczby) i Twoje filmy;
- Twój wiek (nigdy datę urodzenia), płeć i wzrost — tylko jeśli zdecydujesz się je pokazać; domyślnie są ukryte;
- Twoją odznakę wspierającego, chyba że ją ukryjesz;
- na mapie klubów, jeśli oznaczysz ulubione kluby: Twoje imię i nazwisko, zdjęcie, poziom oraz to, kiedy i w których dzielnicach lubisz grać;
- dane kontaktowe oznaczone przez Ciebie jako publiczne;
- czy Twoje wpisowe za wydarzenie jest opłacone;
- Twoje wolne terminy i zaproszenia na mecz; gracze objęci tym samym zaproszeniem na mecz widzą nawzajem swoje nazwy użytkownika w Telegramie, aby móc umówić grę.
Członkowie klubowej grupy i kanału w Telegramie widzą nasze wpisy: ogłoszenia wydarzeń z imionami i nazwiskami uczestników, przypomnienia o potwierdzeniu obecności ze wzmiankami nazw użytkowników uczestników, zaproszenia na mecz z imionami i nazwami użytkowników zaangażowanych graczy, wyniki z imionami i nazwiskami, miejscami, nagrodami, punktami i zmianami poziomu, czołówkę rankingu, zdjęcia z wydarzeń oraz oznaczenie poziomu przy Twoim imieniu.
Osoby, z którymi wchodzisz w interakcję — przeciwnicy i partnerzy, organizatorzy Twoich wydarzeń, trener, u którego rezerwujesz lekcję, rozmówcy na czacie — widzą to, czego do tego potrzebują (np. trener widzi Twoje imię i nazwisko, zdjęcie, poziom i Twoją wiadomość).
Nasi administratorzy mają dostęp do danych potrzebnych w ramach ich roli, w tym danych kontaktowych i dokumentacji płatności.
Inni Użytkownicy nigdy nie widzą Twojego adresu e-mail ani numeru telefonu (chyba że je upublicznisz), daty urodzenia, identyfikatorów logowania, wiadomości do naszego bota, zgłoszeń do wsparcia ani danych płatności.
6. Telegram
- Logowanie. Gdy otwierasz Mini App lub logujesz się przez Telegram, Telegram przekazuje nam Twój identyfikator, imię i nazwisko, nazwę użytkownika, język i zdjęcie profilowe. Kopiujemy zdjęcie z Telegrama do naszego magazynu plików, aby wyświetlać je w Serwisie.
- Nasz bot wysyła Ci wiadomości o wydarzeniach, meczach, zaproszeniach, płatnościach i koncie oraz odbiera to, co do niego piszesz. Prowadzimy rejestr tych wiadomości (pkt 10).
- Klubowe konto w Telegramie. Jeżeli nasz bot nie został przez Ciebie uruchomiony, niektóre wiadomości (np. przypomnienia o meczu i wiadomość powitalna) mogą przychodzić z klubowego konta w Telegramie. Aby do Ciebie dotrzeć, konto to korzysta z listy członków klubowej grupy w Telegramie.
- Klubowa grupa i kanał. Gdy prosisz o dołączenie do grupy, bot pyta o Twój poziom i zatwierdza prośbę; tworzy to lub aktualizuje Twój profil gracza. Bot czyta wiadomości w grupie, aby usuwać spam, i aktualizuje oznaczenia poziomu członków. Nasze wpisy opisuje pkt 5.
- Darowizny w Stars obsługuje Telegram; otrzymujemy wyłącznie kwotę, datę i identyfikator płatności w Telegramie.
Telegram przetwarza Twoje dane jako odrębny administrator, na podstawie własnego regulaminu i polityki prywatności, poza Europejskim Obszarem Gospodarczym. Wszystko, co wysyłasz do bota lub publikujesz w grupie, przechodzi także przez Telegram.
7. Zdjęcia i filmy
- Zdjęcie profilowe. Możesz dodać własne zdjęcie albo użyć zdjęcia z Telegrama lub Google. Jest ono przechowywane jako plik publiczny: każdy, kto ma do niego link, może je otworzyć.
- Filmy z Twojej gry. Możesz dodać do profilu kilka krótkich filmów; mogą je oglądać zalogowani Użytkownicy. Filmy są przechowywane w sposób niepubliczny i wyświetlane przez linki wygasające po 3 godzinach. Aby sprawdzić każdy film i wygenerować kadr podglądu, jest on jednorazowo przetwarzany na naszym serwerze w Niemczech (UE), który od razu usuwa swoją kopię.
- Zdjęcia i filmy trenerów są publiczne, tak jak profil trenera.
- Zdjęcia z wydarzeń. Organizatorzy mogą publikować zdjęcia z wydarzeń na stronie wydarzenia i w naszych wpisach w klubowej grupie w Telegramie. Jeśli nie chcesz się na nich pojawiać, powiedz o tym organizatorowi lub napisz na privacy@tenniswarsaw.club — nie opublikujemy lub usuniemy zdjęcia, na których można Cię rozpoznać.
- Klubowe filmy w mediach społecznościowych. Z wydarzeń tworzymy krótkie filmy i publikujemy je na klubowych kontach w YouTube, Instagramie, Facebooku, Threads i TikToku. Film, na którym można Cię rozpoznać, publikujemy wyłącznie za Twoją zgodą (zezwolenie na rozpowszechnianie wizerunku, art. 81 ustawy o prawie autorskim i prawach pokrewnych). Możesz ją w każdej chwili wycofać: przestaniemy wykorzystywać takie filmy i usuniemy już opublikowane z naszych kont. Przed publikacją filmy są przetwarzane na naszym serwerze w Niemczech (UE), a w przypadku Instagrama, Facebooka i Threads — na krótko umieszczane w publicznym serwisie hostingu plików (catbox.moe), z którego platformy te je pobierają. Po publikacji film jest publiczny, a platformy przetwarzają go na własnych zasadach.
- Aparat i galeria zdjęć. Aplikacja Crabo korzysta z nich tylko wtedy, gdy zdecydujesz się zrobić lub wybrać zdjęcie albo film.
8. Odbiorcy danych
Udostępniamy dane wyłącznie w niezbędnym zakresie. Nasi dostawcy (podmioty przetwarzające) działają na nasze polecenie na podstawie umów powierzenia przetwarzania danych; pozostali odbiorcy otrzymują dane jako odrębni administratorzy.
| Odbiorca | Cel | Miejsce i zabezpieczenia |
|---|---|---|
| Supabase, Inc. | Baza danych, logowanie (w tym wysyłka kodów logowania), przechowywanie plików | UE — Irlandia (AWS eu-west-1). Spółka z USA: standardowe klauzule umowne |
| Vercel Inc. | Hosting strony internetowej, Mini App i naszego API | UE — Dublin, Irlandia; żądania mogą być obsługiwane w najbliższym punkcie sieci Vercel. Spółka z USA: program ramowy w zakresie ochrony danych UE-USA i standardowe klauzule umowne |
| Functional Software, Inc. (Sentry) | Raporty błędów z naszych serwerów i Twojej przeglądarki (z przeglądarki tylko za Twoją zgodą) oraz raporty awarii z aplikacji | UE — Frankfurt, Niemcy. Spółka z USA: program ramowy w zakresie ochrony danych UE-USA |
| DigitalOcean, LLC | Nasz serwer przetwarzający filmy i pobierający publiczne strony z dostępnością kortów w klubach | Serwer w Niemczech (UE). Spółka z USA: program ramowy w zakresie ochrony danych UE-USA lub standardowe klauzule umowne |
| [TODO: email provider] | Doręczanie kodów logowania e-mailem | Zgodnie z warunkami dostawcy |
| [TODO: SMS provider] | Doręczanie kodów logowania SMS-em | Zgodnie z warunkami dostawcy |
| Google (Google Ireland Limited, Google LLC) | Logowanie przez Google; doręczanie powiadomień push na Androidzie (Firebase Cloud Messaging), łącznie z ich treścią, i w Chrome (zaszyfrowanych) | UE i USA: program ramowy w zakresie ochrony danych UE-USA |
| Apple (Apple Distribution International Ltd, Apple Inc.) | Doręczanie powiadomień push na iPhonie, łącznie z ich treścią, i w Safari (zaszyfrowanych) | UE i USA: program ramowy w zakresie ochrony danych UE-USA |
| Inni producenci przeglądarek (np. Mozilla, Microsoft) | Doręczanie powiadomień push w przeglądarce — treść jest zaszyfrowana, widzą wyłącznie dane techniczne | Zależnie od przeglądarki |
| Telegram | Mini App, bot, grupa i kanał; płatności w Stars | Odrębny administrator, poza EOG |
| NOWPayments | Zasilenia salda kryptowalutą na stronie: otrzymuje kwotę i numer zamówienia; płacisz na jego stronie | Niezależny dostawca, na własnych zasadach |
| catbox.moe | Krótkotrwały publiczny hosting klubowych filmów przekazywanych do Instagrama, Facebooka i Threads (tylko filmy publikowane za zgodą) | Niezależny serwis |
| YouTube (Google), Instagram, Facebook i Threads (Meta), TikTok | Publikacja klubowych filmów — wyłącznie za Twoją zgodą | Odrębni administratorzy, cały świat |
| Esri, Cloudflare (cdnjs), kluby.org, Google, Telegram | Obrazy map, biblioteka map, logotypy klubów, zdjęcia profilowe przechowywane w Google lub Telegramie oraz skrypt Mini App Telegrama, które Twoje urządzenie pobiera bezpośrednio od nich — widzą Twój adres IP i dane przeglądarki | Niezależni dostawcy, częściowo spoza EOG |
| Inni Użytkownicy, organizatorzy i trenerzy | Zgodnie z pkt 5 | — |
| Organy publiczne i sądy | Gdy wymagają tego przepisy prawa | — |
| Nasze biuro rachunkowe i doradcy prawni | Sprawy księgowe i prawne, z zachowaniem poufności | Polska |
Nasi administratorzy (pracownicy i wolontariusze klubu działający w naszym imieniu) mają dostęp wyłącznie do danych potrzebnych w ramach ich roli. Jeżeli Serwis zostanie przeniesiony na inny podmiot, może on przejąć dane; poinformujemy Cię o tym z wyprzedzeniem.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych i pliki Serwisu są przechowywane w UE. Niektórzy dostawcy są spółkami z USA lub mogą mieć dostęp do danych spoza Europejskiego Obszaru Gospodarczego (np. w ramach wsparcia technicznego lub zapewniania bezpieczeństwa), a sieć Vercel może obsłużyć żądanie w lokalizacji najbliższej Tobie. Takie przekazania są zabezpieczone:
- decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach programu ramowego w zakresie ochrony danych UE-USA (w przypadku certyfikowanych spółek, takich jak Vercel, Sentry, Google i Apple) lub
- standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską (np. z Supabase).
Telegram, media społecznościowe (gdy zgodzisz się na klubowy film) oraz dostawcy, od których Twoje urządzenie bezpośrednio pobiera treści, przetwarzają dane poza EOG jako odrębni administratorzy, gdy z nich korzystasz. Kopię zabezpieczeń możesz otrzymać, pisząc na privacy@tenniswarsaw.club.
10. Jak długo przechowujemy dane
Okres przechowywania wiadomości na czacie jest na razie propozycją i zostanie potwierdzony w trakcie weryfikacji prawnej. Okresy dla rejestru korespondencji z botem, zgłoszeń do wsparcia, linków logowania, rejestracji push, próśb o dołączenie do grupy i powiadomień o kortach stosuje automatycznie nocne zadanie porządkowe.
| Dane | Okres przechowywania |
|---|---|
| Konto i profil | Do czasu usunięcia konta. Po jego usunięciu dane są niezwłocznie usuwane lub anonimizowane (usuwanie konta) |
| Wyniki, mecze, rankingi i historia wydarzeń | Tak długo, jak Serwis prowadzi historię sportową; po usunięciu konta — bez Twojego imienia i nazwiska |
| Saldo, wpisowe, płatności i darowizny | 5 lat od końca roku kalendarzowego, w którym dokonano operacji (przepisy o rachunkowości i podatkach) |
| Wiadomości na czacie | 24 miesiące od ostatniej wiadomości w rozmowie; wysłane przez Ciebie wiadomości są usuwane wraz z kontem |
| Rejestr korespondencji z naszym botem w Telegramie | 12 miesięcy |
| Zgłoszenia do wsparcia | 24 miesiące od udzielenia odpowiedzi |
| Zgłoszenia dotyczące treści i decyzje moderacyjne | Tak długo, jak to potrzebne do rozpatrzenia sprawy, odwołania i możliwych roszczeń |
| Tokeny push i subskrypcje powiadomień w przeglądarce | Usuwane po wylogowaniu lub wyłączeniu powiadomień oraz po 6 miesiącach bez odświeżenia przez urządzenie |
| Prośby o dołączenie do klubowej grupy w Telegramie | 6 miesięcy |
| Powiadomienia o kortach | 3 miesiące od wygaśnięcia |
| Raporty błędów i awarii | 90 dni |
| Jednorazowe kody i linki logowania | Kody — do użycia lub wygaśnięcia; linki logowania przez Telegram — 1 dzień od użycia lub wygaśnięcia |
| Zdjęcia i filmy | Do czasu ich usunięcia lub usunięcia konta; klubowe filmy — do wycofania zgody |
| Logi serwera | Krótki okres ustalony przez dostawcę hostingu, dla bezpieczeństwa i diagnostyki |
| Kopie zapasowe | Usunięte dane znikają z kopii zapasowych w miarę ich nadpisywania |
Dłużej przechowujemy dane tylko wtedy, gdy wymagają tego przepisy lub gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do czasu ich przedawnienia.
11. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15);
- sprostowania nieprawidłowych danych (art. 16) — większość z nich możesz samodzielnie edytować w profilu;
- usunięcia danych (art. 17) — usuń konto albo poproś o usunięcie konkretnych danych;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20) — funkcja Pobierz moje dane udostępnia wszystkie Twoje dane osobowe, które przechowujemy, w pliku JSON w formacie nadającym się do odczytu maszynowego;
- sprzeciwu (art. 21) wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją — np. wobec wymieniania Cię we wpisach w grupie lub pojawiania się na zdjęciach z wydarzeń. Zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane są potrzebne do dochodzenia roszczeń;
- wycofania zgody w każdej chwili (art. 7 ust. 3) — na monitorowanie błędów w przeglądarce (ustawienia cookie) i na klubowe filmy (napisz do nas);
- żądania, aby automatycznie zastosowane zasady zweryfikował człowiek, oraz zakwestionowania Twojego poziomu (pkt 4).
Skorzystaj z narzędzi w Profil → ⚙️ Ustawienia → Prywatność i dane albo napisz na privacy@tenniswarsaw.club. Odpowiadamy w ciągu miesiąca; w przypadku złożonych żądań możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy wraz z podaniem przyczyn. Jest to bezpłatne. Możemy poprosić o potwierdzenie tożsamości, np. z adresu e-mail lub konta Telegram powiązanego z Twoim kontem.
Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); możesz też zwrócić się do organu państwa UE, w którym mieszkasz lub pracujesz. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy.
12. Usuwanie konta i pobieranie danych
- Pobranie danych: Profil → ⚙️ Ustawienia → Prywatność i dane → Pobierz moje dane. Strona zapisuje plik
my-data.json, a aplikacja otwiera arkusz udostępniania z tymi samymi danymi. - Usunięcie konta: Profil → ⚙️ Ustawienia → Prywatność i dane → Usuń konto — w aplikacji Crabo, w Mini App (
/profile/settings) lub na stronie. Możesz też napisać na privacy@tenniswarsaw.club.
Usunięcie działa natychmiast. Usuwamy Twoje imię i nazwisko, dane kontaktowe i identyfikatory, konta logowania, zdjęcia, filmy i inne pliki, rejestracje push, korespondencję z botem, zgłoszenia do wsparcia, wysłane przez Ciebie wiadomości na czacie, Twoje reakcje i opinie, blokady, powiadomienia o kortach, ustawienia powiadomień i osiągnięcia, a także usuwamy Twoje imię i nazwisko oraz dane z Telegrama z historii wydarzeń. Twoje wyniki sportowe i dokumentacja płatności pozostają, powiązane z anonimowym graczem. Co musimy zachować i jak długo, wyjaśnia strona o usuwaniu konta.
13. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat: w Polsce od tego wieku można samodzielnie wyrazić zgodę w związku z usługami społeczeństwa informacyjnego. Nie zakładamy świadomie kont młodszym dzieciom. Jeżeli uważasz, że dziecko poniżej 16 lat ma konto, napisz na privacy@tenniswarsaw.club — usuniemy je.
Trenerzy mogą prowadzić lekcje dla dzieci. Takie lekcje umawia i obsługuje rodzic lub opiekun prawny, a trener może odnotować imię dziecka na potrzeby lekcji za zgodą rodzica lub opiekuna.
14. Jak chronimy dane
- Połączenia są szyfrowane (HTTPS/TLS), a nasi dostawcy szyfrują bazę danych i pliki w spoczynku.
- Dostęp jest kontrolowany: każdy Użytkownik otrzymuje tylko te dane, do których ma prawo, bazy danych nie można odczytać publicznym kluczem aplikacji, a dostęp administratorów jest ograniczony do ich roli.
- Twoje filmy są przechowywane niepublicznie i wyświetlane przez wygasające linki. Zdjęcia profilowe, materiały trenerów i zdjęcia z wydarzeń są plikami publicznymi — każdy, kto ma link, może je otworzyć.
- Nie przechowujemy haseł: logujesz się przez Telegram, Google lub jednorazowe kody. W aplikacji Crabo sesja jest przechowywana w bezpiecznym magazynie urządzenia (Pęk kluczy na iPhonie, zaszyfrowana pamięć na Androidzie).
- Aktualizujemy oprogramowanie, monitorujemy błędy i wykonujemy kopie zapasowe bazy danych.
- W razie naruszenia ochrony danych osobowych zgłaszamy je Prezesowi UODO w ciągu 72 godzin, jeżeli jest to wymagane, i zawiadamiamy Cię, jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw.
16. Zmiany polityki
Aktualizujemy tę politykę, gdy zmienia się Serwis lub przepisy. Wersja i data ostatniej aktualizacji znajdują się na początku strony. O istotnych zmianach poinformujemy w Serwisie oraz przez bota lub e-mailem przed ich wejściem w życie. Jeżeli zmiana będzie wymagała Twojej zgody, poprosimy o nią.