Polityka prywatności

§ 1. Postanowienia ogólne i zakres Polityki

1. Niniejsza Polityka prywatności (dalej: „Polityka") opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę internetową sportdesk.pl oraz osób zakładających Konto Klubu za pośrednictwem Kreatora (dalej łącznie: „Użytkownicy strony"), a także zasady wykorzystywania plików cookies w serwisie.
2. Polityka nie dotyczy zasad przetwarzania danych osobowych zawodników, ich opiekunów prawnych ani trenerów gromadzonych przez poszczególne Kluby w ramach korzystania z Systemu SportDesk — w tym zakresie administratorem danych jest każdorazowo dany Klub, a zasady powierzenia tych danych spółce symu.co określa odrębna Umowa powierzenia przetwarzania danych osobowych. Osoba, której dane dotyczą, w celu realizacji swoich praw wobec danych przetwarzanych przez konkretny Klub powinna kontaktować się bezpośrednio z tym Klubem.
3. Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 RODO oraz obowiązków wynikających z ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne w zakresie plików cookies.

§ 2. Administrator danych

1. Administratorem danych osobowych Użytkowników strony, o których mowa w § 1 ust. 1, jest [pełna nazwa spółki], z siedzibą pod adresem [adres siedziby], wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS [KRS], NIP [NIP] (dalej: „Administrator" lub „symu.co").
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail: [e-mail do spraw danych osobowych], a w sprawach ogólnych — pod adresem [e-mail kontaktowy].

§ 3. Zakres i cele przetwarzania danych

1. Administrator przetwarza dane osobowe Użytkowników strony w następujących celach:

2. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z danej funkcji serwisu (np. wysłania zapytania przez formularz kontaktowy lub założenia Konta Klubu w Kreatorze) — odmowa podania danych niezbędnych do zawarcia umowy uniemożliwi jej zawarcie.

§ 4. Odbiorcy danych

1. Dane osobowe Użytkowników strony mogą być powierzane do przetwarzania podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia serwisu i świadczenia usług, w szczególności: dostawcy hostingu, dostawcy poczty elektronicznej, dostawcy narzędzi analitycznych (jeśli wykorzystywane), biuru rachunkowemu oraz dostawcom systemów fakturowania.
2. Dane mogą zostać udostępnione podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa, w tym organom administracji publicznej i organom ścigania, w zakresie i celu wynikającym z tych przepisów.
3. Administrator nie sprzedaje danych osobowych Użytkowników strony ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej zgody.

§ 5. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres:
   1. dane związane z Kontem Klubu i umową o świadczenie usług — przez czas trwania umowy oraz przez okres 30 dni po jej zakończeniu (na potrzeby eksportu danych zgodnie z § 12 Regulaminu), a następnie przez okres przedawnienia ewentualnych roszczeń wynikających z przepisów prawa (co do zasady 3 lata, a w przypadku roszczeń związanych z działalnością gospodarczą — nie dłużej niż 6 lat);
   2. dane niezbędne do wystawienia i przechowywania dokumentów księgowych — przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
   3. dane przetwarzane na podstawie zgody (np. newsletter) — do czasu cofnięcia zgody;
   4. dane z formularza kontaktowego — przez czas niezbędny do udzielenia odpowiedzi i rozpatrzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
   5. dane techniczne zbierane automatycznie (logi serwera) — przez okres nie dłuższy niż 12 miesięcy, chyba że ich dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa.

§ 6. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do treści swoich danych (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny ciążący na Administratorze;
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych (art. 20 RODO), w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO);
   7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail [e-mail do spraw danych osobowych]. Administrator udziela odpowiedzi bez zbędnej zwłoki, w terminie nie dłuższym niż miesiąc od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadkach szczególnie skomplikowanych, o czym osoba zgłaszająca żądanie zostanie poinformowana.
3. Dane osobowe Użytkowników strony nie są przetwarzane w sposób zautomatyzowany w celu podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających, w tym nie podlegają profilowaniu w tym rozumieniu.

§ 7. Pliki cookies

1. Serwis sportdesk.pl wykorzystuje wyłącznie pliki cookies niezbędne (sesyjne), konieczne do prawidłowego działania serwisu, w szczególności do:
   1. utrzymania sesji zalogowanego Użytkownika oraz sesji w trakcie wypełniania Kreatora zakładania Konta Klubu;
   2. zapewnienia bezpieczeństwa, w tym ochrony przed atakami typu CSRF;
   3. zapamiętania wyboru dotyczącego samej informacji o cookies (jeśli dotyczy).
2. Pliki, o których mowa w ust. 1, są niezbędne do świadczenia usługi drogą elektroniczną, w związku z czym ich stosowanie nie wymaga zgody Użytkownika na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego. Podstawą prawną ich wykorzystania jest art. 6 ust. 1 lit. b i f RODO.
3. Serwis nie wykorzystuje plików cookies analitycznych, marketingowych ani reklamowych podmiotów trzecich. Jeżeli w przyszłości Administrator zdecyduje się wprowadzić takie pliki, zostaną one uruchomione wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody Użytkownika, wyrażonej za pośrednictwem odpowiedniego mechanizmu (bannera cookies), a niniejsza Polityka zostanie odpowiednio zaktualizowana przed ich wdrożeniem.
4. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki cookies — może to jednak ograniczyć funkcjonalność serwisu, w szczególności uniemożliwić zalogowanie się do Systemu.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, w tym: szyfrowanie transmisji danych protokołem TLS, kontrolę dostępu opartą o role i uwierzytelnianie, przechowywanie haseł wyłącznie w postaci zahaszowanej oraz regularne kopie zapasowe.
2. Dostęp do danych osobowych Użytkowników strony mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania ich obowiązków.

§ 9. Zmiany Polityki

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą funkcjonalności serwisu, zmianą obowiązujących przepisów prawa lub w celu doprecyzowania jej treści.
2. Aktualna wersja Polityki jest zawsze dostępna pod adresem sportdesk.pl/polityka-prywatnosci, wraz z numerem wersji i datą jej obowiązywania wskazanymi na początku dokumentu.

§ 10. Kontakt

1. We wszystkich sprawach dotyczących niniejszej Polityki oraz przetwarzania danych osobowych Użytkowników strony można kontaktować się z Administratorem:
   • pocztą elektroniczną: [e-mail do spraw danych osobowych];
   • pisemnie, na adres siedziby: [adres siedziby].