Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie Ligova jest:

• Nazwa: [[DO UZUPEŁNIENIA: pełna nazwa prawna operatora serwisu Ligova]]
• Adres: [[DO UZUPEŁNIENIA: adres siedziby i adres do doręczeń]]
• NIP: [[DO UZUPEŁNIENIA: NIP operatora]]
• REGON: [[DO UZUPEŁNIENIA: REGON operatora]]
• Rejestr: [[DO UZUPEŁNIENIA: numer KRS i sąd rejestrowy albo wpis do CEIDG]]
• E-mail: [[DO UZUPEŁNIENIA: adres e-mail do kontaktu ogólnego]]
• Serwis: ligova.pl

Poniżej używamy określeń: Organizator — klient Ligova prowadzący ligę (posiadacz Organizacji w serwisie); Użytkownik panelu — osoba logująca się do panelu Organizatora; Uczestnik — zawodnik, trener lub inna osoba, której dane Organizator wprowadza do serwisu; Odwiedzający — osoba przeglądająca publiczną stronę ligi.

Jeżeli otrzymamy żądanie dotyczące danych, dla których administratorem jest Organizator, przekażemy je Organizatorowi i poinformujemy o tym osobę zgłaszającą. Nie usuwamy ani nie modyfikujemy danych ligowych z własnej inicjatywy — poza przypadkami wymaganymi prawem.

• E-mail: [[DO UZUPEŁNIENIA: adres e-mail do spraw ochrony danych]]
• Korespondencja: [[DO UZUPEŁNIENIA: adres siedziby i adres do doręczeń]]
• Inspektor Ochrony Danych: [[DO UZUPEŁNIENIA: czy powołano Inspektora Ochrony Danych — jeśli tak, imię, nazwisko i kontakt]]

Na żądania osób, których dane dotyczą, odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy o tym wraz z uzasadnieniem.

Nie przetwarzamy świadomie szczególnych kategorii danych (art. 9 RODO), w tym danych o stanie zdrowia. Organizator nie powinien wprowadzać do serwisu danych medycznych zawodników (np. informacji o kontuzjach kwalifikowanych jako dane o zdrowiu) bez własnej podstawy prawnej i odpowiedniej oceny ryzyka.

1. Dane Użytkowników panelu otrzymujemy bezpośrednio od nich — przy rejestracji, przyjęciu zaproszenia do Organizacji lub w korespondencji.
2. Dane Uczestników otrzymujemy od Organizatora ligi, a nie od samych Uczestników. Są to zwykle: imię, nazwisko lub pseudonim, przynależność do drużyny, numer, pozycja, statystyki meczowe, a w niektórych ligach także wizerunek. Obowiązek informacyjny wobec Uczestników spoczywa na Organizatorze jako administratorze tych danych; niniejszy dokument pełni wobec nich rolę uzupełniającą.
3. Dane rozliczeniowe uzupełniamy o informacje zwrotne od operatora płatności (status płatności, identyfikator transakcji, kraj wydania karty na potrzeby rozliczeń podatkowych).
4. Dane techniczne powstają automatycznie w momencie korzystania z serwisu.

Korzystamy wyłącznie z dostawców, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, i z którymi zawarliśmy umowy powierzenia (art. 28 ust. 3 RODO). Aktualny wykaz podprocesorów:

Poza podprocesorami dane mogą być udostępnione: biuru rachunkowemu i doradcom prawnym (na podstawie umów o poufności), a także organom publicznym, gdy wynika to z przepisów prawa.

1. Podstawowa infrastruktura Ligova (serwer aplikacji, baza danych, pliki, poczta, kopie zapasowe) znajduje się we Francji, czyli na terytorium EOG.
2. Przekazanie danych do państwa trzeciego może nastąpić w związku z korzystaniem ze Stripe (Stripe, Inc., USA) oraz — jeżeli wykorzystywana jest instancja spoza EOG — z monitoringiem błędów. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914) i — w zakresie, w jakim odbiorca jest certyfikowany — decyzji o odpowiednim stopniu ochrony dla ram ochrony danych UE–USA (Data Privacy Framework).
3. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres [[DO UZUPEŁNIENIA: adres e-mail do spraw ochrony danych]].

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15 RODO) — do informacji o tym, czy i jak przetwarzamy Twoje dane, oraz do otrzymania ich kopii.
2. Prawo do sprostowania (art. 16 RODO) — poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
3. Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) — gdy dane nie są już niezbędne, zgoda została wycofana, wniesiono skuteczny sprzeciw albo dane były przetwarzane niezgodnie z prawem.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — m.in. na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu.
5. Prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. W panelu udostępniamy eksport danych Organizacji w formacie JSON.
6. Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje zaprzestaniem przetwarzania w tym celu.
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na cookies wycofasz przyciskiem „Ustawienia cookies” w stopce.
8. Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — patrz sekcja 14.
9. Prawo wniesienia skargi do organu nadzorczego — patrz sekcja 11.

Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO). Przed realizacją żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim:

• Prezes Urzędu Ochrony Danych Osobowych (UODO)
• ul. Stawki 2, 00-193 Warszawa
• Infolinia: 606 950 000
• Elektroniczna skrzynka podawcza i formularze: uodo.gov.pl

Jeżeli Twoje miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia znajduje się w innym państwie EOG, skargę możesz wnieść również do tamtejszego organu nadzorczego.

Akceptacja Regulaminu przez Organizatora jest równoznaczna z zawarciem umowy powierzenia przetwarzania danych osobowych o poniższej treści.

1. Przedmiot i czas. Powierzenie obejmuje dane Uczestników i inne dane osobowe zawarte w treściach wprowadzonych przez Organizatora i trwa przez czas obowiązywania umowy o świadczenie usługi.
2. Charakter i cel. Przetwarzanie służy wyłącznie świadczeniu usługi: hostingowi danych, wyliczaniu tabel i terminarzy, publikowaniu strony ligi, wysyłce powiadomień oraz tworzeniu kopii zapasowych.
3. Rodzaj danych i kategorie osób. Dane identyfikacyjne i sportowe zawodników, trenerów oraz osób funkcyjnych; ewentualnie wizerunek, jeżeli Organizator przesyła zdjęcia.
4. Polecenia. Przetwarzamy dane wyłącznie na udokumentowane polecenie Organizatora, którym są także jego działania w panelu i konfiguracja usługi. O poleceniu naruszającym RODO niezwłocznie poinformujemy.
5. Poufność. Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności.
6. Bezpieczeństwo. Stosujemy środki, o których mowa w sekcji 13, odpowiadające wymogom art. 32 RODO.
7. Dalsze powierzenie. Organizator udziela ogólnej zgody na korzystanie z podprocesorów wymienionych w sekcji 07. O planowanej zmianie informujemy z 30-dniowym wyprzedzeniem, umożliwiając wniesienie sprzeciwu.
8. Wsparcie. Pomagamy Organizatorowi w realizacji żądań osób, których dane dotyczą, oraz w wypełnieniu obowiązków z art. 32–36 RODO, w tym w zgłaszaniu naruszeń.
9. Naruszenia. O naruszeniu ochrony powierzonych danych informujemy Organizatora bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia.
10. Usunięcie lub zwrot. Po zakończeniu świadczenia usługi usuwamy powierzone dane w terminach z sekcji 09 albo — na wcześniejsze żądanie Organizatora — udostępniamy ich eksport i usuwamy je niezwłocznie.
11. Audyt. Udostępniamy Organizatorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwiamy audyt, w tym inspekcję, uzgodniony z rozsądnym wyprzedzeniem i w sposób nienaruszający bezpieczeństwa danych innych klientów.
12. Obowiązki Organizatora. Organizator zapewnia podstawę prawną publikacji danych Uczestników, wykonuje wobec nich obowiązek informacyjny (art. 13 RODO), określa okres przechowywania i obsługuje ich żądania.

• szyfrowanie transmisji protokołem TLS na wszystkich domenach i subdomenach serwisu;
• hasła przechowywane wyłącznie w postaci skrótów kryptograficznych z solą; nie mamy dostępu do haseł w postaci jawnej;
• tokeny sesji przekazywane w plikach cookie z atrybutami HttpOnly, Secure i SameSite, niedostępnych dla skryptów w przeglądarce, wraz z ochroną przed atakami CSRF;
• odseparowanie danych każdej Organizacji na poziomie aplikacji i kontrola uprawnień oparta na rolach;
• ograniczanie liczby żądań i monitorowanie prób nieautoryzowanego dostępu;
• regularne kopie zapasowe bazy danych i plików z weryfikacją możliwości odtworzenia;
• rejestrowanie istotnych operacji administracyjnych w dzienniku zdarzeń;
• zasada minimalizacji dostępu — do danych produkcyjnych sięga wyłącznie personel techniczny w zakresie niezbędnym do utrzymania usługi.

W razie naruszenia ochrony danych osobowych powodującego wysokie ryzyko dla praw i wolności osób zawiadomimy te osoby oraz Prezesa UODO w terminach wynikających z art. 33 i 34 RODO.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Automatyczne są jedynie czynności techniczne, takie jak wyliczanie tabeli na podstawie wprowadzonych wyników, ograniczanie liczby żądań do serwisu czy blokada operacji zapisu po wygaśnięciu abonamentu. Operator płatności może stosować własne mechanizmy wykrywania oszustw — informacje na ten temat udostępnia w swojej polityce prywatności.

Szczegółowy wykaz plików cookie i innych technologii przechowywania danych w przeglądarce, wraz z ich przeznaczeniem i czasem życia, znajduje się w Polityce cookies. Zgodę na kategorie opcjonalne można wycofać w każdej chwili przyciskiem „Ustawienia cookies” dostępnym w stopce każdej strony.

Politykę aktualizujemy, gdy zmienia się zakres usługi, lista podprocesorów albo obowiązujące przepisy. O istotnych zmianach informujemy pocztą elektroniczną oraz komunikatem w panelu z co najmniej 14-dniowym wyprzedzeniem. Wersja obowiązująca: 1.0, obowiązuje od [[DO UZUPEŁNIENIA: data wejścia w życie dokumentu]].