Polityka prywatności

Ta polityka opisuje, co dzieje się z Twoimi danymi w BasketON: na stronie basketon.pl, w aplikacji app.basketon.pl i w aplikacji na Androida. Jeden dokument na całość, tak jak regulamin.

Zależy mi, żeby było jasne, co zbieram i po co. Tam, gdzie coś wygląda niekorzystnie, piszę to wprost, zamiast chować w ogólniku.

W skrócie

• Administratorem danych jestem ja, jedna osoba, a nie firma z działem prawnym.
• Statystyki liczę przez Google Analytics, ale dopiero po Twojej zgodzie. Dopóki nie wyrazisz zgody w banerze, skrypt Google się nie wczytuje i nie leci do Google ani jedno zapytanie. Odmowa niczego nie psuje.
• W aplikacji zbieram to, bez czego nie da się umówić gry: kto, z kim, gdzie i kiedy gra oraz kto rozliczył się za halę.
• Numer telefonu jest opcjonalny. Podajesz go tylko wtedy, gdy chcesz dostawać SMS-y o grach.
• Lokalizację pobieram tylko na Twoje żądanie, nigdy w tle.
• W turniejach danymi zgłoszeń zarządza organizator turnieju. Ja dostarczam narzędzie i przechowuję te dane na jego zlecenie.
• Nie sprzedaję danych i nie używam ich do reklam. Statystyki oglądam zbiorczo i nie łączę ich z Twoim kontem.
• Konto kasujesz sam. Dane osobowe znikają, historia gier zostaje bez Twojego nazwiska.

Skrót jest dla wygody. Wiążąca jest pełna treść poniżej.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest:

BODZIX BOGDAN JAKUBOWSKI Lubelska 30, 11-041 Olsztyn NIP: 877-145-87-35

Kontakt we wszystkich sprawach dotyczących danych: office@basketon.pl. Nie powołałem inspektora ochrony danych, więc piszesz bezpośrednio do mnie.

Wyjątkiem są dane zgłoszeń do turniejów. Ich administratorem jest organizator turnieju, a ja przetwarzam je na jego zlecenie (punkt 2, „Turnieje”).

2. Jakie dane zbieram

Przeglądanie strony

Jeśli nie zgodzisz się na statystyki, zbieram tylko standardowe logi serwera (niżej). Strona nie zakłada sesji, nie ma panelu logowania i poza zapamiętaniem Twojej decyzji o zgodzie nie zapisuje niczego w przeglądarce.

Jeśli się zgodzisz, dochodzi Google Analytics, opisany niżej.

Jeśli wyślesz formularz zgłoszenia usunięcia konta, jego treść (adres e-mail, a jeśli je podasz, imię, nazwisko i wiadomość) trafia do mnie mailem i służy wyłącznie do obsługi zgłoszenia. Przechowuję ją jak każdą inną wiadomość (punkt 3).

Konto w aplikacji

Przy rejestracji podajesz:

• adres e-mail, który jest jednocześnie loginem,
• hasło, przechowywane wyłącznie jako skrót kryptograficzny; nie znam go i nie mogę go odczytać,
• imię i nazwisko, widoczne dla osób z Twoich ekip, żeby wiedziały, kto jest na liście,
• płeć.

Później możesz dodać, jeśli chcesz: opis, awatar, datę urodzenia i numer telefonu.

Kto co widzi:

• osoby z Twoich ekip i gier widzą Twoje imię, nazwisko i awatar,
• znajomi widzą dodatkowo płeć, opis i adres e-mail,
• datę urodzenia i numer telefonu widzisz tylko Ty; poza Tobą widzę je wyłącznie ja, w panelu administracyjnym (punkt „Panel administracyjny”).

Logowanie przez Google lub Facebooka

Jeśli logujesz się kontem Google albo Facebook, dostaję od tej firmy Twój adres e-mail, imię, nazwisko i zdjęcie profilowe. Zdjęcie zapisuję jako awatar, o ile nie masz jeszcze własnego. Google lub Meta (właściciel Facebooka) dowiaduje się przy tym, że logujesz się do BasketON. Hasła w takim przypadku nie ma w ogóle, dopóki sam go nie ustawisz.

Przyciski logowania Google i Facebooka wczytują się na stronach logowania i rejestracji. Już samo ich wyświetlenie łączy Twoją przeglądarkę z serwerami tych firm, nawet jeśli z nich nie skorzystasz.

Ekipy, gry i rozliczenia

• ekipy, do których należysz: nazwa, herb, zdjęcie w tle, skład i role,
• terminy i gry, które zakładasz lub w których bierzesz udział,
• Twoje zapisy, miejsce na liście rezerwowej, potwierdzenia, nieobecności i niestawienie się na grę,
• okresy niedostępności z powodem, który sam wpiszesz; powód widzisz tylko Ty, a w grach z tego okresu jesteś oznaczony jako nieobecny,
• miejsca gry (hale, boiska) wpisane przez organizatora,
• wyniki meczów i składy drużyn w poszczególnych meczach,
• oznaczenie, czy rozliczyłeś się za halę, czyli sama informacja „tak/nie” i kwota składki.

Ekipa może być publiczna. Wtedy każdy zalogowany użytkownik może ją znaleźć i zobaczyć jej skład: imiona, nazwiska i awatary członków. Termin publicznej ekipy, jeśli organizator oznaczy go jako publiczny, pojawia się w wyszukiwarce gier razem z miejscem, harmonogramem i kosztem.

Przypominam, bo to częste nieporozumienie: przez BasketON nie przechodzą pieniądze. Nie mam Twoich danych płatniczych, bo w aplikacji nie ma czym płacić.

Link z zaproszeniem

Organizator może udostępnić link do terminu (adres zaczynający się od status.basketon.pl). Strona pod tym linkiem działa bez logowania i pokazuje: nazwę, herb i zdjęcie terminu, dni i godziny gier, miejsce z mapą, koszt, liczbę zapisanych i wolnych miejsc oraz imię, nazwisko i awatar organizatora. Nazwisk pozostałych graczy tam nie ma. Prosimy wyszukiwarki, żeby tej strony nie indeksowały.

Znajomi i zaproszenia

Zapisuję, kto jest z kim w relacji znajomości i kto kogo zaprosił do gry.

Zaproszenie możesz wysłać także na adres e-mail osoby, która konta nie ma. Przechowuję wtedy jej adres i informację, kto ją zaprosił, do czasu, aż zaproszenie zostanie przyjęte, odrzucone lub wygaśnie. Jeśli dostałeś takie zaproszenie i nie chcesz, żebym trzymał Twój adres, napisz, a usunę go od ręki. Zapraszaj tylko tych, którzy się tego spodziewają.

Turnieje

Turnieje organizują osoby, którym nadałem prawo do organizowania. Administratorem danych ze zgłoszeń do turnieju jest jego organizator. To on decyduje, jakich danych wymaga i do czego ich używa. Ja dostarczam narzędzie i przechowuję te dane na jego zlecenie, na zasadach opisanych w regulaminie (punkt 11).

W zgłoszeniu zapisywane są:

• dane zawodników: imię, nazwisko i data urodzenia, a jeśli organizator lub kapitan je poda, także płeć, adres e-mail i numer telefonu,
• odpowiedzi na pytania organizatora w formularzu zgłoszenia,
• akceptacje dokumentów turnieju: który zawodnik, którą wersję dokumentu, kiedy i kto to odnotował,
• obecność w dniu turnieju, informacja o opłaceniu wpisowego (sam fakt, bez płatności w aplikacji), wyniki i statystyki zawodników.

Zawodnika może dopisać kapitan drużyny albo organizator, także osobę bez konta w BasketON. Za to, że mają do tego podstawę i że poinformowali tę osobę, odpowiadają oni, a nie ja.

Pełne dane zawodników, w tym e-mail, telefon, datę urodzenia i odpowiedzi, widzą: organizator i jego obsługa, administrator zgłoszenia oraz zawodnicy z tego samego zgłoszenia, którzy mają konto. Organizator może pobrać odpowiedzi z formularza jako plik CSV.

Inni użytkownicy widzą Twoje nazwisko w statystykach turnieju tylko wtedy, gdy zaakceptowałeś zgodę na publikację, jeśli organizator o nią prosi. Bez tej zgody jesteś w statystykach anonimowy. Zgodę wycofujesz, odrzucając ją w aplikacji.

Pliki turnieju (dokumenty, logo, materiały promocyjne) leżą pod adresami, które otworzy każdy, kto je zna.

W sprawach danych ze zgłoszenia pisz najpierw do organizatora turnieju. Jeśli napiszesz do mnie, przekażę mu sprawę i pomogę ją załatwić.

Lokalizacja i beacon

• miejsce beacona, gdy go zapalasz, żeby dać znać, że grasz,
• kotwica radaru, czyli Twoje typowe miejsce gry, potrzebne, żeby wiedzieć, o czym Cię powiadamiać,
• bieżąca lokalizacja urządzenia, pobierana wyłącznie wtedy, gdy sam skanujesz okolicę radarem albo uzupełniasz miejsce na podstawie swojej pozycji. Bieżącej lokalizacji nie zapisuję; służy do pokazania wyniku i znika.

Beacon jest domyślnie wyłączony i nie śledzi Cię w tle. To Ty decydujesz, czy sygnał widzą wszyscy w okolicy, czy tylko znajomi. Osoby postronne widzą anonimowy licznik chętnych, nigdy nazwiska. Zakończony beacon zostaje w historii: miejsce i czas.

Gdy wpisujesz nowe miejsce, Twoja przeglądarka zamienia adres na współrzędne, odpytując Nominatim (OpenStreetMap). To zapytanie idzie bezpośrednio z Twojego urządzenia do OpenStreetMap Foundation, nie przez mój serwer. Mapy w aplikacji i na stronie zaproszenia też pochodzą z serwerów OpenStreetMap.

Powiadomienia

Push w przeglądarce. Jeśli je włączysz, zapisuję adres subskrypcji wystawiony przez Twoją przeglądarkę wraz z kluczami potrzebnymi do zaszyfrowania powiadomienia. Wysyłka idzie przez usługę push producenta przeglądarki: u Chrome to Google, u Firefoksa Mozilla, u Safari Apple, w Edge Microsoft. Ten dostawca widzi, że wysyłam powiadomienie na Twoje urządzenie, ale nie widzi jego treści.

Push w aplikacji na Androida. Zapisuję token urządzenia wystawiony przez Firebase Cloud Messaging (Google), a powiadomienia wysyłam przez tę usługę. Treść powiadomienia, czyli np. nazwa gry, imię znajomego i logo ekipy, przechodzi przez serwery Google. Przy pierwszym uruchomieniu aplikacja pyta o zgodę na powiadomienia; na Androidzie 12 i starszym system nie pokazuje takiego pytania, więc powiadomienia włączają się same. Wyłączysz je w ustawieniach aplikacji albo telefonu.

SMS-y. Są wyłącznie dla tych, którzy sami je włączą i potwierdzą numer telefonu kodem z SMS-a. Wysyłam je w najważniejszych chwilach: otwarcie zapisów, wejście z listy rezerwowej, przypomnienie o potwierdzeniu, wolne miejsca w grze oraz terminy turniejowe. SMS zawiera nazwę gry lub turnieju i link. Między 22:00 a 7:00 SMS czeka do rana. Wysyłkę obsługuje bramka SerwerSMS.pl, która dostaje numer telefonu i treść wiadomości. SMS-y są dla Ciebie bezpłatne.

E-maile. Wysyłam wyłącznie wiadomości związane z kontem i grą: powitanie po rejestracji, link do zmiany hasła, zaproszenia do gry i do turnieju. Nie wysyłam newslettera ani reklam.

Aplikacja na Androida

Aplikację instalujesz ze sklepu Google Play, więc Google wie o instalacji na zasadach swojego sklepu.

• Lokalizację aplikacja pobiera wyłącznie na Twoje żądanie (radar, uzupełnienie miejsca), nigdy w tle.
• Kod z SMS-a może wpisać się sam, ale tylko gdy na to pozwolisz jednym dotknięciem. Aplikacja nie ma dostępu do Twoich wiadomości SMS.
• Aktualizacje pobiera z mojego serwera. Przy sprawdzaniu aktualizacji wysyła wersję aplikacji, wersję systemu i losowy identyfikator instalacji.
• Nie korzysta z identyfikatora reklamowego i nie przesyła Facebookowi danych o tym, co w niej robisz. Moduł Facebooka służy wyłącznie do logowania.
• Logowanie działa tak samo jak w przeglądarce, na ciasteczkach opisanych w punkcie 6.

Statystyki odwiedzin: Google Analytics 4

Na stronie basketon.pl i w aplikacji korzystam z Google Analytics 4. Chcę wiedzieć, ile osób tu trafia, skąd i czy w ogóle docierają do rzeczy, nad którymi siedzę.

Analytics uruchamia się dopiero po Twojej zgodzie. Zanim ją wyrazisz, skrypt Google nie jest wczytywany, nie powstaje żadne ciasteczko i Twoja przeglądarka nie łączy się z serwerami Google Analytics. Odmawiasz i zostaje tak, jak było, a strona i aplikacja działają w całości.

Po wyrażeniu zgody Google Analytics zbiera:

• losowy identyfikator zapisany w ciasteczku; pozwala odróżnić powracającą przeglądarkę od nowej, ale nie zawiera Twoich danych,
• adresy odwiedzanych podstron, godziny wizyt i kolejność przejść,
• adres strony, z której przyszedłeś, oraz źródło wizyty: wyszukiwarka, link, wpisany adres,
• przybliżoną lokalizację: kraj, region, zwykle miasto,
• dane o urządzeniu: typ, model, system, przeglądarka, język, rozdzielczość ekranu, a także to, czy aplikacja działa z ekranu głównego,
• zdarzenia, czyli konkretne akcje: na stronie kliknięcie w sekcję, w aplikacji m.in. rejestracja, logowanie, utworzenie ekipy lub terminu, dołączenie do ekipy, zapis na grę, wysłanie i przyjęcie zaproszenia, zapalenie beacona, instalacja aplikacji.

Kilka rzeczy, które celowo trzymam poza analityką:

• Adres IP nie jest zapisywany. Google używa go w locie do ustalenia przybliżonej lokalizacji i odrzuca; do raportów, które oglądam, nie trafia.
• Nie przekazuję Google Twojej tożsamości. Żadnego adresu e-mail, imienia, nazwiska ani identyfikatora Twojego konta. Statystyki z aplikacji są dla mnie anonimowe: widzę, że ktoś założył grę, nie widzę kto.
• Nie wysyłam treści. Nazwy ekip, miejsca gier, opisy, adresy z beacona: nic z tego nie idzie do Google.
• Wyłączyłem sygnały Google (Google Signals), personalizację reklam i łączenie z Google Ads. Nie buduję grup odbiorców i nie remarketinguję Cię.

Dane statystyczne przechowywane są w Google Analytics przez 14 miesięcy od wizyty, po czym Google je usuwa. Raporty zbiorcze, czyli same liczby bez danych o pojedynczych osobach, zostają dłużej.

Dostawcą usługi jest Google Ireland Limited, który w tym zakresie działa jako podmiot przetwarzający na moje zlecenie, na podstawie umowy powierzenia zawartej z Google. Więcej o tym, co Google robi z danymi: policies.google.com/privacy.

Zgodę wycofasz w każdej chwili; jak, opisuję w punkcie 6. Możesz też zablokować Analytics niezależnie ode mnie dodatkiem do przeglądarki od Google.

Logi serwera

Serwer zapisuje standardowe logi dostępu: adres IP, datę i godzinę zapytania, adres strony i informacje o przeglądarce. Aplikacja zapisuje też logi błędów i nieudanych wysyłek powiadomień. Służą diagnostyce i bezpieczeństwu. Zbieram je niezależnie od zgody na statystyki, bo bez logów nie da się prowadzić serwera.

Panel administracyjny

Do obsługi serwisu mam panel, w którym widzę konta użytkowników (w tym adresy e-mail i numery telefonów), terminy, gry i turnieje. Korzystam z niego tylko ja. Każde otwarcie w panelu danych konkretnej osoby jest zapisywane w dzienniku: kto, kiedy i czyje dane oglądał.

3. Po co i na jakiej podstawie

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta.

4. Komu przekazuję dane

Nie sprzedaję danych i nie udostępniam ich w celach marketingowych. Dostęp mają wyłącznie podmioty, bez których usługa nie zadziała:

• OVHcloud (OVH): dostawca serwera, na którym działa strona, aplikacja i baza danych,
• Domenomania.pl: dostawca poczty; przez jego serwery przechodzą wiadomości do i od BasketON,
• SerwerSMS.pl: bramka SMS, jeśli włączysz powiadomienia SMS,
• Google Ireland Limited: statystyki odwiedzin (wyłącznie po Twojej zgodzie), logowanie kontem Google, powiadomienia push w aplikacji na Androida (Firebase Cloud Messaging) i sklep Google Play,
• Meta Platforms Ireland Limited: jeśli logujesz się kontem Facebook,
• producent Twojej przeglądarki (Google, Mozilla, Apple, Microsoft): przy dostarczaniu powiadomień push w przeglądarce,
• OpenStreetMap Foundation: przy zamianie adresu na współrzędne i wyświetlaniu map; zapytania wychodzą wprost z Twojej przeglądarki,
• unpkg.com: serwer, z którego strona zaproszenia pobiera bibliotekę map.

Poza tym dane widzą inni użytkownicy w zakresie opisanym w punkcie 2, a dane ze zgłoszeń do turniejów trafiają do organizatora turnieju, który jest ich administratorem.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym; dotyczy to zwłaszcza Google, Meta i Apple. Google i Meta przekazują dane do Stanów Zjednoczonych, opierając się na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework, a uzupełniająco na standardowych klauzulach umownych. OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, dla której Komisja Europejska również wydała decyzję o odpowiednim stopniu ochrony. Pozostałe podmioty opierają się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Mówiąc wprost: jeśli zgodzisz się na statystyki albo zalogujesz się przez Google lub Facebooka, dane trafiają do firm amerykańskich, a prawo USA daje tamtejszym służbom uprawnienia, których prawo europejskie nie przewiduje. Uznałem to ryzyko za akceptowalne przy danych tego rodzaju, ale to Ty decydujesz: w banerze i przy wyborze sposobu logowania.

Dane mogą też trafić do organów państwowych, jeśli zażądają ich na podstawie przepisów prawa.

5. Czego tutaj nie ma

To równie ważne jak lista tego, co zbieram:

• Nie ma reklam ani remarketingu. Nie osadzam pikseli reklamowych, a w Google Analytics wyłączyłem wszystko, co służy reklamie.
• Nie profiluję Cię ani nie podejmuję wobec Ciebie decyzji automatycznie. Statystyki oglądam zbiorczo i nie da się z nich wyciągnąć, co robiłeś Ty.
• Nie łączę statystyk z Twoim kontem. Google nie dostaje Twojego adresu e-mail ani identyfikatora konta.
• Nie śledzę lokalizacji w tle, ani w przeglądarce, ani w aplikacji na Androida.
• Nie osadzam zewnętrznych czcionek. Kroje pisma serwuję z własnego serwera.
• Nie ma wtyczek społecznościowych ani odtwarzaczy wideo. Zewnętrzne skrypty to tylko Google Analytics (po zgodzie), przyciski logowania Google i Facebooka na stronach logowania oraz mapy OpenStreetMap.

Statystyki są jedyną rzeczą, która wymaga Twojej zgody na ciasteczka, i dlatego pytam o nie wprost. Możesz odmówić bez żadnych konsekwencji.

6. Ciasteczka i zgoda

Przy pierwszej wizycie zobaczysz baner z pytaniem o statystyki. Ma dwa równorzędne przyciski: zgody i odmowy (na stronie „Zgadzam się” i „Nie zgadzam się”, w aplikacji „Akceptuję” i „Tylko niezbędne”). Odmowa jest równie łatwa jak zgoda, baner nie wraca po każdym kliknięciu i nie blokuje treści.

Do czasu Twojej decyzji nie uruchamiam żadnego ciasteczka analitycznego i nie wysyłam nic do Google Analytics. Milczenie ani zamknięcie banera nie są zgodą.

Niezbędne, bez pytania o zgodę

Wysyłane wyłącznie po HTTPS i tylko do BasketON. Ciasteczka logowania są niezbędne do świadczenia usługi, o którą prosisz, a decyzję o zgodzie przechowuję po to, żeby ją uszanować i nie pytać przy każdej wizycie. Dlatego żadne z nich nie wymaga zgody. Ciasteczka logowania usuwasz, wylogowując się lub czyszcząc dane przeglądarki.

Analityczne, tylko za Twoją zgodą

Powstają dopiero po wyrażeniu zgody i znikają, gdy zgodę wycofasz.

Pamięć przeglądarki w aplikacji

Aplikacja zapisuje w pamięci przeglądarki (localStorage) kilka drobiazgów technicznych. Nie ma w nich Twoich danych osobowych:

• Twoją decyzję o statystykach (w aplikacji zamiast ciasteczka basketon_consent),
• token urządzenia do powiadomień i informację, że aplikacja zapytała już o powiadomienia,
• informację, że odłożyłeś na później propozycję zainstalowania aplikacji,
• wybrany motyw kolorów i układ listy zgłoszeń turniejowych,
• szkic wyniku meczu, dopóki go nie zapiszesz.

Jak zmienić zdanie

Zgodę wycofasz w każdej chwili. W stopce strony oraz w stopce i menu aplikacji jest odnośnik „Ustawienia prywatności”, który otwiera baner ponownie. Po odmowie kasuję ciasteczka analityczne i przestaję wysyłać dane do Google. To, co trafiło tam wcześniej, zostaje do końca 14-miesięcznego okresu przechowywania: wycofanie zgody działa na przyszłość i nie unieważnia tego, co było zgodne z prawem wcześniej.

Ciasteczka blokujesz i kasujesz także w ustawieniach przeglądarki. Zablokowanie wszystkich wyłączy jednak logowanie w aplikacji, bo bez nich nie ma jak utrzymać sesji.

7. Usunięcie konta: co znika, a co zostaje

Konto kasujesz sam, w ustawieniach konta: w aplikacji na Androida albo w przeglądarce na app.basketon.pl, bez instalowania czegokolwiek. Możesz też zgłosić usunięcie formularzem albo mailem na office@basketon.pl z adresu przypisanego do konta, a usunę je w ciągu 14 dni. Krok po kroku opisuje to strona Usuwanie konta. Wtedy:

Znika: imię, nazwisko, płeć, data urodzenia, opis, awatar, numer telefonu i hasło. Adres e-mail zostaje zastąpiony technicznym identyfikatorem, więc Twój prawdziwy adres od razu zwalnia się pod nową rejestrację. Usuwane są też: powiązania z kontem Google lub Facebook, zapisy na nadchodzące gry, okresy niedostępności, znajomi, zaproszenia, ustawienia radaru, subskrypcje i urządzenia do powiadomień oraz ustawienia powiadomień. Aktywny beacon gaśnie. Wszystkie sesje zostają wylogowane.

Zostaje: historia rozegranych gier, wyniki, składy, rozliczenia i historia beaconów, ale bez Twojego nazwiska, przypisane do anonimowego identyfikatora. Nie da się ich usunąć bez zniszczenia danych innych graczy, którzy grali razem z Tobą. To ograniczenie wynika z prawa innych osób do własnej historii, a nie z mojej wygody.

Jeśli byłeś właścicielem ekipy, przechodzi ona na kogoś z ekipy. Gdy nie ma następcy, jej terminy są wyłączane, a zaplanowane gry odwoływane.

W turniejach Twoje dane zawodnika są anonimizowane, ale wyniki i statystyki drużyny się nie zmieniają. Turnieje, które prowadziłeś, i zgłoszenia, którymi zarządzałeś, przechodzą na kogoś z organizacji lub drużyny.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych; imię, nazwisko i resztę profilu poprawisz sam w aplikacji,
• usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem z punktu 7,
• ograniczenia przetwarzania,
• przenoszenia danych do innej usługi,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, co nie wpływa na legalność tego, co działo się wcześniej. Zgodę na statystyki wycofasz sam odnośnikiem „Ustawienia prywatności” (punkt 6); zgodę na powiadomienia, SMS-y i beacon w ustawieniach aplikacji.

Napisz na office@basketon.pl, a odpowiem najpóźniej w ciągu miesiąca. W sprawie danych ze zgłoszenia do turnieju swoje prawa realizujesz u organizatora turnieju; jeśli napiszesz do mnie, przekażę mu sprawę.

Jeśli uważasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wolałbym jednak, żebyś najpierw napisał do mnie, bo zwykle da się to załatwić szybciej.

9. Bezpieczeństwo

Połączenie ze stroną i aplikacją jest szyfrowane (HTTPS). Hasła przechowuję wyłącznie jako skróty kryptograficzne. Do usunięcia konta i zmiany hasła wymagam podania aktualnego hasła, żeby przejęty telefon nie wystarczył do zrobienia szkody. Zmiana hasła wylogowuje wszystkie pozostałe urządzenia. Logowanie, rejestracja, reset hasła i weryfikacja numeru telefonu mają limity liczby prób. Codziennie robię kopię zapasową bazy danych.

Żaden system nie jest w stu procentach bezpieczny. Jeśli dojdzie do naruszenia zagrażającego Twoim prawom, poinformuję Cię o tym i zgłoszę sprawę do Prezesa UODO w ciągu 72 godzin.

10. Osoby poniżej 16 lat

Konto może założyć osoba, która ukończyła 16 lat. Młodsi potrzebują zgody rodzica lub opiekuna. Nie weryfikuję wieku technicznie. Jeśli wiesz, że konto założyło dziecko bez takiej zgody, napisz, a usunę je.

Organizator turnieju może dopisać do zgłoszenia zawodnika niepełnoletniego. Za podstawę do przetwarzania jego danych i zgodę opiekuna odpowiada wtedy organizator.

11. Zmiany polityki

Gdy zmieni się to, co robi BasketON, zmieni się i ten dokument. O istotnych zmianach uprzedzę mailem osoby, które mają konto, co najmniej 14 dni wcześniej.

Polityka obowiązuje od 14 listopada 2026 r.