Polityka prywatności JudoLive

1. Administrator danych

Administratorem danych przetwarzanych w związku z prowadzeniem serwisu i aplikacji JudoLive jest Logicore PATRYK KUSZA, ul. Mgiełki 2, 62-080 Lusówko, NIP 9721186442, REGON 366364141 (dalej: „JudoLive”).

W sprawach prywatności można skontaktować się pod adresem kusza.patryk@gmail.com.

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko lub nazwa wyświetlana, adres e-mail, wewnętrzny identyfikator użytkownika, rola i data zaakceptowania dokumentów.
• Dane uwierzytelniania: hasło wyłącznie w postaci bezpiecznego skrótu oraz jednorazowe, skrótowane tokeny weryfikacji adresu i zmiany hasła.
• Dane korzystania z konta: wybrani ulubieni zawodnicy, ich klub oraz przypisane do konta uprawnienia turniejowe.
• Dane techniczne i bezpieczeństwa: czas utworzenia i ostatniego użycia sesji, informacje o przeglądarce/urządzeniu oraz skrót kryptograficzny adresu IP. Nie używamy adresu IP do ustalania dokładnej lokalizacji.
• Dane turniejowe: publicznie prezentowane informacje przekazane przez organizatorów zawodów, w szczególności imiona i nazwiska zawodników, kluby, kategorie, losowania, kolejki i wyniki.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, logowanie, zapis ulubionych oraz udostępnienie funkcji aplikacji — wykonanie umowy o świadczenie usługi;
• zabezpieczenie kont, zapobieganie nadużyciom, diagnostyka i zachowanie ciągłości serwisu — prawnie uzasadniony interes JudoLive;
• wysyłka wiadomości niezbędnych do weryfikacji konta lub zmiany hasła — wykonanie usługi i jej bezpieczeństwo;
• publikacja danych turniejowych i wyników — realizacja usługi informacyjnej oraz prawnie uzasadniony interes organizatora i JudoLive; organizator turnieju może być niezależnym administratorem danych źródłowych;
• realizacja obowiązków prawnych i obsługa żądań dotyczących danych — obowiązek prawny administratora.

Nie wykorzystujemy danych kont do reklam behawioralnych i nie sprzedajemy danych osobowych.

4. Odbiorcy i przekazywanie danych

Dane mogą być przetwarzane przez dostawców hostingu, poczty elektronicznej, kopii bezpieczeństwa i obsługi technicznej wyłącznie w zakresie potrzebnym do świadczenia usługi i na podstawie odpowiednich zobowiązań dotyczących poufności oraz ochrony danych. Dane turniejowe oznaczone jako publiczne są dostępne wszystkim odwiedzającym JudoLive.

Jeżeli usługodawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy wymagany prawem mechanizm legalizujący transfer. Informację o konkretnym mechanizmie można uzyskać pod adresem kontaktowym.

5. Okres przechowywania i usuwanie

• dane konta przechowujemy do czasu jego usunięcia lub ustania potrzeby prowadzenia konta;
• sesje i tokeny bezpieczeństwa są przechowywane do wygaśnięcia, użycia albo unieważnienia;
• ulubieni zawodnicy i uprawnienia są usuwani razem z kontem;
• po usunięciu konta e-mail i nazwa są niezwłocznie usuwane z aktywnej bazy i zastępowane anonimowym oznaczeniem technicznym; pozostaje ono tylko po to, aby nie naruszyć integralności wcześniej opublikowanej historii turniejów i audytu operacji;
• izolowane kopie bezpieczeństwa mogą zawierać wcześniejszą wersję danych do czasu ich planowej rotacji; nie są używane do bieżącego przetwarzania, a po odtworzeniu żądanie usunięcia jest wykonywane ponownie;
• publiczne wyniki turniejowe mogą być przechowywane jako archiwum sportowe niezależnie od konta użytkownika. Żądania dotyczące danych zawodnika rozpatrujemy indywidualnie, z uwzględnieniem źródła danych i praw organizatora.

Konto można usunąć bezpośrednio w aplikacji: Konto → Usuń konto, albo rozpocząć procedurę na publicznej stronie Usunięcie konta JudoLive.

6. Pliki cookie i pamięć urządzenia

JudoLive używa niezbędnych plików cookie sesji i zabezpieczenia CSRF. Są one potrzebne do bezpiecznego logowania i nie służą reklamie. Aplikacja może też zapisywać lokalnie na urządzeniu ustawienia interfejsu, wybrane turnieje, stan powiadomień i ulubionych. Dane pozostające wyłącznie na urządzeniu można usunąć przez wyczyszczenie danych aplikacji lub przeglądarki.

7. Bezpieczeństwo

Stosujemy szyfrowanie transmisji HTTPS, skrótowanie haseł i tokenów, ograniczenia prób, ochronę CSRF, ograniczone czasowo sesje oraz kontrolę uprawnień. Żaden system nie daje jednak całkowitej gwarancji bezpieczeństwa.

8. Twoje prawa

W granicach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Osoby niepełnoletnie

Konta powinny być zakładane przez osoby mogące skutecznie zaakceptować regulamin. W przypadku osoby niepełnoletniej konto powinno być używane za wiedzą i zgodą rodzica albo opiekuna. Publiczne dane młodych zawodników pochodzą od organizatorów turniejów; w sprawie ich korekty lub usunięcia skontaktuj się z nami i wskaż turniej oraz zawodnika.

10. Zmiany polityki

Polityka może zostać zaktualizowana, gdy zmieni się działanie aplikacji lub wymagania prawne. Aktualna wersja jest zawsze dostępna pod tym samym publicznym adresem, a data obowiązywania znajduje się na początku dokumentu.