Polityka Prywatności

§1. Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego kompletnypilkarz.pl (dalej: „Serwis”) oraz zasady stosowania plików cookies.

Administratorem danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych — nie zachodzą przesłanki z art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres kontakt@kompletnypilkarz.pl z dopiskiem „RODO”.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, w zakresie niezbędnym do osiągnięcia wskazanych celów.

§2. Zakres Zbieranych Danych

W ramach Serwisu zbieramy następujące kategorie danych osobowych:

Kategoria	Zakres danych	Cel
Zakup produktów	Imię, nazwisko, e-mail, adres, telefon, dane do faktury	Realizacja zamówienia, wystawienie faktury
Zapis na treningi	Imię, nazwisko zawodnika, data urodzenia, dane rodzica/opiekuna, e-mail, telefon	Rejestracja na zajęcia, kontakt z rodzicem
Zapis na obóz	Imię, nazwisko, data urodzenia, dane rodzica, informacje zdrowotne (na podstawie odrębnej zgody)	Organizacja obozu, bezpieczeństwo uczestnika
Platforma edukacyjna — konto	Kod dostępu, adres e-mail, hasło (w postaci zaszyfrowanej), adres IP	Autoryzacja dostępu, przeciwdziałanie nadużyciom
Platforma edukacyjna — dane w narzędziach	Postęp w Akademii, cele, kalendarz, plany treningowe, CV piłkarskie	Działanie narzędzi. Dane pozostają w przeglądarce Użytkownika — Administrator ich nie otrzymuje ani nie przechowuje
Kontakt	Imię, e-mail, telefon, treść wiadomości	Odpowiedź na zapytanie
Płatności online	Dane transakcji (przetwarzane przez Przelewy24)	Realizacja płatności
Wizerunek	Zdjęcia i nagrania z zajęć i obozów	Promocja — wyłącznie na podstawie odrębnej zgody
Dane techniczne	Adres IP, typ przeglądarki, data i godzina wizyty	Bezpieczeństwo Serwisu, statystyki

Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (zakup, zapis na zajęcia) albo do udzielenia odpowiedzi na zapytanie. Bez tych danych realizacja usługi nie jest możliwa. Podanie danych w celach marketingowych oraz zgoda na publikację wizerunku są w pełni dobrowolne i nie wpływają na możliwość zakupu ani udziału w zajęciach.

§3. Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. a) RODO — zgoda osoby, której dane dotyczą (np. newsletter, marketing, publikacja wizerunku).
• Art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy (zakup podręcznika, dostęp do platformy, zapis na trening lub obóz).
• Art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego (księgowość, faktury, obowiązki podatkowe, rozpatrzenie reklamacji).
• Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, marketing bezpośredni własnych produktów).
• Art. 9 ust. 2 lit. a) RODO — wyraźna zgoda na przetwarzanie danych dotyczących zdrowia Uczestnika zajęć i obozów.

§4. Płatności — Przelewy24

Płatności online w Serwisie obsługiwane są przez operatora:

W zakresie płatności Przelewy24 jest odrębnym administratorem danych osobowych. Dane niezbędne do realizacji płatności (numer karty, dane autoryzacyjne) są przekazywane bezpośrednio do Przelewy24 i nie są przechowywane przez Administratora.

Polityka prywatności Przelewy24: przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

§5. Okres Przechowywania Danych

• Dane transakcyjne i księgowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy).
• Dane z umów (zakupy, treningi, obozy) — przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń: co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i roszczeń okresowych — 3 lata (art. 118 Kodeksu cywilnego).
• Dane konta na platformie — przez okres ważności dostępu + 12 miesięcy.
• Dane wprowadzane w narzędziach platformy (postęp, cele, kalendarz, plany, CV) — przechowywane wyłącznie w przeglądarce Użytkownika, do czasu ich usunięcia przez Użytkownika lub wyczyszczenia danych przeglądarki. Administrator nie ma do nich dostępu i nie może ich odtworzyć.
• Dane zdrowotne uczestników — przez czas trwania wydarzenia + 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku ze zgłoszonym zdarzeniem lub roszczeniem.
• Dane marketingowe i wizerunek — do czasu cofnięcia zgody lub wniesienia sprzeciwu.
• Dane kontaktowe (zapytania) — do 12 miesięcy od ostatniego kontaktu.
• Dowody wyrażenia zgód — przez okres przetwarzania na ich podstawie oraz przez okres przedawnienia roszczeń, w celu wykazania rozliczalności (art. 5 ust. 2 RODO).
• Logi techniczne — do 12 miesięcy.

§6. Odbiorcy Danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• PayPro S.A. (Przelewy24) — obsługa płatności online (odrębny administrator).
• Dostawca hostingu (LH.pl Sp. z o.o.) — przechowywanie danych na serwerze (podmiot przetwarzający).
• Dostawca poczty elektronicznej i narzędzi do wysyłki wiadomości — komunikacja z Klientem (podmiot przetwarzający).
• Biuro rachunkowe — prowadzenie księgowości i rozliczeń podatkowych (podmiot przetwarzający).
• Kadra trenerska i personel obozu — wyłącznie w zakresie niezbędnym do bezpiecznego przeprowadzenia zajęć, na podstawie upoważnień do przetwarzania danych.
• Ośrodki i obiekty sportowe, przewoźnicy, ubezpieczyciel — w zakresie niezbędnym do organizacji obozu.
• Poczta Polska / firma kurierska — dostawa produktów fizycznych.
• Kancelaria prawna, firma windykacyjna — w razie potrzeby dochodzenia roszczeń.
• Organy państwowe — na podstawie obowiązujących przepisów prawa, na żądanie uprawnionych organów.

Z podmiotami przetwarzającymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Przekazywanie poza EOG. Administrator nie przekazuje danych do państw trzecich. Jeżeli w przyszłości korzystanie z narzędzi dostawców spoza Europejskiego Obszaru Gospodarczego stanie się konieczne, nastąpi to wyłącznie w oparciu o mechanizmy przewidziane w rozdziale V RODO (decyzja o adekwatności lub standardowe klauzule umowne), a Polityka zostanie odpowiednio zaktualizowana.

§7. Pliki Cookies

Serwis korzysta z plików cookies (ciasteczek). Wyróżniamy:

Rodzaj	Cel	Podstawa
Niezbędne (sesyjne, autoryzacyjne)	Utrzymanie sesji po zalogowaniu na platformę, prawidłowe działanie formularzy i koszyka	Art. 173 ust. 3 Prawa telekomunikacyjnego — nie wymagają zgody
Analityczne / statystyczne	Anonimowe statystyki odwiedzin, ulepszanie Serwisu	Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO)
Marketingowe	Dopasowanie przekazu reklamowego	Zgoda Użytkownika — stosowane wyłącznie po jej wyrażeniu

1. Cookies inne niż niezbędne instalowane są dopiero po wyrażeniu zgody przez Użytkownika w banerze cookies. Zgodę można w każdej chwili wycofać lub zmienić jej zakres, korzystając z ustawień banera lub przeglądarki.
2. Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej — instrukcje dostępne są w pomocy przeglądarek Chrome, Firefox, Safari, Edge i Opera.
3. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, w szczególności na możliwość zalogowania się do Platformy Edukacyjnej.
4. Serwis może korzystać z wtyczek i odesłań do serwisów zewnętrznych (Facebook, Instagram, YouTube). Ich administratorzy stosują własne polityki prywatności i cookies, na które Administrator nie ma wpływu.

Pamięć lokalna przeglądarki (localStorage)

Platforma Edukacyjna zapisuje dane wprowadzane przez Użytkownika w pamięci lokalnej jego przeglądarki (localStorage). Jest to technologia niezbędna do działania narzędzi — bez niej postęp w Akademii, cele, kalendarz, plany treningowe i CV nie mogłyby zostać zapamiętane między wizytami. Dane te nie są wysyłane na serwer Administratora ani udostępniane podmiotom trzecim. Użytkownik ma nad nimi pełną kontrolę: może pobrać ich kopię lub usunąć je w zakładce Twoje konto, a także wyczyścić w ustawieniach przeglądarki.

§8. Prawa Użytkownika

Na podstawie RODO przysługują Państwu następujące prawa:

• Prawo dostępu — do swoich danych osobowych (art. 15 RODO).
• Prawo do sprostowania — żądanie poprawienia nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia — tzw. „prawo do bycia zapomnianym” (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
• Prawo do wniesienia skargi — do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Realizacja prawa do usunięcia lub ograniczenia przetwarzania nie obejmuje danych, których dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego (np. dokumentacja księgowa) albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 RODO).

Wniosek prosimy kierować na adres kontakt@kompletnypilkarz.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. W razie uzasadnionych wątpliwości co do tożsamości wnioskodawcy Administrator może poprosić o dodatkowe informacje umożliwiające jej potwierdzenie (art. 12 ust. 6 RODO).

§9. Dane Osób Małoletnich

1. Ze względu na charakter działalności Administrator przetwarza dane osób poniżej 18. roku życia — zawsze za pośrednictwem rodzica lub opiekuna prawnego, który zawiera umowę i wyraża wymagane zgody.
2. Serwis nie jest kierowany bezpośrednio do dzieci i nie przewiduje samodzielnego zakładania kont przez osoby małoletnie.
3. Rodzic lub opiekun ma pełne prawo wglądu, sprostowania, ograniczenia i usunięcia danych małoletniego.
4. Dane dotyczące zdrowia małoletniego przetwarzane są wyłącznie na podstawie wyraźnej zgody rodzica/opiekuna i wyłącznie w celu zapewnienia bezpieczeństwa Uczestnika; dostęp do nich ma jedynie kadra odpowiedzialna za bezpieczeństwo zajęć.

§10. Profilowanie i Zautomatyzowane Decyzje

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).

§11. Bezpieczeństwo Danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie połączenia SSL/TLS;
• zabezpieczony dostęp do panelu administracyjnego i ograniczenie liczby prób logowania;
• regularne kopie zapasowe bazy danych;
• dostęp do danych wyłącznie dla osób upoważnionych, na podstawie pisemnych upoważnień i zobowiązań do zachowania poufności;
• zasadę minimalizacji — zbieranie wyłącznie danych niezbędnych do realizacji celu;
• prowadzenie rejestru czynności przetwarzania oraz rejestru naruszeń ochrony danych.

Naruszenia ochrony danych. W razie naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi UODO w terminie 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko, Administrator zawiadamia bez zbędnej zwłoki również osoby, których dane dotyczą.

§12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności — w szczególności w razie zmiany przepisów, zakresu usług lub stosowanych narzędzi. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez stosowny komunikat w Serwisie, a Klienci posiadający aktywny dostęp do Platformy — dodatkowo wiadomością e-mail. Aktualna wersja Polityki jest zawsze dostępna pod adresem: kompletnypilkarz.pl/polityka-prywatnosci.html

§13. Powiązane Dokumenty

• Klauzula informacyjna RODO
• Regulamin Sklepu