1. Administrator danych
Administratorem danych osobowych jest Stowarzyszenie „Razem na Podium”, ul. 25 Czerwca 45, 26-610 Radom, KRS 0000818475, NIP 9482620839, REGON 385075471.
W sprawach dotyczących prywatności można skontaktować się przez formularz kontaktowy lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy
- dane konta: imię i nazwisko, adres e-mail, numer telefonu, zaszyfrowane hasło i rola użytkownika;
- dane profilu klubu, sportowca lub partnera: nazwa, lokalizacja, kategoria, opis, dane kontaktowe i materiały graficzne;
- dane konfiguracji odbioru płatności u operatora Tpay: dane identyfikacyjne i rejestrowe podmiotu, adres, forma prawna, kategoria działalności oraz dane osoby kontaktowej;
- dane związane z wpłatą: kwota, beneficjent, imię i nazwisko płatnika, e-mail, identyfikatory i status transakcji;
- dane z formularza kontaktowego oraz informacje techniczne, takie jak adres IP, logi bezpieczeństwa i dane sesji.
3. Cele i podstawy przetwarzania
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom obsługującym hosting, pocztę elektroniczną, utrzymanie systemu, księgowość i pomoc prawną — wyłącznie w zakresie niezbędnym do wykonania usługi. Dane wpisane przez klub w formularzu konfiguracji oraz dane związane z płatnością są przekazywane Tpay jako zewnętrznemu operatorowi płatności w celu utworzenia konta odbiorcy, jego weryfikacji i realizacji płatności. Tpay może przekazywać klubowi własne informacje i dokumenty dotyczące przetwarzania danych w procesie weryfikacji. Dane mogą zostać udostępnione uprawnionym organom, gdy wymagają tego przepisy.
5. Jak długo przechowujemy dane
- dane konta — do usunięcia konta, a następnie przez okres niezbędny do rozliczeń i obrony roszczeń;
- dane i identyfikatory integracji z operatorem płatności — przez okres korzystania z płatności, a po zakończeniu przez okres niezbędny do rozliczeń, bezpieczeństwa i obrony roszczeń;
- dane wpłat — przez okres wynikający z przepisów rachunkowych, podatkowych i zasad rozliczeń;
- wiadomości kontaktowe — przez czas obsługi sprawy, a następnie nie dłużej niż do upływu okresu możliwych roszczeń;
- logi bezpieczeństwa — przez okres niezbędny do ochrony serwisu.
6. Prawa użytkownika
Osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pliki cookies
Serwis wykorzystuje niezbędne pliki cookies i podobne mechanizmy pamięci przeglądarki, aby utrzymać sesję użytkownika, zabezpieczyć formularze, obsłużyć logowanie oraz zapamiętać wybór dotyczący cookies. Bez tych mechanizmów część funkcji może nie działać prawidłowo.
Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub marketingowe, będą aktywowane dopiero po uzyskaniu wymaganej zgody. Użytkownik może usunąć zapisany wybór w ustawieniach przeglądarki i ponownie podjąć decyzję.
8. Bezpieczeństwo i zmiany polityki
Stosujemy rozwiązania organizacyjne i techniczne dostosowane do charakteru danych, w tym szyfrowanie połączeń, ograniczenia dostępu, bezpieczne przechowywanie haseł oraz szyfrowanie danych dostępowych operatora płatności. Polityka może zostać zaktualizowana w przypadku zmian prawnych, technicznych lub rozwoju funkcji serwisu.
Prywatność w aplikacji — uzupełnienie z 29 października 2026 r.
Aplikacja korzysta ze wspólnego konta WWW. Na telefonie zapisuje chronione tokeny sesji oraz lokalne ustawienia powiadomień i identyfikatory przeczytanych wpisów. Hasło nie jest zapisywane w aplikacji. Dane o wpłatach i uprawnieniach są pobierane z serwera Mój Klub.
Kamera służy wyłącznie do lokalnego odczytu QR; film i zdjęcia z kamery nie są przesyłane na serwer. Serwer otrzymuje wartość kodu i decyzję kibica. Aplikacja nie wymaga dostępu do lokalizacji ani biblioteki zdjęć. Filtr miasta jest wybierany ręcznie.
Historia zatwierdzeń QR jest dostępna dla właściwego kibica i sprzedawcy przez maksymalnie 90 dni, do 50 najnowszych wpisów w aplikacji. Sprzedawca otrzymuje ograniczoną nazwę kibica dopiero przy pozytywnym, bieżącym wyniku. Nie otrzymuje adresu e-mail, hasła ani historii wpłat kibica.
Powiadomienia lokalne są dobrowolne. Można je wyłączyć w ustawieniach konta i telefonu. Ich treść może być widoczna na ekranie blokady zgodnie z ustawieniami systemu. W tej wersji nie rejestrujemy tokenów zdalnych push, nie stosujemy reklam ani analityki marketingowej.
Usunięcie konta w ustawieniach usuwa wspólne dane logowania i profil partnera, kończy sesje oraz usuwa lokalne ustawienia z tego urządzenia. Dane wpłat wymagane do rozliczeń pozostają zgodnie z powyższą polityką; nie są podstawą do dalszego korzystania z karty. Kopie zapasowe są objęte zasadami retencji Operatora.