Polityka prywatności

Administratorem danych osobowych jest Opolski Związek Tenisa Stołowego (OZTS) z siedzibą w Opolu, ul. Barlickiego 13, 45-083 Opole, wpisany do Krajowego Rejestru Sądowego pod numerem KRS 0000227352, NIP 7542649568, REGON 531624100.

Kontakt w sprawach ochrony danych osobowych: wr.ozts@gmail.com, tel. 600 801 133, lub pisemnie na adres siedziby z dopiskiem „Dane osobowe”.

Administrator nie wyznaczył Inspektora Ochrony Danych - nie zachodzą przesłanki z art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 2.

Zakres przetwarzanych danych zależy od tego, w jakiej roli dana osoba występuje w rozgrywkach:

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO - w szczególności nie gromadzi informacji o stanie zdrowia zawodników ani o orzeczeniach lekarskich. Weryfikacja uprawnień zdrowotnych zawodnika należy do klubu i odbywa się poza tym systemem.

Administrator nie przetwarza danych o wyrokach skazujących ani o naruszeniach prawa (art. 10 RODO).

Kluby sportowe są odrębnymi, samodzielnymi administratorami danych swoich członków i zawodników - w zakresie własnych celów (członkostwo, szkolenie, sprawy organizacyjne klubu). Z chwilą zgłoszenia zawodnika do rozgrywek dane wprowadzone do systemu przetwarza OZTS jako administrator - w zakresie i w celu prowadzenia współzawodnictwa (udostępnienie danych pomiędzy administratorami). Obowiązek informacyjny wobec zawodnika w zakresie celów własnych klubu realizuje klub.

Charakterem współzawodnictwa sportowego jest jawność jego przebiegu i wyników. W publicznie dostępnej części serwisu - bez konieczności logowania - publikowane są:

• imię i nazwisko zawodnika oraz jego przynależność klubowa,
• wyniki pojedynków, spotkań i turniejów z udziałem zawodnika, w tym statystyki i pozycje w klasyfikacjach,
• nazwy klubów i drużyn wraz z terminarzem i miejscami rozgrywania spotkań,
• składy drużyn zgłoszone do poszczególnych spotkań i turniejów.

Zakres danych publikowanych o zawodniku jest ograniczony do informacji niezbędnych do jednoznacznej identyfikacji uczestnika współzawodnictwa i przedstawienia jego wyników. Administrator nie publikuje adresów zamieszkania, numerów telefonów, adresów e-mail ani dat dziennych urodzenia zawodników.

Wizerunek zawodnika (fotografia) publikowany jest wyłącznie na podstawie odrębnej zgody, o której mowa w art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. W przypadku osób małoletnich zgody udziela rodzic lub opiekun prawny. Zgoda może być w każdej chwili wycofana - w tym celu należy skontaktować się z Administratorem lub z macierzystym klubem.

Odrębną kwestią od portretowego zdjęcia profilowego są relacje fotograficzne i wideo z wydarzeń sportowych (mecze, turnieje, ceremonie dekoracji). Administrator może dokumentować i publikować przebieg wydarzeń, w których wizerunek uczestnika stanowi element większej całości - zgromadzenia lub imprezy publicznej - zgodnie z art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych oraz na podstawie art. 6 ust. 1 lit. f RODO (dokumentowanie i promocja współzawodnictwa). Osoba, która nie życzy sobie publikacji materiału, na którym jest łatwo rozpoznawalna, może zgłosić sprzeciw - materiał zostanie usunięty lub zanonimizowany, jeżeli nie stanowi jedynie szczegółu całości.

Podstrony zawierające profile indywidualne zawodników są wyłączone z indeksowania przez wyszukiwarki internetowe.

W rozgrywkach uczestniczą osoby małoletnie (kategorie żaków, młodzików, kadetów i juniorów). Ich dane przetwarzane są na tych samych podstawach prawnych co dane pozostałych zawodników - udział we współzawodnictwie sportowym nie wymaga zgody w rozumieniu art. 6 ust. 1 lit. a RODO.

Wobec danych osób małoletnich Administrator stosuje zasadę minimalizacji w sposób szczególnie rygorystyczny: publikuje wyłącznie dane niezbędne do identyfikacji uczestnika współzawodnictwa i przedstawienia jego wyników, a zakres tych danych podlega okresowemu przeglądowi. Rodzic lub opiekun prawny może zwrócić się do Administratora o ograniczenie zakresu danych publikowanych o małoletnim.

Prawa opisane w rozdziale 8 wykonuje w imieniu małoletniego jego rodzic lub opiekun prawny.

Dane osobowe mogą być udostępniane lub powierzane do przetwarzania:

• Polskiemu Związkowi Tenisa Stołowego oraz innym związkom sportowym - w zakresie niezbędnym do prowadzenia współzawodnictwa, weryfikacji licencji i klasyfikacji ogólnopolskich,
• klubom uczestniczącym w rozgrywkach - w zakresie niezbędnym do organizacji spotkań i weryfikacji uprawnień zawodników,
• dostawcy infrastruktury serwerowej (hosting aplikacji i bazy danych),
• dostawcy usługi poczty elektronicznej - w zakresie korespondencji transakcyjnej i organizacyjnej,
• dostawcy narzędzia analitycznego i diagnostycznego, z którego Administrator korzysta w celu utrzymania i poprawy jakości serwisu (serwery w Unii Europejskiej),
• podmiotom świadczącym obsługę księgową i prawną Administratora,
• organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO i wyłącznie w zakresie i celu wskazanym przez Administratora.

Dane opublikowane w części publicznej serwisu, o których mowa w rozdziale 4, są z natury rzeczy dostępne dla nieograniczonego kręgu odbiorców.

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO - z przyczyn związanych ze szczególną sytuacją tej osoby (art. 21 RODO),
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (np. zgoda na publikację wizerunku); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych oraz prawo sprzeciwu podlegają ograniczeniom. W zakresie, w jakim dane stanowią udokumentowany przebieg współzawodnictwa sportowego (wyniki rozegranych spotkań, tabele, klasyfikacje), ich usunięcie naruszyłoby integralność rozgrywek i prawa pozostałych uczestników - zastosowanie znajduje art. 17 ust. 3 RODO. W uzasadnionych przypadkach Administrator może zamiast usunięcia dokonać anonimizacji danych zawodnika, zachowując sam wynik sportowy.

W celu realizacji swoich praw należy skontaktować się z Administratorem w sposób wskazany w rozdziale 1 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych lub przy dużej liczbie żądań termin ten może zostać przedłużony o kolejne dwa miesiące (art. 12 ust. 3 RODO) - o przedłużeniu i jego przyczynach Administrator informuje w terminie miesiąca. Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Podanie danych przez zawodnika i klub jest warunkiem udziału w rozgrywkach prowadzonych przez OZTS - ich niepodanie uniemożliwia zgłoszenie do współzawodnictwa i weryfikację uprawnień startowych.

Podanie danych kontaktowych przedstawiciela klubu jest niezbędne do założenia i prowadzenia konta w systemie.

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osobę, w tym do profilowania w rozumieniu art. 22 RODO.

Automatyczne obliczanie tabel, klasyfikacji i rankingów na podstawie zweryfikowanych wyników sportowych stanowi wyłącznie techniczne przetworzenie wyników współzawodnictwa i nie jest profilowaniem.

Dane osobowe co do zasady nie są przekazywane do państw trzecich ani organizacji międzynarodowych. Infrastruktura serwerowa serwisu zlokalizowana jest na terenie Europejskiego Obszaru Gospodarczego. Dotyczy to również narzędzia analitycznego, o którym mowa w rozdziale 12 - dane przetwarzane są na serwerach w Unii Europejskiej.

Jeżeli w związku z korzystaniem z usług dostawców zewnętrznych przekazanie danych poza EOG okaże się konieczne, nastąpi ono wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych.

Serwis wykorzystuje pliki cookies i podobne technologie w dwóch celach: (a) niezbędnym do świadczenia usługi żądanej przez użytkownika - utrzymanie sesji po zalogowaniu do panelu klubu, sędziego lub administratora oraz bezpieczeństwo tej sesji; (b) analitycznym i diagnostycznym - w zakresie opisanym w ust. 3.

W odniesieniu do plików wskazanych w ust. 1 lit. a przechowywanie informacji nie wymaga zgody użytkownika - zgodnie z art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

Serwis korzysta z narzędzia analitycznego PostHog (serwery w Unii Europejskiej) w celu badania sposobu korzystania z serwisu, diagnostyki błędów i poprawy jakości usługi.

Serwis udostępnia funkcję zgłoszenia błędu. Skorzystanie z niej - i wyłącznie ono - powoduje przekazanie Administratorowi zapisu przebiegu sesji użytkownika obejmującego okres bezpośrednio poprzedzający zgłoszenie, w zakresie niezbędnym do odtworzenia opisanej sytuacji. Jeżeli użytkownik nie wyśle zgłoszenia, zapis nie jest nikomu przekazywany.

Przetwarzanie, o którym mowa w ust. 3, odbywa się na podstawie art. 6 ust. 1 lit. f RODO - prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu poprawnego działania i bezpieczeństwa serwisu. Podstawą przetwarzania zapisu sesji, o którym mowa w ust. 4, jest art. 6 ust. 1 lit. f RODO - rozpatrzenie zgłoszenia złożonego z inicjatywy samego użytkownika. Osobie, której dane dotyczą, przysługuje prawo sprzeciwu na zasadach opisanych w rozdziale 8.

Serwis nie stosuje cookies marketingowych, reklamowych ani profilujących. Dane z narzędzia analitycznego nie są wykorzystywane do reklamy ani udostępniane w celach marketingowych.

Użytkownik może zablokować działanie narzędzia analitycznego - korzystając z ustawień prywatności przeglądarki lub rozszerzenia blokującego skrypty analityczne - bez wpływu na możliwość korzystania z serwisu.

Serwer rejestruje standardowe logi dostępowe (adres IP, data i czas zapytania, typ przeglądarki) w celu zapewnienia bezpieczeństwa i diagnostyki technicznej. Użytkownik może w każdej chwili usunąć pliki cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki - uniemożliwi to jednak korzystanie z paneli wymagających logowania.

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, o których mowa w art. 32 RODO, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu opartą na rolach i zakresach uprawnień oraz rejestrowanie operacji administracyjnych w dzienniku zdarzeń.

Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych im zadań.

Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub zakresu funkcjonalności serwisu. Aktualna wersja wraz z datą jej obowiązywania publikowana jest zawsze na tej stronie.

Zasady korzystania z serwisu określa Regulamin serwisu.