Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w zakresie funkcjonowania serwisu TrainTeam jest Przemysław Padrak, jednoosobowa działalność gospodarcza z siedzibą Otwarta 9, 60-185 Skórzewo, Polska, NIP 6722053457.

Kontakt w sprawach dotyczących danych: e-mail contact@trainteam.pl, telefon +48 664 736 118.

W zakresie danych zawodników, rodziców, trenerów i innych członków klubu wprowadzanych do TrainTeam przez klub lub organizację sportową, administratorem tych danych jest klub. Usługodawca przetwarza te dane jako podmiot przetwarzający na podstawie umowy powierzenia danych.

2. Jakie dane przetwarzamy

Przetwarzamy dane konta i profilu: imię, nazwisko, adres e-mail, telefon, zdjęcie, role w klubie, przynależność do drużyn oraz historię zaproszeń.

W profilach zawodników mogą pojawić się dane sportowe i organizacyjne: data urodzenia, pozycja, wzrost, waga, obywatelstwo, numer licencji, PESEL, adres, termin badań lekarskich, powiązania rodzic-dziecko, frekwencja, powołania, decyzje o dostępności, komunikaty, wiadomości czatu i powiadomienia.

Dla administratorów klubu przetwarzamy dane klubu, ustawienia drużyn, dane rozliczeniowe, identyfikatory płatności i statusy składek. Dla zgłoszeń technicznych możemy przechowywać treść zgłoszenia, metadane urządzenia, adres e-mail, rolę oraz opcjonalny zrzut ekranu. W analityce produktu przetwarzamy wyłącznie bezpieczne metadane techniczne, takie jak identyfikatory techniczne, rola, typ urządzenia, status akcji, liczby i czasy działania - bez treści wiadomości, notatek, danych medycznych, PESEL, adresów, telefonów i haseł.

3. Cel i podstawa przetwarzania

Dane przetwarzamy w celu świadczenia usługi TrainTeam, obsługi rozliczeń, prowadzenia składek klubowych, zapewnienia bezpieczeństwa serwisu, poprawy jakości produktu, obrony ewentualnych roszczeń oraz, w przypadkach wymagających zgody, na podstawie udzielonej zgody.

4. Dane dzieci i opiekunów

Serwis może zawierać dane dzieci i młodzieży zapisanych do drużyn. Dane wprowadza klub lub rodzic albo opiekun prawny. Dostęp do tych danych jest ograniczany rolami oraz zakresem klubu lub drużyny. Rodzic albo opiekun może korzystać z praw opisanych w punkcie 7 w imieniu dziecka.

5. Odbiorcy i podpowierzenia

Korzystamy z zaufanych dostawców:

• Supabase Inc. (USA / UE) - hosting bazy danych, uwierzytelnianie i magazyn plików. Dane są przechowywane na serwerach w UE.
• Vercel Inc. (USA / UE) - hosting aplikacji webowej i serwerów edge.
• Stripe Payments Europe Ltd (Irlandia) - obsługa płatności cyklicznych za plany serwisu oraz płatności online za składki klubowe, jeśli klub je włączy. Dane karty nigdy nie trafiają na nasze serwery.
• Google LLC (USA / UE) - integracja Google Calendar, tylko jeśli użytkownik ją włączy, oraz Google Analytics po zgodzie na analitykę.
• PostHog Inc. (USA / UE) - analityka produktu, błędy i wydajność po zgodzie na analitykę.
• CookieYes Limited (UE / EOG) - zarządzanie zgodami cookies i preferencjami prywatności.
• Resend, Inc. (USA / UE) - wysyłka wiadomości transakcyjnych, zaproszeń i resetów hasła.
• Dostawcy powiadomień push - dostarczenie powiadomień przeglądarkowych i systemowych.

Transfery danych poza Europejski Obszar Gospodarczy odbywają się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej oraz uzupełniających środków ochrony.

6. Czas przechowywania

Dane konta przechowujemy przez okres jego aktywności i do 12 miesięcy po jego usunięciu, chyba że dłuższy okres wynika z przepisów, na przykład dla dokumentów księgowych. Dane zgłoszeń, logi audytowe i informacje techniczne mogą być przechowywane do 24 miesięcy ze względu na bezpieczeństwo i obsługę incydentów.

7. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych klubowych kieruj w pierwszej kolejności do administratora swojego klubu. W sprawach związanych z funkcjonowaniem serwisu pisz na contact@trainteam.pl.

8. Bezpieczeństwo

Stosujemy kontrolę dostępu opartą o role, ograniczenia zakresu klubów i drużyn, polityki bezpieczeństwa bazy danych, szyfrowanie wrażliwych tokenów w spoczynku, prywatne przechowywanie załączników, ochronę mutacji API, logi audytowe i mechanizmy ograniczania nadużyć.

9. Cookies

Szczegóły dotyczące plików cookies znajdziesz w Polityce cookies.

10. Zmiany polityki

Polityka prywatności może być aktualizowana po dodaniu nowych funkcji lub zmianie podpowierzeń. Aktualna wersja jest zawsze publikowana na tej stronie, a o istotnych zmianach informujemy z wyprzedzeniem.