Kontakt

Polityka Prywatności i Ochrony Danych Osobowych – Ligowe.pl

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z systemu informatycznego udostępnianego pod domeną ligowe.pl (dalej jako: System).
  2. Głównym celem Polityki jest zapewnienie użytkownikom Systemu – w tym Organizatorom lig, upoważnionym przez nich operatorom oraz osobom, których dane są wprowadzane do Systemu (np. zawodnikom) – przejrzystych informacji o tym, kto, w jakim celu i na jakiej podstawie przetwarza ich dane osobowe.
  3. Przetwarzanie danych odbywa się w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Dwie role w procesie przetwarzania danych

Ze względu na specyfikę Systemu (narzędzie typu SaaS udostępniane podmiotom trzecim do zarządzania ich własnymi rozgrywkami), w ramach działania platformy występują dwa odrębne reżimy ochrony danych:

  • Operator jako Administrator: Operator Systemu (właściciel platformy Ligowe.pl) jest Administratorem Danych Osobowych w stosunku do danych samych Organizatorów (klientów) oraz utworzonych przez nich subkont operatorów administracyjnych, przetwarzanych w celu zawarcia umowy, fakturowania i kontaktu technicznego.
  • Operator jako Podmiot Przetwarzający (Procesor): Organizator ligi jest samodzielnym Administratorem Danych Osobowych w stosunku do danych osób trzecich (zawodników, sędziów, trenerów), które wprowadza do Systemu. Operator Systemu przetwarza te dane wyłącznie w imieniu i na udokumentowane polecenie Organizatora (w ramach Umowy Powierzenia Przetwarzania zawartej w Regulaminie).

§ 3. Przetwarzanie danych Organizatorów i Operatorów (Operator jako Administrator)

  1. Rodzaj danych: Administrator przetwarza następujące dane Organizatorów oraz upoważnionych operatorów: imię, nazwisko, adres e-mail, numer telefonu, nazwa organizacji/firmy, numer NIP, adres rozliczeniowy oraz dane o logowaniach i aktywności w Panelu Administracyjnym.
  2. Cele i podstawy prawne przetwarzania:
    • Świadczenie usług drogą elektroniczną, w tym obsługa Panelu Administracyjnego i realizacja Regulaminu – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
    • Wystawianie faktur, prowadzenie ksiąg rachunkowych oraz rozliczenia podatkowe – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).
    • Kontakt z klientem, wsparcie techniczne, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  3. Czas przechowywania: Dane Organizatorów przetwarzane w celu realizacji umowy są przechowywane przez okres świadczenia usługi, a po rozwiązaniu umowy – przez okres odpowiadający terminom przedawnienia roszczeń oraz przez czas wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat).

§ 4. Przetwarzanie danych Zawodników i Uczestników (Operator jako Podmiot Przetwarzający)

  1. Powierzenie przetwarzania: Organizator, wprowadzając do Systemu dane osobowe uczestników swoich rozgrywek sportowych (w tym m.in. imiona, nazwiska, daty urodzenia, statystyki sportowe, przynależność klubową), powierza ich przetwarzanie Operatorowi w celu hostingu i technicznego funkcjonowania Serwisu Ligi.
  2. Wyłączna odpowiedzialność Organizatora: Organizator ponosi pełną odpowiedzialność prawną za zgodność z RODO procesu gromadzenia i wprowadzania tych danych. Organizator gwarantuje, że dopełnił wobec tych osób obowiązku informacyjnego oraz posiada ważną podstawę prawną (np. wyraźną zgodę lub uzasadniony interes wynikający z regulaminu własnych rozgrywek) na przetwarzanie ich danych osobowych w Systemie.
  3. Wizerunek (Zdjęcia) i materiały multimedialne:
    • Szczególną kategorią danych wprowadzanych do Systemu przez Organizatora lub jego operatorów (np. sędziów, administratorów drużyn) są zdjęcia profilowe zawodników, zdjęcia z meczów oraz logotypy.
    • Operator Systemu udostępnia wyłącznie przestrzeń dyskową na te pliki. Organizator oświadcza i gwarantuje, że posiada stosowne licencje, zgody na rozpowszechnianie wizerunku lub inne ważne podstawy prawne do publikowania wgranych zdjęć w internecie za pośrednictwem Systemu.
    • W przypadku zgłoszenia roszczeń przez osobę, której wizerunek został wgrany bez jej zgody, Operator Systemu skieruje poszkodowanego bezpośrednio do Organizatora oraz zastrzega sobie prawo do niezwłocznego, technicznego usunięcia spornego zdjęcia.
  4. Żądania usunięcia danych (Prawo do bycia zapomnianym): Wszelkie wnioski o modyfikację, anonimizację lub usunięcie danych sportowych bądź wizerunku zawodnicy powinni kierować w pierwszej kolejności bezpośrednio do Organizatora swojej ligi. Operator Systemu rozpatruje takie wnioski samodzielnie wyłącznie w przypadku opieszałości lub braku kontaktu z Organizatorem, działając na podstawie odpowiednich procedur bezpieczeństwa.

§ 5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Operatora jako Administratora (Organizatorom, operatorom subkont), przysługują następujące prawa:

  • Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
  • Prawo do sprostowania (poprawienia) danych, jeśli są błędne lub nieaktualne.
  • Prawo do usunięcia danych, jeżeli nie ma podstaw do ich dalszego przetwarzania.
  • Prawo do ograniczenia przetwarzania.
  • Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
  • Prawo do przenoszenia danych.
  • Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), gdy uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 6. Udostępnianie danych i Odbiorcy

  1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Operatora (tzw. subprocesorom), w tym dostawcom usług hostingowych i chmurowych (np. serwery na terenie Europejskiego Obszaru Gospodarczego), dostawcom narzędzi e-mail, biurom rachunkowym oraz podmiotom obsługującym płatności elektroniczne.
  2. Dane nie są sprzedawane podmiotom trzecim ani nie są przekazywane organizacjom międzynarodowym poza EOG, chyba że wymaga tego specyfika wybranego dostawcy usług technologicznych – zawsze jednak w oparciu o Standardowe Klauzule Umowne lub decyzję Komisji Europejskiej o adekwatności.

§ 7. Pliki Cookies i logi serwera

  1. System wykorzystuje pliki cookies (ciasteczka) w celach technicznych – do prawidłowego funkcjonowania sesji logowania w Panelu Administracyjnym oraz do zapamiętywania preferencji interfejsu. Są to tzw. cookies niezbędne.
  2. Operator może stosować narzędzia analityczne zliczające anonimowe statystyki ruchu (np. ilość odwiedzin Serwisu Ligi), które nie identyfikują poszczególnych użytkowników i nie są profilowane w celach marketingowych bez odrębnej zgody.
  3. Podczas korzystania z Systemu zbierane są logi systemowe (adres IP, data i czas wizyty, typ przeglądarki). Dane te służą wyłącznie do administrowania serwerem, zapewnienia bezpieczeństwa oraz analizy ewentualnych nadużyć lub awarii.

§ 8. Bezpieczeństwo Danych

Operator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. Infrastruktura Systemu jest zabezpieczona przed udostępnieniem danych osobom nieupoważnionym, kradzieżą, zniszczeniem czy modyfikacją (m.in. certyfikaty SSL, szyfrowanie haseł, cykliczne kopie zapasowe, ograniczony dostęp personelu).

§ 9. Zmiany Polityki Prywatności

Operator zastrzega sobie prawo do aktualizacji i zmiany niniejszej Polityki Prywatności w celu dostosowania jej do zmian w prawie, nowej funkcjonalności Systemu lub zmian w standardach bezpieczeństwa. O istotnych zmianach Organizatorzy zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Panelu Administracyjnym.