Polityka prywatności

Stan na dzień: 29.10.2026

1. Administrator danych

Administratorem danych osobowych jest: UKS Sadyba (dalej: „Klub") Adres: ul. Okrężna 53, 02-925 Warszawa Kontakt: uks.sadyba@gmail.com · tel. 607 92 94 96 Sprawy danych osobowych: uks.sadyba@gmail.com

2. Jakie dane przetwarzamy i skąd je mamy

• dane zawodników (w tym małoletnich): imię, nazwisko, rok/data urodzenia, płeć, stopień szkoleniowy, wyniki sportowe, wizerunek (za zgodą);
• dane opiekunów prawnych: imię i nazwisko, e-mail, telefon;
• dane dotyczące płatności składek i rozliczeń;
• minimalne dane zdrowotne, jeżeli Klub rzeczywiście ich potrzebuje (np. ważność badania lub ograniczenia treningowe): kategoria szczególna przetwarzana wyłącznie na podstawie przesłanki z art. 9 ust. 2 RODO wskazanej przez Klub;
• dane techniczne zbierane automatycznie podczas korzystania z systemu: adres IP, znacznik czasu, typ przeglądarki/urządzenia (logi serwera), w celu bezpieczeństwa i diagnostyki (art. 6 ust. 1 lit. f RODO).

Źródło danych (art. 14 RODO): dane dziecka pozyskujemy zwykle od jego rodzica/opiekuna prawnego przy zapisie, a nie bezpośrednio od dziecka.

Czy podanie danych jest obowiązkowe: podanie danych jest dobrowolne, ale niezbędne do zapisu i udziału w zajęciach. Zgody na wizerunek i marketing są dobrowolne, a ich brak nie ogranicza udziału w zajęciach.

3. Cele i podstawy prawne (RODO)

• realizacja członkostwa i szkolenia sportowego: art. 6 ust. 1 lit. b RODO (umowa);
• obowiązki prawne (rozliczenia, sprawozdawczość): art. 6 ust. 1 lit. c RODO;
• prawnie uzasadniony interes (komunikacja organizacyjna, bezpieczeństwo systemu, dochodzenie roszczeń): art. 6 ust. 1 lit. f RODO;
• wizerunek i marketing: art. 6 ust. 1 lit. a RODO (zgoda), a dla rozpowszechniania wizerunku także właściwe zezwolenie z prawa autorskiego;
• oficjalne wyniki sportowe: art. 6 ust. 1 lit. f RODO po udokumentowanym teście równowagi albo zgoda, zależnie od sposobu publikacji;
• dane zdrowotne: wyłącznie właściwa przesłanka art. 9 ust. 2 RODO, np. odrębna wyraźna zgoda, jeżeli jest dobrowolna.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane podmiotom wspierającym Klub:

• dostawca systemu do zarządzania klubem: BH WANDEX (umowa powierzenia, art. 28 RODO), który korzysta z dalszych podmiotów przetwarzających: infrastruktura chmurowa i baza (Supabase, Vercel), wysyłka e-mail (Resend), bramka SMS (SMSAPI), operatorzy płatności (Przelewy24 / Stripe);
• operator płatności online Przelewy24 (PayPro S.A. z siedzibą w Poznaniu): w zakresie niezbędnym do realizacji płatności; dane, które płacący podaje bezpośrednio w serwisie Przelewy24, operator przetwarza na zasadach własnego regulaminu i polityki prywatności;
• podmioty uprawnione na podstawie przepisów prawa.

Dane co do zasady przetwarzane są w UE/EOG. Część dostawców pomocniczych operatora (np. operatorzy płatności, wysyłka e-mail) może przetwarzać dane w USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Aktualny wykaz podmiotów przetwarzających jest dostępny w umowie powierzenia i na żądanie.

5. Okres przechowywania

Kategoria danych	Okres przechowywania
Dane członkowskie i szkoleniowe	przez członkostwo i właściwy okres ustalenia, dochodzenia lub obrony roszczeń
Dane rozliczeniowe i księgowe	do upływu terminów z prawa podatkowego i rachunkowego, liczonych zgodnie z właściwym przepisem
Wizerunek i marketing	do cofnięcia zgody/zezwolenia, końca celu lub wskazanego okresu
Dane zdrowotne	najkrócej jak to możliwe: do ustania celu, końca członkostwa lub utraty podstawy
Wyniki sportowe	okres ustalony po teście równowagi, z przeglądem potrzeby co 3 lata
Logi techniczne (IP, dane urządzenia)	do 12 miesięcy od zapisu; dłużej tylko dla konkretnego incydentu lub roszczenia

6. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec osób decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO). Opcjonalne funkcje AI przygotowują projekty treści na polecenie użytkownika, podlegające ocenie człowieka. Nie służą do decyzji sportowych, zdrowotnych, dyscyplinarnych ani finansowych dotyczących osób. Do promptów nie wolno wprowadzać danych dzieci ani danych szczególnych.

7. Prawa osób

Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w sprawach skomplikowanych). Przysługuje też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski: uks.sadyba@gmail.com.

8. Dane dzieci

Imię, nazwisko, wizerunek i wyniki osób niepełnoletnich publikujemy wyłącznie za zgodą rodzica/opiekuna prawnego. Domyślnie wyniki prezentujemy w kontekście zawodów, bez osobnych profili i zdjęć portretowych. Na wniosek opiekuna niezwłocznie usuwamy zdjęcie lub dane dziecka.

9. Pliki cookies

Strona używa danych niezbędnych do działania oraz, dopiero po zgodzie, cookies lub localStorage do analityki. Zgodę można wycofać tak łatwo, jak ją wyrażono, w panelu ustawień zgód. Brak zgody analitycznej nie ogranicza korzystania ze strony. Strefa Rodzica zbiera anonimowe, zbiorcze statystyki korzystania (które ekrany i przyciski są używane oraz typ urządzenia), bez łączenia ich z osobą lub kontem i bez treści, kwot ani danych dziecka. Służą do ulepszania aplikacji i są usuwane po 180 dniach. Ustawienie „Do Not Track” w przeglądarce wyłącza ich zbieranie.

10. Kontakt

uks.sadyba@gmail.com · tel. 607 92 94 96 · ul. Okrężna 53, 02-925 Warszawa (Sadyba, Mokotów).