Administratorem danych osobowych w zakresie działania samej Platformy jest Artur Ruta, ul. Źródlana 5/4, 45-763 Opole, Polska.
Kontakt: kontakt@tennisfinalspro.com, tel. +48 534 851 110.
1. Zakres tej Polityki
Polityka dotyczy danych przetwarzanych przez TennisFinalsPro w związku z korzystaniem z platformy internetowej, kont, profili, lig, turniejów, rankingów, paneli sędziego i trenera, TFP Tour, cykli turniejów, akademii, klubów, rezerwacji, giełdy tenisowej oraz formularzy kontaktowych. Jeżeli klub lub organizator wykorzystuje dane również do własnych celów poza Platformą, może być odrębnym administratorem i powinien przekazać własną informację o przetwarzaniu danych.
Akademia, klub lub organizator decydujący o celach prowadzenia swoich zajęć i rozliczeń odpowiada za własne obowiązki wobec uczestników. Gdy Operator przetwarza dane wyłącznie na polecenie takiego podmiotu, zakres powierzenia i odpowiedzialności powinien wynikać z właściwej umowy. Sama nazwa roli w panelu nie przesądza o roli administratora w rozumieniu RODO.
2. Skąd otrzymujemy dane
- bezpośrednio od Użytkownika podczas rejestracji, edycji profilu, rezerwacji, zgłoszenia lub kontaktu,
- od rodzica lub opiekuna prawnego, gdy konto albo zgłoszenie dotyczy dziecka,
- od organizatora ligi/turnieju, klubu lub trenera, gdy wprowadza uczestnika, wynik albo dane organizacyjne,
- automatycznie z urządzenia i serwera w zakresie danych technicznych, logów, sesji i bezpieczeństwa.
Jeżeli dane osoby zostały wprowadzone przez organizatora, a nie przez nią samą, źródłem danych jest ten organizator. Organizator powinien mieć podstawę do podania danych i przekazać uczestnikom wymagane informacje. Jeżeli TennisFinalsPro posiada bezpośredni kontakt do takiej osoby i przepisy tego wymagają, informacja o przetwarzaniu jest przekazywana najpóźniej przy pierwszym kontakcie lub w terminie wynikającym z RODO.
3. Jakie dane możemy przetwarzać
- Konto: imię, nazwisko, e-mail, bezpieczny skrót hasła, role, status konta, daty akceptacji dokumentów i zgód.
- Profil sportowy: data urodzenia, miasto, klub, poziom gry, ręka grająca, rodzaj bekhendu, avatar i inne dobrowolnie uzupełnione informacje sportowe.
- Rozgrywki: zgłoszenia, grupy, mecze, wyniki, sety, gemy, rankingi, statystyki, terminarze, historia rozgrywek i identyfikatory powiązania konta z zawodnikiem.
- Akademie: dane uczestnika i opiekuna, zgłoszenie i grupa, terminy treningów, obecności, informacje organizacyjne, wpisy wpłat, należności, nadpłaty i historia ich rozliczenia — w zakresie używanych funkcji.
- Kontakt i rezerwacje: telefon, e-mail, termin, klub/kort, status, treść wiadomości i dane organizacyjne.
- Chat i społeczność: treść wiadomości, identyfikatory rozmów/pokoi, status odczytu, preferencje powiadomień, zgłoszenia i dane potrzebne do moderacji.
- Giełda tenisowa: konto autora, treść i zdjęcia ogłoszenia, cena, marka i parametry, stan, miejscowość, przekazanie rzeczy, status sprzedaży, ulubione, deklaracja osoby prywatnej lub firmy, dane firmy, opcjonalny telefon, zgłoszenia i decyzje moderacji oraz dowód akceptacji Regulaminu giełdy. Zakres widoczności i podstawy opisuje sekcja Giełda tenisowa.
- Powiadomienia push: techniczny identyfikator subskrypcji, endpoint i klucze wymagane do dostarczenia powiadomienia.
- Płatności klubowe: kwota, waluta, status, identyfikatory rezerwacji i transakcji Stripe; pełne dane karty są podawane bezpośrednio operatorowi płatności i nie są przechowywane przez TennisFinalsPro.
- Dane techniczne: adres IP w logach serwera, identyfikatory sesji, informacje o przeglądarce/urządzeniu, zdarzenia bezpieczeństwa, cookies, localStorage i sessionStorage używane przez Platformę.
TennisFinalsPro nie prosi w ogólnych formularzach o dane dotyczące zdrowia ani inne szczególne kategorie danych z art. 9 RODO. Nie należy wpisywać takich informacji w polach „Uwagi”, wiadomościach ani opisach. Jeżeli szczególne dane zostaną przesłane przypadkowo, Administrator ograniczy ich wykorzystanie i usunie je, gdy nie ma podstawy do ich dalszego przetwarzania.
4. Cele i podstawy prawne
| Cel | Podstawa | Przykłady |
|---|---|---|
| Utworzenie i obsługa konta oraz funkcji Platformy | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem | konto, logowanie, profil, role, ustawienia |
| Prowadzenie lig, turniejów i historii sportowej | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu spójności i wiarygodności rozgrywek | uczestnicy, wyniki, tabele, rankingi, drabinki |
| Obsługa zapytań, zgłoszeń i pomocy | art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do skorzystania z usługi, albo art. 6 ust. 1 lit. f RODO — obsługa korespondencji | imię, e-mail, telefon, treść zgłoszenia |
| Rezerwacje i kluby | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — organizacja usługi i komunikacja | termin, kort, uczestnik, dane kontaktowe opiekuna |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f RODO, a gdy obowiązek wynika z prawa — art. 6 ust. 1 lit. c RODO | logi, IP, zdarzenia techniczne, historia operacji |
| Chat, społeczność i powiadomienia | art. 6 ust. 1 lit. b RODO — wykonanie żądanej funkcji; art. 6 ust. 1 lit. f RODO — bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom | wiadomości, pokoje, status odczytu, preferencje i subskrypcje push |
| Obsługa płatności za rezerwacje klubowe | art. 6 ust. 1 lit. b RODO — obsługa rezerwacji/płatności; art. 6 ust. 1 lit. c i f RODO — obowiązki rozliczeniowe, bezpieczeństwo i obrona roszczeń, zależnie od roli danego podmiotu | kwota, status i identyfikatory Stripe/rezerwacji |
| Informacje marketingowe e-mailem | art. 6 ust. 1 lit. a RODO — dobrowolna zgoda oraz, gdy wymagane, zgoda na użycie środka komunikacji elektronicznej zgodnie z Prawem komunikacji elektronicznej | adres e-mail i dowód zgody |
W akademiach dane służą także obsłudze zgłoszenia, umówionych zajęć, list obecności i rozliczeń: na podstawie art. 6 ust. 1 lit. b RODO, gdy są niezbędne do umowy z daną osobą lub działań na jej żądanie, albo art. 6 ust. 1 lit. f RODO w zakresie uzasadnionej organizacji zajęć, kontaktu z opiekunem i weryfikacji rozliczeń. Podstawę ustala się osobno dla danych opiekuna i dziecka. Samo dodanie zawodnika przez organizatora nie oznacza, że zawodnik zawarł umowę z Platformą. W przypadku danych dzieci szczególnego znaczenia nabierają niezbędność, zakres widoczności i ochrona ich interesów.
5. Dane wymagane i dobrowolne
Pola oznaczone jako wymagane są potrzebne do utworzenia konta lub wykonania konkretnej funkcji. Bez podania np. adresu e-mail i danych wymaganych przy rejestracji nie da się utworzyć konta; bez danych wymaganych w formularzu rezerwacji albo zgłoszenia nie da się obsłużyć tej czynności. Pozostałe dane są dobrowolne, chyba że ich podanie jest konieczne ze względu na charakter konkretnej rozgrywki. Zgoda marketingowa jest zawsze dobrowolna i jej brak nie ogranicza dostępu do podstawowych funkcji Platformy.
6. Publiczna widoczność danych
W rozgrywkach publicznie mogą być widoczne informacje potrzebne do identyfikacji sportowej: imię i nazwisko albo nazwa pary, klub/miasto, wyniki, tabela, ranking, drabinka, statystyki i profil sportowy. Prywatny e-mail, prywatny numer telefonu, dane rodzica/opiekuna i dane logowania nie są przeznaczone do publicznego wyświetlania.
Dane organizacyjne grupy, dane kontaktowe opiekuna, obecności i indywidualne rozliczenia akademii nie są przeznaczone do publicznej prezentacji. Dostęp w panelu zależy od uprawnień użytkownika i powiązania z uczestnikiem. Dane kontaktowe ogłoszenia „Szukam gry” są udostępniane w zakresie wybranym przez autora — przed publikacją należy sprawdzić, jakie informacje będą widoczne.
6a. Giełda tenisowa — ogłoszenia, kontakt i zgłoszenia
Widoczność: oferta, zdjęcia, cena, stan, parametry i miejscowość są publiczne, również dla niezalogowanych i wyszukiwarek. Przy osobie prywatnej wyświetlane są imię i inicjał nazwiska; przy firmie — podana nazwa, adres i identyfikator podatkowy. Oznaczenie oferty jako sprzedanej nie usuwa jej publicznej strony. Prywatny adres e-mail konta nie jest publikowany w ogłoszeniu. Nie umieszczaj cudzych danych, dokumentów i danych płatniczych w opisie ani na zdjęciach.
Usługa giełdy: dane niezbędne do publikacji, edycji, ulubionych i kontaktu przez czat przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, w celu wykonania żądanej usługi. Treść prywatnej rozmowy jest dostępna jej uczestnikom; uprawniony personel może uzyskać do niej dostęp wyłącznie w uzasadnionym zakresie obsługi, bezpieczeństwa lub obowiązków prawnych. Odbiorcami danych są także właściwi dostawcy infrastruktury wymienieni w sekcji 7.
Opcjonalny telefon: jego udostępnienie zalogowanym zainteresowanym po kliknięciu „Pokaż telefon” następuje na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Brak telefonu nie blokuje publikacji ani czatu. Zgodę można wycofać, usuwając telefon i zapisując zmiany w ogłoszeniu albo kontaktując się z administracją. Nie wpływa to na zgodność wcześniejszego udostępnienia z prawem; nie usuwa też kopii numeru zapisanej wcześniej przez jego odbiorcę.
Zgłoszenia i moderacja: przetwarzamy numer ogłoszenia, powód, opis, konto zgłaszającego, jeśli jest zalogowany, dobrowolny e-mail oraz dane decyzji. Przy zgłoszeniu e-mailem dochodzą dane przekazane w korespondencji. Służą one zapobieganiu nadużyciom, ochronie praw i obsłudze sporów (art. 6 ust. 1 lit. f RODO); gdy wynika to z konkretnego obowiązku prawnego, w tym właściwych przepisów DSA — art. 6 ust. 1 lit. c RODO. Tożsamość i kontakt zgłaszającego nie są publikowane ani automatycznie przekazywane autorowi oferty; udostępnienie może nastąpić, gdy wymaga tego prawo. Bez kontaktu elektronicznego nie możemy przesłać indywidualnej odpowiedzi.
Dowód akceptacji: przy zapisaniu oferty przechowujemy identyfikator konta, wersję i skrót treści Regulaminu giełdy oraz czas akceptacji w UTC, a także potwierdzenie wyboru udostępnienia telefonu, jeśli go podano. Informacje te są częścią zapisanego ogłoszenia i dotyczą ostatniego zatwierdzenia; usunięcie ogłoszenia usuwa je z jego rekordu w bieżącej bazie. Obsługa umowy opiera się na art. 6 ust. 1 lit. b RODO, a wykazanie warunków i obrona roszczeń — na art. 6 ust. 1 lit. f RODO. Akceptacja regulaminu nie jest zgodą na całe przetwarzanie opisane w tej Polityce.
Przechowywanie: ogłoszenie i zdjęcia służą publikacji do czasu ich usunięcia. Późniejsze zachowanie danych, korespondencji, zgłoszeń i dowodów jest ograniczone do czasu niezbędnego do zakończenia sprawy, spełnienia obowiązku prawnego lub ustalenia, dochodzenia i obrony konkretnych roszczeń, z uwzględnieniem właściwych terminów przedawnienia. Kopie zapasowe podlegają zwykłemu cyklowi nadpisywania. Usunięcie oferty nie usuwa osobno prowadzonego czatu; jego historię i usunięcie konta ocenia się zgodnie z sekcjami 9–10. Kopie stron zachowane przez wyszukiwarki i inne osoby mogą wymagać odrębnego wniosku do ich administratora.
Dane transakcji: Platforma nie pobiera płatności za przedmiot, nie organizuje dostawy ani nie otrzymuje automatycznie potwierdzenia sprzedaży. Dane przekazane sprzedającemu lub kupującemu w rozmowie służą ich własnym uzgodnieniom. Każda strona odpowiada za ich zgodne z prawem wykorzystanie; przedsiębiorca realizuje własne obowiązki informacyjne. Twoje prawa wobec Operatora i kontakt do administratora pozostają opisane w tej Polityce. Zasady usługi: Regulamin giełdy.
7. Odbiorcy danych
- podmioty świadczące hosting, pocztę, kopie zapasowe, utrzymanie i bezpieczeństwo systemu — w zakresie koniecznym do świadczenia usług,
- Stripe — gdy korzystasz z płatności klubowych lub klub uruchamia Stripe Connect; Stripe może działać jako niezależny administrator lub podmiot przetwarzający w zależności od konkretnej operacji,
- dostawcy infrastruktury powiadomień push właściwi dla używanej przeglądarki lub systemu operacyjnego — wyłącznie gdy użytkownik włączy takie powiadomienia,
- organizatorzy lig i turniejów — w zakresie potrzebnym do prowadzenia rozgrywki,
- akademie, uprawnieni trenerzy, kluby i opiekunowie uczestnika — w zakresie właściwym dla zgłoszenia, zajęć, komunikacji i rozliczeń; dostęp do danych innego uczestnika wymaga odrębnego uprawnienia,
- dostawcy zasobów internetowych używanych przez Platformę, np. Google Fonts oraz w wybranych widokach sieci CDN takie jak jsDelivr, które mogą otrzymywać typowe dane połączenia (np. adres IP i nagłówki HTTP),
- organy publiczne i inne podmioty, jeżeli obowiązek udostępnienia wynika z prawa.
8. Przekazywanie poza Europejski Obszar Gospodarczy
Niektóre usługi zewnętrzne, w szczególności Stripe oraz dostawcy zasobów WWW, mogą działać globalnie. Jeżeli w związku z tym dochodzi do przekazania danych poza EOG, przekazanie musi opierać się na mechanizmie dopuszczonym przez rozdział V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeniach takich jak standardowe klauzule umowne albo innym mechanizmie przewidzianym prawem — zależnie od danego dostawcy i okoliczności.
9. Okres przechowywania
- Dane aktywnego konta — przez czas posiadania konta i korzystania z Platformy.
- Po usunięciu konta — dane zbędne do dalszych celów są usuwane lub anonimizowane; kopie zapasowe mogą być nadpisywane w zwykłym cyklu technicznym.
- Historia rozgrywek — może być przechowywana dłużej, gdy jest potrzebna do zachowania integralności historycznych wyników, rankingów i tabel; prywatne dane kontaktowe nie są w tym celu potrzebne.
- Korespondencja i zgłoszenia — do zakończenia sprawy, a następnie przez okres uzasadniony możliwością ponownego kontaktu, bezpieczeństwem lub ustaleniem/obroną roszczeń.
- Logi bezpieczeństwa — przez okres potrzebny do diagnozowania awarii i nadużyć; dłużej tylko w razie incydentu lub podstawy prawnej.
- Chat i zgłoszenia moderacyjne — przez czas potrzebny do działania rozmowy i konta, a po usunięciu w zakresie koniecznym do obsługi zgłoszeń, bezpieczeństwa lub roszczeń; dane zbędne są następnie usuwane lub anonimizowane.
- Subskrypcje push — do wycofania subskrypcji, wylogowania/usunięcia konta albo stwierdzenia, że endpoint przestał działać.
- Dane transakcyjne — przez okres potrzebny do obsługi płatności, reklamacji, obowiązków prawnych i obrony roszczeń.
- Dowody zgód i akceptacji dokumentów — przez okres korzystania z danej podstawy oraz przez czas potrzebny do wykazania zgodności lub obrony przed roszczeniami.
Sam interes w zachowaniu tabeli lub archiwum nie uzasadnia bezterminowego przechowywania wszystkich danych. Zakres i okres należy oceniać według celu, niezbędności, obowiązków prawnych oraz terminów roszczeń; dane kontaktowe i dane opiekuna nie są potrzebne do prezentacji wyniku sportowego. Informację o kryteriach dotyczących konkretnego wpisu można uzyskać na adres kontaktowy Administratora.
10. Prawa osoby, której dane dotyczą
W zależności od podstawy i okoliczności przysługują prawa do:
- dostępu do danych i otrzymania kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, gdy spełnione są warunki RODO,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Żądania można wysłać na kontakt@tennisfinalspro.com lub pocztą na adres Administratora. Odpowiedź jest udzielana co do zasady w ciągu jednego miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym osoba zostanie poinformowana.
11. Skarga do organu nadzorczego
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualny adres UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o składaniu skarg są dostępne na stronie UODO.
12. Małoletni
Dane dzieci są objęte szczególną ochroną. Konto dotyczące osoby poniżej 16 lat powinno być tworzone przez rodzica/opiekuna albo przy jego rzeczywistym udziale. Platforma ogranicza zakres danych dzieci do danych potrzebnych do funkcji sportowych i organizacyjnych. Szczegóły: Małoletni.
13. Zautomatyzowane podejmowanie decyzji
TennisFinalsPro nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Automatyczne obliczanie tabel, rankingów, punktów i statystyk jest funkcją techniczną opartą na ustawieniach rozgrywek i zapisanych wynikach.
14. Bezpieczeństwo
Administrator stosuje środki adekwatne do charakteru Platformy, w szczególności szyfrowane połączenia HTTPS, kontrolę sesji i uprawnień, hasła przechowywane jako bezpieczne skróty oraz ograniczanie dostępu do danych. Żaden system internetowy nie gwarantuje jednak całkowitego braku ryzyka.
15. Cookies i pamięć urządzenia
Szczegółowy opis cookies, localStorage, sessionStorage i pamięci PWA znajduje się w Polityce cookies.
16. Zmiany Polityki
Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub przepisów. Aktualna wersja jest publikowana pod adresem /privacy.