Dokument prawny · wersja 2.4
Polityka prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu trenujpadla.pl (dalej: „Serwis"). Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO"), ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (dalej: „PKE") oraz innymi przepisami dotyczącymi ochrony danych osobowych.
Polityka Prywatności stanowi uzupełnienie Regulaminu Serwisu i posługuje się tymi samymi pojęciami (np. Konto, Saldo, Rezerwacja, Zajęcia, Pakiet), które zostały zdefiniowane w Regulaminie. W niniejszej Polityce pojęcie „Administrator Danych” oznacza administratora danych osobowych w rozumieniu RODO. Pojęcie „Administrator Serwisu” oznacza rolę techniczną i organizacyjną w Serwisie, zdefiniowaną w Regulaminie.
§ 1. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Serwisu jest:
Jakub Głębocki prowadzący działalność gospodarczą pod firmą Easy IT Jakub Głębocki, z siedzibą przy ul. Krzysztofa Komedy 2/10, 52-234 Wrocław, NIP: PL8943061077, REGON: 361162987 (dalej: „Administrator Danych”).
Kontakt w sprawach ochrony danych osobowych:
- e-mail: trenujpadla@gmail.com,
- profil Instagram: https://www.instagram.com/trenujpadla.pl/,
- adres korespondencyjny: jak wyżej.
Administrator Danych nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem Danych.
Administrator Danych odpowiada za przetwarzanie danych osobowych w ramach prowadzenia Serwisu, w tym za obsługę Kont, zapisów na Zajęcia, rozliczeń, Salda rozliczeniowego, komunikacji organizacyjnej oraz marketingu (po uzyskaniu wymaganych zgód).
§ 2. Zakres przetwarzanych danych
Administrator Danych przetwarza następujące kategorie danych osobowych Użytkowników:
Dane identyfikacyjne i kontaktowe
- imię i nazwisko (nazwisko może być wymagane do wystawienia dokumentu sprzedaży),
- adres e-mail,
- numer telefonu (jeżeli zostanie podany),
- dane do dokumentów sprzedaży: dane do faktury imiennej jako standardowego dokumentu sprzedaży oraz dane do faktury VAT z numerem NIP (firma, adres, NIP) – wyłącznie jeżeli Użytkownik prosi o taką fakturę.
Dane Konta
- hasło (w postaci zaszyfrowanej – hash, niedostępne w postaci jawnej dla Administratora Danych ani Administratora Serwisu),
- rola w Serwisie (klient, trener, administrator serwisu),
- ustawienia Konta i preferencje komunikacji,
- udzielone i wycofane zgody (treść, data, wersja).
Dane operacyjne związane z usługami
- historia Rezerwacji i ich statusów (Oczekująca, Potwierdzona, Opłacona, Anulowana, Nieobecność, Zastępstwo),
- przypisanie do Grup Cyklicznych oraz odpowiedzi w ankietach obecności,
- informacje o Pakietach (zakup, wykorzystane wejścia, przedłużenia, korekty),
- historia obecności i nieobecności na Zajęciach,
- informacje o zaakceptowanych zastępstwach.
Dane rozliczeniowe i Salda
- historia wpłat (BLIK, przelew, gotówka) – kwota, data, tytuł, sposób potwierdzenia,
- aktualne i historyczne Saldo jako wewnętrzną ewidencję rozliczeń (wartość wpłat, wykorzystanych usług oraz wejścia z Pakietów),
- historia Blokad środków lub wejść,
- historia ręcznych korekt Salda dokonanych przez Administratora Serwisu (kto, kiedy, jaki powód),
- faktury imienne, faktury VAT z numerem NIP oraz dokumenty księgowe.
Dane techniczne
- adres IP, identyfikator przeglądarki, system operacyjny,
- dane plików cookie i sesji,
- logi dostępu (data, godzina, akcja, adres IP),
- logi działań Administratora Serwisu w panelu (data, użytkownik, akcja).
Dane wizerunkowe
- zdjęcia i nagrania wideo wykonane podczas Zajęć, turniejów lub wydarzeń – wyłącznie po wyrażeniu odrębnej zgody.
§ 3. Dane dotyczące zdrowia – ograniczenia
- Serwis nie jest przeznaczony do przechowywania szczegółowych danych dotyczących zdrowia Użytkownika w rozumieniu art. 9 RODO, w szczególności: dokumentacji medycznej, zaświadczeń lekarskich, diagnoz medycznych, historii leczenia, szczegółowych opisów kontuzji ani przeciwwskazań lekarskich.
- Użytkownik powinien samodzielnie ocenić możliwość udziału w treningu, a w razie wątpliwości skonsultować się z lekarzem. Obowiązek poinformowania Trenera o okolicznościach mogących wpływać na bezpieczeństwo udziału w Zajęciach (wynikający z Regulaminu) powinien zostać zrealizowany w zakresie minimalnym niezbędnym do bezpiecznej organizacji Zajęć – bez przekazywania dokumentacji medycznej, diagnoz medycznych ani szczegółowych informacji zdrowotnych.
- Notatki Trenera prowadzone w Serwisie służą wyłącznie celom organizacyjnym i treningowym (np. poziom gry, preferowane elementy techniki, uwagi dotyczące rozwoju umiejętności). Notatki nie powinny zawierać dokumentacji medycznej, diagnoz medycznych, historii leczenia, zaświadczeń lekarskich ani szczegółowych informacji o stanie zdrowia Użytkownika.
- Administrator Danych ani Trener nie żądają od Użytkownika dokumentacji medycznej, zaświadczeń lekarskich, diagnoz medycznych ani historii leczenia. Jeżeli Użytkownik z własnej inicjatywy przekaże szersze informacje dotyczące zdrowia (np. e-mailem, w grupie WhatsApp lub osobiście), Administrator Danych ograniczy ich wykorzystanie do minimum niezbędnego dla bezpieczeństwa Użytkownika podczas Zajęć, nie wprowadzi ich do systemu informatycznego Serwisu, a jeżeli nie są niezbędne – pominie je lub usunie. Podstawą przetwarzania takich minimalnych informacji może być wyraźna zgoda (art. 9 ust. 2 lit. a RODO) lub ochrona żywotnych interesów osoby (art. 9 ust. 2 lit. c RODO).
§ 4. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane w następujących celach:
1. Świadczenie usług drogą elektroniczną i wykonanie umowy
- prowadzenie Konta, obsługa rezerwacji Zajęć, zarządzanie Pakietami,
- prowadzenie Salda rozliczeniowego (wpłaty, Blokady, wykorzystania, zwroty),
- ręczna weryfikacja płatności BLIK, przelewem i gotówką,
- komunikacja organizacyjna (potwierdzenia, zmiany terminu, odwołania, ankiety obecności, informacje o płatnościach i Saldzie),
- obsługa zastępstw i ich rozliczeń,
- obsługa reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obowiązki prawne
- wystawianie i przechowywanie faktur imiennych jako standardowych dokumentów sprzedaży oraz faktur VAT z numerem NIP wystawianych na prośbę Użytkownika,
- prowadzenie ksiąg podatkowych i ewidencji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
3. Prawnie uzasadnione interesy Administratora Danych
- dochodzenie i obrona roszczeń,
- zapewnienie bezpieczeństwa Serwisu (logi techniczne, logi działań Administratora Serwisu),
- dokumentowanie przebiegu Zajęć dla celów organizacyjnych (historia obecności, ręczne korekty Salda),
- analityka działania Serwisu w celu poprawy jakości usług.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Komunikacja marketingowa
- wysyłka newslettera, informacji o promocjach, nowych cyklach, turniejach, campach i innych ofertach.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE (zgoda na marketing bezpośredni w komunikacji elektronicznej). Zgoda jest dobrowolna i może być wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
5. Wykorzystanie wizerunku
- publikacja zdjęć i nagrań z Zajęć w materiałach promocyjnych Administratora Danych (Instagram, strona Serwisu, materiały reklamowe).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych. Zgoda jest dobrowolna i nie wpływa na możliwość korzystania z podstawowych usług Serwisu.
§ 5. Rozróżnienie komunikacji organizacyjnej i marketingowej
Komunikacja organizacyjna (niezbędna do realizacji umowy)
- Komunikacja w sprawach związanych z realizacją usług prowadzona jest na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionego interesu Administratora Danych (art. 6 ust. 1 lit. f RODO) i nie wymaga odrębnej zgody. Dotyczy w szczególności:
- potwierdzeń Rezerwacji i zmian ich statusu,
- informacji o odwołaniu, przesunięciu lub zmianie Zajęć,
- przypomnień o nadchodzących Zajęciach,
- ankiet obecności dla Grup Cyklicznych,
- informacji o płatnościach, Saldzie, Pakietach i Blokadach,
- informacji o zastępstwach,
- obsługi reklamacji,
- komunikatów dotyczących bezpieczeństwa Konta i Serwisu.
- Komunikacja organizacyjna prowadzona jest przede wszystkim przez Serwis (powiadomienia w Koncie) oraz e-mail. Numer telefonu, jeżeli został podany przez Użytkownika, może być wykorzystany do kontaktu organizacyjnego w sprawach pilnych (np. nagłe odwołanie Zajęć).
Komunikacja marketingowa (wymaga zgody)
- Komunikacja marketingowa, w tym newsletter, informacje o promocjach, nowych cyklach, turniejach, campach i innych ofertach, jest wysyłana wyłącznie po wyrażeniu przez Użytkownika odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 PKE).
- Zgody marketingowe są zbierane osobno dla różnych kanałów komunikacji (e-mail, SMS, WhatsApp). Brak zgód marketingowych nie wpływa na możliwość korzystania z usług Serwisu.
- Zgoda marketingowa może być wycofana w każdej chwili przez ustawienia Konta, kontakt z Administratorem Danych albo link rezygnacji w wiadomości.
§ 6. Dane Salda rozliczeniowego
- Saldo rozliczeniowe (opisane szczegółowo w § 8 Regulaminu) jest wyłącznie wewnętrznym zapisem rozliczeń Użytkownika z Usługodawcą. Saldo nie stanowi rachunku płatniczego, instrumentu płatniczego, usługi płatniczej ani usługi finansowej. W ramach prowadzenia Salda Administrator Danych przetwarza:
- historię wpłat (kwota, data, sposób płatności, tytuł),
- historię wykorzystania środków lub wejść z Pakietów,
- aktywne Blokady (kwota, wejście z Pakietu, powiązana Rezerwacja),
- historię ręcznych korekt Salda – wraz z informacją o osobie dokonującej korekty (Administrator Serwisu), dacie, kwocie i powodzie,
- historię zwrotów środków,
- aktualny i historyczny stan Salda.
- Cel przetwarzania: realizacja umowy (rozliczenia za usługi), prowadzenie ewidencji rozliczeń, obsługa reklamacji, dochodzenie i obrona roszczeń oraz wypełnienie obowiązków podatkowych i księgowych.
- Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe), art. 6 ust. 1 lit. f RODO (dochodzenie roszczeń, dokumentowanie operacji).
- Każda ręczna operacja na Saldzie Użytkownika (korekta, zwrot, zwolnienie Blokady, przypisanie wejścia z Pakietu) jest logowana z informacją o osobie dokonującej operacji, dacie i powodzie, w celu zapewnienia przejrzystości i możliwości wyjaśnienia reklamacji.
§ 7. Osoby niepełnoletnie
- Na dzień wejścia w życie niniejszej Polityki Prywatności Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Samodzielna rejestracja Konta przez osoby poniżej 18 roku życia nie jest dopuszczalna.
- Udział osób niepełnoletnich w Zajęciach możliwy jest po wcześniejszym kontakcie z Usługodawcą i na podstawie odrębnych ustaleń. W takim przypadku:
- dane dziecka są przetwarzane w zakresie niezbędnym do organizacji Zajęć na podstawie umowy zawieranej przez rodzica lub opiekuna prawnego z Usługodawcą; zgody rodzica lub opiekuna są wymagane wyłącznie tam, gdzie przepisy wymagają zgody (np. wizerunek, marketing, dane szczególnych kategorii),
- Konto w Serwisie (jeżeli zostanie założone) jest prowadzone na dane rodzica/opiekuna,
- zakres przetwarzanych danych dziecka ogranicza się do informacji niezbędnych do organizacji Zajęć (imię, poziom, obecności).
- Rozszerzenie funkcjonalności Serwisu o samodzielną rejestrację osób niepełnoletnich wymaga uprzedniej zmiany Regulaminu oraz Polityki Prywatności.
§ 8. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z usług Serwisu. Bez podania danych identyfikacyjnych i kontaktowych zawarcie umowy nie jest możliwe.
- Podanie danych do faktury imiennej jest niezbędne do wystawienia standardowego dokumentu sprzedaży. Dane do faktury VAT z numerem NIP są podawane wyłącznie wtedy, gdy Użytkownik wystąpi o wystawienie takiej faktury.
- Podanie numeru telefonu jest dobrowolne. Bez numeru telefonu kontakt organizacyjny w sprawach pilnych może być utrudniony.
- Wyrażenie zgód marketingowych, na komunikację w dodatkowych kanałach oraz na wykorzystanie wizerunku jest w pełni dobrowolne i nie wpływa na możliwość korzystania z podstawowych usług Serwisu.
§ 9. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
Podmioty przetwarzające dane na zlecenie Administratora Danych (procesorzy)
Działają na podstawie umów powierzenia przetwarzania danych zawartych z Administratorem Danych:
- dostawca hostingu i infrastruktury IT (Hostinger International Ltd. – Litwa, EOG),
- dostawca usług e-mail transakcyjnego (np. Resend – Stany Zjednoczone, transfer na podstawie EU-US Data Privacy Framework),
- biuro rachunkowe prowadzące księgowość Administratora Danych,
- dostawcy narzędzi analitycznych (jeżeli będą stosowane – po uzyskaniu zgody Użytkownika).
Niezależni administratorzy danych
Działają jako odrębni administratorzy w zakresie własnych celów przetwarzania:
- banki i operatorzy płatności – w zakresie operacji bankowych i obsługi przelewów/BLIK,
- Meta Platforms Ireland Limited – jako operator WhatsApp i Instagram, w zakresie komunikacji prowadzonej przez te platformy,
- przyszły operator płatności online (po wdrożeniu automatycznych płatności) – w zakresie wskazanym w jego regulaminie.
Podmioty uprawnione na podstawie przepisów prawa
- organy podatkowe i kontrolne,
- sądy i organy ścigania – w zakresie wynikającym z obowiązujących przepisów.
Administrator Danych nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.
§ 10. Przekazywanie danych poza EOG
- Administrator Danych co do zasady przetwarza dane osobowe w obrębie Europejskiego Obszaru Gospodarczego. W określonych przypadkach dane mogą być przekazywane do państw trzecich, w szczególności w związku z korzystaniem z usług dostawców z siedzibą w Stanach Zjednoczonych:
- dostawca usług e-mail (Resend) – transfer do USA na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 (EU-US Data Privacy Framework),
- Meta Platforms (WhatsApp, Instagram) – transfer do USA na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- inni dostawcy narzędzi globalnych (jeżeli zostaną wdrożeni) – każdorazowo na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO.
- Przed rozpoczęciem korzystania z dostawcy spoza EOG na podstawie EU-US Data Privacy Framework Administrator Danych weryfikuje, czy dany dostawca figuruje na liście certyfikowanych podmiotów i czy zakres certyfikacji obejmuje wykorzystywaną usługę. Użytkownik może uzyskać szczegółowe informacje o transferach i zastosowanych zabezpieczeniach, kontaktując się z Administratorem Danych.
§ 11. Okresy przechowywania danych
Dane osobowe są przechowywane przez okresy określone w poniższej tabeli, dostosowane do celu przetwarzania:
| Kategoria danych | Okres / kryterium |
|---|---|
| Dane Konta | Czas istnienia Konta + okres przedawnienia roszczeń (zwykle 3 lata, dla niektórych roszczeń do 6 lat). |
| Rezerwacje, historia obecności, Grupy Cykliczne, zastępstwa | Czas korzystania z usług + okres przedawnienia roszczeń. |
| Pakiety, historia Salda, wpłaty, Blokady, korekty, zwroty | Czas korzystania z usług + okres przedawnienia roszczeń; część księgowa zgodnie z przepisami podatkowymi. |
| Faktury i dokumenty księgowe | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej). |
| Reklamacje | Czas rozpatrywania + okres przedawnienia roszczeń. |
| Komunikacja organizacyjna (e-mail, powiadomienia) | Czas potrzebny do obsługi sprawy + okres przedawnienia roszczeń. |
| Zgody marketingowe | Do czasu wycofania zgody, a następnie przez okres potrzebny do wykazania jej udzielenia (zwykle do 3 lat). |
| Logi techniczne i logi działań Administratora | Do 12 miesięcy, chyba że dłużej jest potrzebne ze względów bezpieczeństwa lub wyjaśnienia incydentu. |
| Dane wizerunkowe | Przez okres wskazany w zgodzie lub do jej wycofania. |
| Pliki cookie | Zgodnie z czasem działania wskazanym w ustawieniach plików cookie. |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa.
§ 12. Prawa Użytkowników
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym") – w granicach przewidzianych w art. 17 RODO; nie dotyczy danych, których przechowywanie jest wymagane przepisami prawa (np. faktury),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody, w zakresie technicznie możliwym,
- prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w odniesieniu do danych przetwarzanych na podstawie prawnie uzasadnionego interesu,
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Wszystkie prawa można realizować, kontaktując się z Administratorem Danych na adres e-mail trenujpadla@gmail.com lub korzystając z funkcjonalności w ustawieniach Konta. Administrator Danych odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
§ 13. Pliki cookie i podobne technologie
- Serwis wykorzystuje pliki cookie (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
- Administrator Danych stosuje następujące rodzaje plików cookie:
- niezbędne – konieczne do działania Serwisu (sesja zalogowanego Użytkownika, ochrona przed atakami CSRF, podstawowe ustawienia); stosowane bez konieczności uzyskania zgody na podstawie art. 399 ust. 3 PKE, jeżeli są niezbędne do świadczenia usługi żądanej przez Użytkownika,
- funkcjonalne – zapamiętujące preferencje Użytkownika (np. wybrany filtr poziomu); wymagają zgody,
- analityczne – służące zbieraniu informacji o sposobie korzystania z Serwisu (jeżeli zostaną wdrożone); wymagają zgody,
- marketingowe – służące dopasowaniu treści reklamowych (jeżeli zostaną wdrożone); wymagają zgody.
- Zgody na pliki cookie inne niż niezbędne są zbierane poprzez baner cookies dostępny przy pierwszej wizycie w Serwisie. Zgody nie są domyślnie zaznaczone.
- Użytkownik może w każdej chwili zmienić ustawienia plików cookie w panelu cookies dostępnym w Serwisie lub w ustawieniach swojej przeglądarki. Wyłączenie plików niezbędnych może spowodować nieprawidłowe działanie Serwisu.
- Szczegółowa lista wykorzystywanych plików cookie (nazwa, dostawca, cel, kategoria, czas przechowywania) znajduje się w poniższej tabeli oraz w panelu ustawień plików cookie dostępnym w Serwisie (link „Ustawienia cookies" w stopce).
Wykaz plików cookie stosowanych w Serwisie
| Nazwa | Dostawca | Cel | Kategoria | Czas przechowywania |
|---|---|---|---|---|
PHPSESSID |
trenujpadla.pl (pierwszej strony) | Utrzymanie sesji zalogowanego użytkownika oraz przechowywanie tokenu CSRF (ochrona formularzy i rezerwacji). Niezbędny do logowania. | Niezbędne | Sesja / do 24 godzin |
tp_cookie_consent |
trenujpadla.pl (pierwszej strony) | Zapamiętanie Twojego wyboru dotyczącego zgód na pliki cookie wraz z datą i wersją zgody, aby nie pytać ponownie przy każdej wizycie. | Niezbędne | 12 miesięcy |
Na dzień obowiązywania niniejszej Polityki Serwis nie korzysta z plików cookie analitycznych, marketingowych ani funkcjonalnych (np. osadzonych map czy materiałów z mediów społecznościowych). W razie ich wdrożenia zostaną one uruchomione wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies, a powyższa tabela zostanie odpowiednio uzupełniona.
§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator Danych nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
W Serwisie mogą występować elementy automatyzacji o charakterze technicznym (np. automatyczne potwierdzanie zapisu po zaksięgowaniu płatności, automatyczne przypomnienia o nadchodzących Zajęciach). Nie stanowią one profilowania w rozumieniu art. 22 RODO.
§ 15. Bezpieczeństwo danych
- Administrator Danych stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym w szczególności:
- szyfrowanie połączeń (protokół HTTPS / TLS),
- przechowywanie haseł w postaci zaszyfrowanej (hash z solą),
- kontrolę dostępu do danych w oparciu o role (klient / trener / administrator serwisu),
- logowanie działań Administratora Serwisu w panelu zarządzania,
- regularne aktualizacje oprogramowania i tworzenie kopii zapasowych,
- minimalizację danych i okresowy przegląd uprawnień dostępu.
Naruszenia ochrony danych
- W przypadku naruszenia ochrony danych osobowych Administrator Danych oceni poziom ryzyka dla praw lub wolności osób, których dane dotyczą.
- Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator Danych zgłosi je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO).
- Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator Danych zawiadomi również te osoby bez zbędnej zwłoki (art. 34 RODO).
§ 16. Komunikacja przez WhatsApp i Instagram
- Administrator Danych może korzystać z grupy WhatsApp oraz konta Instagram dostępnego pod adresem https://www.instagram.com/trenujpadla.pl/ jako dodatkowych kanałów komunikacji z Użytkownikami. Dołączenie do grupy WhatsApp jest dobrowolne i nie jest warunkiem korzystania z Serwisu.
- Dane przekazywane za pośrednictwem tych platform podlegają również politykom prywatności ich operatorów (Meta Platforms Ireland Limited). Administrator Danych nie ma wpływu na zakres przetwarzania danych przez tych operatorów.
- Użytkownik dołączający do grupy WhatsApp powinien mieć świadomość, że jego numer telefonu i nazwa konta WhatsApp mogą być widoczne dla innych uczestników grupy.
- Komunikacja przez Instagram (komentarze, wiadomości prywatne, oznaczenia w postach), w tym przez profil https://www.instagram.com/trenujpadla.pl/, odbywa się w przestrzeni zarządzanej przez Meta i podlega zasadom tej platformy.
§ 17. Zmiany Polityki Prywatności
- Administrator Danych może zmienić Politykę Prywatności w razie zmiany przepisów prawa, zakresu świadczonych usług, stosowanych technologii lub innych istotnych okoliczności.
- O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową oraz przez komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem trenujpadla.pl/polityka-prywatnosci.
— Koniec dokumentu —