Polityka Prywatności BaseCoach

Administratorem danych trenerów/użytkowników jest Sebastian Kruk, kontakt: s.kruk02xd@gmail.com.

Dane zawodników (często osób niepełnoletnich) wprowadza do Serwisu trener/klub, który pozostaje ich administratorem. BaseCoach przetwarza je wyłącznie na jego polecenie jako podmiot przetwarzający (art. 28 RODO).

Dane trenera/użytkownika:

• Email i hasło (hasło przechowywane wyłącznie jako skrót bcrypt; uwierzytelnianie: Auth.js)
• Imię i nazwisko, numer telefonu, stopień sportowy
• Nazwa i miasto klubu

Dane zawodników (wprowadzone przez trenera):

• Imię, nazwisko, data urodzenia, pas/stopień
• Dane opiekunów prawnych (imię, telefon, email)
• Zgody (przetwarzanie danych, wizerunek) wraz z datą ich wyrażenia
• Historia obecności i wpłat

Dane techniczne i rozliczalność:

• Rejestr czynności przetwarzania danych osobowych (kto, jaką operację, kiedy, z jakiego adresu IP) — art. 5 ust. 2 i art. 30 RODO
• Logi serwera (IP, przeglądarka) — po stronie dostawcy hostingu

• Realizacja umowy (art. 6 ust. 1 lit. b) — prowadzenie konta i obsługa Serwisu
• Uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo, zapobieganie nadużyciom, rozliczalność
• Zgoda (art. 6 ust. 1 lit. a) — publikacja wizerunku zawodnika (dobrowolna, odwoływalna)
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji rozliczeniowej

• Hostinger International Ltd. (UE) — hosting aplikacji, baza danych MySQL oraz wysyłka wiadomości e-mail. Dane przechowywane na serwerach w Unii Europejskiej.

Dane nie są sprzedawane ani wykorzystywane do profilowania czy marketingu przez podmioty trzecie. Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych śledzących.

• Dane trenera: przez czas trwania konta, a dokumentacja rozliczeniowa do 3 lat po jego usunięciu (wymogi księgowe)
• Dane zawodnika: do usunięcia przez trenera. Zawodnik „ukryty" (soft delete) jest automatycznie anonimizowany po 12 miesiącach
• Rejestr czynności przetwarzania: 24 miesiące, następnie automatycznie usuwany
• Tokeny resetu hasła: usuwane po wygaśnięciu lub użyciu (są przechowywane wyłącznie jako skrót)

Czyszczenie danych zgodnie z tymi okresami odbywa się automatycznie (zadanie retencyjne).

• Dostęp — prawo do kopii danych
• Sprostowanie — poprawienie błędnych danych (edycja profilu/zawodnika)
• Usunięcie (art. 17) — trwałe wymazanie danych osobowych zawodnika (anonimizacja); dostępne w profilu zawodnika → „Usuń dane trwale (RODO)"
• Przenoszenie (art. 20) — eksport danych zawodnika do pliku JSON lub PDF (przyciski w profilu zawodnika)
• Wycofanie zgody — w każdej chwili, ze skutkiem na przyszłość
• Sprzeciw oraz skarga do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z praw, napisz na: s.kruk02xd@gmail.com

• Szyfrowanie transmisji (HTTPS/TLS) oraz dane w Unii Europejskiej
• Hasła wyłącznie jako skrót bcrypt; tokeny resetu przechowywane jako skrót SHA-256
• Ograniczony czas trwania sesji, limitowanie prób logowania
• Pełna izolacja danych między klubami i trenerami
• Rejestr czynności przetwarzania danych osobowych

Serwis używa wyłącznie niezbędnych plików cookie (sesja uwierzytelniania). Nie stosujemy cookies analitycznych ani reklamowych.

W sprawach ochrony danych: s.kruk02xd@gmail.com