Polityka prywatności

Kluczowe informacje o ochronie danych

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem tej strony internetowej i aplikacji 21points jest Lajana Sistemas S.L., z siedzibą przy Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Hiszpania). Możesz się z nami skontaktować pod adresem [email protected].

Nie wyznaczono Inspektora Ochrony Danych (IOD), ponieważ nie jest to obowiązkowe na mocy art. 37 RODO.

2. Zakres: kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym

21points to usługa chmurowa (SaaS) do zarządzania turniejami i tablicami wyników koszykówki 3x3. Należy rozróżnić dwie sytuacje:

• W odniesieniu do Twoich danych jako odwiedzającego lub zarejestrowanego użytkownika (konto, fakturowanie, zapytania), 21points działa jako administrator i niniejsza polityka ma pełne zastosowanie.
• W odniesieniu do danych, które Ty, jako organizator, wprowadzasz o osobach trzecich (zawodnicy, drużyny, sędziowie, wyniki), to Ty jesteś administratorem, a 21points działa jako podmiot przetwarzający, przetwarzając je wyłącznie na Twoje polecenie i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), dostępnej na żądanie. Jako organizator odpowiadasz za posiadanie podstawy prawnej do przetwarzania takich danych oraz, jeśli obejmują one osoby małoletnie, za uzyskanie zgody ich rodziców lub opiekunów.

3. Dane, które przetwarzamy

• Dane przeglądania i kontaktu: imię i nazwisko, e-mail, organizacja i treść Twojej wiadomości, gdy piszesz do nas lub wypełniasz formularz; dane przeglądania zbierane przez pliki cookie analityczne, jeśli wyrazisz zgodę (zanonimizowany adres IP, przeglądane strony, urządzenie, język).
• Dane konta: imię i nazwisko, e-mail, hasło (przechowywane w formie zaszyfrowanej), nazwa klubu lub organizacji, preferencje językowe i dotyczące usługi.
• Dane fakturowania i płatności: imię i nazwisko lub nazwa firmy, NIP, adres do faktury i historia płatności. Płatności są przetwarzane przez Stripe; nie przechowujemy pełnych danych Twojej karty, które są obsługiwane bezpośrednio przez Stripe.
• Dane wprowadzane przez organizatora (które przetwarzamy jako podmiot przetwarzający): imiona i nazwiska zawodników i drużyn, numer koszulki, kategoria, data urodzenia lub wiek, statystyki i wyniki. Mogą obejmować dane osób małoletnich.

4. Cele i podstawa prawna

• Świadczenie usługi i zarządzanie kontem: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Fakturowanie i wypełnianie obowiązków księgowych i podatkowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Przetwarzanie płatności: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiadanie na zapytania (formularz lub e-mail): zgoda (art. 6 ust. 1 lit. a RODO) oraz, w stosownych przypadkach, środki przedumowne (art. 6 ust. 1 lit. b RODO).
• Anonimowa analityka internetowa: zgoda (art. 6 ust. 1 lit. a RODO).
• Komunikacja serwisowa (powiadomienia operacyjne i aktualizacje dla klientów): uzasadniony interes (art. 6 ust. 1 lit. f RODO); wyłącznie komunikacja marketingowa opiera się na Twojej zgodzie.
• Przetwarzanie danych zawodników i drużyn: w imieniu organizatora, jako podmiot przetwarzający (art. 28 RODO).

5. Osoby małoletnie

Rejestracja i subskrypcja usługi są przeznaczone wyłącznie dla osób dorosłych posiadających zdolność prawną do zawierania umów. Jeśli chodzi o dane zawodników, którzy mogą być osobami małoletnimi, wprowadzane przez organizatora: w Hiszpanii, na mocy art. 7 LOPDGDD, przetwarzanie danych osób poniżej 14 roku życia wymaga zgody osób sprawujących władzę rodzicielską lub opiekę prawną. Jako organizator jesteś odpowiedzialny za uzyskanie i przechowywanie takiej zgody przed wprowadzeniem danych osób małoletnich na platformę. 21points nie zbiera danych osób małoletnich bezpośrednio.

6. Przechowywanie danych

• Dane konta: przez cały czas aktywności konta; po jego zamknięciu są usuwane lub anonimizowane w ciągu maksymalnie 6 miesięcy, chyba że są zablokowane z powodu obowiązku prawnego.
• Dane fakturowania: przez okresy wymagane przepisami prawa (6 lat na mocy hiszpańskiego Kodeksu Handlowego i 4 lata do celów podatkowych na mocy hiszpańskiej Ogólnej Ustawy Podatkowej).
• Dane formularza kontaktowego: do 12 miesięcy, jeśli nie prowadzi do relacji biznesowej.
• Dane turniejów i zawodników (jako podmiot przetwarzający): przez cały czas aktywności konta organizatora lub do momentu, gdy je usunie lub o to poprosi; po zakończeniu usługi są zwracane lub usuwane zgodnie z jego poleceniami.
• Dane analityczne: zgodnie z okresami określonymi w polityce plików cookie.

7. Odbiorcy i podmioty przetwarzające

Nie udostępniamy Twoich danych osobom trzecim, z wyjątkiem przypadków wymaganych przepisami prawa (na przykład nakaz sądowy lub administracyjny). Aby świadczyć usługę, korzystamy z dostawców działających jako podmioty przetwarzające na podstawie umowy zgodnej z art. 28 RODO:

• IONOS — hosting strony internetowej i aplikacji, w tym bazy danych (serwery w Unii Europejskiej).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — przetwarzanie płatności (Stany Zjednoczone).
• Formspree, Inc. — przetwarzanie formularza kontaktowego (Stany Zjednoczone).
• Google — analityka internetowa poprzez Google Analytics 4 (Stany Zjednoczone).

8. Transfery międzynarodowe

Korzystanie ze Stripe, Formspree i Google Analytics może wiązać się z przekazywaniem danych do Stanów Zjednoczonych. Takie transfery są objęte zabezpieczeniami przewidzianymi w RODO: przystąpieniem tych dostawców do ram EU-U.S. Data Privacy Framework i/lub podpisaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Pliki analityczne są ładowane wyłącznie po wyrażeniu przez Ciebie zgody.

9. Prawa

W dowolnym momencie możesz skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, a także wycofać wyrażoną zgodę (bez wpływu na zgodność z prawem wcześniejszego przetwarzania), wysyłając e-mail na [email protected] i wskazując prawo, z którego chcesz skorzystać. Jeśli uważasz, że Twoje prawa nie zostały odpowiednio uwzględnione, możesz wnieść skargę do hiszpańskiej Agencji Ochrony Danych (AEPD) (C/ Jorge Juan 6, 28001 Madryt; aepd.es).

10. Komunikacja marketingowa

Jeśli otrzymujesz od nas komunikację marketingową, możesz w dowolnym momencie wyrazić sprzeciw lub zrezygnować z subskrypcji za pomocą linku zawartego w każdej wiadomości lub pisząc na [email protected].

11. Decyzje zautomatyzowane

Nie podejmujemy zautomatyzowanych decyzji ani nie przeprowadzamy profilowania, które wywołuje wobec Ciebie skutki prawne.

12. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zmianą: szyfrowanie komunikacji (HTTPS), zaszyfrowane przechowywanie haseł, kontrola dostępu i kopie zapasowe.

13. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany prawne lub w usłudze. Data ostatniej aktualizacji znajduje się na początku dokumentu; jeśli zmiany będą istotne, powiadomimy Cię odpowiednimi środkami.