Zmiana klubu, historia zawodnika, prawa osób — analiza i procedura

Odpowiada na pytania: co gdy uczeń/rodzic zmienia klub (oba na naszym silniku)? Czy historia zawodnika może zostać? Czy to legalne?

1. Fundament: każdy klub to osobny administrator

Choć technicznie kluby dzielą jeden silnik, prawnie każdy klub jest odrębnym administratorem danych swoich członków. Operator (platforma) jest tylko podmiotem przetwarzającym (DPA). Z tego wynika wszystko poniżej:

Dane zebrane przez Klub A „należą“ do administrowania Klubu A. Nie można ich automatycznie „przenieść“ ani udostępnić Klubowi B bez podstawy prawnej.

2. Zmiana klubu przez zawodnika (oba kluby na silniku)

Nie ma automatycznego transferu danych A → B. Poprawnie:

1. Zawodnik/rodzic zapisuje się do Klubu B — Klub B zbiera własne dane i własne zgody (jak każdy nowy członek). To czysta, bezpieczna ścieżka.
2. Klub A nie traci swoich danych — przechowuje je wg własnej polityki retencji (np. dokumentacja składek, wyniki) aż do żądania usunięcia lub upływu okresu.
3. Jeżeli osoba chce przenieść swoje dane z A do B — realizuje to prawo do przenoszenia danych (art. 20 RODO): na jej żądanie wydajemy dane w formacie nadającym się do odczytu maszynowego (eksport), a ona przekazuje je Klubowi B (lub żąda przekazania, „o ile jest to technicznie możliwe“).

Czego NIE robimy: nie budujemy wspólnej, między-klubowej bazy PII zawodników i nie „pokazujemy“ Klubowi B danych z Klubu A. To tworzyłoby de facto jednego nad-administratora — ryzyko niezgodności i utraty kontroli przez kluby.

3. Rodzice / opiekunowie — identycznie

Dane rodzica są zbierane przez konkretny klub w jego celu (kontakt, składki, zgody na dziecko). Przy zmianie klubu — Klub B zbiera je od nowa; Klub A zachowuje swoje wg retencji. Brak automatycznego współdzielenia.

4. Historia zawodnika i wyniki — „żeby nie zniknęła“. Czy legalne?

Trzeba rozdzielić dwie warstwy:

4a. Wyniki sportowe (osiągnięcia)

• Wyniki zawodów (miejsce, kategoria, turniej, rok) to w dużej mierze fakty sportowe, często publikowane przez organizatorów i związki — przetwarzanie w celu prowadzenia archiwum sportowego mieści się zwykle w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) administratora/klubu, przy zachowaniu proporcjonalności.
• Model danych: wynik wiążemy z klubem w momencie startu. Dzięki temu:
  • historia nie znika przy zmianie klubu — „medal w barwach Klubu A“ zostaje przy Klubie A i w jego archiwum;
  • nowe starty w Klubie B zapisują się pod Klubem B;
  • żaden klub nie „przejmuje“ cudzych osiągnięć.
• Małoletni: szczególna ostrożność — przy publikacji nazwiska/wizerunku dziecka wymagana zgoda rodzica (zob. „Wzory zgód“(/dokumenty/zgody)). Można publikować wyniki bez wizerunku / w formie zanonimizowanej, jeśli brak zgody.

4b. Dane osobowe „opisowe“ (kontakt, zdrowie, dokumenty)

• Nie są automatycznie częścią „publicznej historii“ i nie przechodzą do Klubu B.
• Klub A przechowuje je wyłącznie tak długo, jak ma podstawę (retencja), potem usuwa.

Czy to legalne, by historia została? Tak — po stronie klubu, który ją zebrał, w zakresie wyników/archiwum sportowego (uzasadniony interes), z poszanowaniem praw osoby (sprzeciw, usunięcie wizerunku małoletniego itd.). Nie jest legalne automatyczne przekazanie pełnej historii (z PII) nowemu klubowi bez zgody/żądania osoby.

5. Realizacja praw osób (obsługa w produkcie)

Żądanie obsługuje KLUB (administrator). Operator pomaga narzędziami (eksport, usuwanie) na polecenie klubu — to wynika z umowy powierzenia danych (DPA).