Polityka prywatności

Administratorem danych zbieranych na stronie klubos.pl jest BH-Wandex, ul. Ciołka 8/210, 01-402 Warszawa, NIP PL5251917081, REGON 012756421 — operator platformy KlubOS. Kontakt: lukasz.czechowski@klubos.pl.

Uwaga: w odniesieniu do danych przetwarzanych w panelu klubu (zawodnicy, rodzice, składki) administratorem jest klub, a KlubOS działa jako podmiot przetwarzający na podstawie umowy powierzenia — szczegóły na stronie Bezpieczeństwo i RODO.

Formularz kontaktowy/demo: nazwa klubu, imię i nazwisko osoby kontaktowej, e-mail, telefon oraz treść wiadomości.

Statystyki ruchu: bezcookie’owe dane o odsłonach oraz — wyłącznie po zgodzie — pseudonimowy identyfikator w localStorage służący ograniczeniu wielokrotnego liczenia. Szczegóły w Polityce cookies.

Logi serwera: adres IP, czas, żądany zasób oraz typ przeglądarki/urządzenia — dla bezpieczeństwa i diagnostyki, do 12 miesięcy od zapisu, a dłużej tylko dla konkretnego incydentu lub roszczenia.

Kontakt i oferta/demo — art. 6 ust. 1 lit. b lub f RODO. Bezcookie’owa, zagregowana analityka — uzasadniony interes w ulepszaniu strony. Zapis identyfikatora analitycznego w urządzeniu wymaga zgody na podstawie Prawa komunikacji elektronicznej.

Bezpieczeństwo, diagnostyka i obrona roszczeń — art. 6 ust. 1 lit. f RODO; interesem jest ochrona usługi, użytkowników i dowodów zdarzeń.

Dane przechowujemy w infrastrukturze w Unii Europejskiej (region Irlandia). Część zaufanych dostawców pomocniczych (np. płatności, wysyłka e-mail) może przetwarzać dane w USA na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Korzystamy z Supabase i Vercel (infrastruktura), Resend (e-mail), SMSAPI (SMS), Stripe i opcjonalnie Przelewy24 (płatności) oraz — po aktywacji — dostawców AI. Dostawca płatności może być odrębnym administratorem dla KYC, transakcji i obowiązków regulacyjnych. Aktualny wykaz, role i transfery publikujemy w dokumentach usługi. Nie sprzedajemy danych.

Zapytania ofertowe — 12 miesięcy od ostatniego merytorycznego kontaktu albo do skutecznego sprzeciwu. Logi — do 12 miesięcy od zapisu. Dane umowne — przez umowę i właściwy okres roszczeń. Dokumenty księgowe i podatkowe — przez okres wymagany prawem. Dane klubu usuwamy z systemów aktywnych po 30-dniowym oknie eksportu, a z backupów w cyklu do 30 dni.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały (art. 22 RODO).

Możemy nadać zgłoszeniu priorytet na podstawie wielkości klubu, potrzeb, etapu wdrożenia i kompletności formularza. Służy to tylko kolejności kontaktu: nie powoduje odmowy, zmiany ceny ani ograniczenia usługi, a decyzję podejmuje człowiek. Możesz wnieść sprzeciw.

Opcjonalne AI przygotowuje projekty treści. Nie służy do decyzji sportowych, zdrowotnych, dyscyplinarnych ani finansowych. Do promptów nie należy wprowadzać danych dzieci ani danych szczególnych.

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Realizacja: lukasz.czechowski@klubos.pl.

Dane dzieci otrzymujemy zwykle od rodzica i przetwarzamy na polecenie klubu. Klub przekazuje dziecku zrozumiałą informację o przetwarzaniu. Publiczny profil lub wizerunek wymaga udokumentowanej podstawy i odpowiedniego zezwolenia; po cofnięciu zgody klub usuwa materiał z kontrolowanych kanałów, o ile nie ma innej podstawy.

Stosujemy izolację danych między klubami (RLS), szyfrowanie połączeń (HTTPS/HSTS) i kopie zapasowe. Podejrzenie naruszenia zgłoś na: lukasz.czechowski@klubos.pl.

Politykę możemy aktualizować — istotne zmiany komunikujemy na stronie.