Polityka prywatności BVRate

Wersja robocza do sprawdzenia przez prawnika. Miejsca do uzupełnienia są w [nawiasach kwadratowych]. Wersja: [numer wersji] · obowiązuje od: [data]

To jest informacja, którą przekazujemy na podstawie art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

W skrócie: dane przechowujemy w Unii Europejskiej. Nie sprzedajemy ich. Nie pokazujemy reklam. Konto usuniesz jednym kliknięciem w ustawieniach.

§ 1. Administrator

1. Administratorem Twoich danych jest USDISCOVERY spółka z ograniczoną odpowiedzialnością, ul. Krucza 6A, 56-300 Milicz, wpisana do rejestru przedsiębiorców KRS pod numerem 0000920846, NIP 9161403311, REGON 389931263 (BVRate).
2. Kontakt w sprawach danych: prywatnosc@bvrate.com, tel. +48 504 294 768, adres pocztowy: ul. Krucza 6A, 56-300 Milicz.
3. Inspektor ochrony danych: [imię i nazwisko, e-mail] / [BVRate nie wyznaczył inspektora, bo nie ma takiego obowiązku – do decyzji prawnika, art. 37 RODO; uwaga: dane dzieci i profilowanie na dużą skalę].

§ 2. Czyje dane i jakie

1. Gracze:
2. dane konta: imię, nazwisko, data urodzenia, płeć, e-mail, numer telefonu, miasto, zdjęcie profilowe (opcjonalnie);
3. dane z gry: Mecze, wyniki, Rating, Team rating, wiarygodność, miejsca w rankingach, kategorie (np. Senior, Junior), kluby, grupy;
4. odpowiedzi z ankiety „Sprawdź swój poziom” i przyznany Rating startowy;
5. Rezerwacje, zapisy, historia płatności (kwota, data, status, Sprzedawca), Zaległości;
6. wiadomości w czatach grup i Meczów;
7. zgłoszenia, reklamacje, odwołania, informacje o naruszeniach i sankcjach, oznaczenia podejrzenia zaniżania poziomu;
8. lokalizacja przybliżona, tylko jeśli na nią pozwolisz;
9. dane techniczne: adres IP, identyfikator urządzenia, logi, pliki cookies (Polityka cookies);
10. źródło, z którego trafiłeś do Serwisu (link polecający).
11. Osoby niepełnoletnie (13–17 lat i dzieci poniżej 13 lat): jak Gracze. W publicznych rankingach pokazujemy tylko „Imię N.”.
12. Opiekunowie: imię, nazwisko, e-mail, numer telefonu, relacja z dzieckiem, treść i data zgody, dane z formularza zgody i jej weryfikacji.
13. Trenerzy: jak Gracze oraz: opis, specjalizacje, certyfikaty, lokalizacja zajęć, oferta, dane firmy, dane do rozliczeń, historia przyznania ratingu z ankiet.
14. Kluby, hale i organizatorzy (osoby reprezentujące): imię, nazwisko, stanowisko, e-mail, telefon, dane firmy, dane do rozliczeń, dane obiektu i wydarzeń.
15. Dane karty lub konta bankowego podajesz bezpośrednio Operatorowi płatności. BVRate ich nie widzi i nie przechowuje.

§ 3. Skąd mamy dane

1. Od Ciebie.
2. Od innych Graczy (np. gdy wpiszą Mecz z Twoim udziałem albo zaproszą Cię do grupy).
3. Od Sprzedawców i organizatorów (np. wyniki turniejów, listy uczestników).
4. Od Operatora płatności (status płatności, zwroty).
5. Od Opiekuna (dane dziecka).
6. [Z publicznych wyników i rankingu FIVB – dotyczy zawodowców; do decyzji po sprawdzeniu praw do danych; wtedy obowiązek informacyjny z art. 14 RODO].

§ 4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)	Jak długo
Konto, profil, Rating, Team rating, rankingi, wyniki, Otwarte mecze, grupy i czat	art. 6 ust. 1 lit. b (umowa)	do usunięcia konta
Publiczny profil i publiczne rankingi	art. 6 ust. 1 lit. b (to istota usługi) [do decyzji prawnika: albo lit. f]	do usunięcia konta
Weryfikacja numeru telefonu, jedno konto na osobę	art. 6 ust. 1 lit. b i f (uczciwość Ratingu)	do usunięcia konta
Zgoda Opiekuna i Konto rodzinne	art. 6 ust. 1 lit. a i art. 8 RODO, art. 6 ust. 1 lit. c [do potwierdzenia]	do usunięcia konta, a dowód zgody: [3 lata / do przedawnienia roszczeń]
Rezerwacje i zakupy Usług Sprzedawców przez Serwis	art. 6 ust. 1 lit. b	do usunięcia konta, potem [6 lat] na roszczenia
Rozliczenia ze Sprzedawcami, podatki, księgowość	art. 6 ust. 1 lit. c	5 lat od końca roku podatkowego
Raportowanie DAC7 o Sprzedawcach	art. 6 ust. 1 lit. c	[10 lat – do sprawdzenia]
Wykrywanie oszustw i zaniżania poziomu, sankcje	art. 6 ust. 1 lit. f (uczciwość rankingów)	do usunięcia konta; dane o sankcjach: [2 lata]
Zgłoszenia, moderacja i odwołania (DSA)	art. 6 ust. 1 lit. c i f	[2 lata]
Reklamacje	art. 6 ust. 1 lit. b i c	[1 rok] od zamknięcia sprawy, potem do przedawnienia roszczeń
Powiadomienia o Meczach, Rezerwacjach i płatnościach	art. 6 ust. 1 lit. b	do usunięcia konta
Informacje o nowościach (newsletter, push marketingowy)	art. 6 ust. 1 lit. a; art. 398 Prawa komunikacji elektronicznej	do cofnięcia zgody
Lokalizacja	art. 6 ust. 1 lit. a	do wyłączenia w ustawieniach
Statystyki i rozwój Serwisu	art. 6 ust. 1 lit. f; cookies analityczne: zgoda	[14 miesięcy]
Link polecający (afiliacja)	art. 6 ust. 1 lit. f [albo zgoda – do decyzji]	[30 dni]
Bezpieczeństwo, logi	art. 6 ust. 1 lit. f	[90 dni]
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez danych konta nie założysz konta i nie zagrasz w Meczu z Ratingiem.

§ 5. Rating a zautomatyzowane przetwarzanie

1. Rating, Team rating i wiarygodność liczy algorytm z potwierdzonych wyników Meczów. To profilowanie w rozumieniu art. 4 pkt 4 RODO.
2. Rating nie wywołuje wobec Ciebie skutków prawnych i nie wpływa na Ciebie w podobnie istotny sposób. To informacja sportowa. Dlatego art. 22 RODO nie ma zastosowania [do potwierdzenia przez prawnika: przy wydarzeniach z przedziałem Ratingu].
3. Pierwszy Rating z ankiety „Sprawdź swój poziom” przyznaje człowiek: zespół BVRate albo wybrany przez Ciebie trener. Nie robi tego automat.
4. System oznacza podejrzenie zaniżania poziomu i pokazuje je organizatorom i klubom. Sankcje nakłada człowiek. Możesz się od nich odwołać.
5. Możesz poprosić o przegląd swojego Ratingu i przedstawić swoje stanowisko.

§ 6. Co jest publiczne

1. Publicznie widać: imię i nazwisko, zdjęcie profilowe (jeśli je dodasz), Rating, Team rating, wiarygodność, miejsce w rankingach, kategorie, klub i historię potwierdzonych Meczów.
2. W ustawieniach ukryjesz: wiek, miasto i widoczność w wyszukiwarce. [Lista do potwierdzenia z zespołem technicznym].
3. Rating jest zawsze publiczny. Nie da się go ukryć.
4. Juniorzy (poniżej 18 lat) występują w publicznych rankingach jako „Imię N.”. Nie pokazujemy publicznie ich daty urodzenia ani miasta.
5. Numeru telefonu, e-maila i daty urodzenia nie pokazujemy innym Użytkownikom.
6. Czat grupy widzą członkowie grupy. Opiekun widzi czaty grup, w których jest jego dziecko.

§ 7. Komu przekazujemy dane

1. Dostawcom usług dla BVRate (podmioty przetwarzające, na podstawie umowy powierzenia):
2. hosting i baza danych: [nazwa, kraj – UE];
3. wysyłka e-maili: [nazwa, kraj];
4. wysyłka SMS i kodów weryfikacyjnych: [nazwa, kraj];
5. powiadomienia push: [Apple Push Notification Service, Firebase Cloud Messaging – do sprawdzenia transferu];
6. narzędzie obsługi zgłoszeń: [nazwa];
7. analityka: [nazwa / nie używamy na start];
8. biuro księgowe: [nazwa].
9. Operatorowi płatności (Stripe). Przy płatnościach jest osobnym administratorem danych (m.in. przeciwdziałanie praniu pieniędzy, bezpieczeństwo płatności). Ma własną politykę prywatności: [link].
10. Sprzedawcom i organizatorom (klubom, halom, trenerom, organizatorom turniejów), u których coś kupujesz albo w których wydarzeniach grasz: w zakresie potrzebnym do wykonania usługi (imię i nazwisko, kontakt, Rating, Team rating, status płatności, kategoria). Są osobnymi administratorami. Organizatorzy widzą też oznaczenia podejrzenia zaniżania poziomu.
11. Innym Graczom: dane z publicznego profilu i dane potrzebne do Meczu.
12. Organom państwa, gdy wymaga tego prawo (np. Szef KAS przy DAC7, sąd, prokuratura, policja).
13. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

§ 8. Przekazywanie danych poza EOG

1. Dane przechowujemy w Unii Europejskiej.
2. Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy.
3. Jeśli dostawca (np. [nazwa]) przekaże dane poza EOG, robi to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń dostaniesz na prośbę.
4. [Lista dostawców z transferem poza EOG: do uzupełnienia].

§ 9. Jak długo przechowujemy dane

1. Okresy dla każdego celu są w tabeli w § 4.
2. Po usunięciu konta usuwamy profil i dane osobowe. Potwierdzone Mecze zostają u pozostałych Graczy jako „Usunięty gracz”, bez Twoich danych. Dzięki temu ich Ratingi się nie zmieniają.
3. Zostawiamy tylko to, czego wymaga prawo (np. dokumenty rozliczeniowe), albo to, czego potrzebujemy do obrony roszczeń, i tylko na czas z tabeli w § 4.
4. Kopie zapasowe nadpisujemy w ciągu [30] dni.

§ 10. Twoje prawa

1. Masz prawo:
2. dostępu do danych i otrzymania ich kopii;
3. sprostowania danych;
4. usunięcia danych;
5. ograniczenia przetwarzania;
6. przeniesienia danych (eksport w formacie [JSON/CSV]);
7. sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
8. cofnięcia zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie;
9. skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Wniosek złożysz w ustawieniach konta albo na prywatnosc@bvrate.com. Odpowiadamy w ciągu miesiąca. W trudnych sprawach możemy przedłużyć ten termin o 2 miesiące i poinformujemy Cię o tym.
11. Prawa dziecka poniżej 13 lat wykonuje Opiekun. Osoba 13–17 lat może wykonywać prawa sama albo przez Opiekuna [do potwierdzenia].

§ 11. Bezpieczeństwo

1. Stosujemy szyfrowanie połączeń, kontrolę dostępu, kopie zapasowe i rejestrowanie dostępu do danych.
2. Dostęp do danych mają tylko upoważnione osoby, które muszą je znać.
3. O naruszeniu ochrony danych, które może powodować wysokie ryzyko, poinformujemy Cię bez zbędnej zwłoki.

§ 12. Zmiany

O zmianach Polityki informujemy w Serwisie. O istotnych zmianach informujemy także e-mailem.