Polityka prywatności

1. Wprowadzenie

Witamy w TurniCup. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TurniCup („my”) zbiera, wykorzystuje, przechowuje i chroni dane osobowe podczas korzystania z naszej strony, aplikacji i powiązanych usług dostępnych pod adresem turnicup.com („Usługa”).

TurniCup udostępnia narzędzia do tworzenia, zarządzania i udostępniania drabinek oraz wyników turniejowych.

Szanujemy Twoją prywatność i przetwarzamy dane osobowe zgodnie z obowiązującym prawem, w tym RODO, jeśli ma zastosowanie.

2. Nasza rola: administrator i podmiot przetwarzający

TurniCup przetwarza dane osobowe w dwóch różnych rolach, zależnie od tego, czyich danych dotyczą.

Jako administrator w odniesieniu do danych własnych użytkowników: dane konta, dane subskrypcji i płatności, dane techniczne i bezpieczeństwa. O celach i sposobach ich przetwarzania decydujemy my, a niniejsza polityka je opisuje. Administratorem jest:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• ID firmy: 54598681
• E-mail: support@turnicup.com

Jako podmiot przetwarzający w odniesieniu do danych, które o uczestnikach wprowadza organizator turnieju. Organizator decyduje, jakie turnieje tworzy, kogo do nich wpisuje, czy używa prawdziwych imion, pseudonimów czy wymyślonych oznaczeń, czy w ogóle włącza udostępnianie turnieju, jak długo turniej pozostaje udostępniony i komu przekazuje udostępniony link. Dane te przetwarzamy wyłącznie w celu świadczenia Usługi organizatorowi i nie wykorzystujemy ich do żadnych własnych celów.

W odniesieniu do danych uczestników administratorem jest organizator. Odpowiada za posiadanie podstawy prawnej do ich wprowadzenia, za poinformowanie uczestników, gdy jest to wymagane, oraz za obsługę ich żądań. Warunki naszego przetwarzania określa Umowa powierzenia przetwarzania w naszym Regulaminie.

Danych uczestników nie wykorzystujemy do tworzenia profili osób, nie sprzedajemy ich i nie udostępniamy nikomu poza dostawcami infrastruktury wymienionymi w części 7 oraz — gdy organizator udostępnia link do turnieju — osobami, które ten link otrzymają.

Jeśli jesteś uczestnikiem turnieju i chcesz poprawić lub usunąć swoje imię, skontaktuj się z organizatorem, który turniej utworzył. Jeśli nie możesz się z nim skontaktować, napisz na support@turnicup.com, a pomożemy w miarę możliwości.

3.1 Dane konta

Przy zakładaniu konta lub logowaniu przez dostawcę zewnętrznego możemy zbierać: adres e-mail, imię, nazwisko, adres URL zdjęcia profilowego oraz informacje o dostawcy logowania.

Konto można założyć przez Google lub Facebook.

Dane te wykorzystujemy, aby:

• utworzyć konto i nim zarządzać
• uwierzytelnić użytkownika
• zapewnić dostęp do funkcji TurniCup
• przekazywać ważne informacje o Usłudze

3.2 Subskrypcja i płatności

Płatne subskrypcje sprzedajemy za pośrednictwem naszego odsprzedawcy Paddle.com Market Limited („Paddle”), który działa jako Merchant of Record (sprzedawca) dla wszystkich naszych zamówień. Zakup finalizujesz w kasie Paddle, gdzie Paddle zbiera dane potrzebne do transakcji, takie jak imię i nazwisko, adres e-mail, kraj i kod pocztowy adresu rozliczeniowego, numer VAT (jeśli go podasz) oraz dane płatnicze.

Paddle przetwarza te dane jako niezależny administrator — a nie jako nasz podmiot przetwarzający — w celu obsługi płatności, naliczania i pobierania podatków, wystawiania faktur i potwierdzeń, zapobiegania oszustwom, obsługi zapytań dotyczących rozliczeń i zwrotów oraz wypełniania własnych obowiązków prawnych. Przetwarzanie to podlega polityce prywatności Paddle, dostępnej pod adresem https://www.paddle.com/legal/privacy.

Paddle przekazuje nam wyłącznie dane potrzebne do świadczenia i obsługi Twojej subskrypcji: identyfikatory klienta i subskrypcji w Paddle, adres e-mail, kraj, zakupiony plan, status subskrypcji oraz szczegóły transakcji, takie jak kwoty, daty i zwroty. TurniCup nigdy nie otrzymuje ani nie przechowuje pełnego numeru Twojej karty ani danych rachunku bankowego.

3.3 Dane turniejów

Zarejestrowani użytkownicy mogą tworzyć turnieje i podawać m.in.:

• nazwę turnieju
• imiona i nazwiska uczestników
• pseudonimy
• inne identyfikatory wybrane przez organizatora
• drabinki turniejowe
• wyniki meczów

3.4 Dane uczestników turnieju

Uczestnicy turnieju nie muszą zakładać konta.

Organizator turnieju może wprowadzić dane uczestników w celu:

• tworzenia drabinek turniejowych
• zarządzania meczami
• wyświetlania przebiegu i wyników turnieju

Organizatorzy odpowiadają za posiadanie odpowiednich praw i zgód na wprowadzenie danych uczestników, zwłaszcza gdy uczestnikami mogą być osoby małoletnie.

W odniesieniu do tych danych administratorem jest organizator, a TurniCup działa jako podmiot przetwarzający, zgodnie z opisem w części 2.

3.5 Informacje o lokalizacji

Na podstawie Twojego adresu IP możemy określić Twój przybliżony kraj.

Te informacje mogą być wykorzystywane do:

• bezpieczeństwa
• zapobiegania nadużyciom
• lokalizacji usługi
• zgodności z przepisami
• ulepszania Usługi

Nie określamy Twojej dokładnej fizycznej lokalizacji.

3.6 Informacje techniczne

Możemy automatycznie zbierać ograniczone informacje techniczne, w tym:

• adres IP
• informacje o przeglądarce
• informacje o urządzeniu
• logi aplikacji
• informacje dotyczące bezpieczeństwa

Te informacje pomagają nam utrzymywać i zabezpieczać Usługę.

3.7 Pliki cookie i pamięć lokalna

Używamy niewielkiej liczby niezbędnych plików cookie i przechowujemy ograniczone informacje w pamięci lokalnej Twojej przeglądarki.

Nasza strona ustawia dwa pliki cookie, oba w domenie turnicup.com i jej subdomenach, oba ważne przez 12 miesięcy:

• tt-lang — zapamiętuje wybrany przez Ciebie język
• tt-cookie-notice — zapamiętuje, że widziałeś już nasze powiadomienie o plikach cookie

Wybrany język zapisujemy również w pamięci lokalnej przeglądarki pod kluczem tt-lang. Po zalogowaniu mogą być tam przechowywane tokeny uwierzytelniające.

Nie używamy plików cookie analitycznych, reklamowych ani śledzących. Szczegóły znajdziesz w naszej Polityce dotyczącej plików cookie.

Kasa płatnicza udostępniana przez Paddle może zapisywać własne pliki cookie, jak opisano w naszej Polityce dotyczącej plików cookie.

4. Jak wykorzystujemy dane

Wykorzystujemy informacje do:

• zapewniania i obsługi TurniCup
• zarządzania kontami użytkowników
• tworzenia drabinek turniejowych
• wyświetlania informacji o turnieju
• obsługi subskrypcji
• zapewniania wsparcia klienta
• utrzymywania bezpieczeństwa
• zapobiegania nadużyciom
• ulepszania Usługi
• wypełniania obowiązków prawnych

5. Widoczność turnieju i udostępniane linki

Turnieje są domyślnie prywatne. Turniej nie jest publicznie dostępny i nie mogą go zobaczyć inne osoby, dopóki organizator nie włączy dla niego udostępniania.

Po włączeniu udostępniania każdy, kto otrzyma link, może zobaczyć informacje o turnieju, identyfikatory uczestników wprowadzone przez organizatora, drabinki i wyniki. Organizator może w każdej chwili wyłączyć udostępnianie; wówczas link nie zapewnia już dostępu.

O tym, czy włączyć udostępnianie, komu przekazać link i jak długo utrzymać je aktywne, decyduje wyłącznie organizator, który jest administratorem tych danych. TurniCup nie upublicznia żadnego turnieju z własnej inicjatywy.

Nie jesteśmy w stanie odzyskać informacji, które odbiorcy zobaczyli, zapisali lub skopiowali w czasie aktywnego udostępniania.

6. Podstawy prawne (użytkownicy z EOG)

Dla użytkowników z Europejskiego Obszaru Gospodarczego przetwarzamy dane na podstawie:

• wykonania umowy — świadczenie Usługi i obsługa kont
• prawnie uzasadnionych interesów — bezpieczeństwo, przeciwdziałanie nadużyciom, rozwój i działanie platformy
• obowiązków prawnych — zgodność z obowiązującym prawem
• zgody — tam, gdzie jest wymagana, np. opcjonalne pliki cookie analityczne lub marketingowe w przyszłości

6.1 Czy musisz podać dane

Podanie danych konta jest wymogiem umownym: bez adresu e-mail i danych od dostawcy logowania nie możemy utworzyć konta ani udostępnić Ci Usługi.

Dane subskrypcji i płatności są potrzebne wyłącznie wtedy, gdy wybierzesz plan płatny. Bez nich możesz nadal korzystać z planu bezpłatnego.

Wszystkie pozostałe dane są dobrowolne. Dane turniejów i uczestników wprowadza organizator według własnego uznania; bez nich nie da się utworzyć ani wyświetlić turnieju.

7. Usługi podmiotów trzecich i odbiorcy

Dane osobowe udostępniamy wyłącznie dostawcom niezbędnym do działania Usługi. O ile nie wskazano inaczej, działają jako nasi podmioty przetwarzające na podstawie umów pisemnych.

• Google i Facebook — logowanie i uwierzytelnianie
• Paddle (Paddle.com Market Limited, Wielka Brytania) — odsprzedawca i Merchant of Record dla płatnych subskrypcji; w odniesieniu do danych dotyczących zakupu i płatności działa jako niezależny administrator, jak opisano w punkcie 3.2
• Cloudflare — hosting, dostarczanie treści, DNS i ochrona bezpieczeństwa naszej strony i aplikacji, w tym przetwarzanie adresów IP i logów serwera
• Railway — hosting naszej aplikacji backendowej i bazy danych, w której przechowywane są dane kont, turniejów i uczestników

Dostawcy ci przetwarzają informacje zgodnie z własnymi politykami prywatności.

Nie sprzedajemy danych osobowych i nie udostępniamy ich sieciom reklamowym.

Dane osobowe możemy przekazać organom publicznym, gdy wymaga tego prawo.

8. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do celów opisanych w tej polityce. W praktyce stosujemy następujące kryteria:

• Dane konta — przez okres istnienia konta, a po jego usunięciu skasowane lub zanonimizowane w ciągu 30 dni
• Dane turniejów i uczestników — przez okres istnienia konta właściciela, usuwane lub anonimizowane razem z nim
• Dokumenty dotyczące subskrypcji i transakcji — przez czas istnienia konta, a jeśli stanowią część naszej dokumentacji księgowej, przez 10 lat od końca okresu rozliczeniowego, zgodnie ze słowackimi przepisami o rachunkowości i podatkach. Paddle przechowuje własne zapisy dotyczące Twojego zakupu zgodnie ze swoją polityką prywatności
• Logi serwerowe i bezpieczeństwa — maksymalnie 12 miesięcy
• Korespondencja z pomocą techniczną — maksymalnie 24 miesiące od ostatniej wiadomości

Jeżeli dane trzeba przechowywać dłużej w celu wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń, zachowujemy tylko to, co jest do tego niezbędne.

9. Transfery międzynarodowe

TurniCup jest dostępny na całym świecie, a niektórzy nasi dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer objęty jest jedną z poniższych gwarancji:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w danym kraju
• standardowe klauzule umowne przyjęte przez Komisję Europejską
• ramy EU-U.S. Data Privacy Framework, jeśli odbiorca posiada w nich certyfikat

Kopię stosowanych gwarancji możesz uzyskać, pisząc na support@turnicup.com.

10. Twoje prawa

W zależności od obowiązującego prawa mogą Ci przysługiwać prawa do:

• dostępu do swoich danych osobowych
• sprostowania nieprawidłowych danych
• usunięcia danych
• ograniczenia przetwarzania
• sprzeciwu wobec przetwarzania
• przenoszenia danych

Prawa te nie są bezwzględne; obowiązujące przepisy określają dla każdego z nich warunki i wyjątki.

10.1 Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z tych praw, napisz na support@turnicup.com. Przed realizacją wniosku możemy poprosić Cię o dane potrzebne do potwierdzenia tożsamości.

Odpowiadamy w ciągu miesiąca od otrzymania wniosku. Jeśli wniosek jest złożony lub złożyłeś ich kilka, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym.

Skorzystanie z praw jest bezpłatne. Rozsądną opłatę możemy pobrać lub odmówić działania tylko wtedy, gdy wniosek jest w sposób oczywisty bezzasadny lub nadmierny.

10.2 Wycofanie zgody

Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w każdej chwili, pisząc na support@turnicup.com, a w przypadku plików cookie usuwając je w przeglądarce.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10.3 Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzaliśmy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w szczególności w kraju swojego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Naszym wiodącym organem nadzorczym jest:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

Do organu możesz zwrócić się niezależnie od tego, czy wcześniej zgłosiłeś sprawę nam.

10.4 Zautomatyzowane podejmowanie decyzji

Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego, ani nie prowadzimy w tym celu profilowania.

11. Prywatność dzieci i minimalny wiek

Aby utworzyć konto TurniCup, musisz mieć ukończone 16 lat. Odpowiada to sekcji 3 naszego Regulaminu. Jeśli masz mniej niż 16 lat, możesz korzystać z Usługi wyłącznie za pośrednictwem konta prowadzonego przez rodzica, opiekuna, szkołę, klub lub inną odpowiedzialną osobę dorosłą.

Jeżeli podstawą przetwarzania jest Twoja zgoda (zob. sekcja 6), art. 8 RODO określa wiek, od którego dziecko może samodzielnie i skutecznie wyrazić zgodę na usługi społeczeństwa informacyjnego. Na Słowacji, gdzie mamy siedzibę, wiek ten wynosi 16 lat; inne państwa EOG mogą go ustalić w przedziale od 13 do 16 lat. Nasz własny minimalny wiek 16 lat obowiązuje w każdym przypadku.

TurniCup świadomie nie zbiera danych osobowych bezpośrednio od dzieci. Wśród uczestników mogą być osoby niepełnoletnie, ponieważ organizatorzy wprowadzają imiona lub pseudonimy uczestników.

TurniCup nie weryfikuje wieku uczestników. Organizatorzy odpowiadają za zgodność z prawem przy wprowadzaniu danych osób niepełnoletnich, w tym za uzyskanie zgody rodzica, jeżeli wymagają jej przepisy obowiązujące w ich jurysdykcji.

Jeśli dowiemy się, że konto założyło dziecko poniżej właściwego wieku bez zgody lub upoważnienia rodzica albo opiekuna, usuniemy takie konto i powiązane dane osobowe bez zbędnej zwłoki. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz na support@turnicup.com.

12. Zmiany polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. Najnowsza wersja jest zawsze dostępna na naszej stronie.

13. Kontakt

Jeśli masz pytania dotyczące tej polityki lub tego, jak przetwarzamy Twoje dane osobowe, skontaktuj się z nami:

• E-mail: support@turnicup.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO.

Skargę możesz również wnieść do organu nadzorczego wskazanego w punkcie 10.3.