Dokumenty
Administratorem danych osobowych Użytkowników w rozumieniu RODO jest Miiko Services - Miłosz Kozłowski, z siedzibą w Warszawie (00-102), ul. Marszałkowska 111a m. 320, NIP: 5252291318, REGON: 385077719. W zakresie danych dotyczących procesów szkoleniowych, wyników sportowych, frekwencji, nagród oraz wizerunku zawodników (zdjęcia i wideo) w ramach konkretnego Klubu, a także danych kontaktowych opiekunów wprowadzonych przez Klub, treści wysyłanych przez Klub wiadomości SMS oraz treści publikowanych na Stronie Klubu, administratorem danych jest właściwy Klub, do którego Użytkownik dołączył. W tej relacji Usługodawca występuje jako podmiot przetwarzający (procesor) działający na zlecenie Klubu. Dane techniczne osób odwiedzających Strony Klubów (adres IP, dane przeglądarki i żądania) Usługodawca przetwarza jako administrator wyłącznie w celu zapewnienia działania i bezpieczeństwa infrastruktury.
Przetwarzamy wyłącznie dane niezbędne do prawidłowego świadczenia usług:
Trenerzy: imię, nazwisko, e-mail, numer telefonu, zdjęcie profilowe, nazwa klubu i przypisane drużyny, ustawienia widoczności na Stronie Klubu.
Opiekunowie: imię, nazwisko, e-mail, numer telefonu, zdjęcie profilowe, powiązania z podopiecznymi, decyzje dotyczące zgód na publikację danych podopiecznych na Stronie Klubu (wraz z historią zmian: kto, kiedy, w jakim zakresie) oraz rezygnacja z wiadomości SMS.
Opiekunowie bez konta (Kontakty Opiekunów): nazwa wyświetlana, adres e-mail i numer telefonu opiekuna prawnego Zawodnika, wprowadzone przez Klub ręcznie, z importu z systemu zewnętrznego (np. SportBM) albo z przyjętego zgłoszenia zawodnika — w celu zaproszenia do Aplikacji, komunikacji SMS i e-mail związanej z Zawodnikiem; administratorem tych danych jest Klub. Dane te widzą wyłącznie uprawnieni Trenerzy Klubu.
Zawodnicy: imię, nazwisko, data urodzenia (w celu weryfikacji wieku), zdjęcie profilowe, numer koszulki, przynależność do drużyny i status, wizerunek (zdjęcia i nagrania wideo z wydarzeń sportowych oraz materiałów treningowych).
Dane wynikające z korzystania z Aplikacji: powołania na mecze i ich odrzucenia, obecności i frekwencja, zgłoszone nieobecności, dyżury drużynowe, transport na mecze, nagrody meczowe wraz z komentarzem Trenera, komentarze pod meczami i wydarzeniami, a także aktywność i wyniki w grze Quizball (punkty, passy, pozycje w rankingach).
Dane ze zgłoszeń zawodników: w przypadku skorzystania z publicznego formularza zgłoszeniowego — imię i nazwisko kandydata na Zawodnika, opcjonalnie data urodzenia, dane kontaktowe osoby zgłaszającej (e-mail, telefon) oraz opcjonalna notatka; administratorem tych danych jest Klub, do którego kierowane jest zgłoszenie.
Treści komunikacji: wiadomości w kanałach czatu (drużynowych, sztabu, prywatnych 1:1 oraz w kanale wsparcia) wraz z załączonymi zdjęciami, zgłoszenia do obsługi platformy, a także treść wiadomości SMS wysyłanych przez Klub wraz z listą odbiorców (numer telefonu, nazwa), statusem doręczenia i kosztem wysyłki.
Dokumenty Klubu: pliki wgrywane przez Trenerów do Aktówki Klubu i udostępniane wybranym Opiekunom lub Zawodnikom albo publikowane na Stronie Klubu, które mogą zawierać dane osobowe — o ich zawartości i zakresie udostępnienia decyduje Klub jako administrator tych danych.
Strona Klubu: dane publikowane przez Klub na jego publicznej stronie internetowej — dane Klubu, artykuły, strony statyczne, dane kadry trenerskiej, drużyny i zdjęcia drużynowe, składy (numer koszulki, a za zgodą Opiekuna imię i nazwisko lub inicjał oraz zdjęcie Zawodnika), terminarz i wyniki, dokumenty, sponsorzy, materiały z biblioteki mediów, a także oświadczenie Klubu o posiadaniu zgód na publikację (kto i kiedy je złożył). Dane te są dostępne publicznie i mogą być indeksowane przez wyszukiwarki.
Nagrania Veo: adres, tytuł, miniatura i czas trwania nagrania meczu udostępnionego publicznie przez Klub w serwisie Veo; samo nagranie nie jest przechowywane przez Usługodawcę.
Dane związane z płatnościami: informacje o naliczonych i opłaconych składkach (w tym o płatnościach zbiorczych za kilka składek), cyklach rozliczeniowych i statusie płatności; w przypadku Klubu również dane rozliczeniowe i bankowe niezbędne do obsługi bramki płatniczej oraz dane do faktury. Pełnego numeru karty płatniczej ani danych do bankowości elektronicznej nie przetwarzamy — trafiają one bezpośrednio do operatora płatności. Jeżeli Klub wyrazi zgodę na automatyczne odnawianie subskrypcji, przechowujemy identyfikator tokenu zapisanej metody płatności (nadany przez operatora płatności), markę karty, cztery ostatnie cyfry jej numeru i datę ważności albo identyfikator aliasu BLIK, a także ślad udzielonej zgody (data, osoba, adres IP, identyfikator przeglądarki lub urządzenia).
Dane techniczne: adres IP, wersja systemu operacyjnego, unikalny identyfikator urządzenia, token powiadomień push, dane logowania (tokeny sesyjne), identyfikator konta z logowania przez Google lub Apple (jeśli Użytkownik z niego korzysta), prywatny token subskrypcji kalendarza (ICS), a w odniesieniu do osób odwiedzających Strony Klubów — adres IP i dane techniczne żądania.
Dane osobowe przetwarzane są na podstawie:
Art. 6 ust. 1 lit. a RODO (zgoda): publikacja imienia i nazwiska lub inicjału oraz zdjęcia Zawodnika na Stronie Klubu — na podstawie zgody Opiekuna udzielonej w Aplikacji (odrębnie dla nazwiska i dla zdjęcia), którą można w każdej chwili cofnąć; automatyczne pobieranie opłat subskrypcyjnych — na podstawie zgody Klubu.
Art. 6 ust. 1 lit. b RODO: realizacja umowy o świadczenie usług drogą elektroniczną (obsługa Konta i funkcjonalności Aplikacji, w tym kalendarza, powołań, obecności, komunikacji, wideo, rozliczeń składek, Strony Klubu i wysyłki SMS na zlecenie Klubu).
Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych ciążących na Administratorze (np. wystawianie faktur, przepisy podatkowe, obowiązki wobec operatora płatności w zakresie udokumentowania zgody na obciążenia cykliczne).
Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (ochrona przed roszczeniami, zapewnienie bezpieczeństwa IT i infrastruktury Stron Klubów, ochrona antybotowa i przeciwdziałanie nadużyciom, moderacja treści, wykazanie podstawy publikacji poprzez historię zgód, a także udokumentowanie i rozliczenie z Klubem zużycia nabytych Pakietów SMS).
Wiadomości SMS i e-mail wysyłane przez Klub do Opiekunów i Kontaktów Opiekunów realizowane są w imieniu Klubu jako administratora, na podstawie właściwej dla Klubu (umowa o uczestnictwo w zajęciach lub prawnie uzasadniony interes Klubu w komunikacji organizacyjnej). Każdy odbiorca może w każdej chwili zrezygnować z tej komunikacji (pkt 8).
Aplikacja nie pozwala na samodzielną rejestrację osób poniżej 18 roku życia. Konto Zawodnika tworzone jest wyłącznie przez Opiekuna (przedstawiciela ustawowego), co stanowi wyrażenie zgody na przetwarzanie danych dziecka w systemie w celach organizacyjno-sportowych. Aplikacja nie gromadzi danych o lokalizacji geograficznej (GPS) zawodników. Lokalizacje treningów, meczów i wydarzeń dotyczą wyłącznie obiektów sportowych, a nie urządzeń Użytkowników. Materiały wideo i zdjęcia z udziałem Zawodników co do zasady dostępne są wyłącznie dla uprawnionych Użytkowników danego Klubu i nie są publikowane publicznie ani indeksowane przez wyszukiwarki. Wyjątkiem są aktualności (artykuły), które Klub świadomie oznaczy jako publicznie dostępne, oraz Strona Klubu — ich treść wraz z dołączonymi materiałami (w tym ewentualnym wizerunkiem) staje się wówczas dostępna bez logowania i może być indeksowana przez wyszukiwarki. Decyzję o publicznym udostępnieniu podejmuje wyłącznie Klub jako administrator tych danych i to on odpowiada za posiadanie wymaganych zgód, w szczególności na publiczne rozpowszechnianie wizerunku. Strona Klubu a dane Zawodnika: imię i nazwisko (lub inicjał) oraz zdjęcie Zawodnika mogą pojawić się na Stronie Klubu wyłącznie po udzieleniu zgody przez Opiekuna w Aplikacji (osobno na nazwisko i osobno na zdjęcie) albo na podstawie oświadczenia Klubu, że dysponuje takimi zgodami uzyskanymi poza Aplikacją. Bez zgody Zawodnik prezentowany jest wyłącznie jako numer koszulki. Odmowa lub cofnięcie zgody wyrażone przez Opiekuna w Aplikacji zawsze mają pierwszeństwo przed oświadczeniem Klubu. Po cofnięciu zgody zdjęcie jest niezwłocznie usuwane z publicznego serwera, a dane Zawodnika znikają ze strony przy najbliższym jej odświeżeniu (zwykle w ciągu kilku minut). Zawodnik nie może samodzielnie wyrazić tej zgody; Trenerzy i Personel Usługodawcy nie mogą jej udzielić ani zmienić w imieniu Opiekuna. Zdjęcia drużynowe oraz inne materiały zbiorowe publikuje Klub na własną odpowiedzialność, po uzyskaniu zgód poza Aplikacją. Strony w trybie podglądu nie są indeksowane, a strony zawieszone nie prezentują żadnych danych. Nagrania meczów w serwisie Veo podpięte do Aplikacji są publiczne w tym serwisie i dostępne dla każdego, kto zna ich adres — o ich udostępnieniu decyduje Klub, który odpowiada za zgody osób uwidocznionych. Komunikacja Zawodników ograniczona jest wyłącznie do grupowego czatu Drużyny (z Trenerem i pozostałymi Zawodnikami); Zawodnicy nie mają dostępu do prywatnych kanałów 1:1, które dostępne są wyłącznie dla dorosłych Użytkowników (Trenerów i Opiekunów). Wiadomości SMS Klubu kierowane są do Zawodnika wyłącznie wtedy, gdy posiada Konto z numerem telefonu. Szczegółowe zasady ochrony małoletnich oraz przeciwdziałania wykorzystywaniu seksualnemu dzieci (CSAE) określa dokument „Standardy bezpieczeństwa dzieci”, dostępny pod adresem: https://trampkarz.app/dokumenty/bezpieczenstwo-dzieci.
Dane mogą być przekazywane wyłącznie zaufanym podmiotom, wyłącznie w zakresie niezbędnym do świadczenia usługi:
Kluby sportowe: uprawnieni Trenerzy widzą dane zawodników i opiekunów (w tym Kontakty Opiekunów) w ramach swojej organizacji.
Operator płatności: Krajowy Integrator Płatności S.A. (Tpay) — w celu obsługi składek klubowych (w tym płatności zbiorczych), opłat subskrypcyjnych i zakupu usług dodatkowych, a także w celu zapisania i obsługi metody płatności dla automatycznego odnawiania subskrypcji Klubu (tokenizacja karty lub alias BLIK; dane karty pozostają u operatora płatności i jego agenta rozliczeniowego).
Krajowy System e-Faktur (KSeF), prowadzony przez Ministerstwo Finansów — w celu wystawienia faktur ustrukturyzowanych za plany subskrypcyjne Klubu, Dodatek WWW i Pakiety SMS; przekazywane są dane nabywcy (Klubu): NIP, nazwa i adres oraz kwoty należności. Faktury te nie zawierają danych osobowych Zawodników ani Opiekunów.
Dostawca SMS: LINK Mobility Poland sp. z o.o. z siedzibą w Gliwicach (platforma SMSAPI) — otrzymuje numer telefonu odbiorcy oraz treść wiadomości wysyłanej przez Klub, w celu jej doręczenia.
Dostawca infrastruktury Stron Klubów: Cloudflare, Inc. — przechowuje wygenerowane Strony Klubów i ich media, dostarcza je odwiedzającym poprzez sieć CDN oraz obsługuje DNS domen Klubów; przetwarza dane opublikowane przez Klub na Stronie Klubu oraz dane techniczne odwiedzających (adres IP).
Dostawcy infrastruktury i usług technicznych: dostawcy serwerów i usług chmurowych, usługa hostingu i streamingu wideo, usługa przechowywania plików i obrazów, dostawca poczty transakcyjnej (wysyłka zaproszeń, powiadomień e-mail, w tym próśb o zgodę na publikację kierowanych do Kontaktów Opiekunów).
Dostawcy powiadomień push: Apple oraz Google — otrzymują wyłącznie techniczny token urządzenia i treść komunikatu niezbędną do jego dostarczenia.
Dostawca ochrony antybotowej: Cloudflare, Inc. — w związku z weryfikacją Cloudflare Turnstile w procesie logowania i rejestracji może przetwarzać adres IP oraz dane techniczne żądania w celu odróżnienia ruchu ludzkiego od zautomatyzowanego.
Odbiorcy publiczni: treści Strony Klubu oraz artykuły oznaczone jako publiczne są dostępne dla każdego użytkownika Internetu i mogą być indeksowane przez wyszukiwarki.
Dane osobowe Użytkowników co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) ani do organizacji międzynarodowych, z zastrzeżeniem opisanych wyżej mechanizmów powiadomień push, ochrony antybotowej oraz infrastruktury Stron Klubów (Cloudflare), których działanie wynika odpowiednio z architektury systemów operacyjnych iOS i Android oraz z globalnej sieci dostarczania treści i ochrony przed nadużyciami. W zakresie, w jakim mechanizmy te wiążą się z przekazaniem danych poza EOG, odbywa się ono w oparciu o odpowiednie zabezpieczenia prawne, o których mowa w RODO (m.in. standardowe klauzule umowne).
Asystent AI (sugestie ćwiczeń): funkcja korzysta z modelu językowego dostarczanego przez Anthropic. Do usługi przekazywany jest wyłącznie kontekst treningowy (temat zajęć, cele, rocznik lub przedział wiekowy grupy, liczebność grupy, czas trwania, opisy ćwiczeń z biblioteki Klubu). Nie są przekazywane żadne dane osobowe Zawodników, Opiekunów ani Trenerów — w szczególności imiona, nazwiska, adresy e-mail, daty urodzenia ani wizerunek.
Wyszukiwanie lokalizacji (Google Places): zapytania o adresy obiektów sportowych realizowane są po stronie serwera Usługodawcy. Do usługi trafia wyłącznie fraza wyszukiwania obiektu; nie są przekazywane dane Użytkowników ani dane o ich urządzeniach, a Aplikacja nie pobiera lokalizacji urządzenia.
Veo (sprawdzenie nagrania): przy podpinaniu nagrania meczu serwer Usługodawcy odpytuje serwis Veo wyłącznie o identyfikator nagrania, aby sprawdzić, czy jest publiczne; dane Użytkowników nie są przekazywane.
Serwisy uruchamiane przez Użytkownika lub odwiedzającego: odtwarzacz YouTube osadzony na Stronie Klubu (ładowany w trybie rozszerzonej ochrony prywatności z domeny youtube-nocookie.com) oraz nagrania Veo otwierane z Aplikacji działają w serwisach Google i Veo Technologies ApS jako odrębnych administratorów — w chwili uruchomienia materiału przeglądarka lub urządzenie przekazuje tym serwisom dane techniczne (m.in. adres IP) zgodnie z ich politykami prywatności.
Twoje dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Sugestie generowane przez Asystenta AI dotyczą wyłącznie treści ćwiczeń i planu zajęć, nie są oceną Zawodnika i nie wywołują wobec kogokolwiek skutków prawnych. Strony Klubów nie zawierają mechanizmów śledzących ani reklamowych Usługodawcy.
Każdy Użytkownik (w imieniu dziecka – Opiekun) ma prawo do:
Dostępu do swoich danych oraz otrzymania ich kopii.
Sprostowania lub uzupełnienia danych.
Usunięcia danych („prawo do bycia zapomnianym”).
Ograniczenia przetwarzania lub wniesienia sprzeciwu.
Przenoszenia danych (art. 20 RODO).
Cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem; zgodę na publikację danych podopiecznego na Stronie Klubu Opiekun cofa samodzielnie w Aplikacji, w profilu podopiecznego.
Rezygnacji z wiadomości SMS od Klubów — w ustawieniach Konta (jedno ustawienie dla wszystkich Klubów); osoba bez Konta zgłasza rezygnację Klubowi (Trenerowi) lub Usługodawcy. Z wiadomości e-mail kierowanych do osób bez Konta można zrezygnować za pomocą odnośnika w wiadomości.
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Żądania usunięcia lub ograniczenia rozpowszechniania materiałów zawierających wizerunek podopiecznego, w tym na Stronie Klubu — żądanie takie kierowane jest do Klubu jako administratora tych danych, a Usługodawca realizuje je na polecenie Klubu; sprzeciw wobec publikacji danych podopiecznego na Stronie Klubu Opiekun może wyrazić także bezpośrednio w Aplikacji i jest on realizowany automatycznie.
Osoby, których dane wprowadził Klub bez ich udziału (Kontakty Opiekunów, osoby zgłaszające zawodnika), realizują swoje prawa wobec Klubu jako administratora; mogą również zwrócić się do Usługodawcy, który przekaże żądanie Klubowi i wesprze jego realizację.
Dane przetwarzane są przez okres posiadania aktywnego Konta w Aplikacji. Po usunięciu Konta dane są anonimizowane lub usuwane, z wyjątkiem danych niezbędnych do celów podatkowych lub obrony przed roszczeniami (do czasu ich przedawnienia). Treści o charakterze wspólnym (wiadomości w kanałach grupowych, komentarze pod meczami i wydarzeniami) nie są usuwane wraz z Kontem, lecz zostają zanonimizowane. Wygaśnięcie subskrypcji Klubu nie powoduje usunięcia danych — Klub korzysta wówczas z planu bezpłatnego, a w razie przekroczenia jego limitów dostęp do Aplikacji zostaje wstrzymany przy zachowaniu zgromadzonych danych. Dane usuwane lub anonimizowane są dopiero po usunięciu Konta. Dane dotyczące płatności i rozliczeń przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi. Kontakty Opiekunów przechowywane są do czasu ich odłączenia od Zawodnika przez Klub, usunięcia kartoteki Zawodnika albo założenia Konta przez opiekuna (wówczas dane pobierane są z Konta). Historia zgód na publikację danych Zawodnika na Stronie Klubu przechowywana jest przez okres prowadzenia kartoteki Zawodnika, a po jej zakończeniu — do upływu okresu przedawnienia roszczeń, w celu wykazania podstawy publikacji. Opublikowana wersja Strony Klubu usuwana jest niezwłocznie po jej wyłączeniu przez Klub, a w razie zawieszenia — po 90 dniach od zawieszenia; wersje podglądowe usuwane są po 14 dniach. Zdjęcie Zawodnika usuwane jest z publicznego serwera niezwłocznie po cofnięciu zgody. Rejestr wysłanych wiadomości SMS (treść, numer telefonu odbiorcy, status doręczenia i koszt) stanowi dokumentację zużycia Pakietu SMS i przechowywany jest przez okres niezbędny do udokumentowania oraz rozliczenia z Klubem wykorzystania nabytej przez niego puli wiadomości, a także do rozpatrywania reklamacji dotyczących wysyłki. Numer telefonu odbiorcy jest w tym rejestrze niezbędny — bez niego nie da się wykazać, za jakie konkretnie wiadomości obciążono pulę Klubu. W Aplikacji numery prezentowane są w formie zamaskowanej. Dane zapisanej metody płatności Klubu (identyfikator tokenu, marka i końcówka karty, alias BLIK) usuwane są niezwłocznie po cofnięciu zgody na automatyczne odnawianie lub jej wygaśnięciu; ślad udzielonej zgody przechowywany jest do upływu okresu przedawnienia roszczeń. Dane techniczne odwiedzających Strony Klubów przechowywane są w dziennikach serwera i infrastruktury sieciowej przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zgodnie z zasadami rotacji dzienników stosowanymi przez Usługodawcę i jego dostawców.
Dostęp do Aplikacji zabezpieczony jest logowaniem e-mail i hasłem lub logowaniem przez Google albo Apple, z wykorzystaniem nowoczesnych, bezstanowych mechanizmów autoryzacji (JWT, OAuth2, PKCE), a opcjonalnie także uwierzytelniania dwuskładnikowego (MFA/2FA). Stosujemy ochronę antybotową, ograniczanie liczby żądań (rate limiting) oraz system ról i uprawnień, dzięki któremu każdy Użytkownik widzi wyłącznie dane właściwe dla swojej roli i Klubu. Klucze do usług zewnętrznych oraz dane wrażliwe przechowywane są po stronie serwera i nie są udostępniane w aplikacji klienckiej. Link subskrypcji kalendarza (ICS) zawiera prywatny token, który Użytkownik może w każdej chwili unieważnić lub wyłączyć. Strony Klubów serwowane są wyłącznie szyfrowanym połączeniem (certyfikaty TLS wystawiane automatycznie), a treści HTML wprowadzane przez Kluby są automatycznie oczyszczane z elementów potencjalnie niebezpiecznych. Publiczne wersje stron nie zawierają danych Zawodników objętych brakiem zgody, a zdjęcia osób serwowane są z serwera Usługodawcy z możliwością natychmiastowego wycofania. Numery telefonów odbiorców SMS prezentowane są w Aplikacji w formie zamaskowanej. Dane kart płatniczych przechowywane są wyłącznie u operatora płatności — Usługodawca nie ma dostępu do pełnego numeru karty.
Wszelkie zapytania dotyczące prywatności oraz zgłoszenia incydentów bezpieczeństwa należy kierować na adres: naruszenia(at)trampkarz.app.
Niniejsza Polityka Prywatności wchodzi w życie z dniem 1 października 2026 r.