Polityka prywatności

Ilekroć w niniejszej Polityce Prywatności użyte są poniższe pojęcia pisane wielką literą, należy przez nie rozumieć:

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
• Serwis – serwis internetowy dostępny pod adresem padel.camera oraz powiązane z nim aplikacje i rozwiązania webowe, a także infrastruktura techniczna wykorzystywana do świadczenia Usługi;
• Użytkownik – osoba fizyczna korzystająca z Serwisu lub Aplikacji, zamawiająca albo uruchamiająca Usługę, w szczególności osoba inicjująca Nagranie meczu;
• Osoba utrwalona na Nagraniu – osoba fizyczna, której wizerunek lub inne dane osobowe zostały utrwalone na Nagraniu, w szczególności Użytkownik, pozostali gracze oraz inne osoby znajdujące się w obszarze objętym działaniem kamery;
• Usługa – usługa świadczona za pośrednictwem Serwisu, polegająca w szczególności na umożliwieniu zarejestrowania przebiegu gry, przetworzeniu i przechowaniu Nagrania oraz udostępnieniu Użytkownikowi dostępu do Nagrania;
• Nagranie – plik wideo zarejestrowany przez kamerę zainstalowaną na Korcie w związku ze świadczeniem Usługi;
• Sesja nagrywania – okres od momentu uruchomienia nagrywania na Korcie do momentu zakończenia rejestracji obrazu;
• Link do Nagrania – indywidualny link lub inny mechanizm dostępu umożliwiający Użytkownikowi odtworzenie lub pobranie Nagrania, przekazywany Użytkownikowi za pośrednictwem adresu e-mail lub udostępniany w Serwisie;
• Kort – oznaczone miejsce na terenie Klubu, wyposażone w system nagrywania współpracujący z Serwisem;
• Klub – podmiot będący właścicielem, posiadaczem lub zarządzającym obiektem sportowym, na terenie którego znajduje się Kort wyposażony w system nagrywania Padel.Camera. Klub nie jest administratorem danych osobowych przetwarzanych w związku ze świadczeniem Usługi.
• Administrator – GETPROPOSAL sp. z o.o., wskazana w niniejszej Polityce Prywatności jako administrator danych osobowych przetwarzanych w związku z korzystaniem z Serwisu;
• Podmiot przetwarzający (procesor) – podmiot, któremu Administrator powierza przetwarzanie danych osobowych w jego imieniu i na jego udokumentowane polecenie, na zasadach określonych w art. 28 RODO;
• Dane analityczne – dane techniczne i informacje dotyczące korzystania z Serwisu, wykorzystywane do celów statystycznych, diagnostycznych, związanych z bezpieczeństwem oraz zapewnieniem prawidłowego działania Serwisu;
• Retencja – okres, przez który określona kategoria danych lub Nagranie jest przechowywana przez Administratora, zgodnie z zasadami określonymi w niniejszej Polityce Prywatności.

We wszystkich sprawach dotyczących przetwarzania danych osobowych, ochrony prywatności oraz realizacji praw przysługujących osobom, których dane dotyczą, na podstawie RODO, można skontaktować się z Administratorem za pośrednictwem dedykowanego adresu e-mail:

rodo@padel.camera

Za pośrednictwem powyższego adresu można w szczególności kierować pytania dotyczące przetwarzania danych osobowych, żądania związane z realizacją praw wynikających z RODO, sprzeciwy wobec przetwarzania danych oraz inne zgłoszenia dotyczące ochrony prywatności.

W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych osobowych:

• Adres e-mail – podawany przez Użytkownika w celu przekazania dostępu do Nagrania oraz prowadzenia komunikacji związanej z realizacją Usługi;
• Wizerunek i informacje utrwalone na Nagraniu – wizerunek, sylwetka, ubiór, sposób poruszania się i zachowanie osób znajdujących się w obszarze objętym nagrywaniem, utrwalone przez kamerę podczas sesji nagrywania;
• Techniczne dane sesji nagrywania – w szczególności identyfikator kortu, długość Nagrania, data i czas rozpoczęcia oraz zakończenia sesji, a także informacje dotyczące sposobu uruchomienia i realizacji Nagrania. W przypadku wyrażenia zgody Administrator może również przetwarzać techniczny znacznik czasu jej wyrażenia (consent timestamp) oraz informacje niezbędne do wykazania sposobu uzyskania zgody;
• Dane techniczne i analityczne dotyczące korzystania z Serwisu – w zakresie niezbędnym do zapewnienia jego prawidłowego działania, bezpieczeństwa, diagnostyki i ograniczonej analizy statystycznej, w szczególności informacje o odwiedzanych stronach lub ekranach, stronie odsyłającej, typie przeglądarki i systemie operacyjnym, podstawowych parametrach urządzenia, adresie IP oraz zdarzeniach technicznych związanych z korzystaniem z Usługi, takich jak uruchomienie nagrania, odtworzenie lub pobranie Nagrania albo przesłanie oceny.

Dane analityczne mogą być zbierane z wykorzystaniem technologii bezciasteczkowych (cookie-less). Zastosowanie takiej technologii nie oznacza automatycznie, że wszystkie dane analityczne mają charakter anonimowy. Administrator stosuje środki techniczne i organizacyjne mające na celu ograniczenie zakresu danych analitycznych oraz możliwości ich powiązania z konkretną osobą.

W ramach analityki technicznej Administrator może również wykorzystywać zagregowane informacje dotyczące wydajności i sposobu korzystania z Serwisu, w tym wybrane wskaźniki techniczne oraz zagregowane mapy aktywności (heatmaps). Funkcje te nie służą do tworzenia profili Użytkowników ani do identyfikowania ich tożsamości.

Dane szczególnych kategorii

Serwis nie jest przeznaczony do celowego pozyskiwania ani analizowania danych szczególnych kategorii, o których mowa w art. 9 RODO. W szczególności Administrator nie wykorzystuje Nagrań do rozpoznawania twarzy, identyfikacji biometrycznej ani ustalania stanu zdrowia osób znajdujących się na korcie.

Wizerunek i zachowanie osób utrwalone na Nagraniu są wykorzystywane w zakresie niezbędnym do realizacji Usługi. Jeżeli na Nagraniu incydentalnie pojawią się informacje mogące wskazywać na szczególne kategorie danych, Administrator nie wykorzystuje ich jako odrębnego celu przetwarzania ani nie poddaje ich celowej analizie.

Wykorzystanie technologii uczenia maszynowego

Nagrania mogą być poddawane automatycznej analizie z wykorzystaniem algorytmów uczenia maszynowego (Machine Learning) w celu:

• automatycznego generowania statystyk sportowych, w szczególności dotyczących trajektorii piłki, prędkości zagrań, pozycji na korcie lub przebiegu wymian;
• automatycznego przetwarzania obrazu w zakresie niezbędnym do prawidłowego działania funkcji Serwisu;
• poprawy jakości działania funkcji technicznych i sportowych Serwisu.

Analiza z wykorzystaniem uczenia maszynowego nie służy do rozpoznawania twarzy, identyfikacji biometrycznej osób ani ustalania ich tożsamości.

Nagrania i dane z nich pochodzące nie są sprzedawane ani wykorzystywane przez Administratora do tworzenia profili Użytkowników. Nie są również udostępniane zewnętrznym dostawcom technologii AI w celu trenowania ich własnych modeli, chyba że Administrator poinformuje o takim przetwarzaniu w niniejszej Polityce Prywatności i zapewni odpowiednią podstawę prawną oraz wymagane informacje.

Jeżeli analiza Nagrań jest wykonywana z wykorzystaniem infrastruktury lub usług podmiotu trzeciego, podmiot taki może uzyskać dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonej funkcji oraz na zasadach określonych w pkt 7 niniejszej Polityki Prywatności.

Brak geolokalizacji i profilowania

Serwis nie korzysta z funkcji geolokalizacji urządzenia i nie żąda od Użytkownika udzielenia dostępu do dokładnej lokalizacji urządzenia.

Administrator nie wykorzystuje danych o lokalizacji Użytkownika jako celu przetwarzania i nie tworzy na ich podstawie profili Użytkowników.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wobec Użytkowników, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało. Serwis nie wykorzystuje danych osobowych do profilowania Użytkowników w celu podejmowania takich decyzji.

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

• Wykonanie usługi nagrania meczu – w szczególności rejestracja obrazu, zapis Nagrania w infrastrukturze chmurowej oraz udostępnienie Użytkownikowi linku umożliwiającego dostęp do Nagrania – na podstawie art. 6 ust. 1 lit. b RODO, tj. w zakresie, w jakim przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną zawartej pomiędzy Użytkownikiem a Administratorem;
• Przetwarzanie wizerunku Użytkownika inicjującego nagranie – w zakresie, w jakim podstawą przetwarzania jest zgoda, na podstawie art. 6 ust. 1 lit. a RODO, na podstawie dobrowolnego i jednoznacznego działania Użytkownika polegającego na wyrażeniu zgody w sposób wskazany w Serwisie. Zgodę można wycofać w każdym czasie, przy czym jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zasady przetwarzania wizerunku pozostałych osób znajdujących się na korcie określa pkt 5 niniejszej Polityki Prywatności;
• Ochrona praw i interesów Administratora oraz ustalenie, dochodzenie lub obrona przed roszczeniami, a także dokumentowanie prawidłowości procesów związanych z przetwarzaniem danych osobowych – na podstawie art. 6 ust. 1 lit. f RODO, tj. na podstawie prawnie uzasadnionego interesu Administratora polegającego w szczególności na dokumentowaniu sposobu uzyskania zgód, zapewnieniu rozliczalności przetwarzania oraz ochronie przed roszczeniami;
• Zapewnienie prawidłowego działania, bezpieczeństwa i rozwoju Serwisu, w tym prowadzenie ograniczonej statystyki technicznej, diagnostyka błędów, monitorowanie parametrów technicznych oraz weryfikacja prawidłowego przetwarzania i dostarczenia Nagrania – na podstawie art. 6 ust. 1 lit. f RODO, tj. na podstawie prawnie uzasadnionego interesu Administratora polegającego na utrzymaniu bezpieczeństwa, stabilności, dostępności i prawidłowego działania Serwisu.

W zakresie, w jakim Administrator wykorzystuje narzędzia analityczne działające w trybie bezciasteczkowym, analiza ma charakter techniczny i nie jest prowadzona w celu identyfikowania Użytkowników ani tworzenia ich profili. Administrator stosuje rozwiązania mające na celu ograniczenie możliwości powiązania danych analitycznych z konkretną osobą. Użytkownik może wnieść sprzeciw wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, kontaktując się z Administratorem pod adresem rodo@padel.camera.

Podanie danych osobowych nie jest wymogiem ustawowym. Podanie danych niezbędnych do realizacji Usługi, w szczególności adresu e-mail niezbędnego do przekazania dostępu do Nagrania, ma charakter dobrowolny, jednak jest konieczne do zawarcia i wykonania umowy oraz realizacji Usługi. Niepodanie tych danych uniemożliwia prawidłowe wykonanie Usługi.

Jeżeli określone przetwarzanie odbywa się na podstawie zgody, jej wyrażenie jest dobrowolne i może zostać w każdym czasie wycofane. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Z uwagi na specyfikę gry w padla, w której na jednym korcie jednocześnie mogą przebywać również osoby inne niż Użytkownik inicjujący nagranie, uruchomienie funkcji nagrywania może prowadzić do utrwalenia wizerunku pozostałych graczy. Administrator stosuje w tym zakresie środki organizacyjne i techniczne mające na celu zapewnienie przejrzystości przetwarzania oraz ograniczenie jego zakresu do celów związanych ze świadczeniem usługi.

5.1. Oznaczenie kortów i informowanie o nagrywaniu

Korty objęte systemem Padel.Camera są oznaczone w widocznym miejscu, w szczególności przy wejściu na kort, informacją o możliwości rejestracji przebiegu gry. Oznaczenie zawiera kod QR kierujący do Aplikacji w celu uruchomienia Sesji Nagraniowej, w której zapewniono bezpośredni odnośnik do niniejszej Polityki Prywatności.

Informacja ma umożliwić osobom przebywającym na korcie zapoznanie się z zasadami przetwarzania danych osobowych, w tym z informacją o Administratorze, celach i podstawach prawnych przetwarzania, okresie przechowywania nagrań oraz przysługujących prawach.

5.2. Nagranie pozostałych graczy

W przypadku uruchomienia nagrywania przez Użytkownika, nagraniem mogą zostać objęci również pozostali gracze oraz inne osoby znajdujące się w obszarze objętym działaniem kamery.

W zakresie, w jakim wizerunek tych osób stanowi dane osobowe, Administrator przetwarza go na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora związany ze świadczeniem Usługi oraz umożliwieniem Użytkownikowi utrwalenia i odtworzenia przebiegu rozgrywki, przy jednoczesnym uwzględnieniu praw i wolności osób, których wizerunek może zostać utrwalony. Przy ocenie dopuszczalności takiego przetwarzania Administrator uwzględnia również interesy i podstawowe prawa osób, których wizerunek może zostać utrwalony.

Nagranie jest ograniczone do obszaru kortu objętego działaniem systemu i jest wykorzystywane w celu realizacji usługi. Administrator nie wykorzystuje nagrań do celów reklamowych, profilowania ani publicznego rozpowszechniania.

5.3. Dostęp do nagrania i brak publicznego udostępniania

Nagranie jest udostępniane Użytkownikowi, który zainicjował nagrywanie, na wskazany przez niego adres e-mail lub za pośrednictwem mechanizmu dostępu przewidzianego w Serwisie.

Administrator nie publikuje nagrań publicznie ani nie udostępnia ich w celu prowadzenia działań marketingowych lub reklamowych. Dostęp do nagrania jest ograniczony do osób, którym Użytkownik samodzielnie udostępni plik lub link do nagrania.

5.4. Dalsze udostępnianie nagrania przez Użytkownika

Użytkownik może pobrać lub udostępnić otrzymane nagranie we własnym zakresie. Jeżeli Użytkownik zamierza opublikować lub w inny sposób rozpowszechnić nagranie zawierające wizerunek innych osób, powinien uprzednio upewnić się, że takie rozpowszechnianie jest zgodne z obowiązującymi przepisami, w szczególności z art. 81 ustawy o prawie autorskim i prawach pokrewnych, w zakresie, w jakim przepis ten znajduje zastosowanie.

Administrator nie odpowiada za dalsze wykorzystanie nagrania przez Użytkownika po jego udostępnieniu lub pobraniu, jeżeli takie wykorzystanie pozostaje poza zakresem działań Administratora.

5.5. Udostępnianie danych osobowych Klubom

1. W związku z funkcjonowaniem systemu Padel.Camera oraz świadczeniem Usługi dane osobowe mogą być udostępniane Klubowi, na terenie którego znajduje się Kort objęty działaniem systemu Padel.Camera, wyłącznie w zakresie niezbędnym do realizacji określonego celu i na podstawie właściwej podstawy prawnej.
2. Zakres danych, które mogą zostać udostępnione Klubowi, może obejmować w szczególności dane związane z korzystaniem z Usługi oraz Nagrania wykonane na Kortach znajdujących się na terenie danego Klubu, jeżeli udostępnienie takich danych jest niezbędne do realizacji celu, dla którego dane są udostępniane, lub wynika z odrębnych ustaleń pomiędzy Usługodawcą a Klubem.
3. Sam fakt skorzystania z Usługi na Korcie znajdującym się na terenie danego Klubu nie oznacza, że Klub uzyskuje dostęp do wszystkich danych osobowych Użytkownika. W szczególności adres poczty elektronicznej Użytkownika oraz inne jego dane kontaktowe nie są udostępniane Klubowi wyłącznie z tego powodu, że Użytkownik skorzystał z Usługi na Korcie danego Klubu.
4. W przypadku gdy Klub uzyskuje dostęp do Nagrania, dostęp ten może obejmować wyłącznie Nagrania związane z Kortami znajdującymi się na terenie danego Klubu oraz być ograniczony do zakresu wynikającego z zasad funkcjonowania Usługi, umowy zawartej pomiędzy Usługodawcą a Klubem lub innych prawnie uzasadnionych celów.
5. Udostępnienie danych Klubowi nie oznacza automatycznie, że Klub staje się administratorem wszystkich danych osobowych przetwarzanych w ramach Usługi. Role Usługodawcy i Klubu w zakresie przetwarzania danych osobowych są ustalane z uwzględnieniem faktycznego sposobu organizacji współpracy, zakresu podejmowanych przez każdą ze stron decyzji dotyczących przetwarzania danych oraz obowiązujących przepisów prawa.
6. W przypadku gdy Klub uzyskuje dostęp do danych osobowych jako odrębny administrator, jest on odpowiedzialny za zgodność prowadzonego przez siebie przetwarzania danych z obowiązującymi przepisami prawa, w zakresie, w jakim samodzielnie określa cele i sposoby takiego przetwarzania.
7. W przypadku gdy Klub przetwarza dane osobowe w imieniu Usługodawcy, zasady takiego przetwarzania, w tym zakres powierzonych danych, cel i czas trwania przetwarzania oraz obowiązki Klubu, są określane w odpowiedniej umowie lub innym właściwym instrumencie prawnym wymaganym przez przepisy o ochronie danych osobowych.
8. Usługodawca może również udostępniać Klubom dane zagregowane lub zanonimizowane dotyczące korzystania z systemu Padel.Camera, w szczególności informacje dotyczące liczby Nagrań, wykorzystania poszczególnych funkcjonalności lub obciążenia systemu, jeżeli dane te nie pozwalają na zidentyfikowanie konkretnej osoby.
9. Dane osobowe nie są udostępniane Klubom w celu prowadzenia przez nie własnych działań marketingowych, reklamowych lub promocyjnych, chyba że istnieje odrębna podstawa prawna uzasadniająca takie przetwarzanie.

5.6. Sprzeciw i żądanie usunięcia nagrania

Osoba, której wizerunek został utrwalony na nagraniu, może wnieść sprzeciw wobec przetwarzania danych na podstawie art. 21 RODO oraz, w przypadkach przewidzianych w RODO, żądać usunięcia danych na podstawie art. 17 RODO.

Żądanie można skierować na adres: rodo@padel.camera.

Administrator rozpatruje takie żądania bez zbędnej zwłoki, z uwzględnieniem charakteru żądania, podstawy prawnej przetwarzania oraz ewentualnych podstaw do dalszego przechowywania nagrania wynikających z przepisów prawa.

Niezależnie od powyższego, jeżeli dla danego nagrania dostępna jest funkcja „Usuń nagranie”, osoba posiadająca dostęp do odpowiedniego linku może skorzystać z niej w celu niezwłocznego usunięcia nagrania z aktywnego systemu.

Administrator przechowuje dane osobowe Użytkowników wyłącznie przez okres niezbędny do realizacji celów, dla których dane zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz konieczności zabezpieczenia się przed ewentualnymi roszczeniami.

Ogólne zasady przechowywania danych

• Dane przetwarzane na podstawie zgody, w szczególności wizerunek utrwalony na Nagraniu są przetwarzane przez okres niezbędny do realizacji Usługi, nie dłużej jednak niż przez okres wskazany poniżej dla danej kategorii danych, chyba że Użytkownik wcześniej skorzysta z prawa do wycofania zgody lub usunięcia Nagrania. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Dane przetwarzane w celu wykonania Usługi są przechowywane przez okres niezbędny do wygenerowania, udostępnienia i przechowywania Nagrania, zgodnie z okresem retencji właściwym dla danej Usługi;
• Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami po zakończeniu świadczenia Usługi lub wcześniejszym usunięciu Nagrania Administrator może przechowywać wyłącznie dane niezbędne w tym celu przez okres odpowiadający terminowi przedawnienia potencjalnych roszczeń, o ile dalsze przechowywanie jest uzasadnione prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO);
• Dane, których przechowywanie jest wymagane przepisami prawa, w szczególności przepisami podatkowymi lub rachunkowymi, są przechowywane przez okres wynikający z właściwych przepisów.

Szczegółowe okresy retencji dla poszczególnych kategorii danych

• Nagrania wideo – są przechowywane przez okres 30 dni od momentu zakończenia sesji nagrywania, chyba że Użytkownik wcześniej skorzysta z funkcji „Usuń nagranie” lub skutecznie zażąda ich usunięcia. Po upływie okresu retencji pliki wideo są automatycznie usuwane z aktywnej infrastruktury przechowywania. W przypadku skorzystania przez Użytkownika z płatnej lub dodatkowej opcji wydłużonego dostępu okres ten ulega przedłużeniu zgodnie z zakresem zamówionej Usługi. Po zakończeniu okresu dostępu dane są usuwane z aktywnych baz danych, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne z uwagi na obowiązek prawny lub ustalenie, dochodzenie albo obronę przed roszczeniami;
• Adres e-mail oraz dane niezbędne do wygenerowania i obsługi linku do pobrania Nagrania są przechowywane standardowo przez okres do 30 dni od zakończenia nagrania. W przypadku skorzystania przez Użytkownika z płatnej lub dodatkowej opcji wydłużonego dostępu okres ten ulega przedłużeniu zgodnie z zakresem zamówionej Usługi. Po zakończeniu okresu dostępu dane są usuwane z aktywnych baz danych, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne z uwagi na obowiązek prawny lub ustalenie, dochodzenie albo obronę przed roszczeniami;
• Rejestr wyrażonych zgód (consent log) – Administrator przechowuje minimalny techniczny zapis umożliwiający wykazanie faktu, treści i momentu udzielenia zgody, w szczególności datę i czas udzielenia zgody oraz wersję tekstu zgody. Dane te są przechowywane przez okres niezbędny do realizacji zasady rozliczalności oraz ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż przez okres 3 miesięcy od zakończenia usługi, po czym są usuwane lub poddawane anonimizacji, o ile dalsze przechowywanie nie jest wymagane przepisami prawa;
• Logi serwerowe – dane techniczne niezbędne do zapewnienia bezpieczeństwa Serwisu, wykrywania awarii, przeciwdziałania nadużyciom i zapewnienia ciągłości działania są przechowywane przez okres do 30 dni od dnia zakończenia usługi, chyba że określone dane są niezbędne do wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń lub wykonania obowiązku prawnego;
• Dane statystyczne i analityczne są przechowywane przez okres nie dłuższy niż 30 dni, od dnia zakończenia usługi. Administrator stosuje rozwiązania techniczne i organizacyjne ograniczające możliwość powiązania danych analitycznych z konkretną osobą, w szczególności poprzez ograniczenie zakresu zbieranych danych, brak wykorzystania funkcji session replay i autocapture oraz okresową zmianę identyfikatorów technicznych. Po upływie okresu retencji dane są usuwane lub poddawane nieodwracalnej agregacji lub anonimizacji.

Kopie zapasowe (backupy)

Usunięcie danych z aktywnych baz danych i systemów operacyjnych Serwisu następuje zgodnie z okresami retencji wskazanymi powyżej. Dane znajdujące się w kopiach zapasowych mogą zostać usunięte w terminie wynikającym z cyklu retencji stosowanego dla danej kopii zapasowej przez dostawcę infrastruktury.

Dane znajdujące się w kopiach zapasowych nie są wykorzystywane do bieżącej realizacji Usługi ani do celów analitycznych. Kopie te są przeznaczone wyłącznie do zapewnienia ciągłości działania, odtworzenia systemu oraz ochrony przed utratą danych. W przypadku odtworzenia danych z kopii zapasowej Administrator stosuje odpowiednie procedury usunięcia danych, których okres retencji już upłynął.

Samodzielne, wcześniejsze usunięcie danych

Użytkownik może w dowolnym momencie samodzielnie i niezwłocznie usunąć konkretne Nagranie, korzystając z dedykowanego odnośnika „Usuń nagranie” znajdującego się w wiadomości e-mail zawierającej link do Nagrania.

Skorzystanie z funkcji „Usuń nagranie” powoduje usunięcie Nagrania z aktywnej infrastruktury Serwisu bez konieczności kontaktowania się z Administratorem lub obsługą Serwisu. Usunięcie Nagrania nie wpływa na możliwość przechowywania ograniczonego zakresu danych, jeżeli ich dalsze przechowywanie jest niezbędne ze względu na obowiązek prawny albo ustalenie, dochodzenie lub obronę przed roszczeniami.

W celu prawidłowego świadczenia Usług, zapewnienia bezpieczeństwa, utrzymania i rozwoju Serwisu Administrator korzysta z usług wyspecjalizowanych dostawców technologicznych. W zależności od zakresu świadczonej usługi i rodzaju przetwarzanych danych dostawcy ci mogą działać jako podmioty przetwarzające w rozumieniu art. 28 RODO. Jeżeli jest to wymagane przepisami RODO, przetwarzanie odbywa się na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych.

Do podstawowych kategorii odbiorców danych należą:

• Vercel Inc. (USA) – dostawca infrastruktury hostingowej, dystrybucji treści (CDN), obsługi ruchu sieciowego oraz infrastruktury uruchomieniowej Serwisu i aplikacji;
• Supabase – dostawca infrastruktury bazodanowej wykorzystywanej do przechowywania danych niezbędnych do obsługi Usługi, w szczególności metadanych sesji oraz adresów e-mail; Administrator korzysta z infrastruktury zlokalizowanej w regionie Unii Europejskiej, zgodnie z wybraną konfiguracją Usługi;
• Amazon Web Services (AWS) – dostawca infrastruktury chmurowej, w szczególności usługi Amazon S3 wykorzystywanej do przechowywania plików Nagrań oraz usług obliczeniowych niezbędnych do obsługi i automatycznego przetwarzania Nagrań; pliki Nagrań są przechowywane w wybranym przez Administratora regionie UE, w szczególności we Frankfurcie;
• Resend, Inc. (USA) – dostawca infrastruktury służącej do wysyłki transakcyjnych wiadomości e-mail, w szczególności wiadomości zawierających linki do Nagrań;
• PostHog – dostawca narzędzia analitycznego wykorzystywanego do prowadzenia statystyk korzystania z Serwisu w konfiguracji bezciasteczkowej (cookie-less); Administrator korzysta z europejskiej instancji usługi, jeżeli taka konfiguracja jest aktywowana dla wykorzystywanego konta;
• osoby współpracujące z Administratorem przy utrzymaniu i rozwoju Serwisu, w szczególności programiści i specjaliści IT – wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa, utrzymania, rozwoju i diagnostyki technicznej Serwisu oraz z zachowaniem obowiązku poufności.

Administrator może również korzystać z innych dostawców wspierających działanie Serwisu, jeżeli jest to niezbędne do realizacji Usługi, zapewnienia bezpieczeństwa lub wykonania obowiązków prawnych.

Niektórzy dostawcy wykorzystywani przez Administratora są podmiotami mającymi siedzibę poza Europejskim Obszarem Gospodarczym lub mogą korzystać z infrastruktury lub podmiotów współpracujących znajdujących się poza EOG. W takich przypadkach Administrator zapewnia, aby przekazywanie danych osobowych odbywało się zgodnie z Rozdziałem V RODO.

W zależności od konkretnego odbiorcy i charakteru transferu podstawą przekazania danych może być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym decyzja dotycząca EU-U.S. Data Privacy Framework – w przypadku przekazywania danych do organizacji ze Stanów Zjednoczonych uczestniczącej w tym programie i w zakresie objętym jej aktualną certyfikacją;
• Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., w odpowiednim module – w przypadkach, w których mają one zastosowanie;
• inne mechanizmy przewidziane w Rozdziale V RODO, jeżeli w konkretnym przypadku spełnione są przesłanki ich zastosowania.

Jeżeli podstawą transferu są Standardowe Klauzule Umowne, Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przekazywanych danych, z uwzględnieniem charakteru danych, celu i zakresu transferu oraz ryzyka związanego z dostępem do danych w państwie trzecim.

Lokalizacja danych

Administrator stosuje w zakresie, w jakim pozwala na to konfiguracja wykorzystywanych usług rozwiązania umożliwiające przechowywanie danych w infrastrukturze zlokalizowanej na terenie Unii Europejskiej.

W szczególności:

• pliki Nagrań są przechowywane w Amazon S3 w regionie UE, w szczególności we Frankfurcie (Niemcy);
• baza danych jest utrzymywana w regionie UE zgodnie z konfiguracją wykorzystywanej infrastruktury;
• analityka PostHog jest realizowana w europejskiej instancji usługi, jeżeli Administrator korzysta z PostHog Cloud EU;
• wysyłka wiadomości e-mail odbywa się za pośrednictwem dostawcy Resend, przy czym lokalizacja infrastruktury przetwarzającej dane jest uzależniona od aktualnej konfiguracji i warunków świadczenia tej usługi.

Sama lokalizacja centrum danych w Unii Europejskiej nie wyłącza możliwości wystąpienia transferu danych poza EOG, jeżeli dostawca lub jego dalszy podwykonawca może uzyskać dostęp do danych z państwa trzeciego. W takich przypadkach Administrator stosuje odpowiedni mechanizm przewidziany w Rozdziale V RODO.

Brak sprzedaży danych i brak wykorzystywania danych do marketingu przez niezależne podmioty

Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników niezależnym podmiotom trzecim w celu prowadzenia przez te podmioty własnej działalności marketingowej lub reklamowej.

Dostęp do danych mogą posiadać podmioty przetwarzające działające na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora oraz na zasadach określonych w przepisach o ochronie danych osobowych.

Dane mogą być również udostępniane właściwym organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa, prawomocnego orzeczenia lub wiążącego żądania uprawnionego organu.

W związku z przetwarzaniem danych osobowych przez Administratora osobom, których dane dotyczą, przysługują – w przypadkach i na zasadach określonych w RODO, następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe dotyczące danej osoby, dostępu do tych danych oraz informacji określonych w art. 15 RODO, a także otrzymania kopii danych osobowych;
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych;
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane lub są przetwarzane, albo gdy osoba, której dane dotyczą, skutecznie cofnęła zgodę stanowiącą podstawę przetwarzania i nie istnieje inna podstawa prawna dalszego przetwarzania;
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO, w szczególności na czas weryfikacji prawidłowości danych, w przypadku bezprawności przetwarzania lub wniesienia sprzeciwu wobec przetwarzania;
• Prawo do przenoszenia danych (art. 20 RODO) – w przypadkach określonych w RODO prawo do otrzymania dotyczących danej osoby danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz – jeżeli jest to technicznie możliwe – przesłania tych danych innemu administratorowi;
• Prawo do wniesienia sprzeciwu (art. 21 RODO) – w przypadkach określonych w RODO prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw może zostać wniesiony w każdym czasie;
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• Prawo do wniesienia skargi do organu nadzorczego – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.

Sposób i termin realizacji praw

W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem e-mail: rodo@padel.camera.

Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia ich otrzymania. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator poinformuje osobę, której dane dotyczą, o takim przedłużeniu w terminie miesiąca od otrzymania żądania, podając przyczyny opóźnienia.

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości, zgodnie z art. 12 ust. 6 RODO.

Realizacja praw przysługujących osobie, której dane dotyczą, jest co do zasady bezpłatna. W przypadkach określonych w art. 12 ust. 5 RODO Administrator może podjąć działania przewidziane w tym przepisie.

Tryb natychmiastowy – usunięcie Nagrania

Niezależnie od możliwości skorzystania z praw przewidzianych w RODO, Użytkownik może samodzielnie i niezwłocznie usunąć konkretne Nagranie za pomocą dedykowanego odnośnika „Usuń nagranie”, znajdującego się w wiadomości e-mail zawierającej link do pobrania Nagrania.

Skorzystanie z funkcji „Usuń nagranie” powoduje automatyczne usunięcie Nagrania z Serwisu bez konieczności kontaktowania się z Administratorem lub obsługą Serwisu. Usunięcie Nagrania za pomocą tego mechanizmu nie ogranicza prawa Użytkownika do skorzystania z innych praw przysługujących mu na podstawie RODO.

Ekrany Serwisu, z których korzystają Użytkownicy, w szczególności strona główna, ekran uruchomienia Nagrania, strona z gotowym Nagraniem oraz strony informacyjne, nie wykorzystują reklamowych ani marketingowych plików cookies, identyfikatorów reklamowych podmiotów trzecich ani technologii retargetingu. W Serwisie nie są stosowane mechanizmy służące do profilowania Użytkowników na potrzeby reklamy lub marketingu.

W pamięci lokalnej przeglądarki (localStorage) może być przechowywany wyłącznie techniczny parametr służący do prawidłowego wyświetlenia wybranego wariantu Serwisu lub zachowania ustawienia interfejsu. Parametr ten nie jest wykorzystywany do celów reklamowych, analitycznych ani do śledzenia aktywności Użytkownika w innych serwisach.

Panel administracyjny

Panel administracyjny przeznaczony dla personelu Administratora oraz obsługi obiektów sportowych wykorzystuje wyłącznie techniczne pliki cookies lub inne mechanizmy przechowywania informacji niezbędne do prawidłowego funkcjonowania panelu, w szczególności do utrzymania zalogowanej sesji oraz zapamiętania wybranego obiektu. Mechanizmy te dotyczą wyłącznie osób korzystających z panelu administracyjnego i nie są stosowane do śledzenia Użytkowników korzystających z kortów.

Analityka bezciasteczkowa (cookieless analytics)

Administrator prowadzi statystyki korzystania z Serwisu z wykorzystaniem narzędzia PostHog, skonfigurowanego w sposób ograniczający zakres przetwarzanych danych i niewymagający zapisywania ani odczytywania plików cookies lub innych informacji w urządzeniu końcowym Użytkownika. Dane analityczne są przetwarzane w europejskiej infrastrukturze dostawcy, w szczególności w regionie UE (Frankfurt, Niemcy), z uwzględnieniem właściwych zabezpieczeń wymaganych przez przepisy o ochronie danych osobowych.

Na potrzeby statystyk może być tworzony po stronie serwera krótkotrwały identyfikator pseudonimizowany, obliczany na podstawie wybranych parametrów technicznych połączenia, w tym adresu IP oraz parametrów przeglądarki. Identyfikator ten nie jest wykorzystywany do ustalania tożsamości Użytkownika, nie jest łączony z jego danymi podanymi w innych częściach Serwisu i jest automatycznie zmieniany nie rzadziej niż raz na dobę. Mechanizm ten ma na celu wyłącznie ograniczone rozróżnienie poszczególnych wizyt w ramach krótkiego okresu analitycznego i nie służy do śledzenia Użytkownika pomiędzy kolejnymi dniami, urządzeniami lub sieciami.

Zakres analityki i zasada minimalizacji danych

Administrator wykorzystuje narzędzie analityczne wyłącznie w zakresie niezbędnym do oceny prawidłowego działania, wydajności i użyteczności Serwisu. W ramach analityki mogą być przetwarzane w szczególności informacje o czasie ładowania stron, podstawowych wskaźnikach wydajności, w tym Core Web Vitals, oraz zagregowane informacje dotyczące przewijania i obszarów kliknięć na poszczególnych podstronach.

Administrator nie wykorzystuje w ramach opisanej analityki funkcji automatycznego przechwytywania wszystkich zdarzeń (autocapture), nagrywania sesji (session replay), profilowania Użytkowników, ankiet ani funkcji służących do automatycznego przesyłania treści formularzy lub innych danych wprowadzanych przez Użytkownika. Treści Nagrań, dane kontaktowe, dane uwierzytelniające, tokeny dostępowe oraz inne dane umożliwiające dostęp do Nagrania nie są przekazywane do narzędzia analitycznego. Unikalne tokeny występujące w adresach URL są przed przekazaniem danych analitycznych usuwane lub zastępowane w sposób uniemożliwiający ich wykorzystanie do uzyskania dostępu do Nagrania.

Aktywność osób korzystających z panelu administracyjnego jest wyłączona z analityki opisanej w niniejszym punkcie.

Okres przechowywania danych analitycznych. Dane wykorzystywane na potrzeby analityki są przechowywane przez okres nie dłuższy niż 30 dni od zakończenia usługi, chyba że ich dalsze przechowywanie w postaci niepozwalającej na identyfikację osoby jest niezbędne do celów statystycznych. Po upływie tego okresu dane są usuwane albo poddawane nieodwracalnej agregacji lub anonimizacji.

Brak obowiązku uzyskania zgody na analitykę bezciasteczkową. Opisana analityka nie wymaga zapisywania ani uzyskiwania dostępu do informacji przechowywanych w urządzeniu końcowym Użytkownika. W związku z tym mechanizm analityczny opisany w niniejszym punkcie nie jest oparty na przechowywaniu lub odczytywaniu informacji w urządzeniu końcowym w rozumieniu art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej i nie wymaga uzyskania zgody Użytkownika przewidzianej w tym przepisie.

W zakresie, w jakim dane wykorzystywane do celów analitycznych stanowią dane osobowe, ich przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego działania, bezpieczeństwa, wydajności oraz użyteczności Serwisu, z uwzględnieniem zasady minimalizacji danych oraz ograniczenia zakresu i czasu przetwarzania.

Sprzeciw wobec analityki

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby analityki prowadzonej na podstawie art. 6 ust. 1 lit. f RODO, kontaktując się z Administratorem pod adresem rodo@padel.camera. Administrator zaprzestanie wykorzystywania danych Użytkownika do celów analitycznych, o ile nie wykaże istnienia ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika.

Niezależnie od powyższego Użytkownik może ograniczyć przesyłanie danych analitycznych za pomocą odpowiednich mechanizmów blokujących połączenia analityczne dostępnych w używanej przeglądarce lub na urządzeniu, o ile dana konfiguracja techniczna taką funkcję obsługuje.

Podmiot przetwarzający. W zakresie, w jakim korzystanie z narzędzia PostHog wiąże się z przetwarzaniem danych osobowych w imieniu Administratora, Administrator korzysta z usług dostawcy na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych oraz z uwzględnieniem wymogów dotyczących bezpieczeństwa i podmiotów dalszego przetwarzania.

Administrator nie wykorzystuje danych osobowych Użytkowników do prowadzenia marketingu bezpośredniego ani do przesyłania treści o charakterze marketingowym.

W szczególności Administrator: nie wysyła newsletterów ani marketingowych wiadomości e-mail lub SMS, nie wykorzystuje adresów e-mail Użytkowników do promowania własnych lub cudzych produktów i usług, nie udostępnia danych osobowych niezależnym podmiotom trzecim w celu prowadzenia przez nie działań marketingowych, nie wykorzystuje Nagrań ani wizerunku osób utrwalonych na Nagraniach do celów reklamowych lub promocyjnych, nie prowadzi retargetingu ani nie wykorzystuje danych osobowych do tworzenia reklam kierowanych do Użytkowników, nie korzysta z integracji z platformami reklamowymi, takimi jak Google Ads czy Meta Ads, w celu śledzenia Użytkowników lub prowadzenia wobec nich działań marketingowych.

Adres e-mail podany przez Użytkownika w związku z realizacją Usługi jest wykorzystywany w szczególności do przekazania dostępu do Nagrania oraz prowadzenia niezbędnej komunikacji związanej z realizacją Usługi, obsługą zgłoszeń i reklamacji oraz realizacją praw przysługujących na podstawie RODO.

Administrator nie prowadzi profilowania Użytkowników w celach marketingowych ani nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji dotyczących Użytkowników.

Serwis oraz Usługa są przeznaczone do zamawiania i uruchamiania przez osoby pełnoletnie. Zgodnie z Regulaminem Serwisu warunkiem uruchomienia nagrania przez Użytkownika jest posiadanie przez niego pełnej zdolności do korzystania z Usługi oraz złożenie wymaganego oświadczenia dotyczącego pełnoletności.

Powyższe ograniczenie nie oznacza, że osoba małoletnia nie może znaleźć się na Nagraniu. Ze względu na charakter gry w padla oraz sposób działania systemu nagrywania na korcie, na Nagraniu może zostać utrwalony również wizerunek osoby małoletniej, która przebywa lub gra na Korcie razem z Użytkownikiem lub innymi osobami.

W przypadku utrwalenia na Nagraniu wizerunku osoby małoletniej Administrator przetwarza jej dane osobowe w zakresie niezbędnym do świadczenia Usługi, w szczególności w celu zarejestrowania, utrwalenia, przechowywania oraz udostępnienia Nagrania Użytkownikowi, który uruchomił nagrywanie. Dane są przechowywane przez okres odpowiadający okresowi przechowywania Nagrania określonemu w niniejszej Polityce prywatności, z uwzględnieniem przypadków, w których dalsze przechowywanie danych jest uzasadnione przepisami prawa lub koniecznością ustalenia, dochodzenia lub obrony roszczeń.

Administrator nie wykorzystuje wizerunku osoby małoletniej do celów marketingowych, reklamowych ani profilowania. Administrator nie wykorzystuje również wizerunku osoby małoletniej do rozpoznawania twarzy ani identyfikacji biometrycznej.

Usługa nie jest przeznaczona do samodzielnego uruchamiania przez osoby małoletnie. Z uwagi na charakter Usługi osoba małoletnia może jednak zostać utrwalona na Nagraniu, jeżeli znajduje się w obszarze objętym działaniem systemu nagrywającego.

Administrator stosuje szczególne środki ostrożności w odniesieniu do danych osób małoletnich, uwzględniając ich szczególną ochronę przewidzianą w przepisach o ochronie danych osobowych. W szczególności Administrator ogranicza zakres przetwarzania do danych niezbędnych do realizacji Usługi, nie wykorzystuje Nagrań z udziałem osób małoletnich do celów promocyjnych oraz stosuje określone w niniejszej Polityce okresy przechowywania i mechanizmy usuwania Nagrań.

Rodzic, opiekun prawny lub inna osoba uprawniona do reprezentowania osoby małoletniej może skontaktować się z Administratorem w sprawach dotyczących przetwarzania jej danych osobowych, w tym wystąpić o realizację praw przysługujących na podstawie RODO, w szczególności prawa do usunięcia danych lub wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO.

Żądanie można skierować na adres rodo@padel.camera. W uzasadnionych przypadkach Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby występującej w imieniu małoletniego oraz jej umocowania do działania w jego imieniu.

Niezależnie od formalnego trybu realizacji praw wynikających z RODO, w przypadku gdy osoba małoletnia została utrwalona na Nagraniu, rodzic lub opiekun prawny może zwrócić się do Administratora o niezwłoczne usunięcie Nagrania. Jeżeli Nagranie znajduje się w aktywnym systemie Administratora i nie zachodzi prawna podstawa do jego dalszego przechowywania, Administrator podejmie działania zmierzające do jego usunięcia bez zbędnej zwłoki.

Jeżeli dostępna jest funkcja „Usuń nagranie”, z usługi tej może skorzystać również osoba posiadająca odpowiedni link lub dostęp do Nagrania. Usunięcie Nagrania z aktywnego systemu nie wpływa na obowiązki Administratora dotyczące danych, które zgodnie z prawem muszą być przechowywane przez określony czas.

Administrator nie prowadzi celowego pozyskiwania danych kontaktowych osób małoletnich. Jeżeli adres e-mail osoby małoletniej zostanie podany w Serwisie omyłkowo, Administrator może podjąć działania w celu weryfikacji sytuacji i, jeżeli dalsze przetwarzanie tego adresu nie jest niezbędne do realizacji Usługi ani nie znajduje innej podstawy prawnej, usunie go bez zbędnej zwłoki.

Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO, tj. nie podejmuje wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają.

Automatyczne przetwarzanie Nagrań, w tym wykorzystanie algorytmów uczenia maszynowego do analizy przebiegu gry i generowania statystyk sportowych, służy wyłącznie realizacji funkcji technicznych i sportowych Serwisu i nie jest wykorzystywane do podejmowania decyzji dotyczących sytuacji prawnej, dostępu do usług, oceny wiarygodności, zdolności kredytowej, zatrudnienia ani innych podobnie istotnych aspektów życia Użytkownika.

Administrator nie wykorzystuje danych osobowych Użytkowników do tworzenia profili służących do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne wobec Użytkowników.

W związku z powyższym Administrator nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji podlegającego szczególnym zasadom określonym w art. 22 RODO.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych oraz ryzyka wystąpienia naruszenia praw lub wolności osób, których dane dotyczą.

W szczególności Administrator stosuje środki mające na celu: ochronę danych podczas ich przesyłania pomiędzy urządzeniem Użytkownika a Serwisem, ograniczenie dostępu do danych wyłącznie do osób i systemów, które wymagają takiego dostępu do realizacji określonych zadań, zabezpieczenie dostępu administracyjnego do systemów wykorzystywanych do świadczenia Usługi, ochronę Nagrań przed nieuprawnionym dostępem, zmianą, utratą lub zniszczeniem, zapewnienie integralności i dostępności danych w zakresie odpowiednim do charakteru świadczonej Usługi, ograniczenie okresu przechowywania danych zgodnie z zasadami określonymi w niniejszej Polityce Prywatności, monitorowanie działania systemów oraz podejmowanie działań w przypadku stwierdzenia incydentu bezpieczeństwa.

Komunikacja pomiędzy urządzeniem Użytkownika a Serwisem odbywa się z wykorzystaniem szyfrowanego połączenia HTTPS.

Dostęp do Nagrań jest zabezpieczony za pomocą indywidualnych, czasowo ograniczonych mechanizmów dostępu. Link przekazywany Użytkownikowi może zawierać zabezpieczony kryptograficznie token dostępu, którego ważność jest ograniczona do określonego czasu. Po upływie okresu ważności link przestaje umożliwiać dostęp do Nagrania.

Poufność linku do Nagrania

Link do Nagrania stanowi środek umożliwiający dostęp do pliku. W okresie jego ważności osoba posiadająca dostęp do prawidłowego linku może uzyskać dostęp do Nagrania w zakresie przewidzianym przez Serwis.

Z tego względu Użytkownik powinien traktować link do Nagrania jako informację poufną i nie udostępniać go osobom, którym nie chce umożliwić dostępu do Nagrania.

Użytkownik ponosi odpowiedzialność za sposób dalszego udostępniania linku lub pobranego Nagrania przez siebie, w zakresie wynikającym z obowiązujących przepisów prawa.

Administrator stosuje środki techniczne mające na celu ograniczenie ryzyka nieuprawnionego dostępu do Nagrań, jednak żaden system teleinformatyczny nie może zagwarantować absolutnego bezpieczeństwa danych.

W przypadku wystąpienia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez RODO, w tym dokonuje oceny charakteru i ryzyka naruszenia oraz, jeżeli jest to wymagane przepisami, zawiadamia Prezesa Urzędu Ochrony Danych Osobowych i osoby, których dane dotyczą.

Szczegółowe informacje dotyczące okresów przechowywania Nagrań, danych technicznych oraz danych związanych z realizacją Usługi zostały określone w pkt 6 niniejszej Polityki Prywatności.

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku: zmiany obowiązujących przepisów prawa lub ich interpretacji, zmiany zakresu, sposobu lub funkcjonalności świadczonych Usług, wprowadzenia nowych funkcjonalności lub technologii mających wpływ na sposób przetwarzania danych osobowych, zmiany wykorzystywanych dostawców usług lub infrastruktury, zmiany środków technicznych i organizacyjnych stosowanych w celu ochrony danych osobowych, konieczności doprecyzowania lub uzupełnienia informacji dotyczących przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest dostępna w Serwisie pod adresem padel.camera/privacy. Na początku dokumentu wskazana jest data jego ostatniej aktualizacji.

W przypadku zmian o charakterze istotnym, w szczególności dotyczących nowych celów lub podstaw prawnych przetwarzania danych, nowych kategorii odbiorców danych, istotnego rozszerzenia zakresu przetwarzanych danych lub wprowadzenia nowych sposobów wykorzystywania Nagrań, Administrator podejmie odpowiednie działania w celu poinformowania Użytkowników o takich zmianach, w zakresie wymaganym przez obowiązujące przepisy prawa.

Zmiany Polityki Prywatności nie wpływają na zgodność z prawem przetwarzania dokonanego przed wejściem zmian w życie.

Jeżeli zmiana Polityki Prywatności wymaga uzyskania zgody Użytkownika albo przekazania dodatkowej informacji na podstawie RODO, Administrator podejmie odpowiednie działania przed rozpoczęciem przetwarzania danych na nowych zasadach.