Polityka prywatności

Ostatnia aktualizacja: sierpień 2026

1. Administrator danych

Administratorem danych na tej platformie jest:

Ramsey Albayati Nordring 16 64807 Dieburg Niemcy

E-mail: [email protected] Telefon: +49 173 2594195

Nie powołano inspektora ochrony danych; nie są spełnione przesłanki § 38 niemieckiej federalnej ustawy o ochronie danych. W sprawach ochrony danych prosimy korzystać z powyższych danych kontaktowych.

2. Kto odpowiada za jakie dane

Na tej platformie występują dwie różne role, a rozróżnienie to ma znaczenie dla Państwa praw.

Za dane turniejowe i dane uczestników odpowiada dany organizator. To on decyduje o tym, że impreza się odbywa, jakie dane są w tym celu zbierane i jak długo są przechowywane. My przetwarzamy te dane na jego zlecenie i zgodnie z jego poleceniami (powierzenie przetwarzania na podstawie art. 28 RODO). W sprawach dostępu do danych lub ich usunięcia w związku ze zgłoszeniem na turniej prosimy najpierw zwrócić się do organizatora; my udzielamy mu wsparcia.

Za samą platformę odpowiadamy my — czyli za Państwa konto użytkownika, profil, udostępnienie techniczne, dzienniki oraz wszystko, co istnieje niezależnie od pojedynczej imprezy.

3. Przegląd czynności przetwarzania

4. Czynności przetwarzania szczegółowo

4.1 Korzystanie z platformy

Przy każdym wywołaniu w plikach dziennika zapisywane są dane techniczne: adres IP, typ przeglądarki, czas dostępu, wywołany adres oraz wynik zapytania. Dane te są niezbędne do zapewnienia działania, wykrywania zakłóceń i odpierania ataków.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu (art. 6 ust. 1 lit. f RODO). Dzienniki są usuwane po 30 dniach. Rejestrowanie odbywa się za pośrednictwem Grafana Cloud z przechowywaniem w Unii Europejskiej.

4.2 Pliki cookie

Stosujemy wyłącznie pliki cookie niezbędne technicznie:

• Sesyjne pliki cookie logowania — bez nich logowanie nie jest możliwe. Są usuwane po zamknięciu sesji lub wygaśnięciu tokenu.
• NEXT_LOCALE — zapisuje wybrany przez Państwa język.

Nie stosujemy plików cookie do śledzenia, analityki ani reklamy. Żadne dane nie są przekazywane do Google Analytics, Facebooka ani podobnych usług.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO w związku z § 25 ust. 2 pkt 2 niemieckiej ustawy TTDSG. Pliki cookie niezbędne technicznie nie wymagają zgody — dlatego nie zobaczą Państwo na tej platformie baneru zgody.

4.3 Konto użytkownika

Dla konta przetwarzamy Państwa adres e-mail, imię i nazwisko oraz hasło w postaci zaszyfrowanej. Dobrowolnie mogą Państwo uzupełnić: numer telefonu, datę urodzenia, stopień, płeć, narodowość, zdjęcie profilowe oraz przynależność do jednego lub kilku klubów.

Logowanie za pośrednictwem Apple lub Google jest również możliwe. W takim przypadku otrzymujemy od nich Państwa adres e-mail i nazwisko.

Podstawą prawną jest wykonanie umowy o korzystanie (art. 6 ust. 1 lit. b RODO). Dane są przechowywane do momentu usunięcia konta, czego mogą Państwo dokonać samodzielnie w ustawieniach.

Ważne: wraz z kontem usuwane są także dokonane przez nie zgłoszenia turniejowe. Dopóki są Państwo zgłoszeni na trwającą imprezę, nie należy usuwać konta.

4.4 Zgłoszenie na turniej

Zgłoszenia następują poprzez konta klubowe lub związkowe, a nie przez samych zawodników. Dla każdego zgłoszonego zawodnika przetwarzamy: imię i nazwisko, wiek, płeć, stopień, wybrane konkurencje, numer startowy oraz — jeżeli regulamin imprezy przewiduje kategorie wagowe — wagę. Zgłaszający klub może opcjonalnie podać adres e-mail.

Do zgłoszenia na turniej nie jest zbierana data urodzenia.

Dane te przetwarzamy na zlecenie danego organizatora. To on jest administratorem; my działamy na jego polecenie. Podstawą jest umowa powierzenia przetwarzania na podstawie art. 28 RODO.

Turniej i związane z nim dane zgłoszeniowe są usuwane automatycznie dwanaście miesięcy po zakończeniu imprezy, o ile organizator nie wyznaczy krótszego terminu. Do tego czasu pozostają dla niego w pełni dostępne.

4.5 Publikacja danych zawodów

Zawody są wydarzeniem publicznym. Aby uczestnicy, kluby, widzowie i prasa mogli śledzić ich przebieg, określone dane są publicznie dostępne.

Wyniki. O tym, czy wyniki imprezy są publiczne, decyduje wyłącznie organizator. Zwalnia je wyraźnie; opublikowanie losowania tego nie powoduje. Nowe imprezy startują bez publicznych wyników.

Po zwolnieniu dostępne bez logowania są: imię i nazwisko osób sklasyfikowanych, klub lub kraj oraz konkurencja. Z nazwy konkurencji wynikają kategoria wiekowa, płeć i stopień.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na weryfikowalności wyników sportowych: miejsce można sprawdzić tylko wtedy, gdy jest przypisane do osoby. W zawodach używane jest zatem zawsze prawdziwe nazwisko; pseudonim nie jest tam możliwy. W wyważeniu uwzględnia się, że publikacja nie jest automatycznym następstwem przebiegu zawodów, lecz opiera się na odrębnej decyzji organizatora, którą może on w każdej chwili wycofać. Kto ją podejmuje i kiedy, jest protokołowane.

Strony te są dostępne dla wyszukiwarek i mogą być w nich odnalezione.

Jeżeli organizator wycofa publikację, wyniki nie są już publicznie dostępne przez platformę. Wyszukiwarki mogą je jeszcze przez pewien czas przechowywać; nie mamy na to bezpośredniego wpływu. Wycofanie nie jest usunięciem — dla organizatora wyniki pozostają dostępne wewnętrznie, a wskazany niżej okres przechowywania obowiązuje bez zmian.

Jeżeli chcą Państwo, aby Państwa nazwisko lub nazwisko Państwa dziecka zostało usunięte z opublikowanej listy wyników, prosimy zwrócić się do organizatora danej imprezy; to on decyduje o publikacji. Można też napisać do nas na [email protected], nawiążemy kontakt.

Harmonogramy i listy walk są również dostępne bez logowania i zawierają nazwiska oraz numery startowe. Nie są indeksowane przez wyszukiwarki. Wyświetlacze w hali są dostępne wyłącznie przez niepubliczny link.

Ranking roczny. Ponad pojedynczymi imprezami prowadzony jest publiczny ranking. Zawiera dla każdego zawodnika nazwisko, wiek, płeć, stopień, klub oraz zdobyte medale.

Ujęta zostaje osoba, która przy zgłoszeniu została zapisana z adresem e-mail i uzyskała miejsce. Wprowadzając adres e-mail, zgłaszający klub potwierdza, że osoba, której dane dotyczą, względnie jej opiekunowie prawni wyrażają na to zgodę.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na zrozumiałym przeglądzie osiągnięć wykraczającym poza pojedynczą imprezę, co jest przyjęte w sporcie wyczynowym.

Mogą Państwo w każdej chwili wnieść sprzeciw wobec ujęcia w rankingu (art. 21 RODO). Jeżeli potwierdzili Państwo swój profil zawodnika, mogą Państwo wyłączyć ranking bezpośrednio w ustawieniach, a także wybrać tam pseudonim zamiast nazwiska. W przeciwnym razie wystarczy nieformalna wiadomość na adres [email protected] — konto nie jest do tego potrzebne. Usuniemy Państwa wówczas z rankingu.

Zdjęcie profilowe pojawia się w rankingu wyłącznie wtedy, gdy wyrazili Państwo na to wyraźną zgodę. Ustawieniem domyślnym jest „brak zdjęcia". W tym zakresie podstawą prawną jest Państwa zgoda na podstawie art. 6 ust. 1 lit. a RODO, którą mogą Państwo w każdej chwili cofnąć.

Ustawienia te dotyczą wyłącznie rankingu rocznego. Wyniki poszczególnych imprez pozostają nienaruszone. Odwrotnie obowiązuje to samo: jeżeli organizator zatrzyma wyniki swojej imprezy, ranking roczny pozostaje nienaruszony. Zawiera wyłącznie medale i punkty z sezonu i nie wymienia pojedynczej imprezy; o własnej widoczności decydują Państwo sami.

4.6 Tożsamość zawodnika i profil zawodnika

Jeżeli klub poda przy zgłoszeniu adres e-mail, powstaje identyfikator obowiązujący ponad pojedynczą imprezą. Umożliwia on Państwu wgląd we własne zgłoszenia i wyniki na przestrzeni lat oraz wniesienie sprzeciwu wobec rankingu rocznego.

Dopóki identyfikator nie zostanie przez Państwa potwierdzony, za jego pośrednictwem nie są udostępniane żadne dane osobie pytającej. Państwa dane stają się widoczne dopiero po potwierdzeniu za pomocą linku wysłanego na Państwa adres e-mail.

Identyfikator nie jest powiązany z pojedynczym turniejem i dlatego nie jest wraz z nim usuwany. Mogą Państwo w każdej chwili samodzielnie usunąć swój profil zawodnika.

4.7 Czat turniejowy

Do koordynacji podczas imprezy dostępny jest czat. Przetwarzamy treść wiadomości, nadawcę, czas oraz przesłane załączniki. Załączniki znajdują się w obszarze niepublicznym i są dostępne wyłącznie przez linki o ograniczonym czasie ważności.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Wiadomości i załączniki są automatycznie usuwane 90 dni po zakończeniu imprezy.

4.8 Aktualności i komentarze

Dojo, związki oraz my sami publikujemy wpisy aktualności, które są publicznie widoczne na platformie. Jeżeli klub ma zapisany kanał aktualności, regularnie pobieramy jego publicznie dostępny adres i przejmujemy z niego tytuł, datę, odnośnik i krótki fragment. Pełnego tekstu nie przejmujemy; pozostaje on u klubu. Dane osobowe powstają wyłącznie w takim zakresie, w jakim klub sam je opublikował. Obejmuje to także zdjęcie główne, jeśli kanał je udostępnia: kopiujemy je na nasz serwer i stamtąd je udostępniamy. Jeśli serwer obrazów klubu odmówi nam kopii, osadzamy zdjęcie wyjątkowo bezpośrednio stamtąd — wtedy Państwa przeglądarka łączy się z tym serwerem i przekazuje Państwa adres IP. Nie przekazujemy przy tym, którą stronę Państwo czytają. Jeśli strona nie ma kanału, czytamy zamiast tego jej publiczny indeks treści i dane, które udostępnia na potrzeby podglądu linków — te same dane, tylko z innego źródła. Respektujemy przy tym maszynowo czytelny zakaz na stronie.

Komentarze do tych wpisów mogą pisać zalogowani użytkownicy. Przetwarzamy treść, Państwa nazwę wyświetlaną, zdjęcie profilowe oraz moment publikacji. Komentarze są publiczne — każdy może je przeczytać, także bez logowania, a wyszukiwarki mogą je indeksować. Prosimy nie zamieszczać tam informacji, których nie chcą Państwo upubliczniać.

Adresu IP przy komentarzach nie zapisujemy.

Podstawą prawną jest nasz prawnie uzasadniony interes w wymianie między klubami a ich członkami (art. 6 ust. 1 lit. f RODO).

Swoje komentarze mogą Państwo w każdej chwili usunąć samodzielnie. Jeżeli są do nich odpowiedzi, pozostaje symbol zastępczy bez Państwa nazwy i bez treści, aby odpowiedzi innych osób pozostały zrozumiałe. Usunięcie konta powoduje całkowite usunięcie Państwa komentarzy; usunięcie wpisu usuwa również komentarze pod nim.

W ramach moderacji wydawca wpisu może ukryć znajdujące się pod nim komentarze; trwale usunąć mogą je wyłącznie Państwo oraz my jako operator. Jeżeli komentarz zostanie kilkakrotnie zgłoszony, ukrywamy go tymczasowo do czasu sprawdzenia. Przy zgłoszeniu zapisujemy powód, moment oraz osobę zgłaszającą; autor nie dowiaduje się, kto dokonał zgłoszenia.

4.9 Powiadomienia

Powiadomienia push na Państwa urządzeniu wymagają wyraźnej zgody w przeglądarce lub aplikacji. W tym celu zapisywany jest identyfikator urządzenia i przekazywany do usługi push danego producenta — do Apple w przypadku urządzeń Apple, do usługi producenta przeglądarki w przypadku przeglądarek. Usługi te znajdują się poza Unią Europejską.

Zgodę mogą Państwo w każdej chwili cofnąć w ustawieniach urządzenia. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Wiadomości e-mail wysyłamy w celu wykonania umowy o korzystanie (potwierdzenia, zaproszenia, dane dostępowe) oraz na podstawie prawnie uzasadnionego interesu (przypomnienia o imprezach, które Państwo zaznaczyli). Przypomnienia mogą Państwo wyłączyć w ustawieniach.

4.10 Płatności

Jeżeli organizator realizuje płatności przez platformę, dostępne są płatność kartą, PayPal, przelew bankowy i gotówka.

Płatności kartą i SEPA realizowane są przez Stripe. Nie widzimy danych płatniczych — są one przetwarzane wyłącznie przez Stripe. Otrzymujemy kwotę, status i numer operacji. Wypłaty trafiają bezpośrednio do organizatora.

Przy przelewie i płatności gotówką nie występuje dostawca usług płatniczych; przetwarzane jest tylko to, czego organizator potrzebuje do przyporządkowania.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Dowody płatności podlegają ustawowym okresom przechowywania i dlatego nie mogą zostać usunięte wcześniej.

4.11 Identyfikatory uczestników

Dla identyfikatorów przetwarzamy nazwisko, klub lub kraj, numer startowy, rolę oraz — jeżeli jest dostępne — zdjęcie.

W przypadku uczestników posiadających konto zdjęciem jest ich zdjęcie profilowe. Należy ono do ich konta, a nie do imprezy; sami je wgrywają i usuwają. Dla gości bez konta — na przykład służby medycznej lub pomocników zewnętrznych — zdjęcie jest przechowywane osobno w obszarze niepublicznym i usuwane wraz z identyfikatorem.

4.12 Zarządzanie klubem i członkami

Kluby mogą zarządzać swoimi członkami na platformie. W zależności od sposobu korzystania przetwarzane są: nazwisko, data urodzenia, płeć, stopień, obecności na treningach, egzaminy oraz dane kontaktowe opiekunów prawnych.

Administratorem tych danych jest dany klub; my przetwarzamy je na jego zlecenie. Są usuwane, gdy klub je usunie lub zrezygnuje z konta klubowego.

4.13 Asystent pomocy

Interfejs zawiera asystenta odpowiadającego na pytania dotyczące obsługi. Przekazywane są Państwa pytanie oraz instrukcja obsługi do Anthropic w Stanach Zjednoczonych. Dane uczestników nie są przekazywane.

Asystenta mogą Państwo trwale ukryć w ustawieniach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.14 Wyświetlanie map

Na publicznych stronach imprez miejsce jest przedstawiane za pomocą Google Maps. Przy tym Państwa adres IP jest przekazywany do Google. Dane uczestników nie są przekazywane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.15 Kontakt

W przypadku wiadomości przesłanych przez formularz kontaktowy lub e-mailem przetwarzamy Państwa dane w celu rozpatrzenia sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b względnie lit. f RODO. Wiadomości są usuwane, gdy sprawa zostanie załatwiona i nie stoją temu na przeszkodzie obowiązki przechowywania.

5. Odbiorcy danych

Korzystamy z następujących dostawców. W zakresie, w jakim przetwarzają na nasze zlecenie, zawarto umowy powierzenia przetwarzania na podstawie art. 28 RODO. Dostawcy usług płatniczych działają w części swojego przetwarzania jako odrębni administratorzy; w tym zakresie obowiązują ich własne informacje o ochronie danych.

Kopie zapasowe bazy danych są dodatkowo składowane na własnym systemie pamięci masowej w Dieburgu w Niemczech. Jest to infrastruktura własna, a nie dostawca.

Odnośnie do Cloudflare w szczególności: Cloudflare odszyfrowuje ruch w celu jego przetworzenia i nie jest zatem zwykłą pamięcią pośrednią. Dostępy z Niemiec są obsługiwane z lokalizacji w Unii Europejskiej.

6. Przekazywanie do państw trzecich

Część wymienionych dostawców przetwarza dane poza Unią Europejską, w szczególności w Stanach Zjednoczonych.

Przekazywanie to odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej w rozumieniu art. 46 ust. 2 lit. c RODO albo — o ile dany dostawca jest certyfikowany — na podstawie decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA w rozumieniu art. 45 RODO. To, która podstawa obowiązuje w danym przypadku, wynika z umowy powierzenia z danym dostawcą; udostępniamy te umowy organizatorom na żądanie.

Przekazywania tego można uniknąć w przypadku:

• Płatności — jeżeli organizator wybierze przelew lub gotówkę, nie występuje dostawca usług płatniczych.
• Wyświetlania map — możliwe do wyłączenia na życzenie organizatora.
• Asystenta pomocy — możliwy do wyłączenia indywidualnie dla każdego konta.
• Powiadomień push — wyłącznie po wyraźnej zgodzie.

7. Okresy przechowywania

Uwaga dotycząca kopii zapasowych: usunięcie nie działa wstecz w już utworzonych kopiach. Usunięty rekord znika ostatecznie, gdy wygaśnie ostatnia kopia go zawierająca — najpóźniej po około miesiącu.

8. Państwa prawa

Przysługuje Państwu prawo do:

• Dostępu do danych przechowywanych na Państwa temat (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych w powszechnie używanym formacie (art. 20 RODO)
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Cofnięcia zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
• Wniesienia skargi do organu nadzorczego (art. 77 RODO)

Właściwym dla nas organem jest:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Niemcy [email protected]

Mogą się Państwo jednak zwrócić do każdego organu nadzorczego, w szczególności do organu miejsca swojego zwykłego pobytu.

Odnośnie do sprzeciwu w szczególności: mogą Państwo w każdej chwili wnieść sprzeciw wobec ujęcia w publicznym rankingu rocznym. Jeżeli posiadają Państwo profil zawodnika, następuje to bezpośrednio w ustawieniach. W przeciwnym razie wystarczy nieformalna wiadomość na adres [email protected] — konto nie jest do tego potrzebne.

Jeżeli Państwa prawa dotyczą danych imprezy, prosimy zwrócić się najpierw do organizatora. To on o tym decyduje; my udzielamy mu wsparcia.

9. Obowiązek podania danych

Nazwisko, adres e-mail i hasło są niezbędne do założenia konta użytkownika. Bez nich konto nie może powstać.

Do zgłoszenia na turniej niezbędne są dane wymagane przez organizatora; bez nich udział nie jest możliwy. Wszystkie pozostałe dane — numer telefonu, data urodzenia, zdjęcie profilowe, narodowość — są dobrowolne.

10. Brak zautomatyzowanego podejmowania decyzji

Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca. Przyporządkowanie do kategorii wiekowych i stopni następuje według przepisów danego związku i pozostaje w gestii kierownictwa zawodów.

11. Bezpieczeństwo

Stosujemy techniczne i organizacyjne środki ochrony Państwa danych, w tym szyfrowaną transmisję (TLS od wersji 1.2), wielostopniowy model ról i uprawnień, ograniczenia dostępu na poziomie bazy danych oraz regularne kopie zapasowe. Ich przegląd udostępniamy organizatorom na żądanie.

12. Zmiany niniejszej polityki

Dostosowujemy niniejszą politykę, gdy zmienia się przetwarzanie. Obowiązuje każdorazowo wersja opublikowana w tym miejscu.