Polityka prywatności Betape

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Betape jest Filip Niciejewski. W sprawach prywatności i realizacji praw skontaktuj się pod adresem kontakt@betape.pl.

Organizator zawodów może być odrębnym administratorem danych, które zbiera poza Betape, np. zgód opiekunów, rozliczeń, dokumentacji medycznej lub materiałów ze zdjęciami. Informacji o takim przetwarzaniu udziela organizator.

2. Jakie dane przetwarzamy

• dane konta: imię i nazwisko, adres e-mail, skrót hasła, identyfikatory i ustawienia konta oraz wersja i czas akceptacji regulaminu,
• dane udziału w zawodach: imię i nazwisko albo nick, wydarzenie, dzień, kategoria lub grupa, status zapisu i kod dostępu do karty,
• dane sportowe: przejścia, liczba prób, punkty, pozycja w rankingu i historia korekt wyniku,
• dane techniczne i bezpieczeństwa: adres IP, informacje o przeglądarce, identyfikatory sesji, znaczniki czasu oraz dzienniki błędów i operacji,
• dodatkowe dane podawane dobrowolnie w funkcjach pełnej wersji, np. zdjęcie profilowe, preferencje powiadomień lub wybrana lokalizacja.

3. Cele i podstawy prawne

• prowadzenie konta lub karty, obsługa udziału i obliczenie wyniku — wykonanie umowy lub działania na żądanie użytkownika (art. 6 ust. 1 lit. b RODO),
• publikacja rankingu, zapewnienie integralności wyników, obsługa reklamacji, bezpieczeństwo serwisu i obrona przed roszczeniami — prawnie uzasadnione interesy administratora, organizatora i uczestników (art. 6 ust. 1 lit. f RODO),
• wykonanie obowiązków wynikających z prawa — gdy taki obowiązek ma zastosowanie (art. 6 ust. 1 lit. c RODO),
• opcjonalne komunikaty wymagające zgody — zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

4. Publiczny ranking i profil wspinacza

W rankingu publiczne mogą być: podane imię i nazwisko albo nick, kategoria, przejścia, liczba prób, punktacja i miejsce. Informujemy o tym bezpośrednio przy polu nazwy zawodnika. Użyj nicku, jeżeli nie chcesz podawać pełnego imienia i nazwiska w udziale bez konta.

Jeżeli dołączysz do sezonu ścianki, w rankingu sezonu publiczne są także wybrana kategoria (Kobiety albo Mężczyźni), punkty i miejsce. Po zakończeniu sezonu wyniki są zamrażane, a miejsce w sezonie widać na Twoim profilu wspinacza. Po usunięciu konta Twój wiersz w wynikach sezonu zostaje jako „Wspinacz” bez imienia i nazwiska.

Konto ma publiczny profil wspinacza dostępny pod linkiem z rankingu ścianki. Profil pokazuje imię i nazwisko albo nick z ustawień konta, starty w zawodach z miejscem i punktami, ścianki, na których się wspinasz, najtrudniejsze przejścia, liczbę przejść według trudności i stylu oraz ostatnie przejścia z datą (bez godziny). Adresu e-mail nie pokazujemy. Profil nie jest udostępniany wyszukiwarkom.

Profil jest domyślnie włączony. Możesz go wyłączyć w ustawieniach konta. Wtedy strona profilu przestaje być dostępna, a w rankingu ścianki widniejesz jako „Wspinacz” z niezmienioną pozycją i punktami.

Organizator widzi dane potrzebne do prowadzenia wydarzenia i może eksportować listę uczestników oraz wyniki. Nie sprzedajemy danych osobowych.

5. Odbiorcy i miejsce przetwarzania

Dane mogą być udostępniane:

• upoważnionym organizatorom obsługiwanych zawodów,
• odbiorcom publicznego rankingu w zakresie opisanym powyżej,
• OVHcloud — dostawcy serwera i magazynu obiektowego z lokalizacją wybraną w Warszawie oraz poczty e-mail, przez którą wysyłamy wiadomości dotyczące konta i powiadomienia (np. potwierdzenie adresu, reset hasła); dane przetwarzane są w Unii Europejskiej,
• dostawcom usług technicznych, np. diagnostyki błędów, wyłącznie gdy dana funkcja zostanie włączona i w zakresie potrzebnym do jej działania,
• organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Podstawowa infrastruktura działa w Europejskim Obszarze Gospodarczym. Jeżeli w przyszłości dostawca będzie przetwarzać dane poza EOG, zastosujemy wymaganą podstawę transferu i zaktualizujemy tę informację przed uruchomieniem usługi.

6. Jak długo przechowujemy dane

• dane konta — do jego usunięcia, a następnie przez czas potrzebny do wykonania operacji usunięcia i rotacji kopii zapasowych,
• dane karty i wyniki — przez okres publikacji dokumentacji zawodów oraz dłużej, gdy jest to potrzebne do rozpatrzenia reklamacji lub obrony przed roszczeniami; żądanie dotyczące konkretnego wpisu rozpatrujemy indywidualnie,
• sesje, kody dostępu i dane bezpieczeństwa — do wygaśnięcia dostępu, a dzienniki przez okres konieczny do wykrywania nadużyć i wyjaśniania incydentów,
• lokalne kopie zapasowe bazy — w rotacji do 14 dni; usunięte dane mogą do tego czasu pozostawać w kopii i nie są wykorzystywane do innych celów.

Usunięcie konta usuwa powiązane treści i anonimizuje wcześniejsze wyniki jako „Zawodnik usunięty”, aby zachować spójność dokumentacji zawodów.

7. Twoje prawa

W zależności od podstawy i okoliczności przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania udzielonej zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Żądanie wyślij na kontakt@betape.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości lub prawa do karty, ale nie będziemy żądać danych ponad to, co konieczne.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do utworzenia konta lub karty i obsługi wyniku. Bez nich nie można skorzystać z danej funkcji. Dane dodatkowe są opcjonalne. Przy udziale bez konta można podać nick zamiast pełnego imienia i nazwiska.

9. Automatyczne obliczanie wyników

Serwis automatycznie oblicza punkty i kolejność według reguł ustawionych dla zawodów. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na użytkownika w rozumieniu art. 22 RODO. Poprawność wyniku można zakwestionować u organizatora.

10. Cookies i pamięć przeglądarki

Używamy wyłącznie mechanizmów potrzebnych do świadczenia i zabezpieczenia usługi: cookie sesji konta, cookie dostępu do karty zawodnika (do 14 dni) oraz pamięci sesyjnej przeglądarki chroniącej przed przypadkowym utworzeniem podwójnego zapisu. Te dane nie służą reklamie ani śledzeniu między serwisami. Obecnie nie używamy cookies analitycznych ani marketingowych.

11. Bezpieczeństwo i zmiany polityki

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie, ograniczenia dostępu, hasła przechowywane w postaci skrótu, kopie zapasowe i limity żądań. Żaden system nie gwarantuje jednak całkowitego braku ryzyka.

Politykę możemy aktualizować wraz ze zmianą funkcji, dostawców lub prawa. Na początku dokumentu zawsze podajemy aktualną wersję i datę obowiązywania, a o istotnych zmianach poinformujemy w odpowiedni sposób.