Polityka prywatności

1. Kto odpowiada za dane

Usługę ModusPlay w okresie zamkniętych testów prowadzi Bartosz Knop (osoba fizyczna, dalej „Operator”). Kontakt w sprawach danych osobowych: kontakt@modusplay.net.

Pełne dane rejestrowe (firma, adres, NIP) zostaną uzupełnione przy uruchomieniu komercyjnym; w okresie testów Operator działa jako osoba fizyczna.

2. Dwie role: administrator i podmiot przetwarzający

W ModusPlay występują dwie odrębne role w rozumieniu RODO:

• W zakresie danych KONTA TRENERA (adres e-mail, imię i nazwisko, dane logowania, ustawienia) — Operator jest administratorem tych danych.
• W zakresie danych WPROWADZANYCH PRZEZ TRENERA o zawodnikach (dane kadry, oceny, obecność, a także dane zdrowotne zbierane w portalu zawodnika) — administratorem jest TRENER (jego klub/drużyna), a Operator jest jedynie podmiotem przetwarzającym te dane w imieniu i na polecenie trenera.

Oznacza to, że to trener decyduje o celu i zakresie przetwarzania danych swoich zawodników oraz odpowiada za posiadanie własnej podstawy prawnej i poinformowanie zawodników. Zasady tego powierzenia opisuje Regulamin testów.

3. Jakie dane przetwarzamy

Dane konta trenera: adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu przez dostawcę uwierzytelniania), ustawienia konta, treść zgłoszeń „Zgłoś uwagę”.

Dane wprowadzane przez trenera: informacje o zawodnikach (imię, nazwisko, pozycja, dane kontaktowe podane przez trenera, kontrakt), model gry, treningi, mecze, oceny, statystyki.

Dane wprowadzane przez zawodnika w portalu: samopoczucie, ocena ciężkości treningu (sRPE), a także — jako dane szczególnej kategorii — mapa bólu mięśni i informacje o kontuzjach oraz regeneracji.

Dane techniczne niezbędne do działania usługi (np. logi błędów bez treści zdrowotnych).

4. Cele i podstawy prawne

Dane konta trenera przetwarzamy w celu świadczenia usługi (wykonania umowy o udział w testach) — podstawa: art. 6 ust. 1 lit. b RODO — oraz w celu bezpieczeństwa i rozwoju usługi — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Dane zawodników przetwarzamy w imieniu trenera-administratora, w celu i zakresie przez niego określonym.

Dane zdrowotne (art. 9) przetwarzane są wyłącznie na podstawie WYRAŹNEJ ZGODY zawodnika (art. 9 ust. 2 lit. a RODO), udzielanej w portalu.

5. Dane zdrowotne (art. 9 RODO)

Ból mięśni, kontuzje i regeneracja to dane szczególnej kategorii, traktowane odrębnie:

• Zawodnik wyraża osobną, wyraźną zgodę w portalu; zapisujemy datę i wersję klauzuli.
• Bez aktywnej zgody moduł zdrowotny jest zablokowany — reszta konta działa.
• Zgodę można wycofać w dowolnym momencie; wycofanie powoduje wymazanie danych medycznych (mapa bólu, kontuzje).
• Zawodnik widzi wyłącznie własne dane zdrowotne; trener — wyłącznie dane zawodników swoich drużyn. Rozdział jest egzekwowany na poziomie bazy danych (izolacja per konto) i aplikacji.
• Danych zdrowotnych nie umieszczamy w logach ani statystykach.

6. Odbiorcy i podmioty przetwarzające (podprocesorzy)

Do świadczenia usługi korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase — baza danych i uwierzytelnianie; dane przechowywane w regionie Unii Europejskiej (Frankfurt).
• Vercel — hosting i dostarczanie aplikacji (region UE).
• Resend — wysyłka wiadomości e-mail (zaproszenia, powiadomienia).
• GitHub — repozytorium kodu i uruchamianie zadań cyklicznych.

Część dostawców ma siedzibę poza EOG (USA); w takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych. Nie sprzedajemy danych ani nie udostępniamy ich do celów marketingowych osób trzecich.

7. Okres przechowywania

Dane przechowujemy przez czas korzystania z usługi. Po usunięciu konta dane są kasowane zgodnie z opisem w sekcji „Twoje prawa”.

Ponieważ jest to wersja testowa, dane wprowadzone w trakcie testów mogą zostać usunięte po ich zakończeniu — przed tym momentem umożliwiamy eksport danych. O planowanym usunięciu poinformujemy z wyprzedzeniem.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przenoszenia, a także sprzeciwu i wycofania zgody. W aplikacji udostępniamy w szczególności:

• Eksport całości danych trenera do pliku (przenoszenie danych).
• Wymazanie danych zdrowotnych zawodnika (wraz z wycofaniem zgody).
• Usunięcie loginu zawodnika do portalu.
• Usunięcie konta i wszystkich danych klubu.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Zawodnik realizuje swoje prawa wobec trenera (administratora); Operator wspiera trenera odpowiednimi funkcjami.

9. Bezpieczeństwo

Stosujemy szyfrowanie połączeń, izolację danych pomiędzy odrębnymi kontami (każdy trener widzi wyłącznie swoje dane) egzekwowaną na poziomie bazy i aplikacji, oraz zasadę nieumieszczania danych zdrowotnych w logach. Hasła są przechowywane wyłącznie jako zaszyfrowane skróty.

10. Pliki cookie

ModusPlay używa wyłącznie plików cookie niezbędnych do działania usługi: utrzymania sesji logowania oraz zapamiętania wybranego języka. Nie stosujemy plików cookie marketingowych ani reklamowych i nie profilujemy Cię w celach reklamowych. Niezbędne pliki cookie możesz zablokować w ustawieniach przeglądarki, ale wówczas logowanie może przestać działać.

11. Kontakt i zmiany

W sprawach danych osobowych pisz na: kontakt@modusplay.net.

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji jest podana na górze dokumentu.