Polityka prywatności „Kiss & Cry”

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Andrei Davidchyk
prowadzący jednoosobową działalność gospodarczą pod nazwą: Andrei Davidchyk
NIP: 5842806930
Email: andrey.davidchyk@gmail.com

Dane osobowe są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Polityka obejmuje aplikację mobilną Kiss & Cry na Androida i iOS oraz stronę internetową kisscry.com, dalej łącznie: „serwis”.

2. Wyniki zawodów

Większość danych w serwisie to wyniki zawodów w łyżwiarstwie figurowym. Dotyczą one zawodników — w większości dzieci i młodzieży — oraz sędziów, niezależnie od tego, czy korzystają z aplikacji.

2.1. Jakie dane przetwarzamy

• zawodnicy: imię i nazwisko, klub, kraj, kategorie, w których startowali, miejsca, noty, elementy i oceny programów oraz zawody, na które są zgłoszeni
• sędziowie i osoby oficjalne: imię i nazwisko, kraj oraz funkcja w panelu
• rankingi i statystyki, które sami obliczamy na podstawie wyników — m.in. ranking Kiss & Cry, klasyfikacja medalowa i rekordy życiowe

2.2. Skąd pochodzą dane

Nie zbieramy tych danych od osób, których dotyczą. Pochodzą z publicznie dostępnych wyników, protokołów, kalendarzy i list zgłoszeń publikowanych przez Polski Związek Łyżwiarstwa Figurowego (PZŁF), Międzynarodową Unię Łyżwiarską (ISU) i organizatorów zawodów.
Przy ich imporcie korzystamy z usługi sztucznej inteligencji (Vertex AI firmy Google), która ujednolica zapis imion i nazwisk, klubów i nazw kategorii. Nie podejmuje ona żadnych decyzji dotyczących zawodnika — porządkuje jedynie tekst protokołów.

2.3. Cel i podstawa prawna

Cel: prezentowanie wyników i historii sportu oraz obliczanie na ich podstawie rankingów i statystyk.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora i użytkowników w dostępie do informacji sportowych, które ich organizatorzy już opublikowali.
Rankingi i statystyki są obliczane automatycznie, ale nie wywołują wobec nikogo skutków prawnych ani w podobny sposób na nikogo istotnie nie wpływają. Nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

2.4. Okres przechowywania

Wyniki przechowujemy przez cały okres działania serwisu, ponieważ jego celem jest archiwum sportowe. Oryginalne protokoły przechowujemy po to, aby każdy wynik można było sprawdzić ze źródłem.

2.5. Sprzeciw oraz wnioski rodziców i opiekunów

Możesz wnieść sprzeciw wobec przetwarzania swoich wyników lub wyników dziecka, którego jesteś opiekunem prawnym (art. 21 RODO). Napisz na andrey.davidchyk@gmail.com i wskaż, kogo dotyczy wniosek. Każdy wniosek rozpatrujemy indywidualnie i odpowiadamy w ciągu miesiąca.
Usunięcie konta w aplikacji nie usuwa wyników zawodów — zob. pkt 3.4.

3. Konto użytkownika

3.1. Konto gościa i konto zarejestrowane

Przy pierwszym uruchomieniu aplikacja tworzy konto gościa — identyfikator niepowiązany z imieniem ani adresem e-mail. Możesz też zarejestrować się adresem e-mail i hasłem. Hasło obsługuje Firebase Authentication (Google); administrator go nie zna.

3.2. Co przechowujemy w związku z kontem

• identyfikator konta oraz — w przypadku konta zarejestrowanego — adres e-mail
• obserwowanych zawodników i kluby oraz ukryte rodzaje wpisów
• rolę konta, np. konto powiązane z zawodnikiem
• daty utworzenia i ostatniej zmiany konta

3.3. Cel, podstawa prawna i okres przechowywania

Cel: świadczenie usługi — logowanie, lista obserwowanych zawodników i klubów, aktualności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o korzystanie z aplikacji (zob. Regulamin).
Okres przechowywania: do usunięcia konta.

3.4. Usunięcie konta

Konto możesz usunąć w każdej chwili w aplikacji albo pisząc do nas. Co zostaje usunięte, a co pozostaje, opisano na stronie kisscry.com/pl/delete-account.

4. Powiązanie profilu zawodnika

Zawodnik albo jego rodzic lub opiekun prawny może poprosić o powiązanie konta ze stroną zawodnika — „Powiąż profil zawodnika” w menu „Więcej” aplikacji albo „Zarządzaj profilem” na dole strony zawodnika. Każdy wniosek sprawdzamy ręcznie, zanim zacznie obowiązywać.
Powiązane konto może dodać do strony zawodnika zdjęcie profilowe, galerię do dziesięciu zdjęć, własny zapis imienia i nazwiska oraz linki do profili w serwisach Facebook, Instagram, TikTok i YouTube. Każdą zmianę najpierw sprawdzamy, a po zatwierdzeniu jest widoczna dla wszystkich użytkowników serwisu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Zgodę można w każdej chwili wycofać, usuwając treści, odłączając konto od zawodnika lub usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
W przypadku dziecka poniżej 13 lat powiązanie i profil może założyć wyłącznie opiekun prawny lub osoba działająca za jego zgodą.
Dodając zdjęcie, potwierdzasz, że masz prawo do jego publikacji, w tym zgodę osób na nim widocznych lub ich opiekunów prawnych.
O powiązanie profilu może poprosić także inne konto — na przykład rodzic, gdy profil jego dziecka powiązał ktoś inny. Jeśli zatwierdzimy taki wniosek, profil wraz z dodanymi zdjęciami i linkami przechodzi na to konto, a dotychczasowe konto przestaje być z nim powiązane.
Okres przechowywania: do wycofania zgody. Po usunięciu konta lub odłączeniu od zawodnika profil przestaje być wyświetlany w serwisie.

5. Wiadomości

Aplikacja umożliwia prowadzenie rozmów z innymi użytkownikami serwisu i z nami. Przechowujemy treść wiadomości, ich daty oraz informację, kto jest uczestnikiem rozmowy.
Wiadomości widzą uczestnicy rozmowy. Do rozmowy, w której nie uczestniczymy, zaglądamy wyłącznie w celu rozpatrzenia skargi jej dotyczącej albo gdy wymaga tego prawo.
Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do usunięcia konta któregokolwiek z uczestników — usunięcie konta usuwa jego rozmowy u obu uczestników.

6. Powiadomienia push

Aby wysyłać powiadomienia — np. o rankingu obserwowanego zawodnika — przechowujemy token urządzenia nadany przez Firebase Cloud Messaging (Google) oraz język aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO. Rodzaje powiadomień można wybrać w aplikacji („Więcej” → „Powiadomienia”), a wszystkie można wyłączyć w ustawieniach systemowych telefonu. Token jest usuwany wraz z kontem albo gdy przestaje być ważny.

7. Statystyki i raporty o błędach

Aplikacja korzysta z Google Analytics for Firebase, aby wiedzieć, jak jest używana, oraz z Firebase Crashlytics, aby dowiadywać się o błędach. Zbierane są m.in.: odwiedzane ekrany i działania w aplikacji, model urządzenia, wersje systemu i aplikacji, przybliżona lokalizacja ustalona na podstawie adresu IP (kraj, miasto), identyfikator instalacji aplikacji oraz techniczne szczegóły błędu.
Ograniczyliśmy zakres zbieranych danych: identyfikator reklamowy nie jest zbierany, sygnały Google są wyłączone, dane nie są łączone z kontem i nie wykorzystujemy ich do reklamy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w ulepszaniu aplikacji i usuwaniu błędów.
Okres przechowywania: statystyki — 14 miesięcy, raporty o błędach — 90 dni.

8. Strona kisscry.com

Dostawca hostingu (Google, Firebase App Hosting) rejestruje techniczne logi serwera, w tym adres IP, w celu zapewnienia bezpieczeństwa i działania usługi — art. 6 ust. 1 lit. f RODO.
Strona korzysta z Google Analytics, aby wiedzieć, ile osób ją odwiedza, skąd przychodzą i co czytają — wyłącznie za Twoją zgodą, o którą pytamy przy pierwszej wizycie. Dopóki jej nie wyrazisz, skrypt Google Analytics nie jest wczytywany, a strona nie zapisuje żadnych plików cookie.
Po wyrażeniu zgody Google Analytics zapisuje pliki cookie (_ga i _ga_…, ważne do 2 lat) i zbiera m.in.: odwiedzane strony, adres strony, z której przychodzisz, typ urządzenia i przeglądarki oraz przybliżoną lokalizację ustaloną na podstawie adresu IP (kraj, miasto). Sygnały Google i personalizacja reklam są wyłączone, a dane nie są łączone z kontem w aplikacji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Możesz ją wycofać w każdej chwili przez link „Ustawienia cookie” u dołu strony; pliki cookie Google Analytics zostaną wtedy usunięte. Okres przechowywania statystyk: 14 miesięcy.
Twoją odpowiedź zapamiętujemy w pamięci przeglądarki (localStorage), żeby nie pytać ponownie. Ta informacja nie opuszcza Twojego urządzenia.

9. Odbiorcy danych i przekazywanie poza EOG

Korzystamy z usług Google Ireland Limited i Google LLC jako podmiotów przetwarzających: Firebase (Authentication, Firestore, Cloud Storage, Cloud Messaging, Analytics, Crashlytics, App Hosting), Google Analytics (strona kisscry.com) oraz Google Cloud (serwery i baza danych w Warszawie, Vertex AI). Google przetwarza dane w naszym imieniu i na nasze polecenie.
Część tych usług, w tym Vertex AI, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU–US Data Privacy Framework, w którym Google LLC uczestniczy.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii
• ich sprostowania
• ich usunięcia
• ograniczenia przetwarzania
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Wnioski należy kierować na andrey.davidchyk@gmail.com. Odpowiadamy w ciągu miesiąca. W imieniu dziecka prawa te może wykonywać rodzic lub opiekun prawny.

11. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze opublikowana pod adresem kisscry.com/pl/privacy wraz z datą wejścia w życie.