Polityka prywatności serwisu POLAtleci (polatleci.pl)

Wersja 1.0 — obowiązuje od 15 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Łukasz Banach, prowadzący działalność gospodarczą pod firmą Łukasz Banach E-consulting, NIP 7742755950 („Administrator", „my").

Kontakt w sprawach danych osobowych: formularz kontaktowy w stopce każdej strony serwisu. Odpowiadamy na wnioski bez zbędnej zwłoki, nie później niż w ciągu 30 dni; żądania ukrycia profilu dziecka realizujemy w ciągu 48 godzin od pozytywnej weryfikacji.

Administrator nie wyznaczył inspektora ochrony danych.

2. Czym jest serwis i skąd pochodzą dane

POLAtleci to niezależny, niepowiązany z Polskim Związkiem Lekkiej Atletyki (PZLA) serwis informacyjny o lekkoatletyce dzieci i młodzieży: wyniki, rankingi roczników, kalendarz zawodów, kluby, narzędzia analityczne.

Dane o zawodnikach pochodzą z:

• źródeł oficjalnych — publicznie dostępnych rejestrów i komunikatów prowadzonych przez organizatorów zawodów oraz związki sportowe; przy każdym wyniku oficjalnym podajemy link do źródła;
• oznaczonych źródeł nieoficjalnych — publicznych komunikatów i protokołów organizatorów zawodów, stron cykli biegowych i oficjalnych kanałów organizatorów w mediach społecznościowych; każdy taki wynik jest oznaczony jako nieoficjalny z podaniem źródła;
• od użytkowników — opiekunów prawnych, którzy potwierdzili opiekę nad zawodnikiem, oraz pełnoletnich zawodników (zdjęcia, opisy, aktualności, cele sezonu).

Nie pozyskujemy danych z profili prywatnych w mediach społecznościowych ani z zamkniętych grup.

3. Jakie dane przetwarzamy i w jakim celu

3.1. Zawodnicy (w tym dzieci) — dane z wyników zawodów

Zakres: imię i nazwisko, rok urodzenia, płeć, klub, konkurencja, wynik, miejsce, data i nazwa zawodów oraz dane z nich wyliczone (rekordy życiowe, pozycja w rankingu rocznika, prognoza wyniku, zestawienia porównawcze).

Cel i podstawa: informowanie o publicznym współzawodnictwie sportowym, prowadzenie statystyki i rankingów oraz archiwum wyników — prawnie uzasadniony interes Administratora i odbiorców serwisu (art. 6 ust. 1 lit. f RODO) polegający na dostępie do informacji o publicznych wydarzeniach sportowych. Wyniki zawodów są z natury publiczne: są ogłaszane podczas zawodów i publikowane przez organizatorów oraz związki sportowe.

Dane dzieci przetwarzamy wyłącznie w tym zakresie. Nie publikujemy zdjęć, miejscowości zamieszkania, szkół, kontaktów ani innych danych dziecka, które nie wynikają z publicznego protokołu zawodów, chyba że doda je potwierdzony opiekun prawny.

Każdy opiekun prawny (a także pełnoletni zawodnik) może w dowolnym momencie wnieść sprzeciw i zażądać ukrycia lub usunięcia profilu — patrz pkt 6.

3.2. Rankingi, prognozy i porównania (profilowanie)

Rankingi, pozycje w roczniku, prognozy wyników i rekomendacje startów powstają automatycznie na podstawie wyników zawodów. Jest to profilowanie w rozumieniu RODO, ale nie wywołuje skutków prawnych ani podobnie istotnych — ma charakter informacyjny i statystyczny. Podstawa: art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw wobec tego przetwarzania (pkt 6); po jego uwzględnieniu zawodnik nie będzie uwzględniany w rankingach i prognozach.

3.3. Konta użytkowników

Zakres: adres e-mail, hasło (w postaci zaszyfrowanej), imię/nazwa wyświetlana, obserwowani zawodnicy i kluby, potwierdzenie opieki nad zawodnikiem, ustawienia powiadomień.

Cel i podstawa: założenie i obsługa konta, dostęp do funkcji dla zalogowanych (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną).

3.4. Potwierdzenie opieki nad zawodnikiem („To moje dziecko")

Zakres: dane konta, wskazany profil zawodnika, oświadczenie o sprawowaniu opieki, ewentualne dane do weryfikacji (np. kontakt z klubem).

Cel i podstawa: weryfikacja, że osoba zarządzająca profilem dziecka jest jego opiekunem prawnym — ochrona praw dziecka (art. 6 ust. 1 lit. f RODO) oraz wykonanie usługi (lit. b). Dane weryfikacyjne przechowujemy wyłącznie na potrzeby wykazania weryfikacji.

3.5. Treści dodawane przez opiekunów i zawodników

Zakres: zdjęcia, opisy, aktualności, cele, sponsorzy, linki.

Cel i podstawa: publikacja w profilu na życzenie użytkownika — zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać, usuwając treść lub pisząc do nas. Zdjęcia są publikowane po moderacji. W przypadku dziecka treści może dodawać wyłącznie potwierdzony opiekun prawny.

3.6. Powiadomienia e-mail

Zakres: adres e-mail, obserwowane profile, kategorie wiekowe i regiony, treść powiadomień (nadchodzące zawody, nowe wyniki i rekordy obserwowanych zawodników, zapisy na zawody, dzienne podsumowanie).

Cel i podstawa: wysyłka powiadomień, o które użytkownik poprosił — zgoda (art. 6 ust. 1 lit. a RODO; art. 10 ustawy o świadczeniu usług drogą elektroniczną). Każdy e-mail zawiera link do rezygnacji; ustawienia można zmienić w koncie.

3.7. Formularz kontaktowy i korespondencja

Zakres: imię, adres e-mail, treść wiadomości, załączniki.

Cel i podstawa: odpowiedź na wiadomość i obsługa zgłoszeń (art. 6 ust. 1 lit. f RODO), a w przypadku żądań dotyczących danych osobowych — wykonanie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO).

3.8. Zgłoszenia sponsorów i klubów

Zakres: dane kontaktowe osoby zgłaszającej, nazwa firmy/klubu, treść zgłoszenia.

Cel i podstawa: obsługa zgłoszenia i kontakt (art. 6 ust. 1 lit. b i f RODO). Zgłoszenie sponsora dotyczące profilu dziecka przekazujemy wyłącznie potwierdzonemu opiekunowi.

3.9. Dane techniczne i statystyka odwiedzin

Zakres: adres IP, identyfikatory urządzenia i przeglądarki, odwiedzane strony, czas wizyty, źródło wejścia.

Cel i podstawa: zapewnienie bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO — logi serwera), a w zakresie statystyki odwiedzin (Google Analytics) — zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO oraz przepisy o przechowywaniu informacji w urządzeniu końcowym). Patrz pkt 8. Prowadzimy też własne, zagregowane statystyki odwiedzin, które nie używają cookies ani identyfikatorów użytkownika i nie są przekazywane podmiotom trzecim.

4. Odbiorcy danych

Dane powierzamy podmiotom, które świadczą dla nas usługi, w zakresie niezbędnym do działania serwisu:

• dostawca infrastruktury i bazy danych (hosting, uwierzytelnianie, przechowywanie plików) — Supabase i Lovable,
• dostawca usługi wysyłki e-mail,
• Google (Google Analytics — wyłącznie po wyrażeniu zgody na pliki cookies analityczne),
• dostawcy usług IT i doradcy (księgowość, obsługa prawna) — w razie potrzeby.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (w szczególności do USA) wyłącznie do podmiotów objętych decyzją Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych.

Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom ani sponsorom bez wyraźnej zgody opiekuna lub pełnoletniego zawodnika.

Dane opublikowane w serwisie (wyniki, rankingi) są publicznie dostępne i mogą być indeksowane przez wyszukiwarki. Po ukryciu profilu występujemy o usunięcie strony z indeksu wyszukiwarek (znacznik noindex, zgłoszenie usunięcia), ale nie mamy wpływu na to, kiedy wyszukiwarki to zrealizują.

5. Jak długo przechowujemy dane

• wyniki zawodów i dane zawodników — do czasu uwzględnienia sprzeciwu lub żądania usunięcia albo do zakończenia działalności serwisu (archiwum sportowe);
• konto użytkownika — do czasu usunięcia konta; po usunięciu dane konta kasujemy w ciągu 30 dni;
• treści dodane za zgodą — do wycofania zgody;
• powiadomienia e-mail — do rezygnacji;
• korespondencja i formularz kontaktowy — 3 lata od zakończenia sprawy;
• rejestr żądań dotyczących danych osobowych (pkt 7) — 5 lat od realizacji żądania, w celu wykazania wykonania obowiązków (art. 5 ust. 2 RODO) i obrony roszczeń;
• logi serwera — do 12 miesięcy;
• dane statystyczne Google Analytics — zgodnie z ustawieniami retencji (14 miesięcy).

6. Twoje prawa — w tym prawo sprzeciwu i usunięcia profilu

Każdej osobie, której dane dotyczą (a w przypadku dziecka — jej opiekunowi prawnemu), przysługuje prawo do:

1. sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na uzasadnionym interesie — w tym wobec publikacji profilu zawodnika, uwzględniania w rankingach, prognozach i porównaniach; sprzeciw uwzględniamy, chyba że wykażemy ważne, nadrzędne podstawy; w przypadku profili dzieci sprzeciw opiekuna uwzględniamy zawsze;
2. dostępu do danych i uzyskania ich kopii (art. 15);
3. sprostowania błędnych danych — np. błędnego wyniku, klubu, rocznika (art. 16);
4. usunięcia danych (art. 17);
5. ograniczenia przetwarzania (art. 18);
6. przenoszenia danych, które sam/a nam przekazałeś/aś (art. 20);
7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
8. skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jak ukryć lub usunąć profil zawodnika

• Na każdym profilu znajduje się link „Ukryj lub usuń ten profil". Formularz pyta o: relację do zawodnika (opiekun prawny / pełnoletni zawodnik), adres e-mail, zakres żądania (ukrycie profilu / całkowite usunięcie / wyłączenie z rankingów i prognoz / sprostowanie) oraz — opcjonalnie — uzasadnienie.
• Możesz też napisać na adres z pkt 1.
• Weryfikacja: aby chronić dzieci przed działaniem osób nieuprawnionych, możemy poprosić o potwierdzenie opieki (np. przez konto z potwierdzoną opieką, kontakt z klubem lub oświadczenie). Nie wymagamy przesyłania dokumentów tożsamości.
• Terminy: profil ukrywamy w ciągu 48 godzin od pozytywnej weryfikacji (do czasu weryfikacji możemy ukryć go zapobiegawczo); formalną odpowiedź przesyłamy najpóźniej w ciągu 30 dni.
• Skutek ukrycia: profil, wyniki i pozycje w rankingach przestają być publicznie widoczne, strona otrzymuje znacznik noindex i zgłaszamy jej usunięcie z wyszukiwarek; wyniki zawodów, w których zawodnik startował, są prezentowane bez jego nazwiska („zawodnik ukryty"). Ukrycie nie wpływa na dane w źródłach zewnętrznych (np. u organizatorów zawodów).
• Skutek usunięcia: trwałe usunięcie profilu i powiązanych treści; zachowujemy jedynie wpis w rejestrze żądań (pkt 7) z minimalnym zakresem danych potrzebnym do wykazania realizacji i zapobieżenia ponownemu utworzeniu profilu z importu.

7. Rejestr żądań

Prowadzimy rejestr żądań dotyczących danych osobowych (sprzeciwy, żądania ukrycia, usunięcia, sprostowania, dostępu), w którym zapisujemy: datę wpływu, rodzaj żądania, identyfikator profilu, dane kontaktowe wnioskodawcy, sposób weryfikacji, datę i sposób realizacji oraz powiązaną korespondencję. Rejestr służy wyłącznie wykazaniu wykonania obowiązków i obronie przed roszczeniami (art. 6 ust. 1 lit. c i f RODO).

8. Pliki cookies i podobne technologie

Serwis używa:

• cookies niezbędnych — utrzymanie sesji logowania, bezpieczeństwo, zapamiętanie wyboru dotyczącego cookies; nie wymagają zgody;
• cookies analitycznych (Google Analytics 4) — statystyka odwiedzin; zapisywane wyłącznie po wyrażeniu zgody w banerze. Adres IP jest skracany, a dane nie są łączone z kontem użytkownika.

Korzystamy z trybu zgody Google (Consent Mode v2, tryb zaawansowany): narzędzie Google Analytics ładuje się przy wejściu na stronę, ale dopóki nie wyrazisz zgody (lub gdy ją odrzucisz), nie zapisuje żadnych cookies ani identyfikatorów w Twoim urządzeniu i przekazuje Google jedynie ograniczone sygnały bez cookies (np. fakt odsłony strony, przybliżony typ urządzenia), które nie pozwalają rozpoznać Cię przy kolejnych wizytach. Odbiorcą tych danych jest Google Ireland Ltd.

Niezależnie od tego prowadzimy własny anonimowy licznik odsłon — bez cookies i bez zapisywania adresu IP, konta czy identyfikatora urządzenia. Zapisujemy wyłącznie zbiorczą liczbę odsłon danej podstrony w danym dniu oraz nazwę serwisu, z którego nastąpiło wejście. Służy to ocenie popularności treści (art. 6 ust. 1 lit. f RODO). Prowadzimy też własne, zagregowane statystyki odwiedzin, które nie używają cookies ani identyfikatorów użytkownika i nie są przekazywane podmiotom trzecim.

Jeśli masz konto i jesteś zalogowany, zapisujemy też historię odwiedzanych podstron i użytych funkcji serwisu powiązaną z Twoim kontem. Dostęp do niej ma wyłącznie administrator; służy rozwojowi serwisu i pomocy użytkownikom (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw przez formularz kontaktowy.

Zgodę można wycofać lub zmienić w każdej chwili przez link „Ustawienia cookies" w stopce. Brak zgody nie ogranicza korzystania z serwisu. Cookies można także usunąć lub zablokować w ustawieniach przeglądarki.

Nie używamy cookies reklamowych ani narzędzi śledzących w celach marketingowych.

9. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), szyfrowane przechowywanie haseł, kontrolę dostępu do panelu administracyjnego, moderację treści dodawanych przez użytkowników oraz kopie zapasowe. Dostęp do danych konta i danych weryfikacyjnych ma wyłącznie Administrator.

10. Dzieci — zasady szczególne

• Publikujemy wyłącznie dane wynikające z publicznych protokołów zawodów.
• Nie publikujemy zdjęć, treści ani danych kontaktowych dziecka bez potwierdzonego opiekuna prawnego.
• Nie kierujemy do dzieci komunikacji marketingowej; zgłoszenia sponsorów trafiają tylko do opiekuna.
• Sprzeciw opiekuna wobec publikacji profilu dziecka uwzględniamy zawsze.
• Konto w serwisie może założyć wyłącznie osoba pełnoletnia.

11. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie, a zalogowanych użytkowników — e-mailem. Poprzednie wersje udostępniamy na żądanie.