Polityka Prywatności

Data ostatniej aktualizacji: 3 października 2026 r.

§1 Administrator danych

Administratorem danych osobowych jest Michał Wójtowicz, Sport Match, ul. Łosiowa 87, 43-300 Bielsko-Biała, NIP: 6762446401, REGON: 361062286, e-mail: kontakt@sportmatch.pl („Administrator”).

§2 Jakie dane przetwarzamy i w jakim celu

1. Zawarcie i wykonanie umowy o świadczenie Usługi Sport Match (dane Konta, dane Klubu, dane rozliczeniowe) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa płatności za pośrednictwem Przelewy24 (PayPro SA) — podstawa prawna: art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązki podatkowo-księgowe).
3. Czat na stronie i w aplikacji (okno rozmowy w prawym dolnym rogu): treść wiadomości i przesłanych załączników oraz — jeśli zostanie podany — adres e-mail, na który możemy odpowiedzieć — cel: odpowiadanie na pytania i obsługa zgłoszeń, podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
4. Asystent klubu w WhatsApp (jeśli członek klubu z niego korzysta): numer telefonu, treść wiadomości wymienianych z asystentem oraz powiązanie rozmowy z Kontem po podaniu kodu z aplikacji — cel: udzielanie informacji o zajęciach, płatnościach i zmianach w harmonogramie, podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
5. Logowanie przez konto Google lub Facebook (jeśli użytkownik je wybierze): imię, nazwisko, adres e-mail i identyfikator konta przekazane przez dostawcę logowania — cel: założenie Konta i logowanie, podstawa prawna: art. 6 ust. 1 lit. b RODO.
6. Obsługa zgłoszeń i reklamacji przesyłanych na adres e-mail — podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
7. Ustalenie, dochodzenie lub obrona roszczeń oraz wypełnienie obowiązków podatkowo-księgowych — podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

§3 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §2:

• operatorowi płatności Przelewy24 (PayPro SA), ul. Kanclerska 15, 60-327 Poznań — w celu realizacji płatności;
• dostawcy infrastruktury chmurowej Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg) — jako podmiotowi przetwarzającemu, który na podstawie umowy powierzenia przetwarzania danych (AWS GDPR Data Processing Addendum) przechowuje i przetwarza dane na zlecenie Administratora. Na infrastrukturze AWS działają: strona internetowa i aplikacja Sport Match, baza danych (dane Kont, Klubów, członków, zajęć, dokumentów i płatności), przechowywanie plików przesłanych do aplikacji (np. dokumentów, zdjęć, logo), konta użytkowników i logowanie, wysyłka powiadomień e-mail i SMS, czat, asystent AI (modele uruchamiane w regionach AWS w Unii Europejskiej) oraz kopie zapasowe. Dane przechowywane są w Unii Europejskiej: w regionie AWS Frankfurt (Niemcy), a kopie zapasowe w regionie AWS Irlandia; treści strony i aplikacji dostarcza sieć CloudFront (zob. §4);
• dostawcy usługi przekierowań redirect.pizza (Enflow, Holandia) — w celu przekierowania odwiedzających adres sportmatch.pl na www.sportmatch.pl; przetwarzany jest przy tym adres IP odwiedzającego oraz żądany adres strony, a dane przechowywane są w Holandii;
• firmie Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA) — w aplikacji: wyświetlanie map i wyszukiwanie adresów miejsc zajęć (Google Maps Platform; Google otrzymuje przy tym m.in. adres IP i wpisywany adres), logowanie przez konto Google (jeśli użytkownik je wybierze) oraz rozpoznawanie języka wiadomości pisanych do asystenta klubu (Google Cloud Translation — przekazywany jest jedynie początek wiadomości, wyłącznie w celu rozpoznania jej języka);
• firmie Meta (Meta Platforms Ireland Limited i WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia, oraz Meta Platforms, Inc., USA) — logowanie przez konto Facebook (jeśli użytkownik je wybierze) oraz obsługa rozmów z asystentem klubu w WhatsApp (WhatsApp Business Platform): Meta przekazuje wiadomości między członkiem klubu a asystentem, a jako dostawca komunikatora przetwarza je także na zasadach określonych w regulaminie i polityce prywatności WhatsApp;
• podmiotom świadczącym usługi księgowe i prawne na rzecz Administratora.

§4 Przekazywanie danych poza EOG

Dane Usługi przechowywane są w Europejskim Obszarze Gospodarczym (§3). Sieć dostarczania treści CloudFront firmy Amazon Web Services obsługuje jednak połączenie przez serwer położony najbliżej odwiedzającego, który może znajdować się poza Europejskim Obszarem Gospodarczym, w szczególności w USA — wówczas poza EOG mogą trafić dane połączenia (np. adres IP i żądany adres strony). Ponadto Google i Meta (§3) mogą przetwarzać przekazane im dane również w USA. Takie przekazanie odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane przepisami RODO: standardowe klauzule umowne oraz udział tych dostawców (Amazon Web Services, Google, Meta) w programie EU-U.S. Data Privacy Framework.

§5 Okres przechowywania danych

1. Dane związane z realizacją umowy o świadczenie Usługi — przez czas trwania umowy oraz do czasu przedawnienia roszczeń lub wygaśnięcia obowiązków podatkowo-księgowych (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
2. Dane zawarte w korespondencji reklamacyjnej — przez okres 3 lat od dnia zakończenia korespondencji lub rozpatrzenia reklamacji.
3. Kopie zapasowe danych Usługi — wykonywane codziennie i przechowywane w odrębnym, zabezpieczonym koncie AWS w Irlandii (UE): kopie dzienne przez 35 dni, kopie miesięczne przez 12 miesięcy; ponadto baza danych pozwala odtworzyć swój stan z ostatnich 35 dni. Dane usunięte z Usługi mogą więc pozostawać w kopiach zapasowych do upływu tych okresów, po czym są trwale usuwane. Kopie służą wyłącznie przywróceniu Usługi po awarii lub utracie danych i nie są wykorzystywane w żadnym innym celu.

§6 Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec przetwarzania w celach marketingowych, a także wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@sportmatch.pl.

§7 Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy o świadczenie Usługi.

§8 Pliki cookies i podobne technologie

Strona sportmatch.pl nie wykorzystuje plików cookies do celów śledzenia ani profilowania i nie wczytuje zasobów od zewnętrznych dostawców — czcionki są udostępniane bezpośrednio z serwerów strony. Ustawienia dotyczące plików cookies i danych stron można w każdej chwili zmienić w ustawieniach przeglądarki internetowej.

Okno czatu zapisuje w pamięci przeglądarki (local storage) token rozmowy (ważny 30 dni), aby po powrocie na stronę można było kontynuować tę samą rozmowę, a na stronie — znacznik, że rozmowa istnieje. Nie służą one do śledzenia ani reklamy; można je usunąć, czyszcząc dane strony w ustawieniach przeglądarki — rozmowa zostanie wtedy rozpoczęta od nowa.

Po zalogowaniu do aplikacji Sport Match (app.sportmatch.pl) aplikacja zapisuje jeden funkcjonalny plik cookie dla domeny sportmatch.pl: sm_signed_in o wartości 1. Nie zawiera on żadnego identyfikatora, danych osobowych ani tokenu logowania — informuje jedynie tę stronę, że w tej przeglądarce prawdopodobnie trwa sesja w aplikacji, dzięki czemu przycisk „Zaloguj się” może brzmieć „Przejdź do aplikacji”. Jest przechowywany do 30 dni, odnawiany podczas korzystania z aplikacji i usuwany po wylogowaniu. Nie służy do śledzenia, profilowania ani reklamy i nie jest nikomu udostępniany. Ponieważ służy wyłącznie obsłudze logowania rozpoczętego przez użytkownika, jest funkcjonalnym plikiem cookie, który nie wymaga zgody. Można go w każdej chwili usunąć w ustawieniach przeglądarki — przycisk znów będzie brzmiał „Zaloguj się”.

§9 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec nich skutki prawne.

§10 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, o czym poinformuje poprzez publikację nowej wersji na stronie sportmatch.pl.