Polityka prywatności

Za dane graczy odpowiada klub. To klub zbiera zapisy na wieczór, decyduje, kto gra, i decyduje, czy tabela jest publiczna. My te dane przechowujemy i publikujemy na jego zlecenie — jesteśmy podmiotem przetwarzającym, a nie administratorem.

Za dane klubów, za konta graczy i za zgłoszenia z formularza kontaktowego odpowiadamy my. Te dane dostajemy wprost od osoby, która je nam podaje.

Administratorem, czyli nami, jest BetterPadel.

W sprawach danych piszcie na biuro@betterpadel.pl. Ten sam adres działa dla graczy, dla klubów i dla osób, które nie są ani jednym, ani drugim.

Gracz nie zakłada u nas konta, niczego nie podpisuje i zwykle nigdy z nami nie rozmawia. Jego dane trafiają do nas przez klub. Piszemy to na początku, bo to jest powód, dla którego reszta tego rozdziału jest tak szczegółowa.

Przetwarzamy dokładnie tyle:

• Imię i nazwisko — z listy zapisów klubu na kluby.org albo wpisane przez klub ręcznie. Publikujemy.
• Rating PADEL z profilu na kluby.org — pokazujemy go obok nazwiska. Publikujemy.
• Miasto z profilu na kluby.org — służy wyłącznie do odróżnienia graczy o tym samym nazwisku. Nie publikujemy.
• Adres profilu na kluby.org — łączy tego samego gracza między wieczorami. Nie publikujemy.
• Wyniki meczów, miejsca i punkty sezonu — powstają u nas, z wyników wpisywanych przy korcie. Publikujemy.

„Publikujemy” znaczy: na stronie rankingu klubu, w podsumowaniu wieczoru, w historii rund, na tablicy w hali i w tabeli, którą klub wkleja na własną stronę. Wszystkie te strony są otwarte — nie trzeba się na nie logować.

Nie zbieramy numerów telefonu, adresów zamieszkania, dat urodzenia ani zdjęć. Nie łączymy tych danych z żadnym innym źródłem.

Podstawą jest uzasadniony interes klubu. Publikacja tabeli jest istotą rozgrywek klubowych: gracz, zapisując się na wieczór, zapisuje się na rywalizację, której wynik jest jawny dla uczestników — tak samo jak wynik wywieszony w hali.

Nie opieramy się na zgodzie gracza, bo gracz nam jej nie udzielał i byłoby nieuczciwe udawać, że jest inaczej. Dlatego sprzeciw wobec publikacji jest tu prostszy niż cofnięcie zgody: wystarczy jedna wiadomość, a my mamy do tego gotowy mechanizm, opisany niżej.

Klub może prowadzić u nas własną listę swoich graczy: nazwisko, rating i adres profilu na kluby.org. To lista stałych bywalców, a nie tabela wyników.

Ta lista nie jest publiczna. Odczytać może ją wyłącznie konto klubu, który ją prowadzi.

Kiedy klub skreśla kogoś z listy, ten ktoś znika z listy i nic więcej się nie dzieje: nazwisko zostaje w wieczorach, które ta osoba naprawdę rozegrała. Żeby zniknęło również stamtąd, potrzebne jest żądanie usunięcia opisane niżej.

Osobno od danych opisanych wyżej, gracz może założyć u nas własne konto — e-mailem i hasłem albo przez Google — żeby zapisywać się do lig razem z partnerem. To konto jest inne niż wpis w rejestrze klubu: zakłada je sam gracz, nie klub, i w tej fazie produktu nie jest z żadnym rejestrem klubu połączone.

Na koncie gracza przechowujemy:

• Imię i nazwisko, które gracz sam wpisał przy rejestracji.
• Adres e-mail — do logowania (przy koncie e-mail+hasło) i do kontaktu.
• Telefon — opcjonalnie, gracz dopisuje go sam w profilu.
• Miasto — opcjonalnie; widać je obok nazwiska w wyszukiwarce partnerów.

Konto gracza nie jest publiczne. Inni zalogowani gracze mogą je znaleźć w wyszukiwarce partnerów — widzą wtedy imię i nazwisko, miasto (jeśli jest wpisane) i datę założenia konta. E-maila i telefonu nie widzi nikt poza samym graczem, dopóki nie zapisze się do ligi.

Kontakt (telefon, e-mail) gracz udostępnia oddzielnie dla każdej ligi, do której się zapisuje — widzi go organizator tej ligi. Szczegóły opisuje rozdział o ligach niżej.

Konto gracza usuwa się samodzielnie, przyciskiem w profilu — to inne usunięcie niż opisane niżej dla nazwiska w tabeli wyników klubu. Usunięcie kasuje konto, wpis w wyszukiwarce partnerów i kopie kontaktu we wszystkich ligach, wycofuje zgłoszenia, których organizator jeszcze nie przyjął, i unieważnia niepotwierdzone zaproszenia. Imię i nazwisko zostaje w tabelach lig, w których grała twoja para, bo te wyniki należą też do partnera i przeciwników.

Do ligi zapisuje się para. Gracz z kontem wybiera partnera: wyszukuje go wśród kont BetterPadel albo wpisuje ręcznie imię i nazwisko oraz e-mail.

Wyszukiwarka partnerów pokazuje zalogowanym graczom imię i nazwisko, miasto (jeśli wpiszesz je w profilu) i datę założenia konta — nigdy kontaktu. Działa od trzech liter i nie pokazuje listy wszystkich kont. Trafia do niej każde konto gracza.

Na prośbę zapisującego pytamy też o nazwisko wyszukiwarkę graczy kluby.org. Do kluby.org trafia wtedy wpisana fraza, a z odpowiedzi pokazujemy tylko imię, nazwisko i miasto. Niczego z niej nie zapisujemy.

Partner dostaje zaproszenie: link do potwierdzenia miejsca, ważny raz i przez 14 dni. Do tego czasu przechowujemy jego imię i nazwisko oraz e-mail, wyłącznie po to, by zaproszenie mogło dotrzeć. Telefonu partnera nie zbieramy. Po potwierdzeniu, odrzuceniu albo wymianie linku usuwamy z zaproszenia imię i nazwisko oraz e-mail. Niepotwierdzone zaproszenie, które wygasło, zostaje, dopóki organizator nie odrzuci zgłoszenia. Zaproszenie odrzuca się bez zakładania konta, jednym przyciskiem pod linkiem — zgłoszenie znika wtedy w całości.

Gdy zaproszenie idzie e-mailem, adres partnera i treść wiadomości przechodzą przez dostawcę poczty Resend. Link zawsze można też przesłać samemu.

Zgłoszenie wymaga zgody obu graczy na udostępnienie kontaktu graczom ligi i organizatorowi oraz na publiczną tabelę. Do przyjęcia przez organizatora para nie jest widoczna publicznie. Kopię e-maila i telefonu z profilu przechowujemy przy zgłoszeniu i odświeżamy przy każdym zapisie profilu. Widzi ją organizator ligi; które kanały pokażesz innym graczom ligi, ustawiasz w profilu osobno dla każdej ligi.

Odrzucone zgłoszenie usuwamy razem z kontaktami.

Jeśli chcesz, zaznaczasz w koncie gracza pory w tygodniu, w których zwykle możesz grać (rano, po południu, wieczorem), oraz wyjątki: dni, w które nie możesz, i pojedyncze pory, w które wyjątkowo możesz. Przechowujemy je przy twoim koncie. Czytać i zmieniać je możesz tylko ty — nie widzi ich ani organizator, ani inni gracze.

Na prośbę gracza meczu ligowego szukamy najbliższej pory, która pasuje wszystkim czterem graczom meczu. Pozostali gracze widzą tylko wynik: proponowany termin, liczbę graczy, którzy uzupełnili dostępność, i to, kto odpowiedział „Gram” — nigdy twoich pór ani wyjątków. Gdy zmienisz dostępność tak, że nie obejmuje już pory z otwartej propozycji (także po twojej odpowiedzi „Gram”), zapisujemy za ciebie „Nie pasuje” i od razu proponujemy kolejną wspólną porę, jeśli do końca sezonu jakaś jest — o nowej propozycji pozostali gracze dostają e-mail, gdy e-maile o propozycjach są włączone; nie robimy tego we wstrzymanym sezonie, a ustalonego terminu zmiana dostępności nie odwołuje.

Propozycję terminu z odpowiedziami graczy zapisujemy przy meczu. Widzą ją gracze tego meczu i organizator ligi. Gdy e-maile o propozycjach są włączone, adres gracza i treść wiadomości przechodzą przez dostawcę poczty Resend.

Wyjątki, które już minęły, usuwamy przy następnym zapisie. Całą dostępność usuwamy razem z kontem gracza.

O klubie przechowujemy: nazwę, adres publicznego rankingu, miasto, opcjonalnie adres obiektu, liczbę kortów i adres e-mail, na który założone jest konto.

Hasła do konta nie widzimy — trzyma je dostawca uwierzytelniania wymieniony niżej.

Formularz zgłoszeniowy zapisuje dokładnie pięć rzeczy i czas zgłoszenia: nazwę klubu, miasto, liczbę kortów, adres e-mail i opcjonalną odpowiedź na pytanie o dzisiejsze rozgrywki.

Nie zapisujemy adresu IP, przeglądarki ani tego, skąd ktoś do nas trafił. Te dane służą wyłącznie do kontaktu w sprawie dostępu do produktu — nie wysyłamy newsletterów i nie przekazujemy ich dalej.

Administratorem tych danych jesteśmy my, nie klub: dostajemy je wprost od osoby, która pisze.

• Dane klubu i dane graczy — przez czas umowy z klubem i 30 dni po jej zakończeniu.
• Konto gracza — dopóki go samodzielnie nie usuniesz.
• Zaproszenie do pary — imię i nazwisko oraz e-mail partnera do potwierdzenia, odrzucenia albo wymiany linku; potem zostaje tylko ślad, że link był użyty.
• Zgłoszenia z formularza kontaktowego — 12 miesięcy.
• Opublikowane tabele — tak długo, jak klub je publikuje. Klub w każdej chwili może wyłączyć swój publiczny ranking.

Usuwamy te dane ręcznie, w terminach powyżej. W produkcie nie ma automatu, który kasowałby cokolwiek sam — piszemy to wprost, bo to zobowiązanie po naszej stronie, a nie funkcja, którą moglibyśmy wam pokazać.

Napisz do klubu albo do nas na biuro@betterpadel.pl. Podaj klub i nazwisko, pod którym grałeś — to wystarczy.

Usuwamy nazwisko przez anonimizację. Nazwisko, rating i adres profilu znikają ze wszystkich stron, na których je pokazujemy: z rankingu klubu, z podsumowań wieczorów, z historii rund, z tablicy w hali i z tabeli wklejonej na stronie klubu. Znikają też z listy stałych graczy klubu.

Punkty, miejsca i wyniki meczów zostają bez zmian. Daną osobową jest nazwisko, a nie wynik meczu — a usunięcie wyników przestawiłoby tabelę wszystkim pozostałym graczom i sfałszowałoby wieczór, który naprawdę się odbył. Po anonimizacji tabela przelicza się od nowa i strony publiczne pokazują ją bez nazwiska.

Robi to człowiek po naszej stronie, narzędziem administracyjnym. W produkcie nie ma na to przycisku ani dla gracza, ani dla klubu — mówimy to wprost, żeby nikt nie szukał czegoś, czego nie ma.

Tą samą drogą poprawiamy nazwisko zapisane z błędem, także takie, które stoi już w opublikowanej tabeli.

Dane trzymamy w bazie i na hostingu dostawców zewnętrznych. Poza nimi nie przekazujemy ich nikomu: nie sprzedajemy, nie udostępniamy do reklamy i nie pokazujemy innym klubom.

Dostawcy i miejsce przechowywania danych: Google Firestore — baza danych, region europe-central2 (Warszawa); Google Firebase Authentication — logowanie klubów i graczy (e-mail i hasło albo konto Google), usługa globalna Google bez wyboru regionu; Vercel Inc. — hosting i funkcje serwerowe w regionie fra1 (Frankfurt) oraz anonimowe statystyki odsłon (Vercel Web Analytics); Vercel Inc. — magazyn plików (Vercel Blob): logo klubów i zdjęcia rozgrywek, region do potwierdzenia; Resend, Inc. — wysyłka e-maili (zaproszenia do lig, powiadomienia, przypomnienia), region eu-west-1 (Irlandia).

Logo klubu i zdjęcia z rozgrywek dodaje klub — w ustawieniach i przy udostępnianiu wyników. Zdjęcie widzi każdy, kto otworzy wyniki tego wieczoru; klub może je w każdej chwili zmienić albo usunąć, a usunięte kasujemy z magazynu.

Nie mamy reklam ani narzędzi śledzących. Liczymy anonimowo odsłony stron (adres strony, bez danych o osobie) i kilka zdarzeń w aplikacji, które niosą tylko format rozgrywki albo liczbę — przez Vercel Web Analytics, bez ciasteczek i bez budowania profili. Statystyki służą nam wyłącznie do tego, żeby wiedzieć, których funkcji kluby używają.

Ustawiamy jedno ciasteczko — zapamiętuje język strony. Nie identyfikuje osoby i nie służy do niczego innego.

Urządzenie, na którym klub prowadzi wieczór, trzyma kopię trwającej rozgrywki w pamięci przeglądarki. Dzięki temu wieczór toczy się dalej, kiedy w hali nie ma zasięgu. Ta kopia zostaje na tym urządzeniu — na serwer trafia ta sama rozgrywka, którą klub i tak nam wysyła.

Zalogowany klub ma w przeglądarce zapisaną sesję, żeby nie logować się przy każdym wejściu.

Możesz zapytać, jakie dane o tobie mamy, poprosić o ich poprawienie, wnieść sprzeciw wobec publikacji i zażądać usunięcia. Wszystko pod adresem biuro@betterpadel.pl albo u klubu, w którym grasz.

Jeżeli uważasz, że twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Kiedy zmienimy tę politykę, zmienimy też datę na górze strony. Starszych wersji nie archiwizujemy — dokument obowiązuje w wersji, którą właśnie czytasz.