Polityka prywatności

Ilekroć w niniejszej polityce mowa o:

• RODO — rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych;
• Serwis — serwis internetowy dostępny pod adresem padel.camera wraz z infrastrukturą techniczną umożliwiającą nagrywanie meczów padla;
• Użytkownik — osoba fizyczna korzystająca z Serwisu, w szczególności uruchamiająca nagranie na korcie;
• Współadministratorzy — wspólnie Aleksander Paliszewski oraz Bartosz Mikołajczuk (szczegóły w punkcie 2);
• Nagranie — plik wideo zarejestrowany przez kamerę zainstalowaną na korcie Klubu w wyniku świadczenia usługi;
• Klub — operator obiektu sportowego (klub padla), na którego korcie zainstalowana jest kamera Serwisu;
• Procesor (podmiot przetwarzający) — podmiot, któremu Współadministratorzy powierzyli przetwarzanie danych osobowych na podstawie art. 28 RODO.

Współadministratorami Twoich danych osobowych w rozumieniu art. 26 RODO są łącznie:

• Aleksander Paliszewski
• Bartosz Mikołajczuk

Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym wykonywania praw przysługujących na podstawie RODO: hello@padel.camera.

Współadministratorzy ustalili wspólnie zakresy odpowiedzialności: obaj odpowiadają solidarnie za wykonanie obowiązków informacyjnych (art. 13–14 RODO) oraz za realizację praw osoby, której dane dotyczą. Niezależnie od podziału ról, możesz wykonywać swoje prawa wobec każdego ze Współadministratorów. Zasadnicza treść uzgodnień jest dostępna na żądanie pod adresem wskazanym powyżej.

W ramach korzystania z Serwisu przetwarzamy:

• adres e-mail — podany przez użytkownika w celu otrzymania linku do nagrania;
• wizerunek oraz inne dane widoczne na nagraniu wideo z kortu (sylwetka, ubiór, sposób gry, ewentualnie głos w tle), zarejestrowane przez kamerę zamontowaną na korcie;
• techniczne dane sesji nagrywania — identyfikator kortu, długość nagrania, znaczniki czasu rozpoczęcia i zakończenia, znacznik czasu wyrażenia zgody (consent timestamp);
• preferencja językowa (ciasteczko techniczne NEXT_LOCALE).

Nie zbieramy danych geolokalizacyjnych ani nie tworzymy profili użytkowników. Serwis nie ma na celu przetwarzania danych szczególnych kategorii w rozumieniu art. 9 RODO i nie wykorzystuje ich w sposób celowy — w szczególności nie używamy nagrań do identyfikacji biometrycznej, rozpoznawania twarzy ani analizy stanu zdrowia. Jeżeli takie dane pojawią się na nagraniu incydentalnie (np. widoczna ortoteza, symbol religijny), nie są one wyodrębniane ani wykorzystywane w żaden sposób wykraczający poza ogólne świadczenie usługi nagrywania.

Dane przetwarzamy w następujących celach:

• wykonanie usługi nagrania meczu (rejestracja wideo, zapis w chmurze, wysłanie linku do pobrania) — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną zawieranej w momencie wyboru długości nagrania i potwierdzenia zgód);
• utrwalenie wizerunku użytkownika oraz pozostałych graczy obecnych na korcie — podstawa: art. 6 ust. 1 lit. a RODO (dobrowolna i wyraźna zgoda wyrażona przez zaznaczenie odpowiedniego pola na ekranie startu nagrywania);
• obrona przed ewentualnymi roszczeniami oraz wykazanie zgodności z RODO (rozliczalność) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Współadministratorów polegający na udokumentowaniu faktu i zakresu wyrażonej zgody).

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z Serwisu. Bez podania adresu e-mail i wyrażenia zgód nagranie nie zostanie uruchomione.

Z uwagi na charakter usługi (jeden gracz uruchamia nagranie całego kortu, na którym przebywa zwykle do czterech osób), korty z zainstalowanym systemem nagrywania są oznakowywane przez nas tabliczką informującą o systemie wraz z kodem QR do niniejszej polityki prywatności. Oznakowanie umieszczamy w trakcie instalacji urządzenia.

Podstawa prawna. Przetwarzanie wizerunku osób widocznych na nagraniu odbywa się na podstawie:

• art. 6 ust. 1 lit. a RODO — zgody, w odniesieniu do osoby inicjującej nagranie (wyrażonej aktywnie poprzez uruchomienie usługi i zaznaczenie wymaganych pól);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu, w odniesieniu do pozostałych graczy obecnych na korcie. Interes ten polega na umożliwieniu nagrania meczu z kortu na żądanie gracza i jest zrównoważony krótkim okresem retencji (7 dni), brakiem identyfikacji biometrycznej, brakiem dalszego rozpowszechniania przez Padel.camera (zob. niżej) oraz możliwością niezwłocznego usunięcia nagrania na żądanie.

Padel.camera nie rozpowszechnia nagrań. Plik z nagraniem dostarczany jest wyłącznie do osoby inicjującej nagranie, na podany przez nią adres e-mail. Ewentualne dalsze udostępnianie pliku (np. publikacja w mediach społecznościowych) stanowi rozpowszechnianie wizerunku w rozumieniu art. 81 ustawy o prawie autorskim i prawach pokrewnych — odpowiedzialność za uzyskanie zgód wymaganych do takiego rozpowszechniania spoczywa wyłącznie na osobie udostępniającej nagranie osobom trzecim.

Każdy z graczy widocznych na nagraniu może w dowolnym momencie skontaktować się ze Współadministratorami pod adresem hello@padel.camera i zażądać niezwłocznego usunięcia nagrania.

Zgłoszenia od osób trzecich. Zgłoszenia od osób, których wizerunek znalazł się na nagraniu bez ich wiedzy lub zgody, rozpatrujemy bez zbędnej zwłoki — nie później niż w terminie 14 dni od otrzymania wiadomości (zgodnie z ogólnym terminem rozpatrywania reklamacji). W uzasadnionych przypadkach, do czasu wyjaśnienia sytuacji, możemy ograniczyć dostęp do zakwestionowanego nagrania. Aby ułatwić lokalizację nagrania prosimy o podanie nazwy lub adresu kortu oraz przybliżonej daty i godziny zdarzenia.

• Nagrania wideo — 7 dni od zakończenia nagrania. Po tym czasie pliki są automatycznie i trwale usuwane z chmury obiektowej.
• Adres e-mail oraz podpisany link do pobrania — przechowywane do 7 dni od zakończenia nagrania, a następnie automatycznie anonimizowane (usuwane z bazy danych) razem z wygaśnięciem linku.
• Zanonimizowany znacznik zgody (data, wersja tekstu zgody, identyfikator kortu, długość sesji, bez danych identyfikujących) — przechowywany przez kolejne 30 dni w celu rozliczalności (wykazania faktu zgody) oraz ewentualnej obrony przed roszczeniami. Po tym terminie rekord jest trwale usuwany.
• Logi serwerowe niezbędne do zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom (podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes) — do 30 dni.

Kopie zapasowe. Usunięcie danych z aktywnych systemów Serwisu może poprzedzać ich ostateczne usunięcie z kopii zapasowych (snapshotów) prowadzonych przez naszych dostawców infrastruktury (Supabase, Cloudflare, Vercel) zgodnie z ich standardowymi cyklami retencji backupów. Dane w kopiach zapasowych nie są wykorzystywane operacyjnie i zostają nadpisane w kolejnych cyklach.

Powyższe terminy mogą zostać skrócone na Twoje żądanie — w każdej chwili możesz samodzielnie usunąć swoje dane korzystając z linku „Usuń nagranie” wysłanego w wiadomości e-mail z linkiem do nagrania.

Twoje dane powierzamy następującym podmiotom przetwarzającym (procesorom) na podstawie umów powierzenia spełniających wymogi art. 28 RODO:

• Vercel Inc. (USA) — hosting aplikacji i obsługa ruchu sieciowego;
• Cloudflare, Inc. (USA / Unia Europejska) — przechowywanie plików wideo w usłudze R2 (obiektowa pamięć masowa);
• Supabase, Inc. (region UE) — baza danych aplikacji (metadane sesji, adres e-mail);
• Resend, Inc. (region wysyłki Irlandia, spółka zarejestrowana w USA) — wysyłka transakcyjnej wiadomości e-mail z linkiem do nagrania;
• operator obiektu sportowego (klub padla), na którego korcie zamontowana jest kamera — w zakresie fizycznej obsługi urządzenia nagrywającego.

Dane nie są udostępniane innym podmiotom, nie są sprzedawane ani wykorzystywane do celów marketingowych osób trzecich. Powyższe nie wyłącza obowiązku udostępnienia danych w przypadkach przewidzianych przepisami prawa, w szczególności na żądanie sądu, prokuratury, organów ścigania lub Prezesa Urzędu Ochrony Danych Osobowych.

Część usługodawców (Vercel, Cloudflare) ma siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914) lub w oparciu o decyzję Komisji stwierdzającą odpowiedni stopień ochrony danych w ramach Data Privacy Framework (decyzja 2023/1795). Tam, gdzie to możliwe, korzystamy z regionów europejskich — funkcje aplikacji wykonywane są we Frankfurcie, wysyłka wiadomości e-mail odbywa się w Irlandii, baza danych zlokalizowana jest we Frankfurcie, a pamięć obiektowa korzysta z preferencji lokalizacji w Europie Wschodniej.

W związku z przetwarzaniem przez nas Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych — w zakresie, w jakim ma zastosowanie (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO);
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw napisz na adres hello@padel.camera. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Najszybszą drogą do cofnięcia zgody i usunięcia konkretnego nagrania jest kliknięcie linku „Usuń nagranie” znajdującego się w wiadomości e-mail z linkiem do pobrania — operacja jest natychmiastowa i nie wymaga kontaktu z obsługą.

Serwis korzysta wyłącznie z plików cookies niezbędnych do działania (tzw. essential cookies) — przechowują one preferencję językową użytkownika (NEXT_LOCALE). Nie używamy ciasteczek analitycznych, marketingowych ani śledzących osób trzecich. Z tego powodu nie wyświetlamy banera zgody na cookies — zgoda na cookies techniczne nie jest wymagana przepisami.

Nie wykorzystujemy danych użytkowników do działań marketingowych. Nie wysyłamy newsletterów, nie prowadzimy kampanii e-mailowych ani SMS-owych, nie udostępniamy danych podmiotom trzecim w celach marketingowych. Adres e-mail podany przy uruchomieniu nagrania jest wykorzystywany wyłącznie do wysłania linku do pobrania oraz, w uzasadnionych przypadkach, do obsługi reklamacji lub odpowiedzi na wniosek dotyczący Twoich praw z RODO.

Nie prowadzimy profilowania użytkowników ani retargetingu. Brak integracji z platformami reklamowymi (Google Ads, Meta Ads, itp.).

Serwis nie jest skierowany do osób poniżej 18. roku życia. Zgodnie z Regulaminem Serwisu warunkiem uruchomienia nagrania jest oświadczenie Użytkownika o pełnoletności. Nie zbieramy świadomie danych osobowych osób małoletnich — w szczególności nie zbieramy adresów e-mail osób poniżej 18. roku życia.

W przypadku obecności osoby małoletniej na korcie podczas nagrania (np. dziecko grające pod opieką dorosłego), zgodę na utrwalenie jej wizerunku udziela rodzic lub opiekun prawny — zgodnie z zasadami opisanymi w punkcie 5. Jeśli rodzic lub opiekun prawny osoby małoletniej widocznej na nagraniu chce zażądać niezwłocznego usunięcia nagrania, może skorzystać z trybu pilnego opisanego w punkcie 5.

Gdyby dane osobowe osoby małoletniej trafiły do nas omyłkowo (np. podany został adres e-mail dziecka), prosimy o niezwłoczne powiadomienie nas pod adresem hello@padel.camera — dane zostaną usunięte w terminie 72 godzin od zgłoszenia.

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani znacząco wobec Ciebie wpływających, w tym do profilowania w rozumieniu art. 22 RODO.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw lub wolności osób fizycznych. Komunikacja z Serwisem odbywa się szyfrowanym kanałem HTTPS. Linki do nagrań są podpisane kryptograficznie i wygasają po 7 dniach. Dostęp administracyjny do panelu zarządzania chroniony jest uwierzytelnianiem.

Poufność linku do nagrania. Otrzymany e-mailem link do Nagrania pełni rolę jednorazowego tokenu dostępu — każda osoba dysponująca tym linkiem może pobrać plik do czasu jego wygaśnięcia. Użytkownik powinien zachować poufność linku i nie udostępniać go osobom, którym nie chce umożliwić pobrania nagrania.

Zastrzegamy możliwość aktualizacji niniejszej polityki w przypadku zmiany przepisów, technologii lub zakresu świadczonej usługi. Aktualna wersja jest zawsze dostępna pod adresem padel.camera/privacy. Data ostatniej aktualizacji widoczna jest na początku dokumentu.