Polityka Prywatności i Plików Cookies

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) jest:

Administrator dokłada wszelkich starań, aby przetwarzanie danych w Serwisie SwimTop odbywało się z zachowaniem najwyższych standardów bezpieczeństwa, poszanowaniem prywatności oraz w pełnej zgodności z prawem polskim i unijnym.

W ramach funkcjonowania Serwisu SwimTop przetwarzane są dwie odrębne kategorie danych:

A. Dane Zarejestrowanych Użytkowników Serwisu:

• Adres e-mail – służący do bezpiecznego logowania, komunikacji technicznej oraz procedury resetowania hasła.
• Hasło dostępu – przetwarzane wyłącznie w postaci nieodwracalnego, bezpiecznego hasha kryptograficznego (mechanizm Google Firebase Auth); nikt, w tym Administrator, nie ma wglądu w Twoje hasło w postaci jawnej.
• Identyfikator użytkownika (UID) oraz metadane techniczne (data rejestracji, data ostatniego logowania, adres IP w celach bezpieczeństwa sesji).
• Opcjonalne powiązanie z profilem zawodnika – w celu ułatwienia Użytkownikowi śledzenia własnych wyników.

B. Publiczne Dane Sportowe Zawodników (Wyniki Pływackie):

• Imię i nazwisko zawodnika.
• Rocznik urodzenia (oraz pełna data startu, jeśli widnieje w oficjalnym protokole).
• Płeć oraz kategoria wiekowa.
• Przynależność klubowa oraz okręgowa.
• Oficjalne rezultaty ze startów: czasy, style pływackie, dystanse, punkty World Aquatics / FINA, zajęte miejsca, data i nazwa zawodów.

Przetwarzanie danych osobowych w Serwisie SwimTop opiera się na następujących podstawach prawnych:

Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych, reklamowych czy brokerskich.

W celu prawidłowego funkcjonowania infrastruktury Serwisu korzystamy z renomowanych, zaufanych dostawców technologicznych:

• SeoHost.pl (serwery zlokalizowane na terytorium Rzeczypospolitej Polskiej i Unii Europejskiej) – hosting aplikacji, serwer bazy danych, obsługa szyfrowanej poczty SMTP (kontakt@swimtop.pl).
• Google Cloud Platform / Firebase (Google Ireland Limited) – zarządzanie bezpieczną tożsamością i autoryzacją użytkowników (Firebase Authentication). Przetwarzanie odbywa się w oparciu o unijne Standardowe Klauzule Umowne (SCC) oraz rygorystyczne certyfikaty bezpieczeństwa (ISO 27001, SOC 2, SOC 3).

Dostęp do danych mogą uzyskać również uprawnione organy państwowe (np. sądy, prokuratura, policja), wyłącznie na podstawie prawomocnych przepisów prawa.

Dane są przechowywane przez okres uzależniony od ich kategorii i celu przetwarzania:

• Dane konta użytkownika (e-mail, hasło, ustawienia): Przechowywane przez czas posiadania aktywnego konta w Serwisie. Po usunięciu konta dane zostają trwale i bezpowrotnie skasowane z bazy uwierzytelniania w terminie do 14 dni.
• Publiczne wyniki sportowe i rankingi: Jako informacja archiwalna i faktograficzna o charakterze historyczno-statystycznym (zgodnie z Art. 89 RODO), wyniki z zawodów przechowywane są bezterminowo na potrzeby archiwum polskiego pływania.
• Logi serwerowe i diagnostyczne: Przechowywane przez okres nie dłuższy niż 90 dni, po czym są automatycznie nadpisywane.

Każdemu Użytkownikowi oraz osobie, której dane są przetwarzane, przysługują pełne prawa wynikające z RODO:

• Prawo dostępu do danych (Art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy Twoje dane są przetwarzane oraz otrzymać ich kopię.
• Prawo do sprostowania danych (Art. 16 RODO): Masz prawo zażądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (np. korekta literówki w nazwisku).
• Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (Art. 17 RODO): Masz prawo zażądać trwałego skasowania konta Użytkownika oraz powiązanych danych.
• Prawo do ograniczenia przetwarzania (Art. 18 RODO): Masz prawo zażądać wstrzymania operacji na Twoich danych w przypadkach określonych w RODO.
• Prawo do przenoszenia danych (Art. 20 RODO): Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (Art. 21 RODO): Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Nasz serwis korzysta z plików cookies (ciasteczek), aby strona działała poprawnie, szybko i wygodnie.

Używamy ich wyłącznie do:

• Działania serwisu – utrzymania bezpiecznego logowania oraz zapamiętywania Twoich ustawień (np. wybranego basenu 25m lub 50m).
• Anonimowych statystyk – sprawdzania, które funkcje są najbardziej przydatne, aby stale ulepszać bazę wyników.

Nie używamy ciasteczek reklamowych ani śledzących. Twoja aktywność nie jest przekazywana żadnym sieciom reklamowym.

Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub wyczyścić zapisane pliki.

Wdrożyliśmy zaawansowane środki ochrony danych w celu zapobieżenia nieautoryzowanemu dostępowi, utracie lub modyfikacji informacji:

• Szyfrowanie połączeń SSL/TLS (HTTPS): Cała transmisja danych między Twoją przeglądarką a serwerem jest zabezpieczona nowoczesnym 256-bitowym szyfrowaniem.
• Bezpieczna autoryzacja haseł: Hasła użytkowników podlegają wielokrotnemu hashowaniu kryptograficznemu z unikalną solą (mechanizm Firebase Auth / scrypt). Hasło nigdy nie jest przesyłane ani przechowywane w formie otwartego tekstu.
• Izolacja i kopie bezpieczeństwa: Bazy danych SQLite pracują w bezpiecznym reżimie WAL (Write-Ahead Logging) z regularnymi checkpointami integralności i szyfrowanymi kopiami zapasowymi.
• Ochrona przed atakami webowymi: Wdrożone mechanizmy zapobiegające atakom typu Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) oraz SQL Injection.

We wszystkich sprawach związanych z ochroną Twoich danych osobowych, realizacją praw RODO, zgłoszeniami korekt czy wnioskami o usunięcie informacji, możesz skontaktować się bezpośrednio z Administratorem:

Adres e-mail: kontakt@swimtop.pl

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego: