Polityka prywatności

Wersja: 2026-10-09-projekt

Projekt — do sprawdzenia przez prawnika (#23)Ten dokument nie jest jeszcze obowiązującą polityką prywatności. Pola zaznaczone na żółto czekają na uzupełnienie.

1. Administrator danych

Administratorem danych osobowych jest [NAZWA SPRZEDAWCY], [ADRES SPRZEDAWCY], NIP [NIP]. Kontakt w sprawach danych: [E-MAIL KONTAKTOWY]. [Inspektor ochrony danych: nie wyznaczono / dane IOD]

Dotyczy serwisu [NAZWA SERWISU] pod adresem [DOMENA].

2. Jakie dane, po co i na jakiej podstawie

KiedyJakie danePo coPodstawa (RODO)
Przeglądanie Serwisu (bez konta)Adres IP i dane techniczne zapytania (przeglądarka, czas), przetwarzane przez dostawcę hostinguWyświetlenie strony, bezpieczeństwo, ochrona przed atakamiart. 6 ust. 1 lit. f (prawnie uzasadniony interes)
KontoAdres e-mail, skrót (hash) hasła, daty: założenia konta, akceptacji regulaminu, ostatniego logowaniaZałożenie i prowadzenie konta, logowanieart. 6 ust. 1 lit. b (umowa)
Ochrona logowaniaAdres IP i adres e-mail wpisany przy logowaniu, liczba próbOgraniczenie zgadywania haseł i masowego zakładania kontart. 6 ust. 1 lit. f
Zakup VIPZamówienie: numer, kwota, stan, daty, okres VIP, oświadczenia złożone przy zakupie i wersja regulaminu, identyfikatory płatności od operatoraZawarcie i wykonanie umowy, zwroty i reklamacje; księgowość i podatkiart. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c (obowiązki podatkowe i rachunkowe); art. 6 ust. 1 lit. f (obrona przed roszczeniami)
Formularz kontaktowyImię, adres e-mail, temat i treść wiadomości, skrót adresu IP (nie sam adres)Odpowiedź na wiadomość, ochrona formularza przed spamemart. 6 ust. 1 lit. f

Danych karty płatniczej ani konta bankowego Serwis nie otrzymuje: płatność odbywa się na stronie operatora płatności. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Użytkowników. Typy i analizy dotyczą zawodników i drużyn, nie Użytkowników.

Podanie adresu e-mail i hasła jest dobrowolne, ale bez nich nie da się założyć konta ani kupić VIP.

3. Komu przekazujemy dane

  • Cloudflare, Inc.: hosting Serwisu, sieć dostarczania treści i bazy danych (baza kont i zamówień jest utworzona w jurysdykcji Unii Europejskiej).
  • Google: czcionki strony głównej są pobierane z serwerów Google Fonts, więc przeglądarka przekazuje Google adres IP [DO DECYZJI: czy przenieść czcionki na własny serwer].
  • Operator płatności [OPERATOR PŁATNOŚCI]: obsługa płatności za VIP (od uruchomienia prawdziwych płatności).
  • [DOSTAWCA POCZTY E-MAIL]: wysyłka maili z potwierdzeniami (gdy Serwis zacznie je wysyłać).
  • [BIURO RACHUNKOWE, jeśli dotyczy]: księgowość.
  • Organy publiczne, gdy wymaga tego prawo.

Cloudflare i Google to firmy z siedzibą w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie [PODSTAWA PRZEKAZANIA — np. decyzja Komisji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne; do potwierdzenia].

4. Jak długo przechowujemy dane

  • Konto: do jego usunięcia na prośbę Użytkownika lub przez Usługodawcę.
  • Zamówienia: przez okres wymagany przepisami podatkowymi i rachunkowymi [OKRES — zwykle 5 lat od końca roku podatkowego; do potwierdzenia], a dane potrzebne do obrony przed roszczeniami do ich przedawnienia.
  • Ochrona logowania: wpisy starsze niż 24 godziny są kasowane przy kolejnej próbie logowania lub rejestracji w Serwisie; udane logowanie od razu kasuje wpis dla danego adresu.
  • Wiadomości z formularza kontaktowego: [OKRES — do ustalenia].
  • Logi dostawcy hostingu: według zasad Cloudflare [OKRES — do potwierdzenia].

5. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na [E-MAIL KONTAKTOWY]; odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookie i pamięć przeglądarki

Serwis nie używa plików cookie reklamowych ani śledzących i nie ma skryptów analitycznych [do potwierdzenia: czy w panelu Cloudflare nie włączono Web Analytics]. Używa tylko tego, co jest potrzebne do działania strony:

NazwaRodzajPo coJak długo
atpedge_usercookie (HttpOnly)Logowanie do konta czytelnikado wylogowania, najwyżej 30 dni
atpedge_admincookie (HttpOnly)Logowanie administratorów Serwisu (tylko panel administracyjny)do wylogowania
matchlens-langpamięć przeglądarki (localStorage)Wybrany język stronydo usunięcia w przeglądarce
matchlens-czaspamięć przeglądarki (localStorage)Wybrana strefa czasowa godzin meczówdo usunięcia w przeglądarce
matchlens-paletapamięć przeglądarki (localStorage)Wybrane kolory stronydo usunięcia w przeglądarce
matchlens-admin, matchlens-podglad:…pamięć przeglądarki (localStorage)Tylko u administratorów: podgląd tekstów przed publikacjądo usunięcia w przeglądarce

Wpisy w pamięci przeglądarki nie są wysyłane do Serwisu. Możesz je usunąć w ustawieniach przeglądarki; strona zadziała wtedy z ustawieniami domyślnymi.

7. Zmiany polityki

O zmianach tej polityki informujemy na tej stronie, a o istotnych także mailem na adres konta.