POLITYKA PRYWATNOŚCI
Wersja 2026-09-07 · obowiązuje od 7 września 2026 do 8 września 2026
Wersja 2026-09-07. Obowiązuje od 7.09.2026 r. Zastępuje wszystkie wcześniejsze wersje polityki prywatności.
Ten dokument mówi, co robimy z danymi rodziców, dzieci i osób dorosłych, które chodzą na nasze zajęcia, piszą do nas przez formularz albo mają konto w panelu. Opisujemy tylko to, co naprawdę zbieramy — przeszliśmy naszą bazę danych pole po polu. Jeżeli czegoś tu nie ma, to znaczy, że tego nie zbieramy.
Pytania: rodo@yankeetennis.pl.
Najważniejsze w ośmiu zdaniach
1. Administratorem danych jest Fundacja Hutnik Warszawa Tenis, ul. Szara 10, 00-420 Warszawa.
2. Adres do wszystkich spraw dotyczących danych: rodo@yankeetennis.pl.
3. Nie zbieramy danych o zdrowiu. W całej bazie nie ma na to ani jednego pola.
4. Nie zbieramy numeru PESEL, adresu zamieszkania ani nazwy szkoły.
5. Dane dziecka podaje rodzic albo opiekun prawny. Dziecko nie zakłada u nas konta.
6. Zgoda na zdjęcia i nagrania jest osobna i dobrowolna. Dziecko bez zgody trenuje dokładnie tak samo.
7. Dopóki nie klikniesz „Akceptuję wszystkie" w pasku na dole strony, na Twoim urządzeniu nie pojawia się ani jedno ciasteczko.
8. Dane z obsługi klienta trzymamy 3 lata po zakończeniu współpracy; dokumenty księgowe dłużej, bo tak każe ustawa.
1.Kto odpowiada za dane
Fundacja Hutnik Warszawa Tenis ul. Szara 10, 00-420 Warszawa KRS 0000875383 · NIP 1182217992 · REGON 387868320
Yankee Tennis Club to marka Fundacji, nie osobna firma.
Uwaga na dwa adresy:
- ul. Szara 10 w Warszawie — siedziba Fundacji. Tam wysyłaj pisma.
- Al. Krakowska 16 w Jankach — obiekt, na którym są zajęcia i recepcja.
Jak się z nami skontaktować
| Sprawa | Kanał |
|---|---|
| dane osobowe, zgody, prawa z RODO | rodo@yankeetennis.pl |
| pismo | Fundacja Hutnik Warszawa Tenis, ul. Szara 10, 00-420 Warszawa |
| osobiście | recepcja klubu, Al. Krakowska 16, 05-090 Janki k. Warszawy |
| sprawy bieżące akademii | recepcja@yankeetennis.pl · +48 663 920 490 |
Nie powołaliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają. Sprawy z adresu rodo@yankeetennis.pl prowadzi zarząd Fundacji.
2.Skąd mamy dane
Prawie zawsze od Ciebie:
- z formularza zgłoszenia albo kontaktu na yankeetennis.pl,
- z formularza zapisu na konkretny termin w grafiku zajęć,
- z rozmowy telefonicznej albo wizyty na recepcji — wtedy wpisuje je nasz
pracownik,
- z panelu uczestnika, kiedy uzupełniasz dane dziecka,
- z dotychczasowej ewidencji klubu, jeżeli dziecko trenowało u nas przed
uruchomieniem panelu.
Nie kupujemy baz danych i nie pobieramy danych z innych serwisów.
3.Jakie dokładnie dane przetwarzamy
Ta lista powstała z przejrzenia bazy danych, nie z pamięci. Nie każdy ma u nas wszystkie te dane — zależy to od tego, jak daleko zaszła sprawa.
3.1. Zgłoszenie przez stronę
- imię i nazwisko osoby piszącej,
- adres e-mail i numer telefonu,
- treść wiadomości,
- wybrany program albo wybrany termin z grafiku,
- czy sprawa dotyczy dziecka, czy osoby dorosłej,
- przy dziecku: imię dziecka i rocznik urodzenia — nie pełna data,
- preferowane dni i godziny,
- dotychczasowe doświadczenie tenisowe, jeżeli je podasz,
- data i godzina zaznaczenia zgody oraz dokładne brzmienie zdania, które miałeś
wtedy przed oczami,
- informacja, skąd trafiłeś na stronę (wyszukiwarka, Facebook, kampania,
wejście bezpośrednie) i adres pierwszej otwartej podstrony.
Do tego dochodzi to, co dopisuje administracja przy obsłudze sprawy: status, osoba prowadząca, notatki, etykiety, termin i wynik lekcji próbnej, powód rezygnacji, data kolejnego kontaktu, decyzja o przyjęciu.
Nie zapisujemy adresu IP osoby wysyłającej formularz. Sprawdziliśmy.
Formularz ma ukryte pole-pułapkę, które wypełniają tylko programy rozsyłające spam. Nie jest to dana o Tobie — służy wyłącznie do odrzucenia zgłoszeń wysyłanych automatycznie.
3.2. Uczestnik zajęć
- imię i nazwisko,
- rocznik urodzenia,
- poziom zaawansowania,
- przypisanie do grupy i programu, z datami od–do,
- czy uczestnictwo jest aktywne, wstrzymane (pauza), czy zakończone,
- imię, telefon i e-mail opiekuna.
3.3. Konto w panelu
- imię, nazwisko, e-mail, telefon,
- adres e-mail i hasło do logowania — hasła nigdy nie widzimy, przechowuje je
w postaci nieodwracalnego skrótu nasz dostawca uwierzytelniania,
- rola przy dziecku: opiekun główny, opiekun dodatkowy,
- stan konta: zaproszone, aktywne, zablokowane, zanonimizowane, wraz z datami,
- czy włączyłeś powiadomienia SMS i czy numer został potwierdzony,
- token zaproszenia do panelu i data jego ważności.
3.4. Płatnik i rozliczenia
- płatnik: imię, nazwisko, telefon, e-mail, rola przy dziecku, uwagi
wpisane przez administrację,
- naliczenia: kwota, miesiąc, termin płatności, uzasadnienie,
- wpłaty: kwota, data, sposób zapłaty, opis,
- korekty: kwota, powód, autor, data — pomyłki poprawiamy korektą, nie
kasowaniem,
- powiązania wpłat z naliczeniami i wynikające z nich saldo.
3.5. Obecności i przebieg zajęć
- obecność na konkretnych zajęciach: kto był, kto zapisał informację i kiedy,
- zgłoszenia nieobecności: data zajęć, kanał zgłoszenia (panel, e-mail,
telefon), moment zgłoszenia, informacja, czy było w terminie, oraz opcjonalna uwaga — patrz rozdział 4,
- odrobienia: za co przyznane, do kiedy ważne, na jaki termin zapisane,
- notatka trenera o dziecku: treść, autor, data i to, kto może ją zobaczyć.
Obecności i notatki trenera to funkcje przygotowane; dziś nie ma w nich jeszcze ani jednego wpisu. Piszemy o nich, bo zaczną działać razem z panelem.
3.6. Rejestr zgód
Dla każdej zgody zapisujemy:
- czego dotyczy i czy została udzielona, czy wycofana,
- pełną treść zdania, które miałeś przed oczami,
- kod i wersję dokumentu, którego dotyczyła,
- datę i godzinę,
- sposób wyrażenia: formularz na stronie, panel uczestnika, papier
na recepcji, przeniesienie z dotychczasowej ewidencji,
- przy zgodzie papierowej — pracownika, który ją wpisał, i informację, gdzie
leży oryginał.
W rejestrze są też pola na adres IP i skróconą informację o przeglądarce. Dotyczą wyłącznie zgód zaznaczanych w panelu uczestnika. Panel dopiero rusza, więc dziś nie mamy zapisanego ani jednego adresu IP — wszystkie te pola są puste.
Rejestru nie da się poprawić ani skasować — pilnuje tego sama baza. Wycofanie zgody dopisujemy jako nowy wpis. Dowód, który można zmienić, nie jest dowodem.
3.7. Korespondencja
- adres, na który wysłaliśmy wiadomość, temat i treść,
- kategoria wiadomości: transakcyjna, organizacyjna, marketingowa,
- informacja, czy wiadomość doszła, i ewentualny błąd wysyłki,
- treść Twoich wiadomości do nas.
3.8. Dziennik czynności
Zapisujemy, kto z pracowników i kiedy zmienił dane: co zmienił, w jakim rekordzie, a przy operacjach na pieniądzach — jak wyglądała kwota przed zmianą i po niej. To zabezpieczenie dla Ciebie: gdyby coś zniknęło albo kwota zmieniła się bez powodu, da się ustalić, co się stało.
4.Czego nie zbieramy
Piszemy o tym osobno, bo w klubach sportowych bywa inaczej.
- Nie zbieramy żadnych danych o zdrowiu. Ani chorób, ani alergii, ani urazów,
ani leków, ani zaświadczeń lekarskich, ani orzeczeń. Nie mamy formularza zdrowotnego i nie prosimy o „zgodę medyczną". W całej bazie nie ma na to ani jednego pola.
- Zgłaszając nieobecność, nie musisz podawać powodu. Pole jest opisane jako
uwaga i jest opcjonalne. Nie podpowiadamy przykładami w rodzaju „choroba" czy „uraz".
- Jeżeli z własnej inicjatywy uznasz, że jakaś informacja pomoże bezpieczniej
prowadzić zajęcia, możesz nam ją napisać w zwykłej wiadomości albo uwadze. Trafi tam, gdzie każda inna wiadomość, i zobaczą ją tylko osoby, którym jest potrzebna do prowadzenia zajęć. Nie prosimy o szczegóły i nie zachęcamy do ich wpisywania.
- Nie zbieramy numeru PESEL ani numeru dokumentu tożsamości.
- Nie zbieramy adresu zamieszkania uczestnika ani opiekuna.
- Nie zbieramy nazwy szkoły dziecka.
- Nie mierzymy dzieci — nie zapisujemy wzrostu, wagi ani wyników testów
sprawnościowych.
- Nie nagrywamy rozmów telefonicznych.
- Nie prowadzimy monitoringu wizyjnego na potrzeby zajęć.
Gdybyśmy kiedykolwiek musieli zacząć zbierać którąkolwiek z tych rzeczy — powiemy o tym wprost, poprosimy osobno i zmienimy ten dokument. Nie zrobimy tego po cichu.
5.Po co przetwarzamy dane i na jakiej podstawie
| Po co | Podstawa prawna | Czego dotyczy |
|---|---|---|
| Odpowiedź na zgłoszenie i kontakt przed zapisem | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | dane ze zgłoszenia |
| Prowadzenie zajęć: grupy, obecności, kontakt z opiekunem, odrabianie | art. 6 ust. 1 lit. b RODO — wykonanie umowy | dane uczestnika i opiekuna |
| Naliczanie i rozliczanie opłat | art. 6 ust. 1 lit. b RODO | dane płatnika i rozliczeń |
| Księgowość i podatki | art. 6 ust. 1 lit. c RODO — obowiązek prawny | dokumentacja rozliczeniowa |
| Wykazanie, że zgoda została udzielona | art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO | rejestr zgód |
| Dziennik czynności pracowników | art. 6 ust. 1 lit. f RODO — rozliczalność i wykrywanie pomyłek | kto co zmienił |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | dane sprawy |
| Odrzucanie zgłoszeń wysyłanych automatycznie | art. 6 ust. 1 lit. f RODO — bezpieczeństwo serwisu | ukryte pole-pułapka |
| Zdjęcia i nagrania w materiałach promocyjnych | art. 6 ust. 1 lit. a RODO — zgoda, oraz art. 81 prawa autorskiego | wizerunek |
| Informacje o obozach, turniejach i wydarzeniach | art. 6 ust. 1 lit. a RODO — zgoda | adres e-mail |
| Statystyki odwiedzin strony | art. 6 ust. 1 lit. a RODO — zgoda w pasku ciasteczek | dane analityczne |
6.Zgody — które są obowiązkowe, a które nie
Obowiązkowe — bez nich nie da się prowadzić zajęć:
1. Akceptacja regulaminu. To podstawa umowy. Wycofanie oznacza rezygnację z zajęć — nie da się jej „odkliknąć" i zostać w grupie.
2. Przetwarzanie danych dziecka. Bez imienia, nazwiska i rocznika nie ma jak zapisać dziecka do grupy ani powiedzieć trenerowi, kto przyszedł na trening.
Dobrowolne — możesz ich nie zaznaczyć i nic się nie stanie:
3. Wizerunek — zdjęcia i nagrania z zajęć, turniejów i obozów. Opisuje to osobny dokument. Brak tej zgody nie ma żadnego wpływu na udział w zajęciach: ta sama grupa, ta sama godzina, ten sam trener.
4. Informacje o wydarzeniach — obozy, turnieje, nowe programy. Wysyłamy je wyłącznie e-mailem i wyłącznie osobom, które mają w rejestrze taką zgodę. Każda taka wiadomość ma na dole odnośnik do wypisania się jednym kliknięciem.
Zgoda na wizerunek dotyczy każdego dziecka osobno. Przy dwójce dzieci możesz zgodzić się na zdjęcia jednego, a drugiego nie.
Zgody dobrowolne wycofasz w każdej chwili: kliknięciem w panelu albo mailem na rodo@yankeetennis.pl. Nie musisz podawać powodu. Wycofanie jest tak samo łatwe jak udzielenie, nie unieważnia tego, co zrobiliśmy zgodnie z prawem wcześniej, i nie wpływa na udział w zajęciach.
Zgodę można wyrazić na dwa sposoby — elektronicznie (panel, e-mail) albo papierowo w biurze. Oba trafiają do tego samego rejestru i mają tę samą moc.
Nie poprosimy Cię o zgodę na dokument, którego nie możesz przeczytać. Jeżeli dokument nie jest opublikowany, panel nie pokaże pola do zaznaczenia. Podpis w ciemno nie jest zgodą.
SMS-y. SMS nie jest u nas kanałem marketingowym. Wysyłamy nim wyłącznie wiadomości organizacyjne — z zamkniętej listy szablonów, której nie da się rozszerzyć z panelu.
7.Dane dzieci
Kto je podaje. Wyłącznie rodzic albo opiekun prawny. Dziecko nie zakłada konta i nie wypełnia formularzy.
Co o dziecku wiemy. Imię, nazwisko, rocznik, poziom, grupę i program, obecności, odrobienia, historię przypisań i przerw. Nic ponadto — patrz rozdział 4.
Kto ma dostęp:
- Trener — widzi dane uczestników, których faktycznie prowadzi: listę grupy
i obecności. Widzi też znacznik zgody na wizerunek, żeby wiedzieć, kogo nie fotografować. Trener nie widzi pieniędzy — ani naliczeń, ani wpłat, ani sald, ani danych płatnika.
- Recepcja — tylko wtedy, gdy administrator świadomie nadał tej osobie taką
rolę. Nie ma zasady „każdy pracownik widzi wszystkie dzieci".
- Administracja Fundacji — pełny dostęp, potrzebny do prowadzenia ewidencji
i rozliczeń.
- Rodzic — widzi w panelu dane swojego dziecka, swoje zgody i swoje rozliczenia.
Nie widzi danych innych dzieci ani innych rodziców.
Każda zmiana zostawia ślad w dzienniku czynności.
Jak długo trzymamy dane dziecka po odejściu z klubu — patrz rozdział 8.
8.Jak długo przechowujemy dane
Rozdzielamy dwie rzeczy, bo rządzą się zupełnie innymi regułami.
8.1. Dane obsługi klienta
Wszystko, co służy prowadzeniu zajęć i kontaktowi: dane uczestnika, dane opiekuna i płatnika, przypisania do grup, obecności, nieobecności, odrobienia, notatki, korespondencja, zgłoszenia.
Trzymamy je 3 lata od zakończenia współpracy — czyli od końca roku, w którym uczestnik przestał u nas trenować.
Ten okres jest ustawieniem, nie kodem. Jeżeli kiedyś okaże się, że powinien być inny, zmieniamy liczbę, a nie sposób działania systemu.
| Co | Jak długo |
|---|---|
| Zgłoszenie, które nie skończyło się zapisem | 36 miesięcy (3 lata) od ostatniego kontaktu — tyle samo co reszta danych obsługi klienta |
| Dane uczestnika, opiekuna i płatnika | przez czas współpracy, potem 3 lata |
| Obecności, nieobecności, odrobienia, notatki trenera | jak wyżej — 3 lata |
| Korespondencja | 3 lata od zakończenia sprawy |
| Konto w panelu | do czasu usunięcia — patrz akapit pod tabelą |
| Dane przetwarzane na podstawie zgody | do jej wycofania |
Konto w panelu — mówimy wprost, jak jest. Docelowo chcemy usuwać konta, z których nikt nie korzysta od 3 lat i które nie są powiązane z żadnym uczestnikiem. Dziś nie robi tego żaden automat — system nie zapisuje daty ostatniego logowania, więc nie ma czego liczyć. Nie obiecujemy więc kasowania, którego nie wykonujemy. Takie konto usuwamy na Twój wniosek (napisz na rodo@yankeetennis.pl — to najszybsza droga) albo przy okresowym przeglądzie danych, który robi człowiek. Gdy uruchomimy mechanizm automatyczny, zmienimy ten akapit i o zmianie uprzedzimy.
8.2. Dane księgowe i podatkowe — osobna kategoria
Dokumentacja rozliczeniowa (naliczenia, wpłaty, korekty) podlega przepisom o rachunkowości i przepisom podatkowym. Tu nie mamy wyboru i nie decydujemy sami.
| Co | Jak długo |
|---|---|
| Dokumentacja rozliczeniowa | 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczy — art. 74 ustawy o rachunkowości |
| Rejestr zgód | tak długo jak dokumentacja rozliczeniowa; rejestru nie da się zmienić ani skasować, bo jest dowodem |
Po upływie 3 lat z punktu 8.1 z rozliczeń zostaje kwota i miesiąc, bez opisu osoby.
8.3. Dziennik czynności
| Co | Jak długo |
|---|---|
| Szczegóły zdarzenia, jeżeli zawierają kopie danych osobowych | 12 miesięcy, potem usuwane albo anonimizowane |
| Sam ślad: kto, co zrobił, kiedy, jakiego rekordu dotyczyło | 3 lata |
8.4. Statystyki odwiedzin
Zgodnie z okresem ustawionym w Google Analytics. To dane zbiorcze, nieprzypisane do konkretnej osoby.
8.5. Czym jest u nas anonimizacja
Zamiast kasować cały rekord — co rozsypałoby księgowość — podmieniamy dane osobowe na znacznik bez treści. Znika imię, nazwisko, e-mail, telefon, treść wiadomości i notatki. Zostaje sucha historia rozliczeń: kwota, miesiąc, data wpłaty. Po tej operacji nie da się już ustalić, kogo dotyczyła, i nie da się jej cofnąć.
9.Komu powierzamy dane
Nie sprzedajemy danych i nie przekazujemy ich nikomu do jego własnych celów. Korzystamy natomiast z firm, które dostarczają nam narzędzia: bazę danych, serwer, pocztę i statystyki.
| Kto | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. | baza danych i logowanie do panelu | serwery w Szwajcarii (Zurych); dostawca ma siedzibę w USA — wyjaśnienie pod tabelą |
| Hostinger International Ltd. | serwer strony i poczta | Litwa, Unia Europejska |
| Resend (Plus Five Five, Inc.) | wysyłka e-maili do rodziców | wysyłka z serwerów w Irlandii; siedziba dostawcy w USA, przekazanie poza EOG na podstawie standardowych klauzul umownych |
| Google Ireland Ltd. / Google LLC | statystyki odwiedzin (Google Analytics 4) i mapa dojazdu (Google Maps) | Irlandia i USA; standardowe klauzule umowne oraz decyzja o odpowiednim stopniu ochrony dla USA |
Powierzenie przetwarzania wynika u nich z warunków usługi, które przyjęliśmy, zakładając konto. Umowa powierzenia jest częścią regulaminu każdego z tych dostawców i obowiązuje od tamtej chwili.
Gdzie fizycznie leżą dane z panelu. Sprawdziliśmy, zamiast zgadywać: baza danych i konta stoją w centrum danych w Zurychu w Szwajcarii. Szwajcaria jest objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony, więc przekazanie danych traktuje się tak samo jak przekazanie wewnątrz Unii — nie są do tego potrzebne standardowe klauzule umowne.
Mówimy też drugą stronę tej sprawy: dostawcą usługi jest Supabase Inc. z siedzibą w Stanach Zjednoczonych. Miejsce, w którym stoją serwery, to nie to samo co kraj siedziby firmy, która nimi zarządza.
Poza tym dane mogą otrzymać:
- biuro rachunkowe — w zakresie dokumentacji rozliczeniowej,
- kancelaria prawna — gdyby doszło do sporu,
- organy uprawnione przepisami prawa — na ich żądanie i w granicach przepisów.
Dwie rzeczy, o których mówimy uczciwie:
- Adresy akademia@sportsgroup.pl i janki@sportsgroup.pl działają w domenie,
która nie należy do Fundacji, tylko do innego podmiotu. Korespondencja bieżąca przechodzi więc przez pocztę tego podmiotu. Zajęcia prowadzi i danymi zarządza wyłącznie Fundacja — domena poczty niczego w tym nie zmienia. Sprawy danych osobowych prosimy kierować wyłącznie na rodo@yankeetennis.pl.
- Rezerwacja kortów prowadzona jest w serwisie kluby.org. To osobny serwis
z własnym regulaminem i własną polityką prywatności. Rezerwując kort przez kluby.org, podajesz dane tam, a nie nam.
10.Ciasteczka i statystyki
Najprościej, jak się da: dopóki nie klikniesz „Akceptuję wszystkie", na Twoim urządzeniu nie pojawia się ani jedno ciasteczko. My sami nie zakładamy żadnych — nie ma ciasteczka sesji, logowania ani śledzącego. Jedyne, jakie mogą się pojawić, zakłada Google Analytics i tylko wtedy, gdy się na to zgodzisz.
Czego używamy zamiast tego. Pamięci przeglądarki (localStorage i sessionStorage). To dane, które zostają na Twoim urządzeniu i nie są wysyłane na nasz serwer:
- Twoja odpowiedź z paska ciasteczek — „zgoda" albo „odmowa", żeby nie pytać
drugi raz,
- informacja, skąd trafiłeś na stronę — kasowana z chwilą zamknięcia karty,
- ustawienia widoku: który tydzień w grafiku, jaki układ, jasny czy ciemny motyw,
zwinięte sekcje panelu,
- token logowania do panelu — tylko gdy jesteś zalogowany.
Statystyki odwiedzin. Używamy Google Analytics 4 (Google Ireland Ltd.) do jednej rzeczy: żeby wiedzieć, ile osób odwiedza stronę i które podstrony są czytane. Nie używamy jej do reklam ani do rozpoznawania konkretnych osób. Podstawą jest Twoja zgoda.
Dopóki nie wyrazisz zgody, narzędzie w ogóle się nie wczytuje — skrypt nie zostaje nawet pobrany z serwerów Google. Pilnuje tego mechanizm Google Consent Mode: wszystkie zgody są domyślnie ustawione na odmowę. Jeżeli klikniesz „Tylko niezbędne", statystyki nie ruszają wcale.
Kiedy się zgodzisz, skrypt Google wczytuje się i zakłada swoje ciasteczka. Twój adres IP jest skracany, zanim trafi do statystyk.
Zmiana decyzji. Na dole każdej strony jest odnośnik „Ustawienia cookies" — kasuje zapamiętaną odpowiedź, wyłącza statystyki i usuwa ciasteczka Google. Możesz też napisać na rodo@yankeetennis.pl.
Mapa Google. Na stronach /kontakt i /korty mapa Google włącza się dopiero wtedy, gdy sam klikniesz w jej podgląd — do tej chwili widzisz zwykły obrazek z naszego serwera i sama mapa niczego do Google nie wysyła. Jeśli zgodziłeś się na statystyki odwiedzin, strona łączy się z Google (Google Analytics) niezależnie od mapy — piszemy o tym akapit wyżej. Po włączeniu mapy Twoja przeglądarka łączy się z serwerami Google i Google poznaje Twój adres IP.
Czcionki i skrypty. Kroje pisma wczytujemy z własnego serwera. Poza analityką i mapą strona nie ładuje niczego z zewnątrz.
11.Twoje prawa
Masz prawo do:
- dostępu do danych — możesz zapytać, co o Tobie mamy,
- otrzymania kopii danych,
- sprostowania — poprawienia błędu w imieniu, numerze, roczniku,
- usunięcia danych — w granicach opisanych niżej,
- ograniczenia przetwarzania — na czas wyjaśniania sporu,
- przenoszenia danych — dostaniesz plik, który da się wczytać gdzie indziej,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofania zgody w każdej chwili,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stawki 2,
00-193 Warszawa, uodo.gov.pl.
Jak z nich skorzystać
Napisz na rodo@yankeetennis.pl. Wystarczy jedno zdanie: co chcesz zrobić i kogo to dotyczy. Odpowiadamy w ciągu miesiąca — zwykle znacznie szybciej.
Trzy rzeczy robimy w gotowy, sprawdzony sposób:
Kopia danych. System składa komplet w jeden plik: Twoje konto, Twoje role, dane dzieci, całą historię zgód wraz z treścią każdej z nich oraz wszystkie zgłoszenia powiązane z kontem. Nie kompletujemy tego ręcznie i nic po drodze nie ginie.
Wycofanie zgody dobrowolnej. Kliknięcie w panelu albo jedno zdanie mailem. Zdjęcia i nagrania usuwamy z kanałów, którymi zarządza Fundacja — z naszej strony internetowej i z profili klubu w mediach społecznościowych — niezwłocznie, nie później niż w ciągu 7 dni. Poza te kanały nasza możliwość działania nie sięga: nie usuniemy zdjęcia z cudzego profilu, z prywatnego archiwum ani z materiałów już wydrukowanych i rozdanych. Mówimy o tym wprost także w dokumencie zgody.
Usunięcie danych. Uruchamiamy anonimizację opisaną w punkcie 8.5. Operacja jest nieodwracalna i zawsze wymaga podania powodu, który trafia do dziennika czynności.
Czego usunąć nie możemy — i mówimy o tym od razu:
- dokumentacji rozliczeniowej przed upływem 5 lat (zabrania tego ustawa
o rachunkowości),
- wpisu w rejestrze zgód — to dowód, że zgoda została udzielona albo wycofana;
wpis o wycofaniu dopisujemy, nigdy nie kasujemy poprzedniego,
- danych potrzebnych w toczącym się sporze — do czasu jego zakończenia.
W takiej sytuacji napiszemy, co zostaje, na jakiej podstawie i do kiedy.
12.Bezpieczeństwo
- Cała strona i cały panel działają po szyfrowanym połączeniu (HTTPS).
- Dostęp do danych mają wyłącznie osoby z zatwierdzonym kontem pracownika,
a zakres dostępu wynika z roli. Trener widzi tylko swoje grupy i nie widzi kwot.
- Ograniczenia obowiązują w samej bazie danych, a nie tylko w wyglądzie panelu.
Nie da się ich obejść, otwierając adres na skróty.
- Każda zmiana danych zostawia ślad w dzienniku czynności.
- Rejestru zgód i historii finansowej nie da się skasować ani nadpisać.
- Klucze dostępowe do poczty i do bazy trzymamy poza katalogiem strony, więc nie
mają adresu w internecie.
- Formularze mają zabezpieczenie przed zgłoszeniami wysyłanymi automatycznie,
a liczba zgłoszeń z jednego źródła jest ograniczona.
- Zakładanie kont jest wyłączone. Konto rodzica powstaje wyłącznie z zaproszenia
wystawionego przez klub.
Żaden system nie jest nietykalny. Gdyby doszło do naruszenia, które może zagrozić Twoim prawom, zawiadomimy Cię i zgłosimy sprawę Prezesowi UODO w ciągu 72 godzin — tak jak każe art. 33 i 34 RODO.
13.Czy podanie danych jest obowiązkowe
Nikt Cię do niczego nie zmusza. Ale:
- bez imienia, nazwiska, rocznika dziecka i kontaktu do opiekuna nie zapiszemy
dziecka do grupy — nie ma jak,
- bez danych płatnika nie wystawimy naliczenia ani nie zaksięgujemy wpłaty,
- bez zgody na wizerunek i bez zgody na informacje o wydarzeniach wszystko
działa normalnie. To zgody całkowicie dobrowolne.
14.Decyzje automatyczne i profilowanie
Nie profilujemy. Nie oceniamy Twoich cech ani cech Twojego dziecka po to, żeby przewidywać zachowanie.
Nie podejmujemy decyzji wyłącznie automatycznie. Każdą decyzję dotyczącą uczestnictwa podejmuje człowiek. W szczególności niedopuszczenie do zajęć z powodu zaległości to decyzja pracownika — system może jedynie oznaczyć, że opłata nie wpłynęła.
Dwa mechanizmy działają automatycznie, ale nikogo nie oceniają:
- wykrywanie duplikatów zgłoszeń — system sygnalizuje, że dwa zgłoszenia mogą
dotyczyć tej samej osoby; scala je człowiek,
- propozycje naliczeń — system podpowiada kwotę na podstawie cennika i grupy;
zatwierdza ją pracownik.
Gdybyśmy kiedykolwiek uruchomili blokadę działającą bez udziału człowieka, powiemy o tym wprost i zapewnimy prawo do interwencji pracownika oraz zakwestionowania decyzji — tak jak wymaga art. 22 RODO.
15.Zmiany tej polityki
Możemy ją zmieniać — na przykład gdy dojdzie nowe narzędzie albo zmienią się przepisy. O każdej zmianie uprzedzimy co najmniej 7 dni wcześniej: informacją w panelu i mailem, jeżeli mamy Twój adres.
Każda wersja ma numer i datę wejścia w życie. Poprzednie wersje zostają dostępne, żeby dało się sprawdzić, co obowiązywało danego dnia. W rejestrze zgód przy każdej zgodzie zapisany jest numer wersji dokumentu, którego dotyczyła.
16.Dokumenty powiązane
| Dokument | Czego dotyczy |
|---|---|
| Regulamin zajęć tenisowych, wersja 2026-09.1 | zasady uczestnictwa, opłaty, nieobecności, odrabianie, rezygnacja |
| Zgoda na wykorzystanie wizerunku | zdjęcia i nagrania — osobny, dobrowolny dokument |
| Zgoda na informacje o wydarzeniach klubu | wiadomości o obozach i turniejach — osobny, dobrowolny dokument |
| Ta Polityka prywatności, wersja 2026-09-07 | pełny obraz tego, co dzieje się z danymi |
Regulamin nie powtarza treści tej polityki — opis przetwarzania danych jest w jednym miejscu, tutaj.
Fundacja Hutnik Warszawa Tenis · ul. Szara 10, 00-420 Warszawa KRS 0000875383 · NIP 1182217992 · REGON 387868320 Zajęcia: Al. Krakowska 16, 05-090 Janki k. Warszawy Sprawy danych osobowych: rodo@yankeetennis.pl
Wersja 2026-09-07 · obowiązuje od 7.09.2026 r.
Poprzednie wersje:
- 2026-09-07 — obowiązywała od 7 września 2026 do 8 września 2026
- 2026-09-05 — obowiązywała od 5 września 2026 do 6 września 2026
- 2026-09 — obowiązywała od 2 września 2026 do 4 września 2026
- 1.1 — obowiązywała od 27 sierpnia 2026 do 1 września 2026