Ochrona danych osobowych
Polityka prywatności
Jak organizator Suwalskiej Ligi Bowlingowej przetwarza dane zgłaszających drużyny, zawodników, administracji panelu i odwiedzających serwis.
Zależy nam, żeby udział w Suwalskiej Lidze Bowlingowej był przejrzysty także w warstwie danych. Poniżej opisujemy dokładnie to, co dzieje się w tym serwisie: jakie informacje zbieramy, dlaczego, jak długo je trzymamy i co możesz z nimi zrobić.
Data ostatniej aktualizacji: 2 września 2026.
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z Suwalską Ligą Bowlingową oraz w serwisie dostępnym pod adresem slb.suwalki.pl jest BC Club Suwałki Sp. z o.o. z siedzibą w Koszalinie, ul. Szczecińska 22, 75-135 Koszalin, prowadząca kręgielnię i rozgrywki pod marką MK Bowling Suwałki (dalej: „organizator”, „my”).
Administrator nie wyznaczył inspektora ochrony danych - nie ma takiego obowiązku przy tej skali przetwarzania. We wszystkich sprawach dotyczących danych osobowych (pytania, realizacja praw, cofnięcie zgody) piszemy bezpośrednio na suwalki@mkbowling.pl albo listownie na adres siedziby z dopiskiem „dane osobowe SLB”.
Jakie dane przetwarzamy i po co
Zakres danych zależy od tego, w jakiej roli stykasz się z ligą. Rozdzielamy pięć sytuacji - poniżej każda z nich opisana osobno.
a) Osoby zgłaszające drużynę przez formularz kontaktowy
Formularz na stronie Kontakt zbiera dokładnie te dane:
- nazwa drużyny - identyfikuje zespół w rozgrywkach,
- imię i nazwisko kapitana - osoba do kontaktu w sprawach drużyny,
- adres e-mail - odpowiedź na zgłoszenie i dalsza korespondencja,
- numer telefonu - kontakt w sprawach organizacyjnych (terminy, tory, płatność),
- liczba zawodników - planowanie terminarza i przydziału torów,
- treść wiadomości - pole nieobowiązkowe, wypełniane dowolnie przez zgłaszającego,
- adres IP, nagłówek przeglądarki i data wysłania - zapisywane automatycznie wyłącznie po to, żeby ograniczyć spam (limit trzech zgłoszeń na godzinę z jednego adresu).
Cel: obsługa zgłoszenia drużyny do rozgrywek, uzgodnienie warunków uczestnictwa i rozliczenie opłaty startowej. Zgłoszenie zapisujemy w pliku na serwerze serwisu oraz wysyłamy jako powiadomienie na skrzynkę organizatora.
Prosimy, żeby w polu „Wiadomość” nie umieszczać informacji o zdrowiu, orzeczeniach ani innych danych szczególnej kategorii. Jeżeli dotyczy to bonusu regulaminowego, zajmiemy się tym osobno - patrz rozdział Orzeczenie o niepełnosprawności.
b) Zawodnicy Suwalskiej Ligi Bowlingowej
Po przystąpieniu drużyny do rozgrywek prowadzimy klasyfikację zawodników. Przetwarzamy:
- imię i nazwisko,
- pseudonim - nieobowiązkowy, wyświetlany zamiast lub obok nazwiska,
- przynależność do drużyny oraz sezon, w którym zawodnik gra,
- oznaczenie płci - wyłącznie dla klasyfikacji „najlepszy zawodnik” i „najlepsza zawodniczka” wynikającej z regulaminu,
- numer licencji - jeżeli zawodnik go posiada i poda,
- wizerunek (zdjęcie profilowe) - nieobowiązkowy, publikowany za zgodą,
- wyniki sportowe - punkty z poszczególnych gier, sumy meczowe, średnie, statystyki strike’ów i spare’ów, nagrody MVP kolejki.
Cel: prowadzenie rozgrywek zgodnie z regulaminem SLB - naliczanie punktów, HDCP, tabeli ligowej i rankingów, a także publikowanie wyników na stronie ligi oraz przekazywanie ich partnerowi medialnemu Suwalki24.pl w relacjach z kolejek.
Imię, nazwisko, drużyna i wyniki sportowe są publicznie dostępne w serwisie - na tym polega jawna klasyfikacja ligowa. Nie publikujemy adresów, telefonów ani adresów e-mail zawodników.
c) Informacja o orzeczeniu o niepełnosprawności
To dane szczególnej kategorii, opisane osobno w rozdziale Orzeczenie o niepełnosprawności.
d) Użytkownicy panelu administracyjnego
Panel obsługuje organizator i wyznaczeni redaktorzy. Dla każdego konta przetwarzamy:
- login i imię lub nazwę użytkownika,
- hasło wyłącznie w postaci skrótu kryptograficznego - nie przechowujemy haseł w formie czytelnej i nie jesteśmy w stanie ich odtworzyć,
- rolę (administrator albo redaktor) i status konta,
- datę ostatniego logowania i ostatniej zmiany hasła,
- dziennik operacji - login osoby, rodzaj czynności, której dotyczyła, identyfikator zmienianego obiektu, adres IP i czas wykonania.
Cel: umożliwienie pracy w panelu, rozliczalność zmian w wynikach i treściach oraz wykrywanie nieuprawnionego dostępu.
e) Odwiedzający stronę
Samo przeglądanie serwisu nie wymaga podania żadnych danych i nie zakładamy kont odwiedzającym. Automatycznie powstają natomiast:
- logi serwera WWW prowadzone przez dostawcę hostingu - adres IP, data i godzina żądania, adres podstrony, typ przeglądarki,
- licznik nieudanych prób logowania do panelu - adres IP, liczba prób i czas ostatniej z nich, w pliku na serwerze,
- licznik zgłoszeń z formularza - adres IP i znaczniki czasu wysyłek z ostatniej godziny.
Cel: zapewnienie działania i bezpieczeństwa serwisu, w szczególności obrona przed atakiem słownikowym na panel i przed masową wysyłką z formularza.
Orzeczenie o niepełnosprawności - dane szczególnej kategorii
Regulamin SLB przewiduje bonus punktowy dla zawodników z orzeczeniem o niepełnosprawności wydanym na stałe lub z grupą inwalidzką (rozdział HDCP). Informacja o takim orzeczeniu dotyczy zdrowia, więc należy do danych szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO i traktujemy ją odrębnie.
- Przetwarzamy ją wyłącznie na podstawie wyraźnej zgody zawodnika (art. 9 ust. 2 lit. a RODO), udzielonej dobrowolnie po to, żeby liga mogła naliczyć bonus.
- W systemie przechowujemy wyłącznie znacznik uprawnienia - jedno pole „tak/nie” przy zawodniku. Nie zapisujemy treści orzeczenia, jego numeru, stopnia, symbolu przyczyny niepełnosprawności ani skanu dokumentu.
- Orzeczenie okazuje się organizatorowi do wglądu przy zgłoszeniu; organizator nie sporządza z niego kopii ani notatki.
- Znacznik służy jednemu celowi: doliczeniu bonusu punktowego do wyniku drużyny w meczach, w których drużyna nie korzysta z HDCP. Nie jest publikowany w profilu zawodnika ani na liście składu - widzą go wyłącznie osoby obsługujące panel.
- Zgodę można cofnąć w każdej chwili, pisząc na suwalki@mkbowling.pl. Znacznik usuwamy wtedy niezwłocznie, a zawodnik przestaje otrzymywać bonus w kolejnych spotkaniach. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia ani na wyniki kolejek już rozegranych i ogłoszonych.
Wizerunek i publikacja wyników
Zdjęcie zawodnika publikujemy w jego profilu i przy rankingach tylko wtedy, gdy zawodnik wyrazi na to zgodę. Zgoda jest dobrowolna i można ją cofnąć w każdej chwili - po cofnięciu usuwamy zdjęcie z serwisu, a profil pokazuje wyłącznie inicjały.
Podczas kolejek mogą powstawać zdjęcia i relacje z rozgrywek publikowane na stronie ligi oraz u partnera medialnego Suwalki24.pl. Jeżeli nie chcesz, aby Twój wizerunek znalazł się w takiej relacji, poinformuj o tym organizatora przed rozpoczęciem kolejki albo napisz na suwalki@mkbowling.pl - usuniemy zdjęcie z materiałów, na które mamy wpływ, i przekażemy zgłoszenie partnerowi.
Wyniki sportowe (punkty, sumy, HDCP, pozycje w tabeli i rankingach) publikujemy razem z imieniem, nazwiskiem i nazwą drużyny. Jawność wyników jest istotą rozgrywek ligowych i wynika z przystąpienia do nich - opieramy ją na prawnie uzasadnionym interesie organizatora i uczestników, a nie na zgodzie.
Podstawy prawne
| Czego dotyczy | Podstawa prawna | Wyjaśnienie |
|---|---|---|
| Wizerunek zawodnika (zdjęcie) | art. 6 ust. 1 lit. a RODO | Zgoda zawodnika, którą można cofnąć w każdej chwili. |
| Znacznik orzeczenia | art. 9 ust. 2 lit. a RODO (w zw. z art. 6 ust. 1 lit. a) |
Wyraźna zgoda zawodnika na przetwarzanie danych szczególnej kategorii. |
| Zgłoszenie drużyny, udział w rozgrywkach | art. 6 ust. 1 lit. b RODO | Niezbędność do podjęcia działań przed zawarciem umowy uczestnictwa i do jej wykonania. |
| Faktury i rozliczenia opłaty startowej | art. 6 ust. 1 lit. c RODO | Obowiązki podatkowe i rachunkowe ciążące na administratorze. |
| Publikacja wyników i klasyfikacji | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes: jawne prowadzenie rozgrywek ligowych i relacje z kolejek. |
| Logi, limity prób logowania i zgłoszeń | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes: bezpieczeństwo serwisu i ochrona przed nadużyciami. |
| Konta i dziennik operacji w panelu | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes: rozliczalność zmian w wynikach i treściach serwisu. |
| Obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes: ustalenie, dochodzenie lub obrona roszczeń. |
Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Zgłoszenia z formularza kontaktowego | 12 miesięcy od wysłania. Jeżeli zgłoszenie zakończyło się przystąpieniem drużyny do rozgrywek - do zakończenia i rozliczenia sezonu, którego dotyczy. |
| Dane kontaktowe kapitana drużyny | Do zakończenia sezonu, a następnie przez 12 miesięcy na potrzeby zaproszenia do kolejnej edycji. |
| Wyniki sportowe, składy drużyn, rankingi | Bezterminowo w archiwum sezonów - wyniki ligowe są dokumentacją sportową rozgrywek i ich usunięcie zniekształciłoby historię klasyfikacji. Na żądanie ograniczamy prezentację nazwiska do inicjałów. |
| Zdjęcie zawodnika | Do cofnięcia zgody, nie dłużej niż do usunięcia profilu zawodnika z serwisu. |
| Znacznik orzeczenia o niepełnosprawności | Do końca sezonu, którego dotyczy, albo do cofnięcia zgody - zależnie od tego, co nastąpi wcześniej. |
| Dokumenty księgowe (opłata startowa, spot reklamowy) | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Konta użytkowników panelu | Przez czas pełnienia funkcji w organizacji ligi; konto usuwamy po zakończeniu współpracy. |
| Dziennik operacji w panelu | Do 24 miesięcy od zapisu wpisu. |
| Licznik nieudanych prób logowania | Wpis kasujemy po udanym logowaniu, a niezależnie od tego automatycznie po godzinie od ostatniej próby. |
| Licznik zgłoszeń z formularza (adres IP) | 1 godzina - dokładnie tyle, ile trwa okno limitu. |
| Logi serwera WWW | Zgodnie z konfiguracją dostawcy hostingu, standardowo nie dłużej niż 12 miesięcy. |
Jeżeli po upływie powyższych okresów dane są nadal potrzebne do ustalenia, dochodzenia lub obrony roszczeń, przechowujemy je do upływu terminu przedawnienia tych roszczeń.
Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Odbiorcami danych mogą być wyłącznie:
- dostawca hostingu - utrzymuje serwer, na którym działa serwis i baza danych; przetwarza dane na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO),
- operator poczty elektronicznej - obsługuje skrzynkę organizatora, na którą trafiają powiadomienia o zgłoszeniach drużyn,
- partner medialny Suwalki24.pl - otrzymuje wyniki kolejek, zestawienia i relacje (nazwa drużyny, imię i nazwisko zawodnika, wynik, ewentualnie zdjęcie z kolejki) w celu ich publikacji na swoim portalu; w zakresie własnej publikacji partner występuje jako odrębny administrator danych,
- podmioty świadczące dla organizatora obsługę księgową i prawną - w zakresie niezbędnym do rozliczenia opłat i ewentualnych roszczeń,
- organy publiczne - wyłącznie wtedy, gdy obowiązek przekazania wynika z przepisów prawa.
Osobną kategorią „odbiorców” są odwiedzający serwis: dane publikowane w tabeli, terminarzu, profilach drużyn i zawodników oraz w rankingach są dostępne publicznie w internecie i mogą zostać zindeksowane przez wyszukiwarki.
Dobrowolność podania danych
Podanie danych jest zawsze dobrowolne, ale skutki ich niepodania są różne:
| Dane | Charakter | Skutek niepodania |
|---|---|---|
| Nazwa drużyny, kapitan, e-mail, telefon, liczba zawodników | Wymagane w formularzu | Nie przyjmiemy zgłoszenia - formularz nie zostanie wysłany. |
| Treść wiadomości | Nieobowiązkowa | Brak - zgłoszenie zostanie przyjęte tak samo. |
| Imię, nazwisko i drużyna zawodnika | Niezbędne do udziału | Bez nich nie da się prowadzić klasyfikacji, więc udział w lidze nie jest możliwy. |
| Pseudonim, numer licencji | Nieobowiązkowe | Brak - profil pokaże samo imię i nazwisko. |
| Zdjęcie zawodnika | Zgoda, dobrowolna | Profil wyświetla inicjały zamiast zdjęcia. Nic poza tym się nie zmienia. |
| Informacja o orzeczeniu | Wyraźna zgoda, dobrowolna | Bonus punktowy z regulaminu nie zostanie naliczony. Udział w lidze pozostaje bez zmian. |
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO) - dotyczy to także błędnie zapisanego wyniku lub literówki w nazwisku,
- usunięcia danych (art. 17 RODO), o ile nie stoi temu na przeszkodzie obowiązek prawny lub potrzeba obrony roszczeń,
- ograniczenia przetwarzania (art. 18 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) - bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.
Wniosek wystarczy wysłać na suwalki@mkbowling.pl albo listownie na adres administratora. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące - wtedy uprzedzamy o tym wraz z podaniem przyczyny.
Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Profilowanie i przekazywanie poza EOG
Nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację osoby (art. 22 RODO). Automatyczne są wyłącznie obliczenia sportowe - punkty, HDCP, tabela i rankingi - wykonywane według jawnych reguł regulaminu SLB, identycznych dla wszystkich drużyn.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Serwer, baza danych i skrzynka pocztowa serwisu znajdują się na terenie Polski. Serwis nie korzysta z zewnętrznych narzędzi analitycznych, wtyczek społecznościowych, czcionek ani skryptów ładowanych z serwerów w krajach trzecich - wszystkie zasoby strony (style, skrypty, kroje pisma, obrazy) pochodzą z naszej domeny.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka. W praktyce oznacza to:
- szyfrowane połączenie HTTPS dla całego serwisu i panelu,
- hasła kont panelu przechowywane wyłącznie jako skrót kryptograficzny,
- limit pięciu nieudanych prób logowania z jednego adresu IP w ciągu piętnastu minut,
- automatyczne wygaśnięcie sesji panelu po ośmiu godzinach bezczynności,
- ochronę formularzy tokenem CSRF i filtry antyspamowe w formularzu kontaktowym,
- zapytania do bazy wyłącznie w postaci zapytań przygotowanych, co wyklucza wstrzyknięcie SQL,
- rozdzielenie uprawnień: rola redaktora nie zarządza kontami użytkowników,
- dziennik operacji rejestrujący zmiany wprowadzane w panelu,
- dostęp do danych kontaktowych i znaczników orzeczeń tylko dla osób obsługujących ligę.
Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się zasady rozgrywek, zakres zbieranych danych albo przepisy. Nową wersję publikujemy pod tym samym adresem i zmieniamy widoczną u góry datę ostatniej aktualizacji. Jeżeli zmiana będzie istotna dla uczestników ligi - na przykład rozszerzy zakres publikowanych danych - poinformujemy o niej dodatkowo w aktualnościach oraz mailowo kapitanów drużyn.
Wcześniejsze wersje polityki udostępniamy na życzenie, pod adresem