Wersja 2.0 — ostatnia aktualizacja: 24 sierpnia 2026 r.
SEV7N to aplikacja do śledzenia meczów piłkarskich. Znaczna część tego, co rejestruje, dotyczy młodych zawodników, dlatego napisaliśmy tę politykę konkretnie, a nie ogólnikowo: co przechowujemy, dlaczego wolno nam to robić, jak długo to trzymamy, kto dokładnie jeszcze ma do tego dostęp i co możesz w tej sprawie zrobić.
Niniejsza polityka obejmuje sev7n.app, my.sev7n.app oraz nasze aplikacje mobilne. Nie obejmuje serwisów, do których prowadzą nasze odnośniki. Spółka odpowiedzialna za Twoje dane — „administrator” — wskazana jest w punkcie 14, a skontaktować się z nami możesz w każdej chwili pod adresem privacy@my.sev7n.app.
| Co robimy | Wykorzystywane dane | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Utworzenie i prowadzenie konta, świadczenie Usługi | Konto, treści meczowe, subskrypcja | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Pobranie płatności i obsługa subskrypcji | Subskrypcja, identyfikatory rozliczeniowe | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Wysyłka wiadomości serwisowych (reset hasła, zaproszenia, przypomnienia o odnowieniu) | Konto | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Prowadzenie ksiąg rachunkowych i dokumentacji podatkowej | Subskrypcja, faktury | Obowiązek prawny — art. 6 ust. 1 lit. c |
| Zapewnienie bezpieczeństwa Usługi, zapobieganie nadużyciom, usuwanie usterek | Dane techniczne i diagnostyczne | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: prowadzenie bezpiecznej i działającej usługi |
| Przechowywanie informacji o zawodnikach wprowadzonych przez posiadacza konta | Treści meczowe dotyczące osób trzecich | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f: zob. punkt 3 |
| Zrozumienie sposobu korzystania z naszego serwisu publicznego | Dane analityczne | Zgoda — art. 6 ust. 1 lit. a |
| Wysyłka wiadomości produktowych lub marketingowych | Konto | Zgoda — art. 6 ust. 1 lit. a, odwoływalna w każdej chwili |
| Ustalenie, dochodzenie lub obrona roszczeń | W niezbędnym zakresie | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
Tam, gdzie powołujemy się na prawnie uzasadniony interes, wyważyliśmy go wobec Twoich praw i wolności i możemy udostępnić tę ocenę na żądanie. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — zob. punkt 9.
Nie sprzedajemy danych osobowych. Nie wykorzystujemy Twoich treści meczowych do trenowania modeli uczenia maszynowego. Nie stosujemy plików cookie reklamowych ani reklamy behawioralnej.
SEV7N rejestruje imiona i osiągnięcia zawodników, którymi często są dzieci. Informacje te stanowią dane osobowe dziecka. Nie należą do nikogo; dziecku przysługują względem nich prawa, wykonywane przez rodzica lub opiekuna prawnego, niezależnie od tego, kto je wprowadził.
Osoba dorosła wprowadzająca dane zawodnika — rodzic, trener, działacz klubowy — decyduje, co jest rejestrowane i komu udostępniane. My dostarczamy narzędzie i przechowujemy wynik. W praktyce każda ze stron ma swoje obowiązki: posiadacz konta musi być uprawniony do rejestrowania informacji i poinformować rodzinę; my mamy je zabezpieczyć, ograniczyć i umożliwić ich usunięcie.
Jeżeli jesteś klubem lub drużyną korzystającą z SEV7N do rejestrowania zawodników w imieniu klubu, działasz jako odrębny administrator, a my jako podmiot przetwarzający w odniesieniu do tych treści. Napisz na adres privacy@my.sev7n.app, aby otrzymać naszą umowę powierzenia przetwarzania na podstawie art. 28 RODO.
Informacje o kontuzjach, zdrowiu lub stanie medycznym stanowią szczególną kategorię danych w rozumieniu art. 9 RODO i wymagają znacznie mocniejszej podstawy niż ta, którą dysponujemy. SEV7N nie jest do nich przeznaczony i nie wolno ich wprowadzać — również w polach tekstowych. Jeżeli wykryjemy takie dane, możemy je usunąć i poinformujemy posiadacza konta.
Aby posiadać konto SEV7N, musisz mieć ukończone 16 lat, a 18 lat, aby za nie płacić. Nie zakładamy świadomie kont dla dzieci poniżej 16. roku życia. Jeżeli podejrzewasz, że konto posiada dziecko poniżej 16 lat, zgłoś to na adres privacy@my.sev7n.app, a my je usuniemy.
Gdy posiadacz konta tworzy link do udostępniania, każdy, kto nim dysponuje, może zobaczyć dany mecz — łącznie z widocznymi w nim imionami zawodników. Link zawiera długi, losowy identyfikator, którego nie można racjonalnie odgadnąć, i nie jest indeksowany przez wyszukiwarki. Posiadacz konta może go w każdej chwili unieważnić, co natychmiast przerywa dostęp, a ponadto link wygasa samoczynnie: po 7 dniach w przypadku linków do udostępniania drużyny i po 24 godzinach w przypadku linków importu meczu i importu zbiorczego. Wygasły link nie pokazuje żadnych treści i nie może zostać ponownie użyty.
Link jest tak prywatny, jak osoba, która go udostępnia. Jeżeli otrzymasz link dotyczący dziecka, nie publikuj go ponownie publicznie.
Rodzic lub opiekun, który chce, aby dziecko zostało usunięte z udostępnionego meczu, może napisać na adres privacy@my.sev7n.app.
Korzystamy z niewielkiej liczby wyspecjalizowanych dostawców. Każdy z nich działa zgodnie z naszymi udokumentowanymi poleceniami na podstawie umowy powierzenia i żaden nie może wykorzystywać Twoich danych do własnych celów.
| Dostawca | Rola | Dane objęte | Miejsce przetwarzania |
|---|---|---|---|
| Vercel | Hosting serwisu i aplikacji | Dane techniczne, logi ruchu | Węzły w UE; spółka z siedzibą w USA |
| Supabase | Baza danych i uwierzytelnianie | Dane konta, treści meczowe | Region UE; spółka z siedzibą w USA |
| Sentry | Raportowanie błędów i awarii | Dane diagnostyczne, identyfikator konta, IP | Region Unii Europejskiej, z włączonymi wzmocnionymi kontrolami prywatności |
| Resend | Wysyłka wiadomości transakcyjnych | Adres e-mail, nazwa wyświetlana | USA / UE |
| RevenueCat | Zarządzanie subskrypcjami między sklepami | Status subskrypcji, identyfikator użytkownika, dane urządzenia | USA |
| Stripe | Płatności kartą w internecie | Dane płatnicze (zbierane bezpośrednio przez Stripe) | UE (Stripe Payments Europe, Irlandia) |
| Apple, Google | Rozliczanie zakupów w aplikacji | Dane o zakupach — działają jako niezależni administratorzy zgodnie z własnymi politykami | Zgodnie z ich politykami |
| Google Analytics | Analityka serwisu, zależna od zgody | Identyfikatory analityczne, IP | Google Ireland Ltd |
Korzystamy ponadto z usługi zarządzania sekretami w celu ochrony naszych własnych danych dostępowych; nie zawiera ona danych użytkowników.
Poza powyższym ujawniamy dane wyłącznie doradcom zawodowym objętym obowiązkiem poufności; gdy wymaga tego prawo lub ważne orzeczenie właściwego organu; w celu ochrony żywotnych interesów osoby, w szczególności bezpieczeństwa dziecka; albo nabywcy w razie sprzedaży przedsiębiorstwa, o czym uprzedzimy Cię wcześniej.
Utrzymujemy tę listę w aktualności. Zapytaj nas pod adresem privacy@my.sev7n.app o wersję obowiązującą w danym dniu.
Dane Twojego konta i treści meczowe hostujemy w Unii Europejskiej. Niektórzy z powyższych dostawców mają siedzibę w USA i mogą uzyskiwać dostęp do danych spoza EOG w celach wsparcia i utrzymania.
W takich przypadkach przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej albo ramami ochrony danych UE–USA, jeżeli dostawca jest w nich certyfikowany, wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku. Możesz zażądać kopii zabezpieczeń mających zastosowanie do konkretnego przekazania.
| Dane | Przechowywanie |
|---|---|
| Dane konta i treści meczowe | Dopóki konto jest aktywne. Po zamknięciu dostępne do eksportu przez 30 dni, następnie usuwane w ciągu kolejnych 30 dni. |
| Kopie zapasowe | Przechowujemy każdą kopię z ostatnich 14 dni oraz migawkę z pierwszego dnia każdego miesiąca przez maksymalnie 366 dni. Wszystko starsze jest usuwane. Usunięte przez Ciebie dane mogą zatem pozostawać w migawce miesięcznej do 366 dni — zob. uwagę pod tabelą. |
| Faktury i dokumentacja księgowa | 7 lat, zgodnie z wymogami belgijskiego prawa rachunkowego. Obowiązuje także po usunięciu konta. |
| Logi serwera i bezpieczeństwa | Przechowywane przez naszych dostawców hostingu i bazy danych nie dłużej niż 30 dni, następnie usuwane automatycznie. |
| Raporty błędów | 90 dni |
| Korespondencja ze wsparciem | 3 lata od ostatniej wiadomości |
| Dane analityczne | Do 14 miesięcy |
| Dokumentacja niezbędna do dochodzenia roszczeń | Do zakończenia sprawy i upływu terminów odwoławczych |
O kopiach zapasowych. Gdy usuwasz dane lub zamykasz konto, usuwamy je z naszych systemów produkcyjnych w powyższych terminach. Kopie zapasowe stanowią odrębny egzemplarz przechowywany wyłącznie na potrzeby odtwarzania po awarii: nigdy nie służą do świadczenia Usługi, nie są przeszukiwane ani analizowane i są szyfrowane w spoczynku. Usunięte dane znikają z nich w opisanym cyklu, a nie na żądanie, ponieważ wybiórcza edycja kopii zapasowej naruszyłaby jej integralność.
Gdybyśmy kiedykolwiek musieli odtworzyć kopię zapasową, ponownie zastosujemy wszystkie usunięcia dokonane od momentu jej wykonania, tak aby usunięte przez Ciebie dane nie powróciły. Dane znajdujące się wyłącznie w kopiach zapasowych traktujemy jako nienadające się do wykorzystania w jakimkolwiek innym celu.
Niezbędne pliki cookie utrzymują Twoje zalogowanie i zapewniają bezpieczeństwo Usługi. Są zawsze aktywne, ponieważ bez nich Usługa nie może działać, i nie wymagają zgody.
Analityczne pliki cookie — Google Analytics (_ga, _ga_*) — są zapisywane w naszym serwisie publicznym dopiero po Twojej akceptacji. Przechowywanie analityczne jest domyślnie odrzucone do czasu dokonania wyboru. Twój wybór zapisujemy w pliku cookie sev7n_cookie_consent. Nie stosujemy reklamowych plików cookie, a sygnały reklamowe są wyłączone.
Przed dokonaniem wyboru tryb zgody Google może wysyłać ograniczone, bezcookie'owe sygnały pomiarowe, abyśmy mogli oszacować ogólny ruch. Sygnały te nie zapisują plików cookie ani nie uruchamiają przechowywania analitycznego.
Swój wybór możesz zmienić lub wycofać w każdej chwili za pomocą odnośnika „Ustawienia plików cookie” w stopce serwisu albo usuwając pliki cookie w przeglądarce. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Na podstawie RODO przysługuje Ci prawo do:
Napisz na adres privacy@my.sev7n.app. Odpowiadamy w terminie jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku żądań złożonych, o czym poinformujemy Cię w pierwszym miesiącu. Wykonywanie Twoich praw jest bezpłatne; rozsądną opłatę możemy pobrać wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych. Możemy potrzebować uprzedniej weryfikacji Twojej tożsamości.
Rodzic lub opiekun może wykonywać te prawa w imieniu dziecka, którego dane znajdują się w SEV7N.
Prosimy najpierw o zgłoszenie zastrzeżeń do nas — wolimy naprawić sprawę. Masz również prawo wnieść skargę do organu nadzorczego, w państwie swojego zamieszkania, miejsca pracy albo miejsca zdarzenia. Naszym organem jest:
Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Bruksela, Belgia
contact@apd-gba.be — autoriteprotectiondonnees.be
Jeżeli mieszkasz w Polsce, możesz również zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych.
Stosujemy środki adekwatne do ryzyka, w tym: szyfrowanie w tranzycie (TLS) i w spoczynku; hasła przechowywane wyłącznie jako solone skróty; kontrolę dostępu na poziomie wierszy, uniemożliwiającą odczyt danych innego konta; centralne zarządzanie sekretami; dostęp produkcyjny ograniczony do niezbędnego minimum dla wąskiego grona osób; oraz regularne aktualizowanie zależności.
Żadna usługa internetowa nie może być zagwarantowana jako całkowicie bezpieczna i nie twierdzimy inaczej. Do czego się zobowiązujemy: w razie naruszenia mogącego powodować ryzyko naruszenia Twoich praw zgłosimy je belgijskiemu organowi ochrony danych w ciągu 72 godzin, zgodnie z art. 33, a gdy ryzyko dla Ciebie będzie wysokie — poinformujemy Cię bezpośrednio, bez zbędnej zwłoki.
Jeżeli wykryjesz podatność, zgłoś ją na adres security@my.sev7n.app. Nie będziemy podejmować kroków wobec badań bezpieczeństwa prowadzonych w dobrej wierze, które szanują prywatność użytkowników i nie pogarszają działania Usługi.
Będziemy aktualizować tę politykę wraz z rozwojem Usługi. O istotnych zmianach poinformujemy Cię pocztą elektroniczną lub komunikatem w aplikacji przed ich wejściem w życie, a gdy zmiana wymaga Twojej zgody — poprosimy o nią. Numer wersji i data na górze zawsze odzwierciedlają obowiązujący tekst; wcześniejsze wersje udostępniamy na żądanie.
Pytania dotyczące prywatności i żądania realizacji praw: privacy@my.sev7n.app
Bezpieczeństwo: security@my.sev7n.app
Odpowiadamy pod tymi adresami. Nasz adres pocztowy znajduje się w punkcie 14 poniżej.
Zobacz również nasze Warunki korzystania z usługi.
Administratorem danych w zakresie operacji opisanych w niniejszej polityce jest Next7 SRL, działająca pod nazwą handlową „SEV7N”, spółka z ograniczoną odpowiedzialnością prawa belgijskiego.
Nasza siedziba, numer przedsiębiorstwa i pozostałe dane identyfikacyjne znajdują się w naszej Nocie prawnej, dostępnej z każdej strony tego serwisu.
We wszystkich sprawach dotyczących Twoich danych osobowych pisz na adres privacy@my.sev7n.app. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; wiadomości na ten adres trafiają do konkretnej osoby, a nie do kolejki.