Wersja 2.6 — aktualizacja 22 października 2026 r.
Niniejsza polityka dotyczy strony, aplikacji internetowej i aplikacji mobilnych SEV7N, prowadzonych przez Next7 SRL w Belgii. Pytania o prywatność, także dotyczące zawodnika bez konta, kieruj na privacy@my.sev7n.app.
Konto i profil: e-mail, identyfikatory uwierzytelniania i konta, nazwa wyświetlana, język i kraj. Logowanie odbywa się kodem e-mail lub przez obsługiwanego dostawcę; nie przechowujemy haseł jawnym tekstem. Treści obejmują nazwy drużyn i zawodników, zdjęcia, notatki, składy, wyniki, zdarzenia i czas gry. Opcjonalne oznaczenie kontuzji informuje, że zawodnik ucierpiał podczas meczu i może potrzebować zmiany. Oznaczenie powrotu do gry usuwa ten znacznik meczu. Zapisujemy zawodnika i czas meczu, bez opisu urazu, diagnozy, leczenia ani medycznego planu powrotu do zdrowia. Te oznaczenia mogą dotyczyć zdrowia; czas gry i statystyki udziału dotyczą aktywności fizycznej. Nie odczytujemy HealthKit ani dokumentacji medycznej.
Po zezwoleniu na lokalizację używamy pozycji przybliżonej lub dokładnej udostępnionej przez urządzenie. Potwierdzone nazwy i współrzędne obiektów zapisujemy przy drużynach lub meczach dla map i pogody; nie zbieramy lokalizacji w tle. Zapytania i współrzędne przekazujemy właściwemu dostawcy.
Zbieramy również powiązane z kontem informacje o obecności, czasie sesji/aktywności, tokeny powiadomień i identyfikatory urządzenia/instalacji; historię zakupów, status subskrypcji oraz identyfikatory konta/sklepu; powiązania poleceń i wiadomości do wsparcia. Dane karty obsługuje dostawca płatności, nie przechowuje ich SEV7N.
Dane awarii, wydajności i inne dane diagnostyczne obejmują informacje o urządzeniu/aplikacji, kontekst błędu i identyfikatory. Kontekst może zawierać nazwiska zawodników lub identyfikatory meczów, dlatego diagnostyki nie uznajemy za anonimową. Analitykę strony i telemetrię SDK opisano poniżej. Nie sprzedajemy danych osobowych ani nie używamy ich do reklamy behawioralnej lub śledzenia reklamowego między aplikacjami.
Dane konta, treści i subskrypcji służą świadczeniu zamówionej usługi (art. 6 ust. 1 lit. b RODO); dane techniczne oraz analizy usługi/subskrypcji — bezpieczeństwu, utrzymaniu i poznaniu sposobu korzystania (lit. f, z poszanowaniem Twoich praw); wymagane dokumenty — obowiązkom prawnym (lit. c). Opcjonalny dostęp do urządzenia i analityka strony opierają się na zgodzie, gdy jest wymagana (lit. a); można ją wycofać w ustawieniach urządzenia lub plików cookie.
Osoba wprowadzająca dane innego zawodnika musi mieć upoważnienie i odpowiednią podstawę prawną. Dane zdrowotne mogą wymagać dodatkowej przesłanki z art. 9, np. ważnej wyraźnej zgody. Zwykła akceptacja konta ani uprawnienie urządzenia jej nie zastępują. Nie wpisuj oznaczeń kontuzji bez potrzebnego upoważnienia ani diagnoz, szczegółów leczenia czy dokumentów medycznych.
Konta są przeznaczone dla osób od 13 lat. Poniżej 18 lat rodzic lub opiekun prawny musi zapoznać się z warunkami i zaakceptować je w Twoim imieniu. Nie oznacza to, że każde dziecko może samodzielnie wyrazić zgodę według miejscowego prawa. Dorośli wprowadzający imię, zdjęcie lub dane meczowe dziecka muszą mieć wymagane pozwolenie lub inną podstawę prawną.
Zawodnicy zachowują prawa do swoich danych niezależnie od osoby je wprowadzającej. Zawodnik lub rodzic/opiekun może bezpośrednio zażądać dostępu, sprostowania lub usunięcia bez zgody właściciela konta. Zgłoś nam konto dziecka poniżej 13 lat.
Notatki meczowe są prywatne dla autora; członkowie drużyny ani nowy właściciel nie uzyskują do nich dostępu.
Zaproszenia i współdzielony dostęp do drużyn lub meczów mogą ujawniać zaakceptowanym odbiorcom nazwiska, zdjęcia i dane meczowe. Dostęp zależy od logowania, roli i członkostwa. Cofnięcie zaproszenia nie musi usuwać osoby, która już dołączyła; zarządzaj jej dostępem osobno. Eksporty, udostępnione obrazy i niezależne importy mogą pozostać u odbiorców. Nie publikuj ponownie danych dzieci bez upoważnienia.
Supabase zapewnia uwierzytelnianie, bazę danych/pamięć w regionie UE oraz usługi czasu rzeczywistego dla kont i treści. Cloudflare hostuje aplikację internetową, Vercel publiczną stronę; przetwarzają dane sieciowe/techniczne. Resend dostarcza wiadomości transakcyjne.
RevenueCat otrzymuje identyfikatory kont, zakupów i urządzeń do zarządzania subskrypcjami i analiz przychodów. Stripe obsługuje płatności internetowe, a właściwy sklep — zakupy w aplikacji na własnych warunkach. Firebase/Apple dostarczają powiadomienia, używając tokenów, identyfikatorów instalacji i metadanych technicznych. Firebase przetwarza też techniczną/diagnostyczną telemetrię SDK. Sentry otrzymuje kontekst awarii, wydajności i diagnostyki.
Google Places otrzymuje wyszukiwania obiektów i współrzędne przez nasz serwer pośredniczący; Nominatim/OpenStreetMap może otrzymywać zapytania zastępcze, współrzędne i dane sieciowe. Usługi map OpenStreetMap otrzymują żądania map. Open-Meteo otrzymuje współrzędne i daty prognoz. Google Analytics mierzy publiczną stronę zgodnie z punktem 8. Dostawcy otrzymują dane potrzebne danej funkcji; niektórzy działają według własnych zasad prywatności.
Możemy też ujawniać dane, gdy wymaga tego prawo, doradcom zobowiązanym do poufności lub przy przeniesieniu przedsiębiorstwa z wymaganymi zabezpieczeniami. Nie przekazujemy treści zawodników do reklam.
Dane kont i meczów są hostowane w regionie UE Supabase. Dostawcy mogą przetwarzać dane techniczne, wsparcia lub inne dane usługowe poza EOG. Gdy jest to wymagane, stosuje się uznane zabezpieczenia, np. standardowe klauzule umowne. Skontaktuj się z nami, aby uzyskać informacje o zabezpieczeniach Twoich danych.
Dane konta i treści przechowujemy tak długo, jak są potrzebne do usługi. Wyeksportuj potrzebne dane przed użyciem Profil → Usuń konto. Zakończone usunięcie usuwa konto i powiązane dane z aktywnej usługi, w tym własną historię meczów, przesłane media, tokeny i polecenia. Nie gwarantujemy okresu eksportu po usunięciu. Wyraźnie przekazane drużyny i ich udostępnione dane meczowe pozostają u nowego właściciela. Prywatne notatki nigdy nie są przekazywane i znikają po usunięciu konta autora. Zdjęcia przesłane przez osobę usuwającą konto są usuwane także po przekazaniu drużyny. Inni zawodnicy zachowują własne prawa dostępu i usunięcia danych. Usunięcie konta nie anuluje subskrypcji sklepu.
Archiwa kopii zapasowych o ograniczonym dostępie mogą zachować kopie. Rotacja widocznych plików nie musi usuwać historycznych wersji: nie obiecujemy usunięcia wszystkich kopii w ciągu 366 dni ani automatycznego ponownego zastosowania każdego usunięcia po odtworzeniu. Retencja i odtwarzanie kopii są odrębne od usuwania w aktywnej usłudze; skontaktuj się z nami w sprawie zachowanych kopii.
Dostawcy mogą zachowywać dokumentację rozliczeń wymaganą prawem. Logi techniczne, diagnostyka i korespondencja wsparcia są przechowywane według ustawień usług oraz potrzeb bezpieczeństwa, wsparcia lub roszczeń. Nie podajemy niezweryfikowanych stałych terminów. Możesz poprosić o informacje i usunięcie; wyjaśnimy wyjątki prawne.
Aplikacja korzysta z pamięci sesji lub bezpiecznej pamięci urządzenia do uwierzytelniania oraz pamięci lokalnej na preferencje, buforowane dane i oczekujące zapisy. Nie używa IDFA ani śledzenia reklamowego. Analizy aktywności i zakupów są odrębne od reklamy.
Na publicznej stronie zapis Google Analytics jest zablokowany do akceptacji plików cookie. Przed wyborem Consent Mode może wysyłać ograniczone sygnały pomiarowe bez plików cookie. Cookie sev7n_cookie_consent zapisuje wybór; można go zmienić w ustawieniach plików cookie w stopce. Sygnały reklamowe są wyłączone.
Na publicznej stronie korzystamy również z Vercel Web Analytics do zbiorczego pomiaru wizyt, odsłon i źródeł ruchu, niezależnie od wyboru dotyczącego plików cookie. Narzędzie nie zapisuje analitycznych plików cookie i nie otrzymuje od nas identyfikatorów kont, zawodników ani drużyn. Usuwamy parametry i fragmenty z mierzonego adresu strony oraz respektujemy sygnały Do Not Track i Global Privacy Control przeglądarki. Vercel tworzy skrót identyfikujący odwiedzającego na podstawie informacji o żądaniu i usuwa sesję po 24 godzinach. Pomiar służy naszemu prawnie uzasadnionemu interesowi w poznawaniu ruchu na stronie (art. 6 ust. 1 lit. f RODO); można wnieść sprzeciw, korzystając z danych kontaktowych poniżej. Po wyrażeniu zgody na pliki cookie Google Analytics mierzymy również kliknięcia do aplikacji webowej, App Store i Google Play; kliknięcia te nie potwierdzają instalacji ani rejestracji.
Gdy analityka użytkowania jest dostępna, używamy PostHog (EU Cloud) do liczenia anonimowych otwarć aplikacji przed dokonaniem wyboru. Zdarzenia zawierają ogólne informacje o platformie i wersji aplikacji oraz tymczasowy identyfikator przechowywany w pamięci podczas danego uruchomienia. Nie łączymy ich z kontem i nie używamy ich do rozpoznawania Cię między uruchomieniami. Ten ograniczony pomiar służy naszemu prawnie uzasadnionemu interesowi w poznaniu sposobu korzystania z aplikacji (art. 6 ust. 1 lit. f RODO). Wybór „Nie, dziękuję” lub włączenie Do Not Track zatrzymuje także ten pomiar. Obsługa sieci nadal ujawnia dostawcy adres IP połączenia; wzbogacanie danych na podstawie IP jest wyłączone.
Za Twoją zgodą mierzymy też aktywność w aplikacji, odwiedzane ekrany, tworzenie drużyn oraz oglądanie, rozpoczynanie i kończenie meczów, aby ulepszać usługę. Zdarzenia są powiązane z identyfikatorem konta. W aplikacjach natywnych dane techniczne mogą obejmować model i producenta urządzenia, system operacyjny i jego wersję oraz wersję/kompilację aplikacji. Nie wysyłamy imienia, adresu e-mail, treści dotyczących zawodników lub meczów, nieprzetworzonych linków stron ani identyfikatorów sprzętowych jako właściwości użytkowania. Oglądanie meczu nie dowodzi jego rejestrowania; działania meczowe opisują lokalnie zapisaną aktywność, która może poprzedzać potwierdzenie serwera.
Ten sam opcjonalny wybór pozwala na maskowane nagrania ekranów głównego, powitalnego, konfiguracji profilu i drużyn, aby zrozumieć problemy z konfiguracją. Obejmują układ stron, kliknięcia, przewijanie i znaczniki czasu. Wpisane wartości i teksty osobiste są maskowane; obrazy i multimedia są blokowane. Ekrany uwierzytelniania, zaproszeń, płatności i rejestrowania meczów nie są nagrywane. Nie używamy tych analiz ani nagrań do reklam.
Analityka powiązana z kontem i nagrania opierają się na zgodzie (art. 6 ust. 1 lit. a RODO). Odmowa nie ogranicza usługi. Dotychczasowy wybór pozostaje zapisany dla tego konta na urządzeniu. Wyłącz „Pomóż ulepszyć Sev7n” w Profil → Rozwiązywanie problemów, aby zatrzymać przyszłe analizy i nagrania; starsze wersje mogą nazywać tę opcję „Nagrania konfiguracji”. Wycofanie zgody nie usuwa wcześniejszych zdarzeń ani nagrań. Usunięcie konta powoduje żądanie usunięcia powiązanego profilu PostHog, zdarzeń i nagrań; dostawca przetwarza je asynchronicznie. Możesz też poprosić o usunięcie przez kontakt ds. prywatności poniżej. Zgodnie z aktualnym ustawieniem nagrania są przechowywane do 30 dni; dla zdarzeń obowiązują okresy przechowywania danych analitycznych dostępne na żądanie. Dostępność zależy od zainstalowanej wersji i ustawień wdrożenia.
Zliczamy także kliknięcia przycisków aplikacji internetowej, App Store i Google Play za pomocą naszego backendu Supabase, niezależnie od zgody na pliki cookie. Licznik przechowuje wyłącznie datę UTC, miejsce docelowe i dzienną sumę; nie wysyłamy identyfikatorów kont, plików cookie, parametrów kampanii ani adresu strony źródłowej. Respektujemy Do Not Track i Global Privacy Control. Nadal obowiązuje zwykłe przetwarzanie danych sieciowych przez dostawcę hostingu. Sumy te służą naszemu uzasadnionemu interesowi w zrozumieniu, czy odwiedzający przechodzą do aplikacji (RODO, art. 6(1)(f)); nie identyfikują osób i nie potwierdzają instalacji. Powtórne kliknięcia, automatyczne żądania, blokady przeglądarki i błędy sieci mogą wpływać na wyniki.
Zawodnicy oraz rodzice lub opiekunowie prawni mogą żądać dostępu lub usunięcia danych bez konta i bez zgody właściciela drużyny. Napisz na privacy@my.sev7n.app, podając drużynę, sezon i zakres danych, bez szczegółów medycznych. Możemy wcześniej zweryfikować tożsamość lub upoważnienie. Usunięcie zawodnika ze składu nie usuwa samo w sobie historycznych danych meczowych.
Na podstawie RODO przysługuje Ci prawo do:
Napisz na adres privacy@my.sev7n.app. Odpowiadamy w terminie jednego miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadku żądań złożonych, o czym poinformujemy Cię w pierwszym miesiącu. Wykonywanie Twoich praw jest bezpłatne; rozsądną opłatę możemy pobrać wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych. Możemy potrzebować uprzedniej weryfikacji Twojej tożsamości.
Rodzic lub opiekun może wykonywać te prawa w imieniu dziecka, którego dane znajdują się w SEV7N.
Prosimy najpierw o zgłoszenie zastrzeżeń do nas — wolimy naprawić sprawę. Masz również prawo wnieść skargę do organu nadzorczego, w państwie swojego zamieszkania, miejsca pracy albo miejsca zdarzenia. Naszym organem jest:
Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Bruksela, Belgia
contact@apd-gba.be — autoriteprotectiondonnees.be
Jeżeli mieszkasz w Polsce, możesz również zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych.
Stosujemy środki adekwatne do ryzyka, w tym: szyfrowanie w tranzycie (TLS) i w spoczynku; hasła przechowywane wyłącznie jako solone skróty; kontrolę dostępu na poziomie wierszy, uniemożliwiającą odczyt danych innego konta; centralne zarządzanie sekretami; dostęp produkcyjny ograniczony do niezbędnego minimum dla wąskiego grona osób; oraz regularne aktualizowanie zależności.
Żadna usługa internetowa nie może być zagwarantowana jako całkowicie bezpieczna i nie twierdzimy inaczej. Do czego się zobowiązujemy: w razie naruszenia mogącego powodować ryzyko naruszenia Twoich praw zgłosimy je belgijskiemu organowi ochrony danych w ciągu 72 godzin, zgodnie z art. 33, a gdy ryzyko dla Ciebie będzie wysokie — poinformujemy Cię bezpośrednio, bez zbędnej zwłoki.
Jeżeli wykryjesz podatność, zgłoś ją na adres security@my.sev7n.app. Nie będziemy podejmować kroków wobec badań bezpieczeństwa prowadzonych w dobrej wierze, które szanują prywatność użytkowników i nie pogarszają działania Usługi.
Będziemy aktualizować tę politykę wraz z rozwojem Usługi. O istotnych zmianach poinformujemy Cię pocztą elektroniczną lub komunikatem w aplikacji przed ich wejściem w życie, a gdy zmiana wymaga Twojej zgody — poprosimy o nią. Numer wersji i data na górze zawsze odzwierciedlają obowiązujący tekst; wcześniejsze wersje udostępniamy na żądanie.
Pytania dotyczące prywatności i żądania realizacji praw: privacy@my.sev7n.app
Bezpieczeństwo: security@my.sev7n.app
Odpowiadamy pod tymi adresami. Nasz adres pocztowy znajduje się w punkcie 14 poniżej.
Zobacz również nasze Warunki korzystania z usługi.
Administratorem danych w zakresie operacji opisanych w niniejszej polityce jest Next7 SRL, działająca pod nazwą handlową „SEV7N”, spółka z ograniczoną odpowiedzialnością prawa belgijskiego.
Nasza siedziba, numer przedsiębiorstwa i pozostałe dane identyfikacyjne znajdują się w naszej Nocie prawnej, dostępnej z każdej strony tego serwisu.
We wszystkich sprawach dotyczących Twoich danych osobowych pisz na adres privacy@my.sev7n.app. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; wiadomości na ten adres trafiają do konkretnej osoby, a nie do kolejki.