Polityka prywatności

Ta Polityka prywatności wyjaśnia, jak MB Ekipax ("SquadX", "my"), z siedzibą w Wilnie na Litwie, zbiera, wykorzystuje i udostępnia dane osobowe w ramach platformy SquadX: aplikacji webowej dla trenerów i aplikacji mobilnej dla zawodników (razem "Usługa"). Dotyczy wszystkich, którzy korzystają z Usługi — trenerów, administratorów klubu i zawodników (oraz, tam gdzie to istotne, ich rodziców lub opiekunów).

W sprawach i wnioskach dotyczących prywatności pisz do nas na hello@squadx.app.

SquadX dostarcza Usługę klubom sportowym i ich trenerom. W kategoriach ochrony danych:

• Twój klub jest administratorem danych kadrowych i treningowych, które zapisuje o swoich zawodnikach (nazwiska, przynależność do drużyny, frekwencja, oceny, urazy, notatki i podobne). SquadX działa jako podmiot przetwarzający te dane, zgodnie z poleceniami klubu.
• SquadX jest administratorem danych Twojego konta (Twojego logowania i sposobu, w jaki korzystasz z Usługi) oraz danych przesłanych przez formularze na naszej stronie.

Jeśli jesteś zawodnikiem i chcesz, żeby klubowe zapisy o Tobie zostały zmienione lub usunięte, zwróć się do swojego klubu/trenera (administratora). Możesz też napisać do nas na hello@squadx.app, a pomożemy przekierować ten wniosek.

Konto i tożsamość. Adres e-mail, imię i nazwisko, hasło (przechowywane w postaci skrótu przez naszego dostawcę uwierzytelniania) oraz — jeśli logujesz się przez Google — Twój profil Google (imię i nazwisko, e-mail, zdjęcie profilowe).

Urządzenie i dane techniczne. Jeśli włączysz powiadomienia push — token push urządzenia i platformę (iOS/Android). Tokeny sesji są przechowywane bezpiecznie na Twoim urządzeniu (Keychain na iOS, szyfrowany magazyn na Androidzie).

Formularze na stronie. Jeśli napiszesz do nas, umówisz demo albo zapiszesz się do newslettera przez naszą stronę — dane, które podasz (np. imię i nazwisko, e-mail, organizacja, temat i treść wiadomości).

• Żeby świadczyć Usługę — konta, składy drużyn, terminarz, potwierdzenia obecności i oceny.
• Żeby wysyłać powiadomienia push, które włączyłeś (przypomnienia, okna potwierdzeń).
• Żeby obsłużyć subskrypcje i płatności klubów (tylko trenerzy/kluby).
• Żeby zasilić wsparcie SI dla trenerów (opisy ćwiczeń i propozycje planów treningowych) — zob. §4.
• Żeby zabezpieczyć Usługę, zapobiegać nadużyciom, udzielać wsparcia i spełniać obowiązki prawne.

Tam, gdzie stosuje się RODO, naszymi podstawami prawnymi są: wykonanie umowy, prawnie uzasadnione interesy nasze i klubu, Twoja zgoda (np. powiadomienia push i, gdy to wymagane, dane o zdrowiu) oraz wypełnienie obowiązków prawnych.

Korzystamy z niewielkiego grona podwykonawców, żeby prowadzić Usługę:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików (hostowany w UE backend, w którym leżą Twoje dane).
• Google — opcjonalne logowanie Google i dostarczanie powiadomień push (Firebase Cloud Messaging).
• Stripe — płatności subskrypcyjne i rozliczenia (tylko trenerzy/kluby; SquadX nie przechowuje pełnych danych karty).
• Resend — wysyłka e-maili transakcyjnych (np. zaproszenia i powiadomienia o koncie).
• Anthropic (Claude) i OpenAI — funkcje SI dla trenerów. Wysyłamy treści ćwiczeń/jednostek/planów treningowych oraz odpowiedzi trenera z kreatora planu, żeby wygenerować podpowiedzi i zasilić wyszukiwanie w bibliotece. Nie wysyłamy do tych dostawców SI danych osobowych zawodników, danych kontaktowych, danych o zdrowiu/urazach ani indywidualnych ocen zawodników.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy danych drużyny związkom, innym klubom ani innym trenerom. Udostępniamy dane tym dostawcom tylko w zakresie niezbędnym do prowadzenia Usługi, a organom władzy — gdy wymaga tego prawo.

Nasze podstawowe dane są przechowywane na serwerach hostowanych w UE. Część dostawców może przetwarzać dane poza UE (np. w Stanach Zjednoczonych). Tam, gdzie to wymagane, takie transfery opierają się na odpowiednich zabezpieczeniach, np. standardowych klauzulach umownych Komisji Europejskiej.

Subskrypcje kupują kluby/trenerzy w aplikacji webowej przez Stripe. Zawodnicy nie płacą i dziedziczą dostęp przez swój klub. Przechowujemy identyfikator klienta Stripe dla Twojego klubu i status Twojej subskrypcji; dane karty obsługuje Stripe zgodnie z własną polityką prywatności.

Przechowujemy dane osobowe tak długo, jak Twoje konto jest aktywne albo jak długo są potrzebne do świadczenia Usługi, a potem je usuwamy lub anonimizujemy (z zastrzeżeniem obowiązków prawnych dotyczących przechowywania).

• Dane konta i profilu: usuwane w ciągu 30 dni od usunięcia konta.
• Dane treningowe i meczowe: usuwane lub anonimizowane razem z kontem, z wyjątkiem minimalnego wpisu kadrowego opisanego poniżej.
• Wiadomości z formularza kontaktowego: przechowywane przez 12 miesięcy, potem usuwane automatycznie.

• Dostęp do danych jest egzekwowany przez zabezpieczenia na poziomie wiersza, więc użytkownicy widzą tylko to, na co pozwala ich rola.
• Dane są szyfrowane w tranzycie (HTTPS/TLS) i w spoczynku; tokeny sesji mobilnych leżą w bezpiecznym magazynie urządzenia.
• Dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby.

Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna, ale stosujemy standardy branżowe, żeby chronić Twoje dane.

Zawodnicy mogą być niepełnoletni. Kluby odpowiadają za uzyskanie zgód rodziców lub opiekunów wymaganych do zgłoszenia zawodnika i zapisywania jego danych zgodnie z prawem lokalnym. Zbieramy dane kontaktowe opiekuna, żeby to wesprzeć. Tam, gdzie to wymagane, opiekunowie mogą wykonywać prawa osoby niepełnoletniej w jej imieniu, kontaktując się z klubem albo z nami pod hello@squadx.app.

W zależności od Twojej lokalizacji przysługują Ci następujące prawa wobec Twoich danych osobowych:

• Prawo dostępu: poproś o kopię danych, które o Tobie mamy.
• Prawo do sprostowania: poproś o poprawienie nieprawidłowych danych.
• Prawo do usunięcia: poproś o usunięcie swoich danych ("prawo do bycia zapomnianym").
• Prawo do przenoszenia danych: poproś o swoje dane w ustrukturyzowanym, czytelnym maszynowo formacie.
• Prawo do wycofania zgody: wycofaj zgodę w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
• Prawo do skargi: złóż skargę do lokalnego organu nadzorczego ds. ochrony danych.

Skorzystaj z tych praw w aplikacji (np. usunięcie konta), kontaktując się ze swoim klubem (w sprawie danych kadrowych/treningowych) albo pisząc do nas na hello@squadx.app.

• Niezbędne pliki cookie: aplikacja webowa trenera i aplikacja mobilna zawodnika używają wyłącznie plików cookie i bezpiecznego magazynu koniecznych do uwierzytelniania i obsługi sesji.
• Strona marketingowa: nasza publiczna strona (squadx.app) używa plików cookie analitycznych i reklamowych, w tym Google Analytics i Meta Pixel, żeby mierzyć kampanie i ulepszać stronę.
• Aplikacja webowa trenera i aplikacja mobilna zawodnika nie zawierają zewnętrznych SDK analitycznych ani reklamowych.

Możemy od czasu do czasu aktualizować tę politykę; opublikujemy tu nową wersję z aktualną datą zmiany, a o istotnych zmianach powiadomimy zarejestrowanych użytkowników e-mailem.

Pytania lub wnioski:

• E-mail: hello@squadx.app
• MB Ekipax, Wilno, Litwa