Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Polski Związek Strzelectwa Sportowego (PZSS), z siedzibą w Warszawie, ul. Mikołaja Kopernika 30, 00-336 Warszawa, wpisany do Krajowego Rejestru Sądowego pod numerem KRS 0000096875, NIP 5211181484 (dalej: „Administrator”). Serwis IPSC Polska działa w ramach osobowości prawnej PZSS; nazwa IPSC Polska oznacza serwis i działalność Regionu Polski IPSC, a nie odrębnego administratora danych.

W sprawach przetwarzania danych i realizacji praw można kontaktować się listownie pod powyższym adresem lub e-mailem: odo@pzss.org.pl.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu przetwarzamy:

• Dane konta: imię, nazwisko, adres e-mail, numer telefonu, przynależność klubowa, alias zawodnika.
• Dane licencyjne: numer licencji IPSC, numer licencji PZSS, stopień sędziowski.
• Numer PESEL: Numer PESEL jest wykorzystywany wyłącznie doraźnie do bieżącej weryfikacji w PZSS i wyliczenia statusu juniora. Nie zapisujemy go trwale w bazie, sesjach ani logach i nie przesyłamy do NROI. Zapisujemy tylko wynik kwalifikacji juniora dla sezonu, bez daty urodzenia. Przy kolejnej weryfikacji, w tym odświeżeniu klubu, prosimy o ponowne podanie numeru. Historyczne eksporty, kopie zapasowe i kopie dostawcy infrastruktury wymagają osobnej obsługi zgodnie z ich dostępnością i retencją; czyszczenie aktywnej bazy nie oznacza usunięcia tych kopii.
• Dane deklaracji: sezon, rodzaj licencji, status wniosku i płatności, dane weryfikacyjne oraz data i wersja potwierdzonej klauzuli informacyjnej. Po zatwierdzeniu deklaracji może zostać utworzone konto użytkownika lub powiązanie z istniejącym kontem.
• Dane płatności: płatności online obsługuje Stripe — Administrator nie przechowuje numerów kart płatniczych; serwis przetwarza dane potrzebne do obsługi płatności, w tym jej status i identyfikator sesji płatniczej.
• Dane logowania przez Google lub Apple: przy logowaniu zewnętrznym otrzymujemy identyfikator konta, adres e-mail oraz — jeśli dostawca je udostępni — podstawowe dane profilu.
• Dane techniczne: pliki cookie i dane sesji, historia logowania, dzienniki działań i zdarzeń bezpieczeństwa, w tym adres IP i informacje o przeglądarce w zakresie rejestrowanym przez serwis.
• Publiczna ewidencja: imię i nazwisko, klub, alias, numer licencji, a w przypadku sędziów także klasa sędziowska. PESEL, adres e-mail i telefon nie są publikowane na listach zawodników.
• Wyniki sportowe: wyniki zawodów, rankingi i klasyfikacje, które ze swej natury są publiczne w sporcie strzeleckim.

Dane pochodzą od użytkownika, z deklaracji i dokumentów składanych w serwisie, z weryfikacji w systemach PZSS i NROI, z ewidencji i wyników sportowych oraz od dostawców logowania i płatności w zakresie użytej usługi. W odrębnym procesie wydawania licencji PZSS dane mogą pochodzić także od klubu sportowego. Zakres tego procesu nie oznacza, że formularz deklaracji IPSC zbiera wszystkie dane wymagane we wniosku licencyjnym PZSS.

3. Cele i podstawy prawne przetwarzania

• Prowadzenie kont użytkowników i obsługa serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa deklaracji i składek związanych z uczestnictwem w Regionie IPSC — art. 6 ust. 1 lit. b RODO; rozliczenia i inne obowiązki ustawowe — art. 6 ust. 1 lit. c RODO w zakresie wynikającym z właściwych przepisów.
• Obsługa wniosków licencyjnych, ewidencji licencji oraz zarządzanie sportem strzeleckim — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes PZSS związany z zadaniami wynikającymi z art. 13 ust. 1 pkt 1 ustawy z dnia 25 czerwca 2010 r. o sporcie, zgodnie z informacją PZSS o przetwarzaniu danych.
• Prowadzenie ewidencji zawodników i sędziów, publikacja wyników sportowych oraz ochrona serwisu przed nadużyciami — art. 6 ust. 1 lit. f RODO (organizacja współzawodnictwa i zapewnienie bezpieczeństwa).
• Rozliczenia finansowe i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO.
• Komunikacja z użytkownikami (e-mail, powiadomienia) — art. 6 ust. 1 lit. b i f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• Upoważnione osoby obsługujące serwis oraz administrator techniczny systemu — dostęp do danych zgodnie z przyznanymi uprawnieniami, w celu obsługi spraw, pomocy użytkownikom, utrzymania i bezpieczeństwa systemu. Rola administratora technicznego nie oznacza odrębnego statusu administratora danych w rozumieniu RODO.
• Podmioty zarządzające infrastrukturą, w tym Replit — przetwarzanie danych w ramach hostingu aplikacji, obsługi infrastruktury, przechowywania danych, kopii zapasowych i zapewniania ciągłości działania, w zakresie świadczonych usług.
• Stripe — operator płatności online (przetwarzanie płatności składek).
• Google i Apple — w zakresie logowania zewnętrznego (OAuth/OpenID Connect).
• Dostawcy hostingu, infrastruktury i poczty elektronicznej — w zakresie niezbędnym do utrzymania serwisu i doręczania wiadomości.
• IPSC / IROA — międzynarodowe struktury konfederacji, w zakresie licencji i klasyfikacji sportowych.
• System licencyjny PZSS — w ramach weryfikacji po stronie tego samego Administratora otrzymuje PESEL i numer licencji do sprawdzenia licencji i przynależności klubowej. Licencje LZN nie są wysyłane do tej weryfikacji.
• System NROI — otrzymuje wyłącznie numer licencji podczas weryfikacji egzaminu kompetencyjnego i danych zawodnika, bez PESEL-u. Sprawdzenie uprawnień może nastąpić przed złożeniem deklaracji.

W odrębnych procesach licencyjnych i sportowych PZSS, opisanych w jego informacji o przetwarzaniu danych, odbiorcami mogą być także klub zawodnika, właściwy Wojewódzki Związek Strzelectwa Sportowego, Instytut Sportu — Państwowy Instytut Badawczy w przypadku zawodów objętych Systemem Sportu Młodzieżowego oraz podmioty świadczące usługi prawne, kurierskie lub informatyczne. Nie oznacza to automatycznego przekazywania każdej deklaracji IPSC wszystkim wymienionym odbiorcom.

5. Okres przechowywania danych

• Dane konta — przez czas posiadania konta w serwisie, a po jego usunięciu przez okres niezbędny do obrony przed roszczeniami.
• Dane deklaracji — przez okres potrzebny do obsługi członkostwa, uprawnień oraz związanych z nimi roszczeń i obowiązków prawnych. PESEL nie jest utrwalany jako element deklaracji ani dokumentacji rozliczeniowej serwisu.
• Dane niezbędne do wystawienia i ewidencjonowania licencji zawodniczej PZSS — przez okres jej ważności, następnie przez okres wynikający z przepisów o archiwizacji dokumentacji lub do upływu terminu przedawnienia roszczeń, w zależności od tego, który termin jest późniejszy.
• Dokumentacja rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, liczonych według właściwych przepisów).
• PESEL podany do weryfikacji jest przetwarzany tylko na czas obsługi bieżącej czynności, bez trwałego zapisu w serwisie. Zasady przechowywania danych w odrębnych systemach PZSS i NROI określają informacje dotyczące tych systemów.
• Wyniki sportowe i klasyfikacje — bezterminowo, jako element historycznej dokumentacji współzawodnictwa sportowego.

6. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych (w zakresie, w jakim nie sprzeciwiają się temu obowiązki prawne Administratora),
• ograniczenia przetwarzania,
• przenoszenia danych, gdy spełnione są warunki określone w RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookie

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu opartą na rolach oraz ograniczenie dostępu do danych wymagających szczególnej ochrony (np. numer PESEL) wyłącznie do uprawnionych osób.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem serwisu. Aktualna wersja polityki jest zawsze dostępna pod adresem /polityka-prywatnosci.

10. Klauzula przy deklaracji członkowskiej

Potwierdzenie zapoznania się z klauzulą nie zastępuje podstaw prawnych przetwarzania wskazanych powyżej.

11. Infrastruktura, lokalizacje i transfery zagraniczne

12. Podanie danych i automatyczne sprawdzenia