Polityka prywatności

Polityka prywatności — Next Step Scout (NSS)

Data wejścia w życie: 2026-09-13 Dotyczy: strony internetowej i platformy NSS dla piłkarzy od 10 roku życia oraz ich rodziców/przedstawicieli ustawowych w krajach Europejskiego Obszaru Gospodarczego (wszystkie 27 państw członkowskich UE oraz Islandia, Liechtenstein i Norwegia) i w Wielkiej Brytanii.

Next Step Scout ("NSS", "my", "nas") pomaga młodym piłkarzom być zauważonymi: zawodnik prowadzi profil wideo i historię postępów, a zweryfikowane kluby, akademie i skauci mogą znaleźć zawodników, którzy zdecydowali się być widoczni. Ponieważ naszymi użytkownikami są dzieci, ich ochrona jest pierwszą zasadą tej usługi. Niniejsza polityka wyjaśnia w jasny sposób, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, przez jaki czas oraz jakie masz prawa.

1. Kto odpowiada za Twoje dane (Administrator)

Administratorem danych jest Leonardas Dauksevicius (miejsce prowadzenia działalności: Portugalia). W każdej sprawie dotyczącej prywatności lub aby skorzystać ze swoich praw, skontaktuj się z naszym punktem kontaktowym ds. ochrony danych pod adresem [email protected].

2. Dla kogo jest nasza usługa

NSS jest przeznaczony dla zawodników od 10 roku życia; nie ma górnej granicy wieku. Do ukończenia 18 lat konto zakłada i potwierdza rodzic lub przedstawiciel ustawowy; od 18 lat zawodnik rejestruje się i działa samodzielnie. Art. 8 GDPR pozwala każdemu krajowi ustalić własny wiek zgody cyfrowej w przedziale 13–16 lat (w Wielkiej Brytanii — 13). Ten próg nie osłabia naszych zasad: w NSS zgodę za zawodnika poniżej 18 lat w każdym przypadku wyraża rodzic lub przedstawiciel ustawowy, więc krajowy wiek zgody cyfrowej nas nie ogranicza. Progi poszczególnych krajów są wymienione na stronie Podstawy prawne. Dla wszystkich użytkowników poniżej 18 lat opublikowanie profilu oraz jakikolwiek kontakt z osobą dorosłą odbywają się wyłącznie za pośrednictwem rodzica/opiekuna lub zweryfikowanej akademii. Zobacz sekcję 6.

3. Jakie dane przetwarzamy

• Konto i tożsamość: imię i nazwisko, data urodzenia, kraj, klub/akademia.
• Profil zawodnika: przesłane przez Ciebie wideo, zdjęcia oraz dane sportowe, które zdecydujesz się dodać (np. wzrost, preferowana noga).
• Informacje o opiekunie: dane kontaktowe rodzica/opiekuna (e-mail) używane do uzyskania i zarejestrowania zgody.
• Zgody i ich dowód: na co wyraziłeś zgodę, kiedy oraz techniczny dowód potwierdzenia (np. czas, adres IP / user-agent kliknięcia potwierdzającego rodzica).
• Użytkownicy klubowi/skauci: dane kontaktowe i dokumenty weryfikacyjne klubów, akademii oraz ich wyznaczonych przedstawicieli.
• Dane techniczne: podstawowe logi niezbędne do prowadzenia i zabezpieczenia usługi. Pliki cookie są objęte naszą odrębną informacją o plikach cookie; śledzenie dzieci ograniczamy do minimum i nie stosujemy zaznaczonych z góry pól.

Stosujemy zasadę minimalizacji danych: pytamy tylko o to, czego wymaga określony cel.

4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej (GDPR Art. 6, 8, 9)

Nie przetwarzamy żadnych danych szczególnej kategorii. W szczególności NSS nie stosuje rozpoznawania twarzy, oznaczania twarzy ani żadnej identyfikacji biometrycznej na wideo lub zdjęciach zawodników (zobacz sekcję 5).

5. Jak przetwarzane jest wideo (co dzieje się dziś i co jest planowane)

Dziś. Przesłane przez Ciebie wideo analizuje trener-człowiek — osoba, a nie program. Ogląda nagranie i pisze rozwojowy, tekstowy raport: co się wydarzyło, dlaczego i nad czym pracować. Raport nie zawiera werdyktów, rankingów ani decyzji wywołujących skutki prawne. Wideo widzi wyłącznie trener pracujący nad raportem i jest ono przechowywane w prywatnej pamięci (sekcja 11). Nie przeprowadzamy identyfikacji biometrycznej i nie stosujemy rozpoznawania twarzy.

W przyszłości (jeszcze nie działa). Planujemy narzędzia oparte na AI, które pomagałyby przygotować raport rozwojowy. Dziś takie przetwarzanie nie istnieje. Jeśli i kiedy zostanie wprowadzone, z wyprzedzeniem zaktualizujemy tę politykę, wskażemy dostawców AI jako podmioty przetwarzające i opiszemy to osobno; umowy będą wymagać, aby nie trenowali swoich modeli na danych NSS i działali wyłącznie jako podmioty przetwarzające na podstawie umowy powierzenia przetwarzania danych. Nie przekażemy wideo dzieci dostawcy AI bez zaktualizowanej informacji oraz, gdy będzie to wymagane, zgody.

Ta przejrzystość spełnia wymogi art. 13 GDPR: informujemy o celach i podstawach prawnych przetwarzania w momencie zbierania danych i nie opisujemy jako działającego tego, co dziś nie istnieje.

6. Dzieci i zgoda rodzicielska

• Profil jest domyślnie zamknięty — niewidoczny dla nikogo, dopóki zawodnik nie podejmie wyraźnego działania, aby uczynić go widocznym, i (dla osób poniżej 18 lat) dopóki rodzic tego nie potwierdzi.
• Zgoda rodzicielska jest uzyskiwana poprzez aktywne potwierdzenie: rodzic otrzymuje link, otwiera stronę pokazującą treść zgody i potwierdza, naciskając przycisk. Rejestrujemy, kto potwierdził, kiedy oraz techniczny dowód tego potwierdzenia.
• Zgoda może zostać wycofana w dowolnym momencie (sekcja 9). Wycofanie zgody na wyświetlanie natychmiast usuwa profil z każdego zestawienia.
• W NSS nie ma prywatnej korespondencji dorosły–dziecko. Kontakt odbywa się wyłącznie za pośrednictwem rodzica/opiekuna lub zweryfikowanej akademii, a próby kontaktu są rejestrowane.

7. Komu udostępniamy dane (podmioty przetwarzające)

Korzystamy z następujących dostawców usług jako podmiotów przetwarzających na podstawie umów powierzenia przetwarzania danych zgodnie z GDPR Art. 28:

• Cloudflare R2 — prywatne przechowywanie wideo i plików.
• Supabase / PostgreSQL — baza danych aplikacji i uwierzytelnianie.
• Dostawcy AI (np. Anthropic, OpenAI) — planowane na przyszłość. Dziś raport pisze trener-człowiek, a dane dzieci nie są udostępniane dostawcom AI. Jeśli takie przetwarzanie zostanie wprowadzone, zostanie tu dodane przed uruchomieniem, na warunkach zakazu trenowania.
• Resend — poczta transakcyjna (wiadomości ze zgodą rodzicielską i dotyczące wczesnego dostępu). E-maile są wysyłane z UE (Irlandia); dane wiadomości i logi są przechowywane w USA na podstawie EU-U.S. Data Privacy Framework oraz Standardowych klauzul umownych.

Nie sprzedajemy danych osobowych. Nie dodajemy nowych podprocesorów dla danych dzieci bez odpowiednich zabezpieczeń.

8. Przekazywanie danych za granicę

Niektórzy z podmiotów przetwarzających przechowują lub przetwarzają dane poza UE/EOG (w Stanach Zjednoczonych). W takich przypadkach przekazywanie danych jest chronione Ramami ochrony danych UE–USA (EU-U.S. Data Privacy Framework) i/lub Standardowymi klauzulami umownymi zgodnie z GDPR Art. 44–46. Szczegóły są udokumentowane w naszych rejestrach i dostępne na żądanie.

9. Jak długo przechowujemy dane (okres przechowywania)

• Rejestracja na stronie (e-mail, rola, zainteresowanie, język): niepotwierdzona rejestracja jest usuwana po wygaśnięciu linku potwierdzającego (7 dni); potwierdzona jest przechowywana do 2 miesięcy, a następnie usuwana, chyba że ją odnowisz. Rejestrację możesz usunąć w dowolnym momencie za pomocą linku z e-maila.
• Dane konta i profilu: przez okres aktywności konta; usuwane w momencie zamknięcia konta lub wycofania leżącej u ich podstaw zgody.
• Dowód zgody: przechowywany tak długo, jak jest to potrzebne do wykazania, że ważna zgoda istniała, a następnie usuwany.
• Wideo na platformie (gdy istnieje konto): przechowywane w prywatnej pamięci przez maksymalnie 90 dni od daty przesłania, dostępne wyłącznie dla trenera przygotowującego raport, a następnie usuwane. W momencie zamknięcia konta lub wycofania zgody usuwane wcześniej. Dziś nie ma przetwarzania przez AI; gdy zostanie wprowadzone, klatki będą używane wyłącznie do raportu i nie będą zachowywane przez dostawcę AI w celu trenowania.
• Historia rozwoju (wyniki testów według dat, warunki i zakres nagrania, notatki dotyczące obszaru sesji, pisemna analiza trenera, przypisane ćwiczenia): przechowywana do 18. urodzin zawodnika, a następnie usuwana — o ile przed tą datą zawodnik (lub rodzic/opiekun) nie zażąda usunięcia albo nie wycofa zgody; w takim przypadku cała historia jest usuwana natychmiast. Historia nie zawiera wideo ani zdjęć dziecka. W wieku 18 lat zawodnik decyduje samodzielnie: pobrać, kontynuować lub usunąć.
• Wycofanie zgody usuwa wszystko: wycofanie zgody skutkuje usunięciem zarówno wideo, jak i pełnej historii rozwoju, a nie tylko wideo.
• Wideo pierwszej bezpłatnej analizy (zgłoszenie bez konta): przechowywane w prywatnej pamięci przez maksymalnie 90 dni od otrzymania, dostępne wyłącznie dla trenera przygotowującego analizę, a następnie usuwane. Na wniosek rodzica/opiekuna lub po wycofaniu zgody usuwane wcześniej. Pisemna analiza pozostaje w Twojej skrzynce e-mail.
• Logi poczty transakcyjnej u naszego dostawcy poczty: przechowywane przez krótki okres retencji tego dostawcy (np. ~30 dni), a następnie usuwane.
• Logi bezpieczeństwa: przechowywane przez minimalny okres niezbędny dla bezpieczeństwa i zgodności z prawem.

10. Twoje prawa (GDPR Art. 15–22)

Ty (a w przypadku dziecka — rodzic/opiekun) masz prawo do: dostępu do swoich danych; ich sprostowania; ich usunięcia; ograniczenia przetwarzania lub sprzeciwu wobec niego; oraz przenoszenia danych. Możesz również wycofać zgodę w dowolnym momencie, co zaprojektowano tak, aby zajmowało 1–2 kroki (np. przycisk usuwania; wycofanie zgody na wyświetlanie natychmiast ukrywa profil).

Aby skorzystać z dowolnego prawa, skontaktuj się z [email protected]. Masz również prawo wnieść skargę do organu nadzorczego:

• Organ nadzorczy kraju operatora — Portugalia: CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
• Albo do organu nadzorczego kraju, w którym zwykle mieszkasz lub pracujesz. Podstawy prawne według krajów — wiek zgody cyfrowej i normy dotyczące prawa do wizerunku — są zebrane na stronie Podstawy prawne.

11. Bezpieczeństwo

Przechowujemy wideo w prywatnym zasobniku pamięci (bucket) z krótkotrwałymi linkami dostępu, egzekwujemy kontrolę dostępu na poziomie wiersza (row-level) i przechowujemy klucze dostawców po stronie serwera. Nieustannie wzmacniamy środki techniczne i organizacyjne odpowiednie do wrażliwości danych dzieci (GDPR Art. 32).

12. Pliki cookie

Nasze wykorzystanie plików cookie i podobnych technologii, z rzeczywistym wyborem i bez zaznaczonych z góry pól, jest opisane w naszej odrębnej informacji o plikach cookie.

13. Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę. Istotne zmiany dotyczące dzieci lub rodziców będą komunikowane w jasny sposób. Data wejścia w życie powyżej wskazuje aktualną wersję.

14. Kontakt

Punkt kontaktowy ds. ochrony danych — Leonardas Dauksevicius — [email protected].