Informacja o RODO | Mativate

Informacje ogólne o RODO

RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych) to unijne rozporządzenie regulujące przetwarzanie danych osobowych osób fizycznych w Unii Europejskiej. W Polsce RODO uzupełnia ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. 2019 poz. 1781).

Niniejsza strona jest skróconym, przystępnym wyjaśnieniem zasad RODO stosowanych w serwisie Mativate. Pełne informacje znajdują się w:

Mativate stosuje zasady wynikające z art. 5 RODO:

Kto jest administratorem Twoich danych?

W Mativate występują dwie różne role wynikające z RODO:

1. Mativate jako Administrator (B2C / B2B) - gdy zakładasz konto na platformie (jako zawodnik, trener, właściciel klubu) - Twoje dane konta i kontaktowe są administrowane przez Mativate.

2. Mativate jako Podmiot Przetwarzający (procesor, art. 28 RODO) - gdy Twoje dane zostały wprowadzone do systemu przez Klub, do którego należysz - administratorem Twoich danych jest *ten Klub*, a Mativate działa wyłącznie na jego zlecenie. W sprawach realizacji praw RODO (dostęp, usunięcie, sprostowanie) kontaktujesz się w pierwszej kolejności z Klubem (trenerem / administratorem klubu).

Kontakt do Administratora (Mativate):

Mativate świadczy Klubom wsparcie techniczne (eksport danych, funkcja anonimizacji, reagowanie na naruszenia) w zakresie realizacji ich obowiązków jako administratorów.

Twoje prawa wynikające z RODO

Jak zrealizować swoje prawa?

1. Wysłać e-mail na [contact@mativate.app](mailto:contact@mativate.app) z opisem żądania.

2. Skorzystać z funkcji w aplikacji (historia akceptacji prawnych i eksport JSON w profilu; usunięcie konta w ustawieniach aplikacji) lub zgłosić żądanie e-mailem.

3. W przypadku danych w Klubie - skontaktować się z administracją Twojego Klubu. Klub jako administrator danych jest odpowiedzialny za realizację Twoich praw w zakresie danych członkostwa.

Termin odpowiedzi. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO). W skomplikowanych przypadkach termin może zostać przedłużony o 2 miesiące - z informacją o przyczynach.

Weryfikacja tożsamości. Przed realizacją żądania możemy poprosić o dodatkowe informacje (art. 12 ust. 6 RODO), aby chronić dane przed nieuprawnionym dostępem.

Koszty. Realizacja praw jest bezpłatna. Możemy pobrać rozsądną opłatę lub odmówić działania w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO).

Dane dzieci i ochrona małoletnich

Mativate jest wykorzystywane przez kluby, których członkami są w znacznej części dzieci i młodzież. Stosujemy wzmożone standardy ochrony.

Zgoda rodzica / opiekuna (art. 8 RODO). W Polsce zgoda na przetwarzanie danych dziecka poniżej 16 r.ż. jest zgodna z prawem wyłącznie pod warunkiem wyrażenia lub zatwierdzenia jej przez osobę sprawującą władzę rodzicielską lub opiekę nad dzieckiem.

Brak profilowania dzieci. Mativate nie stosuje wobec dzieci zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub istotnie wpływającego na dziecko.

Ustawa Kamilka. Kluby prowadzące zajęcia z udziałem małoletnich mają obowiązek wdrożyć Standardy Ochrony Małoletnich (Ustawa Kamilka). Mativate może udostępnić klubom narzędzia wspierające ten obowiązek w ramach Platformy; zakres funkcji zależy od aktualnej wersji produktu.

Prawa dziecka. Dziecko od 13 r.ż. może samodzielnie realizować prawa RODO w zakresie, w jakim czynność nie wymaga reprezentacji opiekuna na gruncie prawa cywilnego. W pozostałych przypadkach prawa realizuje opiekun w imieniu dziecka.

Dane szczególnych kategorii (art. 9 RODO)

Niektóre kluby mogą zbierać od członków dane szczególnych kategorii (dane zdrowotne - przeciwwskazania, urazy, alergie). Podstawą jest wyraźna zgoda (art. 9 ust. 2 lit. a) lub ochrona żywotnych interesów (art. 9 ust. 2 lit. c). Administratorem tych danych jest Klub; Mativate jako procesor przetwarza je wyłącznie w zakresie i celach wskazanych przez Klub.

Wizerunek (zdjęcia z zajęć / zawodów) nie jest sam w sobie daną szczególnej kategorii, ale jego publikacja wymaga zgody (art. 81 ustawy o prawie autorskim) lub wykazania uzasadnionego interesu.

Mativate nie zbiera danych biometrycznych w celu jednoznacznej identyfikacji ani danych genetycznych.

Jak długo przechowujemy dane?

Pełna tabela retencji znajduje się w [Polityce Prywatności](/privacy). Wybrane okresy:

Transfer danych poza EOG

Część sub-procesorów (m.in. Clerk, Sentry, Twilio, Cloudinary, Expo) ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym (głównie USA). Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC, decyzja KE 2021/914) oraz - w odpowiednich przypadkach - EU-US Data Privacy Framework (decyzja KE 2023/1795).

Pełna lista sub-procesorów z lokalizacją i podstawą transferu znajduje się na stronie [Lista sub-procesorów](/sub-processors).

Naruszenia ochrony danych

1. Zgłoszenie do PUODO - 72 godziny. Jeżeli Mativate działa jako administrator, zgłaszamy naruszenie w ciągu 72 godzin od stwierdzenia (art. 33 RODO).

2. Notyfikacja Klubów (procesor → administrator). Jeżeli naruszenie dotyczy danych powierzonych przez Klub, powiadamiamy Klub bez zbędnej zwłoki (art. 33 ust. 2 RODO).

3. Powiadomienie osób (wysokie ryzyko). Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności - powiadamiamy te osoby bez zbędnej zwłoki (art. 34 RODO).

4. Dokumentacja naruszeń. Prowadzimy wewnętrzny rejestr (art. 33 ust. 5 RODO).

Jak zgłosić podejrzenie naruszenia? E-mail: [contact@mativate.app](mailto:contact@mativate.app) (z dopiskiem „NARUSZENIE”). Każde zgłoszenie jest traktowane poufnie i rozpatrywane bez zbędnej zwłoki.

Organ nadzorczy

Powiązane dokumenty