Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osób, które zakładają konto i korzystają z serwisu DesignMyClub (https://design.freetodream.eu), jest: Fundacja Free to Dream (dawniej Fundacja Business Club), ul. Borowa 17, 37-400 Nisko, KRS 0000744862, NIP 6020137099, REGON 381218063, e-mail: tool@freetodream.eu.

Dane zawodników, trenerów i innych osób, które klub wpisuje lub wgrywa do serwisu (np. nazwiska, numery, zdjęcia), należą do klubu — to klub jest ich administratorem, a my przetwarzamy je wyłącznie na jego polecenie, na zasadach Umowy powierzenia danych.

2. Jakie dane zbieramy i po co

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zabezpieczonej przez Google Firebase), a przy logowaniu przez Google — imię i adres z konta Google. Cel: założenie i prowadzenie konta, świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Dane klubu: nazwa, herb, barwy, zdjęcia, sponsorzy, terminarze, wyniki i gotowe grafiki. Cel: tworzenie grafik i ich przechowywanie w bibliotece (art. 6 ust. 1 lit. b RODO).
• Statystyki użycia: które przyciski są klikane, daty logowań, liczba grafik. Cel: naprawianie błędów i ulepszanie serwisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie używamy reklamowych plików cookie ani narzędzi śledzących firm trzecich.
• Zgłoszenia uwag: treść wiadomości i adres do odpowiedzi. Cel: odpowiedź i poprawa serwisu (art. 6 ust. 1 lit. f RODO).
• Newsletter: adres e-mail — tylko jeśli się zapiszesz w Ustawieniach (zgoda, art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili tym samym przełącznikiem albo linkiem w wiadomości.
• Zabezpieczenia: adres IP (w postaci skrótu) przy wysyłce wiadomości e-mail i zapisy błędów serwera. Cel: ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

3. Dane dzieci i zawodników

Serwis pozwala klubom pokazywać na grafikach nazwiska i zdjęcia zawodników, także niepełnoletnich. Klub, wgrywając takie dane, potwierdza, że ma do tego podstawę prawną — w przypadku dzieci zwykle zgodę rodziców lub opiekunów na publikację wizerunku. Na prośbę rodzica klub może w każdej chwili usunąć zawodnika w „Twój klub” → „Zawodnicy”.

Postacie generowane przez AI są zawsze fikcyjne. Zdjęć z zakładki „Zawodnicy” nie przekazujemy do modeli AI (postać wycina się ze zdjęcia na naszym serwerze). Do AI trafia herb i najwyżej 3 pierwsze „Zdjęcia klubu” — tylko gdy w wersji Premium klikniesz „Podpowiedz barwy”; jeśli nie chcesz, nie umieszczaj na nich ludzi albo nie używaj tej funkcji.

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy usług technicznych:

• Google Ireland Ltd. / Google LLC — Firebase — logowanie, baza danych i przechowywanie plików (herby, zdjęcia, gotowe grafiki); dane przechowywane w Warszawie (region europe-central2).
• Google — Gemini API — funkcje AI w wersji Premium: tło grafiki z opisu, odczytanie terminarza, podpowiedź barw (herb i do 3 zdjęć klubu); przetwarzanie może odbywać się poza EOG (standardowe klauzule umowne).
• Vercel Inc. — hosting aplikacji (serwery, które obsługują żądania); USA i UE (EU-U.S. Data Privacy Framework, standardowe klauzule umowne).
• Resend (Plus Five Five, Inc.) — wysyłka wiadomości e-mail (potwierdzenie konta, reset hasła, odpowiedzi na zgłoszenia); USA (standardowe klauzule umowne).
• cyber_Folks S.A. — zapasowa wysyłka wiadomości e-mail; Polska.
• MailerLite (UAB „MailerLite”) — newsletter — tylko dla osób, które się na niego zapisały; Litwa (UE).

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

5. Jak długo przechowujemy dane

• Konto, dane klubu, zawodnicy, zdjęcia i grafiki: do usunięcia konta (przycisk „Usuń konto” w Ustawieniach).
• Kopie zapasowe bazy: codzienne — 7 dni, tygodniowe — 8 tygodni; po usunięciu konta dane znikają z kopii najpóźniej po tym czasie.
• Usunięte pliki w magazynie: 7 dni (kosz Cloud Storage), potem trwale.
• Zapis kliknięć w aplikacji (statystyki użycia): 90 dni.
• Liczniki limitów i zabezpieczeń: 7 dni.
• Zapis zgody na newsletter: do wypisania, a potem przez okres przedawnienia roszczeń.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do wycofania zgody (bez wpływu na wcześniejsze przetwarzanie). Konto ze wszystkimi danymi usuniesz sam w „Ustawienia” → „Usuń konto”. W pozostałych sprawach napisz na tool@freetodream.eu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookie i pamięć przeglądarki

Używamy jednego niezbędnego pliku cookie — sesji logowania (gk_sesja, ważna 14 dni). Pamięć przeglądarki (localStorage) przechowuje ustawienia widoku i wersje robocze grafik na Twoim urządzeniu. Nie wymagają one zgody, bo bez nich serwis nie działa.

8. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem.