I. Regulamin korzystania z serwisu

1. Postanowienia ogólne

1. Serwis Brzeszkiewicz.pl służy do przygotowania i prowadzenia turniejów, w szczególności tworzenia kategorii, list zawodników, losowań, drabinek, harmonogramów stołów, wyników oraz klasyfikacji.
2. Właścicielem serwisu i usługodawcą jest osoba prywatna Łukasz Brzeszkiewicz. Adres elektroniczny serwisu: brzeszkiewicz.pl. Kontakt: lukasz@brzeszkiewicz.pl.
3. Korzystanie z serwisu wymaga akceptacji niniejszego Regulaminu i zapoznania się z Polityką prywatności.
4. Użytkownik powinien podawać dane prawdziwe, aktualne i niezbędne do korzystania z serwisu.

2. Definicje

• Serwis — aplikacja turniejowa dostępna w domenie brzeszkiewicz.pl.
• Usługodawca — osoba wskazana w pkt 1, udostępniająca i utrzymująca Serwis.
• Użytkownik — osoba korzystająca z Serwisu, w tym posiadacz konta, administrator, sędzia lub organizator.
• Organizator — użytkownik tworzący turniej albo decydujący o danych uczestników i sposobie prowadzenia zawodów.
• Uczestnik — zawodnik, członek pary lub drużyny, którego dane zostały wpisane do turnieju.
• Konto — indywidualny profil umożliwiający dostęp do funkcji wymagających logowania.
• Dane turniejowe — dane turniejów, kategorii, uczestników, meczów, wyników, stołów, klasyfikacji i historii zmian.

3. Rodzaj i zakres usług

1. Serwis umożliwia rejestrację i aktywację konta, logowanie, odzyskiwanie hasła, tworzenie turniejów jednorazowych i Grand Prix, prowadzenie kategorii singlowych i deblowych, wprowadzanie zawodników, losowanie numerów, obsługę grup, drabinek i stołów oraz zapisywanie wyników i klasyfikacji.
2. Biblioteka drabinek udostępnia testy demonstracyjne. Ich wyniki służą do sprawdzenia działania systemu i nie zastępują danych oficjalnego turnieju.
3. Zakres funkcji zależy od roli konta oraz uprawnień przyznanych do konkretnego turnieju.
4. Usługodawca może rozwijać, poprawiać albo wycofywać poszczególne funkcje, z zachowaniem zasad zmiany Regulaminu.

4. Wymagania techniczne i ryzyka

1. Do korzystania z Serwisu potrzebne są: urządzenie z dostępem do Internetu, aktualna przeglądarka obsługująca HTML5, CSS, JavaScript i cookies oraz aktywny adres e-mail do rejestracji i odzyskiwania hasła.
2. Wyłączenie JavaScript, cookies, pamięci sesji albo zewnętrznego skryptu reCAPTCHA może uniemożliwić logowanie, rejestrację lub obsługę części funkcji.
3. Korzystanie z usług internetowych wiąże się m.in. z ryzykiem utraty połączenia, błędów urządzenia, złośliwego oprogramowania, phishingu i przejęcia danych dostępowych. Użytkownik powinien aktualizować urządzenie i przeglądarkę, chronić hasło oraz sprawdzać adres strony.

5. Zawarcie i rozwiązanie umowy

1. Umowa o świadczenie usług wymagających konta zostaje zawarta po przesłaniu formularza rejestracji, zaakceptowaniu Regulaminu i skutecznej aktywacji konta. W zakresie funkcji niewymagających konta umowa jest zawierana na czas korzystania z danej funkcji.
2. Użytkownik może zakończyć bieżącą sesję przez wylogowanie. Umowę dotyczącą Konta może rozwiązać, żądając jego usunięcia na adres kontaktowy.
3. Usługodawca może ograniczyć dostęp lub rozwiązać umowę w przypadku istotnego albo powtarzającego się naruszenia prawa, Regulaminu lub bezpieczeństwa, po uprzednim wezwaniu do zaprzestania naruszeń, chyba że natychmiastowe działanie jest konieczne dla ochrony osób, danych lub infrastruktury.
4. Rozwiązanie umowy nie powoduje automatycznego usunięcia danych, które muszą zostać zachowane na podstawie prawa lub są potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

6. Konto użytkownika

1. Konto jest tworzone po wypełnieniu formularza rejestracji i aktywowaniu go za pomocą linku przesłanego na podany adres e-mail.
2. Użytkownik odpowiada za poufność hasła i czynności wykonane ze swojego konta. Powinien niezwłocznie zgłosić podejrzenie przejęcia konta.
3. Zabronione jest udostępnianie konta w sposób umożliwiający osobom nieuprawnionym zmianę danych turniejowych.
4. Użytkownik może wystąpić o usunięcie konta, wysyłając wiadomość na adres kontaktowy. Usunięcie może zostać odroczone w zakresie potrzebnym do wyjaśnienia nadużyć, obrony roszczeń lub wykonania obowiązku prawnego.

7. Turnieje i dane wprowadzane przez użytkownika

1. Użytkownik tworzący turniej odpowiada za prawidłowość wprowadzonych ustawień, wyników i klasyfikacji.
2. Przed wpisaniem danych zawodników, sędziów lub innych osób użytkownik musi posiadać właściwą podstawę prawną oraz przekazać tym osobom wymagane informacje o przetwarzaniu danych.
3. Należy ograniczyć dane zawodników do informacji potrzebnych do organizacji turnieju, takich jak imię, nazwisko, klub, kategoria i wynik. Nie wolno wpisywać danych szczególnych kategorii, numerów dokumentów, adresów prywatnych ani innych zbędnych informacji.
4. Użytkownik powinien usuwać dane turnieju, gdy nie są już potrzebne do celu, dla którego zostały wprowadzone.

8. Zasady dozwolonego korzystania

1. Zabronione jest naruszanie prawa lub praw innych osób, obchodzenie zabezpieczeń, zakłócanie działania serwisu, automatyczne przeciążanie serwera, wprowadzanie złośliwego kodu oraz uzyskiwanie dostępu do cudzych kont lub turniejów.
2. W razie naruszenia Regulaminu, bezpieczeństwa lub prawa dostęp do konta może zostać czasowo ograniczony albo konto może zostać usunięte, po uwzględnieniu charakteru i skali naruszenia.
3. Użytkownik może zgłosić błąd, naruszenie lub zastrzeżenie na adres kontaktowy. Zgłoszenie powinno umożliwiać identyfikację problemu bez przesyłania hasła.

9. Dostępność i odpowiedzialność

1. Serwis jest rozwijany i może być czasowo niedostępny z powodu konserwacji, awarii, aktualizacji lub zdarzeń niezależnych od usługodawcy.
2. Użytkownik powinien przed zawodami sprawdzić konfigurację i zachować własną kopię danych istotnych dla przeprowadzenia turnieju.
3. Postanowienia Regulaminu nie wyłączają odpowiedzialności, której nie można wyłączyć na mocy bezwzględnie obowiązujących przepisów.

10. Autorstwo i prawa do systemu

1. Układ funkcjonalny, kod źródłowy, rozwiązania programistyczne oraz własne materiały serwisu podlegają ochronie prawnej.
2. Użytkownik otrzymuje prawo do korzystania z funkcji serwisu zgodnie z ich przeznaczeniem. Kopiowanie, rozpowszechnianie, sprzedaż, publiczne udostępnianie lub tworzenie zmodyfikowanych wersji kodu wymaga uprzedniej zgody autora, chyba że odrębna licencja danego składnika stanowi inaczej.
3. Dane turniejowe wprowadzone przez użytkownika pozostają jego treścią. Użytkownik udziela usługodawcy zgody na techniczne przechowywanie i wyświetlanie tych danych w zakresie koniecznym do działania serwisu.

11. Reklamacje i zgłoszenia

1. Reklamację dotyczącą działania Serwisu można wysłać na adres lukasz@brzeszkiewicz.pl. Należy opisać problem, podać datę jego wystąpienia i — jeśli to potrzebne — nazwę turnieju; nie należy przesyłać hasła.
2. Usługodawca rozpatruje reklamację bez zbędnej zwłoki i odpowiada na adres użyty do zgłoszenia. Jeżeli sprawa wymaga dodatkowych informacji, termin odpowiedzi biegnie od ich otrzymania.
3. Tryb reklamacyjny nie ogranicza praw przysługujących użytkownikowi na podstawie bezwzględnie obowiązujących przepisów.

12. Zmiany Regulaminu

1. Regulamin może zostać zmieniony z powodu rozwoju funkcji, zmian prawa, wymogów bezpieczeństwa lub sposobu świadczenia usługi.
2. O istotnej zmianie użytkownicy zostaną poinformowani w serwisie. Nowa wersja będzie stosowana od podanej daty, z poszanowaniem praw nabytych.
3. W sprawach nieuregulowanych stosuje się prawo polskie. Spory rozstrzyga właściwy sąd zgodnie z obowiązującymi przepisami.

II. Polityka prywatności — informacje wymagane przez RODO

1. Administrator i kontakt

Administratorem danych Kont użytkowników, korespondencji i danych technicznych Serwisu jest Łukasz Brzeszkiewicz. Kontakt w sprawach danych: lukasz@brzeszkiewicz.pl.

W przypadku Danych turniejowych Organizator ustala cel, zakres i czas wykorzystania danych Uczestników, dlatego jest ich administratorem. Usługodawca przechowuje i obsługuje te dane na polecenie Organizatora jako podmiot przetwarzający na zasadach opisanych w części III. Niezależnie od tego Usługodawca pozostaje administratorem danych niezbędnych do bezpieczeństwa, rozliczalności działania Serwisu i ochrony roszczeń.

Osoba wpisana do turnieju może skierować pytanie do Organizatora albo do Usługodawcy. Jeżeli żądanie dotyczy decyzji pozostającej po stronie Organizatora, zostanie ono przekazane właściwemu Organizatorowi lub osoba zostanie poinformowana, jak się z nim skontaktować.

2. Zakres i źródła danych

• dane Konta: imię, nazwisko, login, adres e-mail, kryptograficzny skrót hasła, rola, status Konta oraz znaczniki czasu związane z logowaniem i aktywacją;
• dane bezpieczeństwa: skróty tokenów aktywacji i resetowania hasła, terminy ich ważności, identyfikatory sesji, tokeny ochrony formularzy i informacje o zdarzeniach błędów;
• Dane turniejowe: nazwa i miejscowość turnieju, dyscyplina, hala, kategoria, imię i nazwisko Uczestnika, klub, opcjonalna data urodzenia, numer startowy, skład pary lub drużyny, wynik, miejsce, przydział stołu oraz historia zmiany wyniku wraz z identyfikatorem użytkownika dokonującego zmiany;
• dane techniczne: adres IP, data i czas żądania, żądany zasób, odpowiedź serwera, informacje przekazywane przez przeglądarkę oraz logi aplikacji, serwera WWW i poczty — w zakresie generowanym przez infrastrukturę;
• korespondencja: adres e-mail, treść zgłoszenia i informacje przekazane dobrowolnie podczas kontaktu.

Dane Konta i korespondencji pochodzą bezpośrednio od użytkownika. Dane Uczestników pochodzą od Organizatora, sędziego lub osoby posiadającej dostęp do turnieju. Dane techniczne powstają automatycznie podczas korzystania z Serwisu.

3. Cele i podstawy prawne

• rejestracja, aktywacja i obsługa Konta, logowanie, odzyskiwanie hasła, udostępnienie funkcji oraz obsługa reklamacji — wykonanie umowy lub działania na żądanie przed jej zawarciem, art. 6 ust. 1 lit. b RODO;
• zabezpieczenie Serwisu, kontrola dostępu, reCAPTCHA, zapobieganie nadużyciom, diagnostyka błędów, utrzymanie kopii zapasowych i zapewnienie ciągłości — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i infrastruktury, art. 6 ust. 1 lit. f RODO;
• prowadzenie historii zmian, wyjaśnianie incydentów oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• wykonanie obowiązku wynikającego z prawa albo prawnie wiążącego żądania organu — art. 6 ust. 1 lit. c RODO;
• udzielenie odpowiedzi na korespondencję niezwiązaną z umową — prawnie uzasadniony interes polegający na komunikacji i obsłudze zgłoszenia, art. 6 ust. 1 lit. f RODO;
• przetwarzanie Danych turniejowych przez Organizatora — na podstawie ustalonej przez niego odpowiednio do charakteru zawodów, np. art. 6 ust. 1 lit. b, f albo a RODO.

Podanie danych wymaganych w formularzu rejestracji jest dobrowolne, lecz konieczne do założenia Konta. Podanie danych opcjonalnych jest dobrowolne. Serwis nie wykorzystuje danych do własnego marketingu bez odrębnej, dobrowolnej podstawy prawnej.

4. Odbiorcy i przekazywanie danych

• osoby upoważnione przez Usługodawcę do administracji i wsparcia technicznego;
• Organizator oraz użytkownicy, którym nadano dostęp do danego turnieju; administrator Serwisu ma dostęp wynikający z roli technicznej;
• dostawca serwera, hostingu i poczty: awHost Andrzej Erenc — w zakresie technicznego utrzymania infrastruktury;
• Google Ireland Limited i podmioty grupy Google — w związku z usługą reCAPTCHA uruchamianą na formularzach logowania i rejestracji;
• dostawcy pomocy technicznej, prawnej lub bezpieczeństwa, jeśli dostęp okaże się niezbędny i zostanie właściwie zabezpieczony;
• organy publiczne lub inne podmioty, jeżeli obowiązek udostępnienia wynika z prawa.

reCAPTCHA przekazuje Google token weryfikacyjny, adres IP podany przez Serwis oraz informacje zbierane przez skrypt Google w przeglądarce. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Zasady i stosowane mechanizmy transferowe opisuje polityka prywatności Google.

5. Okres przechowywania

• Konto: przez okres obowiązywania umowy, a następnie w ograniczonym zakresie do upływu okresu potrzebnego do obsługi żądań, bezpieczeństwa i roszczeń. Konto oczekujące na aktywację pozostaje nieaktywne; sam link traci ważność po 48 godzinach.
• Tokeny: jawna wartość nie jest zapisywana w bazie. Skrót tokenu aktywacyjnego jest usuwany po aktywacji, a skrót tokenu resetowania — po skutecznej zmianie hasła; link resetowania jest ważny przez godzinę. Wygasły skrót może pozostawać do kolejnego żądania resetu, aktywacji, usunięcia Konta albo czynności porządkowej.
• Dane turniejowe i historia wyników: do usunięcia turnieju lub kategorii przez uprawnionego użytkownika, otrzymania skutecznego polecenia Organizatora albo zakończenia działania Serwisu, z uwzględnieniem danych potrzebnych do roszczeń.
• Biblioteka drabinek: stan testu ma termin ważności do 24 godzin, ale może zniknąć wcześniej po wygaśnięciu sesji serwerowej; robocza lista w pamięci sesji przeglądarki jest usuwana po zakończeniu tej sesji lub ręcznym wyczyszczeniu danych strony.
• Logi: przez okres wynikający z konfiguracji serwera i potrzeb bezpieczeństwa, diagnostyki oraz wyjaśnienia incydentu; dłużej tylko wtedy, gdy konkretny wpis jest potrzebny jako dowód.
• Kopie zapasowe: usunięte dane mogą pozostać w istniejącej kopii do jej nadpisania lub bezpiecznego usunięcia zgodnie z cyklem kopii. Kopii nie używa się do zwykłej pracy; po odtworzeniu ponownie wykonuje się uzasadnione żądania usunięcia.
• Korespondencja: do zakończenia sprawy, a następnie przez okres potrzebny do wykazania sposobu jej obsługi lub ochrony roszczeń.

6. Prawa osób

W zależności od podstawy i okoliczności przysługują prawa do: uzyskania informacji i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją cofnąć w dowolnym czasie bez wpływu na zgodność wcześniejszego przetwarzania.

Nie każde żądanie prowadzi do natychmiastowego usunięcia wszystkich danych — RODO przewiduje wyjątki, m.in. dla obowiązku prawnego i roszczeń. O przyczynie odmowy albo ograniczenia osoba zostanie poinformowana.

Żądanie można wysłać na adres administratora. Odpowiedź jest udzielana co do zasady w ciągu miesiąca; termin może zostać przedłużony zgodnie z RODO w sprawach złożonych. Dla ochrony danych może być konieczne potwierdzenie tożsamości. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dane dzieci

Serwis może zawierać dane małoletnich Uczestników zawodów. Organizator powinien ograniczyć ich zakres do minimum, stosować odpowiednią podstawę prawną i obowiązek informacyjny oraz uwzględnić szczególną ochronę dzieci. Pełną datę urodzenia należy wpisywać tylko wtedy, gdy jest rzeczywiście potrzebna; w pozostałych przypadkach należy użyć kategorii wiekowej albo mniej dokładnej informacji.

8. Automatyczne decyzje

Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie automatycznie i nie tworzy profili marketingowych. reCAPTCHA automatycznie oblicza ocenę ryzyka formularza; niski wynik może czasowo zablokować logowanie lub rejestrację, lecz użytkownik może ponowić próbę albo zgłosić problem.

9. Bezpieczeństwo i naruszenia

Stosowane rozwiązania obejmują kryptograficzne haszowanie haseł i tokenów, tokeny przeciw fałszowaniu żądań formularzy, role i kontrolę dostępu do turniejów, ograniczanie komunikatów błędów w środowisku produkcyjnym oraz kopie zapasowe. Zakres środków jest okresowo dostosowywany do ryzyka. Żadna metoda przetwarzania nie daje bezwzględnej gwarancji bezpieczeństwa.

Podejrzenie utraty danych, przejęcia Konta lub dostępu osoby nieuprawnionej należy niezwłocznie zgłosić na adres kontaktowy. Administrator ocenia zdarzenie i — gdy wymagają tego art. 33 lub 34 RODO — zgłasza naruszenie organowi nadzorczemu oraz zawiadamia osoby narażone na wysokie ryzyko.

III. Warunki powierzenia Danych turniejowych

Ta część ma zastosowanie, gdy Organizator jest administratorem danych Uczestników, a Usługodawca przetwarza je na jego rzecz w Serwisie. Stanowi uzgodnienie powierzenia w zakresie wymaganym przez art. 28 RODO.

1. Przedmiot i czas: utrzymanie Danych turniejowych i wykonywanie operacji zlecanych przez Organizatora przez czas korzystania z turnieju oraz okres technicznego usunięcia danych i kopii.
2. Charakter i cel: zapis, porządkowanie, odczyt, zmiana, wyświetlanie, tworzenie par, grup i drabinek, obliczanie klasyfikacji, zapis wyników, kontrola dostępu, kopie zapasowe i usuwanie.
3. Osoby i dane: zawodnicy, członkowie par i drużyn, sędziowie oraz inne osoby wpisane przez Organizatora; dane wymienione w części II pkt 2, bez prawa wpisywania danych szczególnych kategorii.
4. Polecenia: Usługodawca przetwarza dane zgodnie z udokumentowanymi poleceniami wynikającymi z użycia funkcji Serwisu, Regulaminu i korespondencji, chyba że prawo nakazuje inne działanie.
5. Poufność i bezpieczeństwo: dostęp otrzymują wyłącznie osoby, które go potrzebują i są zobowiązane do poufności. Usługodawca stosuje środki bezpieczeństwa odpowiednie do ryzyka i informuje Organizatora o stwierdzonym naruszeniu dotyczącym powierzonych danych bez zbędnej zwłoki.
6. Dalsze powierzenie: Organizator udziela ogólnej zgody na korzystanie z dostawcy hostingu awHost oraz innych niezbędnych dostawców infrastruktury. O planowanej istotnej zmianie podmiotu przetwarzającego Usługodawca poinformuje w sposób umożliwiający zgłoszenie uzasadnionego sprzeciwu.
7. Pomoc: w miarę dostępnych informacji Usługodawca pomaga Organizatorowi odpowiadać na żądania osób, oceniać naruszenia, realizować obowiązki bezpieczeństwa i przeprowadzać ocenę skutków, jeśli jest wymagana.
8. Zakończenie: na polecenie Organizatora Usługodawca usuwa albo zwraca powierzone dane, o ile prawo nie wymaga ich dalszego przechowywania. Dane z kopii są usuwane zgodnie z cyklem technicznym i pozostają wyłączone ze zwykłego użycia.
9. Kontrola: Usługodawca udostępnia informacje potrzebne do wykazania zgodności w rozsądnym zakresie. Audyt wymaga wcześniejszego uzgodnienia, ochrony danych innych użytkowników i ograniczenia do zakresu niezbędnego.
10. Obowiązki Organizatora: Organizator zapewnia legalność poleceń, minimalizację i poprawność danych, realizuje obowiązki informacyjne z art. 13 lub 14 RODO, obsługuje prawa osób i usuwa dane, gdy przestają być potrzebne.

IV. Pliki cookies i pamięć sesji

1. Serwis używa niezbędnego pliku sesyjnego PHP do utrzymania logowania, ochrony formularzy i zapamiętania bieżącej pracy. Bez niego konto i panel turniejowy nie działają prawidłowo.
2. Biblioteka testowych drabinek może używać pamięci sesji przeglądarki do zachowania roboczej listy zawodników. Dane te pozostają w urządzeniu użytkownika do zakończenia sesji albo ich usunięcia w ustawieniach przeglądarki.
3. Google reCAPTCHA może korzystać z własnych mechanizmów pamięci i cookies w celu wykrywania nadużyć. Szczegóły opisuje polityka prywatności Google.
4. Serwis nie używa własnych cookies reklamowych ani analitycznych. Niezbędne cookies można usunąć w przeglądarce, lecz spowoduje to wylogowanie i może przerwać rozpoczęte operacje.