Prywatność

1. Kto odpowiada za dane

Twoja Akademia jest administratorem danych, które wprowadza o Tobie i Twoich dzieciach, oraz tego, co powstaje w jej akademii. Elite Academy przetwarza je jako podmiot przetwarzający, na podstawie umowy powierzenia z klubem.

Elite Academy jest administratorem: danych logowania i historii logowań, rozliczeń, logów bezpieczeństwa oraz korespondencji z pomocą techniczną.

Kontakt w sprawie danych osobowych: privacy@joineliteacademy.com.

2. Jakie dane zbieramy

• Rodzic: imię i nazwisko, e-mail, telefon; powiązane dzieci; odpowiedzi o obecności; okresy dostępności; informacja o przeczytaniu; urządzenie i wersja aplikacji. Źródło: Akademia, potem Rodzic.
• Zawodnik: imię i nazwisko, data urodzenia; przydział do drużyny w sezonie; obecność, występy, gole, asysty; wybrane cele; odczyty suwaków; refleksje (nagranie lub tekst i transkrypcja); punkty XP, serie, naklejki; zdjęcie profilowe (jeśli zatwierdzone); nazwa użytkownika (nigdy e-mail). Źródło: Akademia (imię, nazwisko, data urodzenia), Zawodnik, Rodzic (aktywacja).
• Trener i Administrator drużyny: imię i nazwisko, e-mail, telefon; przydział do drużyn; nagrania głosowe i transkrypcje; refleksje, feedback, prywatne notatki; zapisy meczów. Źródło: Akademia, potem ta osoba.
• Administrator klubu: imię i nazwisko, e-mail, telefon; działania w konsoli (rejestr).
• Wszyscy: historia logowań, adres IP, identyfikatory urządzenia.

Nie prosimy o dane szczególnych kategorii (np. o zdrowiu). Refleksja może zawierać wszystko, co powie dziecko — traktujemy ją jako najbardziej wrażliwą informację, jaką przechowujemy (pkt 5). Powody nieobecności wybiera się z zamkniętej listy, bez kategorii zdrowotnych.

3. Cele i podstawy prawne

• Prowadzenie Akademii (zapisy, drużyny, sezony, kalendarz, obecność, powołania, wyniki): prawnie uzasadniony interes i umowa z rodziną.
• Konto i logowanie: umowa; administratorem jest Elite Academy.
• Pętla rozwoju Zawodnika: zgoda Rodzica dla dziecka poniżej 16 lat, udzielana przy aktywacji konta.
• Notatka głosowa trenera, feedback, refleksja drużynowa: prawnie uzasadniony interes Akademii w rozwoju zawodników.
• Miesięczny raport i wskazówki dla rodzica: zgoda Rodzica (a gdy będą płatne — także umowa).
• Zdjęcie profilowe Zawodnika: zgoda Rodzica, którą można osobno wycofać.
• Zdjęcia z meczów: zgoda na wizerunek, którą ma Akademia; wyświetlanie drużynie w aplikacji — prawnie uzasadniony interes.
• Powiadomienia: umowa; marketingowe tylko za zgodą.
• Bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes Elite Academy.

4. Dzieci

• W Polsce zgodę na przetwarzanie danych w usługach online wyraża samodzielnie osoba od 16 lat. Za każdego Zawodnika poniżej 16 lat zgodę wyraża Rodzic. W pilotażu każde konto Zawodnika aktywuje Rodzic, niezależnie od wieku.
• Dziecko nigdy nie podaje adresu e-mail. Loguje się nazwą użytkownika; hasło resetuje tylko przez Rodzica.
• Jeśli konto dziecka istnieje bez Rodzica, zawieszamy je i kontaktujemy się z Akademią.
• Głos, słowa ani treści dziecka nigdy nie pojawiają się w materiałach marketingowych — w żadnej formie, także zanonimizowanej.

5. Refleksje, nagrania i oceny

Napisane tak, żeby zrozumiał je czternastolatek.

• Twoja refleksja jest Twoja. Nie czyta jej żaden człowiek: ani trener, ani rodzic, ani klub. Czyta ją maszyna i robi krótkie podsumowanie tematów. Trener widzi, jaki cel wybrałeś i jak oceniłeś swoje zaangażowanie. Nic więcej.
• Rodzic widzi, że pracujesz, a nie co powiedziałeś: obecność, występy, gole i asysty, a raz w miesiącu raport, który opisuje tematy — nigdy Twoje słowa.
• Uwagi trenera o Tobie widzisz Ty, Twój rodzic i trener. Nigdy biuro klubu.
• Nic nie służy do oceniania Ciebie. XP dostajesz za domknięcie pętli, nie za to, jak się oceniłeś. Nikt nie jest wybierany ani klasyfikowany na podstawie refleksji.
• Gdy odchodzisz z klubu, Twoje refleksje są usuwane.

Refleksje i oceny trenera nie są sprzedawane, nie służą reklamie, nie uczą żadnego modelu AI i nie trafiają do żadnej innej Akademii.

6. Kto widzi Twoje dane

W usłudze — zgodnie z punktem 7.5 Regulaminu. Poza nią — nikt, poza podmiotami przetwarzającymi z punktu 7 i organami, gdy wymaga tego prawo. Nie sprzedajemy danych i nie mamy reklamodawców. W Elite Academy nie ma reklam.

7. Podmioty przetwarzające i miejsce przechowywania

• Supabase — baza danych, logowanie, pliki, e-maile systemowe do dorosłych. Frankfurt (UE).
• Supabase Edge Functions — brama AI; nagrania przechodzą przez nią tranzytem. Frankfurt (UE).
• OpenRouter, Inc. (USA) — pośrednik do przepisywania nagrań i funkcji AI; przetwarzanie w UE, umowa powierzenia obowiązuje.
• OpenAI (podwykonawca OpenRouter) — przepisywanie nagrań i analiza tekstu; punkty dostępowe w UE.
• Stripe — płatności online za opłaty klubowe, gdy klub je włączy.

Zasady: hosting w Europejskim Obszarze Gospodarczym; przetwarzanie AI w UE; umowny zakaz uczenia modeli na naszych danych; nagrania nie są przechowywane u dostawcy. O zmianie listy informujemy kluby [30] dni wcześniej.

8. Jak długo przechowujemy dane

• Nagrania głosowe (refleksje i notatki trenera): tylko do przepisania, potem usuwane od razu — także po nieudanej próbie.
• Transkrypcje refleksji i odczyty suwaków: dopóki Zawodnik jest w Akademii; usuwane przy odejściu.
• Feedback, refleksje drużynowe, raporty: dopóki Zawodnik jest w Akademii; potem usuwane.
• Imię i nazwisko, data urodzenia, obecność, wyniki Zawodnika: [N miesięcy] po odejściu; Akademia może je wcześniej wyeksportować.
• Zdjęcia z meczów: bieżący sezon i następny.
• Zdjęcie profilowe: do wycofania zgody lub odejścia Zawodnika; usuwane w ciągu [30] dni.
• Konto rodzica lub pracownika: do zamknięcia; usuwane w ciągu [30] dni, rozliczenia zgodnie z prawem podatkowym.
• Logi bezpieczeństwa: [12] miesięcy; nie zawierają treści dotyczących dziecka.

Zasada: najkrótszy okres, jakiego wymaga prawo.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu, a także do wycofania zgody i skargi do Prezesa UODO. Wnioski kieruj do Akademii albo do nas — przekazujemy je w ciągu [3 dni roboczych] i pomagamy odpowiedzieć w ciągu miesiąca. Za dziecko poniżej 16 lat prawa wykonuje Rodzic; Zawodnik od 16 lat może sam. W aplikacji możesz: usunąć dziecko, wycofać zgodę na zdjęcie, zamknąć konto. Prośbę o usunięcie refleksji dziecka spełniamy bez dyskusji.

10. Bezpieczeństwo

Kontrola dostępu na poziomie bazy danych egzekwująca zasady z Regulaminu; szyfrowane połączenia; szyfrowanie danych przechowywanych; hasła zapisywane w postaci skrótu; jednorazowe, ograniczone w czasie kody aktywacyjne; rejestrowany dostęp personelu. O naruszeniu informujemy Akademię w ciągu [24] godzin, a organ nadzorczy w ciągu 72 godzin, gdy jest to wymagane.

11. Analityka i uprawnienia telefonu

Nie używamy reklamowych ani analitycznych narzędzi zewnętrznych ani narzędzi do raportowania awarii.

• Mikrofon — notatka głosowa trenera, refleksja zawodnika. Pytamy przy pierwszym użyciu.
• Zdjęcia — zdjęcie profilowe. Pytamy przy pierwszym użyciu.
• Lokalizacja — nie prosimy. Nawigacja na boisko otwiera mapy w telefonie.
• Kontakty i kalendarz — nie prosimy.