Przejdź do treści

Ostatnia aktualizacja: 3 listopada 2026

Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób VolleyInsights przetwarza dane osobowe, w tym dane uzyskane za pośrednictwem logowania przez Google, zarówno w aplikacji internetowej, jak i w natywnych aplikacjach mobilnych. Stanowi ona również wymagane ujawnienie informacji zgodnie z Google API Services User Data Policy.

1. Kim jesteśmy i jak się z nami skontaktować

Administratorem danych osobowych przetwarzanych za pośrednictwem VolleyInsights jest indywidualny operator wskazany na stronie noty prawnej. W sprawach dotyczących prywatności prosimy o kontakt przy użyciu danych podanych na tej stronie.

Niniejsza polityka obejmuje stronę internetową pod adresem volleyinsights.com, natywne aplikacje mobilne na systemy Android i iOS, wszystkie procesy uwierzytelniania (w tym Google Sign-In i „Zaloguj się przez Apple”), sam produkt, interakcje z obsługą klienta oraz wszelką powiązaną komunikację.

VolleyInsights jest jedyną aplikacją żądającą dostępu do Twoich danych użytkownika Google. Żaden inny podmiot, aplikacja ani usługa nie uzyskuje dostępu do danych użytkownika Google w naszym imieniu ani za pośrednictwem naszych poświadczeń.

2. Dane, które zbieramy

  • Dane konta i dane kontaktowe — takie jak imię i nazwisko, adres e-mail, identyfikatory logowania, dane profilowe, ustawienia języka i motywu, preferencje powiadomień oraz ustawienia wdrożeniowe i konfiguracyjne w aplikacji.
  • Dane uwierzytelniania — takie jak identyfikatory konta Supabase, a w przypadku wyboru Google Sign-In: adres e-mail konta Google, nazwa wyświetlana, adres URL zdjęcia profilowego oraz tokeny OAuth, których Supabase używa do weryfikacji i utrzymywania sesji uwierzytelniania.
  • Dane z „Zaloguj się przez Apple” — jeśli wybierzesz „Zaloguj się przez Apple”, imię i nazwisko oraz adres e-mail, które pozwolisz Apple nam udostępnić (może to być prywatny adres przekierowujący, jeśli korzystasz z funkcji „Ukryj mój adres e-mail”), a także wystawiony przez Apple token tożsamości, którego Supabase używa do weryfikacji Twojego konta. Apple nie udostępnia zdjęcia profilowego.
  • Dane drużyny i wyników — takie jak imiona i nazwiska zawodników, numery, pozycje, składy, zdarzenia meczowe oraz analizy wygenerowane na podstawie tych zapisów.
  • Dane nagrywania głosem (tylko w aplikacjach na Androida i iOS, opcjonalnie) — gdy podczas meczu na żywo włączysz Głos, rozpoznawanie mowy w Twoim urządzeniu (Apple w iOS, Google w Androidzie) zamienia to, co mówisz, na tekst, który aplikacja zamienia na zapisane statystyki. Jeśli urządzenie to obsługuje, dzieje się to na urządzeniu; w przeciwnym razie Apple lub Google mogą przetwarzać dźwięk, aby go przepisać. Nigdy nie otrzymujemy ani nie przechowujemy dźwięku, tylko zapisane dzięki niemu statystyki. Mikrofon jest używany tylko wtedy, gdy Głos jest włączony.
  • Dane techniczne i dane użytkowania — takie jak adres IP, przeglądarka, system operacyjny, typ urządzenia, dzienniki zdarzeń, zdarzenia bezpieczeństwa oraz wskaźniki wydajności produktu zbierane za pośrednictwem Vercel Analytics i Vercel Speed Insights.
  • Dane opinii i wsparcia — takie jak wiadomości e-mail, wiadomości, prośby o opinię oraz adres URL strony, przeglądarka, system operacyjny i typ urządzenia wysyłane wraz ze zgłoszeniem opinii w aplikacji.

3. Dane użytkownika Google — zakresy, o które prosimy, i dlaczego

Gdy wybierzesz logowanie przez Google, VolleyInsights żąda dostępu do ograniczonego zestawu danych z Twojego konta Google za pośrednictwem protokołu OAuth 2.0. Proces uwierzytelniania działa identycznie niezależnie od tego, czy logujesz się z aplikacji internetowej, czy z jednej z natywnych aplikacji mobilnych (Android lub iOS).

Żądamy wyłącznie minimalnych zakresów ściśle niezbędnych do uwierzytelnienia. Konkretne zakresy i ich cele to:

openid — wymagany do weryfikacji Twojej tożsamości za pomocą tokena ID wydanego przez Google. Bez tego zakresu nie możemy potwierdzić, że jesteś osobą, za którą się podajesz.

email — wymagany do uzyskania głównego adresu e-mail Twojego konta Google, który służy jako identyfikator logowania oraz adres, na który wysyłamy powiadomienia związane z usługą.

profile — wymagany do uzyskania Twojej nazwy wyświetlanej Google oraz adresu URL zdjęcia profilowego, które są używane do wstępnego wypełnienia Twojego profilu VolleyInsights przy tworzeniu konta, tak abyś nie musiał(a) wprowadzać tych danych ręcznie.

Nie żądamy i nigdy nie żądaliśmy żadnego zakresu wykraczającego poza openid, email i profile. Nie żądamy dostępu do Twoich kontaktów Google, kalendarza, wiadomości Gmail, plików Google Drive, Zdjęć Google, danych YouTube, danych Google Fit, historii lokalizacji ani żadnej innej usługi Google. Nie będziemy „zabezpieczać się na przyszłość” przez żądanie zakresów dla funkcji, które jeszcze nie istnieją. Jeśli kiedykolwiek będziemy musieli zażądać dodatkowego zakresu, zaktualizujemy tę politykę i poprosimy o Twoją zgodę przed uzyskaniem dostępu do jakichkolwiek nowych danych.

Konkretne elementy danych, które otrzymujemy od Google w ramach tych zakresów, to: (a) główny adres e-mail Twojego konta Google, (b) nazwa wyświetlana Twojego konta Google, (c) adres URL zdjęcia profilowego Google oraz (d) tokeny OAuth (token dostępu oraz, w natywnych aplikacjach mobilnych, token ID) wykorzystywane wyłącznie do uwierzytelniania.

4. Dane użytkownika Google — jak przepływają przez nasze systemy

Przejrzystość dotycząca tego, jak dokładnie Twoje dane Google przepływają przez nasze systemy, jest kluczowa. Oto pełny przepływ danych:

Krok 1 — Uwierzytelnianie: Gdy dotkniesz przycisku „Zaloguj się przez Google”, następuje przekierowanie do ekranu zgody Google (w przeglądarce) lub wyświetlany jest natywny dialog logowania Google (na urządzeniu mobilnym). Uwierzytelniasz się bezpośrednio w Google. VolleyInsights nigdy nie widzi i nie obsługuje Twojego hasła Google.

Krok 2 — Wymiana tokenów: Po udzieleniu zgody Google wystawia kod autoryzacyjny (przeglądarka) lub token ID wraz z tokenem dostępu (urządzenie mobilne). W przeglądarce nasz serwer wymienia kod autoryzacyjny z Supabase, który z kolei wymienia go z Google na tokeny. Na urządzeniu mobilnym natywna aplikacja weryfikuje token ID Google lokalnie na Twoim urządzeniu — sprawdzając, czy pole audience odpowiada naszym zarejestrowanym identyfikatorom klienta Google, oraz walidując kryptograficzny nonce w celu zapobieżenia atakom powtórzeniowym — przed wysłaniem go do Supabase.

Krok 3 — Utworzenie sesji: Supabase weryfikuje tokeny w Google, tworzy lub aktualizuje Twój rekord użytkownika w zarządzanej bazie uwierzytelniania (auth.users) i zapisuje Twój adres e-mail Google, nazwę wyświetlaną i adres URL zdjęcia profilowego w polu metadanych użytkownika tego rekordu. Następnie Supabase wystawia token sesji dla Twojej przeglądarki lub aplikacji mobilnej.

Krok 4 — Utworzenie profilu: Przy pierwszym logowaniu wyzwalacz bazy danych automatycznie kopiuje Twoją nazwę wyświetlaną Google i adres URL zdjęcia profilowego z rekordu uwierzytelniania Supabase do Twojego rekordu profilu VolleyInsights (tabela profiles). Jest to jednorazowe kopiowanie przy tworzeniu konta. Następnie możesz niezależnie edytować swoją nazwę wyświetlaną i awatar — zmiany dokonane w profilu VolleyInsights nie są propagowane z powrotem do Google, a zmiany dokonane na Twoim koncie Google nie aktualizują automatycznie Twojego profilu VolleyInsights.

Krok 5 — Bieżące użytkowanie: Podczas normalnego korzystania z aplikacji Twoja nazwa wyświetlana i awatar (pierwotnie pobrane z Google przy tworzeniu konta) są wyświetlane w nagłówku aplikacji, na stronie profilu oraz — wyłącznie dla administratorów — w wewnętrznych widokach administracyjnych. Twój adres e-mail jest używany wyłącznie do identyfikacji logowania i komunikacji związanej z usługą.

Nie istnieją żadne ukryte funkcje, usługi ani procesy działające w tle, które uzyskiwałyby dostęp do Twoich danych Google poza tym, co opisano powyżej. Żadne dane z Google nie są zbierane, przechowywane, przetwarzane ani przesyłane w inny sposób niż za pośrednictwem wymienionych tutaj kroków.

5. Dane użytkownika Google — jak je wykorzystujemy

Dane użytkownika Google są wykorzystywane wyłącznie w celu zapewnienia lub ulepszenia funkcji widocznych dla użytkownika, które są eksponowane w interfejsie użytkownika VolleyInsights. W szczególności:

Uwierzytelnianie — w celu weryfikacji Twojej tożsamości, utworzenia konta VolleyInsights i utrzymywania sesji uwierzytelniania w aplikacji, zarówno na platformie internetowej, jak i na natywnych platformach mobilnych.

Konfiguracja konta — w celu wstępnego wypełnienia nazwy wyświetlanej i awatara w momencie tworzenia konta, tak abyś nie musiał(a) wprowadzać tych danych ręcznie. Możesz zmienić te dane w dowolnym momencie w ustawieniach profilu.

Komunikacja — Twój adres e-mail Google może być wykorzystywany do wysyłania powiadomień związanych z usługą, ważnych informacji dotyczących produktu lub kwestii prawnych oraz odpowiedzi na przesłane przez Ciebie zgłoszenia do wsparcia.

Wszystkie sposoby wykorzystania danych użytkownika Google ograniczają się do tych trzech celów. Jeśli kiedykolwiek planowalibyśmy wykorzystać dane użytkownika Google w nowym lub innym celu, zaktualizujemy tę politykę prywatności i poprosimy o Twoją zgodę przed takim wykorzystaniem.

Dane użytkownika Google nigdy nie są wykorzystywane do celów reklamowych, targetowania reklam, remarketingu, retargetingu, reklam spersonalizowanych ani reklam opartych na zainteresowaniach. Nigdy nie są wykorzystywane do profilowania behawioralnego, segmentacji użytkowników w celach marketingowych ani żadnej formy śledzenia niezwiązanej z działaniem aplikacji VolleyInsights. Nigdy nie są wykorzystywane do oceny zdolności kredytowej ani do celów pożyczkowych. Nigdy nie są sprzedawane, wynajmowane, licencjonowane ani w inny sposób udostępniane stronom trzecim, w tym platformom reklamowym, brokerom danych ani sprzedawcom informacji. Nigdy nie są agregowane, analizowane ani udostępniane jakiemukolwiek podmiotowi prowadzącemu działania inwigilacyjne.

Żaden pracownik, agent ani podwykonawca VolleyInsights nie czyta indywidualnych danych użytkowników pozyskanych z Google (adresu e-mail, nazwy wyświetlanej ani adresu URL zdjęcia profilowego), chyba że: (a) wyraziłeś(-aś) swoją wyraźną zgodę na przeglądanie określonych danych (na przykład przesyłając zgłoszenie do wsparcia zawierające dane Twojego konta); (b) jest to niezbędne ze względów bezpieczeństwa, takich jak badanie błędu lub nadużycia; (c) jest to niezbędne do spełnienia obowiązujących przepisów prawa; lub (d) dane zostały zagregowane i zanonimizowane i są wykorzystywane do operacji wewnętrznych zgodnie z obowiązującymi wymogami prywatności i prawnymi. Każdy taki dostęp jest ograniczony do minimalnej niezbędnej ilości danych i jest rejestrowany.

6. Google API Services User Data Policy — ujawnienie ograniczonego wykorzystania

Wykorzystywanie i przekazywanie przez VolleyInsights do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use, dostępnymi pod adresem https://developers.google.com/terms/api-services-user-data-policy.

W ramach zgodności z wymogami Limited Use, VolleyInsights stosuje następujące ograniczenia do wszystkich danych użytkownika Google, w tym surowych danych uzyskanych z autoryzowanych zakresów oraz wszelkich danych zagregowanych, zanonimizowanych lub z nich wynikających:

Ograniczenie wykorzystania — Ograniczamy wykorzystanie danych użytkownika Google do zapewnienia lub ulepszenia funkcji widocznych dla użytkownika, które są eksponowane w interfejsie użytkownika VolleyInsights, a mianowicie: uwierzytelniania, konfiguracji profilu i komunikacji związanej z usługą, jak opisano w sekcji 5.

Ograniczenia transferu — Nie przekazujemy danych użytkownika Google żadnym stronom trzecim, z wyjątkiem: (a) w celu zapewnienia lub ulepszenia funkcji widocznych dla użytkownika, które są wyraźnie eksponowane w interfejsie użytkownika VolleyInsights, i wyłącznie za Twoją zgodą (na przykład Supabase przetwarza Twoje dane w celu świadczenia usługi uwierzytelniania); (b) ze względów bezpieczeństwa, takich jak badanie nadużyć; (c) w celu spełnienia obowiązujących przepisów prawa lub regulacji; lub (d) w ramach fuzji, przejęcia lub sprzedaży aktywów, i wyłącznie po uzyskaniu Twojej wyraźnej uprzedniej zgody.

Zakaz odczytywania przez ludzi — Nie zezwalamy ludziom na odczytywanie Twoich danych użytkownika Google, chyba że: (a) wyraziłeś(-aś) swoją wyraźną zgodę na przeglądanie określonych danych; (b) jest to niezbędne ze względów bezpieczeństwa, takich jak badanie błędu lub nadużycia; (c) jest to niezbędne do spełnienia obowiązujących przepisów prawa; lub (d) dane (w tym pochodne) zostały zagregowane i zanonimizowane i są wykorzystywane do operacji wewnętrznych zgodnie z obowiązującymi wymogami prywatności i innymi wymogami prawnymi właściwych jurysdykcji.

Zakazane zastosowania — Nigdy nie przekazujemy, nie sprzedajemy ani nie wykorzystujemy danych użytkownika Google do: wyświetlania reklam (w tym retargetingu, reklam spersonalizowanych lub opartych na zainteresowaniach); przekazywania lub sprzedaży platformom reklamowym, brokerom danych lub sprzedawcom informacji; oceny zdolności kredytowej lub do celów pożyczkowych; ani do jakiegokolwiek innego celu, który nie został wyraźnie ujawniony w niniejszej polityce.

Zgodność pracowników i podwykonawców — Zapewniamy, że wszyscy pracownicy, agenci, podwykonawcy i następcy prawni przestrzegają Google API Services User Data Policy.

7. Dlaczego wykorzystujemy dane osobowe (wszystkie źródła)

  • W celu tworzenia i zarządzania kontami oraz uwierzytelniania użytkowników za pomocą adresu e-mail/hasła Google OAuth Sign-In lub „Zaloguj się przez Apple”.
  • W celu zapewnienia zarządzania drużyną, rejestrowania statystyk na żywo, analiz, eksportów i powiązanych funkcji produktu.
  • W celu przechowywania Twojego profilu, preferencji językowych, motywu, powiadomień i preferencji rejestrowania statystyk.
  • W celu zabezpieczenia usługi, zapobiegania oszustwom, rozwiązywania problemów z incydentami oraz egzekwowania naszych warunków.
  • W celu przeglądania i odpowiadania na zgłoszenia opinii wraz z kontekstem strony, przeglądarki, systemu operacyjnego i urządzenia dołączonym do zgłoszenia.
  • W celu odpowiadania na zapytania, zapewnienia wsparcia oraz wysyłania ważnych powiadomień dotyczących produktu lub kwestii prawnych.
  • W celu mierzenia ruchu, wykorzystania funkcji, użyteczności, wydajności i niezawodności za pomocą Vercel Analytics i Vercel Speed Insights (nie dotyczy to danych użytkownika Google).

8. Podstawy prawne

W zależności od kontekstu przetwarzamy dane, ponieważ jest to niezbędne do wykonania umowy (świadczenie usługi VolleyInsights), realizacji prawnie uzasadnionych interesów (bezpieczeństwo, zapobieganie oszustwom, ulepszanie usługi), spełnienia obowiązków prawnych lub ponieważ uzyskano zgodę tam, gdzie jest to wymagane (na przykład gdy udzielasz zgody OAuth przy Google Sign-In lub „Zaloguj się przez Apple”).

Jeśli wprowadzasz dane osobowe sportowców, personelu lub osób niepełnoletnich, ponosisz odpowiedzialność za wskazanie i udokumentowanie odpowiedniej podstawy prawnej tego przetwarzania.

9. Udostępnianie danych osobowych

Udostępniamy dane osobowe wyłącznie ograniczonej grupie dostawców ściśle niezbędnych do działania usługi. Nigdy nie sprzedajemy, nie wynajmujemy ani nie licencjonujemy danych osobowych. Dostawcy i ich role to:

Supabase (Supabase, Inc.) — zapewnia uwierzytelnianie, hosting bazy danych i przechowywanie plików. Supabase obsługuje wymianę tokenów Google OAuth w naszym imieniu, przechowuje rekordy uwierzytelniania użytkowników i hostuje bazę danych aplikacji. Dane profilowe pozyskane z Google (adres e-mail, nazwa wyświetlana, adres URL zdjęcia profilowego) są przechowywane w infrastrukturze Supabase. Supabase przetwarza dane użytkownika Google wyłącznie w celu świadczenia usług uwierzytelniania i bazy danych dla VolleyInsights, zgodnie z Google API Services User Data Policy.

Google (Google LLC) — jest zaangażowany wyłącznie w zakresie wymaganym przez proces logowania OAuth, który inicjujesz. Gdy logujesz się przez Google, Twoja przeglądarka lub aplikacja mobilna komunikuje się bezpośrednio z serwerami Google w celu uwierzytelnienia. Google otrzymuje standardowe dane protokołu OAuth (identyfikator klienta, URI przekierowania, żądane zakresy). Przetwarzanie Twoich danych przez Google podczas tego procesu jest regulowane własną Polityką prywatności Google.

Apple (Apple Inc.) — uczestniczy tylko wtedy, gdy wybierzesz Zaloguj się przez Apple. Twoje urządzenie lub przeglądarka uwierzytelnia się bezpośrednio w Apple, które zwraca token tożsamości oraz, jeśli na to pozwolisz, Twoje imię i nazwisko oraz adres e-mail (lub prywatny adres przekierowania). W systemie iOS okno Zaloguj się przez Apple jest oknem samego systemu, a tokeny są obsługiwane lokalnie na Twoim urządzeniu. Przetwarzanie Twoich danych przez Apple w tym procesie podlega Polityce prywatności Apple.

Google Sign-In na Androida i iOS (Google LLC, za pośrednictwem biblioteki open source @react-native-google-signin/google-signin) — wyświetla okno logowania Google w aplikacjach na Androida i iOS i przekazuje otrzymane tokeny do kodu naszej aplikacji. Biblioteka działa na Twoim urządzeniu i nie wysyła Twoich danych użytkownika Google nikomu poza Google; cała obsługa tokenów odbywa się lokalnie na Twoim urządzeniu.

Vercel (Vercel, Inc.) — zapewnia hosting stron, funkcje edge i analizy użytkowania (Vercel Analytics i Vercel Speed Insights). Vercel zbiera zanonimizowane wskaźniki wydajności i użytkowania. Dane profilowe pozyskane z Google (adres e-mail, nazwa wyświetlana i adres URL zdjęcia profilowego) nie są przesyłane do systemów analitycznych ani logowania Vercel.

Dane użytkownika Google nie są udostępniane, przekazywane ani udostępniane jakimkolwiek innym stronom trzecim, w tym platformom reklamowym, brokerom danych, sprzedawcom informacji ani jakiemukolwiek podmiotowi prowadzącemu działania inwigilacyjne. Nie agregujemy ani nie analizujemy danych użytkownika Google w celu ich dystrybucji do stron trzecich.

Możemy ujawnić dane osobowe, gdy wymagają tego przepisy prawa, w celu ochrony praw i bezpieczeństwa użytkowników lub osób trzecich, lub w związku z fuzją, przejęciem lub transferem aktywów — w tym ostatnim przypadku wyłącznie po uzyskaniu Twojej wyraźnej uprzedniej zgody, a podmiot przejmujący będzie zobowiązany do przestrzegania zobowiązań zawartych w niniejszej polityce.

10. Przechowywanie danych, bezpieczeństwo i bezpieczna obsługa danych

Utrzymujemy bezpieczne środowisko operacyjne i podejmujemy rozsądne i odpowiednie kroki w celu ochrony wszystkich danych — w tym danych użytkownika Google i danych z nich wynikających — przed nieautoryzowanym lub niezgodnym z prawem dostępem, wykorzystaniem, zniszczeniem, utratą, zmianą lub ujawnieniem.

Twoje dane są przechowywane w infrastrukturze zarządzanej przez Supabase. Supabase stosuje szyfrowanie danych w spoczynku i w trakcie przesyłu (TLS) oraz wymusza zabezpieczenia na poziomie wierszy (row-level security), zapewniając, że użytkownicy mogą uzyskać dostęp wyłącznie do swoich własnych danych.

Stosujemy następujące środki bezpieczeństwa: komunikację wyłącznie przez HTTPS dla wszystkich przesyłanych danych (zarówno w przeglądarce, jak i na urządzeniach mobilnych); polityki zabezpieczeń na poziomie wierszy na wszystkich tabelach bazy danych, zapewniające, że użytkownicy mogą uzyskać dostęp wyłącznie do swoich własnych rekordów; tokeny sesji przechowywane w ciasteczkach HTTP-only (przeglądarka) lub w bezpiecznym magazynie po stronie klienta zarządzanym przez Supabase Auth (urządzenia mobilne); kontrole dostępu ograniczające dostęp administracyjny do niezbędnego minimum; oraz regularny przegląd zależności od podmiotów trzecich pod kątem znanych podatności.

W natywnych aplikacjach mobilnych tokeny ID Google są weryfikowane lokalnie na Twoim urządzeniu przed przesłaniem ich do Supabase. Weryfikacja ta obejmuje sprawdzenie grupy odbiorców tokena (upewnienie się, że odpowiada naszym zarejestrowanym identyfikatorom klienta Google) oraz walidację kryptograficznego nonce w celu zapobieżenia atakom powtórzeniowym.

Tokeny Google OAuth (tokeny dostępu, tokeny odświeżania i tokeny ID) są zarządzane wyłącznie przez Supabase Auth i nie są przechowywane w tabelach bazy danych naszej aplikacji ani udostępniane kodowi naszej aplikacji poza zakresem niezbędnym do uwierzytelnienia Twojej sesji.

Żaden system bezpieczeństwa nie jest całkowicie niezawodny. W przypadku naruszenia ochrony danych, które może skutkować ryzykiem dla Twoich praw i wolności, powiadomimy Ciebie oraz właściwe organy nadzorcze zgodnie z obowiązującymi przepisami prawa.

11. Transfery międzynarodowe

Twoje dane mogą być przetwarzane w krajach innych niż ten, w którym się znajdujesz, ponieważ nasi dostawcy infrastruktury (Supabase, Vercel) działają globalnie.

W przypadku transferów danych poza Europejski Obszar Gospodarczy opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską, decyzje o adekwatności lub inne zgodne z prawem mechanizmy transferu uznawane na mocy obowiązujących przepisów.

12. Przechowywanie i usuwanie

Przechowujemy dane osobowe tak długo, jak jest to racjonalnie konieczne do świadczenia usługi, spełnienia obowiązków prawnych, rozwiązywania sporów i egzekwowania umów.

Dane aktywnego konta — w tym wszelkie dane pochodzące z Google Sign-In, takie jak adres e-mail, nazwa wyświetlana i adres URL zdjęcia profilowego — są przechowywane tak długo, jak Twoje konto pozostaje aktywne.

Po usunięciu konta wszystkie dane osobowe z nim powiązane (w tym dane profilowe pozyskane z Google) są natychmiast usuwane z naszej aktywnej bazy danych poprzez kaskadowe usuwanie. Obejmuje to Twój rekord profilu, wszystkie drużyny, zawodników, mecze i analizy, które utworzyłeś(-aś). Pozostałe kopie w zaszyfrowanych kopiach zapasowych i dziennikach systemowych są usuwane w ciągu 90 dni od usunięcia konta, chyba że dłuższy okres przechowywania jest wymagany przez obowiązujące przepisy prawa.

Aby usunąć swoje dane, możesz skorzystać z funkcji usuwania konta dostępnej w ustawieniach profilu aplikacji lub skontaktować się z nami bezpośrednio, korzystając z danych na stronie noty prawnej. Przetworzymy Twoje żądanie w ciągu 30 dni i potwierdzimy zakończenie usuwania.

Ważne: Usunięcie konta VolleyInsights nie powoduje automatycznego odwołania połączenia OAuth między Twoim kontem Google a VolleyInsights. Aby w pełni odwołać dostęp VolleyInsights do Twojego konta Google, powinieneś/powinnaś również usunąć je z uprawnień aplikacji zewnętrznych na swoim koncie Google pod adresem https://myaccount.google.com/permissions. Po odwołaniu VolleyInsights nie będzie już mogło żądać żadnych informacji od Google w Twoim imieniu.

Z drugiej strony, odwołanie dostępu VolleyInsights za pośrednictwem ustawień konta Google nie powoduje automatycznego usunięcia Twojego konta VolleyInsights ani danych już w nim przechowywanych. Dane powiązane z Twoim kontem (adres e-mail, nazwa wyświetlana, zdjęcie profilowe) pozostaną do momentu usunięcia konta w sposób opisany powyżej, ale nie będą odświeżane z Google.

Jeśli korzystasz z „Zaloguj się przez Apple”, możesz w dowolnym momencie przestać używać tej funkcji z VolleyInsights w ustawieniach swojego konta Apple (na iPhonie: Ustawienia → Twoje imię i nazwisko → Logowanie i bezpieczeństwo → Zaloguj się przez Apple). Nie powoduje to usunięcia Twojego konta VolleyInsights ani jego danych; aby to zrobić, usuń konto w swoim Profilu.

13. Prawa i możliwości wyboru

W zależności od obowiązujących Cię przepisów prawa możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu wobec przetwarzania lub przenoszenia swoich danych osobowych oraz do wycofania zgody, gdy zgoda stanowi podstawę prawną przetwarzania.

Możesz zarządzać preferencjami profilu, takimi jak język, motyw i powiadomienia, bezpośrednio w produkcie, a także zrezygnować z nieistotnych komunikatów e-mail, korzystając z instrukcji rezygnacji z subskrypcji zawartych w tych wiadomościach.

Aby zarządzać połączeniem Google Sign-In lub je odwołać, odwiedź stronę uprawnień aplikacji zewnętrznych na swoim koncie Google pod adresem https://myaccount.google.com/permissions i usuń VolleyInsights z listy autoryzowanych aplikacji.

Na mocy RODO możesz również złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych. Na mocy California Consumer Privacy Act (CCPA/CPRA) mieszkańcy Kalifornii mają prawo wiedzieć, jakie dane osobowe są zbierane, żądać ich usunięcia i zrezygnować ze sprzedaży danych osobowych. Nie sprzedajemy danych osobowych. Aby skorzystać z jakiegokolwiek prawa, skontaktuj się z nami, korzystając z danych na stronie noty prawnej.

14. Dzieci i COPPA

VolleyInsights nie jest skierowany głównie do dzieci poniżej 13 roku życia. Jest to narzędzie trenerskie i do zarządzania drużyną przeznaczone do użytku przez dorosłych trenerów, rodziców i administratorów sportowych.

Ponieważ usługa może być używana w środowiskach sportów młodzieżowych, w których część uczestników może być osobami niepełnoletnimi, VolleyInsights funkcjonuje jako aplikacja o mieszanej grupie odbiorców. Google Sign-In jest oferowane jako opcjonalna funkcja — użytkownicy mogą również tworzyć konta za pomocą adresu e-mail i hasła bez jakiejkolwiek interakcji z usługami Google.

Organizacje i posiadacze kont korzystający z VolleyInsights w środowiskach sportów młodzieżowych muszą zapewnić zgodne z prawem przetwarzanie danych osób niepełnoletnich, w tym uzyskanie wszelkich wymaganych prawem zgód rodziców lub opiekunów, takich jak te wymagane przez Children's Online Privacy Protection Act (COPPA) w Stanach Zjednoczonych lub równoważne przepisy w innych jurysdykcjach.

15. Rzetelność informacji

Zgodnie z Google API Services User Data Policy potwierdzamy, że: VolleyInsights dokładnie przedstawia swoją tożsamość we wszystkich żądaniach uprawnień i komunikacji z Google oraz użytkownikami Google. Dokładnie opisujemy dane, o które prosimy (wyłącznie zakresy openid, email i profile), powody, dla których o nie prosimy (uwierzytelnianie i konfiguracja profilu), oraz sposób ich wykorzystania (jak opisano w sekcjach 3–6 niniejszej polityki). Nie podajemy fałszywych informacji na temat zbieranych danych ani tego, co robimy z danymi użytkownika Google. Nie istnieją żadne ukryte funkcje, usługi ani działania niezgodne z opisanym przeznaczeniem naszej aplikacji. Nie korzystamy z nieudokumentowanych interfejsów API Google. Nie składamy fałszywych ani wprowadzających w błąd oświadczeń dotyczących jakichkolwiek podmiotów, które autoryzowały lub zarządzają naszą aplikacją.

VolleyInsights dokładnie przedstawia swoje środowisko operacyjne we wszystkich procesach uwierzytelniania Google — strony uwierzytelniania internetowego są renderowane w standardowych przeglądarkach, a natywne uwierzytelnianie mobilne wykorzystuje natywne dialogi logowania Google danej platformy.

16. Aktualizacje polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. W takim przypadku zaktualizujemy datę wejścia w życie widoczną na górze polityki oraz, w stosownych przypadkach, powiadomimy Cię o istotnych zmianach.

Jeśli zmienimy sposób, w jaki nasza aplikacja wykorzystuje dane użytkownika Google, zaktualizujemy tę politykę prywatności i poprosimy o Twoją zgodę przed wykorzystaniem danych użytkownika Google w nowy sposób lub w celu innym niż pierwotnie ujawniony.

Dalsze korzystanie z usługi po aktualizacji oznacza akceptację zmienionej polityki.