Polityka Prywatności

Kto jest administratorem danych

Administratorem danych jest Piotr, ul. Poleczki, Warszawa. W sprawach dotyczących danych osobowych — w tym żądania usunięcia danych dziecka — można pisać na adres rodo@demo.chessmind.pl.

Jakie dane zbieramy

• Dziecko: nick (bez nazwiska), hasło w formie zahaszowanej, przynależność do klubu i grupy, wyniki zadań, obecność, poziom, monety i odznaki.
• Rodzic i trener: adres e-mail, nazwa wyświetlana, hasło w formie zahaszowanej, powiązanie z dzieckiem lub klubem.
• Dane techniczne: informacje niezbędne do utrzymania sesji zalogowania.

Dziecko nie podaje adresu e-mail ani numeru telefonu. Konto ucznia działa na nicku i kodzie klubu, dlatego zachęcamy, aby nick nie zawierał nazwiska.

Zgoda opiekuna

Dziecko nie może samodzielnie założyć konta. Konto ucznia tworzy trener po uzyskaniu zgody rodzica lub opiekuna, a fakt potwierdzenia tej zgody jest zapisywany. Rodzic lub opiekun może wycofać zgodę w każdej chwili, kontaktując się z trenerem lub z nami — skutkuje to usunięciem konta dziecka.

W jakim celu i na jakiej podstawie

Dane przetwarzamy, aby prowadzić trening szachowy: udostępniać zadania, zapisywać postępy i pokazywać je rodzicowi oraz trenerowi. Podstawą jest zgoda opiekuna (art. 6 ust. 1 lit. a w związku z art. 8 RODO), a w zakresie obsługi konta dorosłego — wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Kto ma dostęp do danych dziecka

Dostęp mają: rodzic powiązany z dzieckiem, trener prowadzący jego klub oraz administrator systemu. Inne dzieci widzą wyłącznie nick, poziom i pozycję w rankingu. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie profilujemy dzieci w celach marketingowych.

Dane przechowujemy u dostawców infrastruktury (hosting i baza danych) działających jako nasi podmioty przetwarzające, na podstawie umów powierzenia.

Jak długo przechowujemy dane

Dane konta przechowujemy przez czas, w którym dziecko korzysta z aplikacji w ramach klubu. Po wycofaniu zgody, zgłoszeniu żądania usunięcia danych lub zakończeniu udziału w zajęciach usuwamy dane identyfikujące dziecko niezwłocznie — usunięcie konta w aplikacji działa natychmiast, a zgłoszenia wysłane e-mailem realizujemy bez zbędnej zwłoki.

Chcemy być tu w pełni jasni: po usunięciu konta trwale znikają dane identyfikujące dziecko — pseudonim, data urodzenia, dane logowania i powiązanie z rodzicem. Konto przestaje działać i nie da się do niego zalogować. W klubie pozostają natomiast zapisy frekwencji i wyników z odbytych zajęć, pozbawione danych osobowych i występujące wyłącznie pod nieodwracalnym oznaczeniem technicznym, którego nie da się z powrotem powiązać z dzieckiem. Służą one wyłącznie zbiorczym statystykom klubu. Jeżeli chcesz, aby usunięte zostały także te anonimowe zapisy, napisz na adres kontaktowy podany powyżej.

Prawa rodzica i dziecka

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wycofania zgody w dowolnym momencie. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z tych praw, wystarczy napisać na adres kontaktowy podany powyżej.

Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci zahaszowanej — nikt, w tym trener i administrator, nie może ich odczytać. Trener może jedynie ustawić dziecku nowe hasło tymczasowe, a każdy taki reset jest zapisywany. Dostęp do danych jest ograniczony regułami po stronie bazy danych, a połączenie jest szyfrowane.

Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data obowiązywania widnieje na początku dokumentu.