Polityka prywatności

Obowiązuje od [data publikacji]. Dotyczy strony handballens.com i aplikacji HandbalLens.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest [pełna nazwa firmy], [adres siedziby], NIP [NIP], REGON [REGON] (dalej: „my”). W sprawach danych osobowych napisz na [adres e-mail do spraw prywatności].

2. Jakie dane zbieramy i po co

Cel	Dane	Podstawa prawna (RODO)	Jak długo
Odpowiedź na wiadomość i umówienie prezentacji	imię, nazwisko, e-mail, nazwa klubu, treść wiadomości	art. 6 ust. 1 lit. f (uzasadniony interes: odpowiedź na zapytanie) lub lit. b (działania przed zawarciem umowy)	do zakończenia rozmowy, potem do 12 miesięcy
Zawarcie i wykonanie umowy, konto klubu	dane kontaktowe i rozliczeniowe klubu, loginy osób z klubu	art. 6 ust. 1 lit. b	przez czas umowy, potem do przedawnienia roszczeń
Rozliczenia i księgowość	dane z faktur	art. 6 ust. 1 lit. c (obowiązek prawny)	5 lat od końca roku podatkowego
Statystyki odwiedzin strony	identyfikatory plików cookie, przybliżona lokalizacja, urządzenie, odwiedzone podstrony	art. 6 ust. 1 lit. a (Twoja zgoda)	do cofnięcia zgody, najdłużej 14 miesięcy (Google Analytics)
Mierzenie skuteczności reklam i remarketing	identyfikatory plików cookie i reklamowe	art. 6 ust. 1 lit. a (Twoja zgoda)	do cofnięcia zgody, zgodnie z ustawieniami narzędzi
Bezpieczeństwo strony i serwera	adres IP, logi serwera	art. 6 ust. 1 lit. f (uzasadniony interes: ochrona przed nadużyciami)	do 30 dni

3. Pliki cookie i podobne technologie

Niezbędne pliki i zapisy w przeglądarce działają zawsze, bo bez nich strona nie działa. Analityczne i marketingowe włączamy dopiero po Twojej zgodzie. Do tego czasu nie ładujemy kodu Google Analytics, Google Ads ani Meta Pixel.

Nazwa	Dostawca	Rodzaj	Po co	Ważność
hl-consent	HandbalLens	niezbędny (localStorage)	zapamiętuje Twój wybór zgód	12 miesięcy
hl-lang	HandbalLens	niezbędny (localStorage)	zapamiętuje język strony	do usunięcia
owp_sesja, owp_ja	HandbalLens	niezbędny (tylko w aplikacji po zalogowaniu)	utrzymanie sesji zalogowanego użytkownika	1 dzień albo 30 dni
_ga, _ga_*	Google Ireland Ltd.	analityczny	Google Analytics 4, statystyki odwiedzin	do 14 miesięcy
_gcl_*	Google Ireland Ltd.	marketingowy	Google Ads, mierzenie konwersji	do 90 dni
_fbp, _fbc	Meta Platforms Ireland Ltd.	marketingowy	Meta Pixel, mierzenie reklam	do 90 dni

Korzystamy z Google Consent Mode v2: dopóki nie wyrazisz zgody, sygnały dla narzędzi Google są ustawione na „odmowa”. Zgodę możesz w każdej chwili zmienić albo cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem tego, co działo się przed nim.

Ustawienia cookies

4. Komu przekazujemy dane

• Hostinger International Ltd. (serwer VPS, na którym działa strona i aplikacja),
• Google Ireland Ltd. (Google Analytics, Google Ads), tylko po Twojej zgodzie,
• Meta Platforms Ireland Ltd. (Meta Pixel), tylko po Twojej zgodzie,
• dostawca poczty e-mail: [nazwa dostawcy skrzynki hello@handballens.com],
• biuro rachunkowe: [nazwa, jeśli dotyczy],
• organy państwowe, gdy wymaga tego prawo.

Z każdym dostawcą, który przetwarza dane w naszym imieniu, mamy umowę powierzenia przetwarzania.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dla firm certyfikowanych) oraz standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń otrzymasz na prośbę.

6. Dane w aplikacji HandbalLens

Statystyki zawodników, wyniki testów i konta w aplikacji wprowadza klub. W tym zakresie administratorem danych jest klub, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia (art. 28 RODO). Zawodnik widzi wyłącznie swoje dane, a dostęp do danych klubu mają tylko konta nadane przez klub. Jeśli dotyczy to osób niepełnoletnich, klub odpowiada za uzyskanie wymaganych zgód rodziców lub opiekunów.

7. Twoje prawa

• dostęp do swoich danych i kopia danych,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcie zgody w dowolnym momencie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [adres e-mail do spraw prywatności]. Odpowiemy w ciągu miesiąca.

8. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość, a bez danych klubu nie zawrzemy umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana dotyczy zgód, poprosimy o nie ponownie.

Privacy policy

Effective from [publication date]. Applies to handballens.com and the HandbalLens app.

1. Who is the data controller

The controller of your personal data is [full company name], [registered address], VAT ID [NIP] ("we"). For anything about personal data, write to [privacy e-mail address].

2. What we collect and why

Purpose	Data	Legal basis (GDPR)	How long
Replying to your message and booking a demo	name, e-mail, club name, message	Art. 6(1)(f) (legitimate interest: answering enquiries) or (b) (steps before a contract)	until the conversation ends, then up to 12 months
Contract and club account	club contact and billing details, logins of club members	Art. 6(1)(b)	for the contract term, then until claims expire
Invoicing and accounting	invoice data	Art. 6(1)(c) (legal obligation)	5 years from the end of the tax year
Site visit statistics	cookie identifiers, approximate location, device, pages visited	Art. 6(1)(a) (your consent)	until you withdraw consent, at most 14 months (Google Analytics)
Ad measurement and remarketing	cookie and advertising identifiers	Art. 6(1)(a) (your consent)	until you withdraw consent, as set in each tool
Site and server security	IP address, server logs	Art. 6(1)(f) (legitimate interest: preventing abuse)	up to 30 days

3. Cookies and similar technologies

Necessary cookies and browser storage are always on, because the site does not work without them. Analytics and marketing tools only switch on after you consent. Until then we do not load Google Analytics, Google Ads or Meta Pixel code at all.

Name	Provider	Type	Purpose	Lifetime
hl-consent	HandbalLens	necessary (localStorage)	remembers your consent choice	12 months
hl-lang	HandbalLens	necessary (localStorage)	remembers the site language	until deleted
owp_sesja, owp_ja	HandbalLens	necessary (in the app, after login only)	keep a logged-in session	1 day or 30 days
_ga, _ga_*	Google Ireland Ltd.	analytics	Google Analytics 4 visit statistics	up to 14 months
_gcl_*	Google Ireland Ltd.	marketing	Google Ads conversion measurement	up to 90 days
_fbp, _fbc	Meta Platforms Ireland Ltd.	marketing	Meta Pixel ad measurement	up to 90 days

We use Google Consent Mode v2: until you consent, all Google signals are set to "denied". You can change or withdraw your consent at any time. Withdrawing it does not affect anything that happened lawfully before.

Cookie settings

4. Who receives the data

• Hostinger International Ltd. (the VPS that runs the site and the app),
• Google Ireland Ltd. (Google Analytics, Google Ads), only with your consent,
• Meta Platforms Ireland Ltd. (Meta Pixel), only with your consent,
• our e-mail provider: [provider of hello@handballens.com],
• our accountants: [name, if any],
• public authorities where the law requires it.

Every provider that processes data on our behalf has signed a data processing agreement with us.

5. Transfers outside the European Economic Area

Google and Meta may process data in the United States. This relies on the European Commission's decision on the EU-US Data Privacy Framework (for certified companies) and on the Commission's standard contractual clauses. Ask us for a copy of the safeguards.

6. Data inside the HandbalLens app

Player statistics, test results and app accounts are entered by the club. For that data the club is the controller and we process it on the club's behalf under a data processing agreement (Art. 28 GDPR). A player sees only their own data, and only accounts issued by the club can access club data. Where minors are involved, the club is responsible for obtaining any required parental consent.

7. Your rights

• access to your data and a copy of it,
• correction,
• erasure ("right to be forgotten"),
• restriction of processing,
• data portability,
• objection to processing based on legitimate interest,
• withdrawal of consent at any time,
• a complaint to a supervisory authority; in Poland: the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl.

To use your rights, write to [privacy e-mail address]. We reply within one month.

8. Do you have to give us data

No, it is voluntary. Without an e-mail address we cannot reply, and without club details we cannot sign a contract. We do not make decisions about you based solely on automated processing, including profiling, that have legal effects.

9. Changes

When we change how we process data, we update this page and the date at the top. If the change concerns consent, we will ask for it again.