Polityka prywatności ClubManago

W zakresie danych rodziców, zawodników, trenerów, składek, wydarzeń i sklepu klubowego administratorem danych może być również klub korzystający z platformy.

Aplikacja łączy się z serwerem ClubManago przez HTTPS. Obsługuje dane konta i profilu, przynależność do klubów, dane zawodników i opiekunów oraz informacje wykorzystywane w uruchomionych funkcjach, takich jak kalendarz, obecności, wydarzenia, powiadomienia i odbieranie dzieci. Funkcje otwierane w panelu internetowym podlegają tej samej polityce; przeglądarka może utrzymywać odrębną sesję.

Na urządzeniu zapisujemy losowy identyfikator instalacji ClubManago i token służący do podtrzymania zalogowania. Dane te są przechowywane w szyfrowanym magazynie aplikacji wykorzystującym Android Keystore. Identyfikator ClubManago nie jest numerem IMEI ani identyfikatorem reklamowym. Po zalogowaniu wiążemy go z kontem i sesją na serwerze. W związku z logowaniem i komunikacją mogą być przetwarzane także informacje o platformie lub nazwie urządzenia, adres IP oraz daty utworzenia i ostatniego użycia sesji. Służą one obsłudze dostępu i ochronie przed nadużyciami.

W obecnej wersji Android SDK Firebase może inicjalizować się już przy uruchomieniu aplikacji, przed zalogowaniem i przed udzieleniem systemowego pozwolenia na wyświetlanie powiadomień. Zgoda na wyświetlanie powiadomień i techniczna inicjalizacja Firebase są odrębnymi mechanizmami.

Przy rejestracji powiadomień dla konta zapisujemy na serwerze token FCM w postaci zaszyfrowanej oraz jego skrót, identyfikator instalacji ClubManago, powiązanie z użytkownikiem, platformę, język, strefę czasową, stan rejestracji, daty obsługi i informacje o błędach doręczenia. Przy wysyłce przekazujemy do FCM token docelowy, tytuł i treść powiadomienia oraz dane umożliwiające otwarcie właściwego miejsca w aplikacji, np. kategorię, kontekst klubu i liczbę nieprzeczytanych powiadomień. Treść może zawierać informacje związane z użytkownikiem lub klubem. Zależnie od ustawień telefonu może być widoczna na ekranie blokady.

Powiadomienia służą komunikacji związanej z korzystaniem z ClubManago, np. informowaniu o wiadomościach, wydarzeniach i zadaniach. Można je wyłączyć w aplikacji: Moje dane → Powiadomienia → Wyłącz na tym telefonie, albo w ustawieniach powiadomień Androida. Wyłączenie w aplikacji, po skutecznym połączeniu z serwerem, usuwa rejestrację push tego konta na tym telefonie i wywołuje wyrejestrowanie tokenu FCM. Samo odebranie uprawnienia w ustawieniach systemu blokuje wyświetlanie powiadomień, ale nie usuwa konta, rejestracji na serwerze ani wszystkich identyfikatorów SDK. Można nadal korzystać z pozostałych funkcji oraz listy powiadomień w aplikacji.

W wersji Android 1.0.0 nie dołączamy SDK Google Analytics for Firebase, Firebase Crashlytics ani AdMob. Nie wykorzystujemy identyfikatorów instalacji ClubManago do reklam. Nie oznacza to braku technicznych danych przetwarzanych przez FCM, Firebase Installations lub biblioteki skanera.

Skaner wykorzystuje Capacitor Barcode Scanner i biblioteki odczytu kodów, w tym komponenty Google ML Kit. Zgodnie z dokumentacją Google przetwarzanie obrazu w ML Kit odbywa się lokalnie, natomiast biblioteka może przekazywać Google dane techniczne o urządzeniu, aplikacji, użyciu i wydajności API w celu utrzymania, diagnostyki i ulepszania usługi. Nie są to zdjęcia ani treść zeskanowanego kodu.

Uprawnienie aparatu można odmówić lub cofnąć w ustawieniach Androida. Pozostałe funkcje pozostają dostępne, a kod punktu odbioru można wpisać ręcznie. Skaner nie służy do rozpoznawania twarzy ani do nagrywania w tle.

Informacje dostawcy o przetwarzaniu danych Firebase: https://firebase.google.com/support/privacy
Informacje o prywatności bibliotek ML Kit: https://developers.google.com/ml-kit/terms
Polityka prywatności Google: https://policies.google.com/privacy

Wyrejestrowanie tokenu FCM nie jest równoznaczne z usunięciem identyfikatora Firebase Installations. Według dokumentacji Google identyfikator FID jest przechowywany do zlecenia jego usunięcia przez odpowiednie API; po takim zleceniu usunięcie z systemów działających i kopii zapasowych może potrwać do 180 dni. Obecna aplikacja wyrejestrowuje token FCM, ale nie wywołuje osobnego usunięcia FID. W sprawie danych technicznych można skontaktować się z administratorem przez adres podany w pkt 1.

Usunięcie konta można zainicjować w aplikacji w sekcji Moje dane → Usunięcie konta. Instrukcja oraz sposób zgłoszenia wniosku bez dostępu do aplikacji są dostępne publicznie pod adresem https://app.clubmanago.pl/usun-konto. Po skutecznym usunięciu konta usuwamy sesje mobilne i rejestracje push powiązane z kontem oraz usuwamy lub anonimizujemy dane profilu. Dane przechowywane przez klub, w szczególności dokumenty i rozliczenia, mogą pozostać w zakresie i przez okres wynikający z pkt 5. Usunięcie konta rodzica nie jest automatycznym usunięciem wszystkich danych zawodnika prowadzonych przez klub. Odinstalowanie aplikacji nie usuwa konta na serwerze.

Prawo sprzeciwu, cofnięcia zgody i pozostałe prawa wskazane w pkt 6 można realizować, kontaktując się z administratorem. Informacje o istotnych zmianach sposobu przetwarzania danych publikujemy w kolejnych wersjach polityki. Niniejsze uzupełnienie nie zastępuje wymaganych uprawnień ani zgód użytkownika.