POLITYKA PRYWATNOŚCI BUDO.ASIA

1. Zakres zastosowania

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarza Budo.asia, w jakich celach, na jakiej podstawie, komu mogą być przekazywane oraz jakie prawa mają osoby, których dane dotyczą. Dotyczy ona odwiedzających, zarejestrowanych użytkowników, trenerów, przedstawicieli klubów, federacji i organizatorów, uczestników zawodów, rodziców i przedstawicieli ustawowych.

Administratorem bazy danych osobowych jest Przedsiębiorca Indywidualny „AQYLDY SHESHIMDER”. W kwestiach związanych z przetwarzaniem danych można kontaktować się pod adresem budo.asia@gmail.com.

2. Role przy przetwarzaniu danych

W zakresie kont, bezpieczeństwa, obsługi zgłoszeń oraz własnych funkcji portalu Operator określa cele i sposoby przetwarzania oraz wykonuje obowiązki właściciela i (lub) administratora bazy danych osobowych.

Trener, klub, federacja lub organizator, który samodzielnie określa zestaw danych uczestników i wprowadza je w celu przeprowadzenia zawodów, odpowiada za zgodność z prawem ich pierwotnego zbierania, dokładność, poinformowanie osób oraz uzyskanie niezbędnych zgód. Obowiązki te nie zwalniają Budo.asia z ochrony danych przetwarzanych przez portal.

3. Jakie dane są przetwarzane

Dane konta: imię, nazwisko, dane kontaktowe, język, rola, klub lub organizacja, hasło w postaci zabezpieczonej oraz ustawienia konta.

Dane sportowców i uczestników: imię i nazwisko, data lub rok urodzenia, płeć, kategoria wagowa i wiekowa, kraj, miasto, klub, trener, kwalifikacja, zgłoszenie, dyscyplina, status dopuszczenia, harmonogram, siatka rozgrywek, przeciwnicy, wynik, miejsce, ranking oraz wyniki.

Materiały: fotografie, logotypy, obrazy, podpisy oraz inne pliki wgrywane przez użytkowników. Nie należy przesyłać dokumentów tożsamości, dokumentacji medycznej oraz innych nadmiarowych danych, jeśli funkcja portalu nie wymaga tego wyraźnie.

Dane techniczne: adres IP, data i czas dostępu, typ urządzenia, przeglądarka, system operacyjny, język, strony i działania, identyfikatory sesji, pliki cookie, dzienniki błędów i bezpieczeństwa.

Dane komunikacyjne i handlowe: wiadomości do wsparcia, reklamacje, historia zgód i działań; po uruchomieniu usług płatnych — informacje o zamówieniu, tarifie, kwocie, walucie, statusie i dacie płatności, ale nie pełne dane karty bankowej, jeśli płatność jest przetwarzana przez zewnętrznego dostawcę płatności PayLink.kz.

4. Cele i podstawy prawne

Dane są przetwarzane w celu rejestracji i uwierzytelniania; udostępniania konta użytkownika; tworzenia turniejów, zgłoszeń, kategorii, siatek, harmonogramów i wyników; prowadzenia stron klubów i trenerów; wyświetlania zdjęć; obsługi użytkowników; zapobiegania oszustwom i atakom; wykonania umów i wymogów prawnych; ochrony praw; a także rozwoju portalu.

Podstawami są zgoda osoby, której dane dotyczą, lub jej przedstawiciela prawnego, wykonanie umowy oraz działania podejmowane na żądanie użytkownika przed jej zawarciem, wymogi prawa Republiki Kazachstanu, a także inne podstawy wprost dopuszczone przez prawo. Zgoda jest udzielana w sposób pozwalający potwierdzić jej otrzymanie, w tym za pomocą interfejsu portalu, dokumentu elektronicznego lub dokumentu papierowego.

Publiczne wyświetlanie imienia, klubu, kategorii, siatki, zdjęcia i wyniku odbywa się jedynie w zakresie niezbędnym dla publicznej części zawodów i przewidzianym zgodą lub inną zgodną z prawem podstawą.

5. Osoby niepełnoletnie

Jeśli dane osoby niepełnoletniej wprowadza trener, przedstawiciel klubu, federacji lub organizatora, musi on przed wprowadzeniem danych uzyskać zgodę rodzica lub innego przedstawiciela prawnego na konkretne operacje, w tym publikację zdjęć i wyników, jeśli mają być publiczne.

Osoba wprowadzająca dane jest zobowiązana przechowywać potwierdzenie zgody przez wymagany okres i przedstawić je Operatorowi na uzasadnione żądanie. Odpowiada ona za brak zgody, przekroczenie jej zakresu oraz nieprawdziwość wprowadzonych informacji.

W przypadku samodzielnej rejestracji osoby niepełnoletniej Operator może zażądać zgody przedstawiciela ustawowego. Do momentu jej potwierdzenia mogą zostać ograniczone publikacja, przesyłanie zdjęć i inne funkcje wiążące się z podwyższonym ryzykiem.

6. Cookies i technologie zewnętrzne

Portal wykorzystuje niezbędne cookies i podobne mechanizmy przechowywania danych do logowania, utrzymania sesji, ustawień języka, bezpieczeństwa i stabilności działania. Ich wyłączenie może zakłócić działanie panelu użytkownika.

Na dzień redakcji, podczas sprawdzenia publicznej strony głównej nie wykryto Google Analytics ani Yandex Metrica; na stronie znajdują się linki i funkcje związane z YouTube i Telegram. Przed włączeniem analityki, identyfikatorów reklamowych lub opcjonalnych cookies niniejsza Polityka oraz mechanizm wyboru użytkownika muszą zostać zaktualizowane przed rozpoczęciem takiego przetwarzania.

Serwis zewnętrzny może otrzymywać adres IP, informacje o urządzeniu i działaniach użytkownika w przypadku przejścia przez odnośnik, odtworzenia wbudowanej treści lub korzystania z jego funkcji, zgodnie z własną polityką tego serwisu.

7. Odbiorcy i przekazywanie danych

Dostęp do danych mają pracownicy i kontrahenci Operatora w niezbędnym zakresie, dostawca hostingu Hoster.KZ, dostawcy wsparcia technicznego, poczty elektronicznej, bezpieczeństwa i backupu, a po uruchomieniu płatności — dostawca usług płatniczych PayLink.kz. Organizatorzy, kluby, trenerzy, sędziowie i uczestnicy otrzymują dane w zakresie wynikającym z ich ról i ustawień turnieju.

Publiczne dane zawodów mogą być dostępne dla nieograniczonego kręgu osób i indeksowane przez wyszukiwarki. Przed opublikowaniem danych osoby niepełnoletniej osoba wprowadzająca dane musi zapewnić, że zgoda obejmuje publiczne rozpowszechnianie.

Dane mogą zostać ujawnione organom państwowym i innym osobom w przypadku istnienia zgodnego z prawem żądania, w celu ochrony praw lub zapobieżenia zagrożeniu. Operator nie sprzedaje danych osobowych. Przekazanie reklamodawcy danych kontaktowych lub profilowych na potrzeby jego własnego marketingu wymaga odrębnej podstawy prawnej.

8. Lokalizacja i przekazywanie danych za granicę

Główna baza danych osobowych jest przechowywana na serwerach Hoster.KZ w Republice Kazachstanu, w mieście Ałmaty. Przesyłanie danych między urządzeniem a portalem jest chronione protokołem HTTPS.

Korzystanie z YouTube, Telegramu i innych zagranicznych serwisów może wiązać się z transgranicznym przekazywaniem danych technicznych lub danych użytkownika. Takie przekazywanie odbywa się w oparciu o prawną podstawę i z uwzględnieniem wymogów prawa Republiki Kazachstanu; użytkownik jest informowany w interfejsie, gdy przekazanie zależy od jego wyboru.

9. Okresy przechowywania

Dane konta są przechowywane, dopóki konto jest aktywne, a po jego zamknięciu — przez okres niezbędny do rozpatrzenia roszczeń, wykonania obowiązków prawnych i ochrony praw. Dane turniejów i opublikowane wyniki mogą być przechowywane jako archiwum sportowe, dopóki istnieje zgodny z prawem cel i podstawa.

Po osiągnięciu celu lub odwołaniu zgody dane są usuwane lub anonimizowane, jeśli dalsze przechowywanie nie jest wymagane przez prawo, umowę, w celu rozstrzygnięcia sporu lub ochrony praw. Kopie zapasowe są usuwane w ramach cyklu nadpisywania z ograniczonym dostępem.

Operator okresowo weryfikuje konieczność przechowywania danych. Użytkownik, który wprowadził dane osoby trzeciej, jest zobowiązany do ich aktualizowania w odpowiednim czasie i inicjowania usunięcia, gdy podstawa przetwarzania przestaje istnieć.

10. Ochrona danych

Operator stosuje środki organizacyjne i techniczne: podział dostępu według ról, bezpieczną transmisję, kontrolę kont, rejestrowanie zdarzeń, aktualizacje oprogramowania, tworzenie kopii zapasowych oraz reagowanie na incydenty.

Żaden sposób przechowywania danych nie zapewnia absolutnego bezpieczeństwa. W przypadku naruszenia bezpieczeństwa Operator podejmuje działania w celu ograniczenia skutków i wypełnia określone przepisami prawa obowiązki powiadomienia uprawnionych organów i osób.

11. Prawa podmiotu danych

Podmiot danych lub jego przedstawiciel prawny ma prawo uzyskać informacje o przetwarzaniu, żądać poprawienia, zablokowania lub usunięcia danych, jeśli istnieją podstawy, wycofać zgodę, wnosić sprzeciw wobec niezgodnego z prawem przetwarzania oraz chronić swoje prawa przed uprawnionym organem lub sądem.

Wniosek należy przesłać na adres budo.asia@gmail.com. W celu ochrony danych Operator ma prawo zażądać rozsądnego potwierdzenia tożsamości i uprawnień. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i może być ograniczone w przypadkach przewidzianych przez prawo.

Jeśli dane wprowadził trener lub organizator, podmiot danych może zwrócić się zarówno do niego, jak i bezpośrednio do Budo.asia. Operator nie wymaga wcześniejszego rozwiązania sprawy z trenerem.

12. Zmiany i kontakt

Polityka może być aktualizowana w związku ze zmianami przepisów prawa, funkcji, odbiorców lub technologii. Aktualna wersja jest publikowana na portalu wraz z datą redakcji; o istotnych zmianach informuje się w dostępny sposób.

Operator: Jednoosobowy Przedsiębiorca „AQYLDY SHESHIMDER”, Republika Kazachstanu, m. Ałmaty. Adres e-mail: budo.asia@gmail.com. Portal: https://budo.asia.