Wersja dokumentu: 1.0 Data wejścia w życie: DATA PUBLIKACJI Ostatnia aktualizacja: DATA PUBLIKACJI
Administratorem danych osobowych jest Michał Kowalik, osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ustawy Prawo przedsiębiorców, adres do korespondencji: ul. Pułaskiego 15/1, 05-825 Grodzisk Mazowiecki (dalej: „NeurApex", „my").
Działalność nierejestrowana nie podlega wpisowi do CEIDG i nie posiada numerów NIP ani REGON nadanych przedsiębiorcy. Nie zmienia to niczego w zakresie Twoich praw: obowiązki administratora danych i obowiązki wobec konsumenta obciążają nas w pełnym zakresie.
NeurApex to zestaw krótkich testów poznawczych dla piłkarzy, na podstawie których powstaje indywidualny raport rozwojowy.
Kontakt w sprawach danych osobowych: neurapex1@gmail.com Adres do korespondencji: ul. Pułaskiego 15/1, 05-825 Grodzisk Mazowiecki Inspektor Ochrony Danych: nie wyznaczyliśmy inspektora. Przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę, a administrator nie jest podmiotem publicznym. Uzasadnienie tej decyzji zapisaliśmy w ocenie skutków dla ochrony danych. We wszystkich sprawach dotyczących danych piszcie na adres podany wyżej.
Model jest jeden i celowo prosty:
Jeśli kiedykolwiek zaczniemy sprzedawać NeurApex bezpośrednio akademiom, będzie to inny model prawny i ta polityka zostanie wcześniej zmieniona.
Dane rodzica lub opiekuna. Imię i nazwisko, adres poczty elektronicznej oraz dane rozliczeniowe niezbędne do wystawienia rachunku. Nie prowadzimy kont chronionych hasłem i nie przechowujemy haseł: dostęp do testu odbywa się przez jednorazowy kod wysyłany pocztą elektroniczną.
Dane dziecka. Imię lub pseudonim, data urodzenia oraz pozycja na boisku podawana w ankiecie przy teście (obrońca, pomocnik, napastnik, bramkarz). Zbieramy tu tylko to, co jest potrzebne — jeśli wystarczy pseudonim, nie prosimy o nazwisko.
Wyniki testów. Surowe i przetworzone dane z kalibracji i sześciu testów: czasy reakcji, poprawność decyzji, wzorce błędów, wyniki zadań pamięciowych i uwagowych, regularność tempa.
Profil obliczony na podstawie wyników. Pięć ocen umiejętności (0–100) oraz cztery pozycje na spektrach stylu. To jest profilowanie — zob. §6.
Dane techniczne. Typ urządzenia, przeglądarka, system operacyjny, parametry ekranu i urządzenia wejściowego (istotne, bo czas reakcji zależy od sprzętu), adres IP oraz logi diagnostyczne. Rejestrujemy też zdarzenia mające znaczenie dla rzetelności pomiaru, na przykład przełączenie okna w trakcie zadania. Nie widzimy przy tym treści innych kart ani niczego, co dzieje się poza samym testem.
Korespondencja. Treść wiadomości, które do nas wysyłasz.
Nie zbieramy celowo danych szczególnych kategorii (art. 9 RODO). Dane o czasie reakcji i wynikach poznawczych nie są danymi biometrycznymi w rozumieniu RODO, ponieważ nie służą do jednoznacznej identyfikacji osoby — potwierdź tę kwalifikację z prawnikiem i nie wykorzystuj tych danych w sposób, który by ją zmienił.
| Cel | Co obejmuje | Podstawa prawna (RODO) |
|---|---|---|
| Zawarcie i wykonanie umowy | Założenie konta, udostępnienie testu, obliczenie wyników, wydanie raportu | art. 6 ust. 1 lit. b — wykonanie umowy zawartej z rodzicem/opiekunem |
| Utworzenie profilu poznawczego | Profilowanie opisane w §6 | art. 6 ust. 1 lit. a — zgoda rodzica/opiekuna |
| Udostępnienie raportu trenerowi lub akademii | Wyłącznie do wskazanego odbiorcy | art. 6 ust. 1 lit. a — osobna zgoda rodzica/opiekuna |
| Bezpieczeństwo i poprawność działania usługi | Zapobieganie nadużyciom, logi, diagnostyka | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Ulepszanie i kalibracja modelu | Analiza wyników w celu dostrojenia skal | art. 6 ust. 1 lit. a — zgoda opcjonalna; po zagregowaniu dane przestają być danymi osobowymi |
| Rozliczenia i księgowość | Faktury, dokumentacja podatkowa | art. 6 ust. 1 lit. c — obowiązek prawny |
| Rozpatrywanie reklamacji i obrona roszczeń | Korespondencja, dokumentacja sprawy | art. 6 ust. 1 lit. c oraz lit. f |
Zgody z tej tabeli są od siebie niezależne. Możesz nie wyrazić zgody na udostępnienie raportu trenerowi ani na ulepszanie modelu — test i raport zadziałają tak samo. Każdą zgodę możesz wycofać w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy — ani własnej, ani cudzej. Nie profilujemy w celach marketingowych.
NeurApex automatycznie analizuje wyniki testów i oblicza z nich profil poznawczy. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, dlatego prosimy o odrębną zgodę.
Co zawiera profil:
Czego profil nie zawiera: nie nadajemy dziecku żadnej etykiety, nazwy typu ani kategorii tożsamościowej. Nie obliczamy też jednej łącznej oceny.
Czym profil nie jest. Raport jest opisowy i rozwojowy. Nie jest miarą ogólnego talentu piłkarskiego, prognozą kariery, oceną techniki, sprawności fizycznej, charakteru ani diagnozą medyczną lub psychologiczną. Nie może stanowić wyłącznej ani przesądzającej podstawy naboru, selekcji, odrzucenia ani oceny zawodnika.
Art. 22 RODO. Profilowanie nie prowadzi do zautomatyzowanej decyzji wywołującej wobec dziecka skutki prawne ani podobnie istotne — raport jest informacją przekazywaną człowiekowi do interpretacji, a nie decyzją podejmowaną przez system. System nie przyznaje ani nie odmawia niczego na podstawie wyniku.
Wyniki są szacunkami. Skale, na których opieramy oceny, są ustawione na podstawie literatury naukowej, a nie zmierzonej grupie odniesienia polskich piłkarzy. Model poprawnie porządkuje zawodników względem siebie, ale konkretne wartości procentowe mogą się zmienić po skalibrowaniu. Dotyczy to szczególnie najmłodszych uczestników — zob. §7. Nie formułujemy publicznie żadnych twierdzeń o trafności prognostycznej, których nie możemy poprzeć danymi.
Masz prawo poprosić o wyjaśnienie, jak powstaje profil, oraz sprzeciwić się profilowaniu lub wycofać zgodę (zob. §8).
Usługa jest przeznaczona dla osób od 12. roku życia. Nie kierujemy jej do dzieci poniżej 12 lat i nie zbieramy świadomie ich danych; jeśli dowiemy się, że takie dane mamy — usuwamy je.
Umowę zawsze zawiera rodzic lub opiekun prawny, niezależnie od wieku dziecka w przedziale 12–17. Wynika to z dwóch niezależnych powodów:
Dodatkowe zabezpieczenia dla małoletnich:
Uwaga o wieku 12–14. Funkcje poznawcze mierzone przez testy rozwijają się przez cały okres dojrzewania. Skale, na których opieramy oceny, pochodzą z badań prowadzonych głównie na osobach starszych, więc u najmłodszych uczestników niższe wartości są oczekiwane rozwojowo i nie oznaczają deficytu. Raport zawiera tę informację w widocznym miejscu. Jeśli zbyt wiele pomiarów wykracza poza zakres skali, nie pokazujemy spektrów stylu — pokazujemy tylko to, co pozostaje wiarygodne.
Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko poniżej 12 lat korzystało z usługi, napisz na neurapex1@gmail.com.
Przysługuje Ci prawo do:
Prawa te wykonujesz jako rodzic/opiekun w imieniu dziecka; dziecko również może z nich korzystać stosownie do wieku i stopnia dojrzałości.
Aby skorzystać z któregokolwiek z nich, napisz na neurapex1@gmail.com. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.
Wycofanie zgody na udostępnienie raportu trenerowi oznacza natychmiastowe wygaszenie linku do podglądu i poinformowanie odbiorcy o obowiązku usunięcia kopii.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Dane uczestników przechowujemy i przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Baza danych i funkcje serwerowe działają w regionie Paryż (Francja).
Jeżeli którykolwiek z naszych dostawców przetwarzałby dane poza EOG, opieralibyśmy się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony, wraz z niezbędnymi środkami uzupełniającymi. Kopię zabezpieczenia udostępniamy na żądanie: neurapex1@gmail.com.
Gdy dane przestają być potrzebne, usuwamy je albo nieodwracalnie anonimizujemy.
Stosujemy szyfrowanie w transmisji i w spoczynku, ścisłą kontrolę dostępu do bazy (przeglądarka nie ma do niej dostępu bezpośredniego, całość ruchu przechodzi przez funkcje serwerowe), pseudonimizację tam, gdzie wystarcza, kopie zapasowe oraz hosting w regionie Paryż na terenie Unii Europejskiej. Linki do raportów udostępnianych trenerom przechowujemy wyłącznie w postaci nieodwracalnego skrótu, dzięki czemu nawet dostęp do bazy nie daje działających odnośników. Żaden system nie jest w pełni bezpieczny; utrzymujemy procedurę reagowania na naruszenia i zgłaszamy je Prezesowi UODO oraz osobom, których dane dotyczą, gdy wymaga tego prawo.
Nie stosujemy cookies analitycznych, marketingowych ani śledzących. Nie korzystamy z Google Analytics, pikseli reklamowych ani żadnych narzędzi profilujących odwiedzających serwis.
W trakcie testu przeglądarka zapisuje lokalnie (w pamięci localStorage Twojego urządzenia) postęp w baterii, wybrany język i identyfikator sesji. Służy to wyłącznie temu, żeby przerwany test dało się wznowić bez utraty wyników. Dane te nie są wysyłane osobom trzecim i znikają po wyczyszczeniu danych przeglądarki.
Ponieważ używamy wyłącznie technologii niezbędnych do świadczenia usługi wyraźnie żądanej przez użytkownika, zgoda na nie nie jest wymagana (art. 173 ust. 3 Prawa telekomunikacyjnego). Gdybyśmy w przyszłości wprowadzili analitykę, poprzedzimy ją bannerem zgody z domyślnie odznaczonymi opcjami i równie łatwą odmową jak akceptacją.
Możemy aktualizować tę politykę. O zmianach istotnych poinformujemy pocztą elektroniczną z co najmniej czternastodniowym wyprzedzeniem. Każda wersja ma numer, a numer wersji obowiązującej w chwili wyrażenia zgody zapisujemy w rekordzie zgody, żeby dało się wykazać, na jaką treść wyraziłeś zgodę. Data ostatniej aktualizacji znajduje się na górze.
Pytania i wnioski: neurapex1@gmail.com, adres korespondencyjny: ul. Pułaskiego 15/1, 05-825 Grodzisk Mazowiecki.