Rejestr przejrzystości
Informacja o prywatności
Jak GolVolt przetwarza dane konta, przestrzeni roboczej, komunikacji, korzystania i bezpieczeństwa oraz jak wykonywać swoje prawa.
- Data wejścia w życie
- 2026-10-31
- Wersja
- 2026.10
Informacja jest aktualizowana przy każdej istotnej zmianie opisanych w niej operacji, odbiorców, transferów lub okresów przechowywania; obowiązujący tekst wskazują wersja i data wejścia w życie powyżej.
Kto odpowiada za dane
- Administrator / usługodawca
- ITTEST Michał Lejman
- Adres
- ul. Pomorska 90c lok. 15, 80-333 Gdańsk
- Kraj
- Polska
- NIP
- 5842674931
- REGON
- 382939540
- Kontakt ogólny
- [email protected]
- Kontakt w sprawach prywatności
- [email protected]
- Hosting i kopie zapasowe
- Dostawcy usług hostingowych i kopii zapasowych; serwery w UE/EOG
- Transfery międzynarodowe
- Część dostawców (wysyłka e-mail, w tym kodów logowania, oraz podwykonawcy operatora płatności Stripe) przetwarza dane poza EOG, m.in. w USA. Podstawą jest decyzja Komisji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne (art. 46 RODO).
- Organ nadzorczy
- Prezes Urzędu Ochrony Danych Osobowych
1. Zakres i role
Informacja obejmuje publiczne strony piłkarskie GolVolt, logowanie, przestrzeń gracza, Predictor i Clubhouse, zapisane plany i udostępnienia, powiadomienia, newsletter oraz formularz opinii.
Skonfigurowany administrator określa cele i sposoby przetwarzania danych użytkownika. Zewnętrzny serwis, bukmacher, sieć społecznościowa lub host mediów odpowiada za własne operacje. GolVolt nie jest bukmacherem i nie przyjmuje ani nie zawiera zakładów.
2. Dane, cele i podstawy prawne
| Dane lub aktywność | Cel | Podstawa prawna |
|---|---|---|
| E-mail, ID i data utworzenia konta, podpisany stan logowania, skrót kodu jednorazowego, stan dostarczenia/prób oraz wybór newslettera | Utworzenie i zabezpieczenie konta, logowanie kodem oraz zapis wyboru marketingowego | Działania na żądanie i wykonanie usługi; prawnie uzasadniony interes w uwierzytelnianiu i ochronie przed nadużyciami; zgoda na newsletter |
| Nazwy wyświetlane, członkostwo w prywatnych grupach, typy, obserwacje, powiadomienia, dziennik zakładów, plany, wersje, udostępnienia i aktywność w grach | Realizacja wybranej przestrzeni roboczej i funkcji społecznościowych, rozliczanie wyników, synchronizacja i kontrola własności | Wykonanie żądanej usługi; prawnie uzasadniony interes w integralności, wsparciu i zapobieganiu oszustwom |
| Opcjonalny e-mail w opinii, wiadomość i strona źródłowa; korespondencja | Odpowiedź na opinię, wsparcie i komunikaty operacyjne | Żądanie użytkownika; prawnie uzasadniony interes w obsłudze i poprawie; zgoda na odrębny marketing |
| Dzienny pseudonimowy skrót odwiedzającego, wzorzec trasy, oczyszczona ścieżka, status, czas, kraj, referer bez zapytania, flagi HTMX/bota i dozwolone zdarzenia produktu | Utrzymanie usługi, statystyki zbiorcze, diagnostyka i poprawa ścieżek bez identyfikatora łączącego kolejne dni | Prawnie uzasadniony interes w niezawodnej, ograniczonej analizie i rozwoju |
| ID zalogowanego konta i istniejący znacznik czasu utworzenia konta (używany jako punkt odniesienia kohorty), a także data UTC i stała kategoria aktywności full_page; znacznik utworzenia nie jest kopiowany do rekordu dnia aktywności, który nie zawiera trasy, ścieżki, zapytania, referera, adresu IP ani User-Agent | Pomiar zagregowanych powrotów D1, D2–7 i D7 oraz poprawa ścieżek produktu; najwyżej jeden rekord na konto, dzień UTC i kategorię | Prawnie uzasadniony interes w ograniczonym pomiarze i doskonaleniu usługi |
| Adres IP, User-Agent, czas żądania i logi hosta/bezpieczeństwa | Dostarczenie ruchu, obrona usługi i analiza nadużyć; surowe IP i User-Agent służą do dziennego skrótu, ale nie trafiają do dziennika analitycznego | Prawnie uzasadniony interes w dostarczeniu, bezpieczeństwie i roszczeniach; obowiązek prawny, gdy ma zastosowanie |
| Dane o profesjonalnej piłce i publiczne materiały informacyjne/społecznościowe, w tym publiczne nazwiska, identyfikatory lub obrazy | Prezentowanie meczów, analiz, kontekstu redakcyjnego i linków źródłowych | Prawnie uzasadniony interes w usłudze informacyjnej, w granicach warunków źródła i obowiązujących praw |
3. Źródła danych
- Bezpośrednio od Ciebie podczas logowania, wyboru ustawień, zapisywania elementów, dołączania do pokoju, włączania powiadomień lub wysyłania opinii.
- Z przeglądarki i połączenia: nagłówki techniczne, pamięć pierwszej strony oraz sygnały bezpieczeństwa.
- Od dostawców danych piłkarskich, wiadomości, wyszukiwania, publicznych treści społecznościowych i mediów oraz usług pozyskiwania źródeł publicznych; linki źródłowe wskazują materiały osób trzecich, gdy to możliwe.
- Z działania usługi, np. rozliczenia meczu, stanu dostarczenia, kontroli nadużyć i zagregowanych zdarzeń produktu.
4. Odbiorcy, podmioty przetwarzające i transfery
Dostęp mają wyłącznie osoby i dostawcy potrzebni do hostowania, zabezpieczenia, wsparcia lub dostarczenia GolVolt. Kategorie odbiorców: dostawcy usług hostingowych i kopii zapasowych, dostawca wysyłki e-mail (kody logowania, wiadomości serwisowe i newsletter), usługa powiadomień push producenta Twojej przeglądarki, jeżeli włączysz powiadomienia, usługi monitoringu i obsługi incydentów oraz doradcy. Opinia przesłana e-mailem może zawierać wiadomość, opcjonalny e-mail i stronę źródłową.
Discord i Slack: jeżeli połączysz serwer Discord lub przestrzeń roboczą Slack, wybrane alerty trafiają na wskazany kanał za pośrednictwem tej platformy, która przetwarza je na własnych zasadach. GolVolt wysyła tylko treść alertu i link do strony. Przechowuje zaszyfrowany adres połączenia, zwrócone przez platformę identyfikatory serwera lub przestrzeni i kanału, nazwę widoczną na Twojej liście oraz stan dostarczenia — do odłączenia lub usunięcia konta. Założyciel pokoju w grze w przewidywanie może połączyć pokój z kanałem Discord: co poniedziałek trafia tam tabela tygodnia pokoju — nazwy członków w pokoju, miejsca i punkty — a każdy członek widzi o tym informację na stronie pokoju.
Płatności za GolVolt Pro obsługuje Stripe, który otrzymuje dane potrzebne do przyjęcia i rozliczenia płatności, np. e-mail konta, dane rozliczeniowe i historię płatności. Dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają do serwerów GolVolt.
Dostawcy danych piłkarskich, wyszukiwania/wiadomości, usług pozyskiwania źródeł publicznych i modeli AI otrzymują publiczny kontekst piłkarski, wiadomości i zapytania. GolVolt nie przekazuje im celowo adresu e-mail konta.
Rejestr powyżej wskazuje, czy dane osobowe użytkowników są przekazywane poza Europejski Obszar Gospodarczy, a jeżeli tak — kategorie odbiorców i stosowane zabezpieczenia, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły zabezpieczeń udostępnia kontakt w sprawach prywatności.
Dane mogą zostać ujawnione, gdy wymaga tego prawo, dla ochrony praw lub bezpieczeństwa albo w zabezpieczonej transakcji biznesowej. GolVolt nie sprzedaje danych osobowych.
5. Retencja
| Rekord | Zasada przechowywania |
|---|---|
| Jednorazowe kody logowania | Kody wygasają po 10 minutach, a ich rekordy są usuwane po 7 dniach. GolVolt zapisuje skrót z kluczem, a nie sześciocyfrowy kod. |
| Własne dane analityczne o korzystaniu | Rekordy odsłon i zdarzeń produktu są usuwane po 30 dniach; pseudonimowy identyfikator odwiedzającego zmienia się każdego dnia UTC. |
| Znaczniki dni aktywności konta | Podczas każdego udanego zaplanowanego czyszczenia usuwane są rekordy dni aktywności z datą równą lub wcześniejszą niż dzień UTC dziś−30. Bezpośrednio po nim aktywna baza zawiera rekordy z najwyżej 30 dat kalendarzowych UTC; nieudane czyszczenie jest monitorowane i ponawiane. Rekordy są usuwane wcześniej, gdy operator lub proces zapisujący usuwa rekord konta. Każdy rekord zawiera wyłącznie ID konta, datę UTC i stałą kategorię full_page; nie zawiera trasy, ścieżki, zapytania, referera, adresu IP ani User-Agent. Kopie zapasowe podlegają odrębnemu cyklowi opisanemu poniżej. |
| Tożsamość konta i zapis logowania | Dane są przechowywane, gdy konto jest aktywne. Zweryfikowane żądanie usunięcia konta usuwa aktywny rekord tożsamości; minimalny zapis pozostaje tylko, gdy jest potrzebny do zapobiegania nadużyciom, spełnienia obowiązku prawnego lub rozstrzygnięcia trwającego roszczenia, po czym jest usuwany. |
| Zapisana przestrzeń robocza i dane funkcji prywatnych | Dane są przechowywane do usunięcia elementu lub konta, cofnięcia udostępnienia, opuszczenia grupy albo usunięcia danego rekordu przez właściciela grupy. Pozostałości w kopiach podlegają zasadzie kopii zapasowych poniżej. |
| Opinie i korespondencja wsparcia | Dane są przechowywane do rozwiązania zgłoszenia i zakończenia koniecznego kontaktu. Dłużej pozostają tylko dla nierozstrzygniętego incydentu bezpieczeństwa, obowiązku prawnego lub trwającego roszczenia, a następnie są usuwane lub trwale anonimizowane. |
| Zgoda na newsletter i rejestry wysyłki | Aktywne dane wysyłkowe są przechowywane do rezygnacji lub cofnięcia zgody. Minimalny zapis sprzeciwu i zgody pozostaje tylko, gdy jest potrzebny do respektowania rezygnacji lub wykazania zgodności. |
| Logi bezpieczeństwa i żądań | Dane pozostają tylko na czas wykrywania i badania incydentu lub nadużycia, spełnienia obowiązku prawnego albo rozstrzygnięcia trwającego roszczenia; niepowiązane rekordy są usuwane po ustaniu tego celu operacyjnego. |
| Kopie zapasowe | Kopie zapasowe są przechowywane rotacyjnie przez 14 dni, a następnie usuwane. Służą wyłącznie do przywrócenia działania usługi; jeżeli kopia zostanie odtworzona, usunięcia wykonane po jej utworzeniu są stosowane ponownie. |
7. Twoje prawa
Zależnie od prawa i okoliczności możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem działania, m.in. linkiem rezygnacji z newslettera.
Napisz na skonfigurowany adres prywatności. GolVolt może zweryfikować tożsamość, aby chronić innych. Możesz też złożyć skargę do wskazanego organu lub organu właściwego dla miejsca zamieszkania, pracy albo naruszenia.
8. Dane wymagane, wybory i automatyzacja
- Adres e-mail jest potrzebny wyłącznie do logowania na konto; bez niego funkcje powiązane z kontem nie będą dostępne.
- Newsletter, e-mail w opinii i pamięć preferencji są opcjonalne. Ich odmowa nie blokuje publicznych stron, ale wybór może nie zostać zapamiętany.
- Modele i treści wspomagane AI mają charakter informacyjny. GolVolt nie podejmuje wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne.
9. Zewnętrzne linki i media
GolVolt sam hostuje skrypty aplikacji i nie osadza skryptów reklamowych ani analitycznych osób trzecich. Logo, herb, flaga, obraz wiadomości lub social media, awatar, miniatura albo mapa OpenStreetMap mogą pochodzić z zewnętrznego hosta. YouTube jest linkiem „obejrzyj zewnętrznie”, więc do YouTube nie ma żądania, dopóki nie przejdziesz pod link. Zewnętrzny host otrzyma zwykłe dane połączenia i stosuje własne zasady.
10. Bezpieczeństwo, zmiany i kontakt
GolVolt stosuje podpisane poświadczenia Secure/HttpOnly, gdy są potrzebne, role bazy o ograniczonych uprawnieniach, kontrolę dostępu, limity, monitoring i kopie. Żaden system nie jest wolny od ryzyka; incydent zgłoś na adres prywatności.
Istotna zmiana aktualizuje wersję i datę. Jeżeli prawo wymaga informacji lub nowej zgody, administrator musi ją uzyskać przed nową operacją.