Zaloguj się

Polityka prywatności serwisu Student Open

obowiązuje od 13 października 2026 r.

English version

§ 1. Postanowienia ogólne

  1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Student Open, dostępnego pod adresem https://studentopen.pl, oraz aplikacji mobilnej StudentOpen na systemy iOS i Android (dalej łącznie: „Aplikacja”).
  2. Administratorem danych osobowych jest Free Construction spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 7 lok. 28, 00-019 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000290444, NIP 5272561169, REGON 141105698 (dalej: „Administrator”).
  3. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@studentopen.pl.
  4. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz przepisami prawa polskiego.

§ 2. Zasady przetwarzania

  1. Administrator wykorzystuje dane osobowe wyłącznie w celu zapewnienia działania Aplikacji, w szczególności prowadzenia kont użytkowników, zapisów na turnieje i ligi, przeprowadzania rozgrywek, prowadzenia wyników i rankingu, obsługi płatności, prowadzenia Społeczności i programu punktowego OpenPoints oraz wysyłania związanych z tym powiadomień.
  2. Administrator nie sprzedaje danych osobowych, nie udostępnia ich innym podmiotom w celach marketingowych i nie wykorzystuje ich do wyświetlania reklam ani w innych celach niezwiązanych z Aplikacją.
  3. Aplikacja nie korzysta z narzędzi analitycznych ani reklamowych śledzących aktywność użytkowników w internecie.

§ 3. Zakres przetwarzanych danych

  1. Administrator przetwarza następujące kategorie danych:
    1. dane konta: adres e-mail, imię i nazwisko lub nazwę wyświetlaną, a jeżeli użytkownik je poda, także płeć, numer telefonu, nazwę uczelni, wybrany język i ustawienia powiadomień e-mail i push, a także datę akceptacji polityki prywatności;
    2. dane dotyczące udziału w turniejach i ligach: zapisy i ich status (w tym miejsce na liście rezerwowej), partnerów w parach i zaproszenia do par, zgłoszenie na tablicy „Szukam pary”, wyniki meczów, potwierdzenie obecności na turnieju, status płatności, prawo do bezpłatnego udziału w lidze, uwagi do zgłoszenia oraz opinie o turniejach;
    3. poziom gracza w skali od 0 do 7, obliczany automatycznie na podstawie wyników meczów, wraz z historią jego zmian, statystykami i miejscem w rankingu;
    4. informacje o obserwowanych klubach i graczach, zablokowanych graczach oraz postach i klubach ukrytych przez użytkownika w Społeczności;
    5. treści publikowane w Społeczności: posty, dołączone do nich zdjęcia oraz polubienia;
    6. dane programu punktowego OpenPoints: zdarzenia, za które przyznano punkty (na przykład obecność na turnieju, rozegrane mecze, opinia o turnieju, uzupełnienie profilu), saldo i historię punktów, w tym korekty dokonane przez Administratora, poziom w programie oraz wymienione nagrody i kupony wraz z ich statusem, datą wydania i datą realizacji;
    7. wiadomości w skrzynce powiadomień w Aplikacji, w tym komunikaty organizatorów turniejów oraz informacje o punktach i kuponach, wraz z informacją, czy zostały odczytane;
    8. zgłoszenia profili i postów: powód, opis, fragment zgłoszonej treści, osobę zgłaszającą i osobę zgłoszoną;
    9. dane płatności: kwotę, status i identyfikatory transakcji;
    10. dane techniczne: datę ostatniego logowania, tokeny urządzeń służące do wysyłania powiadomień push wraz z rodzajem systemu (iOS albo Android) i datą ostatniego użycia, rejestr wysłanych wiadomości e-mail i powiadomień push oraz dane zapisywane automatycznie przez serwery, takie jak adres IP, rodzaj przeglądarki i czas żądania.
  2. Płeć jest potrzebna wyłącznie w turniejach rozgrywanych w formatach mieszanych lub z podziałem na kobiety i mężczyzn.
  3. Jeżeli adres e-mail użytkownika należy do domeny uczelni znanej Aplikacji, nazwa tej uczelni może zostać uzupełniona w profilu automatycznie. Użytkownik może ją zmienić lub usunąć w ustawieniach profilu.
  4. Zdjęcia dodawane do Aplikacji są przed zapisaniem przetwarzane na serwerze: przycinane, zmniejszane i pozbawiane metadanych, w tym danych o miejscu wykonania zdjęcia (GPS).
  5. Administrator nie ma dostępu do danych karty płatniczej i ich nie przechowuje. Dane te użytkownik podaje bezpośrednio operatorowi płatności.
  6. Zapisując na turniej partnera lub gościa, użytkownik podaje jego imię i nazwisko oraz adres e-mail i powinien to zrobić wyłącznie za zgodą tej osoby. Na podany adres wysyłane jest zaproszenie lub potwierdzenie zapisu.
  7. Jeżeli dane osoby zostały podane przez innego użytkownika, który zapisał ją jako partnera lub gościa, źródłem tych danych jest ten użytkownik. Postanowienia niniejszej polityki stosuje się do takiej osoby odpowiednio.

§ 4. Cele i podstawy prawne przetwarzania

  1. Dane osobowe są przetwarzane w celu:
    1. założenia i prowadzenia konta oraz umożliwienia logowania, na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną);
    2. obsługi zapisów na turnieje i ligi, tworzenia par, prowadzenia listy rezerwowej i tablicy „Szukam pary”, potwierdzania obecności, przeprowadzania rozgrywek i prowadzenia wyników, na podstawie art. 6 ust. 1 lit. b RODO;
    3. obliczania poziomu gracza oraz prowadzenia statystyk i rankingu, na podstawie art. 6 ust. 1 lit. b RODO;
    4. wysyłania wiadomości e-mail, powiadomień push i wpisów w skrzynce powiadomień dotyczących zapisów i rozgrywek użytkownika, w tym potwierdzeń, przypomnień, ofert miejsca z listy rezerwowej, informacji o meczu do rozegrania, wyniku do potwierdzenia, zakończeniu turnieju, zmianie poziomu, punktach i kuponach, informacji o odwołaniu turnieju i próśb o opinię, na podstawie art. 6 ust. 1 lit. b RODO;
    5. przekazywania uczestnikom turnieju organizacyjnych komunikatów jego organizatora, na podstawie art. 6 ust. 1 lit. b RODO, a wobec partnerów i gości nieposiadających konta na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na przekazaniu uczestnikom informacji o turnieju;
    6. prowadzenia Społeczności, w tym publikowania postów i zdjęć oraz polubień, na podstawie art. 6 ust. 1 lit. b RODO;
    7. prowadzenia programu OpenPoints, w tym naliczania punktów, wymiany punktów na nagrody i realizacji kuponów, na podstawie art. 6 ust. 1 lit. b RODO;
    8. obsługi płatności online za udział w turniejach i ligach, których sprzedawcą jest Administrator, oraz zwrotów, na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie, w jakim wymagają tego przepisy podatkowe i rachunkowe, na podstawie art. 6 ust. 1 lit. c RODO;
    9. przekazania klubowi, w którym rozgrywany jest turniej lub kolejka ligi, informacji o uczestnikach w zakresie określonym w § 6 ust. 3, na podstawie art. 6 ust. 1 lit. b RODO;
    10. wysłania zaproszenia lub potwierdzenia zapisu do partnera albo gościa, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na umożliwieniu zapisów w parach i z udziałem gości;
    11. automatycznego uzupełnienia nazwy uczelni na podstawie domeny adresu e-mail, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na ułatwieniu uzupełnienia profilu;
    12. rozpatrywania zgłoszeń, obsługi blokad i moderowania treści, w tym usuwania treści i kont naruszających zasady korzystania z Aplikacji, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa użytkowników;
    13. zapewnienia bezpieczeństwa Aplikacji, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.
  2. Podanie adresu e-mail oraz imienia i nazwiska jest niezbędne do założenia konta i zapisów na turnieje. Podanie pozostałych danych jest dobrowolne, z tym że bez wskazania płci nie jest możliwy zapis na turniej, który tego wymaga.
  3. Użytkownik może wyłączyć powiadomienia e-mail o turniejach oraz powiadomienia push w ustawieniach profilu, a powiadomienia push także w ustawieniach telefonu. Nie można wyłączyć wiadomości niezbędnych do korzystania z konta, w tym wiadomości z kodem logowania, ani wpisów w skrzynce powiadomień w Aplikacji.
  4. Komunikaty organizatora mają charakter wyłącznie organizacyjny, nie zawierają reklam ani treści promocyjnych i dotyczą wyłącznie turnieju, na który użytkownik jest zapisany (także na listę rezerwową). Organizator może je wysyłać od opublikowania turnieju do 7 dni po jego zakończeniu, nie więcej niż 3 dziennie i 10 dla jednego turnieju. Komunikat trafia do skrzynki powiadomień i jako powiadomienie push, a jeżeli organizator tak zdecyduje, także e-mailem, z zastrzeżeniem ustawień, o których mowa w ust. 3.
  5. Poziom gracza jest obliczany automatycznie, a organizator turnieju może ograniczyć udział w turnieju do graczy o określonym poziomie. Punkty OpenPoints są naliczane automatycznie według stałych zasad opisanych w Aplikacji. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Użytkownik, który uważa, że jego poziom lub saldo punktów zostały obliczone błędnie, może zgłosić to Administratorowi.

§ 5. Dane widoczne dla innych osób

  1. Ze względu na charakter Aplikacji część danych jest widoczna dla innych osób.
  2. Publicznie, także dla osób niezalogowanych, widoczne są: imię i pierwsza litera nazwiska lub nazwa wyświetlana, nazwa uczelni, poziom gracza i historia jego zmian, statystyki, wyniki, miejsce w rankingu, udział w turniejach publicznych, posty gracza w Społeczności wraz ze zdjęciami oraz zgłoszenie na tablicy „Szukam pary” wraz z poziomem, nazwą uczelni i turniejem. Zalogowani użytkownicy widzą pełne imię i nazwisko. Wyniki mogą być również wyświetlane na ekranach w miejscu rozgrywania turnieju.
  3. Gracz może publikować posty w Społeczności wyłącznie pod turniejem, w którym grał, w trakcie turnieju i do 14 dni po nim. Przy poście widoczna jest liczba polubień, bez wskazania, kto go polubił. Post może usunąć jego autor, Administrator oraz obsługa klubu, którego dotyczy post albo turniej.
  4. Organizatorzy turnieju, czyli klub oraz osoby prowadzące turniej, mają dostęp do danych uczestników w zakresie niezbędnym do jego przeprowadzenia, w tym do statusu płatności i obecności, a w razie potrzeby kontaktu w sprawie turnieju także do danych kontaktowych. Przy wysłanych komunikatach organizator widzi liczbę odbiorców i odsetek osób, które je odczytały, bez wskazania, kto konkretnie je odczytał.
  5. Przy realizacji kuponu na nagrodę obsługa klubu widzi imię i nazwisko gracza (a jeżeli gracz ich nie podał, początek jego adresu e-mail), nazwę i warunki nagrody oraz datę wydania kuponu. Klub widzi także zbiorcze statystyki wydanych i zrealizowanych kuponów. Saldo i historia punktów są widoczne wyłącznie dla użytkownika i Administratora. Sponsorzy nagród nie otrzymują danych osób, które je wymieniły.
  6. Użytkownik może zablokować innego gracza. Blokada działa w obie strony: zablokowani gracze nie widzą się nawzajem w wyszukiwarce graczy, na tablicy „Szukam pary” i w postach w Społeczności, nie mogą wysyłać sobie zaproszeń do pary, a oczekujące zaproszenia między nimi są anulowane. Zablokowana osoba nie jest o blokadzie powiadamiana.
  7. Użytkownik może zgłosić profil lub post naruszający zasady. Zgłoszenie wraz z danymi osoby zgłaszającej trafia wyłącznie do Administratora, e-mailem i do panelu administracyjnego. Osoba zgłoszona nie jest informowana o tożsamości zgłaszającego. Zgłoszony post przestaje być widoczny dla osoby, która go zgłosiła. Administrator może usunąć treść albo konto naruszające zasady; usunięcie konta przez Administratora ma takie same skutki jak usunięcie konta przez użytkownika (§ 7 ust. 2).
  8. Adres e-mail i numer telefonu użytkownika nie są udostępniane publicznie. Profile graczy nie są indeksowane przez wyszukiwarki internetowe.

§ 6. Odbiorcy danych

  1. Poza przypadkami opisanymi w ust. 2 i 3 Administrator nie przekazuje danych osobowych innym podmiotom do ich własnych celów. Dane mogą być powierzone wyłącznie podmiotom, bez których Aplikacja nie mogłaby działać, to jest:
    1. dostawcom usług hostingowych i infrastruktury informatycznej, na których serwerach działa Aplikacja i przechowywane są dane;
    2. dostawcy usługi poczty elektronicznej, za pośrednictwem którego wysyłane są wiadomości z Aplikacji;
    3. dostawcy usługi powiadomień push, który dostarcza powiadomienia na urządzenia za pośrednictwem usług powiadomień Apple (iOS) i Google (Android); przekazywane są token urządzenia oraz tytuł i treść powiadomienia;
    4. operatorowi płatności internetowych obsługującemu płatności online za udział w turniejach, który w zakresie realizacji płatności działa jako odrębny administrator danych.
  2. Dostęp do danych mają również organizatorzy turniejów i kluby w zakresie określonym w § 5 ust. 4 i 5.
  3. Administrator przekazuje klubowi, w którym rozgrywany jest turniej lub kolejka ligi, informację o tym, które osoby biorą w nich udział: imię, nazwisko i adres e-mail uczestnika, a w przypadku ligi także grupę, kolejkę, datę rozgrywek i informację o opłaceniu udziału. Dane te są przekazywane w celu przeprowadzenia turnieju lub ligi oraz zapewnienia przez klub świadczeń objętych opłatą, na przykład dodatkowych gier na kortach klubu.
  4. Podmioty, o których mowa w ust. 1 pkt 1–3, przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych, wyłącznie na polecenie Administratora i w celu świadczenia na jego rzecz usług.
  5. Jeżeli w związku z korzystaniem z usług tych podmiotów dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
  6. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 7. Okres przechowywania danych

  1. Dane konta są przechowywane do czasu jego usunięcia.
  2. Po usunięciu konta, niezależnie od tego, czy usunął je użytkownik, czy Administrator:
    1. zgłoszenia na nadchodzące turnieje są anulowane, a sesje logowania na wszystkich urządzeniach wygasają;
    2. imię i nazwisko użytkownika w wynikach rozegranych turniejów i w rankingu zastępuje się oznaczeniem anonimowym, tak aby nie zniekształcać wyników pozostałych graczy;
    3. usuwane są dane profilu, historia poziomu, informacje o obserwowanych klubach i graczach, blokady, tokeny urządzeń, punkty, kupony, wpisy w skrzynce powiadomień i polubienia;
    4. posty w Społeczności i opinie o turniejach pozostają bez powiązania z kontem i bez imienia i nazwiska autora;
    5. dane płatności są przechowywane przez okres wskazany w ust. 4.
  3. Posty w Społeczności są przechowywane do czasu ich usunięcia przez autora, klub albo Administratora.
  4. Dane dotyczące płatności są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku, w którym dokonano płatności.
  5. Dane partnerów i gości nieposiadających konta są przechowywane do czasu zakończenia i rozliczenia turnieju, a następnie przez 12 miesięcy.
  6. Historia punktów i kuponów jest przechowywana do czasu usunięcia konta. Kupon niewykorzystany w terminie wygasa, a punkty wracają na konto użytkownika.
  7. Wpisy w skrzynce powiadomień są usuwane po 90 dniach.
  8. Token urządzenia jest usuwany po wylogowaniu, po odinstalowaniu aplikacji mobilnej (gdy usługa powiadomień zgłosi, że urządzenie nie jest już zarejestrowane) oraz po usunięciu konta.
  9. Rejestr wysłanych wiadomości, dane techniczne oraz rozpatrzone zgłoszenia profili i postów są przechowywane nie dłużej niż 12 miesięcy.
  10. Niezależnie od powyższego dane mogą być przechowywane do upływu okresu przedawnienia roszczeń, jeżeli jest to niezbędne do ich ustalenia, dochodzenia lub obrony.

§ 8. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługuje prawo:
    1. dostępu do swoich danych oraz otrzymania ich kopii;
    2. sprostowania danych, przy czym większość danych użytkownik może zmienić samodzielnie w ustawieniach profilu;
    3. usunięcia danych;
    4. ograniczenia przetwarzania;
    5. przenoszenia danych;
    6. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
  2. Użytkownik może w każdej chwili usunąć konto samodzielnie w ustawieniach profilu, na stronie internetowej albo w aplikacji mobilnej. Skutki usunięcia konta określa § 7 ust. 2.
  3. W celu skorzystania z pozostałych praw lub usunięcia konta za pośrednictwem Administratora należy skontaktować się z Administratorem pod adresem info@studentopen.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
  4. Każdej osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 9. Pliki cookies i pamięć urządzenia

  1. Aplikacja korzysta wyłącznie z plików cookies i mechanizmów przechowywania danych na urządzeniu, które są niezbędne do jej działania, to jest z:
    1. pliku cookie sesji, który utrzymuje zalogowanie użytkownika;
    2. pliku cookie zapamiętującego wybrany język;
    3. pamięci przeglądarki, która umożliwia korzystanie z Aplikacji przy słabym połączeniu z internetem, na przykład wprowadzanie wyników bez dostępu do sieci;
    4. w aplikacji mobilnej: tokenu logowania i tokenu powiadomień push zapisanych w zabezpieczonej pamięci urządzenia.
  2. Aplikacja nie korzysta z plików cookies analitycznych, reklamowych ani śledzących.
  3. Ponieważ stosowane mechanizmy są niezbędne do świadczenia usługi, ich użycie nie wymaga zgody użytkownika. Użytkownik może je usunąć w ustawieniach przeglądarki, co spowoduje wylogowanie z Aplikacji.

§ 10. Uprawnienia aplikacji mobilnej

  1. Aplikacja mobilna może prosić o dostęp do:
    1. aparatu, wyłącznie w celu skanowania kodów QR z biletów przy wejściu na turniej oraz, przez obsługę klubu, z kuponów na nagrody; obraz z aparatu jest analizowany na urządzeniu i nie jest zapisywany ani przesyłany;
    2. zdjęć w telefonie, wyłącznie w celu wybrania zdjęcia, które użytkownik chce dodać do posta w Społeczności, a w przypadku organizatorów i klubów także okładki turnieju, grafiki komunikatu lub zdjęcia nagrody; na serwer przesyłane jest tylko zdjęcie wybrane przez użytkownika;
    3. powiadomień, w celu wyświetlania powiadomień push; po udzieleniu zgody usługa powiadomień nadaje urządzeniu token, który Aplikacja zapisuje na serwerze i powiązuje z kontem użytkownika.
  2. Dodanie turnieju do kalendarza odbywa się przez otwarcie łącza do kalendarza wybranego przez użytkownika. Aplikacja nie prosi o dostęp do kalendarza w telefonie i nie odczytuje zapisanych w nim wydarzeń.
  3. Jeżeli użytkownik udostępnia grafikę z wynikiem w innej aplikacji, na przykład w serwisie społecznościowym, dane są przekazywane do wybranej przez niego aplikacji i podlegają jej zasadom.
  4. Użytkownik może w każdej chwili cofnąć udzielone uprawnienia w ustawieniach telefonu.

§ 11. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenia (HTTPS), logowanie bez haseł za pomocą jednorazowych kodów wysyłanych e-mailem z limitem prób, ograniczenie dostępu do danych do osób, którym jest on niezbędny, oraz wydzielenie danych Aplikacji w bazie danych.

§ 12. Zmiany polityki prywatności

  1. Administrator może zmienić niniejszą politykę prywatności. Nowa wersja jest publikowana w Aplikacji wraz z datą, od której obowiązuje.
  2. O istotnych zmianach Administrator informuje zarejestrowanych użytkowników wiadomością e-mail lub komunikatem w Aplikacji.
  3. Polityka prywatności jest dostępna także w angielskiej wersji językowej. W razie rozbieżności między wersjami rozstrzyga wersja polska.

Pytania o dane osobowe: info@studentopen.pl