Szanowni Państwo

poniżej przedstawiamy wszystkie istotne informacje dotyczące ochrony danych osobowych w naszych rozgrywkach.

Działanie Ligi Biznesu wiąże się z przetwarzaniem różnego rodzaju danych osobowych („Dane Osobowe”) zawodników („Zawodnicy”) drużyn biorących udział w rozgrywkach Ligi Biznesu a także sędziów, kibiców oraz osób, z którymi Legia może kontaktować się w związku ze zgłoszeniem i uczestnictwem drużyn w rozgrywkach Ligi Biznesu.

 

Podstawowe informacje na temat przetwarzania Danych Osobowych znajdują się poniżej.

 

  1. Kto jest administratorem Danych Osobowych? Jak się z nami skontaktować?

 

Administratorem Danych Osobowych jest Legia Warszawa S.A. z siedzibą w Warszawie, adres: ul. Łazienkowska 3, 00-449 Warszawa („Legia”). W sprawie przetwarzania Danych Osobowych można zawsze zwrócić się do Legii m.in. poprzez pocztę tradycyjną lub wysyłając maila na adres: [email protected].

 

  1. Jakie są cele przetwarzania Danych Osobowych?

Dane Osobowe będą wykorzystywane przez Legię w celu:

  1. Organizacji rozgrywek Ligi Biznesu (dane Zawodników i osób kontaktowych drużyn),
  2. Przygotowania relacji fotograficznej i video oraz tekstowej z rozgrywek i meczów Ligi Biznesu oraz publikacji tych relacji oraz innych informacji o rozgrywkach w sieci Internet oraz w mediach społecznościowych takich jak YouTube czy Facebook (dane Zawodników, sędziów, kibiców obecnych na meczach Ligi Biznesu),
  3. Prowadzenia i publikowania w sieci Internet oraz w mediach społecznościowych takich jak YouTube czy Facebook statystyk rozgrywek Ligi Biznesu (dane Zawodników, sędziów),
  4. Dokumentowania urazów odniesionych przez Zawodników w trakcie meczów Ligi Biznesu oraz komunikacji z tym związanej (z Zawodnikiem i zakładem ubezpieczeń), na potrzeby odszkodowania z tytułu ubezpieczenia od następstw nieszczęśliwych wypadków (dane Zawodników, sędziów),
  5. Komunikacji z osobami kontaktowymi dla każdej z drużyn w sprawach związanych z rozgrywkami Ligi Biznesu (dane Zawodników, dane osób kontaktowych drużyn,
  6. Komunikacji z Zawodnikami i ich opiekunami prawnymi (jeżeli są niepełnoletni) w sprawach związanych z ich uczestnictwem w rozgrywkach Ligi Biznesu (dane Zawodników, ich opiekunów, osób kontaktowych drużyn),
  7. Komunikacji z osobami kontaktowymi dla każdej z drużyn w celu poinformowania o organizacji kolejnych edycji rozgrywek Ligi Biznesu (jeśli osoby te wyrażą zgodę na taki kontakt) (dane osób kontaktowych).

 

Ponadto Legia będzie przetwarzać Dane Osobowe w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami oraz w celu realizacji obowiązków prawnych ciążących na Legii, np. w zakresie podatków.

 

  1. Jakie Dane Osobowe Zawodników Legia przetwarza i skąd je pozyskuje?

 

Legia w związku z rozgrywkami Ligi Biznesu pozyskuje i przetwarza następujące dane:

  1. Imię i nazwisko sędziów oraz Zawodników, ewentualnie również opiekuna prawnego jeśli Zawodnik jest niepełnoletni oraz informacje o przynależności Zawodnika do danej drużyny – dane te są pozyskiwane od osoby zgłaszającej drużynę do rozgrywek w Lidze Biznesu,
  2. Wizerunek osób obecnych na meczach, Zawodników i sędziów utrwalony w trakcie meczów rozgrywanych w ramach Ligi Biznesu oraz informacje statystyczne dotyczące gry Zawodników takie jak liczba strzelonych bramek, występów, asyst czy kar regulaminowych – dane te Legia pozyskuje samodzielnie,
  3. Informacje o urazie lub kontuzji Zawodnika odniesionych w trakcie meczów rozgrywanych w ramach Ligi Biznesu (imię i nazwisko kontuzjowanego Zawodnika, data urazu, opis urazu, dane kontaktowe kontuzjowanego Zawodnika) – dane te Legia pozyskuje od Zawodnika, jeśli odniesie on kontuzję w trakcie meczu rozgrywanego w ramach Ligi Biznesu i chciałby uzyskać odszkodowanie od zakładu ubezpieczeń, z którym Legia zawarła umowę ubezpieczenia od następstw nieszczęśliwych wypadków Zawodników,
  4. Dane kontaktowe w postaci e-mail lub nr telefonu osoby zgłaszającej drużynę do rozgrywek i wyznaczonej do kontaktu w sprawie rozgrywek – dane te Legia uzyskuje od osoby kontaktowej lub zgłaszającej drużynę.

 

  1. Jakie są podstawy prawne przetwarzania Danych Osobowych przez Legię? Na czym polega prawnie uzasadniony interes, na podstawie którego Legia przetwarza Dane Osobowe?

Legia przetwarza Dane Osobowe na następujących podstawach prawnych, w zależności od okoliczności, ponieważ jest to niezbędne do:

  • celów wynikających z prawnie uzasadnionych interesów realizowanych przez Legię – dotyczy to następujących przypadków:
  1. zapewnienie organizacji meczów i rozgrywek Ligi Biznesu, w tym komunikacja z osobami kontaktowymi po stronie drużyn uczestniczących w rozgrywkach, sporządzanie statystyk oraz relacji z meczów i rozgrywek oraz ich publikowanie w sieci Internet,
  2. informowanie o przyszłych edycjach rozgrywek Ligi Biznesu osób, które wyraziły na to zgodę,
  3. ustalenie i dochodzenie roszczeń lub obrony przed takimi roszczeniami, w tym w związku z nieszczęśliwymi wypadkami, do których może dojść w trakcie meczów.
  • wypełnienia obowiązku prawnego ciążącego na Legii – dotyczy to, w szczególności, obowiązków wynikających z przepisów podatkowych i przepisów o rachunkowości.

 

Dane Osobowe mogą ponadto być przetwarzane na podstawie zgody, o której mowa w art. 6 ust 1 lit a) RODO, jeśli i w zakresie w jakim zostanie udzielona Legii, np. w zakresie danych o zdrowiu Zawodnika kontuzjowanego w trakcie meczu rozgrywek Ligi Biznesu dla celów uzyskania odszkodowania z ubezpieczenia od następstw nieszczęśliwych wypadków.

 

  1. Komu Legia przekazuje Dane Osobowe?

Dane Osobowe mogą zostać udostępnione przez Legię następującym podmiotom:

  1. podmiotom zapewniającym obsługę foto i video Ligi Biznesu, w tym w zakresie przygotowywania relacji i skrótów z meczów oraz informacji o rozgrywkach i ich rozpowszechniania w Internecie oraz mediach społecznościowych,
  2. dostawcom usług świadczonych na rzecz Legii w zakresie utrzymania i obsługi strony internetowej Legii i profili w mediach społecznościowych,
  3. dostawcom systemów informatycznych wykorzystywanych w zakresie utrzymania i obsługi systemów informatycznych Legii,
  4. podmiotom świadczącym usługi ochrony,
  5. podmiotom świadczącym usługi księgowe, prawne, audytowe, konsultingowe, doradcze, ubezpieczeniowe i w zakresie dostawy przesyłek,
  6. zakładom ubezpieczeń, które zapewniają ubezpieczenie Zawodników od następstw nieszczęśliwych wypadków.

 

Dane Osobowe będą udostępniane też organom publicznym, w tym sądom, na ich uzasadnione żądanie lub w celu obrony czy dochodzenia roszczeń lub jeśli obowiązek taki wynika z przepisów prawa, lub podmiotom uprawnionym do uzyskania takich danych na podstawie przepisów prawa.

 

  1. Czy Legia przekazuje Dane Osobowe poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowych?

Dane Osobowe nie będą przekazywane poza terytorium Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych. Wizerunek oraz informacje o występach Zawodnika w Lidze Biznesu (przynależność do drużyny, strzelone bramki, asysty, kary regulaminowe etc.) opublikowane są w Internecie (na stronie Ligi Biznesu oraz w mediach społecznościowych) są dostępne dla wszystkich ludzi bez względu na ich miejsce przebywania.

 

  1. Przez jaki okres Legia będzie przechowywać Dane Osobowe?

 

Będziemy przechowywać Dane Osobowe przez okres niezbędny dla osiągnięcia przez nas celów, dla których je przetwarzamy.

 

Będziemy przechowywali Dane Osobowe:

  1. dla celów organizacji rozgrywek w danym sezonie – do czasu zakończenia rozgrywek w danym sezonie,
  2. dla celów publikowania statystyk rozgrywek (informacje takie jak imię i nazwisko Zawodnika, przynależność do drużyny, liczba bramek i asyst, liczba występów) – przez okres prowadzenia rozgrywek w obecnej lub zbliżonej formule tj. do czasu zakończenia rozgrywek w ostatnim sezonie Ligi Biznesu lub rozgrywek o zbliżonej formule i przez 12 miesięcy po zakończeniu rozgrywek w tym ostatnim sezonie,
  3. dla celów kontaktu z osobami kontaktowymi/zgłaszającymi poszczególnych drużyn – do momentu zakończenia wszystkich spraw związanych z organizacją, przebiegiem, zakończeniem oraz rozliczeniem rozgrywek oraz zapisem na następny sezon rozgrywek lub do momentu cofnięcia zgody na komunikację marketingową, jeśli taka zgoda jest udzielona,
  4. dla celów kontaktu z Zawodnikami lub ich opiekunami prawnymi – do momentu zakończenia wszystkich spraw związanych z organizacją, przebiegiem, zakończeniem oraz rozliczeniem rozgrywek oraz zapisem na następny sezon rozgrywek,
  5. dla celów ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – przez okres przedawnienia roszczeń (np. ogólny termin przedawnienia roszczeń związanych z działalnością gospodarczą wynosi 3 lata; okresy przechowywania danych osobowych mogą ulec zmianie wraz ze zmianą powszechnie obowiązujących przepisów prawa) lub przedawnienia obowiązków podatkowych związanych ze zdarzeniami gospodarczymi (nabycie usług lub towarów) oraz przez okres trwania związanych z takimi roszczeniami postępowań sądowych, arbitrażowych, etc.,
  6. dla celów komunikacji z zakładem ubezpieczeń Legii – dane dotyczące urazów Zawodnika odniesionych w trakcie meczów rozgrywek Ligi Biznesu – do czasu wycofania zgody Zawodnika na przetwarzanie takich danych nie dłużej niż 3 lata od odniesienia urazu przez Zawodnika lub do zakończenia postępowania (w tym sądowego) dotyczącego wypłaty odszkodowania z tytułu takiego urazu,
  7. dla celów wywiązania się przez nas z obowiązków wynikających z przepisów prawa (np. z ustawy o rachunkowości lub przepisów podatkowych) – przez okres wynikający z takich przepisów.

 

  1. Jakie przysługują prawa związane z przetwarzaniem Danych Osobowych?

 

W związku z tym, że Legia przetwarza Dane Osobowe, przysługuje Zawodnikom szereg praw, o których mowa poniżej.

 

W celu skorzystania z tych praw lub uzyskania dodatkowych informacji w tym zakresie zachęcamy do kontaktu z nami, w szczególności za pośrednictwem poczty e-mail: [email protected].

 

W przypadku osób niepełnoletnich, żądanie dotyczące realizacji praw może pochodzić od opiekuna prawnego danej osoby.

 

Jeżeli ktoś zwraca się do Legii z żądaniem skorzystania z praw, w przypadku uzasadnionych wątpliwości co do tożsamości danej osoby, Legia może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości. Legia będzie odpowiadała na żądania bez zbędnej zwłoki, możliwie w terminie miesiąca od dnia otrzymania żądania.

 

Jeżeli Legia wykaże, że żądania danej osoby są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Legia może: (i) pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań; albo (ii) odmówić podjęcia działań w związku z żądaniem.

 

  • Informacja o prawie dostępu do danych

 

Osoba, której dane dotyczą ma prawo do żądania dostępu do swoich danych osobowych, w tym w szczególności informacji o tym czy Legia przetwarza jej dane osobowe oraz o zakresie danych posiadanych przez Legię, celach przetwarzania danych, kategoriach odbiorców danych, o planowanym okresie przechowywania danych, o przysługujących jej prawach dotyczących danych osobowych, a także informacje o źródłach pozyskania przez Legię jej danych, jeżeli nie zostały zebrane od niej. Ma ponadto prawo do uzyskania kopii danych, z tym zastrzeżeniem, że uzyskanie pierwszej kopii danych jest bezpłatne, a uzyskanie każdej kolejnej kopii może wiązać się z koniecznością wniesienia opłaty w rozsądnej wysokości uwzględniającej koszty administracyjne przygotowania takiej kopii danych.

  • Informacja o prawie do żądania sprostowania danych

Osoba, której dane dotyczą ma prawo żądania niezwłocznego sprostowania nieprawidłowych danych lub, z uwzględnieniem celów przetwarzania, uzupełnienia danych niekompletnych.

 

  • Informacja o prawie żądania usunięcia danych (prawo do bycia zapomnianym)

 

Osoba, której dane dotyczą ma prawo żądania niezwłocznego usunięcia swoich danych, jeżeli zachodzi jedna z następujących okoliczności:

  1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  2. wniosła skuteczny sprzeciw wobec przetwarzania;
  3. dane osobowe były przetwarzane niezgodnie z prawem;
  4. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego;
  5. cofnęła zgodę na przetwarzanie danych osobowych a dane osobowe były przetwarzane na podstawie zgody i nie ma innej podstawy prawnej ich przetwarzania;
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

 

Nie można skorzystać z prawa do usunięcia danych m.in. jeżeli takie dane są niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami.

 

  • Informacja o prawie żądania ograniczenia przetwarzania danych

 

Osoba, której dane dotyczą ma prawo do żądania ograniczenia przetwarzania jej danych, np. gdy:

  1. kwestionuje prawidłowość przetwarzanych przez nas swoich danych osobowych – w takim przypadku może żądać ograniczenia przetwarzania na okres pozwalający sprawdzić prawidłowość tych danych;
  2. w jej ocenie przetwarzanie jej danych osobowych przez nas jest niezgodne z prawem, ale jednocześnie sprzeciwia się usunięciu tych danych żądając w zamian ograniczenia ich wykorzystywania;
  3. nie potrzebujemy już jej danych osobowych dla realizacji naszych celów, ale są one potrzebne jej do ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami;
  4. wniosła sprzeciw wobec przetwarzania przez nas jej danych osobowych ze względu na jej szczególną sytuację – w takim przypadku może żądać ograniczenia przetwarzania do czasu stwierdzenia czy nasze prawnie uzasadnione interesy przetwarzania danych są nadrzędne wobec podstaw jej sprzeciwu.

 

W przypadku ograniczenia przetwarzania danych osobowych będziemy je mogli przechowywać, a dodatkowo wykorzystywać jedynie w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego. Inne czynności będziemy mogli podejmować tylko za zgodą osoby, której dane dotyczą.

 

  • Informacja o prawie do przenoszenia danych

 

Osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego jej dane osobowe, które dostarczyła Legii oraz masz prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Legii, jeżeli: (i) przetwarzanie odbywa się na podstawie jej zgody lub na podstawie umowy z nią, a jednocześnie (ii) przetwarzanie odbywa się w sposób zautomatyzowany.

 

W sytuacji wskazanej powyżej ma jednocześnie prawo żądania, by dane osobowe zostały przesłane przez Legię bezpośrednio innemu administratorowi danych, o ile jest to technicznie możliwe.

  • Informacja o prawie wniesienia sprzeciwu wobec przetwarzania danych

 

Osoba, której dane dotyczą ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania jej danych, jeżeli podstawą prawną przetwarzania jest prawnie uzasadniony interes Legii. W takim przypadku powinna wskazać tę szczególną sytuację, która jej zdaniem uzasadnia zaprzestanie przetwarzania przez nas jej danych objętych sprzeciwem.

 

Na skutek sprzeciwu Legia zaprzestanie przetwarzać dane osobowe, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą lub podstaw do ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami.

 

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego osoba, której dane dotyczą może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, bez konieczności wykazywania przyczyn związanych z jej szczególną sytuacją, a Legia zobowiązana jest niezwłocznie zaprzestać takiego przetwarzania.

 

  • Informacja o prawie do cofnięcia zgody

 

W każdym przypadku, w którym przetwarzanie danych osobowych odbywa się na podstawie zgody osoba, której dane dotyczą ma prawo do jej cofnięcia w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem

 

  • Informacja o prawie wniesienia skargi do organu nadzorczego

 

Osoba, której dane dotyczą ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeżeli sądzi, że przetwarzanie danych osobowych dotyczących jej narusza postanowienia RODO.

 

  1. Czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy? Jakie są ewentualne konsekwencje niepodania danych?

 

Wszystkie dane podawane przez osoby, których dane dotyczą, podawane są dobrowolnie, ale ich niepodanie może uniemożliwić prawidłową organizację rozgrywek (np. jeśli chodzi o dane kontaktowe osób z poszczególnych drużyn) lub relacjonowanie rozgrywek i prowadzenie statystyk rozgrywek oraz dochodzenie roszczeń z tytułu ubezpieczenia od następstw nieszczęśliwych wypadków.

 

  1. Informacja o zautomatyzowanych decyzjach oraz profilowaniu

Dane Osobowe nie będą wykorzystywane w celu zautomatyzowanego podejmowania decyzji lub profilowania.