Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 20 d.

Scorun - tai šaudymo varžybų sistema, kurią sudaro trys programėlės, naudojančios vieną duomenų bazę:

• Scorun Shooter - šauliui: paskyra, licencija, registracija į varžybas, rezultatai.
• Scorun Range - teisėjui: vertinimas pratime, taip pat be ryšio.
• Scorun Desk (desk.scorun.com) - organizatoriui: varžybos, registracijos, pratimai, teisėjų sudėtis, rezultatai.

Ši politika taikoma visoms trims programėlėms ir svetainėms scorun.com, app.scorun.com bei desk.scorun.com.

Duomenų valdytojas

Asmens duomenų valdytojas yra:

BEARSTONE sp. z o.o.
ul. Czarnuszki 6, 05-071 Grabina
NIP 8222419152 · REGON 542825092 · KRS 0001196088
Liublino-Rytų apylinkės teismas Liubline, kurio buveinė Švidnike, Nacionalinio teismų registro VI ūkio skyrius
Įstatinis kapitalas 5 000 PLN
kontaktai: support@scorun.com

Kokius duomenis tvarkome

Kiekviena Scorun paskyra

• El. pašto adresas, vardas ir pavardė. Prisijungiate kodu, siunčiamu el. paštu, arba Apple ar Google paskyra - tada iš Apple ar Google gauname tik el. pašto adresą ir, jei leisite, vardą bei pavardę.
• Techniniai duomenys: pranešimų žetonas (jei įjungsite pranešimus) ir serverio žurnalai.

Scorun Shooter (šaulys)

• Profilis: lytis, klubas ir vaivadija.
• Telefono numeris, jei jį nurodysite. Renkame jį tam, kad varžybų, į kurias registruojatės, organizatorius galėtų su jumis susisiekti dėl tų varžybų. Jį mato tik tų varžybų organizatorius (klubo savininkas, administratorius ar personalas). Nerodome jo rezultatuose, kalendoriuje ar viešuose sąrašuose.
• PZSS licencija (Lenkijos sportinio šaudymo sąjungos licencija): numeris, klasė, galiojimo data ir patikros rezultatas. Licencijos QR kodo turinį saugome tik užšifruotą ir naudojame jį tik licencijos galiojimui patikrinti PZSS sistemoje - pridedant licenciją ir prieš varžybas, į kurias užsiregistruojate.
• Sporto klubas, kuriam priklausote (pavadinimas, PZSS klubo numeris, narystės data) - patenka į registracijas ir rezultatų pranešimus.
• Registracijos į varžybas: pasirinktos rungtys ir klasės, mokėjimo būsena, būrys ir starto numeris.
• MojaStrzelnica šaudyklos kortelės numeris - tik tada, kai registruodamiesi pažymite sutikimą „Pridėti kortelės numerį…”. Į serverį patenka tik kortelės numeris (be QR parametrų). Jį mato tų varžybų organizatorius, kad greičiau jus aptarnautų šaudykloje. Nuorodos iš kortelės programėlė neatidaro.
• Registracijos į mokymus: pasirinkti mokymai, registracijos būsena (laukiama mokėjimo, patvirtinta, rezervinis sąrašas, atsiimta), mokėjimo terminas ir būsena bei trumpas registracijos kodas pavedimo paskirčiai. Mokymai neįskaitomi į licencijos startus ir nepatenka į šaulio statistiką.
• Rezultatai: laikai, pataikymai, baudos ir vietos varžybose, kuriose dalyvaujate.
• Dalyvavimo varžybose pagrindas (pvz., PZSS licencija, leidimas laikyti ginklą, tarnyba) ir jūsų pareiškimas, jei to reikalauja organizatorius - be dokumentų numerių.
• Ginklo numerio maiša - tik rungtyse, kurių taisyklės draudžia startuoti su tuo pačiu ginklo egzemplioriumi du kartus (pvz., long range, PRS). Ginklo numeris lieka telefone; į serverį patenka tik vienkryptė kriptografinė maiša, apskaičiuota su tam tikroms varžyboms priskirtu raktu. Ji naudojama tik automatiškai aptikti pakartotinį startą su tuo pačiu ginklu ir niekam nematoma, net organizatoriui.
• Ginklo duomenys komisijai - tik kai registruojatės į klasę, kurioje taisyklės reikalauja ginklo patikros (pvz., istorinis šautuvas long range), o organizatorius šią patikrą įjungė: gamintojas, modelis, ginklo numeris ir pagaminimo metai. Prieš registraciją Scorun Shooter parodys, kokie duomenys ir kuriam organizatoriui bus pateikti; išsiųsime juos tik jums patvirtinus. Be jų registracija į šią klasę negalima - kitos klasės veikia be jų.
• Kiti ginklų ir dokumentų duomenys (Seifas, ginklų ir dalių numeriai, ginklų ir dokumentų nuotraukos, leidimas laikyti ginklą Piniginėje) lieka telefone ir nepatenka į serverį.
• Anoniminė kalendoriaus statistika (neprivaloma, pagal nutylėjimą įjungta, Nustatymai → Duomenų privatumas): skaičiuojame kortelių peržiūras, išsamios informacijos atidarymus, registracijos paspaudimus ir filtrų rinkinius. Neįrašome IP adreso ir paskyros identifikatoriaus - tik atsitiktinį sesijos identifikatorių, laikomą programėlės atmintyje iki jos uždarymo. Neapdorotus įvykius ištriname po 90 dienų; ilgiau saugome tik apibendrintus skaičius.

Scorun Range (teisėjas)

• Teisėjo pildomi rezultatų lapai: šaulio laikas, pataikymai ir baudos pratime, šaulio patvirtinimas ar atsisakymas, kas ir kada įrašė rezultatą.
• Įrenginys: įrenginio pavadinimas ir sistema, kuriose varžybose jis veikia, kokiu režimu (pratimas, būrys) ir kada paskutinį kartą jungėsi. Įrenginys gali veikti su teisėjo paskyra arba būti susietas su varžybomis vienkartiniu organizatoriaus kodu - tada paskyros nereikia.
• Teisėjo PIN (jei organizatorius jį įjungia) - saugome tik jo kriptografinę maišą, niekada paties PIN. Maiša patenka į tų varžybų teisėjų įrenginius, kad PIN būtų galima patikrinti be ryšio.
• Teisėjo įrenginyje išsaugomas varžybų paketas: pratimai, būriai bei šaulių vardai, pavardės, starto numeriai ir klasės. Vietinė duomenų bazė užšifruota raktu, saugomu saugioje sistemos saugykloje (Keychain / Keystore).
• Be ryšio varžybų paketą ir rezultatus galima perduoti tarp tų varžybų teisėjų įrenginių per Bluetooth, vietinį tinklą arba QR kodą - tiesiogiai tarp įrenginių, be mūsų serverio. Kamera naudojama tik QR kodams skenuoti; nuotraukų neišsaugome.

Scorun Desk (organizatorius)

• Klubo nariai Desk sistemoje ir jų vaidmenys (savininkas, administratorius, personalas). Prisijungiant prie Desk reikia antrojo veiksnio (kodo iš autentifikavimo programėlės); šio veiksnio raktą saugo prisijungimo paslauga, o ne Desk.
• Klubo profilis: pavadinimas, logotipas, adresas, klubo kontaktinis el. paštas ir telefonas, PZSS klubo numeris, pavedimo duomenys, šaudyklos.
• Mokymų vedėjo profilis (individualią veiklą vykdantis asmuo, įmonė ar asociacija): dalyviams matomas pavadinimas, NIP (mokesčių mokėtojo kodas, jei nurodytas), kontaktinis el. paštas, pavedimo duomenys ir mokėjimų internetu nustatymai (PayU).
• Klubo PayU paskyra: įmonės ir paskyros identifikatoriai PayU sistemoje bei paskyros būsena. Paskyros kūrimo formoje įvesti įmonės ir atstovų duomenys (įskaitant PESEL - Lenkijos asmens kodą) patenka tiesiai į PayU - Scorun jų nesaugo. PayU prieigos raktai užšifruoti ir jų negalima perskaityti iš Desk.
• Mokymų duomenys: rūšis, laikas, vieta, kaina, vietų limitas, aprašas, reikalavimai ir užsiregistravusiųjų sąrašas.
• Varžybų duomenys: nustatymai, rungtys, pratimai, būriai, teisėjų sudėtis, mokėjimų patvirtinimai, vyriausiojo teisėjo sprendimai ir įkelti dokumentai (pvz., nuostatai).
• Pakeitimų žurnalas: kas, kada ir ką pakeitė varžybose - kad būtų galima išsiaiškinti ginčus dėl mokėjimų, rezultatų ir sprendimų.
• Varžybų spaudinius ir Excel failus organizatorius kuria savo naršyklėje. Juose nėra ginklų duomenų ir šaulių el. pašto adresų. Registracijų sąraše organizatoriui gali būti telefono numeris. Viešuose rezultatuose jo nėra. Mokymų dalyvių sąraše (taip pat CSV faile) yra dalyvio vardas, pavardė, el. pašto adresas ir mokėjimo būsena - per jį vedėjas susisiekia su dalyviais.

Organizatoriams matomi teisėjai

• Jei Scorun Shooter programėlėje pridėsite teisėjo licenciją (numeris, klasė, disciplinos, galiojimas) ir įjungsite „Noriu teisėjauti - matomas organizatoriams", organizatoriai matys jus teisėjų sąraše ir galės pakviesti į teisėjų sudėtį. Be šio sutikimo niekam jūsų nerodome. Sutikimą galite išjungti bet kada.
• Organizatorius gali pažymėti teisėją kaip „mėgstamą" arba „nekviečiu". Žymą mato tik tas klubas; prie jos nėra komentarų.

Kas mato jūsų duomenis

• Varžybų organizatorius, į kurių varžybas užsiregistruojate: jūsų registraciją, varžyboms reikalingus profilio duomenis, licencijos būseną, mokėjimus, rezultatus ir - jei jį nurodėte - telefono numerį, kad galėtų su jumis susisiekti dėl tų varžybų. Jei registruojatės į klasę, kurioje reikia ginklo patikros - taip pat ginklo duomenis komisijai, tik prie tos registracijos.
• Mokymų vedėjas, į kurio mokymus registruojatės: vardą, pavardę, el. pašto adresą, registracijos ir mokėjimo būseną. Vedėjas gali per Scorun išsiųsti užsiregistravusiesiems pranešimą.
• Tų varžybų teisėjai savo įrenginiuose: vardą, pavardę, starto numerį, klasę ir rezultatus.
• Visi: paskelbus rezultatus (arba varžybų metu, jei organizatorius įjungia tiesioginius rezultatus) - vardą ir pavardę, klubą, klasę ir rezultatus, taip pat rezultatų pranešime. Mokymai neturi viešo dalyvių sąrašo - kalendoriuje matyti tik laisvų vietų skaičius.
• PZSS: tikrinant licencijos galiojimą PZSS sistemoje.
• PayU: kai mokate internetu klube ar vedėjui, kuris naudoja PayU - išsamiau skyriuje „Mokėjimai internetu”. Kai klubas kuria PayU paskyrą per Scorun, klubo įvesti įmonės ir jos atstovų duomenys patenka į PayU.

Kokiu tikslu ir kokiu pagrindu

• paskyros ir prisijungimo tvarkymas, registracijų, varžybų, vertinimo ir rezultatų aptarnavimas - sutarties, t. y. Scorun taisyklių, vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• PZSS licencijos patikra ir leidimas dalyvauti varžybose - sutarties vykdymas ir teisėtas organizatoriaus interesas leisti dalyvauti tik tam teisę turintiems šauliams (BDAR 6 straipsnio 1 dalies b ir f punktai),
• registracija į mokymus, užsiregistravusiųjų sąrašas vedėjui ir mokėjimų už mokymus aptarnavimas - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• mokėjimai internetu per PayU - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• PayU paskyros sukūrimas klubui jo pavedimu - klubo įvestų duomenų perdavimas PayU - sutarties su klubu vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• rezultatų ir pranešimų skelbimas - teisėtas interesas užtikrinti sporto rezultatų viešumą (BDAR 6 straipsnio 1 dalies f punktas),
• pakeitimų žurnalas, žurnalai ir sistemos saugumas - teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas),
• anoniminė kalendoriaus statistika - kalendoriaus ir renginių pasiūlos tobulinimas - teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas); ją galite išjungti Nustatymuose,
• teisėjo matomumas organizatoriams ir push pranešimai - jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurį galite atšaukti bet kada,
• profilio vaivadijos - taip pat pranešimai apie varžybas jūsų regione (BDAR 6 straipsnio 1 dalies a punktas, kai įjungiate pranešimus),
• narystė klube, licencijos deklaracijos ir startų įrodymų nuotraukos - mato tik jūs ir jūsų klubo valdyba - sutarties su klubu vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• el. laiškai apie registracijas į varžybas ir mokymus, mokėjimus ir rezultatus - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• profilyje nurodytas telefono numeris - organizatoriaus susisiekimas dėl varžybų, į kurias registruojatės - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• dalyvavimo pagrindas ir pareiškimas - leidimas dalyvauti varžybose pagal rungties taisykles - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas),
• ginklo numerio maiša ir ginklo duomenys komisijai - starto atitikties rungties, į kurią patys registruojatės, taisyklėms patikra (pakartotinis startas su tuo pačiu ginklu, klasės patikra) - sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas); ginklo duomenis organizatoriui pateikiame tik jums patvirtinus programėlėje,
• atsakymai į laiškus, atsiųstus support@scorun.com - teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas).

Rezultatai iš viešų šaltinių

Valdytojas: BEARSTONE sp. z o.o. Duomenys gaunami iš pranešimų ir rezultatų, kuriuos varžybų organizatoriai ir sąjungos skelbia viešose svetainėse (be kita ko, NTS klubo pranešimai, PractiScore rezultatai). Imame vardą, pavardę, klubą, rezultatą ir vietą. Licencijos numeris naudojamas tik asmeniui susieti ir jo niekada nerodome. Tikslas: šaulio startų istorija, suvestinė licencijai, statistika ir varžybų rezultatų lentelės programėlėje bei scorun.com. Asmenis, kurių nėra Scorun, rodome tik inicialais (pvz., „Ko... Ja...“). Scorun šaulius rodome su vardu ir pavarde, nebent jie tai išjungia skiltyje Nustatymai → Privatumas. Jaunesnių nei 18 metų asmenų ir jaunimo kategorijų nerodome nei su pavarde, nei su inicialais. Vardo išjungimas programėlėje įsigalioja iš karto, o scorun.com svetainėje - ne vėliau kaip po 6 valandų. Pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas). Laikotarpis: metų ribos nenustatome, nes rezultatų archyvas yra startų istorijos šaltinis; duomenis saugome iki prieštaravimo. Prieštaravimas ir prašymas ištrinti: forma scorun.com/usun-wyniki, taip pat be licencijos numerio. Po prieštaravimo vardas, pavardė ir klubas dingsta iš visų rodinių (rodome „Duomenys paslėpti“), o duomenų bazėje lieka tik užšifruoti raktu, kurio paslauga neturi, todėl įprastu darbu jų perskaityti neįmanoma. Tai galioja ir būsimiems atsisiuntimams.

Duomenų tvarkytojai

• Supabase - prieglobos paslaugos, duomenų bazė, failai ir prisijungimas, Europos Sąjungoje,
• dhosting - el. paštas ir el. laiškų siuntimas,
• Cloudflare - svetainės scorun.com, app.scorun.com ir desk.scorun.com,
• Apple ir Google - prisijungimas Apple ar Google paskyra ir push pranešimai, jei juos naudojate,
• Google Firebase Cloud Messaging - tik push pranešimų pristatymas; klubo push pranešimų turinys yra bendro pobūdžio (pvz., „naujas pranešimas”), išsami informacija - tik programėlėje.
• Sentry (Functional Software, Inc.) - Shooter ir Range programėlių klaidų ataskaitos, duomenys saugomi Europos Sąjungoje (Vokietijoje).

Programėlių klaidų ataskaitos

Kai Scorun Shooter ar Scorun Range programėlė sutrinka, ji siunčia į Sentry (Functional Software, Inc.; duomenys saugomi Europos Sąjungoje, Vokietijoje) techninę ataskaitą: įrenginio modelį, sistemos ir programėlės versiją, klaidos pėdsaką ir paskutinius techninius įvykius programėlėje. Ataskaitoje nėra vardo, pavardės, el. pašto adreso, licencijų numerių ar ginklų duomenų. Tikslas: klaidų aptikimas ir taisymas. Pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas - veikianti programėlė).

Mokėjimai internetu

Už varžybas ar mokymus galite sumokėti internetu per PayU (kai organizatorius ar vedėjas jį naudoja) arba įprastu pavedimu. Pinigai patenka tiesiai į varžybų organizatoriaus ar mokymų vedėjo sąskaitą, ne į Scorun sąskaitą. Dėl grąžinimo tariatės su organizatoriumi ar vedėju. Per PayU sumokėtą mokestį už varžybas organizatorius gali grąžinti Desk sistemoje: tada jo pavedimu mūsų serveris paveda PayU grąžinti visą sumą tuo pačiu būdu, kuriuo mokėjote.

Kai organizatorius ar vedėjas naudoja PayU, perduodame PayU sumą, mokėjimo paskirtį (registracijos kodą ir renginio pavadinimą) ir jūsų el. pašto adresą. Pačiam mokėjimui reikalingus duomenis (pvz., banką, kortelę, BLIK) pateikiate tiesiogiai PayU - Scorun jų nemato. PayU - tai PayU S.A., kurios buveinė Poznanėje (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495), tvarkanti šiuos duomenis kaip atskiras valdytojas pagal savo privatumo politiką. Kai klubas kuria PayU paskyrą per Scorun, klubo įvesti įmonės ir jos atstovų duomenys (be kita ko, PESEL) per mūsų serverį keliauja tiesiai į PayU paskyrai sukurti; Scorun jų neišsaugo.

Kiek laiko saugome duomenis

• Paskyros ir profilio duomenys, įskaitant užšifruotą licencijos QR kodą: iki paskyros ištrynimo.
• Registracijos, rezultatų lapai ir varžybų rezultatai: neribotą laiką. Ištrynus paskyrą - be vardo, pavardės ir kitų paskyros duomenų.
• Ginklo duomenys komisijai: automatiškai ištrinami praėjus 30 dienų po varžybų rezultatų patvirtinimo (iš atsarginių kopijų dingsta dar po 7 dienų).
• Ginklo numerio maiša: tol, kol saugoma registracija, su kuria ji susijusi.
• Desk pakeitimų žurnalas: tol, kol saugomi susijusių varžybų duomenys.
• Varžybų duomenys teisėjo įrenginyje (Scorun Range): automatiškai ištrinami praėjus 7 dienoms po varžybų uždarymo, kai serveris patvirtina, kad gavo visus šio įrenginio rezultatus.
• Vienkartiniai įrenginių susiejimo kodai: galioja 30 minučių.
• Registracijos į mokymus ir mokėjimų patvirtinimai: kaip registracijos į varžybas - neribotą laiką; ištrynus paskyrą - be vardo, pavardės ir kitų paskyros duomenų.
• Anoniminė kalendoriaus statistika: neapdoroti įvykiai 90 dienų; apibendrinti skaičiai neribotą laiką - iš jų neįmanoma nustatyti, kas jūs esate.
• Duomenų bazės atsarginės kopijos: 7 dienos.
• Serverio žurnalai: 7 dienos.

Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti juos ir nesutikti su jų tvarkymu, o kai pagrindas yra sutikimas - teisę bet kada jį atšaukti. Taip pat galite pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (PUODO). Paskyrą ištrinsite programėlėje arba pagal instrukcijas puslapyje Paskyros ištrynimas.

Slapukai ir naršyklės atmintis

Svetainės scorun.com ir app.scorun.com nenaudoja slapukų ir analitikos įrankių. Scorun Desk naršyklės atmintyje išsaugo tik prisijungimo sesiją - be jos prisijungti neįmanoma. Scorun programėlėse nėra reklamų ir išorinių analitikos įrankių. Vienintelė statistika - aukščiau aprašyta anoniminė kalendoriaus statistika Scorun Shooter programėlėje: ją skaičiuoja pats Scorun, be telefone išsaugoto identifikatoriaus, o išjungti galite Nustatymai → Duomenų privatumas.

Kontaktai

Asmens duomenų klausimais rašykite support@scorun.com.