Polityka prywatności

Ostatnia aktualizacja: 9 listopada 2026 · wersja 2026.11.2

Co zmieniło się w tej wersji

Opisaliśmy wszystko, co system robi dziś, także to, co doszło w ostatnich tygodniach. Najważniejsze zmiany:

• Nowi odbiorcy danych: PractiScore (wysyłka wyników i pobieranie zapisów na polecenie organizatora), Niedźwiedzie (moduł Media klubu i formularz dla klubów), upload-post.com (publikacja wpisów klubu), Anthropic (odczyt plików z publicznymi wynikami przez AI), Cloudflare Turnstile (ochrona formularzy na stronie).
• Dane klubowe w Scorun Desk: członkostwo, sekcje i umowy, raty, składki, zaświadczenia, walne zebrania i dokumenty udostępnione klubowi.
• Osoby bez konta Scorun, które zgłosił organizator albo które zapisały się na zawody w PractiScore, oraz link do zapłaty bez konta.
• Kontrola broni na zawodach long range: numery broni i lufy wpisane przez komisję.
• Pomiar wyświetleń tła partnera na scorun.com (bez ciasteczek) i zasoby ładowane z innych serwerów (mapa, Desk).
• Uczciwy opis tego, co zostaje po usunięciu konta, i poprawione okresy przechowywania.

Scorun to system do zawodów strzeleckich złożony z trzech aplikacji, które korzystają z jednej bazy danych:

• Scorun Shooter - dla zawodnika: konto, licencja, zapisy na zawody i szkolenia, wyniki, nauka do testów na patent.
• Scorun Range - dla sędziego: punktowanie na torze, także bez zasięgu.
• Scorun Desk (desk.scorun.com) - dla klubu i organizatora: zawody, zgłoszenia, tory, obsada sędziowska, wyniki, sprawy klubowe.

Ta polityka dotyczy wszystkich trzech aplikacji oraz stron scorun.com, app.scorun.com i desk.scorun.com. Dotyczy też osób, które nie mają konta Scorun, a których dane trafiły do systemu od organizatora zawodów, z PractiScore albo z publicznych wyników.

Administrator danych

Administratorem danych osobowych jest:

BEARSTONE sp. z o.o.
ul. Czarnuszki 6, 05-071 Grabina
NIP 8222419152 · REGON 542825092 · KRS 0001196088
Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS
Kapitał zakładowy 5 000 zł
kontakt: support@scorun.com

Jakie dane przetwarzamy

Każde konto Scorun

• Adres e-mail, imię i nazwisko. Logujesz się kodem wysyłanym na e-mail albo kontem Apple lub Google - wtedy dostajemy od Apple lub Google tylko adres e-mail i, jeśli na to pozwolisz, imię i nazwisko.
• Dane techniczne: token powiadomień (jeśli włączysz powiadomienia) oraz logi serwera.

Scorun Shooter (zawodnik)

• Profil: płeć, rok urodzenia (jeśli go podasz albo poda go organizator), klub i województwo.
• Numer telefonu, jeśli go podasz. Zbieramy go po to, żeby organizator zawodów, na które się zapisujesz, mógł się z Tobą skontaktować w sprawie tych zawodów. Widzi go tylko organizator tych zawodów (właściciel, administrator albo obsługa klubu) i tylko wtedy, gdy klub przeszedł weryfikację w Scorunie. Nie pokazujemy go w wynikach, kalendarzu ani publicznych listach.
• Licencja PZSS: numer, klasa, data ważności i wynik weryfikacji. Zawartość kodu QR licencji przechowujemy wyłącznie w postaci zaszyfrowanej i używamy jej tylko do sprawdzenia ważności licencji w systemie PZSS - przy dodaniu licencji i przed zawodami, na które się zgłosisz.
• Klub sportowy, do którego należysz (nazwa, numer klubu PZSS, data przynależności) - trafia do zgłoszeń i komunikatów z wynikami.
• Zgłoszenia na zawody: wybrane konkurencje i klasy, status wpłaty, skład, numer startowy i zgody zaznaczone przy zapisie (akceptacja regulaminu zawodów i informacji o danych, z datą).
• Numer karty strzelnicy MojaStrzelnica - wyłącznie wtedy, gdy przy zapisie zaznaczysz zgodę „Dołącz numer karty…”. Na serwer trafia tylko numer z karty (bez parametrów z QR). Widzi go organizator tych zawodów, żeby szybciej obsłużyć Cię na strzelnicy. Linku z karty aplikacja nie otwiera. Do MojaStrzelnica nic nie wysyłamy.
• Zapisy na szkolenia: wybrane szkolenie, status zapisu (oczekuje na wpłatę, potwierdzony, lista rezerwowa, wycofany), termin i status wpłaty oraz krótki kod zapisu do tytułu przelewu. Szkolenia nie liczą się do startów licencyjnych i nie trafiają do statystyk zawodnika.
• Wyniki: czasy, trafienia, kary i miejsca z zawodów, w których startujesz.
• Podstawa uczestnictwa w zawodach (np. licencja PZSS, pozwolenie na broń, służba) i Twoje oświadczenie, jeśli organizator tego wymaga - bez numerów dokumentów.
• Skrót numeru broni - tylko w konkurencjach, których przepisy zabraniają startu tym samym egzemplarzem broni dwa razy (np. long range, PRS). Na serwer trafia wyłącznie jednokierunkowy skrót kryptograficzny liczony z kluczem przypisanym do tych zawodów. Służy tylko do automatycznego wykrycia powtórnego startu tą samą bronią i nie jest widoczny dla nikogo, także dla organizatora.
• Dane broni dla komisji - tylko gdy zapisujesz się do klasy, w której przepisy wymagają weryfikacji broni (np. karabin historyczny w long range), a organizator włączył tę weryfikację: producent, model, numer broni i rok produkcji. Przed zapisem Scorun Shooter pokaże, jakie dane i któremu organizatorowi zostaną udostępnione; wyślemy je dopiero po Twoim potwierdzeniu. Bez nich zapis do tej klasy nie jest możliwy - pozostałe klasy działają bez nich.
• Dokumenty, które sam udostępnisz swojemu klubowi (np. patent strzelecki, licencja sędziego, licencja lub karta instruktora): rodzaj, numer i data ważności. Widzi je zarząd i obsługa Twojego klubu. Znikają, gdy przestajesz być członkiem klubu.
• Pozostałe dane broni i dokumentów (Garaż, numery broni i części, zdjęcia broni i dokumentów, pozwolenie na broń w Portfelu) zostają na telefonie i nie trafiają na nasz serwer. Gdy w Garażu wyświetla się miniatura broni, aplikacja pyta Wikipedię o nazwę modelu (bez danych o Tobie, Wikipedia widzi adres IP telefonu).
• Nauka do testów na patent: Twoje odpowiedzi, postęp przy pytaniach i dni nauki, zapisane przy koncie i widoczne tylko dla Ciebie. Zgłoszenie błędu w pytaniu (tekst, który wpiszesz) widzi zespół Scorun.
• Anonimowe statystyki kalendarza (opcjonalnie, domyślnie włączone w Ustawienia → Prywatność danych): liczymy wyświetlenia kafelków, otwarcia szczegółów, kliknięcia zapisu i zestawy filtrów. Nie zapisujemy adresu IP ani identyfikatora konta - tylko losowy identyfikator sesji trzymany w pamięci aplikacji do momentu zamknięcia.

Scorun Range (sędzia)

• Metryczki, które wpisuje sędzia: czas, trafienia i kary zawodnika na torze, potwierdzenie albo odmowa zawodnika, kto i kiedy wpisał wynik.
• Urządzenie: nazwa i system urządzenia, na których zawodach działa, w jakim trybie (tor, skład) i kiedy ostatnio się łączyło. Urządzenie może działać na koncie sędziego albo być sparowane z zawodami jednorazowym kodem od organizatora - wtedy nie wymaga konta.
• PIN sędziego (jeśli organizator go włączy) - przechowujemy tylko jego skrót kryptograficzny, nigdy sam PIN. Skrót trafia tylko na urządzenie przypisane do danego sędziego, żeby PIN dało się sprawdzić bez zasięgu. Zapisujemy też nieudane próby PIN-u (zawody, osoba, czas), żeby zablokować zgadywanie.
• Kontrola broni na zawodach long range: komisja wpisuje model, kaliber, numer broni i numer lufy oraz wynik kontroli. Pełny numer jest szyfrowany na serwerze. Odczytać go mogą tylko osoby prowadzące te zawody (komisja, kierownik zawodów, sędzia główny, zarząd klubu-organizatora); w listach, protokołach i wynikach widać tylko 4 ostatnie znaki. Zawodnicy zgłoszeni anonimowo (np. służby) nie podają numeru.
• Na urządzeniu sędziego zapisuje się paczka zawodów: tory, składy oraz imię, nazwisko, numer startowy i klasa zawodników. Lokalna baza jest zaszyfrowana kluczem przechowywanym w bezpiecznym magazynie systemu (Keychain / Keystore).
• Bez zasięgu paczkę zawodów i wyniki można przekazać między urządzeniami sędziów tych zawodów przez Bluetooth, sieć lokalną albo kod QR - bezpośrednio między urządzeniami, bez naszego serwera. Aparat służy tylko do skanowania kodów QR; zdjęć nie zapisujemy.

Scorun Desk (organizator)

• Osoby z dostępem do Deska i ich role w klubie (prezes, administrator, kierownik zawodów, obsługa), prośby o rolę w istniejącym klubie i wnioski o założenie klubu (z notatką do zespołu Scorun). Logowanie do Deska wymaga drugiego składnika (kod z aplikacji uwierzytelniającej); klucz tego składnika przechowuje usługa logowania, a nie Desk.
• Profil klubu: nazwa, logo, adres, e-mail i telefon kontaktowy klubu, numer klubu PZSS, dane do przelewu, strzelnice. Także podmioty powiązane z klubem (np. spółka albo akademia działająca przy klubie).
• Profil prowadzącego szkolenia (osoba prowadząca działalność, firma albo stowarzyszenie): nazwa widoczna dla uczestników, NIP (jeśli podany), e-mail kontaktowy, dane do przelewu i ustawienia płatności online (PayU).
• Konto PayU klubu: identyfikatory firmy i konta w PayU oraz stan konta. Dane firmy i reprezentantów wpisane w formularzu zakładania konta (w tym PESEL) trafiają prosto do PayU - Scorun ich nie przechowuje. Klucze dostępowe do PayU są szyfrowane i nie da się ich odczytać z Deska.
• Dane szkoleń: rodzaj, termin, miejsce, cena, limit miejsc, opis, wymagania i lista zapisanych.
• Dane zawodów: ustawienia, konkurencje, tory, składy, obsada sędziowska, potwierdzenia wpłat, decyzje sędziego głównego i wgrane dokumenty (np. regulamin).
• Dziennik zmian: kto, kiedy i co zmienił w zawodach i w klubie - po to, by dało się wyjaśnić spory o wpłaty, wyniki i decyzje.
• Wydruki i pliki Excel z zawodów organizator tworzy w swojej przeglądarce. Nie zawierają danych broni ani adresów e-mail zawodników. Lista zgłoszeń dla organizatora może zawierać numer telefonu. Wyniki publiczne go nie zawierają. Lista zapisanych na szkolenie (także plik CSV) zawiera imię, nazwisko, adres e-mail i status wpłaty uczestnika - przez nią prowadzący kontaktuje się z uczestnikami.

Nagrania sesji w Scorun Desk. Po zalogowaniu Desk może nagrywać przebieg pracy w aplikacji: układ ekranu z zamaskowanym całym tekstem i obrazami, kliknięcia, nazwy ekranów, czas, typ przeglądarki i techniczny identyfikator konta. Nie nagrywamy ekranu logowania ani kodu drugiego składnika. W nagraniach nie ma imion, adresów ani danych członków. Cel: poprawa użyteczności Deska. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Narzędzie: PostHog (PostHog Inc.), dane przechowywane w Unii Europejskiej (Niemcy); nagrania są kasowane po 30 dniach. Nagrywanie wyłączysz w Desku: Moje konto → „Nagrywanie sesji do poprawy Deska”. Sprzeciw możesz też zgłosić mailem na support@scorun.com.

Twój klub w Scorunie (członkowie)

Gdy jesteś członkiem klubu, który prowadzi sprawy klubowe w Scorun Desk, klub zapisuje w Scorunie:

• członkostwo: status, numer członkowski, sekcję, datę wstąpienia i notatkę zarządu; zaproszenie do klubu wysłane na Twój adres e-mail,
• składki członkowskie: kwotę, rok, kod do tytułu przelewu, datę i sposób wpłaty, kto ją potwierdził,
• sekcje klubowe: umowę (kwota, okres od-do, przerwy, notatka), kalendarz rat i ich wpłaty, zaproszenie do sekcji,
• kampanię licencyjną: deklarację startów, starty dopisane ręcznie, zdjęcia albo pliki dowodów startów, przyjęte oświadczenie, decyzję klubu,
• zaświadczenia wydane przez klub (rodzaj, numer, data, status). Zaświadczenie ma kod, po którym każdy, kto go zna, sprawdzi na scorun.com/z/<kod> jego ważność: widać wtedy imię, pierwszą literę nazwiska, klub i rodzaj zaświadczenia,
• obecność na walnych zebraniach,
• komunikaty klubu w skrzynce w aplikacji (czy przeczytany, czy potwierdzony).

Te dane widzisz Ty oraz zarząd klubu (prezes i administratorzy), a dane sekcji także kierownik Twojej sekcji. Kierownik zawodów i obsługa nie widzą deklaracji licencyjnych.

Osoby bez konta Scorun

• Organizator może zgłosić na zawody osobę bez konta (np. zgłoszenie grupowe albo zapis na miejscu): imię, nazwisko, płeć, rok urodzenia, klub i numer licencji.
• Gdy organizator prowadzi zapisy w PractiScore i połączy z nimi zawody w Scorunie, pobieramy z PractiScore listę zapisanych: imię, nazwisko, adres e-mail, numer licencji lub członkowski, dywizję, klasę, skład i status zapisu i opłaty.
• Na adres e-mail z zapisu wysyłamy osobisty link do zapłaty za start (scorun.com/pl/zaplac). Link działa bez konta, do końca dnia zawodów; w bazie zapisujemy tylko jego skrót. Przypominamy o płatności raz, przed terminem.
• Wyniki z publicznych źródeł opisujemy niżej.

Formularze na scorun.com

• Formularz dla klubów (Umów pokaz): imię, nazwa klubu, e-mail, telefon, wiadomość, zaznaczone zgody, skąd przyszedłeś na stronę, skrót adresu IP i typ przeglądarki. Zgłoszenie trafia do naszego systemu obsługi klientów prowadzonego w serwisie Niedźwiedzie (bstoneai.com, BEARSTONE sp. z o.o.) i mailem do osoby, która odpowie.
• Formularz ukrycia wyników (scorun.com/pl/usun-wyniki): opisany w sekcji o publicznych wynikach.
• Zgłoszenie poprawki miejsca na mapie: treść poprawki i, jeśli go podasz, adres e-mail do odpowiedzi.
• Formularze chroni Cloudflare Turnstile: sprawdza, czy wysyła je człowiek. Do Cloudflare trafia przy tym adres IP i dane techniczne przeglądarki.

Sędziowie widoczni dla organizatorów

• Jeśli w Scorun Shooter dodasz licencję sędziowską (numer, klasa, dyscypliny, ważność) i włączysz „Chcę sędziować - widoczny dla organizatorów", organizatorzy zobaczą Cię na liście sędziów i będą mogli zaprosić Cię do obsady. Bez tej zgody nie pokazujemy Cię nikomu. Zgodę możesz wyłączyć w każdej chwili.
• Organizator może oznaczyć sędziego jako „ulubiony" albo „nie zapraszam". Oznaczenie widzi tylko ten klub; nie ma przy nim komentarzy.

Kto widzi Twoje dane

• Organizator zawodów, na które się zgłosisz: Twoje zgłoszenie, dane z profilu potrzebne do zawodów, wpłaty i wyniki. Status licencji i numer telefonu widzi tylko organizator, którego klub przeszedł weryfikację w Scorunie. Jeśli zapisujesz się do klasy wymagającej weryfikacji broni - także dane broni dla komisji, wyłącznie przy tym zgłoszeniu.
• Twój klub: dane opisane w sekcji „Twój klub w Scorunie”.
• Prowadzący szkolenia, na które się zapisujesz: imię, nazwisko, adres e-mail, status zapisu i wpłaty. Prowadzący może wysłać zapisanym wiadomość przez Scorun.
• Sędziowie tych zawodów na swoich urządzeniach: imię, nazwisko, numer startowy, klasa i wyniki.
• Wszyscy: po opublikowaniu wyników (albo w czasie zawodów, jeśli organizator włączy wyniki na żywo) - imię i nazwisko, klub, klasa i wyniki, także w komunikacie z wynikami. Szkolenia nie mają publicznej listy uczestników - w kalendarzu widać tylko liczbę wolnych miejsc.
• PZSS: przy sprawdzaniu ważności licencji w systemie PZSS wysyłamy numer licencji, imię, nazwisko i identyfikator z kodu QR licencji.
• PayU: gdy płacisz online - szczegóły w sekcji „Płatności online”.
• PractiScore: gdy organizator zawodów korzysta z PractiScore - szczegóły w sekcji „PractiScore”.
• Zespół Scorun (administrator platformy): w zakresie potrzebnym do obsługi systemu, weryfikacji klubów i odpowiedzi na zgłoszenia. Każde przeglądanie wyników z nazwiskami w panelu platformy zapisuje się w dzienniku.

W jakim celu i na jakiej podstawie

• prowadzenie konta i logowania, obsługa zapisów, zawodów, punktacji i wyników - wykonanie umowy, czyli regulaminu Scorun (art. 6 ust. 1 lit. b RODO),
• weryfikacja licencji PZSS i dopuszczenie do zawodów - wykonanie umowy oraz prawnie uzasadniony interes organizatora w dopuszczaniu tylko uprawnionych zawodników (art. 6 ust. 1 lit. b i f RODO),
• zapisy na szkolenia, lista zapisanych dla prowadzącego i obsługa wpłat za szkolenia - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• płatności online przez PayU i link do zapłaty bez konta - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• założenie konta PayU dla klubu na jego polecenie - przekazanie PayU danych wpisanych przez klub - wykonanie umowy z klubem (art. 6 ust. 1 lit. b RODO),
• publikacja wyników i komunikatów - prawnie uzasadniony interes w jawności wyników sportowych (art. 6 ust. 1 lit. f RODO),
• wysyłka wyników do PractiScore i pobieranie zapisów z PractiScore na polecenie organizatora - prawnie uzasadniony interes organizatora i Scorun w prowadzeniu zawodów w obu systemach (art. 6 ust. 1 lit. f RODO),
• osoby bez konta zgłoszone przez organizatora - prawnie uzasadniony interes organizatora w przeprowadzeniu zawodów (art. 6 ust. 1 lit. f RODO),
• dziennik zmian, logi, próby PIN-u i bezpieczeństwo systemu - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• anonimowe statystyki kalendarza i pomiar wyświetleń tła partnera na stronie - ulepszanie kalendarza i rozliczenie kampanii partnera - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); statystyki kalendarza wyłączysz w Ustawieniach,
• widoczność sędziego dla organizatorów i powiadomienia push - Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili,
• województwa z profilu - także powiadomienia o zawodach w Twoim regionie (art. 6 ust. 1 lit. a RODO, gdy włączysz powiadomienia),
• członkostwo w klubie, składki, sekcje i umowy, deklaracje licencyjne, zaświadczenia, walne zebrania i dokumenty udostępnione klubowi - obsługa Twojej relacji z klubem w Scorunie (art. 6 ust. 1 lit. b RODO),
• wiadomości e-mail o zgłoszeniach, zapisach na szkolenia, wpłatach i wynikach - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• numer telefonu podany w profilu - kontakt organizatora w sprawie zawodów, na które się zapisujesz - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• podstawa uczestnictwa i oświadczenie - dopuszczenie do zawodów zgodnie z przepisami konkurencji - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• skrót numeru broni i dane broni dla komisji - sprawdzenie zgodności startu z przepisami konkurencji, do której sam się zgłaszasz (powtórny start tą samą bronią, weryfikacja klasy) - wykonanie umowy (art. 6 ust. 1 lit. b RODO); dane broni udostępniamy organizatorowi dopiero po Twoim potwierdzeniu w aplikacji,
• numery broni wpisane przez komisję kontroli broni - prawnie uzasadniony interes organizatora w kontroli sprzętu zgodnie z regulaminem zawodów (art. 6 ust. 1 lit. f RODO),
• nauka do testów na patent - wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• formularz dla klubów - odpowiedź na zapytanie i przedstawienie oferty (art. 6 ust. 1 lit. f RODO, a kontakt handlowy na zgodę zaznaczoną w formularzu),
• odpowiedź na wiadomości wysłane na support@scorun.com - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Wyniki z publicznych źródeł

Administrator: BEARSTONE sp. z o.o. Dane pochodzą z komunikatów i wyników, które publikują organizatorzy zawodów i związki na publicznych stronach (m.in. komunikaty NTS, wyniki PractiScore). Bierzemy z nich imię, nazwisko, klub, wynik i miejsce. Numer licencji służy tylko do dopasowania osoby i nigdy go nie pokazujemy. Jeśli plik zawiera adres e-mail, nie zapisujemy go: zostaje tylko jego jednokierunkowy odcisk kryptograficzny, a łączenia po nim nie używamy. Pobrane pliki przechowujemy w prywatnym archiwum bez limitu czasu, żeby móc je ponownie odczytać. Pliki, których nie odczyta nasz program, odczytuje model AI Claude (Anthropic, USA); wynik trafia do bazy. Cel: historia startów zawodnika, zestawienie do licencji, statystyki oraz tabele wyników zawodów w aplikacji i na scorun.com. Osoby spoza Scoruna pokazujemy samymi inicjałami (np. „Ko... Ja...”). Zawodników Scoruna pokazujemy z imienia i nazwiska, chyba że wyłączą to w Ustawienia → Prywatność. Osób poniżej 18 lat i konkurencji młodzieżowych nie pokazujemy ani z nazwiska, ani inicjałami. Wyłączenie nazwiska działa od razu w aplikacji, a na stronie scorun.com widać je najpóźniej po 6 godzinach. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Okres: nie ustalamy limitu lat, bo archiwum wyników jest źródłem historii startów; dane przechowujemy do czasu sprzeciwu. Sprzeciw i żądanie usunięcia: formularz scorun.com/pl/usun-wyniki, także bez numeru licencji. Po sprzeciwie imię, nazwisko i klub znikają ze wszystkich widoków (pokazujemy „Dane ukryte”), a w bazie zostają wyłącznie zaszyfrowane kluczem, którego serwis nie ma, więc w zwykłej pracy nie da się ich odczytać. Dotyczy to też przyszłych pobrań. Sam wniosek (dane z formularza i adres e-mail) przechowujemy, żeby sprzeciw dalej działał.

PractiScore

PractiScore to amerykański serwis do zapisów i wyników zawodów (PractiScore, USA). Gdy organizator zawodów korzysta z PractiScore i włączy to w Scorun Desk, na jego polecenie:

• po zatwierdzeniu wyników końcowych wysyłamy wyniki do PractiScore: imię, nazwisko, numer licencji, adres e-mail, dywizję, klasę, skład i wyniki torów. Najpierw jako wyniki ukryte (widoczne tylko z linku), a publicznie dopiero po kliknięciu organizatora „Opublikuj na PractiScore”. Zawodnik z danymi ukrytymi trafia tam jako ukryty. Zawodnicy poza konkursem nie trafiają do pliku,
• pobieramy z PractiScore listę zapisanych na te zawody (opisaną wyżej w sekcji „Osoby bez konta Scorun”).

Po stronie PractiScore dane przetwarza PractiScore według własnych zasad. Hasła do PractiScore nie przechowujemy.

Media klubu

Klub, który włączy moduł Media klubu, zleca w Desku wpisy na swoje profile w mediach społecznościowych (na start Facebook i Instagram). Treść wpisów (np. zapowiedź albo wyniki zawodów) przekazujemy do serwisu Niedźwiedzie (bstoneai.com), który prowadzi BEARSTONE sp. z o.o. Niedźwiedzie przygotowują tekst z pomocą modelu AI, a po zatwierdzeniu przez klub publikują go przez serwis upload-post.com. Nazwisko zawodnika trafia do wpisu tylko wtedy, gdy klub je tam umieści. Wpis widzi każdy, kto widzi profil klubu.

Podmioty przetwarzające i inni odbiorcy

• Supabase - hosting, baza danych, pliki, funkcje serwera i logowanie; dane w Unii Europejskiej (Irlandia),
• dhosting (dpoczta.pl) - poczta i wysyłka wiadomości e-mail, Polska,
• Cloudflare - strony scorun.com, app.scorun.com i desk.scorun.com oraz ochrona formularzy (Turnstile),
• Apple i Google - logowanie kontem Apple lub Google oraz powiadomienia push, jeśli z nich korzystasz,
• Google Firebase Cloud Messaging - wyłącznie doręczenie powiadomień push; treść pushy od klubu jest ogólna (np. „nowy komunikat”), szczegóły tylko w aplikacji,
• Sentry (Functional Software, Inc.) - raporty o błędach aplikacji Shooter, Range i Desk, dane przechowywane w Unii Europejskiej (Niemcy),
• PostHog (PostHog Inc.) - nagrania sesji i zdarzenia użycia Scorun Desk, dane przechowywane w Unii Europejskiej (Niemcy),
• Niedźwiedzie (bstoneai.com, BEARSTONE sp. z o.o.) - system obsługi zapytań z formularza dla klubów i moduł Media klubu; dane w Unii Europejskiej (Niemcy),
• upload-post.com - publikacja zatwierdzonych wpisów klubu na jego profilach,
• Anthropic (Claude) - odczyt plików z publicznymi wynikami i dokumentów, których nie odczyta nasz program, USA,
• jako odrębni administratorzy: PayU S.A. (płatności), PZSS (weryfikacja licencji), PractiScore (gdy korzysta z niego organizator).

Część tych firm ma siedzibę w USA (m.in. Apple, Google, Cloudflare, Functional Software, PostHog, PractiScore, Anthropic). Gdy dane mogą trafić poza Europejski Obszar Gospodarczy, przekazanie opiera się na mechanizmach z rozdziału V RODO stosowanych przez danego dostawcę (np. decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne). Szczegóły podamy na prośbę wysłaną na support@scorun.com.

Raporty o błędach aplikacji

Gdy aplikacja Scorun Shooter, Scorun Range albo Scorun Desk ulegnie awarii, wysyła do Sentry (Functional Software, Inc.; dane przechowywane w Unii Europejskiej, w Niemczech) raport techniczny: model urządzenia (w Desku typ przeglądarki), wersję systemu i aplikacji, ślad błędu oraz ostatnie zdarzenia techniczne w aplikacji. Raport nie zawiera imienia, nazwiska, adresu e-mail, numerów licencji ani danych broni. Cel: wykrywanie i naprawa błędów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - działająca aplikacja).

Płatności online

Wpłatę za zawody, szkolenie, składkę albo ratę sekcji zrobisz online przez PayU (gdy klub, organizator albo prowadzący z niego korzysta) albo zwykłym przelewem. Pieniądze trafiają bezpośrednio na konto klubu, organizatora zawodów albo prowadzącego szkolenia, nie na konto Scorun. Zwroty ustalasz z organizatorem albo prowadzącym. Wpłatę za zawody zrobioną przez PayU organizator może zwrócić w Desku: wtedy na jego polecenie nasz serwer zleca PayU zwrot tą samą drogą, którą płaciłeś, pomniejszony o opłatę za zwrot opisaną w regulaminie.

Gdy płacisz przez PayU, przekazujemy PayU kwotę, tytuł płatności (kod zgłoszenia i nazwę wydarzenia), Twój adres e-mail i adres IP. Dane potrzebne do samej płatności (np. bank, karta, BLIK) podajesz bezpośrednio PayU - Scorun ich nie widzi. PayU to PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495), która przetwarza te dane jako odrębny administrator, zgodnie z własną polityką prywatności. Gdy klub zakłada konto PayU przez Scorun, dane firmy i jej reprezentantów (m.in. PESEL) wpisane przez klub przechodzą przez nasz serwer prosto do PayU w celu założenia konta; Scorun ich nie zapisuje.

Jak długo przechowujemy dane

• Dane konta i profilu, w tym zaszyfrowany kod QR licencji: do usunięcia konta. Co zostaje po usunięciu konta, opisujemy niżej.
• Zgłoszenia, metryczki i wyniki zawodów: bez ograniczenia czasu. Po usunięciu konta bez imienia i nazwiska.
• Dane broni dla komisji przekazane z Scorun Shooter: usuwane automatycznie 30 dni po zatwierdzeniu wyników końcowych zawodów (z kopii zapasowych znikają po kolejnych 7 dniach).
• Numery broni i lufy wpisane przez komisję: usuwane automatycznie po okresie z przepisów konkurencji (w long range 30 dni) od zatwierdzenia wyników końcowych, a gdy ich nie zatwierdzono - od ostatniego dnia zawodów.
• Skrót numeru broni: tak długo jak zgłoszenie, którego dotyczy.
• Dziennik zmian w Desku: bez ograniczenia czasu, tak jak dane zawodów i klubu, których dotyczy.
• Dane klubowe (członkostwo, składki, sekcje, umowy, raty, deklaracje, zaświadczenia, walne): tak długo, jak klub prowadzi je w Scorunie. Dokumenty udostępnione klubowi znikają, gdy przestajesz być członkiem.
• Dane zawodów na urządzeniu sędziego (Scorun Range): usuwane 7 dni po zamknięciu zawodów, gdy serwer potwierdzi odbiór wszystkich wyników z tego urządzenia. Aplikacja usuwa je przy najbliższym uruchomieniu zawodów na tym urządzeniu po tym terminie; wcześniej usuniesz je, odinstalowując aplikację.
• Jednorazowe kody parowania urządzeń: ważne 30 minut. Link do zapłaty bez konta: ważny do końca dnia zawodów.
• Zapisy na szkolenia i potwierdzenia wpłat: tak jak zgłoszenia na zawody - bez ograniczenia czasu; po usunięciu konta bez imienia i nazwiska.
• Anonimowe statystyki kalendarza: surowe zdarzenia 90 dni; zagregowane liczby bez ograniczenia czasu - nie da się z nich ustalić, kim jesteś.
• Pomiar wyświetleń tła partnera: 13 miesięcy od końca kampanii; losowa sól do skrótu adresu IP jest kasowana po dobie.
• Zapytania z formularza dla klubów i wnioski o ukrycie wyników: nie usuwamy ich automatycznie. Usuniemy je na prośbę wysłaną na support@scorun.com (wniosek o ukrycie wyników tylko razem z wycofaniem sprzeciwu).
• Wysyłki do PractiScore: dziennik techniczny bez danych osób przez 12 miesięcy.
• Nagrania sesji w Desku: 30 dni.
• Kopie zapasowe bazy danych: 7 dni.
• Logi serwera: 7 dni.

Usunięcie konta

Konto usuniesz w Scorun Shooter (Ustawienia → Usuń konto) albo mailem - instrukcja na stronie Usunięcie konta. Od razu znika konto logowania (e-mail, logowanie Apple lub Google, drugi składnik), imię i nazwisko (w ich miejscu pojawia się „Konto usunięte”), płeć, województwa, licencje PZSS i sędziowskie, zaszyfrowany kod QR licencji, tokeny powiadomień, ulubione, nauka do testów oraz dane w telefonie.

Dziś po usunięciu konta zostają przy oznaczeniu „Konto usunięte”: numer telefonu, rok urodzenia, dane klubowe (członkostwo, składki, sekcje, umowy, raty, deklaracje licencyjne z plikami, zaświadczenia, obecność na walnych, dokumenty udostępnione klubowi), zgłoszenia na zawody i szkolenia z ich szczegółami (np. numer karty MojaStrzelnica, dane broni do końca okresów podanych wyżej) oraz wyniki. Jeśli chcesz, żeby te dane też zniknęły, napisz na support@scorun.com z adresu konta - usuniemy je ręcznie, z wyjątkiem wyników zawodów i danych, które klub albo organizator musi zachować.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i wniesienia sprzeciwu, a tam, gdzie podstawą jest zgoda - prawo jej wycofania w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Wnioski wyślij na support@scorun.com.

Ciasteczka, pamięć przeglądarki i zasoby z innych serwerów

Strony scorun.com i app.scorun.com nie ustawiają ciasteczek, nie mają reklam i nie używają zewnętrznych narzędzi analitycznych. Pamięć przeglądarki zapamiętuje tylko wybrany język strony, a do zamknięcia karty także oznaczenie kampanii, z której przyszedłeś (trafia do formularza dla klubów, jeśli go wyślesz).

Na stronach z tłem partnera (sponsora) liczymy sami, bez ciasteczek, wyświetlenia, widoczne wyświetlenia i kliknięcia tła. Zapisujemy typ strony, adres bez parametrów, typ urządzenia i szerokość okna, domenę, z której przyszedłeś, czas widoczności oraz jednokierunkowy skrót adresu IP i przeglądarki z losową solą zmienianą codziennie - po dobie nie da się już połączyć wizyt z różnych dni.

Mapa na scorun.com pobiera kafelki z OpenFreeMap (tiles.openfreemap.org), a Scorun Desk pobiera silnik wyświetlania i czcionki z serwerów Google (gstatic.com). Te serwery widzą przy tym adres IP i typ przeglądarki.

Scorun Desk zapisuje w pamięci przeglądarki sesję logowania - bez niej nie da się zalogować. Nagrania sesji w Scorun Desk (opisane wyżej) nie zapisują w przeglądarce ciasteczek ani innych danych; jedyny wyjątek: jeśli wyłączysz nagrywanie, przeglądarka zapamiętuje to wyłączenie. Aplikacje Scorun Shooter i Range nie zawierają reklam ani narzędzi analitycznych; ich jedyne statystyki to anonimowe statystyki kalendarza w Scorun Shooter, opisane wyżej: liczy je sam Scorun, bez identyfikatora zapisanego w telefonie, a wyłączysz je w Ustawienia → Prywatność danych.

Zmiany polityki

O zmianach informujemy na tej stronie: na górze jest data, numer wersji i lista najważniejszych zmian.

Kontakt

W sprawach danych osobowych napisz na support@scorun.com.