PRYWATNOŚĆ BEZ PRAWNICZEJ NOWOMOWY
TWOJE DANE.
TWOJA DECYZJA.
Ostatnia aktualizacja: 15 września 2026 r.
Ta polityka wyjaśnia, jakie dane zbiera SponsorBody, po co je zbiera i o co możesz nas poprosić. Dotyczy serwisu SponsorBody i Twojego konta.
01 / Kim jesteśmy.
SponsorBody prowadzi Tehidea Ltd, spółka zarejestrowana w Anglii i Walii pod numerem 05902165, z siedzibą pod adresem 86-90 Paul Street, London, England, EC2A 4NE. Tehidea Ltd decyduje o celach i sposobach przetwarzania Twoich danych osobowych, jest więc ich administratorem.
W każdej sprawie opisanej na tej stronie napisz na [email protected]. Ten adres trafia do osób, które mogą się nią zająć.
02 / Co zawiera Twoje konto.
Jeśli poprosisz o powiadomienie o starcie, zapiszemy Twój adres e-mail, język, źródło zgłoszenia, czas wyrażenia zgody i status potwierdzenia. Przed powiadomieniem o starcie wyślemy link potwierdzający. Linki używają skrótów tokenów i wygasają po siedmiu dniach. Nie tworzy to konta. Możesz wycofać zgodę, pisząc na [email protected].
Konto zawiera Twój adres e-mail, imię lub nazwę, informację o potwierdzeniu adresu oraz link do zdjęcia profilowego, jeśli go podasz. Hasła nie przechowujemy w postaci, w jakiej je wpisujesz — zapisujemy wyłącznie jego skrót. Wszystko to jest nam potrzebne, aby założyć konto i umożliwić logowanie, więc przetwarzamy te dane w celu wykonania umowy z Tobą.
Potwierdzenie adresu i reset hasła działają inaczej. Link potwierdzający jest ważny do zapisanego przy nim terminu, więc otwarcie go dwa razy niczemu nie szkodzi. Link do resetu hasła zostaje zużyty w chwili użycia: wpis jest pobierany i link już nie zadziała.
Logujesz się adresem e-mail i hasłem. SponsorBody nie oferuje logowania przez serwisy społecznościowe, więc żadna inna platforma nie przekazuje nam informacji o Tobie.
03 / Bezpieczeństwo Twojego konta.
Każde logowanie tworzy sesję, w której zapisujemy adres, z którego się łączysz, dane przeglądarki (user agent), token sesji i termin wygaśnięcia przypadający siedem dni później. Adres IPv6 skracamy przed zapisem do sieci /56. To mniej dokładne niż pełny adres, ale nadal wskazuje łącze używane przez jedno gospodarstwo domowe lub biuro i jest przechowywane razem z sesją.
Liczymy też próby logowania, rejestracji, resetu hasła i potwierdzenia adresu według klucza wyliczonego z tego adresu. W środowisku produkcyjnym liczniki trafiają do naszej bazy danych; wszędzie indziej żyją wyłącznie w pamięci.
W ten sposób blokujemy zgadywanie haseł i nadużycia formularza rejestracji. Opieramy się na prawnie uzasadnionym interesie polegającym na ochronie kont i bezpieczeństwie serwisu, a Ty możesz w każdej chwili wnieść sprzeciw.
04 / Co publikują sportowcy.
Opublikowany profil sportowca wymaga sześciu rzeczy: nazwy wyświetlanej, adresu strony, opisu, kategorii — zawodnik albo sportowiec — modelu sylwetki (męskiego albo żeńskiego) oraz miejscowości. Bez nich nie ma czego pokazać, więc to właśnie te sześć pól tworzy profil.
Możesz dodać więcej, jeśli chcesz, aby strona mówiła więcej: pseudonim, dyscyplinę, rok urodzenia, bilans walk, kraj, wzrost, typ budowy ciała, link do profilu w mediach społecznościowych i link do zdjęcia. Wszystko, co zawiera profil — pola wymagane i dodane — pojawia się na Twojej publicznej stronie, którą może przeczytać każdy.
Profil publikujesz po to, aby sponsorzy mogli Cię znaleźć i ocenić miejsce na reklamę — do tego służy sześć pól wymaganych. Publikacja opiera się na Twojej zgodzie, którą wycofujesz, pisząc na [email protected] i prosząc o ukrycie lub usunięcie profilu. Robimy to w ciągu 48 godzin. Nie ma jeszcze na to przycisku i tę lukę zamykamy.
SponsorBody nie przechowuje zdjęć. Zdjęcie profilowe to podany przez Ciebie adres https, a sam plik pozostaje w serwisie, który go hostuje. To ten serwis, a nie my, widzi ruch związany z jego pobraniem.
05 / Co przekazują sponsorzy i marki.
Kampania zawiera nazwę wydarzenia, miejsce, datę, moment zamknięcia licytacji, opis oraz chwilę, w której sportowiec potwierdził, że wydarzenie i jego dotychczasowi sponsorzy dopuszczają dane umieszczenie znaku.
Oferta zawiera dane licytującego, kwotę, nazwę marki, adres strony marki, adres logotypu oraz wynik oceny kreacji. Dowód realizacji zawiera link do materiału, notatkę i podjętą decyzję. Notatka jest obowiązkowa i liczy od 10 do 2000 znaków. Przetwarzamy te dane, aby wykonać zawartą umowę.
Nazwa marki zwycięskiego sponsora i zatwierdzony logotyp stają się publiczne na stronie sportowca, bo na tym polega umieszczenie znaku. Szczegóły kreacji i dowody realizacji udostępniamy uczestnikom tej kampanii — sportowcowi i sponsorowi — i nikomu więcej.
Logotypy i linki do dowodów działają tak samo jak zdjęcia profilowe: podajesz adres https, a plik pozostaje tam, gdzie go hostujesz.
06 / Płatności.
Płatności nie są uruchomione. Gdy zostaną włączone, pełny numer karty i kod zabezpieczający nigdy nie trafią do SponsorBody — przeglądarka wysyła je do Stripe. Odczytujemy wyłącznie te dane karty, które udostępnia nam Stripe, takie jak data ważności i końcowe cyfry.
Będziemy też przechowywać identyfikatory Stripe dla Twojego rekordu klienta, metody płatności i konta połączonego, czas i wersję udzielonej zgody oraz identyfikatory, kwotę i status każdej sesji płatności, zamiaru płatności, przelewu, zwrotu i cofnięcia przelewu. Zaktualizujemy tę stronę przed pierwszym rzeczywistym obciążeniem.
08 / Jak mierzymy ruch.
Odsłony liczymy narzędziem Umami, które Tehidea hostuje na własnej infrastrukturze pod adresem umami.tehidea.cloud, zamiast wysyłać liczby do firmy analitycznej. Nie ustawia ciasteczek i nie zapisuje niczego na Twoim urządzeniu, działa tylko w domenach SponsorBody i usuwa z adresu frazy wyszukiwania, zanim go zapisze.
Skrypt zliczający respektuje ustawienie Do Not Track w Twojej przeglądarce. Ma też własny wyłącznik — oto on.
Wybór „Nie mierz moich wizyt” zapisuje jeden znacznik i pomiar natychmiast się zatrzymuje. Znacznik należy do tej witryny w tej przeglądarce, więc nie obejmuje www.sponsorbody.com, innej przeglądarki ani innego urządzenia — tam wybierz to samo jeszcze raz. Zmiana działa przy kolejnych wczytaniach strony; nawigacja w obrębie strony podąża za bieżącym stanem skryptu zliczającego, a przełącznik mówi, jaki on jest.
Pomiar pokazuje nam, które strony są czytane i skąd przyszli czytelnicy. Nie buduje Twojego profilu i nie zasila żadnej sieci reklamowej. Opieramy się na prawnie uzasadnionym interesie polegającym na tym, by wiedzieć, które strony są potrzebne, a sprzeciw możesz wnieść powyższym wyłącznikiem albo pisząc na [email protected].
Nie korzystamy z narzędzi zbierających błędy ani z innych skryptów zewnętrznych.
Sprawdzamy ustawienie pomiaru w tej przeglądarce…
09 / Kto jeszcze przetwarza Twoje dane.
Każde żądanie dociera do nas przez Cloudflare, który zapewnia nasz DNS i serwer brzegowy, a więc widzi dane połączenia każdego z nich. Cloudflare przetwarza je na podstawie swojej umowy powierzenia, która obejmuje standardowe klauzule umowne.
Serwis i jego baza danych działają na serwerze wirtualnym Hetzner w Unii Europejskiej, wdrażanym i zarządzanym przez Dokploy. Serwerem administruje Tehidea.
Wiadomości transakcyjne — potwierdzenie adresu, reset hasła i potwierdzenie usunięcia konta — dostarcza Resend albo zgodna z Resend infrastruktura pocztowa hostowana przez Tehideę. Umowa powierzenia dostawcy obejmuje unijne standardowe klauzule umowne oraz brytyjski dodatek (UK Addendum) lub IDTA.
Analitykę obsługuje Umami hostowane przez Tehideę. Żaden podmiot trzeci jej nie otrzymuje.
Po uruchomieniu płatności obsłuży je dla nas Stripe, który jednocześnie będzie odrębnym administratorem w zakresie nałożonych na niego przez prawo obowiązków przeciwdziałania oszustwom i sprawozdawczych, na podstawie umowy powierzenia Stripe. Nie sprzedajemy Twoich danych i nie udostępniamy ich do celów reklamowych.
10 / Jak długo przechowujemy dane.
Dane konta — adres e-mail, imię lub nazwę, profil i dane logowania — usuwamy wraz z usunięciem konta.
Sesje wygasają tak, jak opisuje sekcja o ciasteczkach. Zadanie porządkowe usuwa sesje i wpisy weryfikacyjne po upływie ich terminu ważności; harmonogram tego zadania ustala operator, więc częstotliwość zależy od tego harmonogramu.
Dokumentację finansową, czyli płatności i wypłaty, przechowujemy przez sześć lat od końca roku obrotowego spółki, w którym powstała, czego wymaga brytyjskie prawo spółek. Polska dokumentacja księgowa jest zwykle przechowywana przez pięć lat, licząc od początku roku następującego po roku, którego dotyczy.
Wpisy o kampaniach, ofertach i dowodach realizacji przechowujemy przez czas trwania sponsoringu i przez sześć lat od jego rozliczenia, aby móc odpowiedzieć na spór dotyczący umowy. Potem je anonimizujemy: liczby zostają, osoba nie.
Surowe dane o wizytach na naszym serwerze Umami przechowujemy przez dwanaście miesięcy, a potem sprowadzamy je do zestawień, które nikogo nie wskazują.
Nic poza tym nie jest usuwane automatycznie. Aby dowiedzieć się, jakie dane o Tobie przechowujemy, napisz na [email protected].
11 / Usunięcie konta.
Konto usuwasz na stronie profilu. Wysyłamy link e-mail do potwierdzenia, ponieważ usunięcia nie da się cofnąć. Usunięcie kasuje Twoje sesje, dane logowania i profil sportowca.
Jeśli jakikolwiek wpis o sponsoringu lub płatności nadal Ciebie dotyczy — Twoja kampania, konto płatnicze, płatność, oferta, prowadząca oferta albo dowód realizacji, który oceniałeś lub oceniałaś — usunięcie zostaje odrzucone w całości i nic nie jest kasowane. Te wpisy należą także do rezerwacji innych osób, więc nie mogą odejść razem z Twoim kontem.
W takiej sytuacji napisz na [email protected]. Powiemy, co przechowujemy, usuniemy to, co nie jest już potrzebne, a resztę zanonimizujemy po upływie okresu przechowywania.
12 / Twoje prawa.
Na podstawie brytyjskiego RODO i unijnego RODO możesz żądać kopii swoich danych, przenieść je gdzie indziej w formacie nadającym się do odczytu maszynowego, żądać ich sprostowania, usunięcia lub ograniczenia konkretnego sposobu przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać udzieloną zgodę. Wycofanie zgody nie podważa przetwarzania, które było zgodne z prawem przed jej wycofaniem.
Przycisk „Pobierz moje dane” na stronie profilu od razu wydaje dane konta, profilu i sponsoringu w formacie JSON. W pozostałych sprawach napisz na [email protected] — odpowiemy w ciągu miesiąca.
Skargę do organu nadzorczego możesz wnieść w każdej chwili, niezależnie od tego, czy zgłosiłeś sprawę najpierw nam. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. W Wielkiej Brytanii — Information Commissioner’s Office, ico.org.uk. Skargę możesz wnieść także do organu właściwego dla Twojego miejsca zamieszkania lub pracy.
13 / Przekazywanie danych między Wielką Brytanią a UE.
Tehidea Ltd ma siedzibę w Wielkiej Brytanii, a nasze serwery znajdują się w Unii Europejskiej, więc dane osobowe przechodzą między tymi obszarami. Gdy przekazanie wychodzi poza Wielką Brytanię lub EOG, opieramy się na zabezpieczeniach z umowy powierzenia każdego dostawcy, które obejmują unijne standardowe klauzule umowne oraz brytyjski dodatek (UK Addendum) lub IDTA.
Napisz na [email protected], aby dowiedzieć się, jakie zabezpieczenie obejmuje konkretne przekazanie danych.
14 / Tylko dla dorosłych.
SponsorBody jest serwisem dla osób pełnoletnich. Zakładając konto, potwierdzasz, że masz ukończone 18 lat; kampanie i profile są przeznaczone wyłącznie dla dorosłych.
Profil przechowuje rok urodzenia, a nie datę dzienną, więc wiek możemy sprawdzić z dokładnością do roku kalendarzowego i nie dokładniej. Świadomie nie zbieramy danych osób poniżej 18 roku życia, a jeśli stwierdzimy, że je mamy, usuwamy je.
15 / Zmiany tej polityki.
Gdy zmieniamy sposób działania, zmieniamy tę stronę i widniejącą na niej datę. Jeśli zmiana będzie dla Ciebie istotna, poinformujemy o niej, zamiast liczyć na to, że sam ją zauważysz.
Pytania kieruj na [email protected].