Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników aplikacji mobilnej „FestChamp” (dalej: „Aplikacja”). Aplikacja służy do organizowania amatorskich gier zespołowych (siatkówka, koszykówka, piłka nożna, piłka ręczna): prowadzenia grup, zapisów na gry, składów i rozliczeń kosztów między uczestnikami.

Aplikacja jest natywną aplikacją mobilną (iOS oraz Android). Nie wykorzystuje plików cookies ani innych technologii śledzących, nie wyświetla reklam, nie prowadzi marketingu opartego na profilowaniu i nie przekazuje danych do sieci reklamowych. Aplikacja jest prowadzona przez Administratora wskazanego niżej i nie jest powiązana z żadnym stowarzyszeniem ani klubem.

Kto jest administratorem danych?

Administratorem danych osobowych jest Tomasz Dąbrowski, prowadzący jednoosobową działalność gospodarczą pod firmą ByteBouwer Tomasz Dąbrowski, ul. Kolejarzy 67A, 42-600 Tarnowskie Góry, NIP: 6443458712 (dalej: „Administrator”).

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: __EMAIL__,
• adres korespondencyjny: ul. Kolejarzy 67A, 42-600 Tarnowskie Góry.

Podstawa prawna

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika. Wskaźniki opisane niżej (wiarygodność, reputacja) mają charakter informacyjny dla uczestników i organizatorów gier; decyzje o przyjęciu do grupy lub gry podejmują ludzie — organizatorzy grup.

Jakie dane przetwarzamy?

Dane konta

• imię i nazwisko (od dostawcy logowania – Google albo Apple – lub z profilu),
• adres e-mail pozyskany od dostawcy logowania (przy logowaniu Apple może to być adres przekierowujący „Ukryj mój e-mail”); adres służy wyłącznie do uwierzytelnienia i nie jest pokazywany innym użytkownikom,
• zdjęcie profilowe – jeżeli użytkownik je doda (opcjonalnie),
• płeć – wyłącznie jeżeli użytkownik ją zadeklaruje (opcjonalnie); inni użytkownicy nie widzą jej przy nazwisku, a organizatorzy gier widzą jedynie zbiorczą liczbę kobiet i mężczyzn w składzie,
• poziom gry i preferowane pozycje,
• token powiadomień push (identyfikator urządzenia do wysyłki powiadomień) – jeżeli użytkownik włączy powiadomienia,
• preferencje powiadomień i ustawienia ciszy nocnej,
• znaczniki czasu (rejestracja, ostatnia aktywność, ukończenie wdrożenia),
• wewnętrzny identyfikator konta uwierzytelniającego.

Dane o aktywności w Aplikacji

• członkostwo w grupach i rola w grupie (np. właściciel, administrator, gracz, gość),
• zapisy na gry, miejsce w składzie lub na liście rezerwowej, wypisy wraz z ich czasem, obecność i nieobecność na grach,
• wskaźnik wiarygodności – liczony automatycznie z frekwencji, rezygnacji i terminowości wpłat; jest widoczny dla innych użytkowników jako informacja o rzetelności gracza,
• reputacja, głosy i wyróżnienia MVP oraz odznaki w grupie,
• lista znajomych i zaproszenia do znajomych, liczba wspólnie rozegranych gier,
• karta dostępności (jeżeli użytkownik ją wypełni): miasto, promień dojazdu, sporty, pozycja, dni i godziny, w których może grać, krótki opis,
• prośby o miejsce w grze, zgłoszenia do grup, zaproszenia, głosy w ankietach terminów,
• informacje o kluczach do obiektów sportowych (kto przechowuje komplet kluczy),
• dane związane z moderacją (blokada w grupie wraz z przyczyną i datą).

Lokalizacja

Jeżeli użytkownik wyrazi zgodę, Aplikacja korzysta z lokalizacji urządzenia, aby pokazać gry i grupy w pobliżu oraz policzyć odległość do obiektu. Lokalizacja jest wykorzystywana wyłącznie na urządzeniu – nie jest wysyłana na nasze serwery ani tam zapisywana. Wybrane miasto i promień wyszukiwania są zapamiętywane tylko w pamięci urządzenia. Brak zgody nie blokuje korzystania z Aplikacji – można wtedy wybrać miasto ręcznie.

Dane osób bez konta (goście i gracze wirtualni)

Użytkownicy mogą zapisywać na gry osoby, które nie mają własnego konta. Przetwarzane jest wtedy imię (i ewentualnie nazwisko) takiej osoby oraz powiązanie z użytkownikiem, który ją wprowadził. Użytkownik wprowadzający takie dane jest zobowiązany poinformować tę osobę o ich wprowadzeniu do Aplikacji.

Dane rozliczeniowe

• kwoty należności (w PLN) za gry i okresy rozliczeniowe, ich status (oznaczona, potwierdzona, umorzona) i historia,
• dane do przelewu podane przez organizatora grupy (np. numer telefonu BLIK albo numer rachunku i nazwa odbiorcy) – wyłącznie jako instrukcja do samodzielnego wykonania przelewu.

Aplikacja nie pośredniczy w płatnościach i nie przetwarza danych kart ani danych logowania do bankowości.

Treści i obiekty

Wpisy, komentarze i zdjęcia na tablicy grupy, a także dane obiektów sportowych dodawanych przez grupy (nazwa, adres, położenie na mapie, zdjęcie, udogodnienia).

Czego NIE przetwarzamy?

• haseł i numerów telefonu użytkowników (logowanie odbywa się wyłącznie przez Google lub Apple),
• danych kart płatniczych ani danych logowania do bankowości,
• danych szczególnych kategorii w rozumieniu RODO (np. o zdrowiu, poglądach, wyznaniu),
• numeru PESEL ani daty urodzenia,
• historii lokalizacji urządzenia,
• danych reklamowych ani identyfikatorów reklamowych.

Cele i podstawy przetwarzania

• Założenie i prowadzenie konta oraz świadczenie usługi (grupy, zapisy na gry, składy, znajomi, tablica, karta dostępności) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Ewidencja i podział kosztów gry między uczestnikami – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: umożliwienie rozliczenia kosztów gry).
• Wskaźnik wiarygodności, reputacja i moderacja – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rzetelna organizacja gier i bezpieczeństwo społeczności).
• Wysyłka powiadomień push – art. 6 ust. 1 lit. a RODO (zgoda wyrażona uprawnieniem systemowym), którą można wycofać w ustawieniach urządzenia lub Aplikacji.
• Lokalizacja urządzenia – art. 6 ust. 1 lit. a RODO (zgoda wyrażona uprawnieniem systemowym); przetwarzanie odbywa się wyłącznie na urządzeniu.
• Deklaracja płci – art. 6 ust. 1 lit. a RODO (dobrowolne podanie przez użytkownika); można ją w każdej chwili usunąć w profilu.
• Zapewnienie bezpieczeństwa i prawidłowego działania Aplikacji oraz przetwarzanie danych osób bez konta – art. 6 ust. 1 lit. f RODO.

Komu powierzamy dane?

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu i w określonym zakresie:

• Supabase – baza danych, uwierzytelnianie, magazyn plików i funkcje serwerowe. Dane Aplikacji są przechowywane na serwerach w Unii Europejskiej (Irlandia).
• Expo (EAS) – wysyłka powiadomień push i dostarczanie aktualizacji Aplikacji (zakres: token powiadomień, treść powiadomienia).
• Apple – logowanie „Zaloguj się z Apple” i dostarczanie powiadomień na urządzenia iOS.
• Google – logowanie kontem Google, dostarczanie powiadomień na urządzenia z Androidem (Firebase Cloud Messaging) oraz podpowiadanie adresów obiektów (Google Places – zakres: wpisywany tekst adresu).
• OpenFreeMap – dostarczanie kafelków mapy; przy wyświetlaniu mapy urządzenie pobiera kafelki bezpośrednio z serwerów tego dostawcy, który widzi wtedy adres IP urządzenia i oglądany fragment mapy.

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa.

Część danych jest z natury widoczna dla innych użytkowników: imię, nazwisko i zdjęcie profilowe, poziom, wskaźnik wiarygodności, reputacja, odznaki i wyróżnienia MVP, udział w grach oraz treści na tablicy grupy. Kwoty należności innych osób widzą wyłącznie organizatorzy danej grupy. Osobom spoza grupy pokazujemy skrócone nazwisko (np. „Anna K.”).

Przekazywanie danych poza EOG

Podstawowe dane Aplikacji są przechowywane w Unii Europejskiej. Logowanie przez Google lub Apple oraz usługi powiadomień push (Expo, Apple, Google) mogą wiązać się z przekazaniem ograniczonego zakresu danych do podmiotów z siedzibą w Stanach Zjednoczonych. Odbywa się to z zachowaniem mechanizmów zapewniających odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych lub programu EU-US Data Privacy Framework.

Jak długo przechowujemy dane?

• Dane konta i aktywności – do czasu usunięcia konta.
• Historia gier i rozliczeń grupy – tak długo, jak istnieje grupa; po usunięciu konta pozostaje w formie zanonimizowanej (patrz niżej).
• Kopie zapasowe podlegają rotacji i są nadpisywane zgodnie z polityką dostawcy infrastruktury (Supabase).

Usunięcie konta

Konto można usunąć samodzielnie w Aplikacji: Profil → Ustawienia → Usuń konto. Usunięcie:

• zastępuje imię i nazwisko oznaczeniem „Usunięte konto”, usuwa zdjęcie profilowe i token powiadomień,
• wypisuje użytkownika z nadchodzących gier i usuwa wprowadzonych przez niego graczy wirtualnych,
• usuwa konto uwierzytelniające, co uniemożliwia ponowne zalogowanie.

Historia rozegranych gier, wpisy na tablicy i zapisy rozliczeń pozostają w grupie z autorem oznaczonym jako „Usunięte konto”. Właściciel grupy, który jest jej jedynym właścicielem, musi najpierw przekazać grupę innej osobie. Szczegóły i kontakt: strona o usuwaniu konta.

Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji praw napisz na __EMAIL__. Podanie danych jest dobrowolne, ale niezbędne do korzystania z Aplikacji (prowadzenia konta i udziału w grach).

Bezpieczeństwo

• Transmisja danych do wszystkich usług jest szyfrowana (TLS).
• Dostęp do danych jest egzekwowany po stronie serwera regułami kontroli dostępu; Aplikacja korzysta z klucza publicznego, a nie z klucza dającego pełny dostęp do bazy.
• Środowisko testowe jest oddzielone od produkcyjnego i nie zawiera danych użytkowników.

Zdjęcia i pliki publiczne

Pliki przesyłane do Aplikacji (zdjęcia profilowe, zdjęcia na tablicy, zdjęcia obiektów) są przechowywane pod publicznym, trudnym do odgadnięcia adresem URL. Dostęp do takiego pliku technicznie nie wymaga zalogowania – miej to na uwadze, dodając zdjęcia.

Zmiany polityki

Administrator może aktualizować niniejszą Politykę prywatności, aby dostosować ją do zmian w Aplikacji lub w przepisach. O istotnych zmianach poinformujemy w Aplikacji.

Niniejsza Polityka prywatności obowiązuje od dnia 27 października 2026 r.