Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Filip Bajdan. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@zagrajmyna.pl.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), imię i nazwisko oraz wybrana rola (gracz lub właściciel obiektu).
• Profil: pseudonim, zdjęcie profilowe, ulubiona pozycja i poziom umiejętności.
• Aktywność w Serwisie: rezerwacje (obiekt, termin, kwota), mecze, do których dołączasz lub które organizujesz, drużyny, ulubione obiekty, ogłoszenia, opinie o obiektach, oceny innych graczy, głosy na najlepszego zawodnika meczu i komentarze na profilach.
• Wiadomości: treść czatów meczów, drużyn, rezerwacji oraz wiadomości prywatnych, w tym wysłane zdjęcia, ankiety i reakcje.
• Portfel: saldo i historia operacji (doładowania, opłaty za mecze, zwroty, vouchery). Z kodu BLIK zapisujemy tylko dwie pierwsze cyfry.
• Bezpieczeństwo i moderacja: zgłoszenia dotyczące graczy i obiektów (wraz z załączonymi dowodami), blokady użytkowników, nałożone sankcje oraz liczba nieobecności na meczach, na które się zapisałeś.
• Dane właścicieli obiektów: dane obiektu, jego kontaktowy e-mail i telefon, a także imię i telefon klientów przy rezerwacjach wprowadzanych ręcznie przez właściciela.
• Dane techniczne: adres IP i informacje o przeglądarce zapisywane w logach serwerów przez naszych dostawców hostingu.

3. Logowanie przez Google

Jeśli logujesz się kontem Google, otrzymujemy od Google wyłącznie Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Używamy ich tylko do założenia konta, logowania i wyświetlania Twojego profilu w Serwisie. Nie mamy dostępu do Twojego hasła Google ani do innych danych z konta Google. Nie sprzedajemy tych danych, nie używamy ich do reklam i nie przekazujemy ich innym podmiotom poza dostawcami wymienionymi w punkcie 5.

4. Cele i podstawy przetwarzania

• Założenie i prowadzenie konta, obsługa rezerwacji, meczów, drużyn, czatów i portfela — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Zapewnienie bezpieczeństwa, moderacja treści, rozpatrywanie zgłoszeń, przeciwdziałanie nadużyciom oraz ustalanie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Wypełnianie obowiązków wynikających z przepisów prawa, gdy takie obowiązki powstaną — art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail (lub konta Google) nie założysz konta. Organizator meczu może ustawić wymagania dla uczestników (np. minimalna liczba rozegranych meczów lub ocena fair play) — Serwis sprawdza je automatycznie przy zapisie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

5. Komu przekazujemy dane

Dane powierzamy dostawcom, którzy pomagają nam prowadzić Serwis i przetwarzają je wyłącznie na nasze polecenie:

• Supabase — baza danych, logowanie i przechowywanie plików; serwery we Frankfurcie (Niemcy, UE).
• Vercel — hosting aplikacji internetowej.
• Google — logowanie przez Google (jeśli je wybierzesz) oraz czcionki Google Fonts, przy których pobieraniu Google otrzymuje Twój adres IP.
• OpenStreetMap Foundation, CARTO i unpkg — mapy i wyszukiwanie adresów. Otrzymują Twój adres IP, a wyszukiwarka adresów (Nominatim) także wpisaną przez Ciebie frazę.

Część danych widzą też inni użytkownicy: Twój profil (imię, pseudonim, zdjęcie, pozycja, poziom), udział w meczach i drużynach, oceny, opinie i komentarze są widoczne w Serwisie, także dla osób niezalogowanych. Wiadomości widzą uczestnicy danego czatu. Właściciel obiektu widzi rezerwacje i mecze w swoim obiekcie.

Możemy też udostępnić dane organom publicznym, jeśli wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Google i CARTO mogą przetwarzać dane (np. adres IP) w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Dane konta i aktywności — do czasu usunięcia konta.
• Historię rezerwacji i portfela — po usunięciu konta najdłużej do upływu terminu przedawnienia ewentualnych roszczeń.
• Zgłoszenia i sankcje — przez czas potrzebny do zapewnienia bezpieczeństwa Serwisu, nie dłużej niż do upływu terminu przedawnienia roszczeń.
• Logi serwerów — zgodnie z okresami stosowanymi przez dostawców hostingu.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, w tym usunięcia konta,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw lub usunąć konto, napisz na kontakt@zagrajmyna.pl z adresu e-mail przypisanego do konta. Odpowiemy w ciągu miesiąca. Większość danych profilu możesz też zmienić samodzielnie w ustawieniach profilu.

9. Pamięć przeglądarki i pliki cookie

Serwis zapisuje w pamięci Twojej przeglądarki (localStorage i sessionStorage) dane potrzebne do działania: sesję logowania, ostatnie wyszukiwania i wybrany widok (gracz lub właściciel). Nie używamy plików cookie ani narzędzi analitycznych i reklamowych do śledzenia Twojej aktywności. Dane z pamięci przeglądarki możesz w każdej chwili usunąć w jej ustawieniach — spowoduje to wylogowanie.

10. Dzieci

Osoby poniżej 16. roku życia mogą korzystać z Serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego.

11. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienia się Serwis lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy w Serwisie.