Polityka prywatności

Sportelier przetwarza informacje potrzebne do tworzenia kont, publikowania wydarzeń sportowych i dołączania do nich, zarządzania frekwencją i seriami, dostarczania powiadomień, świadczenia pomocy oraz zapewnienia bezpieczeństwa serwisu. Zapisujemy zdarzenia produktowe na własnym serwerze, a plik cookie do przypisywania źródła wizyty przechowujemy przez 30 dni wyłącznie za Twoją zgodą. Nie używamy technologii reklamowych ani analityki firm trzecich.

Administratorem danych jest osoba lub podmiot prowadzący Sportelier. Ostateczna nazwa prawna i adres korespondencyjny zostaną dodane przed publicznym uruchomieniem. Wnioski dotyczące prywatności można kierować na sportelier.app@gmail.com.

• Dane konta: nazwa użytkownika, adres e-mail, skrót hasła, status weryfikacji e-maila, sesje uwierzytelniające oraz rekordy bezpieczeństwa konta.
• Dane profilu: imię, awatar, miasto, bio, ulubione sporty, ulubione miasta oraz preferencje powiadomień, które zdecydujesz się podać.
• Dane wydarzeń i uczestnictwa: organizowane przez Ciebie wydarzenia i serie, lokalizacje, terminy, przynależność do składów, miejsca w poczekalni/rezerwie, przydziały do drużyn, weryfikacje obecności, prośby o korektę, rekordy audytowe korekt oraz powiązane działania.
• Komunikacja: zgłoszenia do pomocy, powiadomienia w aplikacji, rekordy dostarczania e-maili oraz szczegóły subskrypcji push, jeśli włączone.
• Dane techniczne i bezpieczeństwa: adres IP, user agent, znaczniki czasu, logi aplikacji, identyfikatory sesji oraz dane w pamięci przeglądarki opisane w Polityce plików cookie.
• Zdarzenia produktowe: Zapisujemy na serwerze rejestrację, utworzenie wydarzenia, dołączenie, awans z listy oczekujących, rezygnację, ponowne potwierdzenie udziału i wynik wydarzenia. Anonimowe wizyty z oznaczonych linków nie zawierają identyfikatora osoby. Bez zgody na analitykę źródło linku jest przechowywane w sourceTagReported w session storage i łączone z rejestracją tylko w tej samej sesji przeglądarki. Po zgodzie własny plik cookie sb_attr z atrybutem HttpOnly przechowuje oczyszczone źródło UTM przez 30 dni i pozwala powiązać późniejszą rejestrację. Zgodę możesz wycofać w ustawieniach cookies w stopce; usuniemy wtedy cookie. Nie używamy analityki zewnętrznych dostawców ani śledzenia odsłon. Zdarzenia produktowe przechowujemy przez 12 miesięcy.

Logowanie przez Google

Gdy wybierzesz „Zaloguj się przez Google”, logowanie obsługuje usługa Google Identity Services. Sportelier otrzymuje identyfikator Twojego konta Google, adres e-mail, status jego weryfikacji oraz nazwę wyświetlaną. Używamy tych danych do uwierzytelnienia Cię oraz, przy pierwszym logowaniu, do utworzenia konta. Sportelier nigdy nie otrzymuje Twojego hasła Google ani nie żąda, ani nie uzyskuje dostępu do Twoich kontaktów, kalendarza czy Dysku Google.

Logowanie przez Facebooka

Gdy wybierzesz „Zaloguj się przez Facebooka”, logowanie obsługuje Facebook Login, usługa firmy Meta. Sportelier otrzymuje identyfikator, który Facebook nadaje Twojemu kontu w naszej aplikacji, nazwę z Twojego profilu (tylko jako podpowiedź nazwy użytkownika) oraz adres e-mail, jeśli się na to zgodzisz. Używamy tych danych do uwierzytelnienia Cię oraz, przy pierwszym logowaniu, do utworzenia konta; adres e-mail potwierdzamy własnym kodem, zanim konto powstanie. Sportelier nigdy nie otrzymuje Twojego hasła do Facebooka ani nie żąda, ani nie uzyskuje dostępu do Twoich znajomych, postów czy zdjęć. Połączenie z Facebookiem usuniesz w ustawieniach bezpieczeństwa profilu albo usuwając aplikację Sportelier w ustawieniach Facebooka i prosząc o usunięcie danych: wtedy usuwamy identyfikator i adres, które dostaliśmy od Facebooka.

Logowanie przez Apple

Gdy wybierzesz „Zaloguj się, używając konta Apple”, logowanie obsługuje Apple. Sportelier otrzymuje identyfikator, który Apple nadaje Twojemu kontu w naszej aplikacji, adres e-mail oraz, tylko przy pierwszym logowaniu, imię i nazwisko, jeśli zechcesz je udostępnić (wyłącznie jako podpowiedź nazwy użytkownika). Jeśli zdecydujesz się ukryć swój adres, Apple przekaże nam unikalny adres przekierowujący, a nasze wiadomości trafią do Twojej skrzynki przez usługę przekazywania poczty Apple. Używamy tych danych do uwierzytelnienia Cię oraz, przy pierwszym logowaniu, do utworzenia konta. Przy logowaniu Apple przekazuje nam też token Twojej zgody. Przechowujemy go zaszyfrowany i tylko tak długo, jak potrzebuje go Twoje połączenie z Apple (albo trwająca rejestracja), po to, aby poprosić Apple o jego unieważnienie, gdy połączenie się skończy, czego Apple wymaga od aplikacji; potem unieważniamy go i usuwamy, zwykle w ciągu kilku minut. Nigdy nie używamy go do odczytywania czegokolwiek z Twojego konta Apple. Sportelier nigdy nie otrzymuje Twojego hasła do konta Apple. Połączenie z Apple usuniesz w ustawieniach bezpieczeństwa profilu albo w ustawieniach konta Apple, gdy przestaniesz używać w Sportelier logowania przez Apple: Apple nas o tym powiadomi, a my usuniemy połączenie i identyfikator, który od Apple dostaliśmy. Twoje konto w Sportelier zostaje, także jeśli usuniesz konto Apple.

• Świadczenie kont, wydarzeń, uczestnictwa, serii, powiadomień i pomocy: wykonanie umowy o świadczenie usług lub działania na Twoje żądanie przed jej zawarciem.
• Zapobieganie nadużyciom, zabezpieczanie kont, diagnozowanie awarii i utrzymanie rzetelnych składów wydarzeń: prawnie uzasadnione interesy w prowadzeniu i ochronie serwisu oraz jego użytkowników.
• Przechowywanie rekordów wymaganych prawem i odpowiadanie na zgodne z prawem żądania: wypełnienie obowiązków prawnych.
• Opcjonalne technologie lub komunikaty wymagające prawnie zgody: zgoda, którą możesz wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Publiczne informacje o wydarzeniach, organizatorach i profilach mogą widzieć inni użytkownicy i odwiedzający. Informacje o składach są widoczne na stronach wydarzeń zgodnie z modelem widoczności wydarzenia; każdy posiadający link do wydarzenia prywatnego może zobaczyć jego skład. Organizatorzy widzą informacje potrzebne do zarządzania swoimi wydarzeniami.

Publiczna liczba rozegranych przez Ciebie spotkań może uwzględniać wydarzenia prywatne, ale profil publiczny nie ujawnia, które prywatne wydarzenia się na nią składają. Wiadomości dołączone do próśb o korektę, dane osób wykonujących korekty i ich uzasadnienia widzą wyłącznie osoby uprawnione do rozpatrzenia lub obsługi sprawy.

Dane mogą być też przetwarzane przez zweryfikowanych dostawców wspierających hosting, bazy danych, pocztę e-mail, powiadomienia push, mapy/geokodowanie, dane pogodowe, przechowywanie, bezpieczeństwo i pomoc. Informacje ujawniamy organom, gdy wymaga tego prawo.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W razie potrzeby Sportelier zastosuje decyzję o stwierdzeniu odpowiedniego stopnia ochrony, standardowe klauzule umowne lub inne legalne zabezpieczenie. Ostateczna lista dostawców produkcyjnych i szczegóły transferów zostaną uzupełnione przed uruchomieniem.

Dane konta i profilu przechowujemy co do zasady, gdy konto jest aktywne. Historia wydarzeń i uczestnictwa może być przechowywana dla zachowania składów, rekordów obecności, historii serii, bezpieczeństwa i kontekstu sporów. Sesje uwierzytelniające wygasają lub są unieważniane; rekordy operacyjne, pomocy, dostarczania e-maili i bezpieczeństwa przechowujemy tylko tak długo, jak wymaga tego cel, obowiązki prawne lub ustalenie i obrona roszczeń. Dane są usuwane lub anonimizowane, gdy przestają być niezbędne.

Treść wiadomości w rozpatrzonej prośbie o korektę obecności jest usuwana po 180 dniach od jej zaakceptowania lub odrzucenia. Jeśli prośba nie zostanie rozpatrzona, jej treść jest usuwana 180 dni po zamknięciu siedmiodniowego okna na korektę. Ustrukturyzowany wynik i zapis audytowy korekty mogą pozostać przy wydarzeniu, aby liczby obecności i historia rozstrzygnięć pozostały spójne.

Konto możesz trwale usunąć w każdej chwili w ustawieniach bezpieczeństwa profilu. Twój profil, adres e-mail i sesje są usuwane natychmiast, a nadchodzące organizowane przez Ciebie wydarzenia zostają odwołane z powiadomieniem uczestników. Wpisy w historycznych składach są anonimizowane, a nie usuwane, aby pozostali uczestnicy zachowali rzetelny zapis frekwencji; zanonimizowanego wpisu nie można już powiązać z Tobą.

W zależności od okoliczności możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Zgodę możesz wycofać w każdej chwili. Możemy potrzebować zweryfikować Twoją tożsamość i zwykle odpowiadamy w ciągu miesiąca.

Możesz wnieść skargę do właściwego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO): informacje o skardze.

Sportelier nie podejmuje obecnie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Serwis nie jest przeznaczony dla dzieci, które nie mogą ważnie wyrazić zgody na jego używanie zgodnie z obowiązującym prawem; w razie potrzeby wymagana jest zgoda rodzica lub opiekuna prawnego.

Stosujemy haszowanie haseł, sesje w plikach cookie HTTP-only, które serwer sprawdza przy każdym żądaniu i może zakończyć w każdej chwili, kontrolę dostępu i dzienniki audytowe. Żadna usługa nie może zagwarantować pełnego bezpieczeństwa. Aktualizujemy tę politykę, gdy zmienia się przetwarzanie lub obowiązki prawne. Przed wprowadzeniem dodatkowych opcjonalnych celów, reklamy lub analityki zewnętrznych dostawców poprosimy o nowy wybór.