Polityka prywatności.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników aplikacji mobilnej „Aktywni" (dalej: „Aplikacja"). Znajdą tu Państwo informacje o tym, kto jest administratorem danych, jakie dane są przetwarzane, w jakich celach i na jakiej podstawie prawnej, komu dane są powierzane oraz jakie prawa przysługują osobom, których dane dotyczą.

Aplikacja jest natywną aplikacją mobilną (iOS oraz Android). Nie jest aplikacją internetową (webową) i nie wykorzystuje plików cookies ani innych podobnych technologii śledzących. Aplikacja nie wyświetla reklam, nie prowadzi marketingu opartego na profilowaniu ani nie przekazuje danych do sieci reklamowych.

Kto jest administratorem danych osobowych?

Administratorem danych osobowych jest Tomasz Dąbrowski, prowadzący jednoosobową działalność gospodarczą pod firmą ByteBouwer Tomasz Dąbrowski, ul. Kolejarzy 67A, 42-600 Tarnowskie Góry, NIP: 6443458712 (dalej: „Administrator").

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: [email protected],
• adres korespondencyjny: ul. Kolejarzy 67A, 42-600 Tarnowskie Góry.

Jaka jest podstawa prawna przetwarzania danych?

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika.

Jakie dane przetwarzamy?

Zakres przetwarzanych danych zależy od sposobu korzystania z Aplikacji.

Dane użytkowników posiadających Konto z możliwością logowania

• imię i nazwisko (z formularza profilu lub od dostawcy logowania – Google albo Apple),
• adres e-mail (pozyskiwany od dostawcy logowania; w przypadku logowania Apple może to być adres przekierowujący w ramach funkcji „Ukryj mój e-mail"),
• zdjęcie profilowe (avatar) – jeżeli użytkownik zdecyduje się je dodać (opcjonalnie),
• poziom gry (rekreacyjny / zaawansowany),
• preferowany język interfejsu,
• token powiadomień push (identyfikator urządzenia służący wysyłce powiadomień) – jeżeli użytkownik włączy powiadomienia,
• preferencje powiadomień oraz ustawienia „cichych godzin",
• znaczniki czasu (data rejestracji, ostatniej aktywności, akceptacji konta, ukończenia procesu wdrożenia),
• dane związane z moderacją (status konta, ewentualne ograniczenia dostępu wraz z przyczyną i datą),
• wewnętrzny identyfikator konta uwierzytelniającego,
• wewnętrzna ocena reputacji (widoczna wyłącznie dla administracji grupy).

Dane graczy zaproszonych oraz graczy niekorzystających z logowania

Członkowie grupy mogą dodawać do Aplikacji innych uczestników gry, którzy nie posiadają własnego Konta (gracze „goście" oraz gracze „wirtualni"). W tym zakresie przetwarzane jest imię i nazwisko takiej osoby oraz powiązanie z członkiem, który ją wprowadził. Są to dane osób trzecich wprowadzane przez użytkownika Aplikacji; członek wprowadzający takie dane jest zobowiązany poinformować osobę, której dane dotyczą, o ich wprowadzeniu do Aplikacji.

Dane związane z ewidencją rozliczeń

• kwoty należności (w PLN), salda oraz historia naliczeń przypadających na poszczególne gry i sezony,
• tytuł przelewu generowany automatycznie, zawierający imię i nazwisko gracza,
• dane służące wykonaniu przelewu zdefiniowane przez administratora grupy (numer BLIK lub numer rachunku IBAN wraz z nazwą odbiorcy) – przechowywane wyłącznie jako instrukcja do samodzielnego wykonania przelewu przez gracza.

Treści zamieszczane przez użytkowników

Posty, komentarze, polubienia oraz zdjęcia zamieszczane na tablicy społecznościowej, a także dane związane z udziałem w grach, składach, sezonach, głosowaniu MVP i osiągnięciach.

Jakich danych NIE przetwarzamy?

Dla pełnej przejrzystości wskazujemy, że Aplikacja nie zbiera i nie przechowuje:

• haseł oraz numerów telefonu (logowanie odbywa się wyłącznie przez konta Google lub Apple),
• danych kart płatniczych ani danych logowania do bankowości,
• danych szczególnych kategorii w rozumieniu RODO (np. danych o zdrowiu, poglądach, wyznaniu),
• numeru PESEL oraz daty urodzenia,
• danych reklamowych; Aplikacja nie wykorzystuje plików cookies (jest aplikacją natywną, nie webową).

W jakich celach i na jakiej podstawie przetwarzamy dane?

• Założenie i prowadzenie Konta oraz świadczenie usługi (zapisy na gry, układanie składów, prowadzenie profilu, komunikacja w grupie) – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
• Prowadzenie wewnętrznej ewidencji i podział kosztów wynajmu hali pomiędzy uczestnikami – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na umożliwieniu rozliczenia kosztów gry pomiędzy uczestnikami).
• Przechowywanie danych rozliczeniowych dla celów wynikających z przepisów o rachunkowości – na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny).
• Wysyłka powiadomień push – na podstawie art. 6 ust. 1 lit. a) RODO (zgoda wyrażona poprzez udzielenie uprawnienia systemowego), którą można w każdej chwili wycofać w ustawieniach urządzenia lub Aplikacji.
• Zapewnienie bezpieczeństwa, diagnostyka błędów, moderacja treści oraz przetwarzanie danych graczy zaproszonych i niekorzystających z logowania – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego i bezpiecznego działania Aplikacji oraz organizacji gry).

Komu powierzamy dane osobowe?

W celu świadczenia usługi korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu i w określonym zakresie:

• Supabase – hosting bazy danych, uwierzytelnianie, magazyn plików oraz funkcje serwerowe. Podstawowe dane Aplikacji są przechowywane na serwerach w regionie Unii Europejskiej (Frankfurt, Niemcy).
• Expo (EAS) – wysyłka powiadomień push oraz dostarczanie aktualizacji Aplikacji (zakres: token powiadomień, treść powiadomienia).
• Apple – obsługa logowania „Zaloguj się z Apple" oraz dostarczanie powiadomień push na urządzenia z systemem iOS.
• Google – obsługa logowania przez konto Google, dostarczanie powiadomień push na urządzenia z systemem Android oraz podpowiadanie adresów hal (Google Places).
• Sentry – monitorowanie błędów technicznych Aplikacji w celach diagnostycznych (zakres ograniczony do komunikatów błędów i technicznego kontekstu; instancja w Niemczech).

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.

Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

Podstawowe dane Aplikacji przechowywane są na terenie Unii Europejskiej. Korzystanie z logowania za pośrednictwem Google lub Apple oraz z usług powiadomień push (Expo, Apple, Google) może jednak wiązać się z przekazaniem ograniczonego zakresu danych do podmiotów z siedzibą w Stanach Zjednoczonych.

Przekazywanie danych do tych podmiotów odbywa się z zachowaniem mechanizmów zapewniających odpowiedni poziom ochrony, w szczególności w oparciu o standardowe klauzule umowne lub uczestnictwo dostawcy w programie EU-US Data Privacy Framework.

Jak długo przechowujemy dane?

• Dane niezbędne do rozliczeń o charakterze księgowym przechowywane są przez okres wymagany przepisami prawa.
• Pozostałe dane osobowe użytkownika są usuwane lub anonimizowane wraz z usunięciem Konta albo po okresie nieaktywności ustalonym przez Administratora.
• Kopie zapasowe podlegają rotacji i są nadpisywane zgodnie z polityką dostawcy infrastruktury (Supabase).

Usunięcie Konta

Aplikacja udostępnia funkcję usunięcia Konta. Skorzystanie z niej powoduje anonimizację danych osobowych użytkownika (imię, nazwisko oraz adres e-mail są zastępowane wartościami zastępczymi), oznaczenie profilu jako usuniętego oraz usunięcie konta uwierzytelniającego, co uniemożliwia ponowne zalogowanie. Powiązane treści (np. wpisy) pozostają w Aplikacji z autorem zanonimizowanym. Dane rozliczeniowe podlegające obowiązkowi przechowywania na podstawie przepisów prawa są zachowywane przez wymagany okres.

Jakie prawa przysługują w związku z przetwarzaniem danych?

Osobom, których dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw prosimy o kontakt na adres: [email protected]. Realizacja części żądań (m.in. dostępu, sprostowania, przeniesienia) może być wykonywana przez Administratora również z wykorzystaniem narzędzi zarządzania danymi udostępnianych przez dostawcę infrastruktury.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z Aplikacji oraz świadczenia jej funkcjonalności (w szczególności prowadzenia Konta i udziału w grach).

Bezpieczeństwo danych

• Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej, a transmisja danych do wszystkich usług jest szyfrowana (TLS).
• Dostęp do danych jest egzekwowany po stronie serwera za pomocą mechanizmów kontroli dostępu; Aplikacja korzysta z klucza publicznego, a nie z klucza zapewniającego pełny dostęp do bazy danych.
• Administrator nie przechowuje haseł, numerów telefonu, danych kart płatniczych ani danych logowania do bankowości.
• Środowiska produkcyjne i testowe są od siebie oddzielone, a infrastruktura zapewnia automatyczne kopie zapasowe.

Zdjęcia i pliki publiczne

Pliki przesyłane do Aplikacji (w szczególności zdjęcia profilowe oraz zdjęcia zamieszczane w postach na tablicy) są przechowywane w sposób umożliwiający dostęp do nich za pośrednictwem publicznego, trudnego do odgadnięcia adresu URL. Oznacza to, że dostęp do takiego pliku technicznie nie wymaga zalogowania. Prosimy mieć to na uwadze przy zamieszczaniu zdjęć w Aplikacji.

Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w celu dostosowania jej do zmian w Aplikacji lub w przepisach prawa. O istotnych zmianach użytkownicy zostaną poinformowani w Aplikacji lub za pośrednictwem poczty elektronicznej.