🔐 Polityka Prywatności (RODO)

§1. Administrator danych

Administratorem danych osobowych jest Dagmara Skorupska, kontakt: zagrajmy.app@gmail.com

§2. Zakres danych

Przetwarzane dane mogą obejmować:

• imię / pseudonim,
• adres e-mail,
• lokalizację (przybliżoną),
• sporty i poziomy zaawansowania,
• zdjęcie profilowe,
• treści zgłoszeń problemów, sugestii i korespondencji z administratorem,
• dane podane w wizytówce trenera lub specjalisty, np. imię i nazwisko, nazwa widoczna, zdjęcie, opis, aktywności, specjalizacje, lokalizacja działania, certyfikaty, wykształcenie oraz linki podane przez specjalistę,
• dane techniczne (IP, urządzenie, przeglądarka, adres strony, język przeglądarki, logi).

Dane umieszczone w zaakceptowanej wizytówce trenera lub specjalisty mogą być widoczne publicznie, także dla osób niezalogowanych. Użytkownik tworzący wizytówkę powinien podawać wyłącznie informacje, które chce opublikować.

§3. Cele przetwarzania

Dane są przetwarzane w celu:

• świadczenia Usług Aplikacji,
• umożliwienia kontaktu między Użytkownikami,
• publikacji zaakceptowanej wizytówki trenera lub specjalisty oraz umożliwienia innym osobom zapoznania się z jej treścią,
• wysyłki powiadomień transakcyjnych e-mail i web push / przeglądarkowych (np. nowa wiadomość na czacie, nowe zaproszenie na trening),
• wysyłki powiadomień marketingowych / informacyjnych e-mail lub web push (np. o nowych osobach w okolicy) wyłącznie po uzyskaniu zgody,
• poprawy funkcjonalności i bezpieczeństwa,
• obsługi zgłoszeń błędów, sugestii i kontaktu z administratorem,
• realizacji obowiązków prawnych.

§4. Podstawa prawna

• art. 6 ust. 1 lit. b RODO – wykonanie umowy, w tym obsługa konta i powiadomień transakcyjnych e-mail / web push związanych z działaniem Aplikacji,
• art. 6 ust. 1 lit. a RODO – zgoda, w szczególności dla powiadomień e-mail / web push marketingowych lub informacyjnych,
• art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora, obejmujący bezpieczeństwo usługi, przeciwdziałanie nadużyciom i dochodzenie roszczeń.

Zgoda na komunikację marketingową może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane podmiotom świadczącym usługi IT, działającym jako procesorzy:

• Supabase Inc. – baza danych i uwierzytelnianie,
• Vercel Inc. – hosting i logi serwerowe,
• Mapbox Inc. – wyszukiwanie lokalizacji i mapy,
• Resend Inc. – wysyłka wiadomości e-mail,
• dostawcy przeglądarek / systemów push – dostarczenie web push.

Dostawcy działają na podstawie odpowiednich umów powierzenia przetwarzania danych.

Dane nie są sprzedawane ani udostępniane do celów marketingowych.

§6. Transfer danych

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, przy zastosowaniu odpowiednich zabezpieczeń prawnych (np. standardowe klauzule umowne).

§7. Okres przechowywania

Dane są przechowywane:

• przez czas posiadania Konta,
• zgłoszenia problemów i korespondencja techniczna – przez czas potrzebny do obsługi zgłoszenia, poprawy usługi i zabezpieczenia roszczeń,
• po jego usunięciu – w zakresie wymaganym przepisami lub zabezpieczenia roszczeń.

§8. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• ich poprawiania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie (jeżeli podstawą jest zgoda),
• wniesienia skargi do Prezesa UODO.

§9. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych.

Administrator nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji.