Polityka prywatności

Administratorem Twoich danych osobowych jest Maciej Czech, ul. Mickiewicza 53/58, 37-300 Leżajsk. We wszystkich sprawach dotyczących danych napisz na czechmaciej66@gmail.com. Nie powołaliśmy inspektora ochrony danych.

• Konto — adres e-mail i hasło (w postaci, której nie da się odczytać) albo, przy logowaniu przez Google, adres e-mail, imię i nazwisko oraz zdjęcie z Twojego konta Google; do tego nazwa wyświetlana, pseudonim i zdjęcie profilowe, które ustawiasz sam.
• Data urodzenia — podajesz ją raz i w Aplikacji jej nie zmienisz. Służy wyłącznie do sprawdzenia wieku; nie pokazujemy jej nikomu. Jeśli wynika z niej wiek poniżej 13 lat, nie zapisujemy jej i usuwamy rejestrację.
• Profil sportowy — wybrane sporty, poziom w każdym z nich (Twoja deklaracja i oceny innych Graczy), niezawodność liczona z obecności na Grach, wyróżnienia i osiągnięcia.
• Profil na wodę, jeśli go uzupełnisz — waga, deska i jej długość, rozmiary sprzętu oraz to, czy wolisz mocniejszy, czy słabszy wiatr. Służy podpowiedzi rozmiaru przy prognozie wiatru i widzisz go tylko Ty.
• Gry i ludzie — Gry, które tworzysz i do których dołączasz, miejsce w Składzie, obecność, zaproszenia, Grupy, znajomi, zablokowane osoby i zgłoszenia.
• Wiadomości i ogłoszenia — treść czatów Gier, Grup i rozmów prywatnych oraz ogłoszeń „Na teraz” razem z ich miejscem i czasem.
• Lokalizacja — okolica domowa, jeśli sam ją ustawisz; zapisujemy ją z dokładnością do około 1 km i nie pokazujemy innym. Gdy włączysz „Chętny do gry”, Organizator Gry na obiekcie w promieniu 30 km od niej widzi, że jesteś chętny na dany sport — bez Twojej okolicy. Bieżącej pozycji z GPS nie zapisujemy: służy tylko do wyśrodkowania mapy na Twoim urządzeniu.
• Wpisowe — jeśli organizujesz płatną Grę: numer telefonu do BLIKa i notatka, które podajesz Graczom, oraz zaznaczenia „zapłacone”. Płatności nie obsługujemy, więc nie mamy danych kart ani rachunków.
• Opiekun — przy koncie osoby w wieku od 13 do 17 lat: adres e-mail Opiekuna (podaje go małoletni), a po potwierdzeniu jego imię i nazwisko, czas potwierdzenia lub wycofania zgody i wersje zaakceptowanych dokumentów.
• Urządzenie — po włączeniu powiadomień: adres subskrypcji push Twojej przeglądarki, jej klucze, identyfikator urządzenia i opis przeglądarki (user agent). W logach serwera przez krótki czas widoczny jest adres IP.
• Opinie o Aplikacji — treść zgłoszenia, zrzuty ekranu, które dołączysz, i ekran, z którego je wysyłasz.
• Korzystanie z Aplikacji — odsłony stron, zdarzenia w Aplikacji (na przykład utworzenie lub zakończenie Gry) i raporty błędów. Odsłony i zdarzenia z przeglądarki łączymy z identyfikatorem konta, gdy jesteś zalogowany; zdarzenia, które Aplikacja zapisuje sama (na przykład zakończenie Gry, którą organizujesz), łączymy z nim także wtedy, gdy jesteś wylogowany. Nie dołączamy do nich imienia ani adresu e-mail.
• Aktywność fizyczna (tylko po połączeniu konta Strava) — zob. sekcja 4.

Nie wysyłamy wiadomości marketingowych. E-maile dotyczą wyłącznie zmiany hasła, zgody Opiekuna i rezerwacji obiektów. O Grach piszemy w Aplikacji i w powiadomieniach, nie e-mailem.

Połączenie konta Strava jest dobrowolne i nie jest potrzebne do konta, mapy ani do Gier bez progu formy. Nowe połączenie przyjmujemy od osób, które ukończyły 16 lat. Integracja działa obecnie jako pilotaż z ograniczoną liczbą połączonych kont: gdy limit jest wyczerpany, nowego połączenia nie da się rozpocząć, dopóki miejsce się nie zwolni.

Po połączeniu odczytujemy ze Stravy listę Twoich aktywności z ostatnich 90 dni: rodzaj, datę, czas ruchu, dystans, przewyższenie i wysokość oraz to, czy był to trening stacjonarny, dojazd albo wpis ręczny. Tytuł aktywności czytamy tylko po to, żeby pokazać Ci, z czego wyszedł wynik. Pojedynczych aktywności, tras GPS, tętna ani wagi nie zapisujemy. Zapisujemy wynik: FitnessScore (indeks 0–100 z objętości i regularności treningów z ostatnich 30 dni), liczbę dni z aktywnością (najwyżej 14) oraz szacunkowe przedziały tempa jazdy na rowerze i biegu z ostatnich 90 dni, a także identyfikator konta Strava i tokeny dostępu. Wynik odświeżamy raz w tygodniu.

Te dane traktujemy jak dane dotyczące zdrowia (art. 9 RODO) i przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody, o którą prosimy osobno w ustawieniach — nigdy razem z akceptacją Regulaminu. Zgodę wyrażasz osobno na każdy z trzech celów: import aktywności ze Stravy (bez niego konta nie połączysz), wyliczanie FitnessScore oraz dopasowanie, czyli użycie FitnessScore w Grach z progiem formy i przedziałów tempa w Przejazdach i biegach z wymaganym tempem. Bez zgody na dopasowanie Twojego wyniku nie używamy przy progach. Zgody Opiekuna na konto nie traktujemy jako zgody na te dane. Swój FitnessScore i przedziały tempa widzisz tylko Ty. Na stronie Gry — także bez logowania — pokazujemy średni FitnessScore osób w Składzie, ale tylko wtedy, gdy wynik mają co najmniej trzy osoby. Nie sprzedajemy tych danych i nie udostępniamy ich reklamodawcom.

Zgodę wycofasz w każdej chwili w ustawieniach (art. 7 ust. 3 RODO). Odwołujemy wtedy dostęp w Stravie, usuwamy tokeny, FitnessScore i przedziały tempa. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Treść zgody: „Wyraźnie zgadzam się na przetwarzanie przez MatchPlay danych dotyczących mojej aktywności fizycznej z połączonego konta Strava w wybranych poniżej celach. Mogę wycofać zgodę w dowolnym momencie w Ustawieniach.”

Inni ludzie. Profil jest domyślnie publiczny: imię lub sam pseudonim (wybierasz w profilu), zdjęcie, opis, sporty, liczba Gier i trzy ostatnie publiczne Gry. Poziom widzą Organizator i osoby ze Składu Twojej Gry. Publiczny profil wyłączysz w profilu: znika wtedy jego strona, w Grupie widać Cię jako ukrytego gracza, a imię widzą tylko Organizator i Skład Gry, do której należysz. Wyjątkiem są Gry, które organizujesz: to, czy na stronie publicznej Gry widać Twoje imię i zdjęcie, ustawiasz osobno w każdej Grze (opisuje to akapit niżej).

Nadchodząca publiczna Gra ma stronę dostępną bez logowania, którą mogą indeksować wyszukiwarki. Widać na niej sport, czas, miejsce, liczbę osób w Składzie, ich średni FitnessScore (gdy wynik mają co najmniej trzy osoby), osoby z publicznym profilem oraz imię i zdjęcie Organizatora, chyba że Organizator wyłączył ich pokazywanie w ustawieniach tej Gry, przy jej tworzeniu albo później w edycji Gry. To ustawienie działa niezależnie od widoczności jego profilu. Wiadomości widzą uczestnicy danej rozmowy. Numer do BLIKa i notatkę Organizatora widzą osoby, które mają miejsce w Składzie. Daty urodzenia, okolicy domowej i Twojego własnego FitnessScore nie widzi nikt poza Tobą.

Dostawcy, którzy przetwarzają dane w naszym imieniu lub otrzymują je, gdy korzystasz z danej funkcji:

• Supabase — baza danych, logowanie i pliki (Frankfurt).
• Vercel — hosting Aplikacji (Frankfurt).
• Resend — wysyłka wiadomości e-mail.
• PostHog (serwery w UE) — analityka produktowa i raporty błędów, bez plików cookies; zob. sekcja 12.
• Google — logowanie przez Google oraz wyszukiwanie miejsc i mapa przy wyborze miejsca Gry (otrzymuje wpisaną frazę i oglądany obszar).
• CARTO i OpenStreetMap (Nominatim) — podkład mapy i zamiana współrzędnych na adres (otrzymują oglądany obszar lub współrzędne miejsca, bez danych konta).
• MET Norway — prognoza wiatru (otrzymuje współrzędne miejsca zaokrąglone do około 1 km, bez danych konta).
• Usługa powiadomień Twojej przeglądarki (Google, Apple lub Mozilla) — dostarczenie powiadomienia push.
• Strava — tylko po połączeniu konta.

Operator obiektu, do którego wysyłasz prośbę o rezerwację, otrzymuje dane tej prośby: termin, sport, format i liczbę graczy, a Twoje imię — jeśli masz publiczny profil. Nie sprzedajemy danych i nie korzystamy z narzędzi reklamowych ani śledzenia między witrynami.

Dane przechowujemy w Unii Europejskiej (Frankfurt). Część dostawców — Supabase, Vercel, Resend, PostHog, Google, CARTO, Apple (powiadomienia na iPhonie), a po połączeniu konta także Strava — to spółki z siedzibą w USA, więc dostęp do danych spoza Europejskiego Obszaru Gospodarczego jest możliwy. Odbywa się wtedy na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej. O kopię zabezpieczeń poprosisz pod adresem czechmaciej66@gmail.com.

• Konto, profil, Gry, Grupy i wiadomości — do usunięcia konta.
• Zaproszenia do Gier — 30 dni po Grze.
• Link dla Opiekuna — 7 dni; zapis jego zgody, odmowy lub wycofania — do usunięcia konta małoletniego.
• Dane ze Stravy — do wycofania zgody lub usunięcia konta.
• Dane analityczne — do usunięcia konta; profil analityczny usuwamy wtedy osobnym zadaniem i powtarzamy je po około 8 dniach.
• Techniczne zapisy zadań w tle — 30 dni.

Po usunięciu konta zostaje historia Gier bez Twoich danych: Twoje miejsce w dawnych Składach, oceny i wiadomości na czatach Gier i Grup są przypisane do „usuniętego konta”. Zob. sekcja 8.

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz do wycofania zgody w każdej chwili. Kopię swoich danych otrzymasz, pisząc na czechmaciej66@gmail.com; odpowiadamy w ciągu miesiąca.

Usunięcie konta zrobisz samodzielnie w ustawieniach. Od razu usuwamy z konta dane profilu, datę urodzenia, okolicę domową, opinie, adres i imię Opiekuna oraz FitnessScore, przedziały tempa i tokeny Stravy, a Stravę prosimy o odwołanie dostępu. Jeśli e-mail jest właśnie w wysyłce, jego zaszyfrowana kopia z adresem odbiorcy znika, gdy wysyłka się zakończy. Konto logowania i profil analityczny usuwamy zaraz potem, osobnym zadaniem. W ciągu 30 dni usuwamy rozmowy prywatne i odłączamy od Ciebie historię Gier i ocen. W zapisach technicznych i dzienniku zdarzeń zostaje identyfikator usuniętego konta, bez imienia i adresu e-mail.

Opiekun może w każdej chwili wycofać zgodę linkiem z wiadomości potwierdzającej, a pisząc do nas — zażądać dostępu do danych małoletniego lub usunięcia jego konta.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Zanim ją wniesiesz, napisz do nas — postaramy się pomóc.

Konta prowadzimy od 13 lat. Konto osoby w wieku od 13 do 17 lat jest zamknięte, dopóki rodzic lub opiekun prawny nie potwierdzi go linkiem z wiadomości e-mail; do tego czasu nie pokazujemy profilu innym i nie pozwalamy dołączać do Gier ani pisać na czacie. Opiekun potwierdza konto ze swojego urządzenia — sesja konta małoletniego tego nie zrobi. Po potwierdzeniu profil pozostaje ukryty, dopóki małoletni sam go nie włączy. W dniu 18. urodzin konto otwiera się samo.

Rozróżniamy dwie sprawy. Umowę o korzystanie z Aplikacji osoba małoletnia zawiera za zgodą przedstawiciela ustawowego (art. 15 i 17 Kodeksu cywilnego) — stąd potwierdzenie Opiekuna przy każdym koncie do 18 lat. Tam, gdzie podstawą przetwarzania jest zgoda (dane ze Stravy), przyjmujemy ją dopiero od osób, które ukończyły 16 lat (art. 8 RODO). Publicznych ogłoszeń z lokalizacją, widocznych dla nieznajomych, jeszcze nie udostępniamy; będą dostępne od 18 lat.

Podanie adresu e-mail, nazwy i daty urodzenia jest dobrowolne, ale bez nich nie założymy konta; przy koncie małoletniego potrzebny jest też adres e-mail Opiekuna. Wszystko inne — zdjęcie, okolica domowa, powiadomienia, połączenie ze Stravą — jest opcjonalne, a odmowa nie blokuje konta, mapy ani Gier bez progu formy.

Poziom, niezawodność, FitnessScore i przedziały tempa liczymy automatycznie. FitnessScore i tempo mogą działać jak filtr, gdy Organizator ustawi próg dla swojej Gry; poziom i niezawodność dołączenia nie blokują. Nie podejmujemy jednak decyzji wywołujących skutki prawne lub podobnie istotnych wyłącznie w sposób zautomatyzowany: jeśli próg Cię wyklucza, wysyłasz prośbę o dołączenie, którą rozpatruje Organizator — Twojego wyniku przy niej nie pokazujemy. Konto osoby w wieku od 13 do 17 lat pozostaje zamknięte do potwierdzenia przez Opiekuna. Zawieszenie konta jest zawsze decyzją człowieka. O powody zmian w swoich wskaźnikach zapytasz i zakwestionujesz je, pisząc do nas.

Używamy wyłącznie niezbędnych plików cookies: sesji logowania, wyboru języka i krótkotrwałych plików zabezpieczających logowanie. W pamięci lokalnej przeglądarki trzymamy motyw, identyfikator urządzenia do powiadomień, ostatnio oglądany obszar mapy, utworzony przez Ciebie link zaproszenia do Grupy (znika po wylogowaniu) i ustawienie listy zablokowanych. Dla danych niezbędnych do działania usługi zgoda nie jest wymagana (art. 399 Prawa komunikacji elektronicznej).

Do analityki produktowej i raportów błędów używamy narzędzia PostHog z serwerami w Unii Europejskiej, skonfigurowanego bez plików cookies i bez trwałego identyfikatora na urządzeniu: dane analityczne żyją w pamięci karty przeglądarki. Nie nagrywamy sesji, nie śledzimy między witrynami i nie używamy plików reklamowych. Wobec analityki możesz w każdej chwili wnieść sprzeciw, pisząc do nas. Plikami zarządzasz w ustawieniach przeglądarki; wyłączenie niezbędnych uniemożliwi logowanie.

Stosujemy szyfrowane połączenia, ograniczony dostęp do danych i szyfrowanie treści wiadomości e-mail oczekujących na wysyłkę. Linki dla Opiekuna przechowujemy wyłącznie w postaci skrótu. Jeśli dojdzie do naruszenia ochrony Twoich danych, postąpimy zgodnie z obowiązkami wynikającymi z RODO.

Możemy zaktualizować tę politykę, gdy zmienimy funkcje Aplikacji lub dostawców, w tym gdy uruchomimy płatności w Aplikacji. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Wersja i data obowiązywania są wskazane na górze dokumentu.