Polityka prywatności

Administratorem danych osobowych jest zespół Bojo, operator serwisu bojo.pl (dalej: „Serwis"). Kontakt we wszystkich sprawach dotyczących danych osobowych: bojopolska@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych, zgłoszenia trafiają na powyższy adres.

• Adres e-mail: pobierany od Google podczas logowania przez OAuth 2.0 albo podawany bezpośrednio przy logowaniu e-mailem.
• Imię / pseudonim: podawany przez użytkownika jako wyświetlana nazwa.
• Zdjęcie profilowe: opcjonalne, wgrywane przez użytkownika.
• Numer telefonu: opcjonalny, podawany wyłącznie za wyraźną zgodą. Wysyłka SMS nie jest jeszcze uruchomiona, numer jest wyłącznie przechowywany na potrzeby przyszłych powiadomień i możesz go w każdej chwili usunąć w Profilu.
• Lokalizacje wydarzeń: współrzędne lub adresy boisk i miejsc dodawanych przez organizatorów wydarzeń.
• Dane o uczestnictwie: informacje o zapisaniu się na mecze, statusie płatności, wynikach, statystykach gier.
• Dane techniczne: logi zapytań, adres IP (przechowywany przez dostawcę infrastruktury, Supabase).

Adres e-mail jest niezbędny do założenia konta, bez niego korzystanie z Serwisu nie jest możliwe. Imię, zdjęcie profilowe i numer telefonu są całkowicie dobrowolne i nie wpływają na dostęp do podstawowych funkcji Serwisu.

• Umożliwienie logowania i identyfikacji użytkownika w Serwisie.
• Organizowanie i zarządzanie wydarzeniami sportowymi.
• Wysyłka powiadomień o wydarzeniach (SMS, e-mail): wyłącznie za zgodą.
• Prowadzenie statystyk aktywności gracza.
• Zapewnienie bezpieczeństwa Serwisu (rate limiting, logi).

• Art. 6 ust. 1 lit. b RODO: wykonanie umowy (korzystanie z Serwisu).
• Art. 6 ust. 1 lit. a RODO: zgoda (numer telefonu, powiadomienia).
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes (bezpieczeństwo).

• Dane konta: przez czas istnienia konta + 30 dni po usunięciu konta.
• Dane uczestnictwa (anonimizowane): po usunięciu konta imię zastępowane jest ciągiem „Usunięty użytkownik", a identyfikator użytkownika jest usuwany.
• Logi techniczne: zgodnie z polityką Supabase (zazwyczaj 30–90 dni).

• Supabase Inc.: dostawca infrastruktury bazy danych i uwierzytelniania. Dane przechowywane na serwerach w UE (region eu-central-1, Frankfurt). Supabase jest przetwarzającym dane w rozumieniu RODO.
• Google LLC: jako dostawca uwierzytelniania OAuth 2.0. Google może przetwarzać dane zgodnie z własną polityką prywatności.
• Dostawca bramki SMS: dopiero gdy funkcja powiadomień SMS zostanie uruchomiona i wyłącznie dla użytkowników, którzy wyrażą na to zgodę. Jego nazwa zostanie podana w tej polityce przed pierwszą wysyłką.
• Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

Dane przechowywane u Supabase nie opuszczają Europejskiego Obszaru Gospodarczego (serwery w Frankfurcie). Logowanie przez Google może wiązać się z przetwarzaniem danych przez Google LLC w USA, podstawą takiego transferu są standardowe klauzule umowne oraz przynależność Google do programu Data Privacy Framework UE–USA.

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp: prawo uzyskania kopii swoich danych osobowych.
• Sprostowanie: możliwość poprawienia błędnych danych w ustawieniach profilu.
• Usunięcie (prawo do bycia zapomnianym): możliwość usunięcia konta i danych w sekcji Profil → „Usuń konto". Skutkuje anonimizacją zapisów uczestnictwa i usunięciem konta.
• Ograniczenie przetwarzania: prawo żądania czasowego ograniczenia przetwarzania danych w przypadkach przewidzianych RODO.
• Cofnięcie zgody: możliwość cofnięcia zgody na przetwarzanie numeru telefonu lub powiadomień w dowolnym momencie (Profil → ustawienia).
• Przeniesienie: prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego (na żądanie).
• Sprzeciw: prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

Aby skorzystać z praw, skontaktuj się pod adresem bojopolska@gmail.com. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Bojo nie profiluje użytkowników i nie podejmuje wobec nich decyzji w sposób wyłącznie zautomatyzowany (art. 22 RODO).

Serwis używa wyłącznie niezbędnych plików cookie i danych lokalnych:

Nie używamy plików cookie do śledzenia aktywności ani do celów reklamowych i nie przekazujemy danych o ruchu do zewnętrznych narzędzi analitycznych (nie korzystamy z Google Analytics ani podobnych).

Prowadzimy natomiast własny pomiar produktowy bez plików cookie: zapisujemy zdarzenia takie jak otwarcie strony obiektu, kliknięcie przycisku „Zorganizuj tutaj” czy utworzenie meczu, wraz z adresem podstrony i informacją, czy wejście nastąpiło z wyszukiwarki, z serwisu zewnętrznego, czy bezpośrednio. Służy to wyłącznie rozwojowi serwisu: pokazuje, które kroki sprawiają trudność.

Dla osób niezalogowanych zapis nie zawiera żadnego identyfikatora(ani konta, ani adresu e-mail, ani identyfikatora urządzenia czy przeglądarki), więc poszczególnych wizyt nie da się ze sobą powiązać ani przypisać do konkretnej osoby. Dla osób zalogowanych zdarzenie niesie identyfikator konta, żeby dało się odtworzyć ścieżkę w aplikacji; dotyczą ich te same prawa co pozostałych danych konta, w tym prawo do usunięcia (punkt 9).

Dane przechowywane są na infrastrukturze Supabase z włączonymi regułami Row Level Security (RLS), zapewniającymi, że każdy użytkownik ma dostęp wyłącznie do swoich danych. Komunikacja odbywa się przez szyfrowane połączenie HTTPS.