Polityka prywatności

Administratorem danych osobowych jest zespół Bojo, operator serwisu bojo.pl (dalej: „Serwis"). Kontakt we wszystkich sprawach dotyczących danych osobowych: bojopolska@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych — zgłoszenia trafiają na powyższy adres.

• Adres e-mail — pobierany od Google podczas logowania przez OAuth 2.0 albo podawany bezpośrednio przy logowaniu e-mailem.
• Imię / pseudonim — podawany przez użytkownika jako wyświetlana nazwa.
• Zdjęcie profilowe — opcjonalne, wgrywane przez użytkownika.
• Numer telefonu — opcjonalny, podawany wyłącznie za wyraźną zgodą. Wysyłka SMS nie jest jeszcze uruchomiona — numer jest wyłącznie przechowywany na potrzeby przyszłych powiadomień i możesz go w każdej chwili usunąć w Profilu.
• Lokalizacje wydarzeń — współrzędne lub adresy boisk i miejsc dodawanych przez organizatorów wydarzeń.
• Dane o uczestnictwie — informacje o zapisaniu się na mecze, statusie płatności, wynikach, statystykach gier.
• Dane techniczne — logi zapytań, adres IP (przechowywany przez dostawcę infrastruktury, Supabase).

Adres e-mail jest niezbędny do założenia konta — bez niego korzystanie z Serwisu nie jest możliwe. Imię, zdjęcie profilowe i numer telefonu są całkowicie dobrowolne i nie wpływają na dostęp do podstawowych funkcji Serwisu.

• Umożliwienie logowania i identyfikacji użytkownika w Serwisie.
• Organizowanie i zarządzanie wydarzeniami sportowymi.
• Wysyłka powiadomień o wydarzeniach (SMS, e-mail) — wyłącznie za zgodą.
• Prowadzenie statystyk aktywności gracza.
• Zapewnienie bezpieczeństwa Serwisu (rate limiting, logi).

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (korzystanie z Serwisu).
• Art. 6 ust. 1 lit. a RODO — zgoda (numer telefonu, powiadomienia).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo).

• Dane konta: przez czas istnienia konta + 30 dni po usunięciu konta.
• Dane uczestnictwa (anonimizowane): po usunięciu konta imię zastępowane jest ciągiem „Usunięty użytkownik", a identyfikator użytkownika jest usuwany.
• Logi techniczne: zgodnie z polityką Supabase (zazwyczaj 30–90 dni).

• Supabase Inc. — dostawca infrastruktury bazy danych i uwierzytelniania. Dane przechowywane na serwerach w UE (region eu-central-1, Frankfurt). Supabase jest przetwarzającym dane w rozumieniu RODO.
• Google LLC — jako dostawca uwierzytelniania OAuth 2.0. Google może przetwarzać dane zgodnie z własną polityką prywatności.
• Dostawca bramki SMS — dopiero gdy funkcja powiadomień SMS zostanie uruchomiona i wyłącznie dla użytkowników, którzy wyrażą na to zgodę. Jego nazwa zostanie podana w tej polityce przed pierwszą wysyłką.
• Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

Dane przechowywane u Supabase nie opuszczają Europejskiego Obszaru Gospodarczego (serwery w Frankfurcie). Logowanie przez Google może wiązać się z przetwarzaniem danych przez Google LLC w USA — podstawą takiego transferu są standardowe klauzule umowne oraz przynależność Google do programu Data Privacy Framework UE–USA.

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — prawo uzyskania kopii swoich danych osobowych.
• Sprostowanie — możliwość poprawienia błędnych danych w ustawieniach profilu.
• Usunięcie (prawo do bycia zapomnianym) — możliwość usunięcia konta i danych w sekcji Profil → „Usuń konto". Skutkuje anonimizacją zapisów uczestnictwa i usunięciem konta.
• Ograniczenie przetwarzania — prawo żądania czasowego ograniczenia przetwarzania danych w przypadkach przewidzianych RODO.
• Cofnięcie zgody — możliwość cofnięcia zgody na przetwarzanie numeru telefonu lub powiadomień w dowolnym momencie (Profil → ustawienia).
• Przeniesienie — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego (na żądanie).
• Sprzeciw — prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

Aby skorzystać z praw, skontaktuj się pod adresem bojopolska@gmail.com. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Bojo nie profiluje użytkowników i nie podejmuje wobec nich decyzji w sposób wyłącznie zautomatyzowany (art. 22 RODO).

Serwis używa wyłącznie niezbędnych plików cookie i danych lokalnych:

Nie używamy plików cookie do śledzenia aktywności ani celów reklamowych. Przyszłe funkcje analityczne (o ile zostaną wprowadzone) będą wymagały odrębnej zgody i zostaną opisane w aktualizacji niniejszej polityki.

Dane przechowywane są na infrastrukturze Supabase z włączonymi regułami Row Level Security (RLS), zapewniającymi, że każdy użytkownik ma dostęp wyłącznie do swoich danych. Komunikacja odbywa się przez szyfrowane połączenie HTTPS.