Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Robert Mikołajek, prowadzący inicjatywę Hybrid Games Jelcz-Laskowice.

W sprawach prywatności i danych osobowych możesz skontaktować się przez Messenger lub Instagram.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, imię, opcjonalnie nazwisko, numer telefonu i zdjęcie profilowe oraz techniczne daty utworzenia i aktualizacji konta.
• Logowanie: hash hasła albo identyfikator konta Google, Facebook lub Apple. Nie przechowujemy haseł do tych usług ani ich tokenów dostępu i odświeżania.
• Zapisy: wybrany termin treningu oraz migawka jego daty, godziny, nazwy i miejsca.
• Bezpieczeństwo: hashe jednorazowych tokenów weryfikacji e-mail i resetowania hasła, informacje o sesji oraz techniczne logi żądań, takie jak adres IP, typ przeglądarki, czas i wynik operacji.

Podczas zapisu na wspólny trening inni zalogowani uczestnicy tego terminu mogą zobaczyć Twoje imię, inicjał nazwiska i zdjęcie profilowe. Administrator widzi pełne dane kontaktowe, aby organizować trening i skontaktować się w sprawach danego terminu.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, logowanie oraz zapisy na treningi — art. 6 ust. 1 lit. b RODO;
• kontakt organizacyjny dotyczący wybranego treningu — art. 6 ust. 1 lit. b RODO;
• ochrona serwisu, zapobieganie nadużyciom, diagnostyka błędów i obrona przed roszczeniami — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków wynikających z prawa, jeśli wystąpią — art. 6 ust. 1 lit. c RODO.

Podanie danych wymaganych przy zakładaniu konta jest dobrowolne, ale bez nich nie możemy utworzyć konta ani obsłużyć zapisu. Nazwisko, telefon i zdjęcie są opcjonalne.

4. Logowanie przez Google, Facebook lub Apple

Jeśli wybierzesz logowanie zewnętrzne, dostawca potwierdzi Twoją tożsamość i przekaże nam stabilny identyfikator konta, nazwę oraz adres e-mail w zakresie pokazanym na ekranie logowania. Apple może przekazać adres utworzony przez usługę Ukryj mój adres e-mail. Dostawca otrzyma informację, że rozpocząłeś logowanie do naszego serwisu, i przetwarza dane zgodnie z własną polityką prywatności.

Korzystamy wyłącznie z danych potrzebnych do uwierzytelnienia i połączenia konta. Nie pobieramy listy kontaktów, postów, zdjęć ani danych z innych usług dostawcy.

5. Odbiorcy danych i przetwarzanie poza EOG

W obsłudze serwisu pomagają nam następujące kategorie dostawców:

• Vercel — hosting aplikacji i przechowywanie zdjęć profilowych;
• Neon — baza danych PostgreSQL;
• Resend — wysyłka wiadomości weryfikacyjnych i resetowania hasła;
• Google, Meta i Apple — tylko gdy wybierzesz logowanie danego dostawcy;
• Google Maps — dopiero po kliknięciu przycisku wczytania mapy lub otwarciu linku do map.

Nie sprzedajemy danych i nie udostępniamy ich do reklamy. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO, stosowanych przez danego dostawcę, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

6. Pliki cookie i usługi zewnętrzne

Serwis używa technicznie niezbędnych plików cookie do zabezpieczenia logowania, utrzymania sesji i bezpiecznego powrotu po uwierzytelnieniu. Nie używamy własnych cookies reklamowych ani analitycznych. Mapa Google nie jest ładowana automatycznie — po jej świadomym włączeniu Google może zapisać własne pliki cookie i otrzymać dane techniczne przeglądarki.

7. Jak długo przechowujemy dane

• dane konta i zapisy — do usunięcia konta przez użytkownika albo administratora;
• tokeny weryfikacji i resetowania hasła — do wykorzystania, zastąpienia lub usunięcia konta; po upływie terminu ważności nie mogą zostać użyte;
• logi bezpieczeństwa i diagnostyczne — przez ograniczony okres wynikający z ustawień dostawcy i potrzeb ochrony serwisu;
• izolowane kopie zapasowe — do czasu ich nadpisania zgodnie z cyklem retencji dostawcy.

Po użyciu funkcji „Usuń konto” aktywne dane konta, połączenia logowania, tokeny i zapisy są usuwane z bazy bez zbędnej zwłoki. Zdjęcie profilowe jest zgłaszane do usunięcia z magazynu plików. Wyjątkowo możemy zachować minimalny zakres danych, jeśli wymaga tego prawo albo jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

8. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane profilu poprawisz w ustawieniach konta. Całe konto usuniesz samodzielnie zgodnie z instrukcją usuwania danych. W pozostałych sprawach skontaktuj się z administratorem. Możemy poprosić o potwierdzenie tożsamości, jeśli jest to potrzebne do ochrony Twoich danych.

Informacje o składaniu skarg znajdziesz na stronie UODO.

9. Zautomatyzowane decyzje i zmiany polityki

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy ich. Politykę możemy aktualizować, gdy zmieni się sposób działania serwisu, dostawcy lub prawo. Aktualna wersja i data obowiązywania są zawsze widoczne na tej stronie.