Polityka Prywatności

1 Administrator danych

Administratorem Twoich danych osobowych jest Błażej Kuczyński-Cichocki, osoba fizyczna, twórca aplikacji Futbolito (instancja produkcyjna działa pod nazwą „Piastowskie Granie”).

We wszystkich sprawach dotyczących Twoich danych i tej Polityki możesz się z nami skontaktować mailowo: blazejkuczynski@gmail.com. To główny i właściwy adres do spraw prywatności oraz realizacji praw wynikających z RODO.

Pomocniczo, wyłącznie do obsługi powiadomień e-mail i wypisu z nich, używamy adresu futbolito.office@gmail.com (jest on widoczny w stopce wysyłanych maili). Nie jest to adres do spraw prawnych — w sprawach RODO pisz na adres główny.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie mamy takiego obowiązku. Bezpośredni kontakt z administratorem zapewnia obsługę wszystkich Twoich zgłoszeń.

2 Jakie dane zbieramy

Zbieramy tylko te dane, które są potrzebne do działania aplikacji. W zależności od tego, jak korzystasz z Futbolito, są to:

• Dane konta i logowania: adres e-mail, nazwa (imię) oraz hasło. Hasło jest przechowywane wyłącznie po stronie usługi uwierzytelniania w postaci zaszyfrowanej (zahaszowanej) i nie jest dla nas widoczne. Jeżeli logujesz się przez Google, kopiujemy z Twojego konta Google nazwę i adres e-mail (zdjęcia profilowego z Google nie pobieramy). Jeżeli logujesz się przez Apple (iPhone), dostajemy od Apple adres e-mail — prawdziwy albo, jeśli tak wybierzesz, ukryty adres przekazujący Apple — oraz imię i nazwisko, o ile zgodzisz się je udostępnić przy pierwszym logowaniu. Przy usunięciu konta cofamy też zgodę Apple dla Futbolito. Zapisujemy też datę założenia konta.
• Dane profilu: opcjonalnie numer telefonu (m.in. na potrzeby wskazania kontaktu i ewidencji składek), rok urodzenia, pozycja na boisku, numer na koszulce, preferowana noga, poziom gry, kraj oraz zdjęcie profilowe (avatar). Część tych pól jest dobrowolna i możesz je w każdej chwili zmienić lub usunąć w profilu.
• Dane aktywności w grupie: zapisy na wydarzenia (RSVP, rezerwy, listy oczekujących), wyniki i statystyki meczów, rankingi, karty graczy, treść wiadomości na czacie (grupowych i prywatnych), głosy w ankietach i głosowaniach po meczu, pomysły, komentarze oraz oceny umiejętności (rating). Zwróć uwagę, że głosy po meczu, głosy na MVP oraz głosy w ankietach są powiązane z Twoim kontem (nie są w pełni anonimowe) i mogą być widoczne dla pozostałych członków grupy.
• Dane ewidencji składek i finansów: kwoty, miesiące, statusy opłacenia, opisy oraz wpisy przychodów i wydatków grupy. Aplikacja nie przetwarza płatności i nie przechowuje danych kart płatniczych. Funkcja BLIK to wyłącznie etykieta z numerem telefonu skarbnika — sam przelew odbywa się poza aplikacją, a kliknięcie „Potwierdzam wpłatę” jedynie ustawia flagę do ręcznej weryfikacji.
• Zdjęcia: avatar oraz zdjęcia, które wgrywasz do galerii klubu (mogą zawierać wizerunek Twój i innych osób).
• Dane lokalizacji (funkcja „Odkryj gierki”): ręcznie wpisany adres lub miejscowość oraz — wyłącznie po wyrażeniu zgody systemowej — Twoja przybliżona lokalizacja z GPS. Współrzędne zapisywane są lokalnie w Twojej przeglądarce/urządzeniu; na nasz serwer trafiają tylko wtedy, gdy publikujesz ofertę gracza, przy czym dokładne współrzędne pozostają prywatne (widzi je wyłącznie właściciel oferty). Publiczna część oferty (Twoja nazwa, pozycja, poziom, ocena, dostępne dni i godziny — bez dokładnych współrzędnych) jest widoczna dla innych zalogowanych użytkowników, a organizatorom prezentowana jest jedynie odległość.
• Dane udostępniane przy otwartej rekrutacji: jeśli dołączasz do otwartej gierki innej grupy, przekazujesz organizatorowi tej grupy swój profil, w tym numer telefonu i adres e-mail — abyście mogli się skontaktować w sprawie meczu.
• Tokeny powiadomień (FCM): identyfikator urządzenia umożliwiający wysyłanie powiadomień push.
• Dane techniczne i diagnostyczne: w aplikacji mobilnej (w wersji produkcyjnej) zbieramy informacje o błędach i wydajności, adres IP, dane urządzenia oraz — w ograniczonym zakresie — nagrania sesji (session replay) i opcjonalne zgłoszenia opinii (feedback). Szczegóły opisujemy w sekcji 4. W wersji webowej działa też analityka Firebase/Google Analytics.

3 Cele i podstawy prawne przetwarzania

Każdą kategorię danych przetwarzamy w konkretnym celu i w oparciu o konkretną podstawę prawną z art. 6 RODO:

• Świadczenie usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO): założenie i obsługa konta, logowanie, przynależność do grup, organizacja wydarzeń i zapisów, czat, ewidencja składek i finansów, galeria, ankiety, statystyki oraz pozostałe funkcje, z których korzystasz. Bez tych danych aplikacja nie może działać.
• Zgoda (art. 6 ust. 1 lit. a RODO): dostęp do lokalizacji (GPS) w funkcji „Odkryj gierki”, wysyłka powiadomień push, a także podanie danych dobrowolnych (np. numer telefonu, rok urodzenia, dane profilu). Zgodę możesz w każdej chwili wycofać — np. cofając uprawnienie w ustawieniach systemu lub usuwając dane w profilu.
• Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa i stabilności aplikacji, diagnostyka i usuwanie błędów (w tym narzędzie Sentry), zapobieganie nadużyciom i moderacja, prowadzenie zagregowanych statystyk korzystania z aplikacji oraz komunikacja serwisowa niezbędna do obsługi konta.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w zakresie, w jakim jesteśmy zobowiązani do reagowania na żądania uprawnionych organów lub do realizacji Twoich praw wynikających z RODO.

Podanie danych jest dobrowolne, ale podanie adresu e-mail (lub zalogowanie przez Google) jest niezbędne do założenia konta i korzystania z aplikacji.

4 Diagnostyka i nagrania sesji (Sentry)

W aplikacji mobilnej i wyłącznie w wersji produkcyjnej korzystamy z narzędzia diagnostycznego Sentry, które pomaga nam wykrywać i naprawiać błędy oraz problemy z wydajnością. Chcemy być wobec Ciebie szczerzy co do jego zakresu:

• Sentry zbiera informacje o błędach i awariach (ślady wyjątków), dane wydajnościowe oraz dane mogące Cię pośrednio identyfikować, takie jak adres IP i informacje o urządzeniu.
• Włączona jest funkcja nagrywania sesji (session replay) — rejestrowana jest część interakcji z ekranem aplikacji: około 10% sesji oraz 100% sesji, w których wystąpił błąd. Pomaga nam to zrozumieć, co doprowadziło do awarii.
• Działa też opcjonalny formularz opinii (feedback) — jeśli z niego skorzystasz, przekazujesz nam treść, którą sam(a) wpiszesz.

Dane diagnostyczne trafiają na serwery Sentry zlokalizowane w Unii Europejskiej (Niemcy). Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu stabilności i bezpieczeństwa aplikacji.

W aplikacji webowej Sentry nie działa. Działa tam natomiast analityka Firebase/Google Analytics, opisana w sekcjach 5 i 8.

5 Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie zaufanym dostawcom, którzy świadczą dla nas usługi techniczne i przetwarzają dane na nasze polecenie:

• Google / Firebase — podstawowa infrastruktura aplikacji: uwierzytelnianie (Firebase Authentication), baza danych (Cloud Firestore), przechowywanie plików (Cloud Storage), funkcje serwerowe (Cloud Functions), powiadomienia push (Cloud Messaging), hosting oraz — w wersji webowej — analityka (Google Analytics dla Firebase). Baza danych i funkcje serwerowe działają w regionie europe-central2 (Warszawa, Polska).
• Sentry (Functional Software, Inc.) — diagnostyka błędów i nagrania sesji w aplikacji mobilnej; serwery w Unii Europejskiej (Niemcy).
• Dostawca wysyłki e-mail — wiadomości transakcyjne i powiadomienia wysyłamy przez rozszerzenie Firebase „Trigger Email” w oparciu o zewnętrzny serwer poczty (SMTP). Maile zawierają m.in. Twój adres e-mail, imię oraz treść (np. powitanie, informacja o składce, link weryfikacyjny).
• Google i Apple — jako dostawcy logowania (Google Sign-In, Zaloguj się przez Apple), usług powiadomień push oraz dystrybucji aplikacji przez sklepy Google Play i App Store, zgodnie z ich własnymi politykami prywatności.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation) — wyłącznie w wersji webowej, do zamiany wpisanego adresu lub współrzędnych na lokalizację w funkcji „Odkryj gierki”. Wysyłane jest wówczas zapytanie zawierające wpisaną miejscowość/adres lub współrzędne GPS. W aplikacji mobilnej tę operację wykonuje geokoder systemowy Twojego urządzenia (Apple lub Google), bez udziału OpenStreetMap.

Inni członkowie Twojej grupy są odbiorcami tych treści, które w grupie publikujesz lub które są częścią jej funkcjonowania (np. zapisy na mecze, wiadomości grupowe, zdjęcia w galerii, statystyki, dane profilu). Pamiętaj, że profile użytkowników mogą być widoczne dla innych zalogowanych użytkowników aplikacji. Organizator i moderatorzy Twojej grupy zarządzają jej treściami i danymi członków w ramach swoich uprawnień.

6 Przekazywanie danych poza EOG

Nasza główna baza danych i funkcje serwerowe działają w regionie europe-central2 (Warszawa), czyli w Europejskim Obszarze Gospodarczym (EOG). Sentry przetwarza dane w UE (Niemcy).

Niektóre usługi dostawców takich jak Google i Apple (np. uwierzytelnianie, powiadomienia push, logowanie, dystrybucja w sklepach) mogą wiązać się z przetwarzaniem danych również poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się na podstawie odpowiednich mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych (SCC) oraz ram Data Privacy Framework (DPF), które zapewniają odpowiedni poziom ochrony Twoich danych.

Masz prawo uzyskać od nas informację o stosowanych zabezpieczeniach — w tym celu napisz na adres kontaktowy podany w sekcji 1.

7 Okres przechowywania danych

Twoje dane przechowujemy przez czas posiadania konta w aplikacji oraz tak długo, jak jest to potrzebne do realizacji opisanych celów.

Po usunięciu konta usuwamy Twój profil oraz członkostwa w grupach. Pełne usunięcie danych z kopii zapasowych i systemów dostawców następuje zwykle w ciągu do 30 dni. Dane diagnostyczne i logi (np. Sentry, logi funkcji serwerowych) są przechowywane krócej, zgodnie z politykami retencji odpowiednich dostawców.

Musimy uczciwie zaznaczyć istotne ograniczenie: treści, które utworzyłeś/aś w ramach grup (np. wiadomości na czacie, zdjęcia w galerii, komentarze, oddane głosy, wpisy w wynikach i finansach) mogą pozostać w danych grupy także po usunięciu Twojego konta, ponieważ są powiązane z funkcjonowaniem grupy i jej historią. Jeżeli chcesz, aby takie treści zostały usunięte lub zanonimizowane, skontaktuj się z organizatorem swojej grupy albo z nami (sekcja 1) — pomożemy zrealizować Twoje żądanie w możliwym zakresie.

8 Pliki cookie i pamięć lokalna

Aplikacja korzysta z pamięci lokalnej przeglądarki i urządzenia, aby działać poprawnie i zapamiętywać Twoje preferencje. Przechowujemy w niej m.in.:

• lastGroupId — ostatnio wybrana grupa, aby otworzyć ją po powrocie;
• discoverLoc — ostatnia lokalizacja wpisana lub pobrana w funkcji „Odkryj gierki”;
• ustawienia motywu (np. tryb jasny/ciemny) i inne preferencje techniczne;
• w aplikacji mobilnej — flagę zakończenia wprowadzenia (onboardingu) oraz, jeśli ją włączysz, ustawienie blokady biometrycznej (dane biometryczne pozostają na Twoim urządzeniu i nigdy nie trafiają na nasze serwery).

Usługa uwierzytelniania (Firebase Authentication) przechowuje lokalnie token sesji, aby utrzymać Cię w stanie zalogowania — to dane techniczne, niezbędne do działania.

Nie stosujemy własnych cookies marketingowych ani śledzących, nie wyświetlamy reklam i nie korzystamy z sieci reklamowych. W wersji webowej analityka (Firebase/Google Analytics) uruchamia się wyłącznie po Twojej wyraźnej zgodzie — przy pierwszym wejściu pytamy o nią banerem, a odmowa jest równie łatwa jak zgoda i nie ogranicza działania aplikacji. Decyzję możesz zmienić w każdej chwili w Profilu, w sekcji „Analityka”. Do czasu wyrażenia zgody analityka nie jest inicjowana i nie zapisuje swoich plików cookie. W aplikacji mobilnej pytamy o zgodę tak samo: analityka jest domyślnie wyłączona i uruchamia się dopiero po Twojej decyzji, a decyzję zapamiętujemy na urządzeniu. Dotyczy to wydań 1.2.0 i nowszych — wyłączenie automatycznego zbierania jest częścią konfiguracji aplikacji, więc w starszych, nieaktualizowanych instalacjach analityka mogła działać bez pytania. Jeśli korzystasz ze starszej wersji, zaktualizuj aplikację.

9 Powiadomienia push

Powiadomienia push są całkowicie dobrowolne. Wysyłamy je m.in. o nowych wiadomościach, wydarzeniach, składkach, ankietach, zaproszeniach na mecz, zwolnionych miejscach z rezerwy oraz przypomnieniach przed grą.

Do ich dostarczania używamy identyfikatora urządzenia (token FCM) oraz usługi powiadomień Google (a na urządzeniach Apple — także usługi powiadomień Apple). Możesz w każdej chwili wyłączyć powiadomienia w ustawieniach systemu swojego urządzenia, a często również w ustawieniach samej aplikacji. Wyłączenie powiadomień nie wpływa na pozostałe funkcje Futbolito.

11 Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych oraz uzyskania ich kopii — kopię pobierzesz sam(a) w aplikacji webowej: Profil → Twoje dane → „Pobierz moje dane”;
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (część danych możesz edytować samodzielnie w profilu);
• prawo do usunięcia danych („prawo do bycia zapomnianym”) — konto możesz usunąć samodzielnie w aplikacji (mobilnej lub webowej) albo zgłaszając żądanie mailowo;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, które dostarczyłeś/aś, do innego administratora — plik z powyższego przycisku jest w formacie JSON, czyli powszechnie używanym i nadającym się do odczytu maszynowego;
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Kopię danych i usunięcie konta zrobisz samodzielnie w aplikacji, bez pisania do nas. Aby skorzystać z pozostałych praw, napisz na blazejkuczynski@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie wynikającym z RODO.

Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

12 Dane dzieci i minimalny wiek

Futbolito nie jest przeznaczone dla dzieci. Aplikacja jest skierowana do osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób poniżej tego wieku.

Jeżeli z aplikacji ma korzystać osoba młodsza, jej udział powinien odbywać się za zgodą i pod nadzorem rodzica lub opiekuna prawnego oraz na odpowiedzialność organizatora grupy, zgodnie z art. 8 RODO dotyczącym warunków wyrażenia zgody przez dziecko.

Jeśli stwierdzisz, że dane dziecka trafiły do aplikacji bez wymaganej zgody, skontaktuj się z nami — niezwłocznie je usuniemy.

13 Zmiany Polityki Prywatności

Możemy aktualizować tę Politykę, aby odzwierciedlała zmiany w aplikacji, w przepisach prawa lub w sposobie przetwarzania danych. Aktualna wersja jest zawsze dostępna w aplikacji oraz na naszej stronie.

Datę ostatniej aktualizacji znajdziesz na początku dokumentu. O istotnych zmianach, które wpływają na Twoje prawa, poinformujemy Cię w aplikacji lub mailowo. Dalsze korzystanie z aplikacji po wejściu zmian w życie oznacza zapoznanie się ze zaktualizowaną Polityką.

14 Kontakt

Masz pytania dotyczące swoich danych albo tej Polityki? Chętnie pomożemy.

• Sprawy prywatności i RODO: blazejkuczynski@gmail.com
• Powiadomienia e-mail i wypis z nich: futbolito.office@gmail.com

Administrator: Błażej Kuczyński-Cichocki, twórca aplikacji Futbolito. Odpowiadamy na zgłoszenia bez zbędnej zwłoki.