Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników platformy Sportova (dalej „Platforma"). Korzystając z Platformy akceptujesz zasady opisane poniżej.

Polityka stanowi uzupełnienie Regulaminu i odnosi się wyłącznie do kwestii związanych z ochroną danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator danych

Administratorem Twoich danych osobowych jest Miłosz Nieć USŁUGI INFORMATYCZNE, prowadzona przez Miłosza Niecia, z siedzibą Jurków 207, 32-860 Jurków, Polska, wpisana do CEIDG, NIP 8691988402, REGON 367951900 (dalej „Administrator").

Kontakt w sprawach ochrony danych: kontakt@sportova.app

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ skala i charakter przetwarzania nie wymagają tego zgodnie z art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na powyższy adres e-mail.

3. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu przez naszego dostawcę uwierzytelniania), opcjonalnie identyfikator z Google (logowanie OAuth) lub Apple (Sign in with Apple w aplikacji mobilnej).
• Dane profilu: nazwa użytkownika, zdjęcie profilowe, preferencje językowe, preferencje sportowe (rodzaje aktywności, promień wyszukiwania), opcjonalnie lokalizacja domowa.
• Dane aktywności: tworzone i obserwowane miejscówki, organizowane i dołączone wydarzenia, drużyny, znajomi, komentarze, polubienia, wiadomości czatu.
• Dane lokalizacji: przetwarzane wyłącznie za Twoją zgodą, do funkcji „w pobliżu" oraz do wskazania miejsca przy tworzeniu spotów lub wydarzeń.
• Dane techniczne: adres IP, typ i wersja urządzenia, przeglądarka, język systemu, identyfikator subskrypcji powiadomień push (jeśli zostały włączone).
• Dane płatności: identyfikator transakcji sklepu (Apple App Store / Google Play) oraz status subskrypcji. Numerów kart płatniczych nigdy nie przechowujemy — pełne dane kart obsługiwane są wyłącznie przez Apple lub Google.

Podanie tych danych jest dobrowolne, ale część z nich jest niezbędna do korzystania z Platformy — bez adresu e-mail i podstawowego profilu nie możemy założyć ani prowadzić Twojego konta.

4. Cele i podstawy prawne przetwarzania

• Założenie i utrzymanie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Organizacja wydarzeń, drużyn i miejscówek — wykonanie umowy
• Obsługa płatności i ich rozliczanie — wykonanie umowy oraz obowiązek prawny (księgowość)
• Bezpieczeństwo Platformy i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda)
• Funkcje oparte o lokalizację — zgoda
• Statystyki użytkowania i poprawa jakości usługi — uzasadniony interes

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

5. Komu udostępniamy dane (procesorzy)

Dane powierzamy następującym podmiotom przetwarzającym, wyłącznie na podstawie umów powierzenia (DPA):

• Supabase, Inc. (USA) — uwierzytelnianie i baza danych
• Apple Inc. / Google LLC — obsługa płatności w aplikacji mobilnej
• Cloudflare, Inc. (USA) — przechowywanie zdjęć (R2)
• Dostawca hostingu aplikacji
• Bramki powiadomień push (Apple Push Notification service, Firebase Cloud Messaging, Mozilla autopush) — przekazujemy wyłącznie zaszyfrowaną treść i identyfikator subskrypcji
• Resend, Inc. (USA) — wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła, powiadomienia)
• Google LLC (Places API, USA) — wyszukiwanie lokalizacji i danych miejsc; otrzymuje wpisywane przez Ciebie zapytania lokalizacyjne
• Apple Inc. (App Store) oraz Google LLC (Google Play), USA — weryfikacja zakupów i subskrypcji w aplikacji mobilnej
• CARTO (USA) — kafelki mapy; przy każdym załadowaniu mapy Twoja przeglądarka wysyła swój adres IP do sieci CDN kafelków
• Google Fonts (Google LLC, USA) — dostarczanie czcionek; przy ładowaniu czcionek Twoja przeglądarka wysyła swój adres IP
• Organy administracji publicznej — wyłącznie na żądanie zgodne z prawem (np. policja, sąd, prokuratura)

6. Transfer danych poza EOG

Niektórzy procesorzy mają siedzibę w Stanach Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń technicznych (szyfrowanie w tranzycie i spoczynku).

7. Okres przechowywania danych

• Konto i dane profilu — dopóki konto istnieje; po usunięciu przez użytkownika (Profil → Konfiguracja → Usuń konto) dane są trwale i niezwłocznie usuwane z aktywnej bazy
• Treści utworzone przez użytkownika (wydarzenia, drużyny, komentarze, wiadomości czatu) — usuwane trwale wraz z kontem
• Miejscówki (spoty) utworzone przez użytkownika — pozostają na mapie; własność przechodzi na konto systemowe Sportova bez powiązania z tożsamością użytkownika (zdjęcia przesłane przez użytkownika są usuwane)
• Kopie zapasowe serwera — mogą zawierać usunięte dane do 30 dni, po czym są nadpisywane rotacją kopii
• Logi serwera — od 30 do 90 dni
• Dane rozliczeniowe — zgodnie z obowiązkami księgowymi i podatkowymi (do 5 lat); subskrypcja Premium pozostaje zarządzana przez Apple/Google po usunięciu konta — anuluj ją w ustawieniach sklepu

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych
• sprostowania nieprawidłowych lub nieaktualnych danych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu wobec przetwarzania opartego o uzasadniony interes
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Większość praw zrealizujesz bezpośrednio w aplikacji: Profil → Edytuj (sprostowanie), Konfiguracja → Usuń konto (usunięcie). W pozostałych sprawach pisz na kontakt@sportova.app.

9. Pliki cookies i pamięć lokalna

Platforma wykorzystuje wyłącznie cookies oraz localStorage niezbędne do działania serwisu:

• Token uwierzytelniania (JWT) — niezbędny do utrzymania sesji, ważny do wylogowania
• Preferencja języka — pamięta wybór po wylogowaniu
• Stan instalacji PWA — żeby nie pokazywać banera instalacji ponownie

Nie używamy cookies marketingowych, profilujących ani narzędzi śledzących firm trzecich.

10. Bezpieczeństwo danych

• Cała komunikacja szyfrowana przez HTTPS (TLS)
• Hasła przechowywane wyłącznie w postaci skrótu (bcrypt) przez dostawcę uwierzytelniania
• Tokeny JWT z ograniczonym czasem ważności
• Nagłówki bezpieczeństwa HTTP (HSTS, X-Frame-Options, X-Content-Type-Options)
• Walidacja konfiguracji środowiska przy starcie aplikacji
• Kontrola dostępu na poziomie wiersza (Row-Level Security) w bazie danych

11. Wiek użytkownika

Platforma jest dostępna dla osób, które ukończyły 16 lat. Osoby poniżej 16 lat mogą korzystać z Platformy wyłącznie za zgodą rodzica lub opiekuna prawnego.

12. Zmiany Polityki

Zastrzegamy prawo do zmian niniejszej Polityki prywatności. O istotnych zmianach poinformujemy z 14-dniowym wyprzedzeniem przez aplikację lub e-mail. Dalsze korzystanie z Platformy po wprowadzeniu zmian oznacza ich akceptację.

13. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych kontaktuj się pod adresem: kontakt@sportova.app

1. General provisions

This Privacy Policy describes how personal data of users of the Sportova platform (the "Platform") is processed. By using the Platform you accept the rules described below.

This Policy supplements the Terms of Service and concerns only matters related to the protection of personal data under Regulation (EU) 2016/679 (GDPR).

2. Data Controller

The Controller of your personal data is Miłosz Nieć USŁUGI INFORMATYCZNE, a sole proprietorship operated by Miłosz Nieć, registered office Jurków 207, 32-860 Jurków, Poland, entered in the CEIDG register, Tax ID (NIP) 8691988402, Statistical ID (REGON) 367951900 (the "Controller").

Data protection contact: kontakt@sportova.app

We have not appointed a Data Protection Officer because the scale and nature of our processing do not require one under Article 37 GDPR. For all matters concerning the processing of personal data, please use the email address above.

3. Categories of data we process

• Account data: email address, password (stored only as a hash by our authentication provider), optionally a Google identifier (OAuth sign-in).
• Profile data: username, profile picture, language preference, sport preferences (activity types, search radius), optionally a home location.
• Activity data: spots you create or follow, events you organize or join, teams, friends, comments, likes, chat messages.
• Location data: processed only with your consent, for "near me" features and to pin a location when creating spots or events.
• Technical data: IP address, device type and version, browser, system language, push subscription endpoint (if push notifications are enabled).
• Payment data: store transaction identifier (Apple App Store / Google Play) and subscription status. We never store payment card numbers — full card details are handled exclusively by Apple or Google.

Providing this data is voluntary, but some of it is necessary to use the Platform — without an email address and a basic profile we cannot create or maintain your account.

4. Purposes and legal bases

• Account creation and maintenance — Article 6(1)(b) GDPR (performance of a contract)
• Organizing events, teams and spots — performance of a contract
• Payment processing and accounting — performance of a contract and legal obligation
• Platform security and abuse prevention — Article 6(1)(f) GDPR (legitimate interest)
• Push notifications — Article 6(1)(a) GDPR (consent)
• Location-based features — consent
• Usage statistics and service quality — legitimate interest

We do not carry out automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.

5. Recipients of data (processors)

We share data only with the following data processors, exclusively under data processing agreements:

• Supabase, Inc. (USA) — authentication and database
• Apple Inc. / Google LLC (USA) — in-app payment processing
• Cloudflare, Inc. (USA) — image storage (R2)
• Application hosting provider
• Push notification gateways (Apple Push Notification service, Firebase Cloud Messaging, Mozilla autopush) — we transmit only encrypted payload and the subscription endpoint
• Resend, Inc. (USA) — transactional email delivery (account verification, password reset, notifications)
• Google LLC (Places API, USA) — location search and place details; receives the location queries you type
• Apple Inc. (App Store) and Google LLC (Google Play), USA — in-app purchase and subscription verification in the mobile app
• CARTO (USA) — map tiles; your browser sends its IP address to the tile CDN whenever a map loads
• Google Fonts (Google LLC, USA) — web font delivery; your browser sends its IP address when loading fonts
• Public authorities — only upon a lawful request (e.g. police, court, prosecutor)

6. Transfers outside the EEA

Some processors are based in the United States. Such transfers are made under Standard Contractual Clauses approved by the European Commission and additional technical safeguards (encryption in transit and at rest).

7. Data retention period

• Account and profile data — for the lifetime of the account; after you delete it (Profile → Configuration → Delete account) it is permanently and immediately removed from the active database
• User-created content (events, teams, comments, chat messages) — permanently deleted together with the account
• User-created spots — remain on the map; ownership transfers to the Sportova system account with no link to the user's identity (photos they uploaded are removed)
• Server backups — may retain deleted data for up to 30 days until backup rotation overwrites them
• Server logs — between 30 and 90 days
• Billing data — in accordance with accounting and tax obligations (up to 5 years); Premium subscriptions remain managed by Apple/Google after account deletion — cancel in your store settings

8. Your rights

Under GDPR you have the right to:

• access your personal data
• rectify inaccurate or outdated data
• erase data ("right to be forgotten")
• restrict processing
• data portability
• object to processing based on legitimate interest
• withdraw consent at any time (without affecting processing prior to withdrawal)
• lodge a complaint with the supervisory authority — in Poland, the President of the Personal Data Protection Office (uodo.gov.pl)

Most rights can be exercised directly in the app: Profile → Edit (rectification), Configuration → Delete account (erasure). For other matters, write to kontakt@sportova.app.

9. Cookies and local storage

The Platform uses only cookies and localStorage entries strictly necessary for operation:

• Authentication token (JWT) — required to maintain a session, valid until sign-out
• Language preference — to remember your choice across sessions
• PWA install state — so we don't show the install banner repeatedly

We do not use marketing, profiling, or third-party tracking cookies.

10. Data security

• All traffic encrypted via HTTPS (TLS)
• Passwords stored only as a hash (bcrypt) by the authentication provider
• JWT tokens with limited validity
• HTTP security headers (HSTS, X-Frame-Options, X-Content-Type-Options)
• Environment configuration validation on application startup
• Row-Level Security in the database

11. Age requirement

The Platform is available to users who are at least 16 years old. Users under 16 may use the Platform only with the consent of a parent or legal guardian.

12. Changes to this Policy

We reserve the right to amend this Privacy Policy. We will notify you of material changes at least 14 days in advance via the application or email. Continued use of the Platform after the changes take effect constitutes acceptance.

13. Contact

For matters related to the processing of personal data, contact us at: kontakt@sportova.app

1. Allgemeine Bestimmungen

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten der Nutzer der Sportova-Plattform (die „Plattform") verarbeitet werden. Durch die Nutzung der Plattform akzeptierst du die nachstehend beschriebenen Regeln.

Diese Erklärung ergänzt die Nutzungsbedingungen und betrifft ausschließlich Fragen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 (DSGVO).

2. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Miłosz Nieć USŁUGI INFORMATYCZNE, ein Einzelunternehmen von Miłosz Nieć, mit Sitz Jurków 207, 32-860 Jurków, Polen, eingetragen im CEIDG-Register, USt-IdNr. (NIP) 8691988402, Statistik-Nr. (REGON) 367951900 (der „Verantwortliche").

Kontakt in Datenschutzfragen: kontakt@sportova.app

Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da Umfang und Art der Verarbeitung dies nach Artikel 37 DSGVO nicht erfordern. Für alle Angelegenheiten zur Verarbeitung personenbezogener Daten nutze bitte die obige E-Mail-Adresse.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash durch unseren Authentifizierungsanbieter gespeichert), optional eine Google-Kennung (OAuth-Anmeldung).
• Profildaten: Benutzername, Profilbild, Sprachpräferenz, Sportpräferenzen (Aktivitätsarten, Suchradius), optional ein Heimatstandort.
• Aktivitätsdaten: erstellte oder verfolgte Spots, organisierte oder beigetretene Veranstaltungen, Teams, Freunde, Kommentare, Likes, Chat-Nachrichten.
• Standortdaten: nur mit deiner Einwilligung verarbeitet, für „In der Nähe"-Funktionen und zum Festlegen eines Standorts beim Erstellen von Spots oder Veranstaltungen.
• Technische Daten: IP-Adresse, Gerätetyp und -version, Browser, Systemsprache, Push-Abonnement-Endpunkt (sofern Push-Benachrichtigungen aktiviert sind).
• Zahlungsdaten: Store-Transaktionskennung (Apple App Store / Google Play) und Abonnementstatus. Wir speichern niemals Kartennummern — vollständige Kartendaten werden ausschließlich von Apple oder Google verarbeitet.

Die Bereitstellung dieser Daten ist freiwillig, einige davon sind jedoch für die Nutzung der Plattform erforderlich — ohne eine E-Mail-Adresse und ein grundlegendes Profil können wir dein Konto weder erstellen noch führen.

4. Zwecke und Rechtsgrundlagen

• Erstellung und Verwaltung des Kontos — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Organisation von Veranstaltungen, Teams und Spots — Vertragserfüllung
• Zahlungsabwicklung und Buchhaltung — Vertragserfüllung und rechtliche Verpflichtung
• Plattformsicherheit und Missbrauchsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Push-Benachrichtigungen — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Standortbasierte Funktionen — Einwilligung
• Nutzungsstatistiken und Servicequalität — berechtigtes Interesse

Wir treffen keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

5. Empfänger der Daten (Auftragsverarbeiter)

Wir geben Daten nur an folgende Auftragsverarbeiter weiter, ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen:

• Supabase, Inc. (USA) — Authentifizierung und Datenbank
• Apple Inc. / Google LLC (USA) — Zahlungsabwicklung in der mobilen App
• Cloudflare, Inc. (USA) — Bildspeicherung (R2)
• Anbieter des Anwendungs-Hostings
• Push-Benachrichtigungs-Gateways (Apple Push Notification service, Firebase Cloud Messaging, Mozilla autopush) — wir übermitteln nur den verschlüsselten Inhalt und den Abonnement-Endpunkt
• Resend, Inc. (USA) — Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Benachrichtigungen)
• Google LLC (Places API, USA) — Standortsuche und Ortsdetails; erhält die von dir eingegebenen Standortabfragen
• Apple Inc. (App Store) und Google LLC (Google Play), USA — Überprüfung von In-App-Käufen und Abonnements in der mobilen App
• CARTO (USA) — Kartenkacheln; dein Browser sendet bei jedem Laden einer Karte seine IP-Adresse an das Kachel-CDN
• Google Fonts (Google LLC, USA) — Bereitstellung von Web-Schriftarten; dein Browser sendet beim Laden der Schriftarten seine IP-Adresse
• Behörden — nur auf rechtmäßiges Ersuchen (z. B. Polizei, Gericht, Staatsanwaltschaft)

6. Übermittlung außerhalb des EWR

Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie zusätzlicher technischer Schutzmaßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand).

7. Speicherdauer der Daten

• Konto- und Profildaten — solange das Konto besteht; nach Löschung durch den Nutzer (Profil → Konfiguration → Konto löschen) werden sie unverzüglich und dauerhaft aus der aktiven Datenbank entfernt
• Vom Nutzer erstellte Inhalte (Veranstaltungen, Teams, Kommentare, Chat-Nachrichten) — werden dauerhaft zusammen mit dem Konto gelöscht
• Vom Nutzer erstellte Spots — bleiben auf der Karte; das Eigentum geht auf das Systemkonto Sportova über, ohne Bezug zur Identität des Nutzers (vom Nutzer hochgeladene Fotos werden gelöscht)
• Server-Backups — können gelöschte Daten bis zu 30 Tage enthalten, bis sie durch die Backup-Rotation überschrieben werden
• Serverprotokolle — zwischen 30 und 90 Tagen
• Abrechnungsdaten — gemäß buchhalterischen und steuerlichen Pflichten (bis zu 5 Jahre); das Premium-Abonnement wird nach Kontolöschung weiter von Apple/Google verwaltet — kündige es in den Store-Einstellungen

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger oder veralteter Daten
• Löschung der Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung
• jederzeitigen Widerruf der Einwilligung (ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung)
• Beschwerde bei der Aufsichtsbehörde — in Polen beim Präsidenten des Amts für den Schutz personenbezogener Daten (uodo.gov.pl)

Die meisten Rechte kannst du direkt in der App ausüben: Profil → Bearbeiten (Berichtigung), Konfiguration → Konto löschen (Löschung). In anderen Angelegenheiten schreibe an kontakt@sportova.app.

9. Cookies und lokaler Speicher

Die Plattform verwendet ausschließlich Cookies und localStorage-Einträge, die für den Betrieb unbedingt erforderlich sind:

• Authentifizierungs-Token (JWT) — zur Aufrechterhaltung der Sitzung erforderlich, gültig bis zur Abmeldung
• Sprachpräferenz — um deine Auswahl über Sitzungen hinweg zu speichern
• PWA-Installationsstatus — damit das Installationsbanner nicht wiederholt angezeigt wird

Wir verwenden keine Marketing-, Profiling- oder Tracking-Cookies von Drittanbietern.

10. Datensicherheit

• Der gesamte Datenverkehr ist über HTTPS (TLS) verschlüsselt
• Passwörter werden vom Authentifizierungsanbieter nur als Hash (bcrypt) gespeichert
• JWT-Tokens mit begrenzter Gültigkeit
• HTTP-Sicherheitsheader (HSTS, X-Frame-Options, X-Content-Type-Options)
• Validierung der Umgebungskonfiguration beim Anwendungsstart
• Row-Level Security in der Datenbank

11. Altersanforderung

Die Plattform steht Nutzern ab 16 Jahren zur Verfügung. Nutzer unter 16 Jahren dürfen die Plattform nur mit Zustimmung eines Elternteils oder gesetzlichen Vertreters nutzen.

12. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Über wesentliche Änderungen informieren wir dich mindestens 14 Tage im Voraus über die Anwendung oder per E-Mail. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Zustimmung.

13. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten kontaktiere uns unter: kontakt@sportova.app

1. Disposiciones generales

Esta Política de privacidad describe cómo se tratan los datos personales de los usuarios de la plataforma Sportova (la "Plataforma"). Al utilizar la Plataforma aceptas las reglas descritas a continuación.

Esta Política complementa los Términos de Servicio y se refiere únicamente a las cuestiones relacionadas con la protección de datos personales conforme al Reglamento (UE) 2016/679 (RGPD).

2. Responsable del tratamiento

El Responsable de tus datos personales es Miłosz Nieć USŁUGI INFORMATYCZNE, actividad empresarial individual operada por Miłosz Nieć, con domicilio en Jurków 207, 32-860 Jurków, Polonia, inscrita en el registro CEIDG, NIF (NIP) 8691988402, identificador estadístico (REGON) 367951900 (el "Responsable").

Contacto en materia de protección de datos: kontakt@sportova.app

No hemos designado un Delegado de Protección de Datos (DPD), ya que la escala y la naturaleza del tratamiento no lo requieren conforme al artículo 37 del RGPD. Para cualquier asunto relacionado con el tratamiento de datos personales, utiliza la dirección de correo electrónico anterior.

3. Qué datos tratamos

• Datos de la cuenta: dirección de correo electrónico, contraseña (almacenada únicamente como hash por nuestro proveedor de autenticación) y, opcionalmente, un identificador de Google (inicio de sesión OAuth).
• Datos del perfil: nombre de usuario, foto de perfil, preferencia de idioma, preferencias deportivas (tipos de actividad, radio de búsqueda) y, opcionalmente, una ubicación de domicilio.
• Datos de actividad: sitios que creas o sigues, eventos que organizas o a los que te unes, equipos, amigos, comentarios, "me gusta" y mensajes de chat.
• Datos de ubicación: tratados únicamente con tu consentimiento, para las funciones "cerca de mí" y para fijar una ubicación al crear sitios o eventos.
• Datos técnicos: dirección IP, tipo y versión del dispositivo, navegador, idioma del sistema e identificador de suscripción de notificaciones push (si están habilitadas).
• Datos de pago: identificador de transacción de la tienda (Apple App Store / Google Play) y estado de la suscripción. Nunca almacenamos números de tarjetas de pago — los datos completos de las tarjetas son gestionados exclusivamente por Apple o Google.

El suministro de estos datos es voluntario, pero algunos son necesarios para utilizar la Plataforma — sin una dirección de correo electrónico y un perfil básico no podemos crear ni mantener tu cuenta.

4. Finalidades y bases jurídicas

• Creación y mantenimiento de la cuenta — artículo 6.1.b del RGPD (ejecución de un contrato)
• Organización de eventos, equipos y sitios — ejecución de un contrato
• Procesamiento de pagos y contabilidad — ejecución de un contrato y obligación legal
• Seguridad de la Plataforma y prevención de abusos — artículo 6.1.f del RGPD (interés legítimo)
• Notificaciones push — artículo 6.1.a del RGPD (consentimiento)
• Funciones basadas en la ubicación — consentimiento
• Estadísticas de uso y mejora del servicio — interés legítimo

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en tu persona o te afecten significativamente de modo similar.

5. Destinatarios de los datos (encargados)

Compartimos datos únicamente con los siguientes encargados del tratamiento, exclusivamente en virtud de contratos de encargo:

• Supabase, Inc. (EE. UU.) — autenticación y base de datos
• Apple Inc. / Google LLC (EE. UU.) — procesamiento de pagos en la app móvil
• Cloudflare, Inc. (EE. UU.) — almacenamiento de imágenes (R2)
• Proveedor de alojamiento de la aplicación
• Pasarelas de notificaciones push (Apple Push Notification service, Firebase Cloud Messaging, Mozilla autopush) — solo transmitimos el contenido cifrado y el identificador de suscripción
• Resend, Inc. (EE. UU.) — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones)
• Google LLC (Places API, EE. UU.) — búsqueda de ubicaciones y detalles de lugares; recibe las consultas de ubicación que escribes
• Apple Inc. (App Store) y Google LLC (Google Play), EE. UU. — verificación de compras y suscripciones en la aplicación móvil
• CARTO (EE. UU.) — teselas de mapa; tu navegador envía su dirección IP a la CDN de teselas cada vez que se carga un mapa
• Google Fonts (Google LLC, EE. UU.) — entrega de fuentes web; tu navegador envía su dirección IP al cargar las fuentes
• Autoridades públicas — únicamente ante una solicitud legítima (p. ej. policía, tribunal, fiscalía)

6. Transferencias fuera del EEE

Algunos encargados tienen su sede en Estados Unidos. Tales transferencias se realizan en virtud de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y de salvaguardas técnicas adicionales (cifrado en tránsito y en reposo).

7. Plazo de conservación de los datos

• Datos de la cuenta y del perfil — mientras exista la cuenta; tras eliminarla (Perfil → Configuración → Eliminar cuenta) se borran de forma permanente e inmediata de la base activa
• Contenido creado por el usuario (eventos, equipos, comentarios, mensajes de chat) — eliminado permanentemente junto con la cuenta
• Sitios creados por el usuario — permanecen en el mapa; la propiedad pasa a la cuenta cuenta del sistema Sportova sin vínculo con la identidad del usuario (las fotos que subió se eliminan)
• Copias de seguridad del servidor — pueden conservar datos eliminados hasta 30 días antes de la rotación
• Registros del servidor — entre 30 y 90 días
• Datos de facturación — conforme a obligaciones contables y fiscales (hasta 5 años); la suscripción Premium sigue gestionada por Apple/Google tras eliminar la cuenta — cancélala en la tienda

8. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a tus datos personales
• rectificar datos inexactos o desactualizados
• suprimir datos ("derecho al olvido")
• limitar el tratamiento
• la portabilidad de los datos
• oponerte al tratamiento basado en el interés legítimo
• retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo)
• presentar una reclamación ante la autoridad de control — en Polonia, el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl)

La mayoría de los derechos pueden ejercerse directamente en la aplicación: Perfil → Editar (rectificación), Configuración → Eliminar cuenta (supresión). Para otros asuntos, escribe a kontakt@sportova.app.

9. Cookies y almacenamiento local

La Plataforma utiliza únicamente cookies y entradas de localStorage estrictamente necesarias para su funcionamiento:

• Token de autenticación (JWT) — necesario para mantener la sesión, válido hasta el cierre de sesión
• Preferencia de idioma — para recordar tu elección entre sesiones
• Estado de instalación de la PWA — para no mostrar repetidamente el banner de instalación

No utilizamos cookies de marketing, de elaboración de perfiles ni herramientas de seguimiento de terceros.

10. Seguridad de los datos

• Todo el tráfico cifrado mediante HTTPS (TLS)
• Contraseñas almacenadas únicamente como hash (bcrypt) por el proveedor de autenticación
• Tokens JWT con validez limitada
• Cabeceras de seguridad HTTP (HSTS, X-Frame-Options, X-Content-Type-Options)
• Validación de la configuración del entorno al iniciar la aplicación
• Seguridad a nivel de fila (Row-Level Security) en la base de datos

11. Edad del usuario

La Plataforma está disponible para usuarios que tengan al menos 16 años. Los menores de 16 años solo pueden utilizar la Plataforma con el consentimiento de un progenitor o tutor legal.

12. Cambios en esta Política

Nos reservamos el derecho a modificar esta Política de privacidad. Te informaremos de los cambios sustanciales con al menos 14 días de antelación a través de la aplicación o por correo electrónico. El uso continuado de la Plataforma tras la entrada en vigor de los cambios constituye su aceptación.

13. Contacto

Para asuntos relacionados con el tratamiento de datos personales, contáctanos en: kontakt@sportova.app

1. Загальні положення

Ця Політика конфіденційності описує, як обробляються персональні дані користувачів платформи Sportova («Платформа»). Користуючись Платформою, ви приймаєте описані нижче правила.

Ця Політика доповнює Умови використання та стосується виключно питань захисту персональних даних згідно з Регламентом (ЄС) 2016/679 (GDPR).

2. Розпорядник даних

Розпорядником ваших персональних даних є Miłosz Nieć USŁUGI INFORMATYCZNE, фізична особа-підприємець Мілош Нєць, з місцезнаходженням Jurków 207, 32-860 Jurków, Польща, внесена до реєстру CEIDG, NIP 8691988402, REGON 367951900 («Розпорядник»).

Контакт з питань захисту даних: kontakt@sportova.app

Ми не призначали Інспектора із захисту даних (DPO), оскільки масштаб і характер обробки не вимагають цього згідно зі статтею 37 GDPR. З усіх питань щодо обробки персональних даних звертайтеся на вказану вище електронну адресу.

3. Які дані ми обробляємо

• Дані облікового запису: адреса електронної пошти, пароль (зберігається виключно у вигляді хешу нашим постачальником автентифікації), за бажанням ідентифікатор Google (вхід через OAuth).
• Дані профілю: ім'я користувача, фото профілю, мовні налаштування, спортивні вподобання (типи активності, радіус пошуку), за бажанням домашнє місцезнаходження.
• Дані активності: створені або відстежувані споти, організовані або приєднані заходи, команди, друзі, коментарі, вподобання, повідомлення чату.
• Дані місцезнаходження: обробляються виключно за вашою згодою для функцій «поблизу» та для позначення місця при створенні спотів чи заходів.
• Технічні дані: IP-адреса, тип і версія пристрою, браузер, мова системи, ідентифікатор підписки push-сповіщень (якщо їх увімкнено).
• Платіжні дані: ідентифікатор транзакції магазину (Apple App Store / Google Play) та статус підписки. Ми ніколи не зберігаємо номери платіжних карток — повні дані карток обробляються виключно Apple або Google.

Надання цих даних є добровільним, але частина з них необхідна для користування Платформою — без адреси електронної пошти та базового профілю ми не можемо створити чи підтримувати ваш обліковий запис.

4. Цілі та правові підстави обробки

• Створення та підтримка облікового запису — ст. 6(1)(b) GDPR (виконання договору)
• Організація заходів, команд і спотів — виконання договору
• Обробка платежів та облік — виконання договору і правовий обов'язок
• Безпека Платформи та запобігання зловживанням — ст. 6(1)(f) GDPR (законний інтерес)
• Push-сповіщення — ст. 6(1)(a) GDPR (згода)
• Функції на основі місцезнаходження — згода
• Статистика використання та підвищення якості послуги — законний інтерес

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованому обробленні, включно з профілюванням, які мали б щодо вас юридичні наслідки або подібним чином істотно на вас впливали.

5. Кому ми передаємо дані (процесори)

Ми передаємо дані лише наведеним нижче процесорам, виключно на підставі договорів про обробку:

• Supabase, Inc. (США) — автентифікація та база даних
• Apple Inc. / Google LLC (США) — обробка платежів у мобільному застосунку
• Cloudflare, Inc. (США) — зберігання зображень (R2)
• Постачальник хостингу застосунку
• Шлюзи push-сповіщень (Apple Push Notification service, Firebase Cloud Messaging, Mozilla autopush) — ми передаємо лише зашифрований вміст та ідентифікатор підписки
• Resend, Inc. (США) — надсилання транзакційних листів (підтвердження облікового запису, скидання пароля, сповіщення)
• Google LLC (Places API, США) — пошук місцезнаходжень і даних про місця; отримує введені вами запити місцезнаходження
• Apple Inc. (App Store) та Google LLC (Google Play), США — перевірка покупок і підписок у мобільному застосунку
• CARTO (США) — картографічні плитки; під час кожного завантаження карти ваш браузер надсилає свою IP-адресу до CDN плиток
• Google Fonts (Google LLC, США) — доставлення вебшрифтів; під час завантаження шрифтів ваш браузер надсилає свою IP-адресу
• Органи державної влади — виключно на законну вимогу (напр. поліція, суд, прокуратура)

6. Передача даних за межі ЄЕЗ

Деякі процесори розташовані у Сполучених Штатах. Така передача здійснюється на підставі Стандартних договірних положень, затверджених Європейською Комісією, та додаткових технічних заходів захисту (шифрування під час передавання та зберігання).

7. Строк зберігання даних

• Дані облікового запису та профілю — доки існує обліковий запис; після видалення (Профіль → Конфігурація → Видалити обліковий запис) негайно та остаточно видаляються з активної бази
• Контент, створений користувачем (заходи, команди, коментарі, повідомлення чату) — остаточно видаляється разом з обліковим записом
• Споти, створені користувачем — залишаються на карті; власність переходить на системний обліковий запис Sportova без зв'язку з особою користувача (завантажені ним фото видаляються)
• Резервні копії сервера — можуть містити видалені дані до 30 днів до ротації копій
• Журнали сервера — від 30 до 90 днів
• Розрахункові дані — відповідно до бухгалтерських і податкових зобов'язань (до 5 років); підписка Premium після видалення облікового запису керується Apple/Google — скасуйте її в налаштуваннях магазину

8. Ваші права

Згідно з GDPR ви маєте право на:

• доступ до своїх персональних даних
• виправлення неточних або застарілих даних
• видалення даних («право бути забутим»)
• обмеження обробки
• перенесення даних
• заперечення проти обробки, що ґрунтується на законному інтересі
• відкликання згоди в будь-який момент (без впливу на законність обробки до відкликання)
• подання скарги до наглядового органу — у Польщі до Голови Управління із захисту персональних даних (uodo.gov.pl)

Більшість прав можна реалізувати безпосередньо в застосунку: Профіль → Редагувати (виправлення), Конфігурація → Видалити обліковий запис (видалення). З інших питань пишіть на kontakt@sportova.app.

9. Файли cookie та локальне сховище

Платформа використовує виключно cookie та записи localStorage, які необхідні для роботи сервісу:

• Токен автентифікації (JWT) — необхідний для підтримки сесії, дійсний до виходу
• Мовні налаштування — щоб запам'ятати ваш вибір між сесіями
• Стан встановлення PWA — щоб не показувати банер встановлення повторно

Ми не використовуємо маркетингові, профілюючі чи сторонні відстежувальні cookie.

10. Безпека даних

• Увесь трафік шифрується через HTTPS (TLS)
• Паролі зберігаються виключно у вигляді хешу (bcrypt) постачальником автентифікації
• Токени JWT з обмеженим строком дії
• HTTP-заголовки безпеки (HSTS, X-Frame-Options, X-Content-Type-Options)
• Валідація конфігурації середовища під час запуску застосунку
• Контроль доступу на рівні рядків (Row-Level Security) у базі даних

11. Вік користувача

Платформа доступна для осіб, які досягли 16 років. Особи віком до 16 років можуть користуватися Платформою лише за згодою батьків або законного опікуна.

12. Зміни Політики

Ми залишаємо за собою право змінювати цю Політику конфіденційності. Про істотні зміни ми повідомимо щонайменше за 14 днів через застосунок або електронною поштою. Подальше використання Платформи після набрання змінами чинності означає їх прийняття.

13. Контакти

З питань, пов'язаних з обробкою персональних даних, звертайтеся за адресою: kontakt@sportova.app