Polityka prywatności Dograjmy
Wersja: 1.1
Data wejścia w życie: 19 sierpnia 2026 r.
1. Administrator danych i kontakt
Administratorem danych jest Tomasz Guzik, prowadzący jednoosobową działalność gospodarczą pod firmą Tomasz Guzik, ul. Długa 66a, 32-300 Olkusz, NIP 6372203978.
W sprawach prywatności i realizacji praw napisz na adres tomasz.guzik94@gmail.com.
2. Jakie dane przetwarzamy
Przetwarzamy:
- dane konta: adres e-mail, identyfikatory logowania, dostawcę logowania i dane sesji;
- dane gracza: imię, opcjonalne nazwisko i zdjęcie, język, status oraz potwierdzenie 18+;
- profile sportowe: miasto, sport, poziom, formaty i preferowane obiekty;
- dostępność: terminy, czas trwania, obiekty, formaty i opcjonalne notatki;
- propozycje i gry: uczestników, termin, format, obiekt, skład i status;
- powiadomienia oraz, po włączeniu, subskrypcję push;
- zgłoszenia obiektów, ich poprawki i historię decyzji operatora;
- zaakceptowaną wersję Regulaminu, przedstawioną wersję Polityki prywatności i czas obu zdarzeń;
- korespondencję, ograniczone logi bezpieczeństwa i dane techniczne.
Dograjmy nie wymaga szczególnych kategorii danych. Nie wpisuj w notatkach informacji o zdrowiu ani innych wrażliwych danych swoich lub cudzych.
Do utworzenia konta wymagane są dane logowania. Do ukończenia pierwszego profilu wymagane są potwierdzenie 18+, imię, miasto, sport, poziom, format i co najmniej jeden preferowany obiekt. Bez nich nie ukończysz profilu ani nie skorzystasz z dopasowania. Nazwisko, zdjęcie, notatki, kolejne profile sportowe i powiadomienia push są opcjonalne. Dane propozycji, gier i zgłoszeń są wymagane tylko wtedy, gdy wybierzesz daną funkcję; bez nich nie wykonamy tej konkretnej operacji.
Dograjmy nie prosi przeglądarki o dokładną ani przybliżoną lokalizację urządzenia. Przetwarza wybrane miasto, dane obiektów oraz tekst wpisany podczas wyszukiwania obiektu przez LocationIQ.
3. Skąd mamy dane
Dane otrzymujemy od Ciebie i z Twojej aktywności w Dograjmy. Aktywność innych graczy tworzy informacje o tym, że wysłali Ci propozycję, odpowiedzieli na nią lub uczestniczą z Tobą w grze; nie pozwalamy im tworzyć konta ani profilu w Twoim imieniu. Jeżeli wybierzesz logowanie Google, otrzymamy podstawowe dane konta udostępnione podczas logowania. Zapytanie do LocationIQ wysyła serwer Dograjmy, a nie bezpośrednio Twoja przeglądarka.
4. Cele i podstawy prawne
| Cel | Dane | Podstawa |
|---|---|---|
| Konto, profile, dopasowanie, gry i powiadomienia | konto, profil, dostępność, propozycje, gry i subskrypcja push | wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo, zapobieganie nadużyciom i utrzymanie usługi | sesje, dane techniczne i logi | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Reklamacje konsumenckie | korespondencja i historia konta | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Realizacja praw wynikających z RODO | korespondencja, dane konta i historia dokumentów prawnych | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Pomoc dotycząca usługi | korespondencja i dane potrzebne do rozwiązania problemu | wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Ustalenie, dochodzenie i obrona roszczeń | korespondencja, historia konta i zdarzeń | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie; wtedy ocenimy, czy istnieją nadrzędne podstawy do jego kontynuowania.
5. Kto widzi dane w Dograjmy
Zalogowani gracze z aktywnym profilem dla tego samego miasta i sportu widzą imię, opcjonalne nazwisko, poziom, termin dostępności, formaty oraz nazwy obiektów przypisanych do opublikowanej dostępności. Zdjęcie jest pokazywane w tym samym widoku, ale może być też dostępne dla zalogowanego gracza z ukończonym profilem przez otrzymany wcześniej adres zdjęcia. Uczestnicy propozycji i gry widzą imiona i opcjonalne nazwiska uczestników oraz termin, format, obiekt, skład i status potrzebne do jej obsługi. Nie pokazujemy innym graczom adresu e-mail ani danych logowania.
Publiczny link do otwartej gry pokazuje bez logowania termin, format, nazwę obiektu, liczbę zajętych miejsc i pojemność gry. Nie pokazuje imion, nazwisk, zdjęć ani adresów e-mail uczestników. Operator widzi imię i opcjonalne nazwisko osoby zgłaszającej obiekt, dane zgłoszenia oraz historię decyzji potrzebną do jego obsługi. Historia dokumentów prawnych i dane logowania nie są publiczne.
6. Dostawcy i odbiorcy
Korzystamy w szczególności z usług:
- Vercel — hosting aplikacji i funkcje serwerowe;
- Supabase — logowanie, baza danych, Storage i infrastruktura;
- Google — opcjonalne logowanie OAuth;
- Cloudflare Turnstile — ochrona logowania przed automatycznymi nadużyciami;
- LocationIQ — wyszukiwanie obiektów na podstawie tekstu wysłanego przez serwer Dograjmy;
- dostawcę poczty używanego przez Supabase Auth;
- usługi push producenta przeglądarki, jeżeli włączysz powiadomienia.
Dane mogą otrzymać także upoważnieni doradcy i organy publiczne, gdy wymaga tego prawo. Nie sprzedajemy danych i nie używamy ich do reklamy behawioralnej.
7. Dane poza Europejskim Obszarem Gospodarczym
Jeżeli dane są przekazywane poza EOG, taki transfer może nastąpić tylko na podstawie mechanizmu wymaganego przez RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację o stosowanym zabezpieczeniu możesz uzyskać, kontaktując się z administratorem.
8. Jak długo przechowujemy dane
Stosujemy następujące kryteria przechowywania:
| Dane | Kryterium przechowywania |
|---|---|
| Konto i profil | przez czas trwania umowy; po jej zakończeniu tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń |
| Historia dokumentów prawnych | przez okres potrzebny do wykazania przedstawionej i zaakceptowanej wersji |
| Dostępność, propozycje i gry | przez czas potrzebny do działania usługi, historii uczestników, reklamacji lub roszczeń |
| Powiadomienia | do usunięcia konta albo wcześniejszego usunięcia, gdy nie są już potrzebne do obsługi zdarzenia |
| Subskrypcje push | do wyłączenia w profilu albo potwierdzenia, że adres subskrypcji jest nieważny |
| Zgłoszenia obiektów | podczas obsługi zgłoszenia i później, gdy historia decyzji jest potrzebna do katalogu lub roszczeń |
| Logi bezpieczeństwa i techniczne | przez okres potrzebny do bezpieczeństwa, analizy błędu lub obrony przed nadużyciem |
| Korespondencja | przez okres potrzebny do obsługi sprawy i obowiązków prawnych |
Po ustaniu celu dane usuwamy albo anonimizujemy, chyba że prawo wymaga ich dalszego przechowywania lub są potrzebne do ustalenia, dochodzenia albo obrony roszczeń.
9. Twoje prawa
W przypadkach określonych w RODO możesz poprosić o:
- dostęp do danych i ich kopię;
- sprostowanie;
- usunięcie;
- ograniczenie przetwarzania;
- przeniesienie danych;
- realizację sprzeciwu.
Wniosek wyślij e-mailem. Przed realizacją możemy potwierdzić Twoją tożsamość. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy wtedy o przyczynie przedłużenia w ciągu miesiąca od otrzymania wniosku. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dopasowania i decyzje automatyczne
Dograjmy ogranicza wyniki do wybranego miasta i sportu, pozwala filtrować dostępność według formatu i obiektu oraz porządkuje wyniki według czasu rozpoczęcia. Poziom sportowy może służyć do wyjaśnienia, dlaczego propozycja może pasować. Dograjmy nie podejmuje wyłącznie automatycznie decyzji, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływają.
11. Pliki cookie, pamięć przeglądarki i powiadomienia push
Nie używamy marketingowych plików cookie ani narzędzi analityki produktowej. Używamy tylko:
| Element pamięci przeglądarki | Cel | Okres |
|---|---|---|
| cookie sesyjne Supabase Auth | logowanie, odświeżanie sesji i bezpieczeństwo | do wygaśnięcia sesji albo wylogowania |
| `badmeet:pwa-install-prompt:v1` | zapamiętanie zamknięcia propozycji instalacji | do usunięcia danych strony w przeglądarce |
| Cache Storage `badmeet-shell-p09-v2` | strona offline i ikony aplikacji | do aktualizacji cache albo usunięcia danych strony |
Powiadomienia push są opcjonalne. Wyłączenie ich w profilu usuwa aktywną subskrypcję z Dograjmy. Odebranie uprawnienia tylko w ustawieniach przeglądarki blokuje wiadomości; zapis w Dograjmy jest usuwany po wyłączeniu w profilu albo gdy usługa push potwierdzi nieważny adres subskrypcji.
12. Bezpieczeństwo
Stosujemy kontrolę dostępu, szyfrowane połączenia, ograniczenie uprawnień, prywatne przechowywanie zdjęć i logi techniczne. Żaden system nie daje pełnej gwarancji bezpieczeństwa. Jeżeli podejrzewasz przejęcie konta lub wyciek danych, skontaktuj się z nami bez zwłoki.
13. Zmiany polityki
Przy istotnej zmianie celu lub sposobu przetwarzania opublikujemy nową wersję i poinformujemy graczy w usłudze. Gdy będzie to wymagane, przedstawimy nową Politykę prywatności. O ponowną akceptację poprosimy w przypadku zmiany Regulaminu. Historia tych zdarzeń pozostaje przypisana do konta.
14. Osoby poniżej 18 lat
Dograjmy jest przeznaczony wyłącznie dla osób pełnoletnich i nie zamierza zbierać danych osób poniżej 18 lat. Po wykryciu takiego konta skontaktujemy się z użytkownikiem i zastosujemy środki wymagane przez prawo. Podejrzenie takiego konta można zgłosić administratorowi.