Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest Andrzej Matys, ul. Relaksowa 26/30, 20-819 Lublin, prowadzący aplikację Lepszy Orlik.

W sprawach dotyczących danych osobowych napisz na adres kontakt@lepszyorlik.pl.

2. Jakie dane zbieramy

Dane konta, które podajesz sam

• adres e-mail,
• nazwa, pod którą widzą Cię inni gracze,
• hasło — przechowywane wyłącznie w postaci nieodwracalnego skrótu, nie znamy go i nie umiemy odtworzyć.

Dane z logowania przez Facebooka (jeśli z niego korzystasz)

Jeśli logujesz się przez Facebooka, otrzymujemy od Meta Platforms Twój identyfikator konta na Facebooku, imię i nazwisko widoczne w profilu publicznym oraz adres e-mail przypisany do konta. Zapisujemy je wyłącznie po to, żeby założyć i obsłużyć konto w Lepszym Orliku. Nie pobieramy Twojej listy znajomych, nie czytamy Twoich postów i nic w Twoim imieniu nie publikujemy.

Twoje zdjęcie profilowe z Facebooka służy nam za awatar — widzą je pozostali gracze przy Twojej nazwie na listach zapisanych, na kartach meczów i na Twoim profilu. Nie przechowujemy samego pliku, tylko adres, spod którego Facebook je wydaje; zmiana zdjęcia na Facebooku zmienia je także u nas. Jeśli zdjęcia nie masz albo je usuniesz, Twoim awatarem stają się inicjały Twojej nazwy. Konto założone e-mailem zdjęcia nie ma i mieć nie może — w Lepszym Orliku nie da się wgrać własnego, a awatar powstaje wtedy z inicjałów Twojej nazwy.

Zdjęcia ładują się prosto z serwerów Meta Platforms, a nie z naszych. Oznacza to, że przy każdym otwarciu strony, na której widać awatary, Meta otrzymuje adres IP Twojego urządzenia — także wtedy, gdy sam nie korzystasz z logowania przez Facebooka i oglądasz wyłącznie publiczną stronę meczu. Nie przekazujemy przy tym Twojej nazwy ani adresu strony, którą oglądasz.

Jeśli Facebook nie przekaże nam Twojego adresu e-mail — bo nie wyraziłeś na to zgody albo Twoje konto stoi na numerze telefonu — konto powstaje bez adresu, a aplikacja poprosi Cię o jego uzupełnienie w profilu. Do tego czasu nie mamy jak wysłać Ci żadnej wiadomości, więc nie dotrze do Ciebie ani przypomnienie hasła, ani informacja o zgłoszeniu usunięcia danych.

Dane z logowania przez Google (jeśli z niego korzystasz)

Jeśli logujesz się przez Google, otrzymujemy od Google Twój identyfikator konta, imię i nazwisko, adres e-mail oraz adres zdjęcia profilowego. Prosimy wyłącznie o te dane — nie mamy dostępu do Twojej poczty, kalendarza, kontaktów ani dysku i nic w Twoim imieniu nie robimy. Adres e-mail z Google jest zawsze potwierdzony, więc konto zakładane tą drogą nie dostaje od nas prośby o potwierdzenie adresu.

Zdjęcie profilowe z Google służy nam za awatar na tych samych zasadach co zdjęcie z Facebooka: nie przechowujemy pliku, tylko adres, spod którego Google je wydaje, a ładuje się ono prosto z serwerów Google. Oznacza to, że Google otrzymuje adres IP Twojego urządzenia przy każdym otwarciu strony, na której widać taki awatar.

Konto założone e-mailem oraz logowanie przez Facebooka i przez Google na ten sam, potwierdzony adres prowadzą do jednego konta, a nie do kilku osobnych. Jeśli konto jest połączone z obydwoma dostawcami, imię, nazwisko i zdjęcie bierzemy z Facebooka.

Dane powstające, gdy korzystasz z aplikacji

• mecze, które zakładasz, i mecze, na które się zapisujesz, wraz z terminem, miejscem i Twoim statusem w składzie,
• historia obecności i nieobecności na rozegranych meczach oraz wynikający z niej wskaźnik frekwencji,
• grupy, do których należysz, i Twoja rola w tych grupach,
• prywatne Drużyny, do których należysz, Twoje role, Liga i sezon, raporty meczów, obecność, bramki, asysty, kartki i wynikające z nich statystyki ligowe oraz Twoje ustawienie ich udostępnienia,
• zaproszenia, które wysyłasz i otrzymujesz,
• Twoje ustawienia powiadomień oraz — jeśli włączysz powiadomienia push — techniczny adres, pod który przeglądarka lub telefon je odbiera.

Dane techniczne sesji

Przy logowaniu zapisujemy adres IP i informację o przeglądarce, z której się logujesz. Służy to wyłącznie bezpieczeństwu konta — rozpoznaniu nieautoryzowanego logowania i utrzymaniu aktywnej sesji.

Statystyki korzystania z aplikacji

Jeśli wyrazisz na to zgodę, korzystamy z Google Analytics, żeby wiedzieć, które ekrany są odwiedzane i którędy ludzie poruszają się po aplikacji. Zbierane są wtedy: adres odwiedzonego ekranu, przybliżona lokalizacja (miasto), rodzaj urządzenia i przeglądarki, źródło wejścia oraz losowy identyfikator zapisany w ciasteczku. Adresy ekranów czyścimy, zanim je wyślemy — Google nie dostaje ani identyfikatorów meczów i grup, ani tokenów z linków zapraszających.

Nie przekazujemy do Google Twojego identyfikatora konta, adresu e-mail ani imienia, więc statystyki nie są powiązane z Twoim kontem. Bez Twojej zgody skrypt Google w ogóle się nie ładuje i nic nie jest wysyłane. Zgodę możesz wycofać w każdej chwili — patrz sekcja 8.

Nagrania i mapy kliknięć

Po tej samej zgodzie korzystamy z Microsoft Clarity, żeby widzieć, jak aplikacja układa się na Twoim ekranie: gdzie ludzie klikają, jak daleko przewijają i w którym miejscu coś nie działa tak, jak powinno. Clarity zapisuje przebieg wizyty — kliknięcia, przewijanie i kształt strony — oraz te same dane techniczne co statystyki: rodzaj urządzenia, przeglądarkę i przybliżoną lokalizację.

Treść jest przy tym maskowana: zapis pokazuje układ strony, a nie to, co na niej stoi. Imiona i nazwiska graczy, wpisywane teksty, liczby i adresy e-mail zamieniają się w bloki, zanim cokolwiek wyjdzie z Twojej przeglądarki — także wtedy, gdy widzisz je na liście uczestników albo w gotowym ogłoszeniu.

Czterech miejsc nie zapisujemy w ogóle, bo ich adres jest sekretem: panelu administratora, strony otwartej z linku zapraszającego do grupy, strony statusu usunięcia danych oraz ustawiania nowego hasła. Wejście na którykolwiek z tych ekranów zatrzymuje zapis, a wyjście zaczyna go od nowa.

Czego nie zbieramy

Nie profilujemy Cię, nie wyświetlamy reklam i nie przekazujemy Twoich danych reklamodawcom. Statystyk nie łączymy z profilami reklamowymi Google — sygnały Google są dla naszej usługi wyłączone. Nie sprzedajemy danych nikomu.

3. Po co przetwarzamy te dane i na jakiej podstawie

• Prowadzenie Twojego konta i umożliwienie gry — zakładanie meczów, zapisy, składy, grupy, prywatne Szatnie Drużyn i historia obecności. Podstawa: wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Powiadomienia o meczach — e-mail i powiadomienia push o zapisach, zmianach i awansach z listy rezerwowej. Podstawa: wykonanie umowy oraz Twoja zgoda w zakresie powiadomień push (art. 6 ust. 1 lit. a i b RODO).
• Bezpieczeństwo — przeciwdziałanie nadużyciom i nieautoryzowanemu dostępowi do kont. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki korzystania — zliczanie odwiedzin ekranów, żeby wiedzieć, co w aplikacji rozwijać. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez niej nie mierzymy niczego.
• Obsługa zgłoszeń usunięcia danych — przyjęcie zgłoszenia, wykonanie go i możliwość późniejszego wykazania, że zostało wykonane. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Kto jeszcze ma dostęp do danych

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Powierzamy je wyłącznie dostawcom, bez których aplikacja nie działa:

• Supabase — hosting bazy danych,
• Vercel — hosting aplikacji,
• Resend — wysyłka wiadomości e-mail,
• Meta Platforms — jeśli korzystasz z logowania przez Facebooka. Niezależnie od tego serwery Meta wydają zdjęcia profilowe innych graczy, więc otrzymuje ona adres IP każdego, kto ogląda stronę z awatarami.
• Google — jeśli korzystasz z logowania przez Google. Tak samo jak wyżej: serwery Google wydają zdjęcia profilowe graczy, którzy logują się tą drogą, więc otrzymuje ono adres IP każdego, kto ogląda stronę z takim awatarem. Jeśli zgodzisz się na statystyki, Google prowadzi dla nas także Google Analytics i otrzymuje wtedy dane opisane w sekcji 2.
• Microsoft — jeśli zgodzisz się na statystyki. Prowadzi dla nas Microsoft Clarity, czyli mapy kliknięć i zapis przebiegu wizyty, i otrzymuje dane opisane w sekcji 2. Bez Twojej zgody nie otrzymuje niczego.

Część z tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dostęp do danych ma też administrator aplikacji — to konieczne, żeby odpowiadać na zgłoszenia i naprawiać usterki. Obejmuje on również treść powiadomień z Twojej skrzynki: kto Cię dopisał do meczu, czyją prośbę o dołączenie do grupy rozpatrzono i co mówiło ogłoszenie. Powiadomienia znikają po czternastu dniach, a administrator nie może ich stamtąd usunąć ani wysłać w Twoim imieniu.

Osobna sprawa: część Twoich danych widzą inni użytkownicy. Twoja nazwa, wskaźnik frekwencji i udział w meczu są widoczne dla pozostałych zapisanych, a przy meczu publicznym — dla każdego, kto otworzy jego stronę. Twój adres e-mail nie jest widoczny dla nikogo poza Tobą.

Dane prywatnej Szatni widzą wyłącznie osoby, które mają do niej dostęp: właściciel, kierownicy i członkowie. Widzą także historyczny wkład zawodników zdobyty dla tej Drużyny, po ich odejściu.

Ligowe statystyki kariery są domyślnie prywatne. Możesz udostępnić wszystkim zalogowanym ich podsumowania według Ligi, Drużyny i sezonu, w tym frekwencję i kartki. Udostępnienie nie obejmuje pojedynczych meczów, raportów ani historii korekt. Przełącznik w statystykach profilu pozwala w każdej chwili cofnąć udostępnienie; kolejny odczyt sprawdza bieżące ustawienie.

5. Jak długo przechowujemy dane

Dane konta przechowujemy tak długo, jak długo konto istnieje. Po jego usunięciu znikają natychmiast — nie ma okresu karencji ani kopii „na wszelki wypadek”.

Po odejściu z Drużyny zachowujesz własne statystyki i występy, ale tracisz dostęp do jej Szatni, jeśli nie masz innego członkostwa lub funkcji. Usunięcie Drużyny zachowuje Twoje dane z historycznych raportów. Usunięcie konta usuwa Twoją profilową karierę, a w raportach odłącza tożsamość.

Wyjątki, które opisujemy wprost, bo dotyczą danych po usunięciu konta:

• Mecze, w których brałeś udział, zostają w historii pozostałych uczestników — to ich dane, nie Twoje. W składzie takiego meczu figurujesz jako „Usunięty gracz”, bez nazwy i bez powiązania z Tobą.
• Ślad po zgłoszeniu usunięcia danych — sam kod zgłoszenia, jego status i data — zostaje po usunięciu konta. Bez niego nie umielibyśmy później odpowiedzieć na pytanie, czy zgłoszenie zostało wykonane. Nie zawiera Twojej nazwy ani adresu e-mail.
• Historyczne raporty i wkład sportowy Drużyny pozostają bez powiązania z usuniętym kontem, jako dane „Usuniętego gracza”. Zachowują historię innych uczestników.

6. Jak usunąć swoje dane

Masz trzy drogi, każda prowadzi do tego samego skutku:

• W aplikacji — Profil → Konto → Usuń konto. Usunięcie działa od razu.
• Z poziomu Facebooka — jeśli logujesz się przez Facebooka, wejdź w Ustawienia i prywatność → Ustawienia → Aplikacje i witryny, usuń Lepszy Orlik i wybierz usunięcie danych. Dostaniesz kod zgłoszenia i adres strony, pod którym sprawdzisz jego status.
• Mailem — napisz na kontakt@lepszyorlik.pl, a usuniemy konto ręcznie.

Zanim konto zniknie, może być potrzebna Twoja decyzja w sprawach, których nie możemy rozstrzygnąć za Ciebie — na przykład kto przejmie grupę, której jesteś właścicielem, albo co zrobić z nadchodzącym meczem, który założyłeś. Aplikacja wypisze takie sprawy na ekranie usuwania konta. Jeśli zgłoszenie przyszło z Facebooka, napiszemy Ci o nich e-mailem, a po tygodniu przypomnimy. Takie zgłoszenie czeka na Twoją decyzję 30 dni i po tym czasie wygasa — konto zostaje wtedy nietknięte, a usunięcie trzeba uruchomić od nowa. Sami nie przekażemy Twojej grupy ani nie odwołamy Twojego meczu.

7. Twoje prawa

W związku z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Każde z tych praw realizujesz, pisząc na kontakt@lepszyorlik.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookie

Aplikacja zapisuje w Twojej przeglądarce następujące ciasteczka:

Trzy pierwsze są niezbędne albo zapisują Twoją własną decyzję: ciasteczko sesji utrzymuje logowanie, bez którego nie ma z aplikacji pożytku; sidebar_state pamięta preferencję wyglądu i ustawia się dopiero, gdy sam zwiniesz panel; analytics_consent przechowuje Twoją odpowiedź na pytanie o statystyki. O żadne z nich nie prosimy o zgodę — nie ma w nich niczego, z czego dałoby się zrezygnować, nie rezygnując z samej aplikacji.

Inaczej jest z ciasteczkami Google i Microsoftu. Te służą statystykom, więc pytamy o nie wprost, przy pierwszym wejściu, i zapisują się wyłącznie wtedy, gdy się zgodzisz. Jedna odpowiedź rozstrzyga o obu — nie da się zgodzić na jedno, a odmówić drugiemu. Odmowa niczego w aplikacji nie wyłącza. Decyzję możesz zmienić w każdej chwili tutaj — wycofanie zgody od razu usuwa ciasteczka obu firm z Twojej przeglądarki:

Ciasteczka możesz też w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie ciasteczka sesji wyloguje Cię.

9. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli dowiemy się, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je. Nie kierujemy aplikacji do nastolatków i nie prowadzimy działań, które miałyby ich przyciągnąć — powstała dla dorosłych grających w piłkę na orliku.

10. Zmiany polityki

Jeśli zmienimy zakres przetwarzanych danych, zaktualizujemy ten dokument i zmienimy datę na górze strony. O istotnych zmianach poinformujemy Cię e-mailem.