Polityka Prywatności

Administratorem danych osobowych przetwarzanych w Serwisie jest:

• Nazwa: NaSpalonym.pl
• E-mail kontaktowy: kontakt@naspalonym.pl
• E-mail w sprawach prywatności: privacy@naspalonym.pl

• Zakres: Imię i nazwisko, adres e-mail (w przypadku Apple może to być adres prywatnej przekierowującej skrzynki „Hide My Email”), zdjęcie profilowe (opcjonalnie), unikalny identyfikator dostawcy logowania
• Cel przetwarzania: Uwierzytelnienie użytkownika, umożliwienie dostępu do funkcji Serwisu (czat, ulubione, powiadomienia)
• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usług)
• Okres przechowywania: Do momentu usunięcia konta
• Charakter: Dobrowolny (niezbędny do korzystania z funkcji zalogowanych użytkowników)

Serwis publikuje relacje z amatorskich i niższoligowych rozgrywek piłkarskich. W ramach tej działalności przetwarzamy dane osób biorących udział w rozgrywkach, których dane nie zostały pozyskane bezpośrednio od tych osób (informacja przekazywana na podstawie art. 14 RODO):

• Zakres: Imię i nazwisko, przynależność klubowa, numer na koszulce, udział w meczu (skład, wejścia/zejścia), wydarzenia meczowe (bramki, kartki), funkcja (zawodnik, trener, sztab, sędzia), statystyki sportowe
• Źródła danych: Publicznie dostępne serwisy i systemy rozgrywkowe — w szczególności 90minut.pl oraz systemy Polskiego Związku Piłki Nożnej (Łączy Nas Piłka), a także relacje moderatorów Serwisu
• Cel przetwarzania: Informowanie o przebiegu i wynikach publicznych wydarzeń sportowych, prowadzenie archiwum wyników i statystyk
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora i społeczności, polegający na relacjonowaniu publicznych rozgrywek sportowych
• Okres przechowywania: Bezterminowo, jako archiwum sportowe (do czasu skutecznego sprzeciwu)
• Twoje prawa: Jeśli jesteś zawodnikiem, trenerem lub sędzią, przysługuje Ci prawo sprzeciwu (art. 21 RODO), sprostowania i żądania usunięcia danych — napisz na privacy@naspalonym.pl
• Skutek sprzeciwu: W przypadku skutecznego sprzeciwu dane zawodnika są pseudonimizowane (prezentowane w Serwisie jako „Zawodnik”) lub usuwane. Żądania dotyczące zawodników niepełnoletnich, zgłaszane przez opiekunów prawnych, realizujemy priorytetowo

• Zakres: Adres IP, typ przeglądarki i urządzenia, odwiedzane strony, czas korzystania z Serwisu, raporty o błędach aplikacji (crash reporting)
• Cel przetwarzania: Zapewnienie bezpieczeństwa, diagnozowanie problemów technicznych, analiza ruchu
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)
• Okres przechowywania: Do 12 miesięcy od zebrania danych (raporty błędów w Sentry — do 90 dni)
• Charakter: Automatyczny (niezbędny do funkcjonowania Serwisu)

• Cookies niezbędne: Obsługa sesji, zapamiętywanie preferencji użytkownika
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)
• Cookies analityczne (Vercel Analytics): Aktywowane tylko po wyrażeniu zgody poprzez banner zgód
• Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda użytkownika)
• Zarządzanie cookies: Możesz zmienić ustawienia cookies w swojej przeglądarce lub wycofać zgodę w każdej chwili

• Zakres: Nick (nazwa wyświetlana), treść wiadomości na czacie meczowym oraz w wiadomościach prywatnych (DM), data wysłania, lista zablokowanych użytkowników
• Infrastruktura: Wiadomości są przechowywane w usłudze Google Firebase (Realtime Database); logowanie do czatu odbywa się tokenem powiązanym z Twoim kontem
• Moderacja: Wiadomości naruszające zasady mogą być usuwane, a konta blokowane (blokady lokalne między użytkownikami oraz blokady globalne nakładane przez moderatorów) — podstawa: art. 6 ust. 1 lit. f) RODO (bezpieczeństwo społeczności)
• Widoczność: Wiadomości na czacie meczowym są widoczne publicznie dla innych użytkowników aplikacji; wiadomości prywatne — wyłącznie dla uczestników rozmowy i, w razie zgłoszenia naruszenia, dla moderacji
• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (świadczenie usługi czatu)

• Zakres: Token urządzenia Firebase Cloud Messaging (FCM) oraz subskrypcje tematów powiadomień odpowiadające Twoim ulubionym drużynom i meczom (co pośrednio ujawnia Twoje preferencje kibicowskie)
• Cel: Dostarczanie powiadomień o bramkach, rozpoczęciu i zakończeniu meczów oraz odpowiedziach na ogłoszenia
• Podstawa prawna: Art. 6 ust. 1 lit. a) RODO — zgoda wyrażana przez włączenie powiadomień; możesz ją wycofać wyłączając powiadomienia w ustawieniach systemowych lub odznaczając ulubione
• Okres: Tokeny powiadomień „na żywo” wygasają automatycznie krótko po zakończeniu meczu (najpóźniej w ciągu kilku godzin); subskrypcje tematów — do czasu odznaczenia ulubionych lub odinstalowania aplikacji

• Zakres: Lista Twoich ulubionych drużyn i lig przekazywana do serwera przy pobieraniu treści (np. zakładka „Dla Ciebie”, dobór banerów reklamowych)
• Cel: Dopasowanie newsów i banerów do rozgrywek, którymi się interesujesz
• Charakter: Proste dopasowanie po ulubionych — nie prowadzimy zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO) ani nie korzystamy z zewnętrznych sieci reklamowych śledzących użytkowników; banery są serwowane bezpośrednio przez Serwis
• Identyfikatory reklamowe: Aplikacja nie zbiera identyfikatorów reklamowych urządzeń (IDFA/GAID)
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — personalizacja usługi); przysługuje Ci sprzeciw

• Ogłoszenia sparingowe: Publikując ogłoszenie lub odpowiadając na nie, udostępniasz dane kontaktowe — autor ogłoszenia widzi adres e-mail osoby, która odpowiedziała (w celu umożliwienia kontaktu). Podstawa: art. 6 ust. 1 lit. b) RODO
• Sondy meczowe: Twój głos jest powiązany z kontem w celu ochrony przed wielokrotnym głosowaniem; wyniki prezentowane są zbiorczo. Po usunięciu konta głosy pozostają w formie anonimowej

• Konto możesz usunąć samodzielnie w aplikacji (Profil → Usuń konto) — usunięcie jest natychmiastowe i trwałe
• Możesz też złożyć wniosek na privacy@naspalonym.pl — w tym o usunięcie wybranych danych (np. samych wiadomości z czatu)
• Szczegółowy zakres usuwanych i anonimizowanych danych opisuje strona Usunięcie konta i danych

W związku z korzystaniem z usług zewnętrznych dostawców, część danych może być przekazywana do podmiotów z siedzibą w Stanach Zjednoczonych:

• Google LLC: Uwierzytelnianie (Google OAuth), czat i wiadomości (Firebase Realtime Database), powiadomienia push (Firebase Cloud Messaging)
• Apple Inc.: Uwierzytelnianie (Sign in with Apple)
• Vercel Inc.: Hosting serwisu, analityka (Vercel Analytics, Speed Insights)
• Supabase Inc.: Baza danych i uwierzytelnianie
• Functional Software, Inc. (Sentry): Monitorowanie błędów — dane przechowywane w regionie UE (Niemcy); dostawca ma siedzibę w USA
• Podstawa przekazania: Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, a w przypadku dostawców certyfikowanych — decyzja o adekwatności EU-US Data Privacy Framework

Szczegółowy opis praw:

• Prawo dostępu (Art. 15): Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz dostęp do swoich danych osobowych
• Prawo do sprostowania (Art. 16): Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych — dotyczy to również danych publikowanych w relacjach sportowych (składy, wydarzenia meczowe)
• Prawo do usunięcia (Art. 17): Możesz żądać usunięcia danych, gdy nie są już niezbędne lub wycofasz zgodę
• Prawo do ograniczenia przetwarzania (Art. 18): Możesz żądać ograniczenia przetwarzania w określonych przypadkach
• Prawo do przenoszenia danych (Art. 20): Możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora
• Prawo do sprzeciwu (Art. 21): Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu — w tym wobec publikacji Twoich danych w relacjach sportowych, jeśli jesteś zawodnikiem, trenerem lub sędzią
• Prawo do cofnięcia zgody: Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać
• Prawo do wniesienia skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Jak skorzystać z praw?

W celu realizacji swoich praw napisz na adres: privacy@naspalonym.pl

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:

• Szyfrowanie połączeń (protokół HTTPS/SSL)
• Regularne kopie zapasowe danych
• Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
• Monitoring i audyt systemów informatycznych
• Procedury reagowania na incydenty bezpieczeństwa

• Dane konta użytkownika: Do momentu usunięcia konta
• Wiadomości czatu i prywatne (DM): Do czasu ich usunięcia przez użytkownika, moderację lub w ramach usunięcia konta / na wniosek (zob. Usunięcie konta i danych)
• Tokeny powiadomień push: Tokeny „na żywo” — automatycznie krótko po zakończeniu meczu (najpóźniej w ciągu kilku godzin); subskrypcje tematów — do odznaczenia ulubionych lub odinstalowania aplikacji
• Dane zawodników, trenerów i sędziów (relacje sportowe): Bezterminowo jako archiwum sportowe, do czasu skutecznego sprzeciwu
• Dane techniczne (logi): Do 12 miesięcy
• Raporty o błędach (Sentry): Do 90 dni
• Dane z Vercel Analytics: Zgodnie z polityką przechowywania Vercel Inc.
• Dane niezbędne do celów księgowych/prawnych: Zgodnie z przepisami prawa (zazwyczaj 5 lat)

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, gdy jest to wymagane przez:

• Zmiany w przepisach prawa
• Wprowadzenie nowych funkcjonalności w Serwisie
• Zmiany sposobu przetwarzania danych

O istotnych zmianach poinformujemy użytkowników poprzez:

• Komunikat na stronie głównej serwisu lub w aplikacji
• Wiadomość e-mail (dla zalogowanych użytkowników)

Zalecamy regularne przeglądanie niniejszej Polityki Prywatności.