Polityka prywatności

POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ „HiPadel”

POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ „HiPadel”

§ 1. Informacje ogólne i Administrator Danych

Niniejsza Polityka Prywatności określa zasady przetwarzania, zbierania i ochrony danych osobowych Użytkowników oraz Gości korzystających z aplikacji mobilnej HiPadel (zwanej dalej „Aplikacją”) na platformach Android oraz iOS.

Administratorem danych osobowych jest osoba fizyczna: Wojciech Madura, zamieszkały pod adresem: ul. Turecka 9/9, 30-332 Kraków, zwany dalej „Usługodawcą” lub „Administratorem”.

Wszelkie zapytania, wnioski oraz skargi dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora na dedykowany adres poczty elektronicznej: kontakt@hipadel.com.pl.

Pojęcia użyte w niniejszej Polityce Prywatności mają takie samo znaczenie, jakie nadano im w Regulaminie Aplikacji HiPadel. Udostępnianie danych przez Użytkownika jest dobrowolne, ale stanowi warunek umowny niezbędny do zawarcia umowy o świadczenie usług drogą elektroniczną i korzystania z funkcjonalności Aplikacji.

§ 2. Zakres, kategorie i uprawnienia systemowe do danych

Administrator przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług społecznościowo-sportowych. Kategorie przetwarzanych danych obejmują:

Dane rejestracyjne i profilowe: adres e-mail, unikalny identyfikator konta dostawców zewnętrznych (Google Auth, Apple ID), imię, nazwisko, data urodzenia (wykorzystywana wyłącznie do weryfikacji wieku oraz automatycznego wyliczenia przedziału wiekowego w profilu), płeć, miasto oraz zdjęcie profilowe (awatar).

Dane sportowe: deklarowany oraz zmienny poziom gry (rating), historia utworzonych i rozegranych meczów, wyniki spotkań oraz wskaźniki matematyczne generowane przez system.

Dane komunikacyjne: treść wiadomości tekstowych, linków i materiałów przesyłanych przez Użytkowników w czasie rzeczywistym za pośrednictwem czatu meczowego.

Dane Gości: imię oraz orientacyjny poziom umiejętności, wprowadzone do systemu bezpośrednio przez zarejestrowanego Użytkownika (Właściciela Meczu) na jego odpowiedzialność, w celu organizacji prywatnej rozgrywki.

Do pełnego i prawidłowego działania funkcjonalności Aplikacji, Użytkownik na poziomie systemu operacyjnego urządzenia mobilnego udziela następujących, opcjonalnych uprawnień:

Lokalizacja - używana w tle lub podczas korzystania z Aplikacji w celu mapowania, filtrowania i wyszukiwania meczów oraz kortów w najbliższym promieniu geograficznym.

Aparat fotograficzny i Galeria zdjęć - wykorzystywane wyłącznie na wyraźne żądanie Użytkownika w celu bezpośredniego przechwycenia lub wybrania pliku graficznego stanowiącego zdjęcie profilowe.

Pamięć podręczna - niezbędna do zapisu plików tymczasowych Aplikacji w celu ograniczenia zużycia transferu danych i przyspieszenia ładowania interfejsu.

§ 3. Dane zbierane automatycznie

Podczas korzystania z Aplikacji, systemy serwerowe Administratora automatycznie rejestrują dane techniczne urządzenia (zwane dalej „Danymi Automatycznymi”).

Dane Automatyczne obejmują: markę i model urządzenia, unikalny identyfikator sprzętowy, wersję systemu operacyjnego, adres IP, typ i dostawcę połączenia internetowego, identyfikator powiadomień Push oraz pełne logi błędów rejestrowane w momencie awarii oprogramowania.

Przetwarzanie Danych Automatycznych odbywa się w sposób scentralizowany i zagregowany. Dane te z natury nie służą do identyfikacji tożsamości konkretnego Użytkownika, lecz są niezbędne do celów statystycznych, analitycznych, zapewnienia stabilności architektury IT oraz optymalizacji kodu oprogramowania.

§ 4. Cele, podstawy prawne oraz zasady personalizacji danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie na podstawie obowiązujących przepisów prawa, w następujących celach:

Wykonanie umowy o świadczenie usług: W celu rejestracji Konta, utrzymania Profilu, obsługi komunikatora meczowego, parowania graczy oraz automatycznego przeliczania ratingu sportowego.

Realizacja prawnie uzasadnionego interesu Administratora:

Zapobieganie nadużyciom, zakładaniu kont fikcyjnych oraz działalności o charakterze spamerskim (realizowane poprzez weryfikację e-mail za pomocą linku aktywacyjnego).

Zabezpieczenie danych, logów systemowych oraz historii aktywności na wypadek konieczności ustalenia, dochodzenia lub obrony przed roszczeniami prawnymi w postępowaniu sądowym lub administracyjnym.

Zgoda Użytkownika: Przetwarzanie danych geolokalizacyjnych (GPS) w celu wskazania odległości do najbliższych rozgrywek. Zgoda ta ma charakter w pełni odwoływalny w panelu ustawień systemu operacyjnego urządzenia.

Wypełnienie obowiązków prawnych: Obsługa zgłoszeń, moderacja oraz usuwanie treści o charakterze bezprawnym lub naruszającym standardy społeczności w komunikatorze, zgodnie z wymogami unijnego Aktu o Usługach Cyfrowych.

Wyjaśnienie procesów algorytmicznych (Przejrzystość):

Personalizacja: Aplikacja stosuje matematyczną segmentację danych w celu dopasowania widoku tabeli meczów do poziomu gry Użytkownika.

Brak Zautomatyzowanego Podejmowania Decyzji: Procesy te nie stanowią profilowania skutkującego podejmowaniem zautomatyzowanych decyzji prawnych. Decyzje algorytmu wyliczającego rating sportowy są wyłącznie elementem mechaniki gry amatorskiej, nie wywołują żadnych skutków prawnych i nie wpływają w sposób istotny na sytuację życiową, osobistą czy finansową Użytkownika.

§ 5. Okres przechowywania danych

Kryteria okresu przechowywania danych są ściśle powiązane z celem ich zbierania oraz przepisami o przedawnieniu roszczeń:

Dane profilowe oraz identyfikacyjne są przetwarzane przez cały okres aktywności Konta Użytkownika w Aplikacji.

W przypadku całkowitego braku aktywności (braku skutecznego logowania) przez nieprzerwany okres 24 miesięcy, Konto wraz ze wszystkimi bezpośrednimi danymi identyfikacyjnymi (e-mail, imię, nazwisko, awatar) jest trwale i bezpowrotnie usuwane z baz produkcyjnych.

W celu zachowania integralności struktur sportowych i statystyk innych graczy, historia rozegranych meczów oraz wyniki punktowe nie ulegają usunięciu po likwidacji Konta – zostają one poddane nieodwracalnemu procesowi anonimizacji, a tożsamość gracza zostaje zastąpiona stałym znacznikiem tekstowym „Użytkownik usunięty”.

Treści rozmów w czacie meczowym są automatycznie archiwizowane po 24 godzinach od momentu zakończenia danego meczu, a po upływie 30 dni od rozegrania spotkania są permanentnie usuwane z serwerów Administratora.

Logi systemowe, dane techniczne oraz informacje niezbędne do obrony przed roszczeniami są przechowywane po usunięciu konta przez okres wynikający z powszechnie obowiązujących przepisów prawa cywilnego (standardowo do 6 lat na zabezpieczenie procesowe, lub 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej).

§ 6. Odbiorcy danych oraz powierzenie przetwarzania

Dane osobowe Użytkowników nie są sprzedawane ani udostępniane podmiotom komercyjnym w celach marketingowych osób trzecich.

Dane mogą być powierzane wyłącznie wyspecjalizowanym dostawcom usług technicznych działającym na zlecenie i na podstawie restrykcyjnych umów powierzenia przetwarzania danych zawartych z Administratorem:

Dostawcom infrastruktury chmurowej, hostingu oraz baz danych,

Podmiotom obsługującym systemy wysyłkowe wiadomości e-mail oraz powiadomień technicznych

Podmiotom dostarczającym zautomatyzowane narzędzia do analityki technicznej i raportowania awarii.

Dane profilowe (imię, awatar, poziom gry) są publicznie widoczne dla każdego zarejestrowanego członka społeczności HiPadel w ramach list otwartych meczów oraz wyszukiwarki współgraczy.

Na mocy bezwzględnie obowiązujących przepisów prawa, Administrator ma prawny obowiązek ujawnienia danych osobowych oraz logów dostępowych Użytkownika na oficjalne żądanie uprawnionych organów państwowych (Policja, Prokuratura, Sądy, Urząd Ochrony Danych Osobowych).

§ 7. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Administrator przechowuje dane strukturalne na zabezpieczonych serwerach zlokalizowanych na terytorium Unii Europejskiej. W przypadku korzystania z globalnych dostawców technologii uwierzytelniania lub analityki (Google, Apple), dane mogą być przesyłane do infrastruktury w USA. Transfer ten jest prawnie zabezpieczony poprzez:

Uczestnictwo dostawców w programie zapewniającym odpowiedni stopień ochrony zatwierdzonym przez Komisję Europejską (Data Privacy Framework), lub

Wdrożenie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, wraz z przeprowadzeniem wymaganej analizy ryzyka transferu.

§ 8. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi, zgodnie z przepisami o ochronie danych osobowych, przysługują następujące prawa:

Prawo dostępu do danych oraz otrzymania ich kopii.

Prawo do sprostowania i modyfikacji danych – realizowane samodzielnie przez Użytkownika w zakładce „Edycja Profilu”.

Prawo do ograniczenia przetwarzania oraz przenoszenia danych.

Prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Prawo do usunięcia danych / „bycia zapomnianym”: Użytkownik może w każdej chwili złożyć dyspozycję natychmiastowego usunięcia danych poprzez kliknięcie funkcji „Usuń konto” bezpośrednio w menu ustawień Aplikacji.

Prawo do wniesienia skargi: Użytkownik ma prawo wnieść oficjalną skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Warszawie, jeżeli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy.

Rygorystyczna Procedura Weryfikacji Żądań: W celu ochrony danych przed wyłudzeniem lub nieuprawnionym usunięciem przez osoby trzecie, w przypadku skierowania wniosku o realizację praw drogą mailową z adresu innego niż powiązany z Kontem w Aplikacji, Administrator zastrzega sobie prawo do odmowy realizacji żądania do czasu pomyślnego przejścia dodatkowej procedury autoryzacji tożsamości wnioskodawcy.

§ 9. Przetwarzanie danych małoletnich

Aplikacja HiPadel nie jest przeznaczona dla dzieci. Rejestracja Konta jest dozwolona wyłącznie dla osób, które ukończyły 16. rok życia.

Administrator nie zbiera świadomie ani nie przetwarza danych osobowych osób poniżej 16. roku życia bez udokumentowanej zgody ich rodziców lub opiekunów prawnych.

W przypadku powzięka informacji o nieumyślnym zarejestrowaniu w systemie osoby małoletniej bez wymaganej zgody prawnej, Administrator blokuje i permanentnie usuwa takie Konto z bazy danych w trybie natychmiastowym.

§ 10. Odpowiedzialność za dane osób trzecich

Użytkownik (Właściciel Meczu), wprowadzając do systemu dane osoby trzeciej jako „Gościa” (imię, poziom), działa jako samodzielny podmiot w rozumieniu prawa i oświadcza, że posiada ważną, dobrowolną zgodę tej osoby na umieszczenie jej danych w strukturze meczowej Aplikacji HiPadel.

Dane Gościa są przetwarzane wyłącznie lokalnie w celu organizacji wybranego wydarzenia sportowego. Podlegają one trwałej anonimizacji w momencie usunięcia danego meczu lub likwidacji konta Użytkownika, który je wprowadził. Każdy Gość ma prawo zażądać od Administratora natychmiastowego usunięcia swoich danych poprzez kontakt mailowy.

§ 11. Bezpieczeństwo danych i ochrona kryptograficzna

Wszystkie połączenia, transfery oraz zapytania przesyłane pomiędzy Aplikacją mobilną a serwerem bazodanowym są w pełni szyfrowane w czasie rzeczywistym przy użyciu zaawansowanego protokołu bezpiecznej transmisji danych.

Hasła dostępu do Konta są zabezpieczone w bazie danych z wykorzystaniem jednostronnych, odpornych na próby złamania algorytmów kryptograficznych (funkcje skrótu z unikalną solą). Administrator nie ma technicznej możliwości odczytania, podejrzenia ani zresetowania hasła Użytkownika w formie jawnej.

Procedura odzyskiwania dostępu realizowana jest wyłącznie przez Użytkownika za pomocą wygenerowania unikalnego, czasowego tokenu resetującego, przesyłanego w procedurze „Przypomnij hasło” na zweryfikowany adres e-mail.

§ 12. Postanowienia końcowe i aktualizacje

Niniejsza Polityka Prywatności ma charakter uzupełniający wobec regulaminów i polityk prywatności platform dystrybucyjnych Google Play Store oraz Apple App Store. Administrator nie ponosi odpowiedzialności za operacje przetwarzania danych realizowane przez operatorów tych systemów.

Administrator zastrzega sobie prawo do modyfikacji niniejszego dokumentu w celu dostosowania go do zmian w przepisach prawa lub rozwoju technicznego Aplikacji.

O wszelkich zmianach Użytkownicy zostaną powiadomieni bezpośrednio w interfejsie Aplikacji lub drogą mailową z zachowaniem 14-dniowego okresu uprzedzenia. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich pełną akceptację. W przypadku braku akceptacji, Użytkownik ma prawo i obowiązek usunąć Konto przed upływem tego terminu.