Polityka prywatności

Administratorem Twoich danych osobowych jest Sportly (dane rejestrowe zostaną uzupełnione przed publicznym startem usługi). W sprawach związanych z danymi osobowymi napisz na kontakt@sportly.pl.

• Dane konta: adres e-mail, hasło (w formie skrótu), identyfikator konta Google (jeśli logujesz się przez Google).
• Dane profilu: imię lub pseudonim, rok urodzenia, płeć (opcjonalnie), krótki opis, zdjęcie profilowe (opcjonalnie).
• Lokalizacja: miasto oraz kod pocztowy. Na jego podstawie wyliczamy przybliżone współrzędne (dokładność rzędu obszaru kodu pocztowego), które przechowujemy w profilu.
• Dane treningowe: uprawiane sporty, poziom, wyniki (np. tempo, dystanse), cele, częstotliwość i dni treningów, czego szukasz, opcjonalna flaga „otwarty/a na relację”.
• Aktywność w Serwisie: polubienia, pominięcia, matche, wiadomości w czacie, zaproszenia na trening, dzienne obejrzenia profili, blokady i zgłoszenia.
• Tokeny i płatności: saldo i historia tokenów, identyfikator transakcji, kwota, pakiet, status płatności. Danych karty nie otrzymujemy — ma je wyłącznie Stripe.
• Dane techniczne: adres IP, typ przeglądarki, logi błędów — w zakresie niezbędnym do bezpieczeństwa i działania Serwisu.

Inni zalogowani użytkownicy widzą: imię, wiek (z roku urodzenia), miasto, opis, zdjęcie, sporty, poziom, wyniki, cele, dni treningowe, czego szukasz oraz przybliżoną odległość od siebie. Na mapie pozycja jest zaokrąglona do ok. 1 km i ograniczona do promienia 12 km.

Nigdy nie udostępniamy kodu pocztowego, dokładnych współrzędnych, adresu e-mail ani historii płatności innym użytkownikom. Możesz też w każdej chwili ukryć profil.

• Świadczenie usługi — prowadzenie konta, dopasowywanie (Sport Match %), czat, zaproszenia, tokeny — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Płatności i rozliczenia — art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe i księgowe).
• Bezpieczeństwo, moderacja, obsługa zgłoszeń i blokad — art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona użytkowników i Serwisu).
• Dane o płci i opcja „otwarty/a na relację” — podajesz je dobrowolnie; przetwarzamy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć edytując profil.
• Komunikacja z Tobą (e-maile o koncie, odpowiedzi na zgłoszenia) — art. 6 ust. 1 lit. b i f RODO.

Podanie danych jest dobrowolne, ale bez imienia, miasta, kodu pocztowego i przynajmniej jednego sportu nie da się korzystać z dopasowywania.

• Supabase, Inc. — hosting bazy danych, uwierzytelnianie i funkcje serwerowe (serwery w Unii Europejskiej).
• Stripe Payments Europe, Ltd. — obsługa płatności za tokeny. Stripe jest odrębnym administratorem danych płatniczych.
• Google LLC — wyłącznie gdy logujesz się kontem Google.
• Dostawcy geokodowania (Zippopotam.us, OpenStreetMap Nominatim) — otrzymują wyłącznie kod pocztowy, bez żadnych danych identyfikujących Ciebie, w celu zamiany na współrzędne.
• Lovable — hosting aplikacji i infrastruktura.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Transfer poza EOG odbywa się wyłącznie na podstawie standardowych klauzul umownych.

• Dane konta i profilu — do momentu usunięcia konta przez Ciebie lub przez nas.
• Wiadomości i matche — do usunięcia konta jednej ze stron.
• Dzienne obejrzenia profili — 90 dni.
• Zgłoszenia i blokady — do 24 miesięcy od rozpatrzenia (obrona przed roszczeniami i ochrona innych użytkowników).
• Dane płatności — 5 lat od końca roku podatkowego (obowiązek księgowy).
• Logi techniczne — do 30 dni.

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych (możesz edytować profil samodzielnie),
• usunięcia danych — konto usuniesz jednym kliknięciem na stronie „Profil”,
• ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@sportly.pl. Odpowiemy najpóźniej w ciągu 30 dni.

Używamy wyłącznie technicznie niezbędnych mechanizmów (sesja logowania w pamięci przeglądarki, zabezpieczenia płatności Stripe). Nie stosujemy cookies reklamowych ani śledzących między stronami, dlatego nie wyświetlamy banera cookie.

Dane są szyfrowane w transmisji (TLS) i w spoczynku. Dostęp do danych innych użytkowników jest ograniczony politykami na poziomie bazy danych — każdy widzi tylko to, do czego ma prawo. Zmiany salda tokenów są możliwe wyłącznie po stronie serwera.

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://my-sporty-life.lovable.app/polityka-prywatnosci. Zobacz też Regulamin.