Polityka prywatności

Wersja 1, obowiązuje od 18 sierpnia 2026 r.

Ten dokument opisuje, jakie dane osobowe przetwarzane są w związku z korzystaniem z aplikacji Sparty i strony sparty.pl, w jakich celach, komu są powierzane i jakie prawa przysługują Użytkownikowi. Stanowi on informację o przetwarzaniu danych osobowych, o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem danych osobowych jest Szymon Piwowar, ul. Mińska 25/430, 03-808 Warszawa, NIP 8442197251 (dalej: „Administrator").
Kontakt w sprawach dotyczących danych osobowych: kontakt@sparty.pl.
Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych należy kierować na adres wskazany w ust. 2.

2. Zakres przetwarzanych danych

Dane podawane przez Użytkownika: adres e-mail, hasło (jeżeli zostało ustanowione; przechowywane wyłącznie w postaci skrótu kryptograficznego), nazwa użytkownika (imię lub pseudonim, pod którym Użytkownik występuje w Serwisie), płeć, data urodzenia, miejscowość i obszar aktywności oraz zainteresowania, a opcjonalnie poziom zaawansowania i szczegóły zainteresowań wybierane z list (na przykład języki, kraje, regiony, style tańca lub gatunki muzyczne) w wybranych aktywnościach, wyróżniona aktywność, opis profilu, zdjęcie profilowe i odnośniki do profili Użytkownika w serwisach społecznościowych. Do czasu ustalenia nazwy użytkownika w pierwszym kroku kreatora konta tymczasową nazwą jest imię i nazwisko przekazane przez dostawcę logowania (ust. 2), a gdy go brak, część adresu e-mail poprzedzająca znak „@”; tymczasowa nazwa nie jest dostępna w wyszukiwarce osób.
Dane otrzymywane od zewnętrznego dostawcy logowania: jeżeli Użytkownik zakłada konto lub loguje się przez Google albo Apple, Administrator otrzymuje od dostawcy adres e-mail (w przypadku Apple może to być adres pośredni utworzony przez funkcję ukrywania adresu e-mail), techniczny identyfikator konta u dostawcy oraz, jeżeli dostawca je przekaże, imię i nazwisko oraz adres zdjęcia profilowego u dostawcy. Imię i nazwisko służy wyłącznie do zaproponowania nazwy użytkownika i do czasu jej ustalenia jest jej tymczasową wartością (ust. 1); adres zdjęcia nie jest wykorzystywany.
Dane powstające w wyniku korzystania z Serwisu: treść wydarzeń wraz z lokalizacją, treść grup (nazwa, opis, zdjęcie i zdjęcie w tle, miejscowość, tematyka, zasady tworzenia wydarzeń i zapraszania, wymagania wobec członków oraz ogłoszenia) oraz członkostwo i rola w grupach, treść wiadomości, w tym na czatach wydarzeń i grup, wraz z odpowiedziami i reakcjami na wiadomości, oceny, w tym wskazania nieobecności uczestników, zgłoszenia, blokady, relacje z innymi użytkownikami, zapisane wydarzenia, historia zapisów i członkostwa (dołączenia, prośby, zaproszenia, rezygnacje oraz usunięcia z listy uczestników wydarzenia albo z grupy, wraz z ich przyczyną), historia zmian terminu, miejsca i opisu wydarzeń, powiadomienia w Aplikacji (w tym fragmenty otrzymanych wiadomości), ustawienia widoczności, rozmów prywatnych i powiadomień (w tym godziny ciszy nocnej wraz ze strefą czasową urządzenia), wyciszone rozmowy, postęp kreatora konta i samouczka oraz zapisy akceptacji regulaminu i polityki prywatności i potwierdzenia zapoznania się z informacjami o ich zmianach.
Dane techniczne: wersja aplikacji, rodzaj systemu operacyjnego, wybrany język aplikacji, data ostatniej aktywności oraz wykaz dni, w których Użytkownik korzystał z Aplikacji, adres IP w logach dostawców infrastruktury, a przy przeglądaniu bez konta techniczny identyfikator sesji gościa. W razie błędu Aplikacji zbierany jest raport błędu obejmujący opis błędu, model i system operacyjny urządzenia, nazwy ostatnio wyświetlonych ekranów i przebieg ostatnich czynności w Aplikacji oraz techniczny identyfikator konta albo sesji gościa; dla części uruchomień zbierane są też pomiary wydajności Aplikacji. Przy odwiedzinach strony sparty.pl zbierane są ponadto zbiorcze statystyki odwiedzin: adres wyświetlonej podstrony wraz z parametrami zawartymi w odnośniku, w szczególności parametrami kampanii, adres strony, z której nastąpiło przejście, moment opuszczenia podstrony, kliknięcia w odnośniki do sklepów z aplikacjami oraz rodzaj przeglądarki, systemu operacyjnego i urządzenia. Adres IP jest przy tym wykorzystywany wyłącznie chwilowo, do wyznaczenia zmienianego codziennie, nieodwracalnego identyfikatora statystycznego, i nie jest zapisywany ani łączony z innymi danymi.
Dane o korzystaniu z Aplikacji (statystyki), zbierane wyłącznie po udzieleniu zgody, o której mowa w pkt 6 ust. 2: wyświetlane ekrany i wykonywane czynności (na przykład otwarcie wydarzenia, dołączenie do grupy albo wysłanie wiadomości, bez jej treści) wraz z identyfikatorami wydarzeń, grup, Organizacji, rozmów i użytkowników, których dotyczą, losowy identyfikator statystyczny urządzenia, producent i model urządzenia, wersja systemu operacyjnego, rozdzielczość ekranu, język i strefa czasowa urządzenia oraz przybliżona lokalizacja (region, miejscowość i kod pocztowy) ustalana przez dostawcę statystyk na podstawie adresu IP, bez przechowywania samego adresu. Po zalogowaniu dane te są powiązane z technicznym identyfikatorem konta oraz z datą rejestracji, miejscowością wskazaną w profilu, liczbą zadeklarowanych zainteresowań, informacją o dodaniu zdjęcia profilowego, językiem, rodzajem systemu i wersją Aplikacji.
Dane przetwarzane wyłącznie na podstawie uprawnień systemowych udzielonych przez Użytkownika: bieżąca lokalizacja urządzenia oraz token powiadomień push wraz z rodzajem systemu operacyjnego, językiem powiadomień i technicznym identyfikatorem instalacji Aplikacji, wyznaczanym z daty jej instalacji na urządzeniu. Historia lokalizacji nie jest zapisywana.
Dane Organizacji, które Użytkownik zakłada albo w których zespole jest: nazwa, rodzaj, opis, tematyka, logo i zdjęcie w tle, miejsce i godziny otwarcia, dane kontaktowe Organizacji (adres e-mail, telefon, strona, profile w serwisach społecznościowych), notatka dla Administratora, oświadczenie o uprawnieniu do reprezentowania Organizacji, treść odwołania, przynależność do zespołu i rola w nim, a także obserwowane Organizacje i wystawione im oceny.

3. Cele, podstawy prawne i okresy przechowywania

Świadczenie usług: prowadzenie konta, publikacja i wyszukiwanie wydarzeń i grup, zapisy, członkostwo w grupach, czaty, powiadomienia, oceny oraz tłumaczenie maszynowe treści widocznych dla Użytkownika, a także przekazywanie Użytkownikom wiadomości Administratora dotyczących konta i działania Serwisu: w Aplikacji, powiadomieniem push albo na adres e-mail przypisany do konta. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: czas posiadania konta.
Bezpieczeństwo i moderacja: rozpatrywanie zgłoszeń, blokowanie użytkowników, ograniczanie liczby operacji, przeciwdziałanie nadużyciom, powiadamianie o zmianie adresu e-mail i hasła oraz o zalogowaniu na konto na nowym urządzeniu z włączonymi powiadomieniami push. Zgłoszenie czatu, w tym rozmowy prywatnej, zawiera zapis nie więcej niż pięciu ostatnich wiadomości tego czatu (treść, nazwa autora i czas wysłania), a zgłoszenie grupy albo Organizacji zapis jej nazwy, opisu, adresów zdjęć oraz, w przypadku Organizacji, miejsca z chwili zgłoszenia; zapis pozostaje w zgłoszeniu także po zmianie lub usunięciu oryginalnej treści i jest dostępny wyłącznie Administratorowi. W tym celu prowadzone są też: dziennik czynności dotyczących wydarzeń i grup (w szczególności ich utworzenia, zmiany, odwołania i usunięcia, dołączenia, próśb o dołączenie, zaproszeń, opuszczenia, usunięcia z listy uczestników lub członków oraz zmiany ról), obejmujący osobę wykonującą czynność, osobę, której ona dotyczy, tytuł wydarzenia albo nazwę grupy oraz czas, a także ślady rezygnacji z udziału w wydarzeniu wraz z ich przyczyną i historia zmian terminu, miejsca i opisu wydarzeń, które służą także rozpatrywaniu sporów między uczestnikami i analizie sposobu korzystania z Serwisu. Wpisy te są dostępne wyłącznie Administratorowi; dziennik czynności przechowywany jest przez 12 miesięcy, a ślady rezygnacji i historia zmian do usunięcia wydarzenia, przy czym po usunięciu konta wpisy tracą powiązanie z nim. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z rozporządzenia (UE) 2022/2065. Okres: czas posiadania konta, a zgłoszenia dotyczące Użytkownika i zapisy czynności moderacyjnych do upływu terminu przedawnienia roszczeń, także po usunięciu konta, w zakresie opisanym w pkt 5 ust. 3.
Statystyki korzystania z Aplikacji: analiza sposobu korzystania z Aplikacji na podstawie danych opisanych w pkt 2 ust. 5, służąca ulepszaniu Serwisu. Podstawa: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie zapisania identyfikatora statystycznego w pamięci urządzenia i odczytu z niej także art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Do czasu udzielenia zgody statystyki nie są zbierane, a identyfikator statystyczny nie jest zapisywany w pamięci urządzenia; zasady udzielania i wycofania zgody opisuje pkt 6. Okres: nie dłużej niż 12 miesięcy od zebrania danych. Wycofanie zgody wstrzymuje dalsze zbieranie statystyk; dane zebrane wcześniej pozostają do upływu tego okresu, chyba że Użytkownik zażąda ich wcześniejszego usunięcia (pkt 9) albo usunie konto (pkt 5 ust. 6).
Diagnostyka błędów, utrzymanie Serwisu i statystyka aktywności: raporty błędów Aplikacji, wykaz dni korzystania z Aplikacji oraz zbiorcze statystyki odwiedzin strony sparty.pl, opisane w pkt 2 ust. 4. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i stabilności Serwisu oraz na jego rozwoju). Raporty błędów i wykaz dni korzystania z Aplikacji nie zależą od zgody, o której mowa w ust. 3; wykaz dni służy wyłącznie do liczenia aktywnych użytkowników. Okres: raporty błędów nie dłużej niż 90 dni, także po usunięciu konta (pkt 5 ust. 6); wykaz dni korzystania z Aplikacji 400 dni, a w razie wcześniejszego usunięcia konta jest usuwany wraz z nim. Statystyki strony sparty.pl mają charakter zbiorczy i zbierane są w sposób opisany w pkt 2; nie są one zbierane, jeżeli przeglądarka wysyła sygnał „Do Not Track”. Sprzeciw wobec przetwarzania opisanego w tym ustępie można wnieść na adres wskazany w pkt 1.
Rozpatrywanie reklamacji i obsługa korespondencji, w tym z osobami, które nie mają konta, na przykład z przedstawicielami obiektów, lokali, szkół i innych podmiotów zainteresowanych współpracą; korespondencja obejmuje dane podane w wiadomości, w szczególności imię i nazwisko, adres e-mail, nazwę reprezentowanego podmiotu i treść wiadomości. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO, a wobec osób, które nie mają konta, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i nawiązywaniu współpracy) oraz, w zakresie zgłoszeń treści nielegalnych, art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065. Okres: wiadomości wysłane przez formularz w Aplikacji, w tym odwołania, przez czas posiadania konta; usuwane są one wraz z kontem (pkt 5 ust. 1); korespondencja prowadzona na adres e-mail wskazany w pkt 1 przez czas jej prowadzenia, a następnie do upływu terminu przedawnienia roszczeń; w zakresie obowiązków prawnych do czasu ich wygaśnięcia.
Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
Prezentowanie treści promowanych: wyróżnianie w Serwisie wydarzeń, grup i obiektów objętych płatną promocją oraz dobieranie ich odbiorców na podstawie zadeklarowanych zainteresowań i wskazanego w profilu obszaru aktywności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na finansowaniu i utrzymaniu Serwisu). Okres: czas trwania promocji. Powiadomienia push o treściach promowanych można wyłączyć w ustawieniach powiadomień aplikacji, a sprzeciw wobec samego doboru wnieść w sposób opisany w pkt 9.
Proponowanie wydarzeń w pobliżu oraz grup i Organizacji: wskazywanie Użytkownikowi nowo utworzonych wydarzeń i grup, które odpowiadają jego zadeklarowanym zainteresowaniom i znajdują się w pobliżu wskazanego w profilu obszaru aktywności, propozycje wydarzeń, grup i Organizacji w kreatorze nowego konta, ustalanie domyślnej kolejności list wydarzeń i grup („Dla Ciebie”), w której wyżej prezentowane są wydarzenia, grupy i Organizacje z okolicy Użytkownika i zgodne z jego zainteresowaniami, a także cotygodniowe powiadomienie o liczbie nowych wydarzeń w pobliżu obszaru aktywności, kierowane do Użytkownika, który nie korzystał z Aplikacji przez co najmniej 7 dni. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ułatwianiu nawiązywania kontaktów w Serwisie). Okres: czas posiadania konta. Powiadomienia push o tych propozycjach i o cotygodniowym podsumowaniu można wyłączyć w ustawieniach powiadomień aplikacji; nie wyłącza to powiadomień wyświetlanych w Aplikacji. W listach można wybrać inną kolejność niż „Dla Ciebie”, a sprzeciw wobec samego doboru, obejmujący także propozycje wyświetlane w Aplikacji, można wnieść w sposób opisany w pkt 9.
Umożliwienie przeglądania Serwisu bez konta (jako gość): prezentowanie publicznych wydarzeń osobom, które nie założyły konta, w zakresie opisanym w pkt 10. W tym celu tworzony jest wyłącznie techniczny identyfikator sesji gościa; profil użytkownika nie powstaje. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: identyfikator sesji gościa jest usuwany po 30 dniach od jego utworzenia.
Prezentowanie wieku i płci innym zalogowanym użytkownikom oraz dopasowywanie wydarzeń i grup do wymagań ustalonych przez organizatora wydarzenia albo prowadzącego grupę (ograniczenie do określonego wieku, płci, zainteresowań lub posiadania zdjęcia profilowego). Wiek i płeć są widoczne dla innych zalogowanych użytkowników, aby uczestnicy wiedzieli, z kim spotkają się na wydarzeniu. Wydarzenia i grupy z wymaganiem dotyczącym wieku lub płci są widoczne w Aplikacji wyłącznie dla osób, które je spełniają, oraz dla ich organizatorów, zespołów Organizacji, uczestników i członków, a także osób, które się do nich zgłosiły albo zostały do nich zaproszone; ograniczone informacje dostępne bez logowania na stronie sparty.pl, opisane w pkt 10 ust. 5 i 7, nie zależą od tych wymagań, a osoba, która nie spełnia wymagania i otworzy odnośnik do publicznego wydarzenia albo grupy, widzi informację o tym wymaganiu. Pozostałe wymagania są sprawdzane przy dołączaniu. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa uczestników). Okres: czas posiadania konta.
Weryfikacja Organizacji i zapobieganie nadużyciom: sprawdzanie wniosków o założenie Organizacji i zmian jej danych, rozpatrywanie odwołań oraz zapobieganie ponownemu zgłaszaniu odrzuconej Organizacji. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu wiarygodności profili Organizacji i zapobieganiu nadużyciom). Okres: dane profilu Organizacji przez czas jej istnienia w Serwisie; notatka dla Administratora i treść odwołania do 30 dni po zweryfikowaniu Organizacji, a po odmowie do usunięcia profilu, czyli najpóźniej z upływem terminu odwołania albo 30 dni po decyzji ostatecznej; logo i zdjęcie w tle sprzed weryfikacji w niepublicznej części serwera, do zatwierdzenia, zastąpienia albo usunięcia profilu; zapis wysłanych wniosków (limit wysłań) 30 dni; wnioski o zmianę nazwy, adresu e-mail, logo, adresu albo rodzaju Organizacji wraz z decyzją i jej uzasadnieniem 90 dni od rozstrzygnięcia albo anulowania wniosku; ślad odmowy (znormalizowana nazwa Organizacji, jej adres e-mail, domena strony i powiązanie z Kontem zgłaszającego) 12 miesięcy od odmowy; historia decyzji weryfikacyjnych do usunięcia Organizacji, przy czym jej treści opisowe są usuwane 30 dni po weryfikacji; powiązanie wiadomości wysłanej jako Organizacja z Kontem jej autora przez czas istnienia wiadomości, dostępne wyłącznie Administratorowi.

4. Dobrowolność podania danych

Podanie adresu e-mail jest wymogiem umownym; hasło jest wymagane, jeżeli konto nie jest powiązane z zewnętrznym dostawcą logowania. Bez tych danych nie można założyć konta; bez konta możliwe jest wyłącznie przeglądanie publicznych wydarzeń jako gość, w zakresie opisanym w pkt 10.
Korzystanie z konta wymaga ponadto uzupełnienia profilu, bezpośrednio po rejestracji, o nazwę użytkownika, płeć, datę urodzenia, obszar aktywności i co najmniej jedno zainteresowanie. Wiek i płeć służą celom opisanym w pkt 3; podaje się je raz, a ich późniejsza zmiana w Aplikacji nie jest możliwa (sprostowanie omyłki wymaga kontaktu z Administratorem, pkt 1). Użytkownik, który nie chce ich podać, może się wylogować; konto, w którym profil nie został uzupełniony, jest usuwane na zasadach opisanych w pkt 5.
Podanie pozostałych danych profilowych jest dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

5. Usunięcie konta i okresy przechowywania po jego usunięciu

Usunięcie konta w ustawieniach aplikacji powoduje trwałe usunięcie danych profilowych, wiadomości prywatnych, ocen wystawionych Użytkownikowi przez innych uczestników, zgłoszeń złożonych przez Użytkownika, wiadomości wysłanych do Administratora przez formularz w Aplikacji, relacji, zapisów, członkostwa w grupach oraz zapisów akceptacji dokumentów. Usuwane są też wydarzenia utworzone przez Użytkownika, które już się zakończyły albo zostały odwołane, wraz z ich czatem, listą uczestników i ocenami wystawionymi w związku z nimi, oraz nadchodzące lub trwające wydarzenia, które nie mają żadnego uczestnika; nadchodzące lub trwające wydarzenie z co najmniej jednym uczestnikiem zostaje przekazane nowemu organizatorowi i pozostaje w Serwisie wraz ze swoim opisem i czatem, zgodnie z Regulaminem. Nie dotyczy to wydarzeń utworzonych w imieniu Organizacji, które pozostają w Serwisie jako wydarzenia Organizacji. Grupa prowadzona przez Użytkownika zostaje przekazana następcy, a jeżeli Użytkownik był jej jedynym członkiem, zostaje rozwiązana i usunięta wraz ze zdjęciami.
W wydarzeniach, które pozostają w Serwisie, pozostają wiadomości Użytkownika na czacie wydarzenia, a w grupach, do których należał, pozostają jego wiadomości na czacie grupy, wszystkie już bez powiązania z kontem, oraz wpisy systemowe dokumentujące zmiany w grupie (na przykład opuszczenie grupy albo zmianę prowadzącego), które mogą zawierać nazwę użytkownika. Oceny wystawione przez Użytkownika innym uczestnikom i Organizacjom pozostają, również bez powiązania z kontem, i nadal wpływają na prezentowaną reputację ocenionych. Powiadomienia innych użytkowników o działaniach Użytkownika (na przykład o przyjęciu zaproszenia do znajomych albo o rezygnacji z udziału w wydarzeniu, także wynikającej z usunięcia konta) mogą zawierać jego nazwę użytkownika i pozostają u adresatów do ich automatycznego usunięcia, najpóźniej po 180 dniach od utworzenia powiadomienia.
Po usunięciu konta Administrator zachowuje: zgłoszenia złożone przez innych użytkowników dotyczące usuniętego konta, wraz z ich uzasadnieniem i zapisem zgłoszonej korespondencji, oraz zapisy czynności moderacyjnych. Zapis usunięcia konta przez Administratora obejmuje nazwę użytkownika i adres e-mail usuniętego konta. Dane te służą obronie przed roszczeniami i rozliczalności działań moderacyjnych (art. 6 ust. 1 lit. f RODO, a także art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065) i przechowywane są do upływu terminu przedawnienia roszczeń. W sprawach dotyczących bezpieczeństwa małoletnich Administrator przechowuje ponadto dane zabezpieczone jako dowód, także po zablokowaniu konta (ust. 8), do upływu terminu przedawnienia roszczeń, a jeżeli postępowanie trwa dłużej, do jego zakończenia (art. 6 ust. 1 lit. c i f RODO). Korespondencja prowadzona z Administratorem za pośrednictwem poczty elektronicznej, w tym dotycząca reklamacji, odwołań i uzasadnień decyzji moderacyjnych, nie jest usuwana wraz z kontem i przechowywana jest w okresach wskazanych w pkt 3 ust. 5.
Konto niepotwierdzone kodem weryfikacyjnym jest usuwane po 24 godzinach.
Konto, w którym w terminie 7 dni od rejestracji nie uzupełniono wymaganych danych profilu (pkt 4), jest usuwane przez Administratora po upływie tego terminu.
Usunięcie konta powoduje także usunięcie u dostawcy statystyk (PostHog) danych o korzystaniu z Aplikacji powiązanych z identyfikatorem konta (pkt 2 ust. 5). Dane o korzystaniu z Aplikacji, które dotrą do dostawcy statystyk po usunięciu konta, w szczególności wysłane z urządzenia z opóźnieniem, w tym wybrany powód usunięcia konta (ust. 7), pozostają powiązane z identyfikatorem usuniętego konta, bez adresu e-mail i nazwy użytkownika, do upływu okresu wskazanego w pkt 3 ust. 3. Raporty błędów (pkt 2 ust. 4) nie są usuwane wraz z kontem; pozostają powiązane z technicznym identyfikatorem usuniętego konta, bez adresu e-mail i nazwy użytkownika, do upływu okresu wskazanego w pkt 3 ust. 4.
Przy usuwaniu konta w Aplikacji Użytkownik wskazuje powód z listy (może też wybrać odpowiedź „Bez powodu”), a przy powodzie „Coś innego” może dodać krótką wiadomość. Powód i wiadomość zapisywane są wraz ze stażem konta, rodzajem systemu operacyjnego, liczbą wydarzeń, które Użytkownik zorganizował lub w których uczestniczył, etapem kreatora konta i informacją o potwierdzeniu adresu e-mail, bez identyfikatora konta, adresu e-mail i nazwy użytkownika, w celu prowadzenia statystyki rezygnacji i ulepszania Serwisu (art. 6 ust. 1 lit. f RODO). Zapis ten nie pozwala zidentyfikować Użytkownika, chyba że poda on swoje dane w treści wiadomości, i przechowywany jest bez ograniczenia czasowego. Jeżeli Użytkownik udzielił zgody na statystyki, wybrany powód trafia także do statystyk korzystania z Aplikacji i pozostaje w nich powiązany z identyfikatorem usuniętego konta zgodnie z ust. 6.
Trwałe zablokowanie konta przez moderację (Regulamin § 11) powoduje usunięcie zdjęcia profilowego, opisu profilu, odnośników do profili w serwisach społecznościowych oraz treści wiadomości wysłanych przez Użytkownika, także w imieniu Organizacji. Zablokowane konto nie jest usuwane automatycznie; jego pozostałe dane Administrator przechowuje w celu zapobiegania ponownym naruszeniom oraz ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO), nie dłużej niż do upływu terminu przedawnienia roszczeń. Osoba, której konto zostało zablokowane, nie może się zalogować, dlatego jej żądania dotyczące danych, w tym żądanie ich usunięcia albo kopii, przyjmowane są na adres wskazany w pkt 1.
Usunięcie konta powoduje także usunięcie niezweryfikowanych Organizacji, których Użytkownik był założycielem, wraz z ich zdjęciami, przejście własności zweryfikowanej Organizacji na najdłużej obecnego administratora jej zespołu albo, gdy go nie ma, zamknięcie Organizacji, oraz usunięcie powiązania wiadomości wysłanych jako Organizacja z Kontem autora; wiadomości pozostają podpisane nazwą Organizacji. Ślad odmowy weryfikacji pozostaje do końca okresu 12 miesięcy bez powiązania z Kontem.
Dane mogą przez ograniczony czas pozostawać w kopiach zapasowych baz danych, nadpisywanych w cyklu nieprzekraczającym 30 dni.

6. Zgody i ich wycofanie

Dostęp do lokalizacji urządzenia i wysyłka powiadomień push wymagają zgody (uprawnienia) udzielanej w ustawieniach systemu operacyjnego. Zgodę tę można wycofać w każdej chwili w ustawieniach urządzenia lub aplikacji. Dane uzyskane dzięki tym uprawnieniom przetwarzane są w celu świadczenia usług, na podstawie opisanej w pkt 3 ust. 1.
Statystyki korzystania z Aplikacji (pkt 3 ust. 3) zbierane są wyłącznie za zgodą Użytkownika. Aplikacja pyta o nią na danym urządzeniu przy uruchomieniu, do czasu udzielenia odpowiedzi, także przed zalogowaniem, przedstawiając dwie równorzędne odpowiedzi: zgodę albo jej brak; zamknięcie pytania bez wyboru nie jest zgodą. Zgoda dotyczy urządzenia, na którym została udzielona, jest dobrowolna, a jej brak ani wycofanie nie ogranicza możliwości korzystania z Serwisu. Wcześniejsze wyłączenie statystyk w ustawieniach aplikacji oznacza brak zgody, a Aplikacja nie pyta wtedy o nią ponownie. Zgodę można w każdej chwili wycofać w ustawieniach aplikacji (przełącznik „Analityka produktowa”), a bez konta lub bez zalogowania na zakładce Profil; w tych samych miejscach można jej udzielić ponownie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych

W działaniu Serwisu pomagają wyspecjalizowani dostawcy, którzy przetwarzają dane wyłącznie na zlecenie Administratora i tylko w zakresie niezbędnym do wykonania powierzonego zadania: Supabase (baza danych, logowanie i przechowywanie plików), Google (tłumaczenie maszynowe treści oraz przekazywanie powiadomień push na urządzenia z systemem Android w ramach usługi Firebase Cloud Messaging), Expo (doręczanie powiadomień push i aktualizacji aplikacji), Resend (wysyłka wiadomości e-mail), Sentry (raportowanie błędów aplikacji), PostHog (statystyki korzystania z Aplikacji zbierane za zgodą Użytkownika oraz statystyki odwiedzin strony sparty.pl), Vercel (hosting strony sparty.pl oraz panelu administracyjnego, za pomocą którego Administrator obsługuje Serwis) oraz OVH (obsługa skrzynki poczty elektronicznej kontakt@sparty.pl).
Jako samodzielni administratorzy danych, zgodnie z własnymi politykami prywatności, działają ponadto: Google i Apple w zakresie usług logowania, z których korzysta Użytkownik; Google w zakresie map wyświetlanych w Aplikacji oraz wyszukiwania miejsc (Google Maps Platform), w ramach których otrzymuje wpisywane zapytania o miejsca oraz lokalizację urządzenia, jeżeli Użytkownik udzielił do niej dostępu, służącą do podpowiadania pobliskich wyników; Apple w zakresie doręczania powiadomień push na urządzenia z systemem iOS (Apple Push Notification service).
Baza danych Serwisu i przesyłane pliki, a także statystyki korzystania z Serwisu i raporty błędów, przechowywane są na serwerach zlokalizowanych na terytorium Unii Europejskiej (Frankfurt nad Menem). Pozostali odbiorcy wskazani w ust. 1 i 2 mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w pkt 8.
Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie i w granicach obowiązujących przepisów prawa.
Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów wskazanych w pkt 7 ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a wobec podmiotów do niego nieprzystępujących na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a w zakresie przetwarzania opartego na zgodzie także prawo do jej wycofania w dowolnym momencie (pkt 6).
Prawa te można wykonać samodzielnie w aplikacji: sprostowanie danych w edycji profilu, przeniesienie danych przez funkcję eksportu danych (plik nie obejmuje ocen wystawionych Użytkownikowi przez innych uczestników, które są anonimowe, ani adresu e-mail i powiązanych metod logowania), usunięcie danych przez usunięcie konta (w zakresie opisanym w pkt 5), a wycofanie zgody na statystyki korzystania z Aplikacji przez ich wyłączenie w ustawieniach aplikacji albo, bez konta lub bez zalogowania, na zakładce Profil (pkt 6 ust. 2). Sprzeciw, w tym wobec doboru propozycji opisanego w pkt 3 ust. 8 i wobec prowadzenia wykazu dni korzystania z Aplikacji, oraz pozostałe żądania przyjmowane są na adres kontakt@sparty.pl.
Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Widoczność danych dla innych użytkowników i osób niezalogowanych

Nazwa użytkownika, imię lub pseudonim, zdjęcie profilowe, wskazana płeć, wiek wyliczany z podanej daty urodzenia, miejscowość wskazana jako obszar aktywności oraz statystyki aktywności (liczba zorganizowanych i odwiedzonych wydarzeń, frekwencja oraz ocena będąca medianą otrzymanych ocen wraz z ich liczbą, przy czym frekwencja i ocena są pokazywane po osiągnięciu minimalnej liczby wydarzeń albo ocen) są widoczne dla innych zalogowanych użytkowników niezależnie od ustawień widoczności, w szczególności na listach uczestników wydarzeń i członków grup, w wynikach wyszukiwarki osób, na listach znajomych i zaproszeń do znajomych, przy wyborze osób do rozmowy lub zaproszenia, na liście reakcji na wiadomość oraz w czatach; samej daty urodzenia nie widzą inni użytkownicy, a miejscowości osoby, z którymi Użytkownik pozostaje w relacji blokady. Niezależnie od tych ustawień inni zalogowani użytkownicy widzą w profilu Użytkownika także: opis profilu, odnośniki do profili w serwisach społecznościowych, zadeklarowane zainteresowania wraz z podanym poziomem zaawansowania i wybranymi szczegółami (na przykład językami, krajami, regionami, gatunkami muzycznymi lub stylami tańca), aktywności z wydarzeń, które Użytkownik zorganizował lub w których uczestniczył, wraz z liczbą tych wydarzeń, wyróżnioną aktywność wybraną przez Użytkownika oraz datę dołączenia do Serwisu. Zdjęcie profilowe jest ponadto dostępne pod bezpośrednim adresem URL, pod którym zostało opublikowane.
Widoczność historii wydarzeń, listy znajomych i listy grup Użytkownik ustala samodzielnie, wybierając zakres: publiczny, dla znajomych albo prywatny. Historia wydarzeń obejmuje wydarzenia zakończone i nadchodzące, które Użytkownik zorganizował albo w których został przyjęty jako uczestnik, wraz z ich tytułem, terminem i nazwą miejsca; oglądający widzi przy tym wyłącznie te wydarzenia, które sam jest uprawniony zobaczyć. Ustawienia te dotyczą wyłącznie zakładek profilu i nie ukrywają udziału Użytkownika w poszczególnych wydarzeniach i grupach: przyjęty uczestnik wydarzenia jest widoczny na liście jego uczestników dla każdego zalogowanego użytkownika, który może zobaczyć to wydarzenie, a członek grupy publicznej na liście jej członków dla każdego zalogowanego użytkownika, który może zobaczyć tę grupę. Przy każdej osobie na liście znajomych oglądający tę listę widzi jej imię lub pseudonim, zdjęcie profilowe, wiek i miejscowość oraz liczbę wydarzeń, w których ta osoba uczestniczyła razem z nim. Zakładka „Profil" jest zawsze widoczna dla innych zalogowanych użytkowników i nie można jej ukryć. Użytkownik wybiera też, kto może rozpocząć z nim rozmowę prywatną: wszyscy użytkownicy albo tylko znajomi; rozmowy rozpoczęte przed zmianą tego ustawienia pozostają otwarte. Do czasu zmiany tych ustawień przez Użytkownika historia wydarzeń, lista znajomych i lista grup mają zakres publiczny, co oznacza, że widzą je wszyscy zalogowani użytkownicy z wyjątkiem osób, z którymi Użytkownik pozostaje w relacji blokady, a nową rozmowę prywatną mogą z nim rozpocząć wyłącznie jego znajomi.
Zalogowany użytkownik, który otwiera profil Użytkownika, widzi, co go z Użytkownikiem łączy: wspólnych znajomych, wydarzenia, w których wziął albo weźmie udział razem z Użytkownikiem, wspólne aktywności oraz wspólne grupy. Informacje te są pokazywane niezależnie od ustawień widoczności historii wydarzeń, listy znajomych i listy grup, ale obejmują wyłącznie to, w czym oglądający profil sam ma udział: jego własnych znajomych, wydarzenia z jego udziałem, jego aktywności oraz grupy, do których należy.
Dokładna lokalizacja wydarzenia jest widoczna wyłącznie dla osób uprawnionych do zobaczenia danego wydarzenia. Obszar aktywności wskazany w profilu prezentowany jest w postaci przybliżonej.
Wydarzenie, dla którego Użytkownik wybrał zakres publiczny, jest ponadto widoczne bez logowania pod indywidualnym adresem na stronie sparty.pl, w zakresie tytułu, terminu, miejscowości, rodzaju aktywności oraz informacji o jego odwołaniu. Adres ten służy udostępnianiu wydarzenia poza aplikacją. Wydarzenia o zakresie „dla znajomych" oraz prywatne nie są w ten sposób dostępne. Po zmianie zakresu na węższy strona może być jeszcze przez krótki czas wyświetlana z pamięci podręcznej.
Publiczne wydarzenia można też przeglądać w Aplikacji bez zakładania konta (jako gość). Gość widzi treść publicznego wydarzenia wraz z jego dokładną lokalizacją, a z danych innych użytkowników wyłącznie nazwę użytkownika i ewentualne oznaczenie weryfikacji konta, bez zdjęcia profilowego, płci i wieku. Listy uczestników, profile użytkowników, wyszukiwarka osób, grupy i czaty nie są dla gościa dostępne.
Nazwa grupy, jej miejscowość, tematyka, liczba członków, zdjęcie, zdjęcie w tle i opis, a w grupie niebędącej grupą Organizacji także jej prowadzący wraz z jego statystykami aktywności, są widoczne dla zalogowanych użytkowników zgodnie z wybraną widocznością grupy; grupa ukryta jest widoczna wyłącznie dla jej członków i osób do niej zaproszonych. Położenie grupy prezentowane jest wyłącznie jako przybliżony obszar miejscowości, a lista członków, wydarzenia i czat grupy są widoczne zgodnie z widocznością grupy i rolą użytkownika w niej. Grupa publiczna oraz grupa dołączana za zgodą jest ponadto dostępna dla osób niezalogowanych pod indywidualnym adresem na stronie sparty.pl, w zakresie nazwy, miejscowości, tematyki, liczby członków i zdjęcia; adres ten służy udostępnianiu grupy poza aplikacją, a grupy ukryte nie są w ten sposób dostępne. Po ograniczeniu widoczności grupy strona może być jeszcze przez krótki czas wyświetlana z pamięci podręcznej.
Zdjęcie grupy jest, tak jak zdjęcie profilowe, dostępne pod bezpośrednim adresem URL, pod którym zostało opublikowane; dotyczy to także zdjęcia w tle grupy oraz logo i zdjęcia w tle zweryfikowanej Organizacji.
Wiadomości na czacie wydarzenia widzą jego organizator, w przypadku wydarzenia Organizacji jej zespół, oraz przyjęci uczestnicy, a wiadomości na czacie grupy jej przyjęci członkowie. Osoba przyjęta później widzi także wiadomości wysłane przed jej przyjęciem, chyba że organizator albo prowadzący grupy wyłączył widoczność wcześniejszej historii czatu dla nowych osób; wyłączenie dotyczy wyłącznie osób przyjmowanych po tej zmianie, a ponowne włączenie udostępnia im całą historię. Ogłoszenie prowadzącego widzą wszyscy przyjęci członkowie grupy.
Oceny wystawiane po wydarzeniach są anonimowe dla ocenianego.
Lista zablokowanych użytkowników nie jest udostępniana innym użytkownikom. Osoba zablokowana jest natomiast informowana w aplikacji o fakcie blokady, gdy próbuje otworzyć profil albo czat użytkownika, który ją zablokował. Zablokowanie kończy znajomość między tymi osobami i usuwa oczekujące zaproszenie do znajomych między nimi oraz wypisuje każdą z nich z nadchodzących i trwających wydarzeń organizowanych przez drugą, z wyjątkiem wydarzeń Organizacji; osoba zablokowana, która była przyjętym uczestnikiem takiego wydarzenia, otrzymuje powiadomienie o usunięciu z niego, takie samo jak przy usunięciu przez organizatora, bez wskazania przyczyny.
Jeżeli profil został zgłoszony i zweryfikowany przez moderację, informacja o tym jest widoczna dla innych użytkowników do czasu zdjęcia oznaczenia. Treść zgłoszenia ani tożsamość zgłaszającego nie są ujawniane. Profil konta trwale zablokowanego przez Administratora jest pokazywany innym zalogowanym użytkownikom z informacją, że konto zostało zablokowane za łamanie zasad, a wszędzie tam, gdzie pojawia się nazwa użytkownika, w szczególności na listach uczestników, w czatach i w powiadomieniach, wyświetlane jest zamiast niej oznaczenie „Konto zbanowane”, bez zdjęcia profilowego, płci, wieku i miejscowości.
Administrator może oznaczyć konto jako zweryfikowane. Oznaczenie jest widoczne dla innych użytkowników obok nazwy użytkownika, a konta zweryfikowane mogą być podpowiadane w wyszukiwarce osób jeszcze przed wpisaniem zapytania oraz wyróżniane w jej wynikach. Oznaczenie konta nie jest weryfikacją Organizacji opisaną w Regulaminie.
Osoby z zespołu Organizacji nie są pokazywane innym użytkownikom: Wydarzenia, Grupy, wiadomości i powiadomienia zespołu są podpisane nazwą Organizacji, a Wydarzenia Organizacji nie są pokazywane w profilu osoby z zespołu. Po weryfikacji dane Organizacji, które zespół zdecydował się pokazać (nazwa, rodzaj, opis, tematyka, logo, zdjęcie w tle, miejsce, godziny i dane kontaktowe), widzą zalogowani użytkownicy, a nazwę, rodzaj, miejscowość lub dzielnicę i liczbę nadchodzących wydarzeń także każdy, kto otworzy odnośnik do Organizacji na stronie sparty.pl; adres ten służy udostępnianiu Organizacji poza aplikacją, a po zamknięciu Organizacji strona może być jeszcze przez krótki czas wyświetlana z pamięci podręcznej. Osoba zaproszona do zespołu widzi, kto ją zaprosił, a członkowie zespołu widzą pozostałych członków zespołu i osoby do niego zaproszone, wraz z ich wiekiem. Po rozwiązaniu albo zamknięciu Organizacji jej grupy pozostają w Serwisie, a osoba z zespołu, która prowadziła daną grupę, staje się jej prowadzącym widocznym dla innych użytkowników na zasadach ust. 7.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Decyzje moderacyjne podejmowane są przez człowieka. Dobór odbiorców treści promowanych oraz propozycji wydarzeń, grup i Organizacji, a także kolejność list „Dla Ciebie”, opisane w pkt 3, opierają się na zadeklarowanych zainteresowaniach i wskazanym w profilu obszarze aktywności, a cotygodniowe powiadomienie o wydarzeniach w okolicy na obszarze aktywności i dacie ostatniego korzystania z Aplikacji. Statystyki widoczne w profilu (ocena, frekwencja oraz liczba zorganizowanych i odwiedzonych wydarzeń) wyliczane są automatycznie z ocen i wskazań nieobecności wystawionych przez innych uczestników po zakończonych wydarzeniach; ocena i frekwencja obejmują wydarzenia z ostatniego okresu, a nieobecność jest uwzględniana dopiero wtedy, gdy wskaże ją organizator albo wymagana liczba innych uczestników. Statystyki te nie ograniczają automatycznie możliwości korzystania z Serwisu. Opisane działania nie wywołują skutków, o których mowa w zdaniu pierwszym, i nie służą tworzeniu profili na potrzeby marketingu podmiotów trzecich.

12. Wiek użytkowników

Serwis przeznaczony jest dla osób, które ukończyły 16 lat. Administrator nie kieruje usług do osób młodszych i nie przetwarza świadomie ich danych. W razie powzięcia informacji o koncie założonym przez osobę poniżej 16 roku życia konto zostanie usunięte. Zasady ochrony małoletnich w Serwisie, w tym bezwzględny zakaz treści przedstawiających ich seksualne wykorzystywanie oraz tryb zgłaszania takich naruszeń, określają Standardy ochrony małoletnich.

13. Pliki cookies i pamięć urządzenia

Aplikacja mobilna nie wykorzystuje plików cookies. Dane sesji logowania, w tym sesji gościa, przechowywane są w zabezpieczonym magazynie systemu operacyjnego. W pamięci urządzenia przechowywane są ustawienia aplikacji, w tym odpowiedź na pytanie o zgodę na statystyki korzystania z Aplikacji, ostatnio używany obszar wyszukiwania wydarzeń (jeżeli Użytkownik udzielił dostępu do lokalizacji, może on odpowiadać ostatnio ustalonej lokalizacji urządzenia; jest nadpisywany przy każdej zmianie, więc nie powstaje historia lokalizacji), niedokończone wersje robocze, w szczególności postęp w kreatorze nowego konta i treść odwołania Organizacji, oraz informacje o wyświetlonych i zamkniętych komunikatach. Wyłącznie po udzieleniu zgody na statystyki (pkt 6 ust. 2) narzędzie statystyk (PostHog) zapisuje w pamięci urządzenia losowy identyfikator, a po zalogowaniu także identyfikator konta, oraz zdarzenia oczekujące na wysłanie; po wycofaniu zgody zdarzenia statystyczne nie są wysyłane, a zapisany identyfikator konta jest usuwany z pamięci urządzenia. Narzędzie raportowania błędów (Sentry) zapisuje raporty oczekujące na wysłanie, a mechanizm aktualizacji aplikacji (Expo) losowy identyfikator instalacji przekazywany przy sprawdzaniu dostępności aktualizacji.
Strona sparty.pl nie wykorzystuje plików cookies analitycznych ani marketingowych. Wykorzystywana jest wyłącznie pamięć lokalna przeglądarki w celu zapamiętania wybranego motywu graficznego i wybranego języka strony, co nie wymaga zgody Użytkownika. Statystyki odwiedzin strony zbierane są bez plików cookies i bez zapisywania jakichkolwiek danych w pamięci przeglądarki.

14. Zmiany Polityki prywatności

Każda wersja Polityki prywatności oznaczona jest numerem i datą wejścia w życie. O istotnych zmianach Polityki Użytkownik jest informowany w Aplikacji lub na przypisany do Konta adres e-mail. Polityka prywatności ma charakter informacyjny i nie wymaga akceptacji. Zgoda na statystyki korzystania z Aplikacji (pkt 6 ust. 2) pobierana jest odrębnie, w Aplikacji; jeżeli inna operacja przetwarzania będzie w przyszłości wymagać zgody, również zostanie ona pobrana odrębnie, a jej udzielenie będzie dobrowolne i odwoływalne. Każda wersja pozostaje publicznie dostępna pod stałym adresem w postaci sparty.pl/privacy/v1, sparty.pl/privacy/v2 i kolejnych. Spis wersji archiwalnych znajduje się na końcu aktualnej wersji dokumentu.