Sparty← Strona główna

Polityka prywatności

Wersja 1, obowiązuje od 20 lipca 2026 r.

Informacja o przetwarzaniu danych osobowych, o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

  1. Administratorem danych osobowych jest [uzupełnij: imię i nazwisko lub firma, adres, NIP] (dalej: „Administrator").
  2. Kontakt w sprawach dotyczących danych osobowych: kontakt@sparty.pl.
  3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych należy kierować na adres wskazany w ust. 2.

2. Zakres przetwarzanych danych

  1. Dane podawane przez Użytkownika: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), nazwa użytkownika, imię lub pseudonim, a opcjonalnie płeć, opis profilu, zdjęcie profilowe, miejscowość i obszar aktywności oraz zainteresowania wraz z poziomem zaawansowania.
  2. Dane powstające w wyniku korzystania z Serwisu: treść wydarzeń wraz z lokalizacją, treść wiadomości, oceny, zgłoszenia, relacje z innymi użytkownikami, zapisane wydarzenia oraz zapisy akceptacji regulaminu i polityki prywatności.
  3. Dane techniczne: wersja aplikacji, rodzaj systemu operacyjnego, data ostatniej aktywności, adres IP w logach dostawców infrastruktury.
  4. Dane przetwarzane wyłącznie na podstawie uprawnień systemowych udzielonych przez Użytkownika: bieżąca lokalizacja urządzenia oraz token powiadomień push. Historia lokalizacji nie jest zapisywana.

3. Cele, podstawy prawne i okresy przechowywania

  1. Świadczenie usług: prowadzenie konta, publikacja i wyszukiwanie wydarzeń, zapisy, czaty, powiadomienia, oceny oraz tłumaczenie maszynowe treści widocznych dla Użytkownika. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: czas posiadania konta.
  2. Bezpieczeństwo i moderacja: rozpatrywanie zgłoszeń, blokowanie użytkowników, ograniczanie liczby operacji, przeciwdziałanie nadużyciom, powiadamianie o zmianie adresu e-mail i hasła. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z rozporządzenia (UE) 2022/2065. Okres: zgodnie z ust. 5.
  3. Analiza sposobu korzystania z Serwisu i diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na rozwoju i utrzymaniu Serwisu). Okres: do czasu wniesienia sprzeciwu. Sprzeciw wobec statystyk można wnieść, wyłączając je w ustawieniach aplikacji.
  4. Rozpatrywanie reklamacji i obsługa korespondencji. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: czas posiadania konta, a w zakresie obowiązków prawnych do czasu ich wygaśnięcia.
  5. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
  6. Prezentowanie treści promowanych: wyróżnianie w Serwisie wydarzeń i obiektów objętych płatną promocją oraz dobieranie ich odbiorców na podstawie zadeklarowanych zainteresowań i wskazanego w profilu obszaru aktywności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na finansowaniu i utrzymaniu Serwisu). Okres: czas trwania promocji. Powiadomienia o treściach promowanych można wyłączyć w ustawieniach powiadomień aplikacji, a sprzeciw wobec samego doboru wnieść w sposób opisany w pkt 9.

4. Dobrowolność podania danych

  1. Podanie adresu e-mail, hasła i nazwy użytkownika jest wymogiem umownym. Konsekwencją niepodania tych danych jest brak możliwości założenia konta i korzystania z Serwisu.
  2. Podanie pozostałych danych profilowych jest dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

5. Usunięcie konta i okresy przechowywania po jego usunięciu

  1. Usunięcie konta w ustawieniach aplikacji powoduje trwałe usunięcie danych profilowych, utworzonych wydarzeń, wiadomości, ocen, zgłoszeń złożonych przez Użytkownika, korespondencji z Administratorem, relacji, zapisów i zapisów akceptacji dokumentów.
  2. Po usunięciu konta Administrator zachowuje: zgłoszenia złożone przez innych użytkowników dotyczące usuniętego konta wraz z ich uzasadnieniem i zapisem zgłoszonej korespondencji oraz zapisy czynności moderacyjnych, w tym zapis usunięcia konta przez Administratora obejmujący nazwę użytkownika i adres e-mail usuniętego konta. Podstawa: art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami i rozliczalność działań moderacyjnych) oraz art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065. Okres: do upływu terminu przedawnienia roszczeń.
  3. Konto niepotwierdzone kodem weryfikacyjnym jest usuwane po 24 godzinach.
  4. Dane mogą przez ograniczony czas pozostawać w kopiach zapasowych baz danych, nadpisywanych w cyklu nieprzekraczającym 30 dni.

6. Zgody i ich wycofanie

  1. Dostęp do lokalizacji urządzenia i wysyłka powiadomień push wymagają zgody udzielanej w ustawieniach systemu operacyjnego. Zgodę można wycofać w każdej chwili w ustawieniach urządzenia lub aplikacji.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych

  1. Dane powierzane są podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań:
    • dostawcy usługi Supabase (baza danych, uwierzytelnianie, przechowywanie plików),
    • Google (mapy, wyszukiwanie miejsc, tłumaczenie maszynowe treści),
    • dostawcy usługi Expo w zakresie doręczania powiadomień push,
    • dostawcy usługi Resend w zakresie wysyłki wiadomości e-mail do Użytkowników,
    • dostawcy usługi Sentry w zakresie raportowania błędów aplikacji,
    • dostawcy usługi PostHog w zakresie statystyk korzystania z Serwisu,
    • dostawcy usługi Vercel w zakresie hostingu strony sparty.pl.
  2. Dane aplikacji przechowywane są na serwerach zlokalizowanych na terytorium Unii Europejskiej (Frankfurt nad Menem).
  3. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie i w granicach obowiązujących przepisów prawa.
  4. Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów wskazanych w pkt 7 ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a wobec podmiotów do niego nieprzystępujących na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
  2. Prawa te można wykonać samodzielnie w aplikacji: sprostowanie danych w edycji profilu, przeniesienie danych przez funkcję eksportu danych, usunięcie danych przez usunięcie konta, a sprzeciw wobec analizy sposobu korzystania z Serwisu przez wyłączenie statystyk w ustawieniach. W pozostałym zakresie żądania przyjmowane są na adres kontakt@sparty.pl.
  3. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Widoczność danych dla innych użytkowników

  1. Nazwa użytkownika, imię lub pseudonim, zdjęcie profilowe, wskazana płeć oraz statystyki aktywności (liczba zorganizowanych i odwiedzonych wydarzeń, frekwencja oraz średnia ocena) są widoczne dla innych zalogowanych użytkowników niezależnie od ustawień widoczności, w szczególności na listach uczestników i w czatach. Zdjęcie profilowe jest ponadto dostępne pod bezpośrednim adresem URL, pod którym zostało opublikowane.
  2. Widoczność profilu, historii wydarzeń i listy znajomych Użytkownik ustala samodzielnie, wybierając zakres: publiczny, dla znajomych albo prywatny.
  3. Dokładna lokalizacja wydarzenia jest widoczna wyłącznie dla osób uprawnionych do zobaczenia danego wydarzenia. Obszar aktywności wskazany w profilu prezentowany jest w postaci przybliżonej.
  4. Oceny wystawiane po wydarzeniach są anonimowe dla ocenianego.
  5. Lista zablokowanych użytkowników nie jest udostępniana innym użytkownikom. Osoba zablokowana jest natomiast informowana w aplikacji o fakcie blokady, gdy próbuje otworzyć profil albo czat użytkownika, który ją zablokował.
  6. Jeżeli profil został zgłoszony i zweryfikowany przez moderację, informacja o tym jest widoczna dla innych użytkowników do czasu zdjęcia oznaczenia. Treść zgłoszenia ani tożsamość zgłaszającego nie są ujawniane.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Decyzje moderacyjne podejmowane są przez człowieka. Dobór odbiorców treści promowanych, opisany w pkt 3, opiera się na zadeklarowanych zainteresowaniach i wskazanym w profilu obszarze aktywności. Nie wywołuje on skutków, o których mowa w zdaniu pierwszym, i nie służy tworzeniu profili na potrzeby marketingu podmiotów trzecich.

12. Wiek użytkowników

Serwis przeznaczony jest dla osób, które ukończyły 16 lat. Administrator nie kieruje usług do osób młodszych i nie przetwarza świadomie ich danych. W razie powzięcia informacji o koncie założonym przez osobę poniżej 16 roku życia konto zostanie usunięte.

13. Pliki cookies i pamięć urządzenia

  1. Aplikacja mobilna nie wykorzystuje plików cookies. Dane sesji logowania przechowywane są w zabezpieczonym magazynie systemu operacyjnego, a ustawienia aplikacji w pamięci urządzenia.
  2. Strona sparty.pl nie wykorzystuje plików cookies analitycznych ani marketingowych. Wykorzystywana jest wyłącznie pamięć lokalna przeglądarki w celu zapamiętania wybranego motywu graficznego, co nie wymaga zgody Użytkownika.

14. Zmiany Polityki prywatności

Każda wersja Polityki prywatności oznaczona jest numerem i datą wejścia w życie. O zmianie Użytkownik informowany jest w aplikacji i proszony o potwierdzenie zapoznania się z aktualną wersją. Brak potwierdzenia uniemożliwia dalsze korzystanie z Serwisu i uprawnia Użytkownika do rozwiązania umowy przez usunięcie konta. Każda wersja pozostaje publicznie dostępna pod stałym adresem w postaci sparty.pl/privacy/v1, sparty.pl/privacy/v2 i kolejnych. Spis wersji archiwalnych znajduje się na końcu aktualnej wersji dokumentu.