Sparty
← Strona główna

Polityka prywatności

Wersja 1, obowiązuje od 18 sierpnia 2026 r.

Ten dokument opisuje, jakie dane osobowe przetwarzane są w związku z korzystaniem z aplikacji Sparty i strony sparty.pl, w jakich celach, komu są powierzane i jakie prawa przysługują Użytkownikowi. Stanowi on informację o przetwarzaniu danych osobowych, o której mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

  1. Administratorem danych osobowych jest Szymon Piwowar, ul. Mińska 25/430, 03-808 Warszawa, NIP 8442197251 (dalej: „Administrator").
  2. Kontakt w sprawach dotyczących danych osobowych: kontakt@sparty.pl.
  3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych należy kierować na adres wskazany w ust. 2.

2. Zakres przetwarzanych danych

  1. Dane podawane przez Użytkownika: adres e-mail, hasło (jeżeli zostało ustanowione; przechowywane wyłącznie w postaci skrótu kryptograficznego), nazwa użytkownika, imię lub pseudonim, a opcjonalnie płeć, data urodzenia, opis profilu, zdjęcie profilowe, miejscowość i obszar aktywności, odnośniki do profili Użytkownika w serwisach społecznościowych oraz zainteresowania wraz z poziomem zaawansowania.
  2. Dane otrzymywane od zewnętrznego dostawcy logowania: jeżeli Użytkownik zakłada konto lub loguje się przez Google albo Apple, Administrator otrzymuje od dostawcy adres e-mail (w przypadku Apple może to być adres pośredni utworzony przez funkcję ukrywania adresu e-mail), techniczny identyfikator konta u dostawcy oraz, jeżeli dostawca je przekaże, imię i nazwisko, wykorzystywane wyłącznie do zaproponowania nazwy użytkownika.
  3. Dane powstające w wyniku korzystania z Serwisu: treść wydarzeń wraz z lokalizacją, treść grup (nazwa, opis, zdjęcie, miejscowość i tematyka) oraz członkostwo i rola w grupach, treść wiadomości, w tym na czatach wydarzeń i grup, oceny, zgłoszenia, relacje z innymi użytkownikami, zapisane wydarzenia oraz zapisy akceptacji regulaminu i polityki prywatności.
  4. Dane techniczne: wersja aplikacji, rodzaj systemu operacyjnego, wybrany język aplikacji, data ostatniej aktywności, adres IP w logach dostawców infrastruktury, a przy przeglądaniu bez konta techniczny identyfikator sesji gościa. Przy odwiedzinach strony sparty.pl zbierane są ponadto zbiorcze statystyki odwiedzin: adres wyświetlonej podstrony, adres strony, z której nastąpiło przejście, oraz rodzaj przeglądarki, systemu operacyjnego i urządzenia. Adres IP jest przy tym wykorzystywany wyłącznie chwilowo, do wyznaczenia zmienianego codziennie, nieodwracalnego identyfikatora statystycznego, i nie jest zapisywany ani łączony z innymi danymi.
  5. Dane przetwarzane wyłącznie na podstawie uprawnień systemowych udzielonych przez Użytkownika: bieżąca lokalizacja urządzenia oraz token powiadomień push. Historia lokalizacji nie jest zapisywana.

3. Cele, podstawy prawne i okresy przechowywania

  1. Świadczenie usług: prowadzenie konta, publikacja i wyszukiwanie wydarzeń i grup, zapisy, członkostwo w grupach, czaty, powiadomienia, oceny oraz tłumaczenie maszynowe treści widocznych dla Użytkownika. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: czas posiadania konta.
  2. Bezpieczeństwo i moderacja: rozpatrywanie zgłoszeń, blokowanie użytkowników, ograniczanie liczby operacji, przeciwdziałanie nadużyciom, powiadamianie o zmianie adresu e-mail i hasła. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z rozporządzenia (UE) 2022/2065. Okres: zgodnie z ust. 5.
  3. Analiza sposobu korzystania z Serwisu i diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na rozwoju i utrzymaniu Serwisu). Okres: do czasu wniesienia sprzeciwu. Sprzeciw wobec statystyk można wnieść, wyłączając je w ustawieniach aplikacji. Statystyki strony sparty.pl mają charakter zbiorczy i zbierane są w sposób opisany w pkt 2; sprzeciw wobec nich można wnieść na adres wskazany w pkt 1.
  4. Rozpatrywanie reklamacji i obsługa korespondencji. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: czas posiadania konta, a w zakresie obowiązków prawnych do czasu ich wygaśnięcia.
  5. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
  6. Prezentowanie treści promowanych: wyróżnianie w Serwisie wydarzeń, grup i obiektów objętych płatną promocją oraz dobieranie ich odbiorców na podstawie zadeklarowanych zainteresowań i wskazanego w profilu obszaru aktywności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na finansowaniu i utrzymaniu Serwisu). Okres: czas trwania promocji. Powiadomienia o treściach promowanych można wyłączyć w ustawieniach powiadomień aplikacji, a sprzeciw wobec samego doboru wnieść w sposób opisany w pkt 9.
  7. Proponowanie wydarzeń w pobliżu: wskazywanie Użytkownikowi nowo utworzonych wydarzeń, które odpowiadają jego zadeklarowanym zainteresowaniom i odbywają się w pobliżu wskazanego w profilu obszaru aktywności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ułatwianiu nawiązywania kontaktów w Serwisie). Okres: czas posiadania konta. Propozycje te można wyłączyć w ustawieniach powiadomień aplikacji, co jest równoznaczne ze sprzeciwem wobec tego doboru.
  8. Umożliwienie przeglądania Serwisu bez konta (jako gość): prezentowanie publicznych wydarzeń osobom, które nie założyły konta, w zakresie opisanym w pkt 10. W tym celu tworzony jest wyłącznie techniczny identyfikator sesji gościa; profil użytkownika nie powstaje. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: identyfikator sesji gościa jest usuwany po 30 dniach od jego utworzenia.

4. Dobrowolność podania danych

  1. Podanie adresu e-mail i nazwy użytkownika jest wymogiem umownym; hasło jest wymagane, jeżeli konto nie jest powiązane z zewnętrznym dostawcą logowania. Bez tych danych nie można założyć konta; bez konta możliwe jest wyłącznie przeglądanie publicznych wydarzeń jako gość, w zakresie opisanym w pkt 10.
  2. Podanie pozostałych danych profilowych jest dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

5. Usunięcie konta i okresy przechowywania po jego usunięciu

  1. Usunięcie konta w ustawieniach aplikacji powoduje trwałe usunięcie danych profilowych, wiadomości prywatnych i wiadomości na czatach wydarzeń, ocen, zgłoszeń złożonych przez Użytkownika, korespondencji z Administratorem, relacji, zapisów, członkostwa w grupach oraz zapisów akceptacji dokumentów. Usuwane są też utworzone wydarzenia, które nie mają żadnego uczestnika; wydarzenie z co najmniej jednym uczestnikiem zostaje przekazane nowemu organizatorowi i pozostaje w Serwisie wraz ze swoim opisem i czatem, zgodnie z Regulaminem. Grupa prowadzona przez Użytkownika zostaje przekazana następcy, a jeżeli Użytkownik był jej jedynym członkiem, zostaje rozwiązana i usunięta wraz ze zdjęciem.
  2. W grupach, do których Użytkownik należał, pozostają jego wiadomości na czacie grupy, już bez powiązania z kontem, oraz wpisy systemowe dokumentujące zmiany w grupie (na przykład opuszczenie grupy albo zmianę prowadzącego), które mogą zawierać nazwę użytkownika.
  3. Po usunięciu konta Administrator zachowuje: zgłoszenia złożone przez innych użytkowników dotyczące usuniętego konta, wraz z ich uzasadnieniem i zapisem zgłoszonej korespondencji, oraz zapisy czynności moderacyjnych. Zapis usunięcia konta przez Administratora obejmuje nazwę użytkownika i adres e-mail usuniętego konta. Dane te służą obronie przed roszczeniami i rozliczalności działań moderacyjnych (art. 6 ust. 1 lit. f RODO, a także art. 6 ust. 1 lit. c RODO w związku z rozporządzeniem (UE) 2022/2065) i przechowywane są do upływu terminu przedawnienia roszczeń.
  4. Konto niepotwierdzone kodem weryfikacyjnym jest usuwane po 24 godzinach.
  5. Dane mogą przez ograniczony czas pozostawać w kopiach zapasowych baz danych, nadpisywanych w cyklu nieprzekraczającym 30 dni.

6. Zgody i ich wycofanie

  1. Dostęp do lokalizacji urządzenia i wysyłka powiadomień push wymagają zgody udzielanej w ustawieniach systemu operacyjnego. Zgodę można wycofać w każdej chwili w ustawieniach urządzenia lub aplikacji.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych

  1. W działaniu Serwisu pomagają wyspecjalizowani dostawcy, którzy przetwarzają dane wyłącznie na zlecenie Administratora i tylko w zakresie niezbędnym do wykonania powierzonego zadania: Supabase (baza danych, logowanie i przechowywanie plików), Google (mapy, wyszukiwanie miejsc i tłumaczenie maszynowe treści), Expo (doręczanie powiadomień push i aktualizacji aplikacji), Resend (wysyłka wiadomości e-mail), Sentry (raportowanie błędów aplikacji), PostHog (statystyki korzystania z Serwisu) oraz Vercel (hosting strony sparty.pl).
  2. Google i Apple, w zakresie, w jakim Użytkownik korzysta z ich usług logowania, działają jako samodzielni administratorzy danych przetwarzanych w ramach tych usług, zgodnie z własnymi politykami prywatności.
  3. Dane aplikacji przechowywane są na serwerach zlokalizowanych na terytorium Unii Europejskiej (Frankfurt nad Menem).
  4. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie i w granicach obowiązujących przepisów prawa.
  5. Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów wskazanych w pkt 7 ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a wobec podmiotów do niego nieprzystępujących na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

9. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
  2. Prawa te można wykonać samodzielnie w aplikacji: sprostowanie danych w edycji profilu, przeniesienie danych przez funkcję eksportu danych, usunięcie danych przez usunięcie konta, a sprzeciw wobec analizy sposobu korzystania z Serwisu przez wyłączenie statystyk w ustawieniach. W pozostałym zakresie żądania przyjmowane są na adres kontakt@sparty.pl.
  3. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Widoczność danych dla innych użytkowników i osób niezalogowanych

  1. Nazwa użytkownika, imię lub pseudonim, zdjęcie profilowe, wskazana płeć, wiek wyliczany z podanej daty urodzenia oraz statystyki aktywności (liczba zorganizowanych i odwiedzonych wydarzeń, frekwencja oraz średnia ocena) są widoczne dla innych zalogowanych użytkowników niezależnie od ustawień widoczności, w szczególności na listach uczestników i w czatach; samej daty urodzenia nie widzą inni użytkownicy. Zdjęcie profilowe jest ponadto dostępne pod bezpośrednim adresem URL, pod którym zostało opublikowane.
  2. Widoczność profilu, historii wydarzeń, listy znajomych i listy grup Użytkownik ustala samodzielnie, wybierając zakres: publiczny, dla znajomych albo prywatny. Zakres „Profil" obejmuje między innymi opis, miejscowość oraz odnośniki do profili w serwisach społecznościowych. Użytkownik wybiera też, kto może rozpocząć z nim rozmowę prywatną: wszyscy użytkownicy albo tylko znajomi; rozmowy rozpoczęte przed zmianą tego ustawienia pozostają otwarte.
  3. Dokładna lokalizacja wydarzenia jest widoczna wyłącznie dla osób uprawnionych do zobaczenia danego wydarzenia. Obszar aktywności wskazany w profilu prezentowany jest w postaci przybliżonej.
  4. Wydarzenie, dla którego Użytkownik wybrał zakres publiczny, jest ponadto widoczne bez logowania pod indywidualnym adresem na stronie sparty.pl, w zakresie tytułu, terminu, miejscowości, rodzaju aktywności oraz informacji o jego odwołaniu. Adres ten służy udostępnianiu wydarzenia poza aplikacją. Wydarzenia o zakresie „dla znajomych" oraz prywatne nie są w ten sposób dostępne. Po zmianie zakresu na węższy strona może być jeszcze przez krótki czas wyświetlana z pamięci podręcznej.
  5. Publiczne wydarzenia można też przeglądać w Aplikacji bez zakładania konta (jako gość). Gość widzi treść publicznego wydarzenia wraz z jego dokładną lokalizacją, a z danych innych użytkowników wyłącznie nazwę użytkownika i ewentualne oznaczenie weryfikacji konta, bez zdjęcia profilowego, płci i wieku. Listy uczestników, profile użytkowników, wyszukiwarka osób, grupy i czaty nie są dla gościa dostępne.
  6. Nazwa grupy, jej miejscowość, tematyka, liczba członków, zdjęcie i opis są widoczne dla zalogowanych użytkowników zgodnie z wybraną widocznością grupy; grupa ukryta jest widoczna wyłącznie dla jej członków i osób do niej zaproszonych. Położenie grupy prezentowane jest wyłącznie jako przybliżony obszar miejscowości, a lista członków, wydarzenia i czat grupy są widoczne zgodnie z widocznością grupy i rolą użytkownika w niej. Grupa publiczna oraz grupa dołączana za zgodą jest ponadto dostępna dla osób niezalogowanych pod indywidualnym adresem na stronie sparty.pl, w zakresie nazwy, miejscowości, tematyki, liczby członków i zdjęcia; adres ten służy udostępnianiu grupy poza aplikacją, a grupy ukryte nie są w ten sposób dostępne. Po ograniczeniu widoczności grupy strona może być jeszcze przez krótki czas wyświetlana z pamięci podręcznej.
  7. Zdjęcie grupy jest, tak jak zdjęcie profilowe, dostępne pod bezpośrednim adresem URL, pod którym zostało opublikowane.
  8. Oceny wystawiane po wydarzeniach są anonimowe dla ocenianego.
  9. Lista zablokowanych użytkowników nie jest udostępniana innym użytkownikom. Osoba zablokowana jest natomiast informowana w aplikacji o fakcie blokady, gdy próbuje otworzyć profil albo czat użytkownika, który ją zablokował.
  10. Jeżeli profil został zgłoszony i zweryfikowany przez moderację, informacja o tym jest widoczna dla innych użytkowników do czasu zdjęcia oznaczenia. Treść zgłoszenia ani tożsamość zgłaszającego nie są ujawniane.
  11. Administrator może oznaczyć konto jako zweryfikowane, w szczególności konto organizacji. Oznaczenie jest widoczne dla innych użytkowników obok nazwy użytkownika, a konta zweryfikowane mogą być podpowiadane w wyszukiwarce osób jeszcze przed wpisaniem zapytania oraz wyróżniane w jej wynikach.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Decyzje moderacyjne podejmowane są przez człowieka. Dobór odbiorców treści promowanych oraz propozycji wydarzeń w pobliżu, opisany w pkt 3, opiera się na zadeklarowanych zainteresowaniach i wskazanym w profilu obszarze aktywności. Nie wywołuje on skutków, o których mowa w zdaniu pierwszym, i nie służy tworzeniu profili na potrzeby marketingu podmiotów trzecich.

12. Wiek użytkowników

Serwis przeznaczony jest dla osób, które ukończyły 16 lat. Administrator nie kieruje usług do osób młodszych i nie przetwarza świadomie ich danych. W razie powzięcia informacji o koncie założonym przez osobę poniżej 16 roku życia konto zostanie usunięte. Zasady ochrony małoletnich w Serwisie, w tym bezwzględny zakaz treści przedstawiających ich seksualne wykorzystywanie oraz tryb zgłaszania takich naruszeń, określają Standardy ochrony małoletnich.

13. Pliki cookies i pamięć urządzenia

  1. Aplikacja mobilna nie wykorzystuje plików cookies. Dane sesji logowania przechowywane są w zabezpieczonym magazynie systemu operacyjnego, a ustawienia aplikacji w pamięci urządzenia.
  2. Strona sparty.pl nie wykorzystuje plików cookies analitycznych ani marketingowych. Wykorzystywana jest wyłącznie pamięć lokalna przeglądarki w celu zapamiętania wybranego motywu graficznego i wybranego języka strony, co nie wymaga zgody Użytkownika. Statystyki odwiedzin strony zbierane są bez plików cookies i bez zapisywania jakichkolwiek danych w pamięci przeglądarki.

14. Zmiany Polityki prywatności

Każda wersja Polityki prywatności oznaczona jest numerem i datą wejścia w życie. O istotnych zmianach Polityki Użytkownik jest informowany w Aplikacji lub na przypisany do Konta adres e-mail. Polityka prywatności ma charakter informacyjny i nie wymaga akceptacji; jeżeli którakolwiek operacja przetwarzania będzie w przyszłości wymagać zgody, zostanie ona pobrana odrębnie, a jej udzielenie będzie dobrowolne i odwoływalne. Każda wersja pozostaje publicznie dostępna pod stałym adresem w postaci sparty.pl/privacy/v1, sparty.pl/privacy/v2 i kolejnych. Spis wersji archiwalnych znajduje się na końcu aktualnej wersji dokumentu.