Polityka prywatności

Dinkujemy (dostępna pod adresem https://dinkujemy.pl) to aplikacja do organizacji sesji pickleballowych i zarządzania klubami. Poniżej opisujemy, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie, oraz jakie masz prawa.

Administrator danych

Administratorem danych uczestników jest organizator lub klub korzystający z aplikacji Dinkujemy — to oni prowadzą zajęcia i decydują o przetwarzaniu danych swoich uczestników. Operator aplikacji udostępnia jedynie narzędzie (zob. regulamin).

W sprawach dotyczących danych skontaktuj się z administratorem swojego klubu lub organizatorem, od którego otrzymałeś/aś dostęp. Z operatorem aplikacji skontaktujesz się przez sekcję Profil w aplikacji.

Jakie dane przetwarzamy

Imię i nazwisko — identyfikacja na listach zapisów i w klubie.
Pseudonim (opcjonalnie) — wyświetlana nazwa.
E-mail — pozyskiwany automatycznie z logowania Google; służy do identyfikacji konta i powiadomień transakcyjnych.
Telefon (opcjonalnie) — kontakt i wyszukiwanie w klubie.
Data urodzenia — weryfikacja wieku (rejestracja od 16 lat).
Lokalizacja domowa (opcjonalnie) — funkcja „co się dzieje w okolicy".
Członkostwa i opłaty klubowe — prowadzenie klubu.
Relacja opiekuńcza — powiązanie dziecka z opiekunem (zgoda opiekuna).
Subskrypcje powiadomień push — dostarczanie powiadomień o sesjach.
Zgoda RODO — data i wersja zaakceptowanej polityki (zapis niezmienny).
Historia logowań — adres IP i przeglądarka/urządzenie zapisywane przy każdym logowaniu przez Google, dla bezpieczeństwa konta (widoczna w Twoim profilu); usuwana automatycznie po 180 dniach.
Zgłoszenie chęci dołączenia do klubu — gdy korzystasz z formularza „Chcę dołączyć" na stronie klubu, przekazujesz imię, e-mail, telefon, wiadomość, a w przypadku zapisu dziecka także jego wiek. Dane trafiają do administratora klubu jako zgłoszenie kontaktowe.
Gry Live Play — imiona graczy wpisane przez organizatora gry i wyniki meczów. Gra działa bez konta: dostęp do niej daje link albo plik cookie w przeglądarce, która ją założyła. Gra rozpoczęta po zalogowaniu zapisuje się też na Twoim koncie („Moje gry”), dzięki czemu wrócisz do niej na innym urządzeniu. Gdy po zalogowaniu wybierzesz w grze siebie z listy graczy, łączymy Cię z tym graczem, a Twoje wyniki z tej gry trafiają do „Moich gier”; organizator gry widzi, że ta osoba zapisuje swoje wyniki (bez Twoich danych z profilu) i może to cofnąć, tak samo jak Ty („Tylko oglądam”).
Wynajem hali — gdy grasz w paczce na wynajętej hali, organizator paczki wpisuje Cię na listę (imię, nazwisko, opcjonalnie nick) — także jeśli nie masz konta w aplikacji. Zapisuje też, na którym korcie grasz w danym terminie, którą stawkę płacisz (standardową lub zniżkową), ile wychodzi za termin i czy wpłata już jest. Te dane widzą tylko organizatorzy Twojej paczki — nie widzą ich kluby ani inni gracze. Służą do rozpisania kortów i rozliczenia wynajmu hali. Gdy organizator zaczyna z bloku grę Live Play, Twój nick albo imię z inicjałem nazwiska (np. „Jan K.”) widzą uczestnicy tej gry.

Podstawy prawne

Członkostwo i opłaty — wykonanie umowy / prawnie uzasadniony interes organizatora (art. 6 ust. 1 lit. b/f RODO).
Funkcja „w okolicy" i powiadomienia organizacyjne — zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w ustawieniach profilu.
Wynajem hali — prawnie uzasadniony interes organizatora paczki (art. 6 ust. 1 lit. f RODO): rozpisanie kortów i rozliczenie wspólnie wynajętej hali z osobami, które umówiły się z nim na grę.
Rozliczenia w klubie po usunięciu konta — obowiązek przechowywania dowodów księgowych (art. 6 ust. 1 lit. c RODO w związku z art. 74 ustawy o rachunkowości) oraz ustalenie, dochodzenie lub obrona roszczeń klubu (art. 6 ust. 1 lit. f RODO). W tym zakresie prawo do usunięcia danych nie ma zastosowania (art. 17 ust. 3 lit. b i e RODO).
Dane osób niepełnoletnich — zgoda opiekuna oraz weryfikacja wieku (rejestracja samodzielna dostępna od 16 lat).

Powiadomienia e-mail

Samo posiadanie Twojego adresu e-mail nie jest zgodą na e-maile marketingowe. Adres służy wyłącznie do obsługi konta i powiadomień transakcyjnych (np. dotyczących zapisu na sesję). Ewentualne wiadomości marketingowe wymagałyby osobnej zgody z możliwością jej wycofania.

Jak długo przechowujemy dane

Dane konta — do czasu usunięcia konta; po usunięciu profil jest anonimizowany.
Subskrypcje push — automatycznie usuwane po 60 dniach bezczynności.
Niezmienny zapis zgody (data, wersja, udzielenie/wycofanie) — zachowywany jako dowód.
Historia zapisów na sesje — pozostaje w formie zanonimizowanej, by nie zaburzać statystyk innych uczestników.
Zgłoszenia „Chcę dołączyć" — przechowywane przez administratora klubu na potrzeby kontaktu; po rozpatrzeniu lub utracie aktualności są usuwane.
Gry Live Play — usuwane automatycznie po 90 dniach od ostatniej zmiany w grze. Gra zapisana na Twoim koncie albo z Twoimi wynikami zostaje, dopóki masz konto; po usunięciu konta przestaje być z nim powiązana i obowiązuje ją ta sama zasada 90 dni.
Wynajem hali — kto grał na którym korcie, kwoty i wpłaty są usuwane automatycznie 12 miesięcy po dniu gry. Osoba usunięta z listy paczki, po której nie została już żadna taka historia, jest usuwana całkiem (konto bez logowania — anonimizowane).
Rozliczenia w klubie — gdy usuniesz konto, a byłeś/aś w klubie zawodnikiem, Twoje imię i nazwisko zostaje przy Twoich składkach, opłatach i wpłatach w rozliczeniach tego klubu. Widzi je tylko administrator klubu w rozliczeniach; w pozostałych miejscach aplikacji konto jest anonimowe. Imię i nazwisko usuwamy automatycznie po 5 latach, licząc od końca roku, w którym skończyło się Twoje członkostwo w klubie.

Usługi zewnętrzne

Aby aplikacja działała, korzystamy z kilku zewnętrznych usług. Przekazujemy im tylko to, co niezbędne do danej funkcji:

Render — dostawca hostingu aplikacji i bazy danych. Serwery i baza znajdują się w Unii Europejskiej (centrum danych we Frankfurcie, Niemcy).
Google — logowanie do aplikacji (otrzymujemy Twój adres e-mail i imię z konta Google).
OpenStreetMap i Nominatim — mapa oraz zamiana adresu na współrzędne przy wskazywaniu lokalizacji miejsca lub Twojej okolicy.
Open-Meteo — prognoza pogody dla terminu sesji (przekazywane są wyłącznie współrzędne miejsca, bez Twoich danych).

Gdzie przechowujemy dane i przekazywanie poza EOG

Twoje dane przechowujemy na serwerach w Unii Europejskiej (Frankfurt, Niemcy) — nie wyprowadzamy ich poza Europejski Obszar Gospodarczy w celu przechowywania.

Wyjątkiem jest logowanie przez Google: firma Google LLC ma siedzibę w USA, więc dane przekazywane przy logowaniu (adres e-mail, imię) trafiają do państwa trzeciego. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), której Google podlega.

Pliki cookies

Używamy wyłącznie niezbędnych plików cookies — utrzymujących Twoją sesję po zalogowaniu i zapewniających bezpieczeństwo, oraz plik cookie, który daje tej przeglądarce dostęp do gry Live Play (wygasa po 30 dniach). Nie stosujemy cookies marketingowych ani śledzących i nie profilujemy Cię na potrzeby reklamy.

Twoje prawa

Usunięcie konta — w ustawieniach profilu; anonimizujemy dane i kończymy Twoje członkostwa w klubach. Wyjątkiem są rozliczenia w klubie (zob. „Jak długo przechowujemy dane”).
Opuszczenie klubu — możesz samodzielnie zakończyć członkostwo na stronie swojego klubu.
Zmiana danych kontaktowych — telefon i pseudonim edytujesz w profilu.
Wycofanie zgody — na funkcję „w okolicy" i powiadomienia w profilu.
Dostęp do danych i przenoszenie — pobierz kopię swoich danych (JSON) w ustawieniach profilu.
Sprostowanie i sprzeciw — skontaktuj się z administratorem klubu.

Dane niepełnoletnich uczestników są dodawane wyłącznie przez administratora klubu i powiązane z opiekunem za jego zgodą; dzieci nie mają samodzielnego logowania.