Polityka prywatności

1. Kto przetwarza dane

Administratorem danych osobowych użytkowników serwisu Zbiegowisko (zbiegowisko.fun) jest operator serwisu Zbiegowisko. W sprawach danych osobowych pisz na adres kontakt@zbiegowisko.fun.

2. Jakie dane zbieramy

• adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny, bez możliwości odczytania) albo dane z konta Google przy logowaniu przez Google: imię i nazwisko, adres e-mail, zdjęcie profilowe;
• nazwę wyświetlaną i ikonę profilu (własny obrazek albo kopię zdjęcia z konta Google);
• członkostwo w grupach biegowych, prośby o dołączenie i role w grupach;
• wydarzenia dodane do kalendarzy, deklaracje udziału („biorę udział”, „może”) i wybrane dystanse;
• historię zmian wydarzeń: kto i kiedy dodał lub zmienił wydarzenie;
• dane techniczne niezbędne do działania serwisu: ciasteczka sesji logowania oraz dzienniki serwerów (m.in. adres IP, czas żądania).

3. W jakim celu i na jakiej podstawie

• prowadzenie konta i udostępnianie kalendarzy grup, czyli świadczenie usługi (art. 6 ust. 1 lit. b RODO);
• bezpieczeństwo serwisu, zapobieganie nadużyciom i historia zmian wydarzeń, czyli prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• wysyłanie wiadomości związanych z kontem: potwierdzenie adresu, link do logowania, reset hasła (art. 6 ust. 1 lit. b RODO).

Nie wysyłamy reklam, nie profilujemy użytkowników i nie sprzedajemy danych.

4. Kto widzi Twoje dane

• zatwierdzeni członkowie Twojej grupy widzą Twoją nazwę, ikonę i deklaracje udziału w wydarzeniach z kalendarza tej grupy;
• administratorzy grupy widzą też osoby, które proszą o dołączenie;
• administrator serwisu ma dostęp do wszystkich danych w zakresie potrzebnym do prowadzenia serwisu;
• adres e-mail nie jest pokazywany innym użytkownikom.

Wydarzenia (nazwa, data, link, logo, dystanse) są publicznymi informacjami o rzeczywistych zawodach i widzą je wszyscy zalogowani użytkownicy.

5. Podmioty przetwarzające

Dane przechowują i przetwarzają w naszym imieniu dostawcy usług:

• Supabase (baza danych, logowanie, pliki); dane są przechowywane w Unii Europejskiej (Irlandia);
• Vercel (hosting aplikacji);
• Resend (wysyłka wiadomości e-mail);
• Google (logowanie przez konto Google, jeśli z niego korzystasz).

Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-U.S. Data Privacy Framework.

6. Jak długo przechowujemy dane

Dane konta przechowujemy do czasu jego usunięcia. Po usunięciu konta usuwamy profil, członkostwa, deklaracje udziału i ikonę. W historii zmian wydarzeń zostaje wtedy informacja o samej zmianie, bez wskazania osoby. Dzienniki serwerów są usuwane automatycznie przez dostawców usług.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych (nazwę i ikonę zmienisz sam w profilu);
• usunięcia danych i konta;
• ograniczenia przetwarzania i przeniesienia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby usunąć konto lub skorzystać z innych praw, napisz na kontakt@zbiegowisko.fun z adresu przypisanego do konta. Odpowiemy w ciągu 30 dni.

8. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do logowania i utrzymania sesji. Nie używamy ciasteczek analitycznych ani reklamowych.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w serwisie. Aktualna wersja jest zawsze na tej stronie.