§1. Administrator danych

Administratorem danych osobowych jest:

ML-Design Miłosz Leśniewski
ul. Bułgarska 59/68
60-320 Poznań, Poland
VAT ID: PL7781436321

§2. Zakres i rodzaj przetwarzanych danych

W ramach korzystania z aplikacji oraz strony internetowej przetwarzane są następujące dane:

1. Dane podawane przez użytkownika:

Imię / nazwa użytkownika / nick (opcjonalnie nazwisko)
Adres e-mail
Dane dotyczące wydarzeń tworzonych przez użytkownika
Informacje o zakupach w aplikacji (bez danych płatniczych)

2. Dane techniczne:

ID urządzenia
Typ systemu operacyjnego
Wersja aplikacji
Adres IP
Dane diagnostyczne i analityczne

3. Dane dotyczące przybliżonej lokalizacji (GeoIP):

Przybliżone współrzędne geograficzne
Kraj
Miasto

§3. Cel przetwarzania danych

Dane użytkowników przetwarzane są w celu:

świadczenia usług aplikacji (tworzenie i zarządzanie wydarzeniami),
obsługi konta użytkownika i komunikacji systemowej,
realizacji zakupów w aplikacji,
kontaktu w sprawach związanych z usługą,
wyświetlania wydarzeń w pobliżu użytkownika,
zapewnienia bezpieczeństwa systemu,
analityki i ulepszania działania aplikacji.

§4. Automatyczna geolokalizacja (GeoIP)

W celu wyświetlania najbliższych wydarzeń sportowych stosowana jest automatyczna detekcja przybliżonej lokalizacji użytkownika na podstawie adresu IP.

W tym celu:

Adres IP użytkownika jest przetwarzany przez serwer aplikacji oraz przekazywany do usługi ipgeolocation.io za pośrednictwem Supabase (Edge Functions).
Przetwarzane dane obejmują: przybliżone współrzędne geograficzne, kraj oraz miasto.
Wynik geolokalizacji zapisywany jest w pamięci lokalnej przeglądarki (localStorage) na okres 24 godzin w celu ograniczenia liczby zapytań.
Geolokalizacja ma charakter przybliżony (na podstawie IP) i nie wykorzystuje GPS.
Użytkownik może ręcznie wybrać miasto, co zastępuje automatyczną detekcję lokalizacji.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na zapewnieniu lepszego doświadczenia użytkownika poprzez prezentowanie lokalnych wydarzeń.

§5. Mapy i usługi zewnętrzne

Na stronach szczegółów wydarzeń wykorzystywana jest usługa map dostarczana przez Mapbox (Mapbox Inc., USA).

Załadowanie mapy może skutkować przekazaniem adresu IP użytkownika do serwerów Mapbox.

Telemetria Mapbox została wyłączona.
Mapbox działa jako odrębny administrator danych zgodnie ze swoją polityką prywatności.

§6. Podstawa prawna przetwarzania danych

Dane przetwarzane są na podstawie:

art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy (świadczenie usług aplikacji, realizacja zakupów),
art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (analityka, bezpieczeństwo, geolokalizacja, ulepszanie aplikacji),
art. 6 ust. 1 lit. a RODO – zgoda użytkownika (jeśli dotyczy np. komunikacji marketingowej).

§7. Udostępnianie danych

Dane użytkowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.

Mogą być przekazywane:

operatorom płatności:
- Apple Inc. (Apple In-App Purchases)
- Google LLC (Google Play Billing)
dostawcom usług analitycznych,
dostawcom usług infrastrukturalnych (np. Supabase),
dostawcom usług geolokalizacyjnych (ipgeolocation.io),
dostawcy map (Mapbox),
organom publicznym – jeżeli wymagają tego przepisy prawa.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne).

§8. Przechowywanie danych

Dane przechowywane są:

przez okres korzystania z konta użytkownika,
przez okres wymagany przepisami prawa (np. księgowymi),
maksymalnie do 5 lat po zakończeniu świadczenia usług – jeśli wymagają tego przepisy prawa.

Dane techniczne i analityczne mogą być przechowywane krócej, zgodnie z zasadą minimalizacji danych.

§9. Pliki cookies i technologie podobne

Strona internetowa aplikacji może wykorzystywać:

pliki cookies,
localStorage,
podobne technologie przechowywania danych w przeglądarce.

Cele stosowania:

zapewnienie prawidłowego działania serwisu,
zapamiętanie wybranego miasta (lokalizacja),
analityka i poprawa działania aplikacji.

Użytkownik może zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie ich stosowania może wpłynąć na funkcjonalność serwisu.

§10. Płatności

Zakupy w aplikacji realizowane są przez systemy płatności Apple i Google (IAP).

Dane płatnicze nie są przetwarzane ani przechowywane przez administratora.
Administrator otrzymuje wyłącznie informacje o statusie zakupu.
Informacje o zakupach wykorzystywane są wyłącznie w celu realizacji usługi.

§11. Prawa użytkownika

Użytkownik ma prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych (jeśli technicznie możliwe),
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

Użytkownicy zostaną poinformowani o istotnych zmianach w aplikacji lub drogą mailową.

§13. Odnośniki do Terms of Service

Szczegółowe zasady korzystania z aplikacji znajdują się w dokumencie Terms of Service dostępnym w aplikacji oraz pod adresem ktobedzie.pl/pl/regulamin-aplikacji