1. Administrator danych i kontakt
Damian Popielarski IT SOLUTIONS
ul. Chodecka 6 lok. 10, 03-332 Warszawa
NIP: 5242731997 · REGON: 365079310
ul. Chodecka 6 lok. 10, 03-332 Warszawa
NIP: 5242731997 · REGON: 365079310
Administratorem danych przetwarzanych w celu prowadzenia naorliku.pl jest wskazany powyżej Operator. Kontakt w sprawie danych osobowych i realizacji praw: pisemnie na adres firmy; e-mail: kontakt@naorliku.pl. Informacja ta dotyczy użytkowników z kontem, Gości i organizatorów.
Organizator może być odrębnym administratorem danych, które wykorzystuje do własnej organizacji wydarzenia, kontaktu i rozliczeń. Stripe w zakresie własnych obowiązków płatniczych, weryfikacji i przeciwdziałania nadużyciom również może działać jako odrębny administrator. Ich własne obowiązki informacyjne nie są zastępowane niniejszym dokumentem.
2. Jakie dane otrzymujemy
Konto: adres e-mail, nazwa wyświetlana, identyfikator konta oraz dane uwierzytelniające obsługiwane przez usługę logowania. Przy logowaniu Google otrzymujemy dane potrzebne do identyfikacji konta, m.in. e-mail i dane profilu udostępnione w tym procesie. Profil może zawierać zdjęcie, opis, miasto, historię udziału i reputację.
Zapis: imiona lub nazwy osób, podany kontakt (np. telefon lub e-mail), powiązanie z wydarzeniem i ewentualnie kontem, czas i status zapisu, rezerwa, rezygnacja, kod zapisu oraz obecność. Przy zapisie grupowym dane innych osób mogą pochodzić od osoby dokonującej zapisu, która powinna przekazać im tę informację.
Czarna lista organizatora: imię i nazwisko, numer telefonu (ostatnie 9 cyfr) i identyfikator konta zablokowanej osoby, powód, data i termin blokady oraz gierka, której dotyczy. Służy wyłącznie ochronie wydarzeń tego organizatora (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zablokowana osoba widzi fakt blokady, jej termin i powód. Dane są przechowywane do odblokowania lub wygaśnięcia blokady, a następnie usuwane albo pozostają jako wpis wygasły do czasu usunięcia przez organizatora.
Osoby dopisane przez kolegę: otrzymujemy tylko imię i nazwisko (oraz opcjonalnie deklarowany poziom gry) od osoby, która je zapisała i potwierdziła, że ma na to zgodę. Dane są widoczne na liście graczy tej gierki dla organizatora i uczestników, służą wyłącznie organizacji meczu i są przechowywane jak pozostałe dane zapisu. Osoba dopisana może w każdej chwili zażądać usunięcia lub sprostowania swoich danych, pisząc na kontakt@naorliku.pl.
Wydarzenie i aktywność: szczegóły meczu, dane organizatora, uwagi, komentarze, oceny, historia zmian, zapisy, płatności i działania dotyczące obecności. Publiczny profil gracza pokazuje nazwę, zdjęcie, oceny i opinie wystawione po meczach, bez danych kontaktowych. Do przeciwdziałania nadużyciom mogą być przetwarzane dane kontaktowe związane z blokadą uczestnika.
Płatności: kwoty, waluta, status, metoda, identyfikatory transakcji Stripe, powiązanie z zapisem i informacje o zwrocie lub sporze. Dla organizatorów także identyfikator konta Stripe, status jego weryfikacji i uprawnień oraz informacje udostępniane w panelu rozliczeń. Pełne dane karty, CVC i kod BLIK są podawane Stripe, nie przechowywane przez serwis.
Dane techniczne: adres IP i informacje o przeglądarce, urządzeniu, żądaniach, błędach i sesji mogą być przetwarzane przez infrastrukturę serwisu oraz dostawców. Lokalizacja urządzenia może być wykorzystana do wskazania dojazdu, jeśli pozwala na to zgoda w przeglądarce, w tym zgoda udzielona wcześniej. Nie jest wymagana do zapisu.
Weryfikacja numeru telefonu: numer, jednorazowy kod (ważny 10 minut), liczba prób i wysyłek oraz fakt potwierdzenia numeru, który pozwala powiązać wcześniejsze zapisy gościa z kontem i wystawiać oceny.
Oceny, opinie i profil publiczny: gwiazdki, wybrane tagi, komentarz, zdjęcie profilowe i zagregowana reputacja. Wiadomości na adres kontakt@naorliku.pl (wcześniej także zgłoszenia przez stronę Pomoc): adres e-mail, treść wiadomości, wskazana gierka lub osoba oraz notatki obsługi. Dziennik błędów płatności i działania serwisu dostępny wyłącznie dla Operatora.
3. Cele i podstawy prawne
Prowadzenie konta, zapisów, rezerwy, dowodów zapisu i realizacja usług serwisu: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem). Dane innych osób dopisanych przez zapisującego, gdy nie są jeszcze stroną umowy z Operatorem, przetwarzane są w oparciu o uzasadniony interes w obsłudze upoważnionego zapisu grupowego (art. 6 ust. 1 lit. f), z uwzględnieniem ich praw.
Obsługa płatności i rozliczeń: art. 6 ust. 1 lit. b RODO; spełnianie obowiązków rachunkowych, podatkowych i innych rzeczywiście dotyczących Operatora: art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, rozpatrywanie sporów i ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona użytkowników, praw Operatora i prawidłowego działania serwisu. Reklamacje przetwarzane są także na podstawie obowiązków prawnych, gdy mają zastosowanie.
Publikacja związanych z wydarzeniem list graczy, statusów, komentarzy i aktywności: wykonanie usługi w zakresie funkcji zamówionej przez użytkownika (art. 6 ust. 1 lit. b) oraz uzasadniony interes w przejrzystej organizacji meczu (art. 6 ust. 1 lit. f) w pozostałym niezbędnym zakresie. Nie jest to zgoda na dowolne rozpowszechnianie danych poza wydarzeniem.
Opcjonalna lokalizacja służąca dojazdowi jest używana za zgodą (art. 6 ust. 1 lit. a), którą można cofnąć w ustawieniach przeglądarki. Zgoda na lokalizację nie jest zgodą marketingową. Gdy przyszła opcjonalna funkcja wymaga zgody, powinna być pozyskana osobno; samo przeczytanie tej polityki nie stanowi zgody na marketing lub śledzenie.
4. Co widzą inni i organizator
Osoby odwiedzające stronę wydarzenia mogą zobaczyć szczegóły meczu, nazwy uczestników, rezerwę, status opłacenia, nazwę osoby opłacającej zapis, komentarze oraz ograniczoną aktywność wydarzenia. Publiczna aktywność nie powinna ujawniać kontaktów, kwot ani szczegółów zwrotów. Publicznie udostępnione treści mogą być kopiowane przez odbiorców.
Organizator ma dostęp do danych potrzebnych do zarządzania własnym wydarzeniem, w tym kontaktów, zapisów, rozliczeń, obecności i pełniejszej historii działań. Inni uczestnicy nie otrzymują prywatnych kontaktów w zwykłej publicznej liście. Organizator nie powinien wykorzystywać kontaktów w innych celach bez odpowiedniej podstawy prawnej.
Link do zarządzania zapisem, kod QR i kod osoby należy chronić. Dostęp do nich może umożliwiać obsługę zapisu lub jego sprawdzenie. Szczególnie na współdzielonym telefonie warto usunąć dane serwisu z przeglądarki po zakończeniu korzystania.
5. Dostawcy i płatności Stripe
Dane mogą być przekazywane dostawcom utrzymania aplikacji, hostingu, bazy danych, uwierzytelniania, diagnostyki i komunikacji technicznej, w szczególności Lovable Cloud i dostawcom jego infrastruktury oraz Twilio (wysyłka kodów SMS — otrzymuje numer telefonu i treść wiadomości), w zakresie potrzebnym do świadczenia usług. Dostawcy działający na zlecenie Administratora powinni mieć właściwe umowy powierzenia. Dane mogą być udostępniane uprawnionym organom, doradcom lub podmiotom obsługującym roszczenia, gdy jest to konieczne i zgodne z prawem.
Stripe otrzymuje dane potrzebne do przyjęcia płatności, rozliczenia, zwrotu, weryfikacji konta organizatora i ochrony przed oszustwami. Zakres jego roli zależy od operacji: może działać jako podmiot przetwarzający oraz jako odrębny administrator dla własnych celów prawnych i bezpieczeństwa. Szczegóły, właściwe podmioty Stripe i prawa: Polityka prywatności Stripe i warunki przetwarzania danych Stripe.
Google może otrzymywać dane przy logowaniu, pobieraniu fontów i wyświetlaniu map, w tym IP oraz dane techniczne żądania. Przy wyznaczaniu trasy może otrzymać pozycję urządzenia. Zasady dostawcy: Polityka prywatności Google. Osadzenie mapy lub pobranie fontów może powodować połączenie z Google już podczas wyświetlania strony, nie dopiero po kliknięciu linku.
6. Przekazywanie poza EOG
Usługi dostawców o zasięgu globalnym mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Taki transfer wymaga podstawy z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework wyłącznie dla objętego nim, certyfikowanego odbiorcy) albo standardowych klauzul umownych i potrzebnych zabezpieczeń uzupełniających.
Nie zakładamy, że każdy dostawca lub każda operacja automatycznie podlega jednej z tych podstaw. Operator powinien przed publikacją potwierdzić rzeczywiste regiony przetwarzania, odbiorców i zabezpieczenia wynikające z aktualnych umów. Informacje o zabezpieczeniach i możliwość uzyskania ich kopii w odpowiednim zakresie można uzyskać kontaktując się z Administratorem.
7. Cookies, pamięć telefonu i lokalizacja
Serwis korzysta z pamięci przeglądarki (m.in. localStorage) do utrzymania sesji, zapamiętania dostępu Gościa do zapisu i kopii dowodu zapisu. Kopia może obejmować imię, kody, status zapisu, opłacenia i obecności. Te informacje służą obsłudze zapisu; mogą pozostać na urządzeniu do usunięcia danych witryny. Nie jest obecnie zapewnione automatyczne usunięcie kopii po meczu.
Dane lokalne można usunąć w ustawieniach witryny w przeglądarce. Może to wylogować użytkownika lub usunąć zapamiętany dostęp do zapisu Gościa. Samo usunięcie danych z telefonu nie usuwa zapisów na serwerze, a rezygnacja nie musi usunąć całej lokalnej kopii dowodu.
Niezbędny zapis lub odczyt informacji wymagany do usługi żądanej przez użytkownika może korzystać z wyjątku od obowiązku zgody przewidzianego w Prawie komunikacji elektronicznej. Ten wyjątek nie obejmuje automatycznie opcjonalnej analityki, reklamy ani wszystkich operacji usług zewnętrznych. Stripe i Google mogą stosować własne cookies i inne mechanizmy według swoich zasad.
W kodzie serwisu nie zidentyfikowano własnych narzędzi reklamowego śledzenia ani odrębnej analityki marketingowej; nie jest to zapewnienie o braku cookies u usług zewnętrznych. Przed publikacją Operator powinien sprawdzić faktyczne żądania i mechanizmy wszystkich dostawców, a tam, gdzie konieczne, uzyskać zgodę przed ich załadowaniem. Polityka nie zastępuje takiego mechanizmu zgody.
Uprawnienia do lokalizacji można zmienić lub cofnąć w przeglądarce. Jeśli zgoda została udzielona wcześniej, strona z mapą może pobrać lokalizację bez ponownego pytania. Nie jest ona potrzebna do tworzenia konta, zapisów ani płatności.
8. Jak długo przechowujemy dane
Dane konta są potrzebne podczas świadczenia usług; po zakończeniu mogą pozostać wyłącznie w zakresie wymaganym przez prawo lub uzasadnionym rozliczeniem i roszczeniami. Dane wydarzeń, zapisów, obecności, historii i komentarzy powinny być przechowywane przez czas potrzebny do organizacji i rozliczenia wydarzenia, obsługi reklamacji oraz odpowiedniego okresu przedawnienia roszczeń. Okres zależy od rodzaju roszczenia i przepisów; nie przyjmujemy jednego terminu dla wszystkich danych.
Dokumentację podlegającą obowiązkom podatkowym lub rachunkowym przechowuje się przez terminy ustawowe, zależne od rodzaju dokumentu i sposobu liczenia terminu. Dane bezpieczeństwa i blokad tylko tak długo, jak uzasadnia to konkretne ryzyko; dane zgody do jej wycofania, a ewentualny dowód zgody przez potrzebny okres ochrony prawnej.
Rezygnacja ze spotkania oznacza zmianę statusu zapisu, nie automatyczne usunięcie jego historii i płatności. Usunięcie danych z systemu produkcyjnego może nie usuwać ich od razu z kopii zapasowych, które podlegają ograniczonemu cyklowi retencji dostawcy. Stripe może przechowywać własne dane zgodnie z obowiązkami finansowymi niezależnie od usunięcia konta w serwisie.
Jednorazowe kody SMS tracą ważność po 10 minutach. Wiadomości i zgłoszenia do obsługi są przechowywane przez czas obsługi i okres przedawnienia ewentualnych roszczeń.
9. Twoje prawa
W granicach określonych przez RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są ustawowe przesłanki. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wskazując swoją szczególną sytuację. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem działań sprzed wycofania.
Żądanie skieruj do Administratora na adres firmy lub e-mail kontakt@naorliku.pl. Dotyczy to również Gości; konto nie jest warunkiem realizacji praw. Administrator może poprosić o proporcjonalne informacje potrzebne do weryfikacji tożsamości, nie powinien żądać nadmiarowych danych. Odpowiedź następuje zasadniczo w ciągu miesiąca, z możliwością przedłużenia o dwa kolejne miesiące w przypadkach określonych w RODO i z poinformowaniem o przyczynach.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i kontakt: uodo.gov.pl. Usunięcie danych nie zawsze jest możliwe, np. gdy wymagają ich obowiązki prawne lub obrona roszczeń; odmowa powinna być uzasadniona.
10. Dobrowolność danych i automatyzacja
Podanie danych jest dobrowolne, jednak brak danych niezbędnych do konta, kontaktu w ramach zapisu lub płatności może uniemożliwić daną usługę. Dane opcjonalne profilu i lokalizacja nie są wymagane do zapisu. Nie należy podawać danych o zdrowiu, dokumentów tożsamości ani innych zbędnych informacji w komentarzach lub nazwach uczestników.
Serwis automatycznie zarządza kolejką rezerwową, terminami zapisów w serii i wygaśnięciem nieopłaconych rezerwacji według reguł wydarzenia. Nie zidentyfikowano w serwisie profilowania marketingowego ani decyzji opartych wyłącznie na automatyzacji wywołujących skutki z art. 22 RODO. Stripe może prowadzić własną ocenę ryzyka według swoich zasad. W razie nieprawidłowego statusu zapisu lub płatności można zwrócić się do Operatora o weryfikację.
11. Bezpieczeństwo i aktualizacje
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, m.in. kontrolę dostępu i rozdzielenie danych publicznych od prywatnych. Użytkownik powinien chronić konto, urządzenie i link do zapisu. Nie można zagwarantować całkowitego braku ryzyka w żadnej usłudze internetowej.
Polityka powinna być aktualizowana przy zmianie sposobów przetwarzania danych lub przepisów. Data na stronie oznacza wersję projektu, nie potwierdzenie audytu zgodności. O istotnych zmianach należy informować użytkowników stosownie do prawa.