Polityka prywatności aplikacji Latarnik

1 Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

(dalej: „Klub”, „my”).

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych pisz na: kontakt@latarnikchoczewo.pl.

Aplikację i serwer technicznie obsługuje i rozwija dipit.dev - na nasze zlecenie i według naszych poleceń, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

2 Najważniejsze w skrócie

• Mecze, wyniki, tabele i aktualności przeglądasz bez podawania jakichkolwiek danych.
• Konto kibica (nick), Feed, komentarze i adres e-mail są dobrowolne.
• Nie wyświetlamy reklam, nie sprzedajemy danych i nie używamy identyfikatorów reklamowych.
• Lokalizację Aplikacja odczytuje tylko raz, gdy sam stukniesz „Jestem na meczu”, i jej nie zapisujemy (pkt 3.14).
• Statystyki użycia zbieramy na własnym serwerze. Możesz je wyłączyć w Więcej → Twoje dane (RODO) → Statystyki użycia.
• Typowanie, rankingi, wyzwania i gry to bezpłatna rozrywka. Punkty nie mają wartości pieniężnej i nie wymieniamy ich na żadne nagrody.
• Konto i dane usuniesz sam w Aplikacji albo na stronie Usuń konto.

3 Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane pojawiają się dopiero wtedy, gdy korzystasz z danej funkcji.

3.1 Urządzenie i powiadomienia push

Przypomnienia o meczach (30 minut przed rozpoczęciem) ustawia sam telefon, bez udziału serwera.

3.2 Konto kibica i nick

Nick jest widoczny publicznie dla innych użytkowników Aplikacji. Zmiana nicku podlega moderacji.

3.3 Adres e-mail i przenoszenie konta

Kod ma 6 cyfr, a liczba prób jest ograniczona. Przy przeniesieniu konta stare urządzenie zostaje odłączone. Na adres e-mail nie wysyłamy newsletterów ani reklam.

Adres wpisany w formularzu na stronie Usuń konto służy tylko do wysłania linku potwierdzającego usunięcie (ważnego 24 godziny). Nie zapisujemy go - w dziennikach serwera zostaje jedynie jego nieodwracalny skrót.

3.4 Typowanie, rankingi, wyzwania i gry

Rankingi i wyniki quizów są publiczne i pokazują Twój nick. Za typowanie, rankingi, wyzwania i gry nie przyznajemy żadnych nagród (pkt 6 Regulaminu).

3.5 „Ostatnio w społeczności”

Sekcja pokazuje innym kibicom ostatnie aktywności pod nickiem: zdobytą odznakę, trafiony typ łączony, dodanie zawodnika do ulubionych, obserwowanie meczu i serię dni z rzędu w Aplikacji.

3.6 Feed, komentarze i profil kibica

Treści, nick, profil, podania dalej oraz listy obserwujących i obserwowanych są widoczne publicznie w Aplikacji. Głosy w ankietach są niejawne - pokazujemy tylko łączne wyniki. Listę zablokowanych przez Ciebie kibiców widzisz tylko Ty (i moderatorzy Klubu na potrzeby moderacji); zablokowany kibic nie dostaje o tym powiadomienia. Awatar, opis profilu i pierwsze zdjęcia nowego kibica publikujemy po akceptacji moderatora. Zdjęcia nie zawierają danych o lokalizacji - Aplikacja usuwa je przed wysłaniem.

Treści w kanałach Klubu. Jeśli opublikujemy Twoją treść na stronie latarnikchoczewo.pl lub w mediach społecznościowych Klubu (Regulamin pkt 7.3 lit. d), podajemy Twój nick jako autora. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Klubu: promocja Klubu i oznaczenie autorstwa). Możesz wnieść sprzeciw albo poprosić o usunięcie publikacji - usuniemy ją w ciągu 14 dni. Operatorzy serwisów społecznościowych przetwarzają dane opublikowane na profilach Klubu na własnych zasadach.

3.7 Zgłoszenia i moderacja

3.8 Powiadomienia w Aplikacji

3.9 Wiadomości do Klubu („Napisz do nas”)

Wiadomość trafia do panelu Klubu i na skrzynkę kontakt@latarnikchoczewo.pl, a osoby obsługujące korespondencję dostają o niej powiadomienie.

3.10 Statystyki użycia

Statystyki zbieramy wyłącznie na własnym serwerze. Nie używamy narzędzi analitycznych ani reklamowych firm trzecich.

3.11 Dane techniczne i bezpieczeństwo

Adres IP zapisujemy tylko przy: typowaniu, obserwowaniu meczów, zmianie nicku, weryfikacji kodu e-mail, przenoszeniu konta, wysłaniu wiadomości do Klubu i w statystykach bez identyfikatora urządzenia. Cel: bezpieczeństwo i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okresy - przy poszczególnych funkcjach wyżej. Dziennik wysyłek powiadomień zawiera listę odbiorców przez 30 dni.

Logi serwera. Każde połączenie z serwerem trafia do dziennika dostępu: adres IP, data i czas, adres pobieranego zasobu, kod odpowiedzi, rozmiar odpowiedzi oraz informacja o Aplikacji lub przeglądarce (user agent, w tym wersja Aplikacji i model telefonu na Androidzie). Na tej podstawie wykrywamy i blokujemy ataki (np. zalewanie serwera żądaniami, szukanie luk, zgadywanie haseł do panelu) i diagnozujemy błędy. Cel: bezpieczeństwo i stabilność usługi (art. 6 ust. 1 lit. f RODO). Kraj, miasto i operatora sieci ustalamy z adresu IP lokalnie, z bazy danych zapisanej na naszym serwerze - adresu IP nikomu w tym celu nie przekazujemy. Zestawienia i zapisy incydentów z adresem IP przechowujemy 30 dni, potem zostają tylko sumy bez adresów IP. Adres, z którego przeprowadzono atak, może zostać zablokowany: na czas blokady, a blokada stała - do jej zdjęcia. Pliki dziennika przechowuje też nasz hosting (MyDevil.net) - do 12 miesięcy.

3.12 Dane tylko na Twoim telefonie

Pamięć podręczna (mecze, artykuły, składy) do działania bez internetu, ustawienia lokalne są zapisane wyłącznie na telefonie. Znikają po odinstalowaniu Aplikacji albo po użyciu „Usuń wszystkie dane”.

3.13 Czego nie zbieramy

Aplikacja nie śledzi Twojej lokalizacji i jej nie przechowuje (jedyny, jednorazowy odczyt opisuje pkt 3.14). Nie zbiera kontaktów, numeru telefonu, danych biometrycznych ani identyfikatorów reklamowych (IDFA/AAID) i nie śledzi Cię w innych aplikacjach.

3.14 Obecność na meczu („Jestem na meczu”)

Na meczu drużyny Latarnika (u siebie i na wyjeździe) możesz zgłosić, że jesteś na stadionie, i dostać za to FanPoints i odznaki. Funkcja jest dobrowolna.

3.15 Akceptacja Regulaminu

Jeśli w chwili akceptacji telefon nie ma internetu, Aplikacja zapamięta akceptację i wyśle ją przy najbliższym połączeniu, z faktyczną godziną akceptacji.

4 Dane zawodników, trenerów i sędziów

W Aplikacji i na stronie latarnikchoczewo.pl pokazujemy też dane osób, które nie muszą być użytkownikami Aplikacji: zawodników i członków sztabu drużyn Latarnika, zawodników i członków sztabu drużyn przeciwnych w ligach i pucharach, w których grają nasze drużyny, oraz sędziów tych meczów.

• Zakres danych - imię i nazwisko, numer na koszulce, pozycja, udział w meczu (skład, ławka, zmiany), bramki i asysty, kartki i zawieszenia za kartki oraz statystyki sezonu. U zawodników i sztabu Latarnika także zdjęcie i wiek; dat urodzenia zawodników drużyn juniorskich nie publikujemy.
• Cel i podstawa prawna - informowanie kibiców o rozgrywkach, w których grają nasze drużyny (wyniki, tabele, statystyki, zapowiedzi meczów) - prawnie uzasadniony interes Klubu (art. 6 ust. 1 lit. f RODO). To informacje z oficjalnych, publicznych rozgrywek piłkarskich.
• Zdjęcia - zdjęcia zawodników i sztabu Latarnika publikuje Klub, żeby przedstawić drużynę. Usuniemy zdjęcie na prośbę zawodnika, a w przypadku osoby niepełnoletniej - na prośbę rodzica lub opiekuna.
• Źródło danych - dane zawodników i sztabu Latarnika oraz przebieg naszych meczów pochodzą od Klubu. Dane drużyn przeciwnych i pozostałych meczów pochodzą z publicznie dostępnych źródeł: oficjalnych wyników i protokołów rozgrywek.
• Odbiorcy - wszyscy użytkownicy Aplikacji i odwiedzający stronę latarnikchoczewo.pl.
• Okres przechowywania - przez czas prowadzenia archiwum rozgrywek; wyniki i statystyki zakończonych sezonów to historia Klubu i rozgrywek.
• Twoje prawa - możesz wnieść sprzeciw wobec publikacji swoich danych (art. 21 RODO). Uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy dalszej publikacji; najczęściej zastępujemy wtedy nazwisko oznaczeniem w rodzaju „Zawodnik nr 9”. Masz też prawo dostępu do danych, ich sprostowania (np. błędnie przypisanej bramki), usunięcia, ograniczenia przetwarzania i skargi do Prezesa UODO. W imieniu osoby niepełnoletniej z tych praw korzysta rodzic lub opiekun prawny.

Napisz na kontakt@latarnikchoczewo.pl (w temacie: „Dane zawodnika”).

5 Komu przekazujemy dane

• dipit.dev - techniczna obsługa i rozwój Aplikacji i serwera, na podstawie umowy powierzenia (art. 28 RODO).
• MyDevil.net - hosting serwera i poczty e-mail; serwery w Polsce.
• Apple Inc. (Apple Push Notification Service) - dostarczanie powiadomień na iOS; polityka: apple.com/pl/legal/privacy.
• Google LLC / Google Ireland Ltd. (Firebase Cloud Messaging, Google Play) - dostarczanie powiadomień na Androidzie; na Androidzie także okno oceny Aplikacji w Google Play; polityka: policies.google.com/privacy.
• YouTube (Google) - jeśli artykuł zawiera film, Aplikacja pobiera jego miniaturę z serwerów YouTube; Google otrzymuje wtedy adres IP Twojego urządzenia. Film otwiera się dopiero po stuknięciu, w YouTube.
• Inni użytkownicy Aplikacji - w zakresie treści publicznych (nick, rankingi, wpisy, podania dalej, listy obserwujących i obserwowanych, profil, „Ostatnio w społeczności”).
• Odwiedzający stronę i profile Klubu w mediach społecznościowych - tylko w zakresie treści opublikowanych tam na podstawie Regulaminu pkt 7.3 lit. d (treść i nick autora).
• Osoby upoważnione w Klubie - moderatorzy, obsługa korespondencji, osoby prowadzące mecze (lista nicków kibiców obecnych na meczu, pkt 3.14), w zakresie potrzebnym do ich zadań.
• Organy publiczne - wyłącznie gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych ani reklamowych.

6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Apple i Google mogą przetwarzać identyfikatory urządzeń i treść powiadomień w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework (obie firmy są w nim certyfikowane), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Pozostałe dane przechowujemy na serwerach w Polsce.

7 Jak długo przechowujemy dane

• Dane urządzenia (token, preferencje, punkty, gry, ulubieni, Fantasy, obecność na meczach) - przez czas korzystania; automatyczne usunięcie po 12 miesiącach bez kontaktu z serwerem, gdy urządzenie nie odbiera powiadomień (24 miesiące przy potwierdzonym e-mailu).
• Adres e-mail - do odłączenia albo usunięcia danych; kody weryfikacyjne - 10 minut.
• Dzienniki bezpieczeństwa z adresem IP (typowanie, obserwowanie meczów, zmiany nicku, kody, przeniesienia konta) - 12 miesięcy.
• Statystyki użycia - 13 miesięcy; zapisy z adresem IP - 30 dni; minutowe zestawienia - 40 dni.
• Wiadomości do Klubu - 36 miesięcy; IP i user agent - 30 dni.
• Wpisy i komentarze - do usunięcia; treść usuniętej lub ukrytej treści - jeszcze 30 dni; zdjęcia - kasowane od razu.
• Powiadomienia w Aplikacji - 90 dni (decyzje moderatora - 6 miesięcy).
• Lista odbiorców w dzienniku wysyłek powiadomień - 30 dni.
• Logi serwera - zestawienia i incydenty z adresem IP 30 dni, potem tylko sumy bez IP; zablokowany adres - na czas blokady (stała - do jej zdjęcia); pliki dziennika u hostingu - do 12 miesięcy.
• Akceptacja Regulaminu (wersja i czas) - do usunięcia danych.
• Informacja o blokadzie - po usunięciu konta jeszcze 24 miesiące.
• Dane zanonimizowane (statystyki zbiorcze, typy i głosy bez powiązania z urządzeniem) - bez ograniczenia czasu; nie są już danymi osobowymi.

8 Twoje prawa

• Dostęp do danych i kopia danych (art. 15 RODO).
• Sprostowanie (art. 16 RODO) - nick i e-mail zmienisz w Aplikacji.
• Usunięcie (art. 17 RODO) - w Aplikacji: „Odłącz e-mail”, „Usuń dane typowania”, „Usuń ulubionych zawodników”, „Usuń ulubione mecze”, usuwanie własnych wpisów i komentarzy, a całe konto - „Usuń wszystkie dane” (Więcej → Twoje dane (RODO)). Bez Aplikacji: latarnikchoczewo.pl/usun-konto (konta z przypiętym e-mailem) albo e-mail do nas.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO) - na prośbę przekażemy dane w formacie do odczytu maszynowego.
• Sprzeciw (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie. Statystyki użycia wyłączysz sam w Więcej → Twoje dane (RODO) → Statystyki użycia.
• Cofnięcie zgody na powiadomienia - w każdej chwili, w ustawieniach systemu: na iPhonie Ustawienia → Aplikacje → Latarnik LIVE → Powiadomienia; na Androidzie Ustawienia → Aplikacje → Latarnik LIVE → Powiadomienia. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Skarga do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w sprawach złożonych termin może wydłużyć się o dwa miesiące - wtedy Cię o tym poinformujemy). Żeby upewnić się, że prośba dotyczy Twojego konta, możemy poprosić o potwierdzenie z adresu e-mail przypiętego do konta albo o nick.

9 Usuwanie konta

„Usuń wszystkie dane” usuwa konto i dane ze wszystkich urządzeń konta. Co dokładnie usuwamy, a co zostaje w postaci zanonimizowanej, opisujemy na stronie Usuń konto.

10 Dzieci i młodzież

Przeglądanie treści Aplikacji nie wymaga podawania danych i jest dostępne dla każdego.

• Poniżej 16 lat - z nicku, Feedu, komentarzy i konta e-mail oraz z powiadomień push możesz korzystać tylko za zgodą rodzica lub opiekuna prawnego (art. 8 RODO).
• Typowanie jest przeznaczone wyłącznie dla osób pełnoletnich. Przy włączeniu funkcji potwierdzasz, że masz ukończone 18 lat; nie weryfikujemy wieku.

Jeśli dowiemy się, że dane osoby poniżej 16 lat trafiły do nas bez zgody rodzica lub opiekuna, usuniemy je. Rodzic lub opiekun może napisać na kontakt@latarnikchoczewo.pl.

11 Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Automatyczne mechanizmy (filtr niedozwolonych słów, tymczasowe ukrycie wpisu po kilku zgłoszeniach, limity liczby wpisów) zabezpieczają Feed do czasu decyzji moderatora. Automatyczna blokada adresu IP na 1 godzinę dotyczy tylko oczywistych ataków na serwer (zalewanie żądaniami, szukanie luk) i nigdy nie obejmuje połączeń z Aplikacji. Podsumowanie sezonu „Wrapped” jest tylko zestawieniem Twojej aktywności dla Ciebie.

12 Bezpieczeństwo

Połączenia między Aplikacją a serwerem są szyfrowane (HTTPS/TLS). Kody weryfikacyjne zapisujemy tylko jako skrót kryptograficzny, z limitem prób i krótkim czasem ważności. Dostęp do danych w panelu Klubu mają tylko upoważnione osoby, w zakresie potrzebnym do ich zadań.

13 Pliki cookie i śledzenie

Aplikacja nie używa plików cookie, identyfikatorów reklamowych ani zewnętrznych narzędzi analitycznych lub reklamowych. Nie śledzimy Cię w innych aplikacjach i witrynach, nie profilujemy w celach marketingowych i nie wyświetlamy reklam.

14 Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje Aplikacji albo przepisy. O istotnych zmianach informujemy w Aplikacji (ekran „Co się zmieniło”) przed lub w dniu ich wprowadzenia. Aktualna wersja jest zawsze dostępna w Aplikacji (Więcej → Polityka prywatności) i na tej stronie.

15 Kontakt