Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Tembo Solutions Adam Szum, NIP 7123037984, z siedzibą pod adresem ul. Skowronia 3J lok. 1, 30-650 Kraków. W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@tembosolutions.pl.

Kto ma dostęp do Twoich danych

W ramach usługi Twoje dane mogą być widoczne dla następujących ról:

• Członek grupy (gracz) — widzi swoją nazwę wyświetlaną oraz nazwy innych członków w kontekście wspólnych sesji, a w związku z rozliczeniem sesji — dane kontaktowe do płatności (telefon, numer konta, Revtag — tag płatności Revolut) osoby, której należy przekazać płatność.
• Właściciel i administrator grupy — zarządzają grupą i widzą dane jej członków niezbędne do organizacji gry (m.in. nazwę wyświetlaną). Numer telefonu, numer konta bankowego i Revtag widzą wyłącznie w kontekście rozliczonych sesji — dokładnie tak samo jak pozostali członkowie grupy, bez dodatkowego dostępu wynikającego z roli administratora. Jedynym administratorem danych osobowych w rozumieniu RODO pozostaje Tembo Solutions Adam Szum — właściciele i administratorzy grup nie są odrębnymi administratorami danych ani nie zawierają odrębnej umowy powierzenia przetwarzania.
• Administrator aplikacji (usługodawca) — ma dostęp techniczny niezbędny do utrzymania i obsługi usługi.

Jakie dane przetwarzamy

W ramach działania aplikacji przetwarzamy następujące dane:

• Adres e-mail — wymagany do logowania i komunikacji
• Imię i nazwisko (nazwa wyświetlana) — widoczne dla innych członków grupy
• Zdjęcie profilowe (awatar) — opcjonalne, dodane samodzielnie lub pobrane z konta Google przy logowaniu przez Google
• Numer telefonu — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Numer konta bankowego — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Revtag (tag płatności Revolut) — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Data i godzina ostatniego logowania
• Historia aktywności — zapisy na sesje, płatności, nieobecności
• Treść komentarzy dodawanych w sesjach — widoczna dla innych członków grupy
• Dane subskrypcji powiadomień Web Push — tylko jeśli wyrazisz zgodę w przeglądarce
• Identyfikator konta Telegram — tylko jeśli powiążesz konto z botem aplikacji
• Imię osoby dopisanej jako gość (bez zakładania konta) przez innego członka grupy — wyłącznie na potrzeby identyfikacji w ramach danej sesji

Podstawy przetwarzania

Dane przetwarzamy na następujących podstawach (RODO):

• Wykonanie umowy o świadczenie usługi — dane niezbędne do korzystania z aplikacji i rozliczeń w grupie.
• Prawnie uzasadniony interes — bezpieczeństwo usługi, obsługa zgłoszeń oraz dochodzenie ewentualnych roszczeń.
• Zgoda — dane opcjonalne (np. powiadomienia push, powiązanie z Telegramem), którą możesz w każdej chwili wycofać.
• Obowiązek prawny — np. przechowywanie dokumentacji księgowej.

Cel przetwarzania

Dane przetwarzane są wyłącznie w celu świadczenia usługi zarządzania grupą badmintonową — organizacji sesji, prowadzenia listy oczekujących, rozliczeń oraz wysyłania powiadomień. Dane nie są wykorzystywane w celach marketingowych ani sprzedawane osobom trzecim.

Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom wspierającym działanie usługi:

• Dostawca infrastruktury/hostingu, na którym działa aplikacja: DigitalOcean.
• Dostawca wysyłki maili transakcyjnych (weryfikacja konta, reset hasła, powiadomienia): Amazon SES (Amazon Web Services).
• Dostawca monitoringu błędów aplikacji (wykrywanie i diagnozowanie awarii): Sentry (Functional Software, Inc.), dane przechowywane w regionie UE.
• Telegram — jeśli grupa korzysta z powiadomień przez bota, lub jeśli powiążesz własne konto z botem w celu otrzymywania prywatnych powiadomień.
• Google — wyłącznie jeśli logujesz się przez konto Google.
• Nie sprzedajemy danych ani nie przekazujemy ich w celach marketingowych.

Pliki cookie

Aplikacja webowa używa wyłącznie technicznych plików cookie niezbędnych do jej działania. Nie wymaga to Twojej zgody.

Aplikacja nie używa ciasteczek analitycznych, reklamowych ani śledzących.

Podmioty zewnętrzne

• Telegram — jeśli Twoja grupa korzysta z powiadomień, imię i nazwisko może pojawić się w wiadomościach wysyłanych przez bota. Polityka prywatności Telegram: telegram.org/privacy
• Google — jeśli logujesz się przez Google OAuth, Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe są pobierane z konta Google. Polityka prywatności Google: policies.google.com/privacy

Przechowywanie i usuwanie danych

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta dane identyfikujące (imię i nazwisko, telefon, numer konta, Revtag, e-mail, treść komentarzy w sesjach) są od razu ukrywane w aplikacji i fizycznie usuwane po 12 miesiącach — dłuższy termin wynika z możliwości sporu dotyczącego rozliczeń; historia gier i płatności pozostałych, aktywnych członków grupy nie jest przy tym naruszana. Dane grupy, która nie opłaciła subskrypcji po zakończeniu okresu próbnego, po upływie okresu karencji przechodzą w tryb tylko-do-odczytu, a po kolejnym miesiącu — dla dodatkowego zabezpieczenia — zostają zaszyfrowane; opłacenie subskrypcji automatycznie przywraca dostęp do danych. Dane grupy po wygaśnięciu subskrypcji lub rozwiązaniu umowy przechowujemy łącznie przez okres do 12 miesięcy, po czym są usuwane lub anonimizowane, o ile przepisy prawa nie wymagają dłuższego przechowywania. Konto możesz usunąć samodzielnie w każdej chwili w ustawieniach profilu w aplikacji, lub zgłosić taką prośbę pod adresem kontakt@tembosolutions.pl — zrealizujemy ją bez zbędnej zwłoki.

Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przenoszenia, a także prawo sprzeciwu oraz wniesienia skargi do organu nadzorczego (Prezes UODO). W sprawach tych kontaktuj się pod adresem kontakt@tembosolutions.pl.