Spolumo łączy ludzi, którzy chcą uprawiać sport razem. Żeby to działało, inni muszą coś o tobie wiedzieć: imię, miasto, sporty, na jakie aktywności chodzisz. Staramy się, żeby było tego tylko tyle, ile trzeba, i żebyś to ty o tym decydował(a). Prywatność jest cechą Spolumo, nie dodatkiem: trasy są domyślnie prywatne, nie czytamy wiadomości, nie mamy reklamowych cookies i nie sprzedajemy twoich danych.
1. Kto jest administratorem i jak się z nami skontaktować
[GDPR-1.1] Administratorem twoich danych osobowych jest [[JMÉNO_PROVOZOVATELE]], nr identyfikacyjny (IČO) [[IČO]], [[ADRESA_SÍDLA]] („my”). Kontakt w sprawach prywatności: [[EMAIL_SOUKROMÍ]] lub pocztą na adres siedziby.
[GDPR-1.2] Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo tego od nas nie wymaga (art. 37 RODO). Wszystkie pytania obsługuje bezpośrednio operator.
[GDPR-1.3] Po przeniesieniu działalności na spółkę (na przykład s.r.o., czeską spółkę z o.o.) administratorem stanie się ta spółka. Poinformujemy cię o tym z wyprzedzeniem.
2. Jakie dane, po co i na jakiej podstawie prawnej
| # | Dane | Cel | Podstawa prawna (art. 6 RODO) | Kto je widzi |
|---|---|---|---|---|
| 2.1 | Konto: e-mail, identyfikator konta Google lub Apple, data rejestracji, oświadczenie 18+ | logowanie, komunikacja w sprawie konta | wykonanie umowy (b) | tylko my |
| 2.2 | Profil: imię lub pseudonim, zdjęcie, miasto, sporty, poziom, tempo, kiedy uprawiasz sport, krótki opis, język | znajdowanie kumpli i aktywności | wykonanie umowy (b) | publicznie, inni użytkownicy |
| 2.3 | Aktywności i udział: utworzone aktywności, wydarzenia, grupy, zapisy, lista oczekujących, „Idę teraz”, obserwowanie, zaproszenia, odznaki, wyzwania | działanie społeczności | wykonanie umowy (b) | uczestnicy i organizatorzy, lista zapisanych zgodnie z ustawieniami wydarzenia |
| 2.4 | Wiadomości: wiadomości prywatne, wiadomości w grupach i dyskusjach | umawianie się | wykonanie umowy (b) | wiadomości prywatne oraz wiadomości do ogłoszeń i rezerwacji widzą tylko uczestnicy rozmowy; administrator nie ma do nich dostępu, dopóki któryś z uczestników nie zgłosi rozmowy (2.11). Wiadomości na publicznych kanałach i w dyskusjach aktywności są publiczne. |
| 2.5 | Oceny: gwiazdki i tekst po wydarzeniu lub rezerwacji | zaufanie w społeczności | wykonanie umowy (b) | publicznie |
| 2.6 | Lokalizacja: miasto z profilu; dokładna lokalizacja urządzenia tylko wtedy, gdy sam(a) ją włączysz (mapa „w pobliżu”, „Idę teraz”, check-in, rejestrowanie trasy) | pokazanie, co jest blisko, i rejestrowanie trasy | wykonanie umowy (b); dostęp do lokalizacji przyznajesz w urządzeniu | dokładnej lokalizacji nie zapisujemy, z wyjątkiem trasy, którą sam(a) zarejestrujesz i zapiszesz (2.7). Rejestrowanie trasy w aplikacji mobilnej działa także przy zgaszonym ekranie, ale tylko od chwili, gdy je uruchomisz, do chwili, gdy je zakończysz; poza rejestrowaniem nie śledzimy lokalizacji w tle. |
| 2.7 | Dziennik i trasy: sport, data, dystans, czas, trasa z GPX, TCX, z rejestrowania lub narysowana | twój dziennik sportowy | wykonanie umowy (b) | domyślnie tylko ty; udostępnioną trasę serwer zapisuje bez wszystkich punktów w promieniu 200 m od startu i od mety (strefa prywatna), więc nie ma ich także w eksporcie GPX ani na mapie dla innych |
| 2.8 | Masa ciała (opcjonalnie) | szacowanie spalonych kalorii i nawodnienia | wyraźna zgoda (art. 9 ust. 2 lit. a RODO), zob. 2.8a | tylko ty; nigdy w profilu, nigdy w zapytaniu do AI |
| 2.9 | Giełda: ogłoszenia, zdjęcia, oferty cenowe, rezerwacje, status przekazania i zwrotu; u przedsiębiorców imię lub firma, IČO, adres, telefon, e-mail; u trenerów dokumenty potwierdzające kwalifikacje | kupno, wypożyczanie, lekcje; informacje o przedsiębiorcy | wykonanie umowy (b); u przedsiębiorców obowiązek prawny (c) na podstawie § 11b czeskiej ustawy o ochronie konsumenta | ogłoszenia publicznie; rezerwacje tylko strony; dane kontaktowe przedsiębiorcy przy jego ofercie |
| 2.10 | Usługi płatne: plan, okres, dane do faktury, status płatności, identyfikatory w Stripe | świadczenie usługi, księgowość i podatki | wykonanie umowy (b); obowiązek prawny (c) | tylko my i Stripe; numeru karty nie widzimy |
| 2.11 | Zgłoszenia i moderacja: kto co zgłosił, kopia zgłoszonej treści, decyzja, uzasadnienie, odwołanie | bezpieczeństwo, obowiązki wynikające z DSA | obowiązek prawny (c); prawnie uzasadniony interes w bezpieczeństwie społeczności (f) | tylko my; nie ujawniamy zgłaszającego osobie zgłoszonej. Jeśli uczestnik zgłosi prywatną rozmowę, rezerwację lub ofertę, administrator może ją otworzyć na najwyżej 72 godziny; każde otwarcie jest zapisywane w dzienniku interwencji (rozdz. 6) wraz z odniesieniem do zgłoszenia. Poza tym administrator nie ma dostępu do prywatnych wiadomości. |
| 2.12 | Zapytania organizacji (leady), wnioski o przejęcie obiektu sportowego: imię, e-mail, telefon, organizacja | odpowiedź na zapytanie | działania przed zawarciem umowy (b); prawnie uzasadniony interes (f) | tylko my |
| 2.13 | Dane techniczne: adres IP, typ urządzenia i przeglądarki, raporty błędów, czasy logowania | bezpieczeństwo, zapobieganie nadużyciom, naprawa błędów | prawnie uzasadniony interes (f) | tylko my i podmioty przetwarzające (rozdz. 4) |
| 2.13a | Akceptacja regulaminu: czas, wersja regulaminu i polityki, język i typ przeglądarki przy rejestracji | wykazanie zawarcia umowy | wykonanie umowy (b); prawnie uzasadniony interes (f) | tylko my |
| 2.14 | Powiadomienia: token powiadomień push, ustawienia powiadomień | przypomnienia o wydarzeniach i wiadomościach | wykonanie umowy (b); zgoda w urządzeniu | tylko my |
| 2.15 | Zapytania do AI: tekst, który wpiszesz w funkcji z AI, i kontekst wydarzenia | propozycja tekstu lub odpowiedź | wykonanie umowy (b) na twoje żądanie | my i Anthropic jako podmiot przetwarzający |
| 2.16 | Statystyki korzystania bez cookies, zagregowane | ulepszanie Spolumo | prawnie uzasadniony interes (f) | tylko my |
| 2.17 | Nowości e-mailem | informacje o Spolumo i wydarzeniach w twoim mieście | zgoda (a), u klientów prawnie uzasadniony interes na podstawie § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb. | tylko my |
[GDPR-2.8a]Masa ciała. Podanie masy ciała jest dobrowolne. Używamy jej tylko do obliczeń w twoim urządzeniu i w prywatnych ustawieniach konta. Zgodę wyrażasz, zaznaczając pole przy wpisywaniu, i możesz ją w każdej chwili wycofać, usuwając tę wartość. Bez logowania wartość pozostaje tylko w twojej przeglądarce.
[GDPR-2.18]Prawnie uzasadniony interes. Tam, gdzie przetwarzamy dane na podstawie prawnie uzasadnionego interesu, oceniliśmy, że twoje prawa nie mają charakteru nadrzędnego: chodzi o bezpieczeństwo usługi i ulepszanie bez profilowania na potrzeby reklamy. Możesz wnieść sprzeciw wobec takiego przetwarzania (rozdz. 7).
[GDPR-2.19]Czego nie przetwarzamy. Nie prowadzimy profili reklamowych, nie sprzedajemy danych, nie zbieramy danych o zdrowiu (poza dobrowolną masą ciała z pkt 2.8) i nie skanujemy twoich kontaktów. Lokalizację urządzenia śledzimy tylko podczas rejestrowania trasy, które sam(a) uruchamiasz i kończysz (2.6); poza nim nie śledzimy ani nie zapisujemy dokładnej lokalizacji w tle.
[GDPR-2.20]Zautomatyzowane podejmowanie decyzji. Nie podejmujemy wobec ciebie automatycznych decyzji wywołujących skutki prawne (art. 22 RODO). Rekomendacje aktywności i kolejność ofert są automatyczne według zasad w Regulaminie (rozdz. 12). Filtry antyspamowe mogą czasowo ograniczyć wysyłanie wiadomości z nowych kont; o zablokowaniu konta zawsze decyduje człowiek.
[GDPR-2.21]Wiek. Spolumo jest przeznaczone dla osób powyżej 18 lat. Jeśli stwierdzimy, że konto należy do osoby młodszej, zamkniemy konto i usuniemy dane.
3. Skąd mamy dane
Większość danych podajesz sam(a). Z konta Google lub Apple otrzymujemy tylko e-mail, imię i identyfikator (w Apple możesz ukryć e-mail). Coś o tobie mogą dodać także inni użytkownicy: ocenę, wzmiankę w wiadomości, zdjęcie z wydarzenia lub zgłoszenie. Od Stripe otrzymujemy informację o statusie płatności.
4. Komu przekazujemy dane
[GDPR-4.1]Inni użytkownicy widzą twój profil, publiczne aktywności, oceny i udostępnione wpisy zgodnie z twoimi ustawieniami.
[GDPR-4.2]Podmioty przetwarzające, które pracują dla nas na podstawie umowy powierzenia (art. 28 RODO):
| Podmiot przetwarzający | Co robi | Gdzie są dane | Przekazanie poza UE i zabezpieczenie |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | baza danych, logowanie, przechowywanie zdjęć, realtime, funkcje serwerowe | UE, Frankfurt | zdalny dostęp wsparcia spoza UE: standardowe klauzule umowne (SCC) w DPA Supabase |
| Cloudflare (Cloudflare, Inc., USA) | hosting strony, DNS, ochrona przed atakami, kafelki map (R2) | sieć globalna, region R2 UE | EU–US Data Privacy Framework (DPF) i SCC |
| Resend [OVĚŘIT entitu] | wysyłka e-maili (potwierdzenia, przypomnienia) | [OVĚŘIT region] | DPF lub SCC |
| Sentry (Functional Software, Inc., USA) | raportowanie błędów bez adresów IP i danych osobowych | region UE | DPF i SCC |
| Anthropic [OVĚŘIT entitu pro API] | model AI Claude do funkcji z AI (2.15), tylko na twoje żądanie | USA | SCC zgodnie z DPA Anthropic; dane z API nie są używane do trenowania |
| Google (Firebase Cloud Messaging) | dostarczanie powiadomień push na Androida | globalnie | DPF i SCC |
| Apple (Apple Push Notification service) | dostarczanie powiadomień push na iOS | globalnie | DPF i SCC |
[GDPR-4.2a]Czcionki i biblioteki ładujemy z własnej domeny spolumo.cz, nie z Google Fonts ani z publicznych CDN, więc przy ładowaniu aplikacji twój adres IP nie trafia do żadnej strony trzeciej poza wymienionymi wyżej podmiotami przetwarzającymi.
[GDPR-4.3]Odrębni administratorzy, którzy przetwarzają dane według własnych zasad:
- Stripe (Stripe Payments Europe, Ltd., Irlandia): płatności kartą, weryfikacja tożsamości usługodawców (KYC), zapobieganie oszustwom. Polityka prywatności Stripe.
- Google i Apple: logowanie kontem Google lub Apple, sklepy Google Play i App Store (płatności, pobieranie).
- Organizatorzy, wypożyczalnie i trenerzy: dane, które im przekazujesz przy zapisie lub rezerwacji, przetwarzają jako odrębni administratorzy do własnych celów (na przykład ewidencji klientów).
[GDPR-4.4]Organy. Na podstawie przepisów prawa przekazujemy dane sądom, policji i innym organom władzy publicznej, wyłącznie w niezbędnym zakresie.
5. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, profil, dziennik, trasy, zdjęcia | do usunięcia konta lub elementu; konto, na które nikt nie loguje się przez 24 miesiące, usuwamy, a 30 dni wcześniej ostrzegamy cię e-mailem na adres konta |
| Publiczne wiadomości na kanałach i w dyskusjach | po 90 dniach przenosimy je z aplikacji do archiwum (nie są już widoczne), a z archiwum usuwamy po kolejnych 12 miesiącach; wraz z usunięciem konta tracą twoje imię |
| Wiadomości prywatne, wiadomości do ogłoszeń i rezerwacji | do usunięcia konta; drugiej stronie pozostaje rozmowa z oznaczeniem „Usunięty użytkownik”, dopóki jej nie usunie lub nie usunie własnego konta |
| Oceny, które napisałeś(-aś) | po usunięciu konta pozostają zanonimizowane („Usunięty użytkownik”) |
| Zakończone aktywności, wydarzenia i zapisy | 24 miesiące od daty; potem usuwamy zapisy, a z aktywności usuwamy organizatora, opis i dane do płatności (pozostaje tylko anonimowy zapis do statystyk) |
| Zgłoszenia, moderacja i dziennik interwencji administratora | 12 miesięcy od zgłoszenia lub interwencji; w razie odwołania lub sporu do jego zakończenia |
| Faktury oraz dokumenty księgowe i podatkowe | przez okres wymagany przepisami podatkowymi i księgowymi (do 10 lat) |
| Zapytania organizacji (leady) | 24 miesiące od ostatniego kontaktu |
| Raporty błędów (Sentry), jeśli je włączymy | najwyżej 90 dni |
| Logi techniczne (logowania, żądania, bezpieczeństwo) | najwyżej 30 dni (u dostawcy bazy danych 7 dni) |
| Kopie zapasowe bazy danych | najwyżej 30 dni; usunięte dane pozostają w nich przez ten okres |
| Zapis akceptacji regulaminu | przez czas istnienia konta; po usunięciu konta bez powiązania z tobą |
| Zgoda na nowości | do wycofania |
6. Jak chronimy dane
Szyfrowane połączenie (HTTPS), dostęp do danych wyłącznie według reguł na poziomie wierszy bazy danych (RLS), logowanie bez haseł (jednorazowy kod, Google, Apple), minimalny dostęp administratora (do prywatnych wiadomości i rezerwacji tylko po zgłoszeniu, tymczasowo i z zapisem w dzienniku), dziennik interwencji administratora (audit log), strefy prywatne tras wymuszane na serwerze, usuwanie metadanych (EXIF, w tym GPS) ze zdjęć, regularne kopie zapasowe i testy odtwarzania. W razie naruszenia bezpieczeństwa, które ci zagraża, poinformujemy cię (art. 34 RODO) oraz czeski Urząd Ochrony Danych Osobowych w ciągu 72 godzin (art. 33 RODO).
7. Twoje prawa
Masz prawo:
- dostępu do danych i ich kopii (art. 15 RODO),
- do sprostowania (art. 16); większość danych poprawisz sam(a) w profilu,
- do usunięcia (art. 17): Więcej › Konto › Usuń konto,
- do ograniczenia przetwarzania (art. 18),
- do przenoszenia danych (art. 20): Więcej › Konto › Pobierz moje dane (plik JSON, dziennik także w formacie GPX),
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) i w każdej chwili wobec marketingu bezpośredniego,
- wycofać zgodę (masa ciała, nowości), co nie wpływa na przetwarzanie sprzed wycofania,
- wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, lub do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
Wnioski rozpatrujemy w ciągu 1 miesiąca (art. 12 ust. 3 RODO). Jeśli nie możemy zweryfikować, że wniosek pochodzi od ciebie, poprosimy o potwierdzenie z adresu e-mail konta.
8. Usunięcie konta
[GDPR-8.1] Po kliknięciu Usuń konto i potwierdzeniu:
- natychmiast ukrywamy twój profil i wylogowujemy cię ze wszystkich urządzeń,
- w ciągu 30 dni usuwamy profil, dziennik, trasy, zdjęcia, ogłoszenia, zapisy, obserwowanie, ustawienia i tokeny push,
- twoje wiadomości u drugich stron, twoje oceny oraz zakończone aktywności, które organizowałeś(-aś), anonimizujemy („Usunięty użytkownik”); nie usuwamy treści innych osób (ich wiadomości do ciebie, ocen, zdjęć),
- zachowujemy tylko to, co musimy na podstawie prawa (faktury, dane o toczącym się sporze lub moderacji),
- usunięte dane pozostają w kopiach zapasowych zgodnie z rozdz. 5.
[GDPR-8.2] Jeśli masz aktywną subskrypcję przez App Store lub Google Play, anuluj ją tam. Usunięcie konta nie zatrzymuje płatności w sklepie.
9. Zmiany tej polityki
Politykę aktualizujemy, gdy zmienia się przetwarzanie (nowa funkcja, nowy podmiot przetwarzający). O istotnej zmianie poinformujemy cię z wyprzedzeniem e-mailem lub w aplikacji. Poprzednie wersje są dostępne pod adresem spolumo.cz/soukromi/archiv.