Polityka prywatności

Wersja 1.2, obowiązuje od 8 października 2026

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza Blastt (strona internetowa blastt.cz oraz aplikacje Blastt na Androida i iOS), w jakim celu, jak długo, komu są przekazywane i jakie prawa Ci przysługują. Wiążąca jest wersja czeska; niniejsza wersja polska jest tłumaczeniem przygotowanym dla Twojej wygody.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest HARMANEC s.r.o., IČO (numer identyfikacyjny) 21328218, z siedzibą pod adresem Příčná 1892/4, Nové Město (Praha 1), 110 00 Praha. Kontakt we wszystkich sprawach dotyczących Twoich danych: info@blastt.cz.

2. W skrócie

• Wolnych kortów możesz szukać bez konta. Nie przetwarzamy wtedy żadnych Twoich danych osobowych poza tymi, które są technicznie niezbędne do dostarczenia stron (zob. pkt 3.8).
• Konto zawiera to, czego potrzebujesz do gry z innymi: Twoją nazwę, adres e-mail, mecze, które rozgrywasz, i wiadomości, które piszesz.
• Nie stosujemy analityki, reklam ani śledzenia – ani w internecie, ani w aplikacjach.
• W każdej chwili możesz pobrać wszystkie swoje dane (Ustawienia → Pobierz moje dane) i usunąć konto (Ustawienia → Usuń konto).

3. Co przetwarzamy, w jakim celu i jak długo

3.1 Twoje konto

• Dane: Twój adres e-mail, wyświetlana nazwa i identyfikator logowania (z Google, Apple lub linku e-mail, za pośrednictwem Google Firebase); Twoje zdjęcie profilowe, jeśli je dodasz; preferowany język; ulubione sporty; Twoje odpowiedzi w kwestionariuszu wstępnym i wynikający z nich poziom; data założenia konta i ostatniego korzystania z niego; które wersje Warunków korzystania i niniejszej polityki zaakceptowałeś(-aś) i kiedy.
• Cel: założenie i prowadzenie Twojego konta oraz obsługa funkcji, z których korzystasz.
• Podstawa prawna: wykonanie umowy – Warunków korzystania (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: do usunięcia konta.

3.2 Gra z innymi

• Dane: mecze, które tworzysz i do których dołączasz, prośby o dołączenie, wyniki, Twoje poziomy i ich historia, Twoje oceny poziomu przeciwników i ich oceny Twojego poziomu, wiadomości na czacie, cykliczne serie i zgłoszenia do rozgrywek.
• Cel: umożliwienie Ci znajdowania graczy, umawiania meczów i śledzenia wyników.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: do usunięcia konta. Co dzieje się wtedy, opisuje pkt 5.

3.3 Bezpieczeństwo: zgłoszenia i blokowanie

• Dane: zgłoszenia dokonane przez Ciebie lub dotyczące Ciebie (kto, co, dlaczego, zgłoszona wiadomość) oraz dokonane przez Ciebie blokady. Zgłoszenia są przesyłane do nas e-mailem.
• Cel: ochrona graczy przed nadużyciami i reagowanie na naruszenia Warunków korzystania.
• Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpiecznej usługi (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: zgłoszenia przez 2 lata; blokady do usunięcia konta któregokolwiek z graczy.

3.4 Miejsca i lokalizacja

• Dane: zapisane przez Ciebie miejsca (Dom, Praca i własne: nazwa i współrzędne). Przechowujemy je na naszym serwerze, aby były dostępne na wszystkich Twoich urządzeniach.
• Lokalizacja Twojego urządzenia jest wykorzystywana wyłącznie na urządzeniu do pokazywania odległości. Nigdy nie jest do nas przesyłana, z wyjątkiem zaokrąglonego punktu początkowego wyszukiwania, którego nie przechowujemy. Jedynym wyjątkiem jest alert ustawiony wokół Twojej lokalizacji: zapisuje ten zaokrąglony punkt (z dokładnością do około 10 m), dopóki alert nie wygaśnie lub go nie usuniesz.
• Gdy wyszukujesz adres, wpisany tekst trafia przez nasz serwer do usługi Photon by komoot. Twój adres IP nie jest przekazywany dalej.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: zapisane miejsca do czasu ich usunięcia przez Ciebie lub usunięcia konta; punkt alertu do upływu jego ostatniego dnia lub do usunięcia alertu.

3.5 Powiadomienia

• Dane: token push każdego urządzenia, na którym zezwolisz na powiadomienia (dla Google Firebase Cloud Messaging, które dostarcza powiadomienia także na urządzenia Apple i do przeglądarek), Twoje ustawienia powiadomień, Twoje alerty (powiadomienia o wolnym korcie lub nowym meczu, z miejscem, wokół którego obserwują, zob. pkt 3.4) oraz powiadomienia w aplikacji.
• Powiadomienia e-mail: o tym, co dzieje się w Twoich meczach, a co umknęło Ci w aplikacji, możemy napisać do Ciebie na adres, którym się logujesz. Przechowujemy informację, które e-maile i kiedy Ci wysłaliśmy, oraz czy wiadomość na Twój adres wróciła jako niedoręczalna (wtedy nie wysyłamy kolejnych, dopóki nie zalogujesz się innym adresem). Każdą grupę powiadomień i poniedziałkowe podsumowanie możesz wyłączyć w ustawieniach powiadomień, a każdy taki e-mail ma link do wypisania się jednym kliknięciem.
• Podstawa prawna: powiadomienia push wymagają Twojej zgody, którą wyrażasz w oknie uprawnień urządzenia lub przeglądarki i którą możesz w każdej chwili wycofać tamże lub w ustawieniach Blastt (art. 6 ust. 1 lit. a RODO). Powiadomienia w aplikacji, powiadomienia e-mail i alerty są częścią usługi: e-maile dotyczą Twoich własnych meczów (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: powiadomienia w aplikacji i informacja o wysłanych e-mailach przez 90 dni; informacja o niedoręczalnym adresie do zalogowania się innym adresem lub usunięcia konta; token push do wylogowania się na danym urządzeniu, do chwili, gdy Firebase poinformuje nas, że token jest już nieważny, lub po 1 roku, w ciągu którego aplikacja go nie użyła; alerty do upływu ich ostatniego dnia lub do ich usunięcia przez Ciebie.

3.6 Listy obiektów

• Dane: Twoje ulubione obiekty i ostatnio otwierane obiekty, synchronizowane między Twoimi urządzeniami, gdy jesteś zalogowany(-a).
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: do czasu ich zmiany przez Ciebie lub usunięcia konta.

3.7 Dane na Twoim urządzeniu

Aplikacje i strona internetowa przechowują niektóre dane wyłącznie na Twoim urządzeniu, na przykład ulubione obiekty, gdy jesteś wylogowany(-a), jeszcze niewysłane zmiany oraz informację, które wskazówki zamknąłeś(-ęłaś). Nigdy ich nie otrzymujemy. Pliki cookie i pamięć przeglądarki używane przez stronę internetową opisuje Polityka plików cookie.

3.8 Dane techniczne

Nasze serwery zapisują w logach dane techniczne o żądaniach (czas, żądany adres, Twój adres IP), aby zapewnić bezpieczeństwo usługi i wykrywać błędy. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi są przechowywane tylko tak długo, jak jest to do tego potrzebne, a następnie są nadpisywane.

4. Kto otrzymuje Twoje dane

Inni gracze widzą Twoją nazwę, zdjęcie profilowe, poziom, mecze, w których uczestniczysz, oraz wiadomości, które piszesz na czacie meczu. Nigdy nie widzą Twojego adresu e-mail ani zapisanych przez Ciebie miejsc.

Korzystamy z następujących podmiotów przetwarzających i usług:

Maszyna, która odczytuje systemy rezerwacyjne obiektów, nie przetwarza żadnych danych osobowych.

Apple i Google prowadzą App Store i Google Play na podstawie własnych warunków i polityk prywatności, jako odrębni administratorzy.

Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

Przekazywanie danych poza UE

Google i Vercel mogą przetwarzać dane w USA. Obie firmy posiadają certyfikację w ramach EU–US Data Privacy Framework, a ich umowy z nami zawierają standardowe klauzule umowne Komisji Europejskiej.

5. Gdy usuniesz konto

Gdy usuniesz konto (Ustawienia → Usuń konto; usunięcie potwierdzasz linkiem, który wyślemy Ci e-mailem, a jeśli nie mamy Twojego adresu e-mail – logując się w ciągu ostatnich kilku minut), w tej samej chwili:

• usuwane są Twój adres e-mail, identyfikator logowania, zdjęcie profilowe, poziomy, zapisane miejsca, listy obiektów, alerty, powiadomienia, ustawienia powiadomień, informacja o wysłanych e-mailach i tokeny push;
• usuwane są Twoje wiadomości na czacie;
• opuszczasz wszystkie przyszłe mecze i serie; przyszłe mecze, które utworzyłeś(-aś), są odwoływane;
• w minionych meczach, które są częścią historii innych graczy, jesteś widoczny(-a) jako „Usunięty gracz”. Potwierdzone wyniki i wynikające z nich zmiany poziomów pozostają, bez Twojej nazwy.

Zaraz potem usuwany jest także Twój użytkownik logowania w Google Firebase. Do tego czasu i jeszcze przez godzinę później, dopóki można użyć logowania sprzed usunięcia, przechowujemy jednokierunkowy skrót (hash) Twojego identyfikatora logowania i czas usunięcia, aby takie logowanie nie utworzyło przez pomyłkę nowego konta. Jeśli Google nie może od razu usunąć użytkownika, przechowujemy też sam identyfikator logowania i codziennie ponawiamy próbę, dopóki nie zostanie usunięty albo dopóki nie zalogujesz się nim ponownie – wtedy należy do Twojego nowego konta.

Wiadomość napisana przez Ciebie, której dotyczy zgłoszenie, jest przechowywana jako dowód do czasu usunięcia zgłoszenia (maksymalnie przez 2 lata). Ponowne zalogowanie się tym samym kontem Google, Apple lub adresem e-mail tworzy nowe, puste konto.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii – Ustawienia → Pobierz moje dane udostępnia Ci plik ze wszystkim, co do Ciebie należy, także z ustawieniami powiadomień e-mail i informacją o wysłanych Ci e-mailach;
• przenoszenia danych – ten sam plik ma format JSON nadający się do odczytu maszynowego;
• sprostowania – nazwę, zdjęcie, język i sporty możesz zmienić w aplikacji; w pozostałych sprawach napisz do nas;
• usunięcia danych – Ustawienia → Usuń konto;
• ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – napisz do nas;
• wycofania zgody na powiadomienia push w dowolnym momencie – w ustawieniach urządzenia lub przeglądarki albo w ustawieniach powiadomień Blastt;
• wniesienia skargi do organu nadzorczego: czeskiego organu nadzorczego, którym jest Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Jeśli mieszkasz w Polsce, możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ponieważ RODO pozwala złożyć skargę w państwie członkowskim zwykłego pobytu.

Napisz do nas na adres info@blastt.cz. Odpowiadamy w ciągu jednego miesiąca. Możemy poprosić Cię o potwierdzenie tożsamości, na przykład przez napisanie do nas z adresu e-mail powiązanego z Twoim kontem.

7. Zautomatyzowana ocena

Twój poziom jest obliczany automatycznie na podstawie Twoich odpowiedzi w kwestionariuszu i zapisanych wyników i służy do proponowania Ci odpowiednich meczów. Nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

8. Minimalny wiek

Blastt jest przeznaczony dla osób, które ukończyły 16 lat. Nie przetwarzamy świadomie danych młodszych dzieci; jeśli dowiemy się o takim koncie, usuwamy je.

9. Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (HTTPS). Dostęp do serwerów i bazy danych mają wyłącznie osoby, które prowadzą Blastt. Nie przechowujemy haseł: logowanie obsługuje Google Firebase.

10. Zmiany niniejszej polityki

Gdy niniejsza polityka się zmienia, otrzymuje nowy numer wersji i datę wejścia w życie, a aplikacja pokazuje Ci, co się zmieniło, zanim przejdziesz dalej.