Polityka prywatności
Wersja 2.1 · Ostatnia aktualizacja: 21 czerwca 2026.
1. Administrator danych
Administratorem Twoich danych osobowych jest Jakub Sołosz, osoba fizyczna z siedzibą w Rudzie Śląskiej (województwo śląskie), prowadzący serwis Tennis Rivals nieodpłatnie i niezarobkowo dla lokalnej społeczności tenisowej. Kontakt w sprawach danych osobowych: solosziphone@gmail.com.
Serwis dostępny jest pod adresem tennisrivals.pl.
2. Wiek minimalny
Konto może założyć osoba, która ukończyła 16 lat. Jeżeli masz mniej, poproś rodzica lub opiekuna o kontakt z administratorem.
3. Jakie dane przetwarzamy
- Konto: adres e-mail, hasło (przechowywane jako hash przez Supabase, administrator nie ma do niego dostępu), data akceptacji regulaminu.
- Profil tenisowy: nick, imię (opcjonalne), miasto, dzielnica (opcjonalna), poziom gry (1–5), preferowany typ gry, opis profilu, zdjęcie profilowe (opcjonalne), preferowany kanał kontaktu (opcjonalny — Messenger, WhatsApp, telefon, Instagram, e-mail, inny).
- Aktywność w serwisie: propozycje meczów, terminy, wyniki, punkty rankingowe, zdobyte odznaki, zgłoszenia kortów.
- Dane techniczne: adres IP, identyfikator sesji, podstawowe informacje o przeglądarce — wykorzystywane do działania serwisu, ochrony antybotowej i podstawowej analityki ruchu.
- Powiadomienia push (opcjonalnie): jeśli włączysz, zapisujemy anonimowy identyfikator subskrypcji push przeglądarki.
Nie zbieramy danych płatniczych, nie wyświetlamy reklam, nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.
4. Cele i podstawy prawne (RODO)
- Prowadzenie konta i świadczenie usług — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
- Powiadomienia e-mail i push — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz wycofać w ustawieniach profilu).
- Bezpieczeństwo serwisu, ochrona przed botami (hCaptcha), dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
- Podstawowa analityka ruchu (Vercel Analytics) — art. 6 ust. 1 lit. f RODO. Dane są zanonimizowane, nie są łączone z Twoim kontem.
- Akceptacja regulaminu — art. 6 ust. 1 lit. c RODO (obowiązek prawny — dokumentowanie zgody).
5. Komu powierzamy dane (podprocesorzy)
Serwis korzysta z usług profesjonalnych dostawców infrastruktury, którzy przetwarzają dane wyłącznie na polecenie administratora i w zakresie niezbędnym do świadczenia usługi:
- Vercel Inc. (USA, serwery w UE) — hosting aplikacji, analityka ruchu.
- Supabase Inc. (region UE — Frankfurt) — baza danych, uwierzytelnianie, przechowywanie awatarów.
- Resend Inc. (USA, serwery w UE — Irlandia) — wysyłka transakcyjnych e-maili (powiadomienia o meczach).
- Intuition Machines, Inc. (hCaptcha) (USA) — ochrona antybotowa przy logowaniu i rejestracji.
Transfer poza Europejski Obszar Gospodarczy: Vercel i hCaptcha mają siedziby w USA (dane techniczne i analityczne mogą być przetwarzane w USA). Resend ma siedzibę w USA, ale dane e-mail są przetwarzane na serwerach w UE (Irlandia). Dostawcy ci przystąpili do EU–U.S. Data Privacy Framework lub stosują standardowe klauzule umowne (SCC) jako podstawę transferu zgodnie z art. 46 RODO.
6. Cookies i podobne technologie
- Niezbędne (zawsze aktywne): cookie sesji (utrzymanie logowania), zapamiętanie wyboru motywu (jasny/ciemny), zapamiętanie zgody cookies — niezbędne do działania serwisu, nie wymagają zgody.
- Analityczne: Vercel Analytics używa anonimizowanych identyfikatorów (nie ustawia trwałych cookies śledzących). Nie używamy Google Analytics, Meta Pixel ani innych zewnętrznych narzędzi.
Ustawienia cookies możesz zmienić w przeglądarce w każdej chwili.
7. Twoje prawa
Masz prawo do:
- dostępu do danych i ich kopii,
- sprostowania (edycja w zakładce „Twój profil”),
- usunięcia konta — przycisk „Usuń konto” w profilu. Konto dezaktywujemy natychmiast i trwale usuwamy po 30 dniach (w tym czasie możesz je przywrócić logując się ponownie),
- ograniczenia przetwarzania,
- przenoszenia danych (eksport na żądanie e-mailem),
- sprzeciwu wobec przetwarzania opartego o uzasadniony interes (art. 21 RODO),
- cofnięcia zgody na powiadomienia w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania w sprawie danych kieruj na: solosziphone@gmail.com. Odpowiadamy w terminie do 30 dni.
8. Okres przechowywania
- Konto aktywne — przez czas korzystania z serwisu.
- Konto usunięte — kasujemy trwale po 30 dniach od żądania (cascade: razem z meczami i punktami).
- Logi techniczne i dane bezpieczeństwa — do 90 dni.
- Wpisy w meczach z udziałem innych graczy — pozostają w historii rankingu (anonimizowane, bez Twoich danych osobowych) po usunięciu konta.
9. Profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne. Ranking i osiągnięcia są obliczane mechanicznie na podstawie wyników, ale nie wpływają na Twoją sytuację poza serwisem.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieni się funkcjonalność serwisu, dostawcy infrastruktury lub przepisy. O istotnych zmianach informujemy w aplikacji. Numer wersji i data są podane na górze tej strony.