Polityka prywatności

Administrator danych

Niniejsza polityka dotyczy usługi Courtino (dawniej: B-Admin-Time). Administratorem Twoich danych osobowych jest Tembo Solutions Adam Szum, NIP 7123037984, z siedzibą pod adresem ul. Skowronia 3J lok. 1, 30-650 Kraków. W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@tembosolutions.pl.

Kto ma dostęp do Twoich danych

W ramach usługi Twoje dane mogą być widoczne dla następujących ról:

• Członek grupy (gracz) — widzi swoją nazwę wyświetlaną oraz nazwy innych członków w kontekście wspólnych sesji, a w związku z rozliczeniem sesji — dane kontaktowe do płatności (telefon, numer konta, Revtag — tag płatności Revolut) osoby, której należy przekazać płatność.
• Właściciel i administrator grupy — zarządzają grupą i widzą dane jej członków niezbędne do organizacji gry (m.in. nazwę wyświetlaną). Numer telefonu, numer konta bankowego i Revtag widzą wyłącznie w kontekście rozliczonych sesji — dokładnie tak samo jak pozostali członkowie grupy, bez dodatkowego dostępu wynikającego z roli administratora. Jedynym administratorem danych osobowych w rozumieniu RODO pozostaje Tembo Solutions Adam Szum — właściciele i administratorzy grup nie są odrębnymi administratorami danych ani nie zawierają odrębnej umowy powierzenia przetwarzania.
• Administrator aplikacji (usługodawca) — ma dostęp techniczny niezbędny do utrzymania i obsługi usługi.

Jakie dane przetwarzamy

W ramach działania aplikacji przetwarzamy następujące dane:

• Adres e-mail — wymagany do logowania i komunikacji
• Imię i nazwisko (nazwa wyświetlana) — widoczne dla innych członków grupy
• Zdjęcie profilowe (awatar) — opcjonalne, dodane samodzielnie lub pobrane z konta Google przy logowaniu przez Google
• Numer telefonu — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Numer konta bankowego — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Revtag (tag płatności Revolut) — opcjonalny, używany wyłącznie do rozliczeń w grupie
• Data i godzina ostatniego logowania
• Historia aktywności — zapisy na sesje, płatności, nieobecności
• Treść komentarzy dodawanych w sesjach — widoczna dla innych członków grupy
• Zgłoszenia i blokady: kto zgłosił jaką treść lub osobę, z jakiego powodu, kopia zgłoszonej treści i decyzja moderatora; lista osób, które blokujesz. Służą bezpieczeństwu społeczności i obowiązkom z aktu o usługach cyfrowych (DSA).
• Dane subskrypcji powiadomień Web Push — tylko jeśli wyrazisz zgodę w przeglądarce
• Token powiadomień push aplikacji mobilnej — tylko jeśli wyrazisz zgodę na powiadomienia w ustawieniach systemu telefonu
• Identyfikator konta Telegram — tylko jeśli powiążesz konto z botem aplikacji
• Imię osoby dopisanej jako gość (bez zakładania konta) przez innego członka grupy — wyłącznie na potrzeby identyfikacji w ramach danej sesji
• Dane z formularza kontaktowego lub wiadomości e-mail do nas (imię, adres e-mail, nazwa grupy, treść wiadomości) — tylko jeśli się z nami skontaktujesz
• Przybliżona lokalizacja urządzenia — opcjonalnie, wyłącznie za Twoją zgodą (uprawnienie systemowe lub w przeglądarce), używana do pokazania odległości do grup i otwartych sesji („Gry w okolicy”) w Twojej okolicy i do sortowania ich od najbliższej; nigdy nie jest zapisywana w naszej bazie danych ani w logach.
• Miasto i adresy hal grupy — opcjonalnie podawane przez administratora grupy, widoczne dla innych zalogowanych użytkowników przeglądających listę grup do dołączenia, jeśli administrator włączy tę opcję.

Podstawy przetwarzania

Dane przetwarzamy na następujących podstawach (RODO):

• Wykonanie umowy o świadczenie usługi — dane niezbędne do korzystania z aplikacji i rozliczeń w grupie.
• Prawnie uzasadniony interes — bezpieczeństwo usługi, obsługa zgłoszeń oraz dochodzenie ewentualnych roszczeń.
• Zgoda — dane opcjonalne (np. powiadomienia push, powiązanie z Telegramem), którą możesz w każdej chwili wycofać.
• Obowiązek prawny — np. przechowywanie dokumentacji księgowej.

Cel przetwarzania

Dane przetwarzane są wyłącznie w celu świadczenia usługi zarządzania grupą sportową — organizacji sesji, prowadzenia listy oczekujących, rozliczeń oraz wysyłania powiadomień. Dane nie są wykorzystywane w celach marketingowych ani sprzedawane osobom trzecim.

Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom wspierającym działanie usługi:

• Dostawca infrastruktury/hostingu, na którym działa aplikacja: DigitalOcean (serwery zlokalizowane w Niemczech).
• Dostawca wysyłki maili transakcyjnych (weryfikacja konta, reset hasła, powiadomienia): Amazon SES (Amazon Web Services).
• Dostawca przekierowania poczty dla adresu kontaktowego (kontakt@tembosolutions.pl): ImprovMX (ImprovMX Incorporation, USA) — przez jego serwery przechodzi treść wiadomości wysyłanych na ten adres.
• Dostawca systemu do wystawiania faktur i księgowości (dotyczy osób, którym wystawiamy faktury): SaldeoSMART.
• Dostawca geokodowania (zamiana nazwy miasta lub adresu hali na współrzędne geograficzne, na potrzeby wyszukiwania grup i otwartych sesji w okolicy): Nominatim / OpenStreetMap Foundation — otrzymuje wyłącznie nazwę miasta lub adres hali podane przez administratora grupy, nigdy Twojej lokalizacji ani innych danych osobowych.
• Dostawca prognoz pogody (prognozy dla gier na kortach odkrytych — tenis, padel, pickleball): MET Norway (Norweski Instytut Meteorologiczny, Norwegia) — dla hal z kortami odkrytymi otrzymuje wyłącznie przybliżoną lokalizację hali (zaokrągloną do ok. 5 km), nigdy Twojej lokalizacji ani innych danych osobowych. Dane pogodowe pochodzą od MET Norway i są udostępniane na licencji CC BY 4.0.
• Dostawca monitoringu błędów aplikacji (wykrywanie i diagnozowanie awarii): Sentry (Functional Software, Inc.), dane przechowywane w regionie UE.
• Dostawcy usług powiadomień push: Expo (650 Industries, Inc.) oraz Apple i Google (dla aplikacji mobilnej), a także usługa powiadomień producenta przeglądarki (dla Web Push) — otrzymują treść powiadomienia i identyfikator urządzenia wyłącznie w celu jego dostarczenia.
• Telegram — jeśli grupa korzysta z powiadomień przez bota, lub jeśli powiążesz własne konto z botem w celu otrzymywania prywatnych powiadomień.
• Google — wyłącznie jeśli logujesz się przez konto Google.
• Apple — wyłącznie jeśli logujesz się przez konto Apple.
• Część dostawców (m.in. DigitalOcean, Sentry, Expo, Google i Apple) ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie certyfikacji w ramach EU-U.S. Data Privacy Framework lub standardowych klauzul umownych.
• Nie sprzedajemy danych ani nie przekazujemy ich w celach marketingowych.

Pliki cookie

Aplikacja webowa używa wyłącznie technicznych plików cookie i pamięci lokalnej przeglądarki (localStorage): niezbędnych do jej działania albo zapamiętujących ustawienia, które sam wybierasz. Nie wymaga to Twojej zgody.

W pamięci lokalnej przeglądarki (localStorage) zapisujemy wyłącznie ustawienia wybrane przez Ciebie:

Na stronach logowania i rejestracji przycisk „Zaloguj się przez Google” jest ładowany z serwerów Google (accounts.google.com). Google może przy tym odczytać własne pliki cookie, żeby rozpoznać, czy jesteś zalogowany na konto Google. Nie mamy dostępu do tych plików; ich użycie opisuje polityka prywatności Google (policies.google.com/privacy).

Aplikacja nie używa plików cookie ani pamięci lokalnej do celów analitycznych, reklamowych ani śledzących.

Podmioty zewnętrzne

• Telegram — jeśli Twoja grupa korzysta z powiadomień, imię i nazwisko może pojawić się w wiadomościach wysyłanych przez bota. Polityka prywatności Telegram: telegram.org/privacy
• Google — jeśli logujesz się przez Google OAuth, Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe są pobierane z konta Google. Polityka prywatności Google: policies.google.com/privacy
• Apple — jeśli logujesz się przez Apple, Twój adres e-mail oraz, opcjonalnie, imię i nazwisko są pobierane z konta Apple. Polityka prywatności Apple: apple.com/legal/privacy

Przechowywanie i usuwanie danych

Dane konta przechowujemy przez czas jego istnienia. Po usunięciu konta dane identyfikujące (imię i nazwisko, telefon, numer konta, Revtag, e-mail, treść komentarzy w sesjach) są od razu ukrywane w aplikacji i fizycznie usuwane po 12 miesiącach — dłuższy termin wynika z możliwości sporu dotyczącego rozliczeń; historia gier i płatności pozostałych, aktywnych członków grupy nie jest przy tym naruszana. Dane grupy, która nie opłaciła subskrypcji po zakończeniu okresu próbnego, po upływie okresu karencji przechodzą w tryb tylko-do-odczytu, a po kolejnym miesiącu — dla dodatkowego zabezpieczenia — zostają zaszyfrowane; opłacenie subskrypcji automatycznie przywraca dostęp do danych. Dane grupy po wygaśnięciu subskrypcji lub rozwiązaniu umowy przechowujemy łącznie przez okres do 12 miesięcy, po czym są usuwane lub anonimizowane, o ile przepisy prawa nie wymagają dłuższego przechowywania. Konto możesz usunąć samodzielnie w każdej chwili w ustawieniach profilu w aplikacji, lub zgłosić taką prośbę pod adresem kontakt@tembosolutions.pl — zrealizujemy ją bez zbędnej zwłoki. Zgłoszenia treści przechowujemy przez 12 miesięcy od ich rozpatrzenia, a blokady — do czasu ich zdjęcia lub usunięcia konta.

Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przenoszenia, a także prawo sprzeciwu oraz wniesienia skargi do organu nadzorczego (Prezes UODO). W sprawach tych kontaktuj się pod adresem kontakt@tembosolutions.pl.