Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel serwisu Eqipo (dalej: „Serwis”), dostępnego pod adresem eqipo.app. W sprawach dotyczących ochrony danych możesz się z nami kontaktować pod adresem e-mail: mbawtrol@gmail.com.

2. Jakie dane zbieramy

• Dane rejestracyjne: adres e-mail, nazwa wyświetlana, opcjonalnie numer telefonu.
• Dane logowania przez Google: imię, nazwisko, adres e-mail i identyfikator konta Google (jeśli wybierzesz logowanie przez Google).
• Dane aktywności: tworzone i dołączone wydarzenia sportowe, decyzje o uczestnictwie, wyniki meczów, głosy MVP oraz wyliczane na ich podstawie statystyki i odznaki.
• Dane płatności i subskrypcji: informacje o wybranym planie, statusie subskrypcji, identyfikatorach transakcji oraz dane wymagane do obsługi płatności przez Stripe.
• Dane techniczne: token FCM (do powiadomień push w aplikacji mobilnej), adres IP, typ przeglądarki/urządzenia (logi serwera).

3. Widoczność danych dla innych użytkowników

Eqipo służy do wspólnej organizacji meczów, dlatego część Twoich danych jest widoczna dla innych zalogowanych użytkowników Serwisu. Dane podane podczas rejestracji lub logowania (w tym przez Google) oraz podczas edycji profilu — nazwa wyświetlana i zdjęcie profilowe — a także dane o Twojej aktywności (uczestnictwo w wydarzeniach, wyniki meczów, statystyki, głosy MVP i zdobyte odznaki) są prezentowane innym zalogowanym użytkownikom m.in. na profilu gracza, listach uczestników wydarzeń oraz w statystykach i odznakach grupowych.

Jeżeli nie ustawisz nazwy wyświetlanej, zamiast niej może być prezentowany Twój adres e-mail — zalecamy uzupełnienie nazwy wyświetlanej w ustawieniach profilu.

4. Cel i podstawa przetwarzania

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja konta, zarządzanie wydarzeniami, wysyłka powiadomień.
• Obsługa płatności i subskrypcji (art. 6 ust. 1 lit. b RODO) — aktywacja planu, rozliczenia, potwierdzenia płatności i zarządzanie dostępem do funkcji płatnych.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, zapobieganie nadużyciom, logi techniczne.

5. Przechowywanie danych

Dane są przechowywane w usłudze Firebase (Google LLC) na serwerach w Europie lub Stanach Zjednoczonych. Google LLC posiada certyfikat EU-US Data Privacy Framework. Dane konta przechowujemy przez czas trwania Twojego konta; po jego usunięciu dane są trwale kasowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.

6. Odbiorcy danych

• Google Firebase — baza danych, uwierzytelnianie, powiadomienia push.
• Stripe — obsługa płatności, subskrypcji, fakturowania oraz mechanizmy bezpieczeństwa i zapobiegania nadużyciom płatniczym.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

7. Cookies i podobne technologie

Serwis korzysta z technologii niezbędnych do prawidłowego działania aplikacji, w szczególności do utrzymania logowania, zapewnienia bezpieczeństwa, zapamiętania ustawień użytkownika oraz obsługi płatności i subskrypcji.

Eqipo nie korzysta obecnie z cookies reklamowych ani narzędzi remarketingowych. Jeżeli w przyszłości dodamy analitykę lub marketing wymagające zgody, poprosimy Cię o nią przed uruchomieniem takich technologii.

Płatności i subskrypcje obsługuje Stripe, który może wykorzystywać własne cookies i podobne technologie niezbędne do realizacji płatności, zapobiegania oszustwom i uwierzytelniania transakcji. Więcej informacji znajdziesz w Polityce prywatności Stripe oraz ustawieniach cookies Stripe.

8. Twoje prawa

Na podstawie RODO masz prawo do: dostępu do swoich danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu. Możesz skorzystać z tych praw, kontaktując się z nami lub usuwając konto z poziomu ustawień profilu. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS/TLS) oraz mechanizmy bezpieczeństwa Firebase (reguły Firestore, uwierzytelnianie tokenem). Hasła nie są przez nas przechowywane w postaci jawnej — zarządza nimi Firebase Authentication.

10. Zmiany polityki

Zastrzegamy prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy w Serwisie. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.