Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych jest Mateusz Michalak, prowadzący serwis RoomRival. Kontakt w sprawach danych osobowych: hello@roomrival.com. Nie wyznaczyłem inspektora ochrony danych - w sprawach danych pisz na ten adres.

2. Jakie dane zbieram

• Dane konta: adres e-mail i hasło (zapisane wyłącznie w postaci skrótu, nie znam Twojego hasła), ksywka, a opcjonalnie zdjęcie profilowe i opis „o mnie".
• Dane nadane przez organizatora: imię lub nazwa, którą organizator RoomRival może przypisać Ci w swojej grupie, oraz zdjęcie i opis obowiązujące w tej grupie.
• Dane rozgrywek: przynależność do RoomRival, drużyny, wyniki meczów, statystyki, miejsca w tabelach i rankingu.
• Treści, które publikujesz: wiadomości na czacie turnieju, aktualności oraz wgrane pliki - zdjęcia graczy, zrzuty składów drużyn, grafiki i herby klubów.
• Dane techniczne: adres IP, informacje o przeglądarce i czas żądania, zapisywane w logach dostawców hostingu i bazy danych. Służą wyłącznie utrzymaniu serwisu i wykrywaniu nadużyć.

Serwis nie zbiera danych, o które nie prosi wprost w formularzach. Nie ma tu narzędzi analitycznych, pikseli reklamowych ani śledzenia między witrynami.

3. Po co i na jakiej podstawie

• Prowadzenie konta i świadczenie usługi - turnieje, tabele, ranking, czat, aktualności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Kontakt w sprawach serwisu, w tym e-maile o potwierdzeniu konta i o resetowaniu hasła. Podstawa: wykonanie umowy.
• Bezpieczeństwo, wykrywanie nadużyć i obsługa zgłoszeń o naruszeniach. Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu bezpiecznego serwisu.
• Rozliczenie płatnych rozszerzeń i obowiązki podatkowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Obsługa reklamacji i ewentualna obrona przed roszczeniami. Podstawa: prawnie uzasadniony interes.

4. Kto ma dostęp do Twoich danych

Twoje dane widzą przede wszystkim pozostali członkowie RoomRival, do których należysz - bo na tym polega działanie serwisu: ksywkę, zdjęcie, wyniki i wiadomości widzi Twoja grupa. Osoby spoza grupy nie widzą jej treści, a do grupy dołącza się wyłącznie kodem zaproszenia.

Jako administrator serwisu mam techniczny dostęp do danych wszystkich grup - także prywatnych treści i czatów. Serwis prowadzi jedna osoba, która musi móc naprawić błąd, odtworzyć dane i obsłużyć zgłoszenie naruszenia. Korzystam z tego dostępu wyłącznie wtedy, gdy jest to konieczne w tych celach albo gdy wymaga tego prawo.

Dane powierzam dostawcom, bez których serwis nie mógłby działać:

• Supabase - baza danych, logowanie i przechowywanie wgranych plików. Dane trzymane są w regionie UE (Sztokholm).
• Vercel - hosting aplikacji. Serwery obsługujące ruch znajdują się w regionie UE (Sztokholm).
• OVH - serwer poczty wysyłający wiadomości systemowe (potwierdzenie konta, reset hasła).
• Google (YouTube) - wyłącznie gdy w aktualnościach osadzony jest film. Odtwarzacz ładuje się wtedy z serwerów Google w trybie ograniczonych ciasteczek i dopiero to połączenie przekazuje im Twój adres IP.

Dostawcy to firmy z siedzibą poza Europejskim Obszarem Gospodarczym, które przechowują dane w UE, ale mogą mieć do nich dostęp z innych krajów - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych.

5. Ciasteczka i pamięć przeglądarki

Serwis używa wyłącznie ciasteczek niezbędnych do działania - nie ma tu ciasteczek reklamowych ani analitycznych, więc nie prosi o zgodę na śledzenie.

• Ciasteczka sesji logowania - utrzymują Cię zalogowanym; bez nich serwis nie działa.
• Wybór motywu (jasny/ciemny) i tryb edycji organizatora - zapamiętanie ustawień interfejsu.
• Ciasteczko procesu odzyskiwania hasła - żyje tylko do czasu ustawienia nowego hasła.
• Pamięć lokalna przeglądarki - zapisuje, że pokazano Ci już animację zwycięstwa w danej konkurencji, żeby nie powtarzała się przy każdym wejściu.

6. Jak długo przechowuję dane

• Dane konta - do czasu usunięcia konta przez Ciebie albo przeze mnie w przypadkach opisanych w regulaminie.
• Po usunięciu konta login, e-mail, ksywka, zdjęcie i opis znikają bezpowrotnie, a wyniki meczów i wiadomości pozostają w grupach podpisane jako „Konto usunięte", bez powiązania z Twoimi danymi. Powód wyjaśnia punkt 9 regulaminu: usunięcie ich wprost zmieniłoby historię rozgrywek pozostałych graczy.
• Dane rozliczeniowe płatnych rozszerzeń - 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Logi techniczne u dostawców - zgodnie z ich politykami, zwykle kilkadziesiąt dni.

7. Twoje prawa

• Dostęp do swoich danych i otrzymanie ich kopii.
• Sprostowanie danych - ksywkę, zdjęcie i opis zmienisz sam w Ustawieniach.
• Usunięcie danych - konto usuwasz samodzielnie w Ustawieniach, w sekcji „Moje konto".
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Przeniesienie danych do innego administratora.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzam dane niezgodnie z prawem.

Żądania realizuję po weryfikacji tożsamości - napisz z adresu e-mail przypisanego do konta.

8. Bezpieczeństwo

• Połączenie z serwisem jest szyfrowane (HTTPS), a hasła przechowywane wyłącznie w postaci skrótów.
• Dostęp do danych ograniczają reguły po stronie bazy danych: treści RoomRival widzą wyłącznie jego członkowie, niezależnie od tego, co wyśle przeglądarka.
• Zmiana hasła wymaga podania dotychczasowego i wylogowuje pozostałe urządzenia.
• Mimo to żaden serwis nie jest w stu procentach bezpieczny. Jeśli zauważysz coś niepokojącego, napisz na adres z punktu 1.

9. Wiek

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieram świadomie danych osób młodszych. Jeśli okaże się, że konto założyła osoba poniżej tego wieku, usunę je po otrzymaniu zgłoszenia.

10. Zmiany polityki

Politykę mogę zmienić, gdy zmienią się funkcje serwisu albo lista dostawców. O istotnych zmianach informuję mailem na adres przypisany do konta. Data ostatniej aktualizacji jest na górze tej strony.