Polityka prywatności

1. Administrator danych

Administratorem twoich danych osobowych jest Scoutivo, serwis scoutivo.app. Ta polityka dotyczy graczy, organizatorów i wszystkich osób odwiedzających serwis. W sprawach dotyczących danych osobowych napisz na help@scoutivo.app.

2. Jakie dane przetwarzamy

• Numer telefonu, zapisany w formacie międzynarodowym. Podajesz go, żeby zapisać się na grę albo zalogować, i potwierdzasz go jednorazowym kodem SMS.
• Imię lub pseudonim, który podajesz przy zapisie na grę albo przy zakładaniu konta.
• Adres e-mail, tylko jeśli jako zarejestrowany użytkownik sam go dodasz i potwierdzisz linkiem z wiadomości. Osobno zapisujemy, czy zgadzasz się na wiadomości o swoich grach.
• Treść gier dodanych przez organizatora: tytuł, opis, sport, termin, liczbę miejsc i lokalizację (nazwę miejsca, adres, miasto, kod pocztowy, współrzędne i identyfikator miejsca w Google Maps).
• Zapisy na gry: do której gry dołączyłeś, kiedy się zapisałeś i kiedy się wypisałeś.
• Adres IP. Zapisujemy go przy każdej prośbie o kod SMS, a razem z zamaskowanym numerem telefonu (np. +48*****789) trafia też do dzienników bezpieczeństwa serwera.
• Statystyki działania serwisu, np. utworzenie gry, jej wyświetlenie czy zapis. Takie zdarzenie zawiera tylko swój rodzaj, identyfikator gry i czas, bez danych o tym, kto je wywołał.

Kody SMS przechowujemy wyłącznie jako skrót kryptograficzny, a w dziennikach serwera nie zapisujemy kodów, tokenów ani pełnych numerów telefonów.

Podanie numeru telefonu i imienia jest dobrowolne, ale bez nich nie zapiszesz się na grę ani nie założysz konta. Adres e-mail jest w pełni opcjonalny.

3. Cele i podstawy prawne

• Świadczenie usługi: publikowanie gier, zapisy i wypisy, konto, logowanie kodem SMS i link do zarządzania miejscem. Podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której warunki opisuje Regulamin.
• Bezpieczeństwo i zapobieganie nadużyciom: weryfikacja numeru telefonu, limity kodów SMS na numer i adres IP, test Cloudflare Turnstile i dzienniki bezpieczeństwa. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ochronie serwisu i jego użytkowników.
• Statystyki: sprawdzamy na przykład, ile gier się zapełnia, żeby rozwijać serwis. Podstawa: art. 6 ust. 1 lit. f RODO.
• Kontaktowy adres e-mail: wysyłamy na niego link potwierdzający, a wiadomości o twoich grach tylko wtedy, gdy się na nie zgodzisz. Podstawa: twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili, usuwając adres w zakładce Profil. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Odpowiedzi na wiadomości wysłane do nas oraz ustalanie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

4. Co widzą inni

Twoje imię widzą inni na liście graczy gry, do której dołączyłeś. Imię organizatora widać przy jego grach, także na publicznych stronach gier, które mogą indeksować wyszukiwarki. Gry prywatnej nie ma na tablicy ani w wyszukiwarkach i widzą ją tylko osoby z linkiem.

Twojego numeru telefonu ani adresu e-mail nie pokazujemy innym użytkownikom, w tym organizatorom.

5. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, wyłącznie w zakresie potrzebnym do działania serwisu:

• Neon: baza danych, na serwerach AWS we Frankfurcie (Niemcy).
• Google Cloud i Firebase (Google): serwer aplikacji Cloud Run w Belgii (region europe-west1), hosting strony Firebase Hosting i dzienniki serwera Cloud Logging.
• Cloudflare: obsługa DNS domeny, test Cloudflare Turnstile przy prośbie o kod SMS i przekazywanie poczty wysłanej na adresy w domenie scoutivo.app.
• SMSAPI (Polska): wysyłka kodów SMS. Otrzymuje numer telefonu i treść wiadomości z kodem.
• Resend (region UE): wysyłka wiadomości z linkiem potwierdzającym adres e-mail.
• Google Maps Platform (Google): wyszukiwarka miejsc i mapa w formularzu tworzenia i edycji gry. Ładuje się tylko tam i otrzymuje wtedy między innymi twój adres IP i wpisywane wyszukiwania.
• Gmail (Google): skrzynka, do której trafiają wiadomości wysłane na help@scoutivo.app.

Dane możemy też przekazać organom publicznym, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie używamy ich do reklam.

6. Przekazywanie danych poza EOG

Część dostawców to firmy z USA lub z nimi powiązane, dlatego dane mogą trafiać poza Europejski Obszar Gospodarczy. Takie przekazanie opiera się na decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework, gdy dostawca do niego przystąpił, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc na help@scoutivo.app.

7. Jak długo przechowujemy dane

• Dane konta (imię, numer telefonu, adres e-mail i zgoda): do usunięcia konta. Konto usuniesz sam w zakładce Profil.
• Po usunięciu konta od razu kasujemy Twoje imię, numer telefonu i adres e-mail. Wypisujemy Cię z nadchodzących gier, odwołujemy nadchodzące gry, które organizujesz, i unieważniamy ich prywatne linki. W minionych grach zostaje wpis bez danych osobowych, widoczny jako „Usunięty użytkownik”, żeby liczba graczy się zgadzała.
• Prośby o kod SMS (numer telefonu, adres IP, imię gościa i skrót kodu): usuwamy je po 30 dniach.
• Imię i numer telefonu gościa, czyli gracza bez konta: anonimizujemy je 180 dni po grze.
• Dzienniki serwera: około 30 dni.
• Wiadomości wysłane do nas: do załatwienia sprawy, a potem tak długo, jak mogą być potrzebne do obrony roszczeń.
• Dane w pamięci przeglądarki: do wylogowania, wypisania się z gry albo wyczyszczenia danych strony.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili.

Imię zmienisz, a adres e-mail usuniesz w zakładce Profil, i tam też usuniesz konto. Gość może wypisać się z gry przez link do zarządzania miejscem. W pozostałych sprawach napisz na help@scoutivo.app. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na ciebie wpływały.

9. Pliki cookie i pamięć przeglądarki

Scoutivo nie ustawia własnych plików cookie. W pamięci przeglądarki (localStorage) zapisujemy tylko to, co jest niezbędne do działania serwisu:

• scoutivo.session: token sesji i dane twojego konta po zalogowaniu.
• scoutivo.locale: wybrany przez ciebie język.
• scoutivo.manage.<identyfikator gry>: link do zarządzania miejscem w grze, do której zapisałeś się jako gość.

Usługi zewnętrzne ładowane tylko w niektórych miejscach mogą przetwarzać dane i używać własnych plików cookie lub podobnych technologii na swoich zasadach: Cloudflare Turnstile przy prośbie o kod SMS (polityka prywatności Turnstile) i Google Maps w formularzu gry (polityka prywatności Google).

10. Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą aktualizacji. O istotnych zmianach poinformujemy też w serwisie.