Polityka prywatności aplikacji Kortivo
Obowiązuje od: 13 października 2026
Kortivo to aplikacja mobilna do umawiania gry w tenisa ze znajomymi i z graczami z Twojego miasta. Ta polityka wyjaśnia, jakie dane zbieramy, po co, komu je przekazujemy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest Mariusz Buczkowski, osoba fizyczna, twórca aplikacji Kortivo.
Kontakt w sprawach danych osobowych: [email protected].
2. Jakie dane zbieramy
Konto
- adres e-mail (logowanie linkiem z e-maila),
- przy logowaniu kontem Google: adres e-mail, imię i nazwisko, link do zdjęcia profilowego i identyfikator konta Google, które przekazuje nam Google; imię i zdjęcie służą do wstępnego wypełnienia profilu i możesz je zmienić.
Profil
- imię wyświetlane innym graczom,
- zdjęcie profilowe (opcjonalne, wybierasz je sam z galerii),
- poziom gry,
- miasto (opcjonalne, potrzebne do ogłoszeń publicznych i rankingu w mieście),
- data urodzenia (wymagana, aplikacja jest dla osób od 16 lat); inni użytkownicy widzą tylko Twój wiek, nigdy datę urodzenia,
- ustawienia powiadomień.
Korzystanie z aplikacji
- grupy, do których należysz, i Twoja rola w grupie,
- ogłoszenia gier, które tworzysz: miejsce, adres kortu, termin, czas trwania, format, liczba miejsc, cena za osobę, zakres poziomu, notatka,
- zapisy na gry, lista rezerwowa i wypisy,
- wiadomości w czacie gry i informacja, kiedy ostatnio czytałeś czat,
- wyniki meczów, punkty rankingowe i ich historia,
- zablokowani przez Ciebie użytkownicy i Twoje zgłoszenia innych użytkowników (powód i opcjonalny opis).
Urządzenie
- token powiadomień push i rodzaj systemu (Android lub iOS), jeśli zgodzisz się na powiadomienia,
- dane techniczne zapisywane automatycznie przez serwery (np. adres IP i czas zapytania) w dziennikach dostawcy infrastruktury.
Czego nie zbieramy
- Aplikacja nie ma reklam, nie używa narzędzi analitycznych ani śledzących i nie sprzedaje danych.
- Dostęp do kalendarza służy wyłącznie do dodania gry jako wydarzenia na Twoim urządzeniu, gdy o to poprosisz. Aplikacja nie odczytuje Twojego kalendarza i nie wysyła jego zawartości.
- Z galerii zdjęć wysyłamy tylko to jedno zdjęcie, które wybierzesz na zdjęcie profilowe.
- Nie zbieramy Twojej lokalizacji.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie | art. 6 ust. 1 lit. b, wykonanie umowy o korzystanie z aplikacji |
| Grupy, ogłoszenia gier, zapisy, lista rezerwowa, czat gry | art. 6 ust. 1 lit. b |
| Wyniki meczów i ranking | art. 6 ust. 1 lit. b |
| Sprawdzenie wymaganego wieku (16+) | art. 6 ust. 1 lit. b |
| Powiadomienia push o grach | Twoja zgoda (art. 6 ust. 1 lit. a), wyrażona w ustawieniach telefonu; możesz ją cofnąć w każdej chwili |
| Blokowanie i zgłaszanie użytkowników, ochrona przed nadużyciami, bezpieczeństwo usługi | prawnie uzasadniony interes administratora i użytkowników (art. 6 ust. 1 lit. f) |
4. Kto widzi Twoje dane w aplikacji
- Członkowie Twoich grup widzą Twoje imię, zdjęcie, poziom gry i wiek oraz Twoje zapisy na gry w tych grupach.
- Gracze z Twojego miasta widzą te same dane profilu, gdy organizujesz publiczną grę w mieście albo się na nią zapisujesz.
- W rankingu widoczne są imię, zdjęcie, punkty i ranga.
- Czat gry czytają organizator, zapisani gracze i osoby z listy rezerwowej tej gry.
- Twój adres e-mail i data urodzenia nie są pokazywane innym użytkownikom.
- Ty i osoba, którą zablokujesz, nie widzicie nawzajem swoich publicznych ogłoszeń.
5. Komu przekazujemy dane
Dane powierzamy tylko dostawcom usług potrzebnych do działania aplikacji:
- Supabase (baza danych, logowanie, przechowywanie zdjęć). Dane są przechowywane na serwerach w Unii Europejskiej (Irlandia).
- OVH (OVH SAS, Francja): wysyłka e-maili z linkiem do logowania i obsługa skrzynki [email protected]. Dane są przetwarzane w Unii Europejskiej.
- Expo (650 Industries, Inc., USA): usługa wysyłania powiadomień push.
- Google (Firebase Cloud Messaging): dostarczanie powiadomień na telefony z Androidem.
- Apple (Apple Push Notification service): dostarczanie powiadomień na iPhone'y.
- Google: logowanie kontem Google, jeśli z niego korzystasz.
- Cloudflare: hosting strony kortivo.app (sekcja 12).
Część z tych firm ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak Ramy ochrony danych UE–USA (Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Dane możemy ujawnić organom publicznym tylko wtedy, gdy wymaga tego prawo.
6. Jak długo przechowujemy dane
- Dane konta i profilu przechowujemy, dopóki masz konto.
- Wiadomości z czatu gry usuwamy automatycznie 30 dni po terminie gry. Zgłoszona wiadomość zostaje w zgłoszeniu (sekcja niżej).
- Po usunięciu konta usuwamy konto logowania i adres e-mail, profil, datę urodzenia, zdjęcie profilowe, wiadomości z czatów, tokeny powiadomień, członkostwo w grupach, Twoje punkty rankingowe i ich historię oraz Twoje blokady. Twoje nadchodzące gry zostają odwołane, a zapisy na gry usunięte. Grupy, których byłeś właścicielem, przechodzą na najdłużej należącego członka, a grupa bez innych członków jest usuwana.
- Rozegrane gry i wyniki meczów z Twoim udziałem zostają w historii innych graczy bez powiązania z Tobą. Zgłoszenia użytkowników (także z kopią zgłoszonej wiadomości) zostają bez powiązania z Twoim kontem, żeby można było rozpatrzyć nadużycia.
- Dane mogą jeszcze przez ograniczony czas pozostawać w kopiach zapasowych dostawcy infrastruktury, po czym są nadpisywane.
7. Usunięcie konta
Konto usuniesz samodzielnie w aplikacji: Profil → Usuń konto. Usunięcie jest natychmiastowe i nieodwracalne. Możesz też poprosić o usunięcie konta e-mailem (sekcja 1).
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych (większość zmienisz sam w profilu),
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody na powiadomienia w dowolnym momencie (w ustawieniach telefonu albo aplikacji), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Wiek użytkowników
Kortivo jest przeznaczone dla osób, które ukończyły 16 lat. Przy rejestracji prosimy o datę urodzenia i nie pozwalamy założyć profilu osobie młodszej. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je.
10. Bezpieczeństwo
Połączenia między aplikacją a serwerami są szyfrowane. Dostęp do danych w bazie ograniczają reguły, dzięki którym każdy użytkownik widzi tylko to, co opisuje sekcja 4. Sesja logowania jest przechowywana w zabezpieczonym magazynie telefonu.
11. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. dodamy nowe funkcje), zaktualizujemy tę politykę i datę na górze. O istotnych zmianach poinformujemy w aplikacji.
12. Strona internetowa
Strona kortivo.app nie używa ciasteczek, narzędzi analitycznych ani śledzących i nie zbiera danych przez formularze. Stronę dostarcza Cloudflare (Cloudflare, Inc., USA), który przetwarza adres IP i dane techniczne zapytania (np. rodzaj przeglądarki i czas wejścia), żeby wyświetlić stronę i chronić ją przed atakami. Podstawą jest nasz prawnie uzasadniony interes w udostępnianiu bezpiecznej strony (art. 6 ust. 1 lit. f RODO). Dane te są przechowywane w dziennikach Cloudflare tylko przez krótki czas potrzebny do tych celów. Przekazanie danych do USA odbywa się na zasadach opisanych w sekcji 5.