Polityka prywatności Ludusify

Ostatnia aktualizacja: 1 lipca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Węgrzyn Consulting, osoba fizyczna prowadząca działalność gospodarczą pod adresem Podgórska 46C, 43-340 Kozy, NIP 5471957935, adres e-mail: mwegrzyn-dev@proton.me („Administrator"). W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem mwegrzyn-dev@proton.me.

Administrator nie wyznaczył inspektora ochrony danych (IOD), ponieważ nie zachodzą przesłanki z art. 37 RODO. W przypadku zmiany skali przetwarzania informacja o powołaniu IOD zostanie zamieszczona w niniejszej Polityce.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (przechowywane w postaci zahaszowanej), data utworzenia i ostatniego logowania.
• Dane profilu: nazwa wyświetlana, oświadczenie o ukończeniu 16 lat (nie przechowujemy daty urodzenia — jedynie potwierdzenie ukończenia 16 lat), miasto i województwo, opcjonalnie przybliżona lokalizacja, opis profilu, avatar, rola (zawodnik / trener / klub).
• Dane sportowe: dyscyplina, poziom doświadczenia, kategoria wagowa.
• Dane kontaktowe trenerów/klubów: e-mail kontaktowy, telefon, strona WWW, linki społecznościowe (jeśli zostaną podane).
• Dokumenty weryfikacyjne przesyłane przez trenerów w celu potwierdzenia uprawnień (przechowywane w obszarze niepublicznym, z ograniczonym dostępem).
• Treści generowane w Serwisie: ogłoszenia (lokalizacja, kategoria wagowa, terminy, notatki), prośby o rezerwację i wiadomości do trenera, zgłoszenia moderacyjne.
• Zgody i akceptacje: fakt i moment akceptacji Regulaminu oraz Polityki prywatności wraz z adresem IP (dla celów dowodowych).
• Dane techniczne: adres IP, dane sesji oraz informacje gromadzone przez pliki cookie (pkt 5).

3. Cele i podstawy prawne

• Świadczenie Usługi (prowadzenie konta, profil, matchmaking, rezerwacje) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Weryfikacja wieku Użytkownika — art. 6 ust. 1 lit. b RODO (niezbędność dla zawarcia/wykonania umowy), z uwzględnieniem warunków zgody dziecka z art. 8 RODO.
• Rejestrowanie faktu akceptacji Regulaminu/Polityki (wraz z IP) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykazanie spełnienia obowiązków prawnych — rozliczalność, art. 5 ust. 2 RODO).
• Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie obowiązków wynikających z aktu o usługach cyfrowych (DSA) — art. 6 ust. 1 lit. c RODO.
• Analityka i statystyka (jeśli włączona) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookie).
• Obsługa reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Dobrowolność podania danych

Podanie adresu e-mail oraz złożenie oświadczenia o ukończeniu 16 lat jest niezbędne do założenia konta (warunek zawarcia umowy). Pozostałe dane profilu podajesz dobrowolnie, jednak ich brak może ograniczać korzystanie z niektórych funkcji (np. widoczność w wyszukiwarce).

5. Pliki cookie i podobne technologie

Używamy niezbędnych plików cookie do utrzymania sesji i bezpieczeństwa (m.in. sessionid, csrftoken) — na podstawie art. 6 ust. 1 lit. f RODO; ich stosowanie jest dozwolone bez zgody jako konieczne do świadczenia usługi żądanej przez Użytkownika (art. 173 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej).

6. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców działających na nasze zlecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Hosting i baza danych — Render Services, Inc. (siedziba w USA; dane przetwarzane w regionie UE — Frankfurt). Podstawa powierzenia: umowa powierzenia przetwarzania (DPA, render.com/dpa) zawierająca standardowe klauzule umowne (SCC); Render jest certyfikowany w ramach EU–U.S. Data Privacy Framework.
• Poczta transakcyjna — Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia). Podstawa powierzenia: umowa powierzenia przetwarzania (DPA, resend.com/legal/dpa) ze standardowymi klauzulami umownymi (SCC); Resend jest certyfikowany w ramach EU–U.S. Data Privacy Framework.
• Monitoring błędów — Render Services, Inc. (wbudowane logi i metryki platformy; dane w regionie UE — Frankfurt) — diagnostyka awarii. Podstawa powierzenia i mechanizm transferu jak w pozycji „Hosting i baza danych" (DPA/SCC, EU–U.S. Data Privacy Framework).
• Przechowywanie plików — Render Services, Inc. (magazyn plików: avatary, dokumenty; dane w regionie UE — Frankfurt). Podstawa powierzenia i mechanizm transferu jak w pozycji „Hosting i baza danych" (DPA/SCC, EU–U.S. Data Privacy Framework).
• Geokodowanie — usługa Nominatim prowadzona przez OpenStreetMap Foundation (Wielka Brytania/EOG) — zamiana podanej nazwy miasta na przybliżone współrzędne w celu prezentacji wyników w pobliżu. Do usługi przekazywana jest wyłącznie nazwa miasta.

Danych nie sprzedajemy. Pełna i aktualna lista podmiotów przetwarzających wraz z zawartymi umowami powierzenia jest prowadzona przez Administratora i udostępniana na żądanie.

7. Przekazywanie poza EOG

Dane przetwarzamy co do zasady w ramach Europejskiego Obszaru Gospodarczego (EOG). Jeżeli dany dostawca przetwarza dane poza EOG (np. niektóre narzędzia Google), odbywa się to na podstawie mechanizmów zgodnych z RODO, w szczególności decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU–US Data Privacy Framework — dla certyfikowanych podmiotów w USA) lub standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

8. Okres przechowywania

• Dane konta i profilu — przez czas posiadania konta; po jego usunięciu usuwane lub anonimizowane bez zbędnej zwłoki, nie później niż w ciągu 30 dni (z wyłączeniem kopii zapasowych do czasu ich rutynowego nadpisania).
• Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresów przedawnienia roszczeń (co do zasady do 6 lat — art. 118 Kodeksu cywilnego).
• Dowody akceptacji Regulaminu/Polityki (w tym IP) — przez czas trwania umowy i okres przedawnienia roszczeń.
• Dokumenty weryfikacyjne trenerów — przez czas utrzymywania statusu weryfikacji; po jego cofnięciu/usunięciu konta — usuwane, chyba że dłuższe przechowywanie jest niezbędne dla obrony roszczeń.
• Dane przetwarzane na podstawie zgody (analityka) — do czasu wycofania zgody lub wygaśnięcia plików cookie.

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w zakresie danych przetwarzanych na podstawie zgody — prawo do jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem). Część danych pobierzesz lub usuniesz samodzielnie w sekcji Twoje dane; w pozostałym zakresie skontaktuj się z nami. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10. Zautomatyzowane decyzje i profilowanie

Funkcja kojarzenia (matchmaking) dopasowuje propozycje na podstawie podanych przez Ciebie kryteriów, ale nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowanie połączeń (HTTPS), haszowanie haseł, ograniczenie i kontrolę dostępu oraz kopie zapasowe. W razie naruszenia ochrony danych powodującego wysokie ryzyko dla Twoich praw — poinformujemy Cię oraz, w wymaganych przypadkach, Prezesa UODO (art. 33–34 RODO).

12. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian w Serwisie lub przepisach. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy Cię dodatkowo (np. e-mailem lub komunikatem w Serwisie).