Polityka Prywatności aplikacji Sportally

Ostatnia aktualizacja: 22.05.2026
Data wejścia w życie: 22.05.2026

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników aplikacji mobilnej Sportally. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO") oraz obowiązującymi przepisami prawa polskiego. Polityka Prywatności określa w szczególności tożsamość administratora danych, cele i podstawy prawne przetwarzania, zakres przetwarzanych danych, okresy ich przechowywania, prawa Użytkowników, zasady przetwarzania informacji o lokalizacji, danych czatu i systemu ocen, informacje o odbiorcach, transferach poza EOG, profilowaniu, technologiach podobnych do cookies, bezpieczeństwie danych oraz zgłaszaniu naruszeń.

Korzystanie z Aplikacji oznacza zapoznanie się z niniejszą Polityką Prywatności.

1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Aplikacji jest Sportally spółka z ograniczoną odpowiedzialnością z siedzibą w Mikołowie, adres: ul. Ks. Huberta Szymankiewicza 49, 43-190 Mikołów, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001236870, NIP 6351880136, REGON 544570905.

Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@sportally.pl.

Nie powołano Inspektora Ochrony Danych. Informacje w sprawach dotyczących danych osobowych udzielane są przez Administratora pod adresem: kontakt@sportally.pl. Administrator monitoruje, czy wraz ze skalą działalności nie powstanie obowiązek wyznaczenia Inspektora Ochrony Danych.

W sprawach związanych ze zgłaszaniem treści niedozwolonych, nielegalnych lub naruszających Regulamin kontakt jest możliwy pod adresem: pomoc@sportally.pl.

Elektroniczny punkt kontaktowy DSA dla użytkowników: pomoc@sportally.pl. Elektroniczny punkt kontaktowy DSA dla organów państw członkowskich, Komisji Europejskiej i Rady Usług Cyfrowych: kontakt@sportally.pl. Język komunikacji: polski lub angielski.

2. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe Użytkowników przetwarzane są w następujących celach:
   1. rejestracja i prowadzenie Konta, umożliwienie korzystania z funkcji Aplikacji, kojarzenie graczy i organizowanie meczów — art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy o świadczenie usług drogą elektroniczną;
   2. weryfikacja numeru telefonu, wysyłka kodów OTP, obsługa logowania, zabezpieczenie Konta, wykrywanie nadużyć i nieuprawnionego dostępu — art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa także art. 6 ust. 1 lit. f RODO;
   3. przetwarzanie adresu e-mail w celu kontaktu z Użytkownikiem, obsługi reklamacji i zgłoszeń, realizacji praw Użytkownika, identyfikacji Konta oraz umożliwienia odzyskania dostępu lub przeniesienia danych Konta na nowy numer telefonu w razie zmiany numeru przez Użytkownika — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO;
   4. obsługa komunikacji pomiędzy Użytkownikami oraz wysyłka powiadomień transakcyjnych związanych z funkcjonowaniem Aplikacji, w tym powiadomień o zaproszeniach, meczach, czacie, ankietach, bezpieczeństwie i zmianach dokumentów — art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa także art. 6 ust. 1 lit. f RODO;
   5. przetwarzanie danych o mieście, preferowanych Obiektach Sportowych i klubach podanych przez Użytkownika, w celu dopasowania partnerów do gry oraz ułatwienia organizacji spotkań — art. 6 ust. 1 lit. b RODO;
   6. przetwarzanie lokalizacji urządzenia, jeżeli Użytkownik udzieli odpowiednich uprawnień w systemie operacyjnym, w celu zaproponowania najbliższego miasta, wskazania klubów w pobliżu, ułatwienia wyboru Obiektu Sportowego oraz filtrowania profili według odległości — art. 6 ust. 1 lit. a RODO, a w zakresie zapisania wybranych danych w Profilu także art. 6 ust. 1 lit. b RODO;
   7. przetwarzanie zdjęcia profilowego jako obowiązkowego elementu Profilu, w celu prezentacji Użytkownika innym Użytkownikom, umożliwienia korzystania z funkcji kojarzenia graczy, zwiększenia bezpieczeństwa, rozpoznawalności i zaufania pomiędzy Użytkownikami oraz ograniczania nadużyć — art. 6 ust. 1 lit. b RODO; w zakresie moderacji zdjęć, przeciwdziałania nadużyciom, ochrony praw osób trzecich oraz dochodzenia lub obrony roszczeń podstawą prawną jest także art. 6 ust. 1 lit. f RODO;
   8. przetwarzanie danych sportowych, płci, przedziału wiekowego, dostępności i preferencji w celu prezentacji Profilu, filtrowania wyników i dopasowania graczy według poziomu i preferencji — art. 6 ust. 1 lit. b RODO;
   9. obsługa czatu, systemu ocen, Ankiet po meczu, Wyników meczów, statystyk sportowych i wskaźnika wiarygodności po rozegranych meczach — art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa, przeciwdziałania nadużyciom, moderacji i dochodzenia roszczeń także art. 6 ust. 1 lit. f RODO;
   10. obsługa funkcji „Mój klub", aktualności klubowych, relacji z klubami, przypisania klubu do dyscypliny, prezentowania graczy w klubie i filtrowania graczy według klubu — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO;
   11. obsługa Turniejów, zapisów, wypisania się, statusu uczestnictwa, partnerów deblowych, wyników turniejowych i komunikacji z organizatorem — art. 6 ust. 1 lit. b RODO, a jeżeli organizator jest odrębnym administratorem, także odpowiednie podstawy wskazane przez tego organizatora;
   12. obsługa relacji pomiędzy Użytkownikami, w tym ulubionych, obserwowanych, znajomych, blokad i ustawień prywatności — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO;
   13. moderacja treści, rozpatrywanie zgłoszeń, odwołań, reklamacji i realizacja obowiązków wynikających z DSA — art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązku prawnego, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i zgodności Aplikacji z prawem;
   14. prowadzenie statystyk, analiz, diagnostyki i rozwój Aplikacji — art. 6 ust. 1 lit. f RODO, a w przypadkach wymagających zgody, w szczególności przy niektórych identyfikatorach analitycznych, art. 6 ust. 1 lit. a RODO;
   15. komunikacja marketingowa dotycząca Sportally, funkcji Premium, nowości, wydarzeń, Turniejów lub promocji — art. 6 ust. 1 lit. a RODO w zakresie zgody na marketing, a także właściwe przepisy dotyczące przesyłania informacji handlowych i komunikacji elektronicznej;
   16. wypełnianie obowiązków prawnych, rachunkowych, podatkowych, bezpieczeństwa, rozliczalności, obsługa żądań organów oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
2. Administrator przetwarza wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z zasadą minimalizacji danych.
3. Zgoda nie jest podstawą przetwarzania podstawowych danych rejestrowych, numeru telefonu, zdjęcia profilowego i danych profilowych niezbędnych do świadczenia Usługi. Takie dane są przetwarzane na podstawie umowy.
4. Cofnięcie zgody dotyczy wyłącznie tych operacji przetwarzania, które są oparte na zgodzie, np. komunikacji marketingowej, lokalizacji urządzenia lub niektórych technologii analitycznych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Kategorie danych osobowych i źródła ich pochodzenia

1. Administrator może przetwarzać następujące kategorie danych osobowych:
   1. dane rejestrowe i identyfikacyjne: imię, pseudonim, adres e-mail, informacja o pełnoletniości, ewentualnie data urodzenia używana wyłącznie do weryfikacji wieku, numer telefonu, jeżeli zostanie podany, oraz inne dane wprowadzone przy rejestracji;
   2. dane sportowe: preferowana dyscyplina sportowa, poziom zaawansowania, preferowane Obiekty Sportowe, dostępność, preferencje gry oraz inne informacje zawarte w Profilu;
   3. zdjęcie profilowe: fotografia Użytkownika dodawana jako obowiązkowy element Profilu, niezbędny do korzystania z funkcji Aplikacji wymagających prezentacji Profilu innym Użytkownikom;
   4. dane komunikacyjne: treść wiadomości przesyłanych w czacie, data i godzina komunikacji oraz metadane związane z funkcjonowaniem czatu;
   5. dane dotyczące ocen i wiarygodności: oceny wystawiane po meczach, odpowiedzi ankietowe, ewentualne komentarze, wskaźnik wiarygodności i informacje o sporach dotyczących ocen;
   6. historia aktywności: informacje o zaproszeniach, umówionych, anulowanych i rozegranych meczach, datach, godzinach i statusach wydarzeń;
   7. dane techniczne: adres IP, identyfikatory urządzenia, identyfikatory aplikacji, system operacyjny, typ urządzenia, logi aktywności, logi bezpieczeństwa, dane diagnostyczne i informacje o sposobie korzystania z Aplikacji;
   8. dane związane z korzystaniem ze strony internetowej, jeżeli taka funkcjonuje: identyfikatory sesji, dane zapisywane w plikach cookies, preferencje i dane analityczne;
   9. dane marketingowe: informacja o udzielonych zgodach, cofnięciu zgód, preferencjach komunikacji i historii wysyłki komunikatów marketingowych.
2. Administrator nie wymaga podawania danych szczególnych kategorii, w szczególności danych dotyczących zdrowia. Użytkownik nie powinien zamieszczać takich danych w polu „Notatka", czacie ani innych polach wolnych. Jeżeli takie dane zostaną wprowadzone, Administrator może je usunąć lub ograniczyć ich widoczność. Jeżeli w przyszłości Aplikacja udostępni funkcję wymagającą przetwarzania danych szczególnych kategorii, Administrator uzyska odrębną, wyraźną zgodę Użytkownika przed rozpoczęciem takiego przetwarzania.
3. Źródłem danych są przede wszystkim sami Użytkownicy, a także urządzenia, z których korzystają podczas używania Aplikacji, oraz inni Użytkownicy w zakresie ocen, zaproszeń i komunikacji.

4. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres nie dłuższy niż niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz potrzeby ochrony lub dochodzenia roszczeń.
2. Co do zasady stosowane są następujące okresy przechowywania danych:
   1. dane Konta i dane profilowe — do czasu usunięcia Konta albo ustania celu przetwarzania, chyba że dalsze przechowywanie wynika z obowiązków prawnych lub potrzeby obrony roszczeń;
   2. numer telefonu, adres e-mail i dane weryfikacji OTP — przez okres posiadania Konta, a logi weryfikacyjne co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne dla bezpieczeństwa, rozliczalności lub roszczeń;
   3. zdjęcie profilowe — do czasu usunięcia Konta albo zastąpienia zdjęcia innym zdjęciem przez Użytkownika, z zastrzeżeniem, że zdjęcie objęte zgłoszeniem, reklamacją, postępowaniem moderacyjnym, sporem lub roszczeniem może być przechowywane przez okres niezbędny do wyjaśnienia sprawy, dochodzenia lub obrony roszczeń albo wykonania obowiązków prawnych;
   4. dane miasta, preferowanych Obiektów Sportowych i klubów — do czasu usunięcia Konta albo zmiany danych przez Użytkownika;
   5. lokalizacja urządzenia pobierana za zgodą Użytkownika — przez czas niezbędny do działania danej funkcji, a jeżeli zostanie zapisana w Profilu jako miasto, współrzędne miasta albo preferowany klub — zgodnie z okresem przechowywania danych Profilu;
   6. dane czatu — co do zasady przez 6 miesięcy od daty rozmowy, chyba że ich dalsze przechowywanie jest niezbędne do wyjaśnienia sporu, postępowania moderacyjnego, realizacji obowiązku prawnego lub ochrony roszczeń;
   7. dane objęte postępowaniem moderacyjnym — przez czas trwania postępowania i do 90 dni po jego zakończeniu, chyba że dłuższe przechowywanie jest konieczne;
   8. dane ocen, ankiet, wskaźnika wiarygodności i historii zmian wskaźnika — przez 3 lata od daty zapisania albo do usunięcia Konta, z zastrzeżeniem roszczeń;
   9. historia meczów, Wyniki meczów i statystyki sportowe — przez 3 lata od daty meczu albo do usunięcia Konta, z zastrzeżeniem roszczeń i integralności historii sportowej;
   10. dane klubowe, aktualności i interakcje z funkcją „Mój klub" — do usunięcia Konta, usunięcia przypisania klubu albo ustania celu przetwarzania;
   11. dane turniejowe — przez czas obsługi Turnieju, a następnie przez okres niezbędny do rozliczalności, reklamacji, roszczeń albo obowiązków organizatora;
   12. dane relacji pomiędzy Użytkownikami, w tym ulubieni, znajomi, obserwowani i blokady — do usunięcia relacji, usunięcia Konta albo ustania celu przetwarzania, z zastrzeżeniem bezpieczeństwa i roszczeń;
   13. dane powiadomień, tokeny urządzenia i preferencje powiadomień — przez okres korzystania z Aplikacji albo do usunięcia tokena, cofnięcia zgody lub zmiany ustawień;
   14. logi bezpieczeństwa — do 12 miesięcy;
   15. logi diagnostyczne — do 6 miesięcy;
   16. dane analityczne — do 13 miesięcy albo do cofnięcia zgody, jeżeli zgoda jest wymagana;
   17. dane marketingowe — do czasu cofnięcia zgody albo wniesienia sprzeciwu, a następnie przez okres niezbędny do wykazania rozliczalności zgody;
   18. dane związane z cookies i podobnymi technologiami — przez okres wynikający z celu ich stosowania albo do czasu wycofania zgody, nie dłużej niż przez okres dopuszczalny przepisami prawa.
3. W razie postępowania sądowego, administracyjnego, reklamacyjnego, moderacyjnego lub innego sporu, w którym dane mogą stanowić dowód, okres przechowywania może zostać wydłużony do czasu prawomocnego zakończenia postępowania i upływu terminu przedawnienia roszczeń, nie dłużej jednak niż przez okres wynikający z obowiązujących przepisów prawa.
4. Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przepisami prawa.

5. Prawa Użytkownika

1. Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
   1. prawo dostępu do danych osobowych;
   2. prawo do sprostowania danych osobowych;
   3. prawo do usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w art. 17 RODO;
   4. prawo do ograniczenia przetwarzania;
   5. prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
   6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
   7. prawo do cofnięcia zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody;
   8. prawo do uzyskania informacji o zasadach profilowania i systemu rekomendacji, w zakresie przewidzianym przez RODO;
   9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Wnioski dotyczące realizacji praw można kierować na adres e-mail: kontakt@sportally.pl albo pisemnie na adres siedziby Administratora.
3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. W przypadkach przewidzianych prawem termin ten może zostać przedłużony.

6. Przetwarzanie danych lokalizacyjnych

1. Użytkownik samodzielnie wskazuje w Profilu miasto oraz preferowane kluby lub Obiekty Sportowe. Dane te są wykorzystywane do filtrowania listy dostępnych graczy i ułatwienia znalezienia partnera w wybranym mieście lub Obiekcie Sportowym.
2. Aplikacja może, za zgodą Użytkownika udzieloną na poziomie systemu operacyjnego urządzenia, jednorazowo lub okresowo w czasie korzystania z wybranej funkcji pobrać przybliżoną albo dokładną lokalizację urządzenia w celu: zaproponowania najbliższego miasta, wskazania klubów sportowych znajdujących się w pobliżu, ułatwienia wyboru Obiektu Sportowego oraz filtrowania profili innych Użytkowników według odległości.
3. Lokalizacja urządzenia nie jest wykorzystywana do stałego śledzenia Użytkownika w tle. Odmowa udzielenia dostępu do lokalizacji nie uniemożliwia korzystania z podstawowych funkcji Aplikacji, ale może ograniczyć działanie funkcji „W pobliżu" lub automatycznych sugestii miasta i klubu.
4. Użytkownik może w każdej chwili cofnąć zgodę na dostęp do lokalizacji w ustawieniach systemu operacyjnego urządzenia. W takim przypadku Aplikacja będzie korzystać z miasta i klubów wskazanych ręcznie przez Użytkownika.
5. Jeżeli dane lokalizacyjne są wykorzystywane do sortowania lub filtrowania profili według odległości, Aplikacja może obliczać przybliżony dystans pomiędzy lokalizacją Użytkownika, miastem, klubem albo lokalizacją innych Użytkowników. Dane te służą wyłącznie funkcjom Aplikacji i nie są wykorzystywane do ciągłego monitorowania przemieszczania się Użytkownika.

7. Czat, moderacja, wyniki, ankiety i system ocen

1. Aplikacja umożliwia komunikację pomiędzy Użytkownikami za pośrednictwem czatu, wpisywanie Wyników meczów, wypełnianie Ankiet po meczu oraz wystawianie ocen po rozegranych meczach.
2. Treści wiadomości przesyłanych w czacie są przetwarzane w celu umożliwienia komunikacji, zapewnienia bezpieczeństwa korzystania z Aplikacji, rozpatrywania zgłoszeń, moderacji, reklamacji i sporów. Treści czatu nie są wykorzystywane do celów reklamowych.
3. Czat może być widoczny dla Użytkowników przez ograniczony czas po zakończeniu, anulowaniu lub wygaśnięciu meczu, w szczególności przez 48 godzin, a następnie może zostać zarchiwizowany w trybie tylko do odczytu albo ukryty w interfejsie. Niezależnie od widoczności czatu w interfejsie, treści wiadomości mogą być przechowywane przez okres wskazany w niniejszej Polityce Prywatności.
4. Treści wiadomości mogą być analizowane przez upoważnione osoby wyłącznie w razie zgłoszenia, sporu, incydentu bezpieczeństwa lub uzasadnionego podejrzenia naruszenia Regulaminu albo prawa. Dostęp jest ograniczony do niezbędnego zakresu i objęty obowiązkiem poufności.
5. Administrator może stosować proste automatyczne mechanizmy bezpieczeństwa, takie jak filtry słów kluczowych, wykrywanie spamu lub podejrzanej aktywności. Istotne decyzje moderacyjne są podejmowane lub weryfikowane przez człowieka.
6. Dane związane z systemem ocen, Ankietami po meczu, wynikami, statystykami sportowymi i wskaźnikiem wiarygodności służą budowaniu zaufania pomiędzy Użytkownikami, zwiększaniu bezpieczeństwa i przejrzystości korzystania z Aplikacji oraz rozwojowi funkcji sportowych.
7. Ankieta po meczu może obejmować informację, czy partner pojawił się na meczu, czy poziom gry był zgodny z Profilem, ogólną ocenę przebiegu meczu oraz opcjonalny komentarz. Komentarz może być niepubliczny i wykorzystywany wyłącznie do celów jakości, bezpieczeństwa, moderacji, zgłoszeń, roszczeń i obliczania wskaźnika wiarygodności.
8. System ocen, Ankiety po meczu, statystyki i wskaźnik wiarygodności stanowią profilowanie w rozumieniu RODO, ale nie służą do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne albo podobnie istotnie wpływających na Użytkownika.
9. Historia wskaźnika wiarygodności może obejmować zmiany wartości wskaźnika w czasie, przyczyny zmiany oraz dane źródłowe użyte do jego obliczenia.
10. Użytkownik może zakwestionować ocenę, informację o nieobecności, Wynik meczu albo zwrócić się o ogólne wyjaśnienie zasad działania wskaźnika wiarygodności.

8. Odbiorcy danych oraz przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.
2. Do kategorii odbiorców mogą należeć w szczególności:
   1. dostawcy usług hostingowych, serwerowych i chmurowych;
   2. dostawcy usług utrzymania systemów, wsparcia technicznego i bezpieczeństwa;
   3. dostawcy usług komunikacyjnych, w tym e-mail, SMS i powiadomień push;
   4. dostawcy narzędzi analitycznych, statystycznych i diagnostycznych;
   5. dostawcy narzędzi crash reporting i monitoringu błędów;
   6. podmioty świadczące usługi prawne, audytowe, księgowe i doradcze;
   7. organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
3. Aktualna lista podmiotów przetwarzających, obejmująca nazwę dostawcy, cel przetwarzania, lokalizację przetwarzania oraz podstawę transferu poza EOG, jeżeli dotyczy, jest dostępna na żądanie pod adresem: kontakt@sportally.pl i jest aktualizowana po wprowadzeniu zmian.
4. Administrator może korzystać z dostawców przetwarzających dane na terenie EOG lub poza EOG, w szczególności w USA, jeżeli wynika to z używanych usług chmurowych, analitycznych, komunikacyjnych, powiadomień push lub diagnostycznych.
5. W przypadku transferu danych poza EOG Administrator stosuje odpowiednie zabezpieczenia, w szczególności:
   1. standardowe klauzule umowne UE zgodne z Decyzją Wykonawczą Komisji (UE) 2021/914;
   2. decyzję stwierdzającą odpowiedni stopień ochrony, jeżeli ma zastosowanie;
   3. EU-US Data Privacy Framework dla certyfikowanych podmiotów w USA, jeżeli odbiorca uczestniczy w tym programie;
   4. dodatkowe środki techniczne i organizacyjne po przeprowadzeniu oceny skutków transferu, jeżeli jest wymagana.
6. Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim do ich własnych celów marketingowych.

9. Zautomatyzowane podejmowanie decyzji, profilowanie i system rekomendacji

1. Aplikacja nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Użytkownika skutki prawne albo w podobny sposób istotnie wpływało na jego sytuację.
2. Aplikacja może wykorzystywać profilowanie i uproszczone mechanizmy dopasowywania partnerów oparte na takich danych jak miasto, klub, lokalizacja urządzenia, odległość, poziom zaawansowania, dostępność, preferowana dyscyplina sportowa, przedział wiekowy, płeć, aktywność w Aplikacji, relacje z innymi Użytkownikami i wskaźnik wiarygodności.
3. Główne parametry systemu rekomendacji to zgodność lokalizacji i preferowanych Obiektów Sportowych, zgodność poziomu gry, zgodność dostępności, preferowana dyscyplina, aktywność Użytkownika oraz ustawienia prywatności i wyszukiwania.
4. Użytkownik ma wpływ na parametry rekomendacji przez zmianę danych w Profilu, preferencji, lokalizacji, dostępności, relacji z innymi Użytkownikami i ustawień wyszukiwania.
5. System rekomendacji ma charakter pomocniczy. Decyzja o nawiązaniu kontaktu, zaproszeniu lub rozegraniu meczu należy do Użytkownika.
6. Wskaźnik wiarygodności może wpływać na sposób prezentacji Profilu, ale nie stanowi samodzielnej podstawy automatycznej decyzji wywołującej skutki prawne. Ograniczenia Konta wynikające z naruszeń są podejmowane albo weryfikowane zgodnie z procedurą moderacyjną opisaną w Regulaminie.
7. Użytkownik może zwrócić się do Administratora o ogólne wyjaśnienie zasad działania systemu rekomendacji i wskaźnika wiarygodności.
8. Jeżeli w przyszłości przetwarzanie danych miałoby obejmować profilowanie wykraczające poza wskazany zakres, Administrator zapewni spełnienie wymagań wynikających z RODO oraz zaktualizuje Politykę Prywatności.

10. Środki bezpieczeństwa

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych oraz ochronę przed ich utratą, zniszczeniem, ujawnieniem, nieuprawnionym dostępem lub nieuprawnioną modyfikacją.
2. Środki te obejmują w szczególności:
   1. zabezpieczenie transmisji danych z użyciem odpowiednich protokołów szyfrowania;
   2. szyfrowanie danych w spoczynku, jeżeli jest adekwatne do charakteru danych i ryzyka;
   3. ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
   4. stosowanie mechanizmów kontroli dostępu, logowania zdarzeń i monitoringu bezpieczeństwa;
   5. wieloskładnikowe uwierzytelnianie dla dostępu administracyjnego, jeżeli jest dostępne i adekwatne;
   6. tworzenie kopii zapasowych oraz stosowanie procedur odtwarzania danych;
   7. regularne aktualizowanie infrastruktury i oprogramowania;
   8. okresowe testy bezpieczeństwa, przeglądy uprawnień i oceny ryzyka.
3. Użytkownik powinien samodzielnie dbać o bezpieczeństwo swojego urządzenia, danych logowania oraz dostępu do Aplikacji.

11. Zgłaszanie naruszeń ochrony danych osobowych

1. W przypadku naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przepisami prawa, w tym działania mające na celu ograniczenie skutków naruszenia oraz zapobieżenie podobnym incydentom w przyszłości.
2. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator dokonuje zgłoszenia do właściwego organu nadzorczego nie później niż w terminie 72 godzin od stwierdzenia naruszenia, chyba że zgodnie z RODO zgłoszenie nie jest wymagane.
3. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności Użytkowników, Administrator informuje o tym osoby, których dane dotyczą, zgodnie z obowiązującymi przepisami prawa, w szczególności e-mailem, powiadomieniem w Aplikacji albo innym adekwatnym kanałem komunikacji.

12. Uprawnienia urządzenia

1. Aplikacja może prosić Użytkownika o uprawnienia systemowe, w szczególności dostęp do aparatu lub galerii zdjęć w celu dodania zdjęcia profilowego, dostęp do lokalizacji w celu podpowiedzi miasta lub klubu, oraz zgodę na powiadomienia push.
2. Zakres uprawnień zależy od funkcji używanych przez Użytkownika. Użytkownik może odmówić udzielenia uprawnień albo cofnąć je w ustawieniach urządzenia, przy czym odmowa może ograniczyć działanie funkcji, dla której dane uprawnienie jest niezbędne.
3. Udzielenie uprawnienia systemowego nie oznacza zgody na marketing ani zgody na przetwarzanie danych w celach innych niż wskazane w Aplikacji i niniejszej Polityce Prywatności.

13. Pliki cookies, identyfikatory urządzenia i podobne technologie

1. Aplikacja mobilna może wykorzystywać technologie podobne do cookies, w szczególności identyfikatory urządzenia, identyfikatory aplikacji, identyfikatory sesji, lokalny magazyn aplikacji, narzędzia analityczne, crash reporting oraz SDK dostawców zewnętrznych.
2. Jeżeli Sportally udostępnia stronę internetową lub serwis wspierający Aplikację, na stronie mogą być stosowane pliki cookies oraz podobne technologie.
3. Technologie te mogą być wykorzystywane w szczególności do:
   1. zapewnienia prawidłowego działania Aplikacji i strony;
   2. utrzymania sesji Użytkownika;
   3. zapamiętywania preferencji;
   4. zapewnienia bezpieczeństwa;
   5. diagnostyki błędów;
   6. prowadzenia analiz statystycznych;
   7. prowadzenia komunikacji marketingowej, jeżeli Użytkownik wyraził wymaganą zgodę.
4. Technologie niezbędne mogą być stosowane bez zgody, jeżeli są konieczne do świadczenia Usługi lub zapewnienia bezpieczeństwa. Technologie analityczne i marketingowe, które nie są niezbędne, są stosowane po uzyskaniu zgody, jeżeli zgoda jest wymagana prawem.
5. Użytkownik może zarządzać zgodami w ustawieniach Aplikacji, ustawieniach urządzenia lub ustawieniach strony internetowej, jeżeli dotyczy.
6. Szczegółowa lista SDK, dostawców, celów, retencji i sposobów zarządzania zgodami powinna być udostępniona w Aplikacji, na stronie internetowej albo na żądanie pod adresem: kontakt@sportally.pl.

14. Komunikacja marketingowa i powiadomienia

1. Powiadomienia transakcyjne, dotyczące działania Aplikacji, zaproszeń, meczów, czatu, ankiet, bezpieczeństwa, zmian Regulaminu lub Polityki Prywatności, są elementem świadczenia Usługi i mogą być wysyłane na podstawie umowy albo prawnie uzasadnionego interesu Administratora.
2. Dane powiadomień mogą obejmować tokeny urządzenia służące do wysyłki powiadomień push, identyfikatory urządzenia, preferencje powiadomień, historię wysłanych i odebranych powiadomień w Aplikacji, status przeczytania, dane techniczne dotyczące doręczenia oraz błędów wysyłki.
3. Użytkownik może zarządzać powiadomieniami push w ustawieniach urządzenia lub Aplikacji, z zastrzeżeniem komunikatów wymaganych prawem lub niezbędnych dla bezpieczeństwa.
4. Powiadomienia marketingowe, newsletter, informacje o funkcjach Premium, promocjach, wydarzeniach, Turniejach lub ofertach są wysyłane wyłącznie po uzyskaniu dobrowolnej zgody Użytkownika, jeżeli zgoda jest wymagana przez przepisy prawa.
5. Zgodę marketingową można wycofać w każdej chwili w ustawieniach Konta albo przez kontakt z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych przed jej cofnięciem.
6. Wyłączenie powiadomień push w ustawieniach urządzenia nie usuwa komunikatów dostępnych w Aplikacji i nie wpływa na obowiązek samodzielnego sprawdzania statusu zaproszeń, meczów, czatów, Turniejów i zmian dokumentów.

15. Zmiany Polityki Prywatności

1. Administrator może zmienić Politykę Prywatności w szczególności w przypadku zmian przepisów prawa, zmian organizacyjnych, technologicznych albo zmian funkcjonalności Aplikacji.
2. Aktualna wersja Polityki Prywatności publikowana jest w Aplikacji oraz, jeżeli dotyczy, na stronie internetowej Sportally.
3. W przypadku istotnych zmian Użytkownicy zostaną poinformowani za pośrednictwem Aplikacji, wiadomości e-mail albo w inny odpowiedni sposób. Jeżeli zmiana wymaga uzyskania zgody lub aktywnej akceptacji, Administrator zapewni odpowiedni mechanizm jej wyrażenia.

16. Punkt kontaktowy do zgłaszania treści niedozwolonych

1. W celu zgłaszania treści niedozwolonych, nielegalnych lub naruszających Regulamin Użytkownik może skontaktować się z Administratorem pod adresem: pomoc@sportally.pl albo skorzystać z formularza w Aplikacji.
2. Zgłoszenia są rozpatrywane zgodnie z Regulaminem, procedurą Notice & Action oraz wymogami DSA.
3. Organom państw członkowskich, Komisji Europejskiej i Radzie Usług Cyfrowych udostępnia się punkt kontaktowy: kontakt@sportally.pl.

17. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 22.05.2026.
2. W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego i prawa Unii Europejskiej.
3. W sprawach dotyczących przetwarzania danych osobowych kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@sportally.pl.

← Powrót do Sportally