Polityka prywatności

Ostatnia aktualizacja: 08.08.2026

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie Wszystkie Boiska, po co je zbieramy, komu je udostępniamy i jakie masz wobec nich prawa. Staraliśmy się napisać go zrozumiale, bez prawniczego żargonu tam, gdzie nie jest konieczny.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych w rozumieniu RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) jest Pavel R., dalej „my” lub „Serwis”. W sprawach dotyczących danych osobowych możesz napisać na adres wszystkieboiska (małpa) gmail.com.

Osobnym administratorem danych jest każdy administrator boiska (osoba lub firma udostępniająca boisko w Serwisie) — w zakresie, w jakim wykorzystuje przekazane mu dane rezerwacji do obsługi wynajmu. Umowa najmu terminu zawierana jest między Tobą a boiskiem, nie z nami (zob. Regulamin).

2. Jakie dane zbieramy

Dane konta. Adres e-mail (podany przy rejestracji albo pobrany z Twojego konta Google, jeśli logujesz się przez Google), a także — jeśli je uzupełnisz — imię i nazwisko lub nazwa wyświetlana oraz numer telefonu. Przechowujemy również informację o tym, czy włączyłeś w koncie funkcje administratora.

Dane rezerwacji. Boisko, data i godziny rezerwacji, liczba terminów, status rezerwacji (aktywna, anulowana, zatwierdzona, opłacona), kod rezerwacji, cena zapisana w chwili rezerwacji, imię i nazwisko oraz numer telefonu podane jako kontakt do tej rezerwacji, a przy anulowaniu przez boisko — podany przez nie powód.

Dane boiska (dotyczy administratorów boisk). Nazwa, opis, adres i współrzędne, zdjęcia, godziny otwarcia, cennik, akceptowane formy płatności, dane do przelewu oraz publiczne i wewnętrzne dane kontaktowe boiska.

Dane techniczne. Standardowe logi serwera: adres IP, data i godzina zapytania, adres strony, typ przeglądarki. Powstają automatycznie przy każdym wejściu na stronę i służą utrzymaniu oraz bezpieczeństwu Serwisu.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu), nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany. Nie prowadzimy analityki internetowej ani reklamy śledzącej.

3. Po co i na jakiej podstawie prawnej

• Prowadzenie konta i obsługa rezerwacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystanie z Serwisu, zawartej przez założenie konta i przyjętej wraz z Regulaminem).
• Przekazanie boisku danych kontaktowych do rezerwacji — art. 6 ust. 1 lit. b RODO: bez imienia i numeru telefonu boisko nie jest w stanie zrealizować ani potwierdzić rezerwacji.
• Wiadomości e-mail o rezerwacji (potwierdzenie, zmiana, anulowanie, zatwierdzenie, potwierdzenie przedpłaty) — art. 6 ust. 1 lit. b RODO. Są to wiadomości transakcyjne, a nie marketingowe; nie wysyłamy newslettera.
• Bezpieczeństwo, diagnostyka i zapobieganie nadużyciom (logi serwera, ograniczanie nadużyć) — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na utrzymaniu działającego i bezpiecznego Serwisu.
• Rozpatrywanie reklamacji i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Podanie adresu e-mail jest niezbędne do założenia konta, a numeru telefonu — do złożenia rezerwacji. Bez nich odpowiednio konto i rezerwacja nie są możliwe. Pozostałe dane podajesz dobrowolnie.

4. Kto widzi Twoje dane

• Administratorzy boiska, które rezerwujesz (główny administrator i współadministratorzy) widzą Twoją rezerwację wraz z nazwą wyświetlaną konta oraz imieniem i numerem telefonu podanymi do tej rezerwacji.
• Właściciel platformy — osoba prowadząca Serwis — ma techniczny dostęp do wszystkich boisk i rezerwacji, w zakresie niezbędnym do zatwierdzania boisk, wsparcia i rozpatrywania reklamacji.
• Inni klienci nie widzą Twoich danych. Zajęty termin jest widoczny w kalendarzu jako niedostępny, bez informacji o tym, kto go zarezerwował.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Możemy je ujawnić uprawnionym organom, jeżeli wymaga tego przepis prawa.

5. Podmioty przetwarzające i przekazywanie poza EOG

Serwis działa na infrastrukturze Google Cloud Platform / Firebase (uwierzytelnianie kont, baza danych, przechowywanie zdjęć, hosting aplikacji i wysyłka poczty). Google działa jako podmiot przetwarzający na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych.

Jeżeli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń stosowanych przez dostawcę.

6. Treści zewnętrzne na stronach Serwisu

Na stronach z mapą (lista boisk, dodawanie i edycja boiska) korzystamy z biblioteki Leaflet pobieranej z sieci unpkg.com oraz z kafelków mapy pochodzących z serwerów OpenStreetMap. Wyświetlenie takiej strony oznacza połączenie Twojej przeglądarki z tymi serwerami, które poznają wtedy Twój adres IP i podstawowe dane przeglądarki. Nie przekazujemy im żadnych danych z Twojego konta.

Kroje pisma używane w Serwisie hostujemy u siebie — ich wyświetlenie nie łączy Twojej przeglądarki z żadnym zewnętrznym serwisem. Linki do Map Google przy adresach boisk to zwykłe odnośniki: dane trafiają do Google dopiero, gdy sam w nie klikniesz.

7. Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do jego działania:

• sfr_session — sesja aplikacji: wybrany język i motyw, komunikaty systemowe oraz zabezpieczenie procesu logowania.
• sfr_auth — cookie logowania wystawiane przez Firebase, dzięki któremu pozostajesz zalogowany (ważne do 5 dni).

Nie stosujemy cookie analitycznych, marketingowych ani śledzących, dlatego nie wyświetlamy okna zgody na cookie. Możesz usunąć te pliki w ustawieniach przeglądarki — spowoduje to wylogowanie i utratę zapamiętanych ustawień.

8. Jak długo przechowujemy dane

• Dane konta — przez czas posiadania konta. Po jego usunięciu kasujemy je lub anonimizujemy, z wyjątkiem danych potrzebnych do obrony przed roszczeniami, przechowywanych do upływu terminu przedawnienia.
• Rezerwacje — pozostają zapisane także po ich zakończeniu, ponieważ stanowią historię rozliczeń między klientem a boiskiem. W Serwisie wyświetlamy rezerwacje z ostatnich 30 dni; starsze są ukrywane, a nie usuwane.
• Dane boiska — przez czas jego obecności w Serwisie. Usunięcie boiska przez administratora oznacza wycofanie go z Serwisu; powiązane rezerwacje pozostają zapisane zgodnie z punktem powyżej.
• Logi serwera — przez okres wynikający z konfiguracji dostawcy hostingu, zwykle nie dłużej niż 12 miesięcy.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na wszystkieboiska (małpa) gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Część danych możesz zmienić sam w ustawieniach konta.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

10. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS), a cookie logowania jest oznaczone jako niedostępne dla skryptów. Haseł nie przechowujemy — uwierzytelnianiem zajmuje się Firebase Authentication. Hasło wygenerowane przy rejestracji wysyłamy jednorazowo e-mailem; zalecamy jego zmianę po pierwszym zalogowaniu.

11. Wiek użytkowników

Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeżeli uważasz, że takie dane trafiły do Serwisu, napisz na wszystkieboiska (małpa) gmail.com, a usuniemy je.

12. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.

13. Kontakt

Pytania dotyczące prywatności i danych osobowych kieruj na wszystkieboiska (małpa) gmail.com.