Polityka Prywatności

Athzi prowadzi Harsh Gautam, osoba fizyczna, z Poznania (Polska). Jest on administratorem Twoich danych osobowych w rozumieniu RODO i polskich przepisów o ochronie danych osobowych. Kontakt: support@athzi.com (wszystkie sprawy dotyczące danych). Bezpieczeństwo: security@athzi.com. Athzi jest usługą bezpłatną. Nie wyznaczono inspektora ochrony danych, ponieważ przepisy nie wymagają go dla usługi tego rodzaju.

• Dane konta: imię i nazwisko, adres e-mail, nazwa użytkownika, data urodzenia, kraj • Dane profilu: miasto, opis, ulubione sporty, poziom umiejętności, zdjęcie profilowe oraz, jeśli go stworzysz, awatar Athzi (wybrana postać i wygląd oraz dwa obrazy z niego utworzone) • Treści i aktywność: posty i ich zdjęcia, komentarze, reakcje, gry, które tworzysz lub do których dołączasz, wiadomości i czat gry, rezerwacje, opinie • Dane trenera: jeśli rejestrujesz się jako trener, Twoje dane trenerskie i certyfikat, który przesyłasz do weryfikacji (odznaka „Zweryfikowany”) • Dane techniczne: adres IP, typ urządzenia i przeglądarki oraz sesja logowania, która utrzymuje Cię zalogowanym • Lokalizacja: miasto lub miejsce, które wybierasz. Aplikacja korzysta z lokalizacji urządzenia tylko za Twoją zgodą, aby pokazać gry i trenerów w pobliżu. Nie jest ona zapisywana w Twoim profilu; zapisujemy ją tylko wtedy, gdy sam tak zdecydujesz, np. jako miejsce gry lub gdy udostępnisz swoją lokalizację na czacie. Adres e-mail, imię i nazwisko, data urodzenia i nazwa użytkownika są potrzebne do założenia konta; bez nich nie możemy świadczyć usługi Athzi. Pozostałe dane podajesz dobrowolnie.

• Prowadzenie konta, gier, wiadomości, rezerwacji treningów i powiadomień — wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) • Weryfikacja certyfikatów trenerów (odznaka „Zweryfikowany”) — nasz prawnie uzasadniony interes, aby gracze mogli ufać trenerom, których rezerwują (art. 6 ust. 1 lit. f) • Bezpieczeństwo Athzi: blokowanie niedozwolonych słów w postach, komentarzach i profilach, zapobieganie spamowi i fałszywym kontom (captcha przy rejestracji), reagowanie na zgłoszenia — nasz prawnie uzasadniony interes w bezpiecznej platformie dla użytkowników, w tym młodych osób (art. 6 ust. 1 lit. f) • Liczenie odwiedzin strony bez plików cookie, aby wiedzieć, z których stron się korzysta — nasz prawnie uzasadniony interes w sprawnym działaniu strony (art. 6 ust. 1 lit. f) • Raporty o awariach i błędach, aby znajdować i naprawiać usterki aplikacji i strony — nasz prawnie uzasadniony interes w działającej, bezpiecznej usłudze (art. 6 ust. 1 lit. f) • Lokalizacja urządzenia, aby pokazać, co jest w pobliżu — Twoja zgoda, którą możesz w każdej chwili wycofać w ustawieniach urządzenia (art. 6 ust. 1 lit. a) • Wypełnianie obowiązków prawnych, np. odpowiedzi na zgodne z prawem żądania organów — obowiązek prawny (art. 6 ust. 1 lit. c) Tam, gdzie opieramy się na prawnie uzasadnionym interesie, zestawiliśmy go z Twoimi prawami; możesz w każdej chwili wnieść sprzeciw (punkt 7). Nie wysyłamy treści marketingowych. Automatyczne sprawdzanie. Tekst postów, komentarzy i profili jest automatycznie sprawdzany na podstawie listy niedozwolonych słów, a tekst, który nie przejdzie sprawdzenia, nie zostaje zapisany. Zdjęcia i wiadomości nie są sprawdzane automatycznie; możesz je zgłosić, a każde zgłoszenie przeglądamy. Żadne inne decyzje dotyczące Ciebie nie są podejmowane wyłącznie automatycznie. Jeśli uważasz, że sprawdzenie zadziałało błędnie, napisz na support@athzi.com — sprawę przejrzy człowiek.

• Inni użytkownicy widzą Twój publiczny profil, posty, gry i opinie. Przy profilu prywatnym Twoje posty widzą tylko zatwierdzone przez Ciebie osoby. • Dostawcy usług, którzy przetwarzają dane w naszym imieniu: – Supabase: baza danych, logowanie i przechowywanie zdjęć – Vercel: hosting strony i liczenie odwiedzin bez plików cookie (Vercel Web Analytics) – Sentry (serwery w UE): raporty o awariach i błędach aplikacji i strony, abyśmy mogli je naprawiać; zawierają błąd, urządzenie i wersję aplikacji oraz wyłącznie numer konta, nigdy imię, e-mail, wiadomości ani to, co wpisujesz – Resend: wiadomości, które wysyłasz do nas przez formularz kontaktowy w aplikacji – Expo, Google (Firebase) i Apple: dostarczanie powiadomień push – Google i Apple: logowanie, jeśli wybierzesz „Kontynuuj przez Google” lub „Kontynuuj z Apple” – GIPHY: wyszukiwanie GIF-ów w czatach; otrzymuje wpisane wyszukiwanie oraz, jak każda strona, Twój adres IP, a wysłany GIF jest wyświetlany z jego serwerów – Cloudflare (Turnstile): zabezpieczenie przed spamem przy rejestracji na stronie – Google Maps, Apple Maps (na iPhonie), OpenStreetMap i CARTO: mapy i wyszukiwanie miejsc • Organy publiczne, gdy wymaga tego prawo polskie lub unijne. Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

Kilku z tych dostawców ma siedzibę w Stanach Zjednoczonych. Jeśli Twoje dane są przekazywane poza Europejski Obszar Gospodarczy, chroni je unijno-amerykańskie ramy ochrony danych (EU–US Data Privacy Framework) w przypadku dostawców z certyfikatem, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej.

Przechowujemy Twoje dane, dopóki masz konto. Konto możesz usunąć w Ustawieniach lub na athzi.com/delete-account. Usunięcie następuje od razu i nie można go cofnąć; w tym momencie usuwamy Twoje konto, profil, awatar, zdjęcia, posty, komentarze, reakcje, gry i prośby o dołączenie, wysłane przez Ciebie wiadomości i czat gry, opinie, rezerwacje treningów oraz certyfikat trenera. Następnie: • Jednokierunkowy kod kryptograficzny (skrót) Twojego adresu e-mail przechowujemy przez 30 dni wyłącznie po to, aby wyświetlić jasny komunikat, gdy spróbujesz zalogować się na usunięte konto. Nie da się z niego odtworzyć adresu, a po 30 dniach jest usuwany automatycznie. • Kopie w kopiach zapasowych naszych dostawców są nadpisywane w ciągu 90 dni.

Na mocy RODO masz prawo do: • Dostępu do swoich danych i otrzymania ich kopii (art. 15) • Sprostowania nieprawidłowych danych (art. 16) • Usunięcia danych (art. 17) • Ograniczenia przetwarzania (art. 18) • Przenoszenia danych (art. 20) • Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) • Cofnięcia zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3) Napisz na support@athzi.com; odpowiemy w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Strona korzysta tylko z tego, co jest niezbędne do jej działania: • Plik cookie logowania (ustawiany przez Supabase): utrzymuje Cię zalogowanym • Pamięć przeglądarki: język, jasny lub ciemny motyw, informacja, że widziałeś komunikat o plikach cookie, adres e-mail ostatniego logowania, ostatnie wyszukiwania i położenie mapy • Cloudflare Turnstile: tylko na stronie rejestracji, aby odróżnić ludzi od botów Są one niezbędne, więc nie wymagają zgody. Liczenie odwiedzin (Vercel Web Analytics) nie używa plików cookie i nie pozwala Cię zidentyfikować. Nie używamy reklamowych ani śledzących plików cookie. Aplikacja mobilna przechowuje sesję logowania i ustawienia na Twoim urządzeniu.

Chronimy Twoje dane szyfrowaniem przesyłu (TLS), szyfrowanym przechowywaniem bazy danych, regułami dostępu, dzięki którym każdy ma dostęp tylko do swoich prywatnych danych, oraz regularnymi przeglądami bezpieczeństwa. Żadna usługa w internecie nie jest w 100% bezpieczna. Jeśli znajdziesz lukę, napisz na security@athzi.com.

Athzi jest przeznaczone dla osób, które ukończyły 16 lat. Datę urodzenia sprawdzamy przy rejestracji. Osoby w wieku 16 i 17 lat mają dodatkową ochronę: ich profil pozostaje prywatny, piszą do nich tylko osoby, z którymi są powiązane, a rezerwacja trenera jest dostępna od 18 lat. Nie zbieramy świadomie danych osób poniżej 16 lat; jeśli uważasz, że dziecko poniżej 16 lat przekazało nam dane, skontaktuj się z nami, a usuniemy je.

Gdy zmieniamy tę politykę, aktualizujemy datę na górze. O istotnych zmianach poinformujemy Cię e-mailem lub w aplikacji, zanim wejdą w życie. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy o nią.