1. Definicje
- Administrator – Marcin Zieliński, prowadzący działalność gospodarczą pod firmą Marcin Zieliński Solutions, ul. Widokowa 80, 32-080 Zabierzów, NIP 5130260251, e-mail: marcinzielinskisolutions@gmail.com.
- Aplikacja – aplikacja mobilna BasketKRK dostępna w App Store (id6479362617) oraz w Google Play (com.mzs.basket_krk).
- Użytkownik – osoba korzystająca z Aplikacji.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym identyfikatory internetowe i identyfikatory urządzenia (np. adres IP, identyfikator reklamowy).
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
- Identyfikator reklamowy – identyfikator urządzenia nadawany przez system operacyjny na potrzeby reklam: IDFA (iOS) lub identyfikator reklamowy Google (Android).
2. Informacje ogólne
- Aplikacja nie wymaga zakładania konta ani podawania imienia, nazwiska czy adresu e-mail.
- Administrator przetwarza dane w zakresie niezbędnym do działania Aplikacji oraz – w zakresie opisanym poniżej – do prowadzenia statystyk, usuwania błędów i wyświetlania reklam w bezpłatnej wersji Aplikacji.
- Część danych przetwarzają, jako odrębni administratorzy lub podmioty przetwarzające, zaufani partnerzy Administratora wskazani w pkt 9 (m.in. Google, Apple i OVHcloud).
3. Cele i podstawy prawne przetwarzania
- Korzystanie z Aplikacji – udostępnianie wyników, statystyk, terminarzy i innych treści zgodnie z Regulaminem. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Statystyki korzystania z Aplikacji (Firebase Analytics) – analiza sposobu korzystania z Aplikacji (np. otwierane ekrany i przeglądane mecze, drużyny i zawodnicy) w celu jej rozwoju i ulepszania. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju Aplikacji). Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.
- Usuwanie błędów (Firebase Crashlytics) – zbieranie raportów o awariach i błędach Aplikacji w celu zapewnienia jej stabilności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania Aplikacji).
-
Reklamy w bezpłatnej wersji Aplikacji (Google AdMob) – wyświetlanie reklam, w tym reklam
spersonalizowanych, pomiar ich skuteczności oraz zapobieganie nadużyciom. Podstawa:
- dla reklam spersonalizowanych oraz przechowywania i odczytywania informacji na urządzeniu – art. 6 ust. 1 lit. a RODO (zgoda), szczegóły w pkt 5;
- dla reklam niespersonalizowanych, ograniczania częstotliwości wyświetleń i wykrywania oszustw – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na finansowaniu bezpłatnej wersji Aplikacji).
- Subskrypcja Premium – obsługa subskrypcji (opis w pkt 6). Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym rachunkowe).
- Dochodzenie roszczeń i obrona przed nimi – podstawa: art. 6 ust. 1 lit. f RODO.
- Działalność prasowa – publikowanie informacji, wyników i statystyk dotyczących rozgrywek koszykarskich i wydarzeń sportowych. Do przetwarzania danych w celu działalności dziennikarskiej, zgodnie z art. 85 RODO i art. 2 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, nie stosuje się większości przepisów RODO.
- Wsparcie projektu – dane osób wspierających projekt są przetwarzane w celu wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. c RODO) przez 5 lat, licząc od końca roku kalendarzowego, w którym nastąpiło wsparcie. Za zgodą osoby wspierającej (art. 6 ust. 1 lit. a RODO) Administrator może publicznie podziękować jej z imienia i nazwiska; zgodę można w każdej chwili wycofać.
4. Jakie dane są przetwarzane
- Dane techniczne przy korzystaniu z Aplikacji – adres IP, typ systemu operacyjnego (Android/iOS), wersja Aplikacji oraz wybrane rozgrywki; są przesyłane do serwera Aplikacji przy pobieraniu danych.
- Dane statystyczne (Firebase Analytics) – identyfikator instancji Aplikacji, informacje o urządzeniu i systemie, przybliżona lokalizacja (kraj, region) ustalana na podstawie adresu IP, otwierane ekrany i przeglądane treści (np. identyfikatory meczów, drużyn i zawodników).
- Raporty o błędach (Firebase Crashlytics) – informacje o awarii (m.in. przebieg błędu), model urządzenia, wersja systemu i Aplikacji, identyfikator instalacji.
- Dane reklamowe (Google AdMob) – identyfikator reklamowy (tylko jeśli Użytkownik na to pozwolił), adres IP i przybliżona lokalizacja, informacje o urządzeniu, informacje o wyświetlonych i klikniętych reklamach.
- Dane zapisane wyłącznie na urządzeniu – ustawienia Aplikacji (np. wybrane rozgrywki), wybory dotyczące zgód oraz lista ulubionych drużyn i zawodników. Lista ulubionych nie jest przypisana do konkretnej osoby; identyfikatory ulubionych drużyn i zawodników są przesyłane do serwera Aplikacji wyłącznie po to, aby pobrać i wyświetlić ich dane.
- Dane dotyczące subskrypcji – identyfikatory zakupu i status subskrypcji przekazywane przez Apple lub Google.
5. Reklamy, zgody i śledzenie (tracking)
- Bezpłatna wersja Aplikacji wyświetla reklamy dostarczane przez Google AdMob (Google Ireland Limited). Użytkownicy z aktywną subskrypcją Premium nie widzą reklam.
- Przy pierwszym uruchomieniu Użytkownicy z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii widzą formularz zgody (Google User Messaging Platform), w którym mogą wyrazić zgodę, odmówić jej lub wybrać szczegółowe ustawienia. Bez zgody wyświetlane są wyłącznie reklamy niespersonalizowane.
- Na urządzeniach z systemem iOS Aplikacja prosi dodatkowo, za pośrednictwem systemowego okna Apple (App Tracking Transparency), o zgodę na śledzenie aktywności w aplikacjach i witrynach innych firm. Identyfikator reklamowy (IDFA) jest udostępniany wyłącznie po wybraniu opcji „Pozwól”.
-
Zgodę można w każdej chwili wycofać lub zmienić, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem:
- w Aplikacji: Więcej → Ustawienia prywatności;
- na iOS: Ustawienia → Prywatność i ochrona → Śledzenie;
- na Androidzie: Ustawienia → Google → Reklamy (np. usunięcie identyfikatora reklamowego).
- Szczegółowe informacje o tym, jak Google wykorzystuje dane w reklamach, są dostępne na stronie: https://policies.google.com/technologies/partner-sites.
6. Subskrypcja Premium
- Subskrypcja Premium jest opcjonalna i nie jest wymagana do korzystania z Aplikacji. Usuwa reklamy, znosi limit ulubionych drużyn i zawodników oraz wspiera rozwój Aplikacji.
- Płatności obsługują Apple (App Store) i Google (Google Play) na podstawie własnych regulaminów i polityk prywatności. Administrator nie otrzymuje ani nie przetwarza danych kart płatniczych.
- Subskrypcją można zarządzać i ją anulować w ustawieniach konta Apple lub Google.
- Administrator przetwarza identyfikatory zakupu oraz status subskrypcji w celu świadczenia usług Premium i wypełnienia obowiązków prawnych.
7. Pliki cookies i podobne technologie
- Aplikacja korzysta z technologii podobnych do plików cookies: zapisuje informacje w pamięci urządzenia (np. ustawienia, wybory dotyczące zgód, listę ulubionych) oraz odczytuje identyfikatory urządzenia.
- Informacje niezbędne do działania Aplikacji (np. ustawienia) są zapisywane na podstawie art. 6 ust. 1 lit. b RODO. Identyfikator reklamowy i dane do reklam spersonalizowanych są wykorzystywane wyłącznie za zgodą Użytkownika (pkt 5).
8. Okres przechowywania danych
- Dane przetwarzane w związku z korzystaniem z Aplikacji – przez okres korzystania z Aplikacji.
- Dane statystyczne Firebase Analytics – szczegółowe dane o zdarzeniach przez 2 miesiące, a dane powiązane z identyfikatorem instancji Aplikacji przez 14 miesięcy od ostatniej aktywności (okres ten liczony jest od nowa przy każdej aktywności Użytkownika). Raporty zbiorcze, które nie pozwalają zidentyfikować Użytkownika, mogą być przechowywane dłużej.
- Raporty o błędach Firebase Crashlytics – przez 90 dni.
- Dane reklamowe – przez okres określony przez Google w zasadach dotyczących reklam.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania; na podstawie prawnie uzasadnionego interesu – do czasu skutecznego sprzeciwu.
- Dane zapisane wyłącznie na urządzeniu – do czasu ich usunięcia przez Użytkownika lub odinstalowania Aplikacji.
- Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że dłuższe przechowywanie jest wymagane przepisami prawa lub niezbędne do dochodzenia roszczeń.
9. Odbiorcy danych
Dane mogą być przekazywane:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA) – usługi Google AdMob, Google User Messaging Platform, Firebase Analytics i Firebase Crashlytics;
- Apple Distribution International Ltd. oraz Google (Google Play) – obsługa dystrybucji Aplikacji i subskrypcji;
- OVH Sp. z o.o. (OVHcloud), ul. Swobodna 1, 50-088 Wrocław – utrzymanie serwera, z którego Aplikacja pobiera dane; serwery znajdują się na terenie Unii Europejskiej;
- podmiotom świadczącym na rzecz Administratora usługi IT, księgowe i administracyjne – w zakresie niezbędnym do ich wykonania;
- organom publicznym – wyłącznie, gdy wynika to z przepisów prawa.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google może przetwarzać dane w Stanach Zjednoczonych i innych państwach poza EOG. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), a w pozostałych przypadkach – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
11. Dzieci
Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia, a reklamy spersonalizowane nie są przeznaczone dla dzieci. Administrator świadomie nie zbiera danych dzieci.
12. Prawa Użytkownika
- Użytkownikowi przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
- Ponieważ Aplikacja nie wymaga konta, Administrator może nie być w stanie zidentyfikować Użytkownika na podstawie samego żądania. W takim przypadku Administrator może poprosić o dodatkowe informacje (np. identyfikator instalacji), a część żądań można zrealizować samodzielnie w ustawieniach Aplikacji lub urządzenia.
- Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Prosimy jednak o wcześniejszy kontakt z Administratorem – postaramy się rozwiązać każdą sprawę.
13. Kontakt
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@basketkrk.pl lub marcinzielinskisolutions@gmail.com.
14. Zmiany polityki prywatności
Administrator może zmieniać niniejszą Politykę prywatności, w szczególności w razie zmian w Aplikacji lub przepisach. Aktualna wersja jest zawsze dostępna na stronie https://www.basketkrk.pl/privacy_policy wraz z datą obowiązywania.
Wersja 3.0, 23.10.2026