Ta polityka opisuje, jakie dane zbiera aplikacja i serwis JakiWynik, po co je zbiera i co możesz z nimi zrobić. Staraliśmy się napisać ją zwięźle i bez prawniczego żargonu.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, NIP 779-213-89-46.
Zakres zależy od tego, jak korzystasz z aplikacji.
Gdy zakładasz konto
Adres e-mail, imię lub nazwa, którą podasz, oraz identyfikator konta. Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich adres e-mail i — o ile je udostępnisz — imię i zdjęcie profilowe.
Gdy włączysz powiadomienia
Token powiadomień Twojego urządzenia i Twoje ustawienia powiadomień. Token identyfikuje urządzenie, nie Ciebie osobiście.
Gdy obserwujesz drużyny i kluby
Listę Twoich ulubionych. Bez konta zostaje ona wyłącznie na Twoim urządzeniu i nie trafia do nas.
Gdy tworzysz lub prowadzisz mecz
Treści, które wprowadzasz: nazwy drużyn, miejsce, terminy, wyniki i zdarzenia meczowe. Zapisujemy też, kto mecz utworzył.
Zawsze, w tle
Dane diagnostyczne o awariach aplikacji (model urządzenia, wersja systemu, miejsce błędu w kodzie). Nie zawierają one Twojej tożsamości.
Gdy zgodzisz się na analitykę (strona internetowa)
Informacje o tym, jak korzystasz ze strony jakiwynik.app: odwiedzane podstrony, rodzaj urządzenia i przeglądarki oraz przybliżony region wyliczony z adresu IP. Zbiera je Google Analytics wyłącznie po Twojej zgodzie — szczegóły w punkcie 12.
Nie zbieramy danych o lokalizacji Twojego urządzenia, nie profilujemy Cię, nie wyświetlamy reklam i nie sprzedajemy nikomu Twoich danych.
Nie zbieramy danych zawodników. JakiWynik prowadzi wyniki drużyn, nie kartoteki osób. W serwisie nie ma pola na imię, nazwisko ani datę urodzenia zawodnika i nie prosimy o nie w żadnym miejscu. Drużyny opisujemy nazwą klubu i numerem składu — na przykład „MOS Wola 2", nigdy imionami grających.
3. Po co i na jakiej podstawie
Prowadzenie konta i działanie aplikacji
Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Powiadomienia push o meczach
Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili w ustawieniach aplikacji lub systemu.
E-mail powitalny po rejestracji
Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Statystyki odwiedzin strony (Google Analytics, PostHog)
Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Możesz ją wycofać w każdej chwili (punkt 12).
Anonimowe statystyki w aplikacji mobilnej (PostHog)
Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO — polegający na tym, żeby wiedzieć, których ekranów ludzie używają i gdzie się gubią. Aplikacja nie wysyła danych konta ani stałego identyfikatora: identyfikator żyje tylko do zamknięcia aplikacji i nie jest zapisywany na telefonie. Wyłączysz to w Ustawieniach aplikacji (Pomagaj ulepszać aplikację).
Diagnostyka awarii i bezpieczeństwo
Podstawa: nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO — polegający na tym, żeby aplikacja działała i żeby przeciwdziałać nadużyciom.
4. Komu powierzamy dane
Korzystamy z usług firm, które przetwarzają dane wyłącznie na nasze polecenie:
Google Ireland Ltd. — Firebase
Uwierzytelnianie, baza danych, pliki, powiadomienia i diagnostyka awarii. Nasze zasoby są uruchomione w regionie europe-west1 (Belgia), czyli dane pozostają w Europejskim Obszarze Gospodarczym.
Expo (Stany Zjednoczone)
Usługa dostarczania powiadomień push. Token Twojego urządzenia i treść powiadomienia przechodzą przez jej serwery.
Postmark / Wildbit (Stany Zjednoczone)
Wysyłka wiadomości e-mail, np. powitalnej. Postmark nie prowadzi dla nas listy adresów — przechowuje wyłącznie log wysłanych wiadomości, który sam kasuje po swoim okresie retencji.
Wyszukiwarka (search.jakiwynik.app)
Indeks wyszukiwania meczów, klubów i drużyn, utrzymywany na naszym serwerze w Europejskim Obszarze Gospodarczym. Indeks zawiera treści publiczne oraz identyfikator autora meczu.
Google Ireland Ltd. — Maps Platform
Podpowiedzi miejsc przy wyborze hali. Gdy zaczynasz wpisywać nazwę obiektu, wpisywany tekst trafia do Google, żeby zwróciło pasujące miejsca wraz z adresem. Nie wysyłamy przy tym Twojego konta ani lokalizacji urządzenia. Możesz nie korzystać z podpowiedzi i wpisać halę ręcznie.
Google Ireland Ltd. — Google Fonts
Czcionka nagłówków strony internetowej jest pobierana z serwerów Google, które otrzymują przy tym adres IP Twojego urządzenia, ale nie zapisują cookies.
Google Ireland Ltd. — Google Analytics
Statystyki odwiedzin strony internetowej, wyłącznie po Twojej zgodzie. Aplikacja mobilna z Google Analytics nie korzysta.
PostHog Inc. — PostHog
Statystyki korzystania z serwisu, przechowywane na serwerach w Unii Europejskiej (Frankfurt). Na stronie — wyłącznie po Twojej zgodzie; w aplikacji mobilnej — anonimowo, z wyłącznikiem w Ustawieniach. Bez nagrań ekranu i bez danych konta.
Apple i Google
Wyłącznie wtedy, gdy wybierzesz logowanie przez ich konto — pełnią rolę dostawcy tożsamości.
5. Gdy łączysz konto YouTube
Jeśli prowadzisz mecz, możesz transmitować go na żywo na swój własny kanał YouTube prosto z telefonu. Ta funkcja jest w pełni dobrowolna — o dostęp do YouTube prosimy dopiero wtedy, gdy naciśniesz „Połącz z YouTube" na ekranie transmisji. Przy zwykłym logowaniu nie prosimy o niego nigdy.
O co prosimy
O zgodę na zarządzanie Twoim kanałem YouTube (zakres youtube). Google nie udostępnia węższego uprawnienia, które pozwalałoby założyć transmisję na żywo.
Do czego jej używamy
Wyłącznie do czterech rzeczy: założenia transmisji na Twoim kanale, utworzenia strumienia, powiązania ich ze sobą oraz zakończenia transmisji, którą przerwałeś i do której nie wróciłeś (po 15 minutach przerwy albo po końcu meczu). Tytuł transmisji tworzymy z nazw grających drużyn.
Czego NIE robimy
Nie odczytujemy Twoich filmów, playlist, subskrypcji, komentarzy ani statystyk kanału. Nie zmieniamy i nie kasujemy niczego, czego sami nie założyliśmy na Twoje polecenie.
Gdzie jest token dostępu
Token dostępu zostaje na Twoim urządzeniu, w mechanizmie logowania Google. Na nasz serwer trafia jeden token odświeżania — zaszyfrowany — wyłącznie po to, żeby zakończyć przerwaną transmisję, gdy aplikacja jest zamknięta. Bez tego link „na żywo" pokazywałby kibicom pusty obraz bez końca.
Kto zobaczy transmisję
Zakładamy ją jako niepubliczną (dostępną z linku). Upublicznienie jest Twoją decyzją i podejmujesz ją w YouTube Studio — nie robimy tego za Ciebie.
Korzystanie z danych otrzymanych z interfejsów Google podlega zasadom dotyczącym danych użytkownika usług API Google, w tym wymaganiom ograniczonego wykorzystania (Limited Use). W szczególności: nie przekazujemy tych danych nikomu innemu, nie używamy ich do reklam, nie wykorzystujemy ich do trenowania modeli i nie czytamy ich ręcznie.
Zgodę możesz cofnąć w każdej chwili na stronie uprawnień konta Google. Transmisje już założone pozostaną na Twoim kanale — należą do Ciebie.
6. Jak chronimy Twoje dane
Dane, które nam powierzasz — w tym te, które otrzymujemy od Google, gdy logujesz się przez Google lub łączysz konto YouTube — chronimy w następujący sposób:
Szyfrowanie w transmisji
Cała komunikacja między aplikacją lub przeglądarką a naszymi usługami, Firebase, wyszukiwarką i interfejsami Google odbywa się wyłącznie szyfrowanym połączeniem HTTPS (TLS).
Szyfrowanie w spoczynku
Dane w Firebase (konta, baza danych, pliki) są przechowywane w infrastrukturze Google Cloud w regionie europe-west1 i szyfrowane na dysku przez Google.
Kontrola dostępu do danych
Reguły bezpieczeństwa bazy danych i plików domyślnie blokują każdy odczyt i zapis, a dostęp otwieramy jawnie i wąsko. Twój profil, ustawienia i tokeny powiadomień może odczytać i zmienić wyłącznie zalogowany właściciel konta. Uprawnienia administracyjne nadaje serwer — nie da się ich przyznać sobie z poziomu aplikacji.
Token dostępu Google i YouTube
Token dostępu, który Google wydaje po Twojej zgodzie, przechowuje oficjalna biblioteka logowania Google w zabezpieczonym magazynie systemu Twojego urządzenia; aplikacja używa go do bezpośrednich, szyfrowanych zapytań do interfejsu YouTube. Token odświeżania przekazany serwerowi jest szyfrowany algorytmem AES-256-GCM kluczem przechowywanym w Google Cloud Secret Manager, osobno od bazy. Zapisany jest w części bazy, do której reguły bezpieczeństwa nie dopuszczają nikogo poza naszym serwerem — także Ciebie i administratorów aplikacji. Serwer używa go tylko do zakończenia przerwanej transmisji. Żaden token nie trafia do wyszukiwarki ani do danych diagnostycznych.
Minimalizacja danych
Z interfejsów Google pobieramy tylko to, czego wymaga dana funkcja. Na naszych serwerach nie zapisujemy żadnych danych z Twojego kanału YouTube poza identyfikatorem przerwanej transmisji — trzymamy go, dopóki transmisja nie zostanie wznowiona albo zakończona. Adres i klucz strumienia transmisji zapamiętujemy wyłącznie na Twoim urządzeniu, żeby nie trzeba było łączyć się od nowa.
Dostęp ludzi
Dostęp do konsoli Firebase i Google Cloud oraz do serwera wyszukiwarki ma wyłącznie administrator danych. Nie przeglądamy Twoich danych ręcznie, chyba że sam o to poprosisz (np. zgłaszając problem) albo wymaga tego bezpieczeństwo lub prawo.
Cofnięcie dostępu i usunięcie
Zgodę na dostęp do YouTube cofniesz w każdej chwili w ustawieniach konta Google — tokeny na urządzeniu i na serwerze przestają wtedy działać, a serwer kasuje swój przy pierwszej próbie użycia. Po usunięciu konta cofamy token serwera u Google, kasujemy go i usuwamy dane opisane w punkcie 9 od razu.
Jeśli dojdzie do naruszenia ochrony danych, które może zagrażać Twoim prawom, zawiadomimy Prezesa UODO w ciągu 72 godzin, a Ciebie — bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO.
7. Przekazywanie danych poza EOG
Część danych może trafić poza Europejski Obszar Gospodarczy, do Stanów Zjednoczonych:
Expo — token urządzenia i treść powiadomienia push. Nie chcesz tego? Nie włączaj powiadomień albo wyłącz je w ustawieniach.
Postmark — adres e-mail i treść wiadomości, które do Ciebie wysyłamy (np. powitalnej).
Google Analytics — tylko jeśli się zgodzisz. Usługę świadczy Google Ireland, ale dane mogą być przetwarzane także przez Google LLC w USA.
PostHog — dane przechowywane w UE (Frankfurt); firma PostHog Inc. ma siedzibę w USA, więc jej personel może mieć do nich dostęp przy obsłudze technicznej.
Expo, Postmark i PostHog działają na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a Google LLC uczestniczy w programie EU-US Data Privacy Framework. Pozostałe dane przetwarzamy w EOG.
8. Jak długo przechowujemy dane
Dane konta
Do momentu usunięcia konta przez Ciebie.
Mecze i wyniki
Bezterminowo, ale po usunięciu konta przestają być z Tobą powiązane (patrz punkt 9). To treść wspólna — oglądają ją kibice obu drużyn.
Potwierdzenie usunięcia konta
24 miesiące. Zapisujemy sam identyfikator i daty — bez e-maila i imienia — żeby móc wykazać, że wniosek wykonaliśmy.
Dane diagnostyczne
Do 90 dni.
Dane Google Analytics
Statystyki — najdłużej 14 miesięcy. Cookies Google Analytics w Twojej przeglądarce — do 2 lat, chyba że wcześniej cofniesz zgodę; wtedy je usuwamy.
Dane PostHog
Statystyki — najdłużej 12 miesięcy. Wpis PostHog w Twojej przeglądarce — do 12 miesięcy, chyba że wcześniej cofniesz zgodę; wtedy go usuwamy. Aplikacja mobilna niczego nie zapisuje na telefonie.
Twój wybór dotyczący cookies
12 miesięcy — potem zapytamy ponownie.
9. Usunięcie konta
Konto możesz usunąć samodzielnie, w każdej chwili, na dwa sposoby:
w aplikacji: Menu → Twój profil → Konto → Usuń konto,
Usunięcie jest natychmiastowe i nieodwracalne. Znikają:
Twoje konto i możliwość zalogowania się,
profil: e-mail, imię, zdjęcie,
obserwowane drużyny i kluby oraz ustawienia powiadomień,
tokeny powiadomień Twoich urządzeń.
Nie prowadzimy listy mailingowej, więc nie ma z czego Cię wypisywać. W logu dostawcy poczty (Postmark) pozostaje zapis wiadomości, które już do Ciebie wysłaliśmy — kasuje go on sam po swoim okresie retencji.
Zostają mecze, które utworzyłeś — ale bez powiązania z Tobą. Wpis o autorze zostaje nadpisany, więc nie prowadzi już do żadnej osoby. Robimy tak dlatego, że mecz to treść wspólna: mają do niego prawo obie drużyny i kibice, a linki do niego mogą już krążyć. Jeśli chcesz, żeby konkretny mecz również zniknął, usuń go przed usunięciem konta albo napisz do nas.
10. Twoje prawa
Masz prawo do:
dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
przenoszenia danych,
wycofania zgody w dowolnym momencie, bez wpływu na to, co było wcześniej.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. Dzieci
Konto w JakiWynik mogą zakładać osoby, które ukończyły 16 lat. Jeśli masz mniej, poproś rodzica lub opiekuna — wyniki meczów możesz przeglądać bez konta. Jeśli dowiemy się, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je.
Rozgrywki młodzieżowe — młodzik, kadet, junior — prowadzimy bez danych zawodników. Serwis nie ma pola na imię ani nazwisko gracza, a organizatorom nie wolno wpisywać ich w nazwie drużyny ani nigdzie indziej (punkt 4 regulaminu). Dzięki temu z meczu młodzików nie wynika, kto konkretnie w nim zagrał.
Jeśli mimo to znajdziesz w serwisie imię lub nazwisko dziecka, napisz na kontakt@jakiwynik.app — usuwamy takie wpisy priorytetowo, bez pytania o podstawę wniosku.
12. Pliki cookie i pamięć urządzenia
Strona jakiwynik.app zapisuje w Twojej przeglądarce dwa rodzaje informacji. Na niezbędne nie potrzebujemy zgody, bo bez nich serwis nie działa. Na analityczne pytamy przy pierwszej wizycie.
Niezbędne — bez zgody
Sesja logowania (Firebase Authentication, w pamięci IndexedDB), żeby nie trzeba było logować się przy każdym wejściu. Ustawienia widoku, ostatnio wybierane hale, kluby i drużyny oraz szkic tworzonego turnieju (localStorage). Pozycja przewinięcia listy (sessionStorage — znika po zamknięciu karty). Twój wybór dotyczący cookies (jw_consent, 12 miesięcy). Nic z tego nie służy do śledzenia i nie trafia do nikogo poza nami.
Analityczne — tylko za zgodą
Google Analytics 4 (Google Ireland Ltd.): cookies _ga i _ga_3SR1YENCH5, ważne do 2 lat. Pokazują nam, które strony są odwiedzane i na jakich urządzeniach. PostHog (PostHog Inc., serwery w UE): wpis ph_…_posthog w pamięci przeglądarki i cookie o tej samej nazwie, ważne do 12 miesięcy — pokazują, z których ekranów i przycisków się korzysta. Bez Twojej zgody skrypty Google Analytics i PostHog w ogóle nie są ładowane, więc nic do tych narzędzi nie trafia.
Aplikacja mobilna
Nie używa cookies ani Google Analytics. W pamięci urządzenia zapisuje Twoje ustawienia i ulubione.
Nie używamy cookies reklamowych ani marketingowych.
Zgodę zmienisz albo wycofasz w każdej chwili: (ten sam przycisk jest w stopce każdej strony). Po wycofaniu zgody usuwamy cookies Google Analytics z Twojej przeglądarki. Cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki.
13. Zmiany polityki
Jeśli zmienimy tę politykę, zaktualizujemy datę u góry strony. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.