Wersja 2.0 — obowiązuje od 2026-09-01
Ten dokument jest informacją, a nie zgodą. Potwierdzenie w Aplikacji oznacza wyłącznie, że zapoznałeś się z jego treścią. Zgody marketingowe są odrębne, dobrowolne i możesz je w każdej chwili wycofać.
§1. Administrator danych
Administratorem Twoich danych osobowych jest:
AMATOR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Stefana Okrzei 1A lok. 5E, 03-715 Warszawa, Polska KRS: 0001253869, NIP: 1133207315, REGON: 545251651
— dalej „Administrator" lub „Operator".
Kontakt w sprawach ochrony danych: [email protected].
Administrator nie wyznaczył Inspektora Ochrony Danych; korespondencję prosimy kierować na adres wskazany w ust. 2.
§2. Zmiana administratora — informacja o przejęciu usługi
- Do dnia 2026-09-01 administratorem danych Użytkowników Aplikacji była osoba fizyczna prowadząca działalność pod marką GameHunter. Z tym dniem administratorem stała się spółka AMATOR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, która przejęła prowadzenie Aplikacji (obecnie pod marką Amator).
- Cele i zakres przetwarzania nie uległy rozszerzeniu w związku z samą zmianą administratora. Podstawy prawne, okresy przechowywania i Twoje prawa pozostają takie same lub zostały doprecyzowane w niniejszej Polityce.
- Jeżeli nie akceptujesz zmiany, możesz w każdej chwili usunąć Konto — patrz §9.
§3. Zakres przetwarzanych danych
| Kategoria | Dane | Charakter |
|---|---|---|
| Dane rejestracyjne | numer telefonu, adres e-mail, identyfikator Apple ID / Google ID, wewnętrzny identyfikator Konta | niezbędne |
| Wiek | data urodzenia | niezbędne — bez niej nie możemy potwierdzić, że masz ukończone 16 lat |
| Dane Profilu | imię lub pseudonim, zdjęcie profilowe, kraj i miasto/dzielnica wybrane z listy, język Aplikacji | częściowo dobrowolne |
| Dane sportowe | poziom umiejętności, ulubiona pozycja, dominująca noga, wzrost, waga, statystyki udziału i oceny po grach | dobrowolne |
| Aktywność | utworzone i zapisane Wydarzenia, członkostwo w Drużynach, oceny innych graczy, zgłoszenia | niezbędne |
| Treści Użytkownika | opisy, awatary, logo Drużyn, banery Wydarzeń | dobrowolne |
| Dane urządzenia | model, system operacyjny, wersja Aplikacji, identyfikator instalacji, token powiadomień push, ustawienia języka | niezbędne |
| Dane diagnostyczne | logi błędów, zdarzenia awarii, adres IP w logach technicznych | niezbędne |
| Zgody | treść, wersja, język i data udzielenia albo wycofania każdej zgody oraz akceptacji dokumentów | wymagane prawem |
| Program Monet | saldo Monet, historia naliczeń, odebrane nagrody Partnerów | niezbędne dla programu |
| Dane rozliczeniowe | dane niezbędne do wystawienia dokumentu księgowego — wyłącznie przy Usługach płatnych | wymagane prawem |
Dane lokalizacyjne. Aplikacja nie odczytuje lokalizacji GPS urządzenia. „Lokalizacja" w Aplikacji to wyłącznie kraj, miasto i dzielnica wybrane ręcznie przez Użytkownika z listy oraz lokalizacja Obiektu podana przez Organizatora.
Dane szczególnych kategorii. Administrator nie zbiera danych o zdrowiu. Wzrost, waga i poziom umiejętności są danymi zwykłymi podawanymi dobrowolnie i nie stanowią danych o stanie zdrowia w rozumieniu art. 9 RODO. Prosimy nie zamieszczać w Aplikacji informacji o kontuzjach, chorobach ani innych danych wrażliwych.
§4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Prowadzenie Konta i świadczenie usług Aplikacji (Profil, Wydarzenia, Drużyny, Monety) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia Konta |
| Weryfikacja numeru telefonu kodem SMS | art. 6 ust. 1 lit. b RODO | do 12 miesięcy od weryfikacji |
| Powiadomienia dotyczące Wydarzeń, w których uczestniczysz (serwisowe) | art. 6 ust. 1 lit. b RODO | do usunięcia Konta lub wyłączenia powiadomień |
| Powiadomienia i wiadomości marketingowe (e-mail, SMS, push o nowościach) | art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 398 ustawy Prawo komunikacji elektronicznej | do wycofania zgody |
| Personalizacja rekomendacji Wydarzeń i ofert | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
| Weryfikacja wieku i bezpieczeństwo społeczności, przeciwdziałanie nadużyciom i spamowi | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do 12 miesięcy od zdarzenia |
| Moderacja treści i rozpatrywanie zgłoszeń (DSA) | art. 6 ust. 1 lit. c i lit. f RODO | 6 lat od decyzji |
| Diagnostyka błędów i utrzymanie Aplikacji | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Statystyka zbiorcza i rozwój produktu (dane zagregowane, bez profilowania indywidualnego) | art. 6 ust. 1 lit. f RODO | bezterminowo w formie zagregowanej |
| Wykazanie udzielonych zgód i akceptacji dokumentów (rozliczalność) | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO | 6 lat od wycofania zgody lub usunięcia Konta |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | art. 6 ust. 1 lit. b, c i f RODO | 6 lat |
| Obowiązki księgowe i podatkowe przy Usługach płatnych | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
Zautomatyzowane podejmowanie decyzji. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotne. Sortowanie listy Wydarzeń i ofert według wybranego miasta, sportu i Twoich preferencji nie wywołuje takich skutków; decyzje moderacyjne podejmuje człowiek.
§5. Odbiorcy danych i podmioty przetwarzające
Dane powierzamy wyłącznie dostawcom, z którymi zawarto umowy powierzenia (art. 28 RODO):
| Dostawca | Zakres | Lokalizacja |
|---|---|---|
| Supabase (PostgreSQL) | hosting bazy danych i uwierzytelnianie | UE / poza EOG |
| DigitalOcean | serwery aplikacyjne | UE |
| Cloudflare | CDN, ochrona przed nadużyciami | UE / globalnie |
| Twilio | wysyłka SMS z kodem weryfikacyjnym | poza EOG (USA) |
| Google (Firebase Cloud Messaging) | powiadomienia push Android i web | poza EOG (USA) |
| Apple (APNs) | powiadomienia push iOS | poza EOG (USA) |
| Apple, Google | logowanie „Zaloguj z Apple" / „Zaloguj z Google" (odrębni administratorzy) | poza EOG (USA) |
| Resend | wysyłka wiadomości e-mail | poza EOG (USA) |
| Sentry | zbieranie błędów technicznych | poza EOG (USA) |
| Capgo | dostarczanie aktualizacji warstwy webowej Aplikacji | UE / poza EOG |
| Telegram | grupy komunikacyjne uczestników Wydarzeń — odrębny administrator, dołączenie jest dobrowolne | poza EOG |
- Dane mogą być udostępniane organom publicznym, gdy wynika to z przepisów prawa.
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach reklamowych podmiotom trzecim. Partnerzy prezentujący oferty otrzymują wyłącznie dane niezbędne do realizacji odebranej przez Ciebie nagrody (np. kod nagrody, imię lub pseudonim), na zasadach opisanych w Regulaminie Programu Monet i Nagród.
§6. Przekazywanie danych poza EOG
- Część dostawców wskazanych w §5 przetwarza dane w państwach trzecich, w szczególności w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework — jeżeli dostawca posiada certyfikację) albo standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie w tranzycie, minimalizacja zakresu).
- Kopię zastosowanych zabezpieczeń udostępnimy na żądanie skierowane na adres [email protected].
§7. Widoczność danych w Aplikacji
- Sam decydujesz, które dane Profilu są widoczne: publicznie, tylko dla uczestników Wydarzenia, tylko dla członków Drużyny albo wyłącznie dla Ciebie. Ustawienia zmienisz w sekcji prywatności Profilu.
- Ustawienia domyślne: adres e-mail widoczny jest wyłącznie dla Twoich kontaktów, a numer telefonu — wyłącznie dla organizatora i administratorów kontekstu (gry, drużyny). Pozostałe pola Profilu są domyślnie widoczne dla innych Użytkowników; każde z nich możesz samodzielnie zawęzić w sekcji prywatności Profilu.
- Dane, które sam upublicznisz (np. w opisie Wydarzenia), mogą zostać zobaczone i skopiowane przez innych Użytkowników — Administrator nie ma nad tym kontroli.
- Aplikacja nie udostępnia prywatnej komunikacji między Użytkownikami. Grupy Telegram są przestrzenią zewnętrzną.
§8. Dzieci i osoby małoletnie
- Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 16 lat, i nie jest kierowana do dzieci.
- Administrator nie zbiera świadomie danych osób poniżej 16 roku życia. Jeżeli poweźmiemy wiadomość, że Konto należy do takiej osoby, zawiesimy je i usuniemy dane zgodnie z §5 Regulaminu.
- Zgłoszenia w tej sprawie — rodzic lub opiekun prawny może je wysłać na adres [email protected]; rozpatrujemy je priorytetowo.
§9. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Zgody marketingowe wycofasz samodzielnie w ustawieniach Aplikacji (sekcja zgód) — natychmiast i bez podawania przyczyny.
Usunięcie Konta. Konto usuniesz w ustawieniach Aplikacji, a także na ekranie zakładania Profilu i na ekranie wymaganych zgód. Realizujemy usunięcie bez zbędnej zwłoki, nie później niż w 30 dni.
Usunięcie polega na odłączeniu Konta od danych logowania i nadpisaniu danych identyfikujących: usuwamy imię i nazwisko, adres e-mail, numer telefonu, linki do serwisów społecznościowych oraz konto uwierzytelniające. Zdjęcie profilowe usuwamy wraz z samym plikiem z serwerów plików, a nie tylko odnośnik do niego.
Pozostaje zanonimizowany zapis udziału w Wydarzeniach historycznych (fakt gry, wyniki, oceny), którego nie da się powiązać z Twoją osobą — jest to niezbędne, aby nie zniekształcić historii Wydarzeń pozostałych uczestników (art. 17 ust. 3 lit. e RODO w zw. z art. 6 ust. 1 lit. f).
Wraz z nim zachowujemy datę urodzenia, wzrost, wagę i płeć — bez imienia, kontaktu i zdjęcia nie identyfikują one nikogo, a bez nich zanonimizowana historia Wydarzeń traci wartość statystyczną (rozkład wieku i budowy uczestników). Podstawą jest art. 6 ust. 1 lit. f RODO w zw. z art. 89 RODO (cele statystyczne). Możesz sprzeciwić się takiemu zachowaniu danych, pisząc na [email protected] — wówczas usuniemy również te pola.
Zachowujemy ponadto dane, do których zobowiązuje nas prawo (rozliczalność zgód, obowiązki księgowe, obrona przed roszczeniami) — ograniczone do niezbędnego minimum.
Jeżeli opłaciłeś już udział w nadchodzącym Wydarzeniu, usunięcie zostaje odroczone do jego zakończenia — patrz §14 Regulaminu. Odroczenie dotyczy wyłącznie momentu wykonania i możesz w każdej chwili wycofać żądanie.
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski realizujemy nieodpłatnie, w terminie miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
§10. Bezpieczeństwo
- Stosujemy m.in.: szyfrowanie transmisji (TLS), kontrolę dostępu opartą na rolach, ograniczenie dostępu sieciowego do bazy danych, rozdzielenie środowisk, kopie zapasowe oraz rejestrowanie zdarzeń administracyjnych.
- Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
- W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw poinformujemy Cię bez zbędnej zwłoki, a właściwy organ nadzorczy — w terminie 72 godzin.
- Żadne środki techniczne nie zapewniają bezpieczeństwa absolutnego; zalecamy ochronę urządzenia i danych logowania.
§11. Zmiany Polityki
- Polityka może być zmieniana w razie zmian prawa, zakresu usług lub dostawców.
- O istotnych zmianach poinformujemy w Aplikacji z co najmniej 14-dniowym wyprzedzeniem, a poprzednie wersje archiwizujemy wraz z datą obowiązywania.
§12. Kontakt
Sprawy dotyczące danych osobowych: [email protected] AMATOR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Stefana Okrzei 1A lok. 5E, 03-715 Warszawa