Polityka prywatności serwisu Nearella

1. Administrator danych

Administratorem Twoich danych osobowych jest [uzupełnić: nazwa firmy z CEIDG] — [uzupełnić: imię i nazwisko], [uzupełnić: adres wykonywania działalności], NIP [uzupełnić: NIP], REGON [uzupełnić: REGON] (dalej: my), usługodawca serwisu Nearella opisany w Regulaminie.

W sprawach danych osobowych napisz na [uzupełnić: e-mail kontaktowy]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane i po co przetwarzamy

Każdy cel opisujemy osobno: jakie dane, na jakiej podstawie z rozporządzenia (UE) 2016/679 (RODO) i jak długo.

Korespondencja w zapytaniu: treść wiadomości, autor, czas wysłania i zmiany, potwierdzenia odczytu oraz stan archiwum. Wiadomości czytają autor zapytania i właściciel profilu; administratorzy mogą je czytać w celu obsługi i ochrony serwisu. Wiadomości nie mają osobnego terminu ważności i są usuwane wraz z zapytaniem przy usunięciu konta jego autora. Gdy właściciel profilu usuwa konto, jego wiadomości w cudzych zapytaniach tracą treść i identyfikator autora, a dalsze pisanie w tych rozmowach zostaje zablokowane. Treść usuniętej wiadomości znika od razu; pozostaje informacja o usunięciu. Powiadomienia e-mail zawierają fragment do 300 znaków. Limity wiadomości wykorzystują identyfikatory kont i czasy wysyłki; liczniki przechowujemy do 30 dni.

• Konto i logowanie.
  • Dane: adres e-mail, imię, zdjęcie profilowe z Google (jeśli logujesz się przez Google), identyfikator konta, a jeśli je podasz — telefon i język wiadomości.
  • Cel: założenie i prowadzenie konta, logowanie.
  • Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do usunięcia konta. Dostawca usługi logowania usuwa dane z kopii zapasowych w ciągu 180 dni.
• Zgłoszenia do trenerów i klubów.
  • Dane: imię, adres e-mail konta, telefon i nazwa w Telegramie (jeśli je podasz), dyscyplina, dogodne terminy, wiadomość, data i adresat zgłoszenia.
  • Cel: przekazanie zgłoszenia wybranemu trenerowi albo klubowi i pokazanie jego statusu w Twoim koncie.
  • Podstawa: Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO) i wykonanie umowy (lit. b).
  • Jak długo: dopóki istnieje Twoje konto. Trener albo klub, który otrzyma zgłoszenie (także e-mailem), przechowuje je jako odrębny administrator.
• Ochrona przed nadużyciami w zgłoszeniach.
  • Dane: identyfikator konta i profile, do których danego dnia wysłano zgłoszenie.
  • Cel: dzienne limity zgłoszeń, które chronią trenerów przed spamem.
  • Podstawa: nasz prawnie uzasadniony interes w ochronie serwisu (art. 6 ust. 1 lit. f RODO).
  • Jak długo: 30 dni, potem dane są usuwane automatycznie.
• Profile trenerów i klubów.
  • Dane: imię i nazwisko lub nazwa, dyscypliny, opis, zdjęcia, miejsca zajęć (adresy i punkty na mapie), ceny, języki i linki (WhatsApp, Instagram, Telegram, strona, Google Maps), a w ustawieniach niepublicznych — e-mail i telefon do powiadomień oraz informacja o zgodzie na publikację.
  • Cel: publikacja profilu, przyjmowanie zgłoszeń i statystyki profilu. Ze zdjęć usuwamy metadane, w tym lokalizację GPS.
  • Podstawa: umowa (art. 6 ust. 1 lit. b RODO); dla profilu, który przygotowaliśmy za Twoją zgodą — zgoda (lit. a).
  • Jak długo: do usunięcia konta lub profilu albo do wycofania zgody. Dane z opublikowanego profilu są publiczne.
• Zgłoszenia trenerów z formularza „Dla trenerów”.
  • Dane: imię i nazwisko, dyscypliny, miasto, kontakt (Instagram, Telegram, telefon lub e-mail) i wiadomość.
  • Cel: kontakt w sprawie przygotowania profilu.
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
  • Jak długo: 365 dni od wysłania, potem zgłoszenie jest usuwane automatycznie; wcześniej — jeśli wycofasz zgodę.
• „Trenuję tutaj” i połączenia trenerów z klubami.
  • Dane: imię użytkownika, trener i status oznaczenia; połączone profile trenera i klubu.
  • Cel: potwierdzenie, że ktoś trenuje u trenera (widzą to tylko ta osoba i trener) oraz pokazanie aktywnych połączeń trener–klub na obu profilach.
  • Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do wycofania oznaczenia lub połączenia albo usunięcia konta.
• Statystyki profili.
  • Liczymy wyświetlenia profili, kliknięcia w przyciski kontaktu i zgłoszenia, żeby pokazać trenerom i klubom statystyki. Aby nie liczyć tej samej osoby kilka razy dziennie, tworzymy skrót (hash) z adresu IP i danych przeglądarki z dzienną losową wartością, którą następnego dnia usuwamy. Samego adresu IP nie zapisujemy, a po usunięciu tej wartości skrótu nie da się powiązać z osobą. Wizyty właściciela profilu nie są liczone.
  • Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo serwisu.
  • Dane: adres IP, dane przeglądarki i urządzenia, czas zdarzeń.
  • Cel: ochrona formularzy i kont przed botami i nadużyciami (Firebase App Check z Google reCAPTCHA Enterprise przy formularzu zgłoszenia i działaniach w koncie), dzienne limity formularza „Dla trenerów” i logi serwera.
  • Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Jak długo: logi serwera do 30 dni, liczniki dzienne 30 dni; dostawca usługi logowania przechowuje adresy IP z logowania przez kilka tygodni.
• Wiadomości e-mail.
  • Dane: adres e-mail i treść wiadomości.
  • Cel: link do logowania, powiadomienia trenerów i klubów o nowych zgłoszeniach oraz informacja o decyzji w sprawie publikacji profilu.
  • Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Kontakt z nami.
  • Dane: adres e-mail i treść Twojej wiadomości.
  • Cel: odpowiedź, rozpatrzenie reklamacji lub zgłoszenia treści.
  • Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w sprawach reklamacji — obowiązek prawny (lit. c).
  • Jak długo: do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń.

3. Komu przekazujemy dane

• Trenerowi albo klubowi, do którego wysyłasz zgłoszenie — tylko dane z tego zgłoszenia.
• Wszystkim odwiedzającym serwis — dane z opublikowanego profilu trenera albo klubu.
• Dostawcom usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia: Google (Firebase i Google Cloud — hosting, baza danych, pliki, funkcje serwera, logowanie, App Check i reCAPTCHA) oraz Resend (wysyłka wiadomości e-mail).
• Organom publicznym, gdy wymagają tego przepisy.

Nie sprzedajemy danych.

4. Gdzie przechowujemy dane

Bazę danych, zdjęcia i funkcje serwera przechowujemy w Google Cloud w Warszawie (region europe-central2), a strony serwisu są wysyłane z centrum danych Google w Holandii (region europe-west4).

Poza Europejskim Obszarem Gospodarczym przetwarzane są: dane logowania (usługa Firebase Authentication działa w centrach danych Google w USA), dane reCAPTCHA (Google), dane analityczne po wyrażeniu zgody (Google Analytics, Google Ireland Limited, z możliwym przetwarzaniem w USA) oraz wiadomości e-mail wysyłane przez Resend (USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

5. Pliki cookies i pamięć przeglądarki

Google Analytics 4 używamy wyłącznie za Twoją dobrowolną zgodą do pomiaru wizyt na stronach publicznych, wyszukiwań, filtrów, kliknięć kontaktowych (w tym Telegram), zgłoszeń i rejestracji trenerów. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Nie wysyłamy imion, danych kontaktowych, wiadomości, identyfikatorów kont ani dokładnej lokalizacji. Google może przetwarzać dane techniczne, takie jak adres IP i informacje o przeglądarce. Nie używamy cookies reklamowych. Niezbędna pamięć przeglądarki obejmuje:

• cookie „lang” — wybrany język strony, na rok, zapisywane, gdy zmienisz język;
• dane logowania Firebase Authentication (IndexedDB) — utrzymują zalogowanie;
• adres e-mail do logowania linkiem (localStorage) — usuwany po zalogowaniu;
• token zaproszenia do przejęcia profilu (sessionStorage) — do zamknięcia karty;
• Firebase App Check i Google reCAPTCHA — przy formularzu zgłoszenia i działaniach w koncie zapisują token i mogą ustawić cookies Google służące ochronie przed botami.

Wybór dotyczący analityki zapisujemy w localStorage (nearella.analytics-consent) na 180 dni. Gdy pamięć jest zablokowana, wybór obowiązuje tylko na bieżącej stronie. Po włączeniu analityki i wyrażeniu zgody GA4 używa cookies _ga i _ga_*, z terminem ważności ustawionym na 180 dni; dane zdarzeń przechowujemy przez 2 miesiące. Bez zgody tag Google Analytics nie jest ładowany i nie wysyłamy zdarzeń analitycznych. Zgodę możesz zmienić lub wycofać w Ustawieniach cookies w stopce. Wycofanie zatrzymuje zbieranie danych, usuwa dostępne cookies GA i przeładowuje stronę; nie wpływa na przetwarzanie sprzed wycofania zgody.

Cookies i pamięć przeglądarki możesz usunąć lub zablokować w ustawieniach przeglądarki; bez nich nie będzie działać logowanie.

6. Usługi zewnętrzne na stronach

• Mapa korzysta z bezpłatnych podkładów OpenFreeMap z danymi OpenStreetMap. Gdy wyświetlasz mapę, przeglądarka pobiera jej fragmenty z serwerów OpenFreeMap, które widzą przy tym Twój adres IP.
• W kreatorze profilu wyszukiwanie adresów korzysta z usługi Photon firmy komoot GmbH (Niemcy): wysyłamy wpisany adres, a jej serwer widzi Twój adres IP.
• Przyciski WhatsApp, Instagram i Telegram oraz linki do stron trenerów to zwykłe odnośniki: dane trafiają do tych serwisów dopiero po kliknięciu, na ich zasadach.
• Logując się przez Google, korzystasz z usługi Google, która przekazuje nam Twoje imię, adres e-mail i zdjęcie; Google przetwarza dane według własnej polityki prywatności.

7. Twoje prawa

• Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
• Konto i związane z nim dane usuniesz sam w ustawieniach konta. W innych sprawach napisz na [uzupełnić: e-mail kontaktowy] — odpowiemy w ciągu miesiąca.
• Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność i decyzje automatyczne

• Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez imienia i kontaktu nie wyślesz zgłoszenia.
• Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne, i nie profilujemy Cię w tym celu.
• Konto może założyć osoba, która ukończyła 16 lat.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu lub jego dostawcy. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Wersja i data obowiązywania są na górze tej strony.