Wersja 1.3 · obowiązuje od 26 sierpnia 2026
Polityka prywatności
1. Kto przetwarza Twoje dane
Administratorem danych jest hvacio Jakub Dziurgot, osoba fizyczna prowadząca jednoosobową działalność gospodarczą, z siedzibą pod adresem ul. Technologiczna 19, 35-213 Rzeszów, NIP: 8133955268, REGON: 545138280. Kontakt w sprawach danych osobowych: support@hvacio.pl. W sprawach dotyczących działania samej aplikacji pisz na support@fantasybasket.pl.
Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku.
2. Jakie dane zbieramy
Zbieramy tylko to, czego aplikacja rzeczywiście potrzebuje:
- Adres e-mail - do potwierdzenia konta, logowania i resetu hasła.
- Nick - widoczny dla innych użytkowników w rankingach i koszykach.
- Imię - używane w treści maili, żeby nie pisać "Szanowny Użytkowniku".
- Ulubiony klub - opcjonalny, służy do rankingu kibiców klubu.
- Hasło - przechowujemy wyłącznie jego skrót kryptograficzny (Argon2id). Nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć.
- Dane rozgrywki - Twoje typy, punkty, skład drużyny fantasy i historia transferów.
- Token powiadomień - tylko jeśli w aplikacji mobilnej zgodzisz się na powiadomienia. Możesz je wyłączyć w ustawieniach telefonu.
- Adres IP - przetwarzany doraźnie, w pamięci serwera, wyłącznie po to, by ograniczyć liczbę prób logowania i rejestracji. Nie zapisujemy go w bazie.
Nie zbieramy nazwiska, daty urodzenia, numeru telefonu ani danych o płatnościach - serwis jest bezpłatny i nie obsługuje transakcji.
3. Po co i na jakiej podstawie
- Prowadzenie konta i rozgrywek - podstawą jest wykonanie umowy, czyli regulaminu, który akceptujesz przy rejestracji (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo serwisu, w tym ograniczanie prób logowania - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Powiadomienia push - wyłącznie na podstawie Twojej zgody, którą możesz w każdej chwili wycofać (art. 6 ust. 1 lit. a RODO).
Nie wysyłamy newslettera ani treści reklamowych. Maile, które od nas dostajesz, dotyczą wyłącznie Twojego konta i rozgrywek.
4. Komu przekazujemy dane
Korzystamy z usług, które przetwarzają dane w naszym imieniu. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.
- Heroku (Salesforce) - serwery aplikacji i baza danych, region Unii Europejskiej.
- home.pl - serwer poczty, z którego wychodzą maile do Ciebie.
- Expo - usługa dostarczania powiadomień push, wyłącznie jeśli na nie zezwolisz.
Kroje pisma serwujemy z własnego serwera. Nie korzystamy z Google Fonts ani z żadnej innej zewnętrznej biblioteki czcionek, więc wczytanie strony ani aplikacji nie przekazuje Twojego adresu IP do Google.
5. Skąd bierzemy dane o meczach i zawodnikach
Terminarze, wyniki, statystyki oraz nazwiska zawodników otrzymujemy od Polskiego Związku Koszykówki na podstawie zawartej z nim umowy licencyjnej; część danych uzupełniamy z ogólnodostępnych portali statystycznych. Są to dane sportowe dotyczące zawodników, a nie użytkowników aplikacji.
6. Jak długo trzymamy dane
Dane konta przechowujemy do czasu jego usunięcia. Po usunięciu konta wyniki zakończonych rozgrywek zachowujemy w postaci pozbawionej powiązania z Twoimi danymi osobowymi - jest to konieczne, by nie zaburzyć rywalizacji pozostałych uczestników. Dane w kopiach zapasowych usuwają się wraz z rotacją kopii.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę na powiadomienia możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszych działań.
Konto usuniesz samodzielnie, bez pisania do nas i bez czekania: w aplikacji oraz w wersji przeglądarkowej wejdź w Profil i wybierz Usuń konto. Poprosimy o hasło, bo tego kroku nie da się cofnąć. Adres e-mail, nick i imię znikają natychmiast.
W pozostałych sprawach pisz na support@fantasybasket.pl. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.
8. Ciasteczka i pamięć przeglądarki
Nie używamy ciasteczek śledzących ani narzędzi analitycznych. Po zalogowaniu zapisujemy w pamięci lokalnej przeglądarki token sesji - bez niego musiałbyś logować się przy każdym otwarciu strony. W aplikacji mobilnej token trzymany jest w bezpiecznym magazynie systemu.
9. Bezpieczeństwo
Połączenie z aplikacją jest szyfrowane. Hasła przechowujemy w postaci skrótów kryptograficznych. Dostęp do bazy danych mają wyłącznie osoby prowadzące serwis. Aplikacja jest we wczesnej fazie rozwoju - jeśli zauważysz podatność, napisz do nas zamiast ją wykorzystywać.
10. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je.
11. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.