Twoje dane

Polityka prywatności

Ostatnia aktualizacja: 27 października 2026 r. Polityka opisuje aplikację BlackDuck oraz stronę blackduck.club.

1. Administrator i kontakt

Administratorem danych osobowych jest Janusz Górka, wydawca BlackDuck jako osoba fizyczna. Pytania o prywatność, żądania dotyczące danych i zgłoszenia problemów kieruj na pomoc@blackduck.club. Nie wysyłaj hasła ani linków służących do logowania lub odzyskania konta.

2. Korzystanie bez konta

Z lokalnego liczenia punktów w Darcie i turniejach Americano możesz korzystać bez rejestracji. Nazwy graczy, rzuty, wyniki i historia takich rozgrywek pozostają w plikach aplikacji na urządzeniu. Tryb gościa nie wysyła ich do synchronizacji konta w BlackDuck. Pliki mogą być objęte kopią urządzenia, jeśli korzystasz z takiej funkcji systemu.

3. Dane konta i rozgrywek

Podczas rejestracji podajesz adres e-mail, hasło i nazwę użytkownika. Usługa logowania Supabase obsługuje uwierzytelnianie i sesję. Zapisujemy identyfikator konta, nazwę użytkownika, status konta i daty operacji. Profil może zawierać dobrowolny numer telefonu i ustawienia powiadomień. Podanie danych wymaganych przez formularz jest potrzebne do założenia konta; lokalne liczenie punktów pozostaje dostępne bez konta.

Po zalogowaniu aplikacja może synchronizować z kontem zapisane rozgrywki, nazwy graczy, rzuty, wyniki i historię. Dostęp do prywatnych zapisów jest przypisany do właściciela konta. W nazwach graczy używaj pseudonimów, jeśli nie potrzebujesz zapisywać prawdziwych danych innych osób.

W istniejących profilach mogą pozostać historyczne wartości ustawienia dotyczącego automatycznych opłat. BlackDuck nie realizuje obecnie automatycznych rezerwacji ani płatności i nie zbiera w tym celu danych karty płatniczej.

4. Wydarzenia i bezpieczeństwo społeczności

Tworząc wydarzenie lub dołączając do niego, przekazujesz informacje o aktywności, tytule, mieście, miejscu, terminie, liczbie miejsc oraz uczestnictwie. Opublikowane szczegóły wydarzenia są dostępne zalogowanym użytkownikom, którym udostępnia je aplikacja. Nie umieszczaj w publicznym tytule lub miejscu prywatnych danych kontaktowych innych osób.

Miasto i miejsce wydarzenia wpisujesz samodzielnie. Obecna wersja nie pobiera lokalizacji GPS urządzenia do wyszukiwania wydarzeń. Wpisany adres lub informacja o uczestnictwie nadal mogą wskazywać miejsce, w którym zamierzasz przebywać.

W celu obsługi zgłoszeń i blokad przetwarzamy identyfikatory kont i wydarzeń, powód i opis zgłoszenia, relacje blokowania oraz informacje o rozpatrzeniu sprawy. Zgłoszenia i notatki moderacji nie są publicznym katalogiem; administrator uzyskuje dostęp w zakresie potrzebnym do obsługi zgłoszenia. Filtry treści mogą ograniczać publikację niedozwolonych wpisów. Jeżeli uważasz działanie filtra lub moderacji za błędne, skontaktuj się z administratorem.

5. Dane techniczne, powiadomienia i e-maile

Do utrzymania połączenia, uwierzytelniania i ochrony usług dostawcy infrastruktury przetwarzają m.in. adres IP, czas żądania i techniczne informacje o jego obsłudze lub błędzie. Nie przesyłaj danych logowania w opisie problemu ani na zrzucie ekranu.

Obsługa urządzenia może wiązać z kontem identyfikator instalacji, token Apple Push Notification service, platformę i środowisko aplikacji. Możliwość rejestracji tokena nie oznacza, że każda funkcja powiadomień jest uruchomiona. W tej wersji wysyłka powiadomień push z serwera BlackDuck jest wyłączona. Uprawnieniami do powiadomień zarządzasz w ustawieniach systemu.

Wiadomości potwierdzające konto i umożliwiające odzyskanie dostępu są wysyłane przez Resend. Dostawca przetwarza adres odbiorcy, treść wiadomości i zdarzenia związane z jej obsługą, takie jak doręczenie lub odrzucenie. Nie wykorzystujemy danych do reklam ani śledzenia Twojej aktywności między aplikacjami i witrynami innych firm.

Jeśli testujesz BlackDuck przez TestFlight, Apple może udostępniać nam przekazane przez Ciebie opinie, zrzuty oraz dane diagnostyczne i informacje o korzystaniu z bety zgodnie z zasadami TestFlight. Nie dołączaj do opinii cudzych danych lub sekretów. Zasady Apple opisuje informacja o TestFlight i prywatności.

6. Cele i podstawy prawne

Dane konta, uczestnictwa w wydarzeniach i synchronizacji przetwarzamy, aby świadczyć wybrane przez Ciebie funkcje BlackDuck — na podstawie art. 6 ust. 1 lit. b RODO. Bez danych koniecznych do danej funkcji nie możemy jej wykonać.

Bezpieczeństwo kont i infrastruktury, przeciwdziałanie nadużyciom, rozpatrywanie zgłoszeń, diagnostyka problemów oraz zwykła korespondencja z pomocą opierają się na art. 6 ust. 1 lit. f RODO: uzasadnionym interesie w zapewnieniu działania usługi, ochronie użytkowników i wyjaśnianiu spraw. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Realizacja obowiązków prawnych, w tym obsługa żądań wynikających z ochrony danych, opiera się na art. 6 ust. 1 lit. c RODO. Jeśli określona przyszła funkcja będzie wymagać zgody, poinformujemy o jej celu i umożliwimy wycofanie zgody. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

7. Dostawcy i przekazywanie danych

W obsłudze BlackDuck uczestniczą:

Supabase — logowanie, baza danych i przechowywanie plików. Projekt bazy działa w regionie Irlandii (eu-west-1). Głównym dostawcą usług jest Supabase Pte. Ltd.; obsługa infrastruktury i wsparcie mogą obejmować inne lokalizacje. Szczegóły: umowa przetwarzania danych i informacje o lokalizacji i transferach.
Resend / Plus Five Five, Inc. — wiadomości związane z kontem i ich obsługa techniczna. Wybrany region wysyłki nie oznacza przechowywania wszystkich danych pocztowych w UE. Szczegóły: umowa przetwarzania danych i ochrona danych oraz retencja.
Cloudflare — hosting strony, API, ochrona i zadania techniczne oraz przekierowanie poczty z domeny blackduck.club. Szczegóły: warunki przetwarzania danych.
Google / Gmail — odbiór i przechowywanie korespondencji przekierowanej z adresu pomocy do skrzynki administratora. Szczegóły: polityka prywatności Google.
Apple — dystrybucja aplikacji, TestFlight i systemowe usługi urządzenia. Szczegóły: polityka prywatności Apple.

Nie sprzedajemy danych osobowych. Dostawcy otrzymują dane potrzebne do wykonywania swoich usług; szczegóły opublikowanego wydarzenia trafiają również do użytkowników opisanych w punkcie 4. Dane mogą być ujawnione uprawnionym organom, gdy wymaga tego prawo.

Usługi dostawców mogą wymagać przetwarzania poza Europejskim Obszarem Gospodarczym, m.in. w USA lub Singapurze. Dokumenty dostawców opisują stosowane mechanizmy transferu, w tym standardowe klauzule umowne Komisji Europejskiej oraz, tam gdzie ma zastosowanie, decyzje stwierdzające odpowiedni stopień ochrony. Informacje o zabezpieczeniach właściwych dla danej usługi możesz uzyskać także od administratora pod adresem pomocy. Sam wybór regionu bazy nie oznacza, że każde przetwarzanie odbywa się wyłącznie w EOG.

8. Jak długo przechowujemy dane

Okres zależy od rodzaju danych i czynności użytkownika:

Dane konta, ustawień i zsynchronizowane zapisy służą korzystaniu z konta do ich usunięcia lub usunięcia konta. Samo wylogowanie nie usuwa danych.
Dane wydarzenia i uczestnictwa pozostają powiązane z wydarzeniem do jego usunięcia lub odpowiedniej operacji na koncie lub uczestnictwie. Upływ terminu wydarzenia sam w sobie nie jest automatycznym usunięciem jego zapisu.
Blokada pozostaje do jej cofnięcia albo usunięcia powiązanego konta. Zgłoszenia i decyzje moderacji są powiązane z wydarzeniem i zgłaszającym kontem; usunięcie tych powiązanych danych uruchamia także usunięcie zgłoszeń. Zakończenie rozpatrywania zgłoszenia nie oznacza natychmiastowego wymazania jego dokumentacji.
Korespondencję przechowujemy w celu prowadzenia i zakończenia konkretnej sprawy. Jeżeli wiadomość jest potrzebna do wykazania realizacji obowiązku prawnego lub do dochodzenia albo obrony konkretnego roszczenia, odpowiedni fragment może być zachowany przez okres właściwy dla tego obowiązku lub roszczenia. O usunięcie zbędnej korespondencji możesz wystąpić na adres pomocy.
Techniczna kolejka usunięcia konta działa do zakończenia operacji i potwierdzenia ich wykonania. Dane logów i kopii technicznych mają osobne okresy przechowywania zależne od usługi i planu dostawcy. Resend deklaruje 30 dni dla danych wiadomości i logów w standardowych planach. Zasady Supabase dotyczące kopii i logów zależą od planu; usunięcie danych aktywnych nie oznacza ich natychmiastowego usunięcia z każdej kopii technicznej.
Lokalne zapisy gościa pozostają na urządzeniu do ich usunięcia lub usunięcia danych aplikacji; kopie urządzenia podlegają ustawieniom używanej usługi kopii zapasowych.

Nie wykorzystujemy kopii technicznych do ponownego uruchamiania usuniętego konta. W razie pytania o konkretną kategorię danych skontaktuj się z administratorem.

9. Usunięcie konta

Po zalogowaniu możesz zainicjować usunięcie konta w ustawieniach profilu. Po przyjęciu żądania konto traci dostęp do danych aplikacji. Usuwane są powiązane własne wydarzenia, dołączenia, wyniki, ustawienia i inne dane objęte procedurą usunięcia. Operacje w usłudze logowania i przechowywania plików są wykonywane asynchronicznie, a błędy powodują ponowienie. Przyjęcie żądania i ukończenie wszystkich operacji to dwa różne etapy.

Aplikacja czyści powiązaną z kontem lokalną historię na urządzeniu, z którego przyjęto żądanie. Nie jest to zdalne wymazanie każdego pliku na innych urządzeniach lub w kopiach systemowych. Historia gościa ma osobny zakres. Jeśli nie możesz się zalogować albo potrzebujesz pomocy z usunięciem, napisz na pomoc@blackduck.club z adresu powiązanego z kontem; możemy poprosić o proporcjonalne potwierdzenie tożsamości.

10. Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądania kieruj na pomoc@blackduck.club. Odpowiedź powinna nastąpić bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; w przypadkach przewidzianych RODO możliwe jest przedłużenie terminu wraz z informacją o przyczynie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego. Informacje: prawa osoby, której dane dotyczą.

11. Strona internetowa i zmiany polityki

Strona blackduck.club nie wymaga konta. W jej kodzie nie umieszczamy zewnętrznych skryptów analitycznych, reklam ani formularza zbierającego zgłoszenia. Kliknięcie adresu pomocy otwiera używany przez Ciebie program pocztowy. Hosting Cloudflare przetwarza żądania HTTP i dane techniczne niezbędne do dostarczenia oraz ochrony strony.

Zmiany funkcji lub dostawców mogą wymagać aktualizacji polityki. Bieżąca treść i data aktualizacji będą dostępne pod adresem https://blackduck.club/privacy/. O istotnej zmianie wymagającej osobnego poinformowania lub zgody poinformujemy w odpowiedni sposób.