Polityka prywatności
BRAWLR
Polityka prywatności
Obowiązuje od: 10 września 2026
Zanim zaczniesz czytać
Ten dokument opisuje, co Brawlr robi z Twoimi danymi. Jest napisany po ludzku, bo ma być przeczytany, a nie odklikany. Wszystko, co tu piszemy, ma pokrycie w tym, jak aplikacja naprawdę działa. Jeśli coś jest niejasne, napisz na brawlr.kontakt@gmail.com — odpowiemy.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Juliusz Słoniewicz, prowadzący jednoosobową działalność gospodarczą pod firmą JULIUSZ SŁONIEWICZ, ul. Bankowa 51/1, 05-506 Lesznowola, NIP 9512497818, REGON 385531199. Kontakt w sprawach danych osobowych: brawlr.kontakt@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali działania nie ma takiego obowiązku, więc piszesz wprost na powyższy adres.
Skąd mamy Twoje dane
Wyłącznie od Ciebie: podajesz je przy zakładaniu konta i uzupełnianiu profilu, powstają w trakcie korzystania z aplikacji, a położenie pobieramy z urządzenia dopiero po Twojej zgodzie w oknie przeglądarki. Nie kupujemy danych, nie zaciągamy ich z innych serwisów i nie budujemy profilu na podstawie tego, co robisz poza Brawlr. Jeśli logujesz się przez Google, dostajemy od Google Twój adres e-mail i podstawowe dane konta.
Konto i logowanie
Przetwarzamy adres e-mail, hasło w postaci nieodwracalnego skrótu (nie znamy go i nie możemy odczytać), potwierdzenie adresu, datę założenia konta, a przy logowaniu przez Google — identyfikator konta Google. Po co: żebyś mógł się zalogować i odzyskać hasło. Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o korzystanie z aplikacji. Jak długo: do usunięcia konta.
Profil zawodnika
Imię lub pseudonim, data urodzenia i wyliczony z niej wiek, płeć, kategoria wagowa, wzrost, dyscypliny wraz z główną, staż, styl, preferowana intensywność treningu, opis własny, zdjęcia, klub, zasięg wyszukiwania, aktywny tryb (zawodnik lub trener) oraz techniczne oznaczenia konta: subskrypcja Pro, konto trenera i licznik zapisanych spotkań. Po co: żeby inni mogli Cię znaleźć i ocenić, czy pasujecie do wspólnego treningu — bez profilu aplikacja nie działa. Podstawa: art. 6 ust. 1 lit. b RODO (umowa). Jak długo: do usunięcia konta. Uwaga praktyczna: opis własny to swobodny tekst — nie wpisuj tam informacji o zdrowiu, przekonaniach ani innych danych szczególnie chronionych z art. 9 RODO. Brawlr celowo o takie dane nie pyta i nie chce ich przetwarzać.
Zdjęcia
Do sześciu zdjęć. Zdjęcie jest pomniejszane w Twoim telefonie przed wysłaniem (maksymalnie 1600 pikseli dłuższego boku) i trafia do magazynu plików Supabase. Każde przechodzi automatyczną kontrolę treści: adres wgranego pliku wysyłamy do usługi moderacji obrazów OpenAI, która ocenia, czy nie ma tam treści zabronionych. Zdjęcie odrzucone jest natychmiast kasowane i nie pojawia się w profilu. Podstawa: umowa oraz prawnie uzasadniony interes, jakim jest bezpieczeństwo użytkowników i zgodność serwisu z prawem (art. 6 ust. 1 lit. b i f RODO). Jak długo: do usunięcia zdjęcia z profilu albo do usunięcia konta. Magazyn zdjęć jest prywatny: plik dostaje wyłącznie zalogowany użytkownik, przez adres ważny 5 minut wystawiany przez nasz serwer; na potrzeby kontroli treści usługa moderacji dostaje adres ważny 2 minuty. Osoba niezalogowana nie otworzy zdjęcia. Pamiętaj jednak, że każdy zalogowany użytkownik, który widzi Twój profil, może zrobić zrzut ekranu — traktuj zdjęcie w profilu jak zdjęcie pokazane grupie ludzi, nie jak zdjęcie prywatne.
Położenie
Współrzędne pobieramy z urządzenia przez mechanizm geolokalizacji przeglądarki, dopiero po Twojej zgodzie w oknie przeglądarki lub systemu. Przechowujemy je zaokrąglone do dwóch miejsc po przecinku, czyli mniej więcej do jednego kilometra — wystarcza to do policzenia odległości i nie wskazuje adresu. Innym użytkownikom nigdy nie pokazujemy współrzędnych, tylko odległość w kilometrach. Nie zapisujemy historii położeń: nowy odczyt nadpisuje poprzedni. Po co: żeby pokazywać Ci osoby w okolicy i żeby one widziały Ciebie — bez zapisanego położenia nie widzisz nikogo i nikt nie widzi Ciebie. Podstawa: zgoda na odczyt położenia z urządzenia (możesz ją w każdej chwili cofnąć w ustawieniach przeglądarki lub telefonu) oraz umowa w zakresie dalszego przetwarzania zapisanych współrzędnych. Jak długo: do nadpisania nowym odczytem albo do usunięcia konta.
Aktywność w aplikacji
Zapisujemy: historię przesunięć kart (kogo pominąłeś, kogo zaprosiłeś i kiedy — służy do tego, żeby ta sama osoba nie wracała bez końca, oraz do dziennych limitów i okresów karencji), pary i ich status, wiadomości w czacie wraz z treścią, nadawcą i czasem wysłania, propozycje terminów (data, godzina, miejsce wpisane tekstem, dyscyplina, liczba rund, intensywność, status) oraz powiadomienia w aplikacji. Podstawa: art. 6 ust. 1 lit. b RODO (umowa). Jak długo: do usunięcia konta. Osobno zapisujemy dowód złożenia oświadczenia o stanie zdrowia i akceptacji ryzyka sportowego: kiedy, w jakim brzmieniu i wersji, w jakim języku aplikacji oraz przy jakiej czynności (założenie konta, propozycja terminu, potwierdzenie terminu — z oznaczeniem pary i terminu). Nie zapisujemy żadnych informacji o Twoim zdrowiu — tylko fakt złożenia oświadczenia. Podstawa: prawnie uzasadniony interes, czyli możliwość wykazania, że oświadczenie zostało złożone (art. 6 ust. 1 lit. f RODO). Jak długo: przez okres przedawnienia roszczeń, także po usunięciu konta (patrz „Usunięcie konta: co zostaje"). Wiadomości widzisz Ty i druga strona rozmowy. Nie czytamy ich rutynowo — zaglądamy do nich tylko wtedy, gdy jest to niezbędne do rozpatrzenia zgłoszenia moderacyjnego albo gdy wymaga tego prawo.
Zapisane spotkania, oceny i ranking
Zapisujemy: spotkania (kto z kim, dyscyplina, data, format, sposób zakończenia, wynik, status potwierdzenia oraz jednorazowy kod potwierdzenia i czas jego ważności), głosy świadków przy spotkaniach rankingowych, wzajemne oceny partnerów w postaci gwiazdek i komentarza (ocenę wpisaną przy zapisie spotkania trzymamy niewidoczną dla innych do czasu, aż druga strona odpowie na zapis — potwierdzi spotkanie albo wpisze swój wynik; jeśli nie odpowie w ciągu 24 godzin — przy spotkaniu rankingowym w ciągu 15 minut — albo odrzuci spotkanie, kasujemy ją razem ze spotkaniem), zgłoszenia nierzetelnych ocen oraz pozycję rankingową: punkty, liczbę spotkań i bilans, osobno dla klasyfikacji ogólnej i wybranych dyscyplin. Po co: żeby rekord i ranking miały pokrycie w rzeczywistości, a nie w deklaracjach. Podstawa: umowa. Jak długo: do usunięcia konta. Bilans, średnia ocen i pozycja rankingowa są widoczne dla zalogowanych użytkowników Brawlr.
Tryb trenera
Po włączeniu konta trenera dochodzą: nazwa widoczna w katalogu, zdjęcia, opis, dyscypliny, informacja dla kogo prowadzisz zajęcia, dostępność, miasto, opis doświadczenia, linki do Twoich profili w mediach społecznościowych i oznaczenie, czy wizytówka ma być widoczna. Trener prowadzi też dziennik: wspólne treningi, notatki sparingowe (dyscyplina, liczba rund, oznaczenie komu lepiej wyszło) oraz uwagi opisowe i etykiety „co poszło dobrze" i „co do poprawy" dla każdego zawodnika. Notatka trenera jest domyślnie prywatna — zawodnik zobaczy ją dopiero, gdy trener wprost ją udostępni. Oznaczenie, komu lepiej wyszło, nie jest udostępniane nigdy. Podstawa: umowa. Jak długo: do usunięcia konta trenera albo konta zawodnika, którego notatka dotyczy.
Płatności i subskrypcja
Płatności obsługuje w całości Stripe. Brawlr nie widzi i nie zapisuje numeru karty, kodu CVC ani daty ważności. W naszej bazie zostaje wyłącznie identyfikator klienta w Stripe oraz oznaczenie, czy subskrypcja jest aktywna. Do Stripe wysyłamy Twój adres e-mail i identyfikator konta w Brawlr, żeby po opłaceniu wiedzieć, komu włączyć subskrypcję. Dane karty, dane do faktury, historia płatności i paragony zostają po stronie Stripe, który jest w tym zakresie odrębnym administratorem. Podstawa: umowa, a w zakresie dokumentacji rozliczeniowej także obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości. Jak długo: oznaczenie subskrypcji i identyfikator klienta — do usunięcia konta; dokumentacja rozliczeniowa — przez okres wymagany przepisami, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Ważne przy subskrypcji
Przy usuwaniu konta nasz serwer najpierw anuluje Twoją aktywną subskrypcję w Stripe (ze skutkiem natychmiastowym, bez zwrotu za niewykorzystaną część okresu), a dopiero potem kasuje dane — jeśli anulowanie się nie uda, konto nie zostaje usunięte i widzisz o tym komunikat. Usunięcie konta nie kasuje Twoich danych po stronie Stripe: historia płatności i dokumenty rozliczeniowe zostają tam zgodnie z przepisami podatkowymi. Subskrypcję możesz też anulować sam w każdej chwili: Ustawienia, następnie Subskrypcja i panel Stripe. W sprawach płatności pisz na brawlr.kontakt@gmail.com.
Statystyki użycia
Prowadzimy własny, minimalny rejestr zdarzeń we własnej bazie. Zapisujemy wyłącznie trzy rzeczy: nazwę zdarzenia, identyfikator konta i czas. Lista dopuszczalnych nazw jest zamknięta i obejmuje: wejście na ekran przeglądania, dokończoną rejestrację, pominięcie karty, zaproszenie, powstanie pary, wysłaną wiadomość, zaproponowany termin, potwierdzony termin i zapisane spotkanie. Baza odrzuca każdą nazwę spoza tej listy. Nie zapisujemy adresu IP, informacji o urządzeniu i przeglądarce, treści wiadomości, położenia ani nazwisk. Nie korzystamy z Google Analytics ani z żadnego innego narzędzia firm trzecich i nie używamy plików śledzących. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na rozwijaniu własnej usługi; masz prawo się temu sprzeciwić. Jak długo: 365 dni, potem wpisy kasują się automatycznie. Przy usunięciu konta identyfikator jest z nich wymazywany — zostaje sama nazwa zdarzenia i data, bez możliwości powiązania z Tobą.
Bezpieczeństwo, zgłoszenia i blokady
Przetwarzamy listę osób, które zablokowałeś i które zablokowały Ciebie, zgłoszenia użytkowników (kto zgłasza, kogo, powód i opis) oraz zgłoszenia nierzetelnych ocen. Zgłoszenie trafia równolegle na skrzynkę pocztową obsługi Brawlr (brawlr.zgloszenia@gmail.com) razem z powodem, opisem i wskazaniem obu osób. Podstawa: prawnie uzasadniony interes, czyli bezpieczeństwo użytkowników i integralność serwisu. Jak długo: do usunięcia konta osoby, której zgłoszenie dotyczy albo która je złożyła; kopia w skrzynce pocztowej — 3 lata od zakończenia sprawy.
Ochrona przed botami
Na ekranach zakładania konta, logowania, odzyskiwania i zmiany hasła działa mechanizm Cloudflare Turnstile. Cloudflare otrzymuje wtedy Twój adres IP i techniczne informacje o przeglądarce, na podstawie których ocenia, czy po drugiej stronie jest człowiek. Nie przekazujemy Cloudflare danych z Twojego profilu. Podstawa: prawnie uzasadniony interes, czyli ochrona kont przed automatycznym zakładaniem i łamaniem haseł. Po naszej stronie nic z tego nie zapisujemy.
Powiadomienia e-mail
Na Twój adres wysyłamy powiadomienia o tym, co dzieje się na koncie: nowa para, zapisane spotkanie czekające na Twoje potwierdzenie, nowa ocena i informacja, że możesz ocenić drugą osobę po potwierdzonym spotkaniu, a także maile obsługi konta — potwierdzenie adresu, reset hasła i potwierdzenie zmiany hasła. Nowe zaproszenia, wiadomości i sprawy trenerskie pokazujemy tylko w aplikacji (dzwonek i kropki), bez maila. Wysyłkę realizuje Resend, który otrzymuje Twój adres e-mail oraz temat i treść wiadomości, w tym imię lub pseudonim drugiej osoby, jeśli powiadomienie jej dotyczy. Podstawa: umowa. Jak długo: do usunięcia konta.
Zgoda na informacje o nowościach
Osobno działa dobrowolna zgoda na informacje o nowościach. Zaznaczasz ją sam, a my zapisujemy również datę jej udzielenia jako dowód. Możesz ją wycofać w każdej chwili w Ustawieniach, przełącznikiem przy informacjach o nowościach. Wycofanie nie wpływa na zgodność z prawem tego, co wysłaliśmy wcześniej. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
Lista oczekujących
Jeśli przed uruchomieniem rejestracji zapisałeś się na listę oczekujących, przetwarzamy adres e-mail, miasto (jeśli je podałeś), język strony, miejsce na stronie, z którego kliknąłeś, zapis samej zgody, datę zapisu i datę wysłania maila startowego. Po co: żeby wysłać jedną wiadomość o uruchomieniu aplikacji w Twojej okolicy. Podstawa: zgoda zaznaczona przy zapisie. Jak długo: do czasu wysłania zaproszenia do aplikacji albo do wypisania się z listy, nie dłużej niż 24 miesiące od zapisania się. Zwróć uwagę: lista oczekujących jest zbiorem odrębnym od konta, więc usunięcie konta w aplikacji nie usuwa wpisu z tej listy. Żeby usunąć jedno i drugie, napisz na brawlr.kontakt@gmail.com.
Dane techniczne serwerów
Nasi dostawcy hostingu i bazy danych prowadzą własne dzienniki techniczne, w których zapisywany jest między innymi adres IP, czas i adres wywołanej strony oraz informacje o przeglądarce. Służy to wyłącznie utrzymaniu usługi: wykrywaniu awarii, przeciwdziałaniu atakom i diagnostyce. Podstawa: prawnie uzasadniony interes, czyli bezpieczeństwo i ciągłość działania serwisu. Jak długo: zgodnie z ustawieniami dostawców, dzienniki błędów aplikacji kasujemy po 30 dniach; dzienniki techniczne hostingu przechowuje dostawca zgodnie ze swoją polityką.
Co widzą inni użytkownicy
Po zalogowaniu inni użytkownicy widzą Twój profil: imię lub pseudonim, zdjęcia, wiek, płeć, kategorię wagową, wzrost, dyscypliny, staż, styl, intensywność, opis własny, liczbę spotkań, średnią ocen i przybliżoną odległość od siebie. Użytkownik z subskrypcją Brawlr Pro widzi dodatkowo Twój bilans wygranych, przegranych i remisów ze spotkań rankingowych. Listy Twoich spotkań — z kim, kiedy, z jakim wynikiem — inni użytkownicy nie widzą; zwykłe spotkania treningowe widzą tylko jako liczbę. Nikt nie widzi Twojego adresu e-mail, daty urodzenia (tylko wyliczony wiek) ani współrzędnych. Dla osób niezalogowanych profile ani zdjęcia nie są widoczne. Osoba, którą zablokujesz, przestaje Cię widzieć, także w rankingu.
Komu powierzamy dane
Supabase — baza danych, obsługa kont i logowania oraz magazyn zdjęć; otrzymuje wszystkie dane, które trafiają do bazy i do magazynu plików. Vercel — hosting; otrzymuje ruch sieciowy, adres IP i dzienniki techniczne, a przez jego serwery przechodzą dane wpisywane w aplikacji. Stripe — płatności; otrzymuje adres e-mail, identyfikator Twojego konta w Brawlr oraz dane płatnicze podane bezpośrednio w Stripe. Resend — wysyłka powiadomień e-mail; otrzymuje adres odbiorcy oraz temat i treść wiadomości. Cloudflare — ochrona przed botami; otrzymuje adres IP i techniczne informacje o przeglądarce w chwili logowania lub rejestracji. OpenAI — automatyczna kontrola zdjęć profilowych; otrzymuje adres wgranego zdjęcia, a więc i samo zdjęcie do oceny. Google — logowanie przez konto Google, wyłącznie jeśli z niego korzystasz; a także skrzynki pocztowe obsługi Brawlr (Gmail), na które trafiają zgłoszenia moderacyjne oraz wiadomości, które sam do nas wyślesz. Każdy z nich przetwarza dane na nasze polecenie i tylko w zakresie niezbędnym do swojej usługi. Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie udostępniamy brokerom danych. Dane udostępnimy sądowi, prokuraturze, policji lub innemu organowi wyłącznie na żądanie mające podstawę w przepisach prawa.
Przekazywanie danych poza EOG
Część naszych dostawców to firmy amerykańskie (Supabase, Vercel, Stripe, Resend, Cloudflare, OpenAI, Google), więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO — w zależności od dostawcy jest to decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione o zabezpieczenia techniczne, w szczególności szyfrowanie połączeń i danych w spoczynku. Informację o regionie geograficznym, w którym działa nasza baza danych i magazyn zdjęć, oraz kopię zastosowanych zabezpieczeń otrzymasz, pisząc na brawlr.kontakt@gmail.com.
Jak długo trzymamy dane
Konto, profil, zdjęcia i położenie — do usunięcia konta. Wiadomości, pary, terminy i powiadomienia — do usunięcia konta Twojego albo drugiej strony rozmowy. Zapisane spotkania, oceny i ranking — do usunięcia konta. Notatki trenerskie — do usunięcia konta trenera albo zawodnika, którego dotyczą. Statystyki użycia — 365 dni, a przy usunięciu konta natychmiast tracą powiązanie z Tobą. Oznaczenie subskrypcji i identyfikator klienta Stripe — do usunięcia konta. Dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi. Lista oczekujących — do czasu wysłania zaproszenia do aplikacji albo do wypisania się z listy, nie dłużej niż 24 miesiące od zapisania się. Dzienniki techniczne dostawców — dzienniki błędów aplikacji kasujemy po 30 dniach; dzienniki techniczne hostingu przechowuje dostawca zgodnie ze swoją polityką. Jeśli po usunięciu konta pozostanie sprawa sporna, na przykład reklamacja płatności albo postępowanie w sprawie nadużycia, możemy zachować dane niezbędne do jej rozstrzygnięcia przez okres przedawnienia roszczeń, na podstawie prawnie uzasadnionego interesu polegającego na dochodzeniu i obronie przed roszczeniami.
Usunięcie konta: co znika
Konto usuwasz sam: Ustawienia, następnie Usuń konto. Na ekranie „Usuń konto" trzeba wpisać słowo potwierdzenia — to zabezpieczenie przed przypadkowym kliknięciem. Usunięcie jest natychmiastowe, trwałe i nieodwracalne; nie ma kosza ani okresu karencji. Kasujemy wtedy w jednej operacji: profil zawodnika i profil trenera, wszystkie zdjęcia z magazynu plików, wiadomości i całe rozmowy, w których brałeś udział (także po stronie drugiej osoby), propozycje i potwierdzenia terminów, zapisane spotkania, głosy świadków oraz wystawione i otrzymane oceny, notatki i wspólne treningi trenerskie, powiadomienia — również te, które wywołałeś u innych osób, historię przesunięć kart, blokady i zgłoszenia w obie strony, Twoje wiersze rankingowe (ranking pozostałych osób jest po tym przeliczany od nowa) oraz samo konto w systemie logowania.
Usunięcie konta: co zostaje
Mówimy o tym wprost. Statystyki użycia: wpis zostaje, ale identyfikator konta jest z niego wymazywany i nie da się go już z Tobą powiązać. Dane po stronie Stripe: historia płatności zostaje w Stripe (aktywną subskrypcję anulujemy przy usuwaniu konta — patrz „Ważne przy subskrypcji"). Wpis na liście oczekujących, jeśli się na nią zapisywałeś. Kopie zgłoszeń moderacyjnych wysłane wcześniej na skrzynkę pocztową obsługi. Dowody złożonych oświadczeń: zapis, że oświadczyłeś stan zdrowia (przy zakładaniu konta oraz przy każdym proponowaniu i potwierdzaniu terminu spotkania) i że zaakceptowałeś warunki zakupu subskrypcji — z datą, treścią i wersją, powiązane z identyfikatorem usuniętego konta, bez imienia i adresu e-mail; trzymamy je przez okres przedawnienia roszczeń jako dowód na wypadek sporu (prawnie uzasadniony interes). Dziennik błędów aplikacji: wpisy z identyfikatorem konta znikają same najpóźniej po 30 dniach. Dokumentacja rozliczeniowa, którą musimy zachować na podstawie przepisów podatkowych.
Twoje prawa
Masz prawo: dostępu do danych i otrzymania ich kopii; sprostowania danych nieprawidłowych lub niepełnych; usunięcia danych, czyli prawo do bycia zapomnianym; ograniczenia przetwarzania, czyli żądania, żebyśmy dane wyłącznie przechowywali; przenoszenia danych, czyli otrzymania danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego albo przesłania ich innemu administratorowi, jeśli jest to technicznie możliwe; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, czyli wobec statystyk użycia, działań bezpieczeństwa i dzienników technicznych; a także wycofania zgody w każdej chwili i bez podawania powodu tam, gdzie podstawą jest zgoda, przy czym wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Jak skorzystać z praw w Brawlr
Dane profilu poprawisz sam: Profil, następnie Edytuj profil. Wizytówkę trenera: Ustawienia, tryb trenera, Edytuj profil trenera. Zasięg wyszukiwania zmienisz w Ustawieniach. Zgodę na informacje o nowościach wycofasz przełącznikiem w Ustawieniach. Dostęp do położenia cofniesz w ustawieniach przeglądarki lub telefonu — po cofnięciu nie zobaczysz innych osób i one nie zobaczą Ciebie. Hasło zmienisz w Ustawieniach. Subskrypcję anulujesz w Ustawieniach w sekcji Subskrypcja, w panelu Stripe. Konto i dane usuniesz w Ustawieniach na ekranie „Usuń konto". Konkretną osobę zablokujesz z menu na jej profilu lub w rozmowie. Po dostęp do danych, kopię danych, przeniesienie, ograniczenie, sprzeciw albo usunięcie wpisu z listy oczekujących napisz na brawlr.kontakt@gmail.com. Na wniosek odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; przy sprawie złożonej poinformujemy Cię o przedłużeniu terminu i o powodzie. Możemy poprosić o dodatkowe informacje, jeśli nie będziemy w stanie potwierdzić, że wniosek pochodzi od właściciela konta.
Skarga do Prezesa UODO
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skarga do organu nie wyklucza innych środków ochrony prawnej, w tym drogi sądowej.
Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez części z nich aplikacja nie zadziała. Bez adresu e-mail i hasła nie da się założyć konta. Bez imienia lub pseudonimu, daty urodzenia, płci, dyscyplin i co najmniej jednego zdjęcia nie da się dokończyć rejestracji. Bez zgody na położenie nie widzisz nikogo i nikt nie widzi Ciebie. Pozostałe pola — opis własny, waga, wzrost, styl, intensywność, klub, pseudonim — są opcjonalne i wpływają wyłącznie na to, jak trafnie dobierzemy Ci partnerów treningowych.
Ciasteczka
Brawlr nie używa ciasteczek reklamowych ani analitycznych i nie osadza narzędzi śledzących firm trzecich. Używamy czterech rodzajów ciasteczek, wszystkie niezbędne: ciasteczka sesji logowania Supabase, o nazwach zaczynających się od „sb-", które utrzymują Cię w stanie zalogowania i pozwalają odświeżyć sesję — do wylogowania lub wygaśnięcia sesji; ciasteczko „brawlr_reg" — techniczna furtka administratora, pozwalająca testować rejestrację, kiedy aplikacja stoi w trybie listy oczekujących; jest niedostępne dla skryptów na stronie i wygasa po 7 dniach; ciasteczko „brawlr_recovery" — stawiane na 15 minut po kliknięciu linku do resetu hasła z maila, potwierdza ekranowi zmiany hasła, że wpuszcza właściwą osobę; niedostępne dla skryptów; oraz ewentualne ciasteczka techniczne Cloudflare, jeżeli Cloudflare ustawi je przy sprawdzaniu, czy jesteś człowiekiem. Ponieważ wszystkie są niezbędne do działania lub zabezpieczenia aplikacji, nie pytamy o zgodę na ciasteczka — nie ma tu takich, które by jej wymagały.
Pamięć lokalna przeglądarki
Te dane zostają na Twoim urządzeniu i nie są nam przesyłane. „brawlr_lang" — wybrany język aplikacji. „brawlr_max_distance" — kopia zasięgu wyszukiwania, żeby ekran nie migał przed odczytem z bazy. „brawlr_filters_v1" — Twoje filtry przeglądania: dyscypliny, intensywność, styl, waga, staż i zakres wieku. „brawlr_chat_seen_at" — kiedy ostatnio otwierałeś Wiadomości, do kropki oznaczającej nieprzeczytane. „brawlr_seen_meetings", „brawlr_seen_coaches", „brawlr_seen_invites" — to samo, osobno dla zakładek Spotkania, Trenerzy i Zaproszenia. Te cztery wpisy mają na końcu identyfikator Twojego konta, żeby dwa konta używane na jednym urządzeniu nie mieszały sobie tych oznaczeń. „brawlr_dismissed_session" — które propozycje terminu zamknąłeś, żeby nie wracały. „brawlr_pending_match" i „brawlr_match_id" — dane świeżo powstałej pary, przekazywane na ekran dopasowania i kasowane po jego zamknięciu. „brawlr_after_auth" — dokąd wrócić po założeniu konta, jeśli wszedłeś z ekranu Pro lub trenera; kasowane po użyciu. „brawlr_coach_skips_" z datą oraz „brawlr_lead_skips_" z datą — kogo pominąłeś danego dnia. Możesz je w każdej chwili skasować, czyszcząc dane witryny w przeglądarce; stracisz wtedy ustawienia filtrów i języka, nic więcej. Osobno: po zainstalowaniu aplikacji na ekranie głównym przeglądarka trzyma kopię plików statycznych, czyli ikon i pliku manifestu, pod nazwą zaczynającą się od „brawlr-static-" — nie ma tam żadnych Twoich danych.
Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Dla porządku opisujemy jednak wszystko, co dzieje się automatycznie. Kolejność kart w przeglądaniu: karty ustawiamy według odległości od Ciebie, najbliżsi najpierw, i zawężamy je Twoimi własnymi filtrami oraz zasięgiem wyszukiwania — nie oceniamy Twojego charakteru, nie budujemy profilu psychologicznego i nikogo nie promujemy w talii za opłatą. Ranking: punkty liczy wzór arytmetyczny z potwierdzonych spotkań rankingowych — startujesz od 1000, a po każdym spotkaniu punkty przesuwają się zależnie od wyniku i od różnicy punktów między zawodnikami; trzecie i kolejne spotkanie z tą samą osobą w krótkim okresie nie zmienia punktów, co zabezpiecza przed sztucznym nabijaniem wyniku. Ranking wpływa wyłącznie na Twoją pozycję na liście i nie decyduje o dostępie do aplikacji ani o żadnych Twoich prawach. Automatyczna kontrola zdjęć: zdjęcie przekraczające próg oceny jest odrzucane bez udziału człowieka — możesz wtedy wgrać inne, a jeśli uważasz, że doszło do pomyłki, napisz na brawlr.kontakt@gmail.com, sprawdzimy to ręcznie. Limity i okresy karencji: dzienny limit zaproszeń, przerwa po pominięciu karty i odstęp między kolejnymi spotkaniami z tą samą osobą liczone są automatycznie i tak samo dla wszystkich.
Bezpieczeństwo danych
Połączenie z aplikacją jest szyfrowane. Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy ich i nie możemy odczytać. Dostęp do danych ograniczają reguły działające po stronie samej bazy: profile są widoczne wyłącznie dla osób zalogowanych, wiadomości wyłącznie dla stron rozmowy, a pól decydujących o subskrypcji i o bilansie nie może zmienić nikt z poziomu aplikacji. Po zmianie hasła wylogowujemy Cię na pozostałych urządzeniach. Dostęp administracyjny do bazy ma wyłącznie administrator danych. Żaden serwis nie jest odporny na wszystko — jeśli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia.
Wiek użytkowników
Brawlr jest przeznaczony wyłącznie dla osób pełnoletnich. Zakładając konto, potwierdzasz, że masz ukończone 18 lat, a podana data urodzenia jest dodatkowo sprawdzana przy rejestracji. Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi. Jeśli podejrzewasz, że tak się stało, napisz na brawlr.kontakt@gmail.com.
Zmiany polityki
Możemy zmieniać tę politykę, na przykład gdy dojdzie nowa funkcja albo zmieni się dostawca. Każda wersja ma u góry datę wejścia w życie i datę ostatniej aktualizacji. O zmianach istotnych — takich, które rozszerzają zakres danych, dokładają nowego odbiorcę albo zmieniają podstawę przetwarzania — poinformujemy Cię z wyprzedzeniem komunikatem w aplikacji, a jeśli zmiana dotyczy danych przetwarzanych na podstawie zgody, również e-mailem. Dalsze korzystanie z aplikacji po wejściu zmian w życie oznacza zapoznanie się z nową wersją dokumentu; nie zastępuje to zgody tam, gdzie zgoda jest wymagana — o nią poprosimy osobno. Poprzednie wersje udostępnimy na życzenie.
Kontakt
W każdej sprawie dotyczącej danych osobowych napisz na brawlr.kontakt@gmail.com. Administrator: Juliusz Słoniewicz, prowadzący jednoosobową działalność gospodarczą pod firmą JULIUSZ SŁONIEWICZ, ul. Bankowa 51/1, 05-506 Lesznowola.