Kim jesteśmy
Administratorem danych jest Kacper Kępiński, prowadzący działalność Kacper Kępiński IT, Michała Kleofasa Ogińskiego 5/100, 03-318 Warszawa, Polska, NIP 5222788066. W sprawach danych napisz na privacy@hopami.com, a w pozostałych na hello@hopami.com.
O tej polityce
Ta polityka opisuje dane wykorzystywane przez stronę i usługi konta Hopami. Opisy funkcji opcjonalnych dotyczą sytuacji, gdy korzystasz z dostępnej funkcji. Przykładowe gry na stronie są ilustracjami, a nie aktualnymi zapisami osób lub rezerwacji.
Dane konta i gier
Logowanie odbywa się kodem e-mail, przez Google lub Apple, nie przez numer telefonu. Otrzymujemy Twój e-mail i dane tożsamości przekazane przez wybranego dostawcę logowania. Hopami przetwarza nazwę profilu, opcjonalne zdjęcie, dzielnicę, sporty i poziomy umiejętności, gry, uczestnictwo, obecność i rzetelność, wiadomości czatu, zgłoszenia bezpieczeństwa oraz instrukcje i status płatności. Dane pochodzą od Ciebie, dostawcy logowania oraz uczestników i organizatorów zapisujących przebieg gry. Nie wpisuj danych wrażliwych w profilu ani wiadomościach.
Lokalizacja i widoczność
Nie zapisujemy Twojej dokładnej lokalizacji. Współrzędne mogą trafić na serwer w zapytaniach o odległość; lokalizacje obiektów zapisujemy osobno. Inni gracze widzą dane profilu i gry zgodnie z zasadami jej widoczności, w tym nazwę, zdjęcie, dzielnicę i rzetelność. Czat gry jest dla uczestników, a zgłoszenia dla upoważnionych osób rozpatrujących je. E-mail logowania nie jest pokazywany graczom ani organizatorom. Instrukcje płatności mogą zawierać rachunek bankowy lub dane BLIK organizatora; widzą je uprawnieni uczestnicy. Hopami zapisuje status płatności, ale nie realizuje płatności między graczami a organizatorami.
Cele i podstawy
Przetwarzanie konta, gier i uprawnień z zakupów jest potrzebne do świadczenia zamówionej usługi (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, zapobieganie nadużyciom, rozpatrywanie zgłoszeń i zwykła pomoc opierają się na prawnie uzasadnionym interesie bezpiecznej, działającej usługi (lit. f), z uwzględnieniem Twoich praw. Obsługa praw osób i obowiązkowa dokumentacja wynikają z obowiązków prawnych (lit. c). Opcjonalna analityka strony opiera się na zgodzie (lit. a). Wymagane pola konta lub formularza są niezbędne do tych funkcji; analityka jest dobrowolna. Obecność wpływa na rzetelność; możesz zakwestionować błędny zapis i poprosić o ocenę ograniczenia przez człowieka.
Dostawcy i transfery
Supabase hostuje bazę aplikacji i uwierzytelnianie we Frankfurcie (Frankfurt), w Niemczech. Google i Apple obsługują wybrane logowanie. RevenueCat zarządza uprawnieniami Pro z Google Play i App Store; sklepy przetwarzają dane płatnicze. Resend korzysta z regionu pocztowego UE dla wiadomości kontaktowych, potwierdzeń i kodów weryfikacyjnych strony. Cloudflare hostuje stronę, kontrolę botów Turnstile i trwały magazyn zgłoszeń. Cloudflare musi przetwarzać dane sieciowe, w tym adres IP, aby obsługiwać i chronić żądania; nasz magazyn formularzy nie zachowuje surowego IP. Liczniki oparte na skrótach z kluczem dla e-maila i sieci wygasają po godzinie. Hosting w UE nie oznacza, że wszystkie działania dostawców odbywają się w UE. Dostęp i transfery poza EOG wymagają odpowiednich zabezpieczeń prawnych, np. decyzji o adekwatności lub standardowych klauzul umownych; możesz zapytać o szczegóły. O szczegóły dostawców i zabezpieczeń dotyczących Twoich danych zapytaj na privacy@hopami.com.
Opcjonalna analityka strony
Dopiero po wybraniu Zezwól wybrane strony informacyjne przesyłają przez nasz serwer odsłonę i język do PostHog EU. Ten przepływ nie zachowuje identyfikatorów osób ani urządzeń ani adresów IP odwiedzających; każde zdarzenie ma nowy losowy identyfikator, którego nie używamy ponownie do śledzenia osoby. Nie przesyłamy pełnych URL, zapytań, stron odsyłających, treści formularzy ani odcisków przeglądarki. Strony kontaktu, usuwania i linków do gier są wyłączone. Nie ma reklam, nagrywania sesji ani profili śledzących. Wybór przechowujemy lokalnie przez sześć miesięcy. Zmienisz go w ustawieniach prywatności w stopce, aby zatrzymać przyszłe zbieranie; wcześniejszych zliczeń nie można przypisać do Ciebie. Zliczenia strony są przechowywane w PostHog przez 12 miesięcy. Opis dotyczy wyłącznie strony, nie analityki aplikacji.
Retencja na stronie
Imię, e-mail, temat i wiadomość kontaktowa pozostają w kolejce do skutecznej dostawy, najwyżej 24 godziny od zgłoszenia; po dostarczeniu dane osobowe z kolejki są usuwane. Minimalny wynik zapobiegania duplikatom wygasa po 24 godzinach. Dostarczone wiadomości pozostają w skrzynce pomocy do 12 miesięcy, z ręcznym czyszczeniem. Resend przetwarza też zapisy dostaw zgodnie z ustawieniami usługi, o których szczegóły możesz nas zapytać.
Sześciocyfrowy kod weryfikacji usunięcia wygasa po 10 minutach wraz z danymi oczekującej weryfikacji. Po potwierdzeniu e-mail i treść kodu w kolejce wyzwania są usuwane. Wynik wykorzystanego potwierdzenia pozostaje przez 24 godziny dla bezpiecznych ponowień. Zweryfikowany wniosek i e-mail pozostają do rozpatrzenia przez człowieka, nawet jeśli powiadomienie pocztowe się nie powiedzie. Treść powiadomienia w kolejce znika po potwierdzeniu dostawy. Zamknięcie sprawy usuwa e-mail; przez 90 dni pozostają jedynie identyfikator wniosku, numer referencyjny i czas zamknięcia. Nierozpatrzone wnioski nie wygasają automatycznie.
Retencja aplikacji i usunięcie
Dane konta i gier przechowujemy tak długo, jak są potrzebne do prowadzenia konta i historii gier; zgłoszenia mogą być potrzebne do zbadania nadużyć lub roszczeń. Okres zależy od celu i ewentualnej prawnej potrzeby zachowania zapisu. Kopie zapasowe podlegają zwykłej bezpiecznej rotacji, a nie natychmiastowemu usunięciu po zgłoszeniu.
Strona sprawdza dostęp do e-maila i zapisuje wniosek do ręcznej obsługi. Nie usuwa konta ani nie potwierdza usunięcia danych. Człowiek wyjaśni dalsze kroki i wskaże informacje, które trzeba zachować. Nadal możesz napisać na privacy@hopami.com. Człowiek sprawdzi tożsamość i zobowiązania konta lub gier oraz wyjaśni zgodną z prawem retencję; Twoje ustawowe prawa pozostają dostępne.
Twoje prawa i kontakt
Na odpowiednich warunkach możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych lub wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Napisz na privacy@hopami.com; możemy poprosić o proporcjonalną weryfikację tożsamości. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub lokalnego organu nadzorczego. Zobacz wyjaśnienie praw przez Komisję Europejską. Aktualizujemy stronę przy zmianach przetwarzania i przekazujemy dodatkowe zawiadomienie, gdy jest wymagane.