Polityka prywatności

Ostatnia aktualizacja: 25 września 2026

Spotco to aplikacja i strona internetowa do wyszukiwania i organizowania wspólnych aktywności: piłki nożnej, padla, wędrówek, biegania, wieczorów z grami planszowymi i imprez klubowych. Ta polityka wyjaśnia, jakie dane zbieramy, dlaczego, kto jeszcze je widzi i jak je odzyskać lub usunąć. Napisaliśmy ją tak, żeby dało się ją przeczytać.

Kim jesteśmy

Spotco (Aleje Jerozolimskie 190C, 02-486 Warszawa, Polska) jest administratorem danych osobowych opisanych w tej polityce. We wszystkich sprawach dotyczących Twoich danych pisz na privacy@spotco.app.

Jakie dane zbieramy

Dane, które nam podajesz

• Adres e-mail. Wymagany: służy do logowania i wysyłania linków logowania.
• Imię i nazwisko oraz, jeśli je dodasz, zdjęcie profilowe. Oba są widoczne dla innych użytkowników Spotco.
• Jeśli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz (od Google) zdjęcie profilowe. Nie otrzymujemy hasła ani dostępu do niczego innego na tym koncie.
• Numer telefonu, jeśli zdecydujesz się go zweryfikować. Wysyłamy jednorazowy kod SMS, aby potwierdzić, że numer należy do Ciebie. Nigdy nie jest widoczny w Twoim publicznym profilu. W ten sposób właściciele obiektów potwierdzają numer przy zgłaszaniu obiektu.
• Miasto i język. Miasto decyduje o tym, jakie aktywności widzisz, a język o tym, w jakim języku dostajesz powiadomienia.
• Treści, które tworzysz: organizowane wydarzenia, ich nazwy, opisy, zasady i line-upy; zdjęcia dodane do wydarzenia (do ośmiu); wiadomości na czacie; opinie o organizatorach i obiektach; zgłoszenia.

Twoja data urodzenia

Aby korzystać ze Spotco, musisz mieć ukończone 18 lat. Datę urodzenia podajesz raz, przy rejestracji, i zapisujemy ją na Twoim koncie. Od razu sprawdzamy, czy masz 18 lat, a potem sprawdzamy ją ponownie za każdym razem, gdy dołączasz do wydarzenia, dla którego organizator ustawił limit wieku. Sama informacja tak/nie nie wystarczy do tego drugiego zadania: mówi tylko, że w chwili rejestracji miałeś 18 lat, więc limit wieku byłby zdaniem na stronie, a nie zasadą.

Data jest prywatna. Nie widzi jej nikt inny korzystający ze Spotco, nigdy nie pojawia się w Twoim profilu, a pilnuje tego baza danych, nie sam ekran. Nie wyciągamy z niej niczego więcej: nie używamy jej do reklam i nie wysyłamy życzeń urodzinowych. Usuwamy ją razem z Twoim kontem.

Jeśli podasz, że masz mniej niż 18 lat, nie zapisujemy niczego, ani daty, ani informacji tak/nie, a konta nie da się używać.

To zmieniło się we wrześniu 2026 roku. Wcześniej obliczaliśmy wiek i odrzucaliśmy datę, i tak też mówiła ta polityka. Teraz ją przechowujemy, z powodu opisanego powyżej.

Lokalizacja

• Twoje miasto: wybierasz je sam lub pozwalasz aplikacji zaproponować je na podstawie przybliżonej lokalizacji.
• Dokładna lokalizacja: tylko jeśli udzielisz zgody i tylko po to, by sortować aktywności według odległości i wyśrodkować mapę. Jest używana na Twoim urządzeniu i nie jest zapisywana jako historia lokalizacji.
• Miejsca spotkań ustawione przez organizatora: adres i pinezka wydarzenia są widoczne dla wszystkich, którzy widzą to wydarzenie. Taki jest ich cel.

Możesz w każdej chwili odmówić lub cofnąć zgodę na lokalizację w ustawieniach telefonu. Aplikacja działa bez niej. Wtedy wybierasz miasto ręcznie.

Co zapisujemy podczas korzystania

• Wydarzenia, do których dołączasz, które organizujesz lub opuszczasz, oraz to, czy się pojawiłeś. Organizatorzy oznaczają obecność po wydarzeniu.
• Twój wskaźnik rzetelności i wpisy, z których wynika: nieobecność, późna rezygnacja, zakończone wydarzenie. Przechowywany jako lista, a nie sama liczba, żeby można go było wyjaśnić i poprawić.
• Operacje w portfelu: każde uznanie i obciążenie z powodem i datą. Gdy doładowujesz środki kartą, zapisujemy kwotę i identyfikator płatności, nigdy danych karty.
• Dane dotyczące bezpieczeństwa: Twoje zgłoszenia, zgłoszenia dotyczące Ciebie i zablokowane konta.
• Token powiadomień Twojego telefonu, jeśli zezwolisz na powiadomienia, abyśmy mogli wysyłać przypomnienia i aktualizacje. Identyfikuje aplikację na urządzeniu, a nie Ciebie, i jest usuwany po wylogowaniu.

Dane techniczne

Nasi dostawcy hostingu przetwarzają Twój adres IP i standardowe informacje o żądaniach, aby obsługiwać aplikację i stronę oraz chronić je przed nadużyciami. Strona nie ustawia plików cookie reklamowych ani śledzących; panel obiektu ustawia jeden plik cookie, aby utrzymać zalogowanie.

Analityka i raportowanie awarii są wyłączone, dopóki nie skonfigurujemy dla nich klucza. Gdy są włączone, analityka rejestruje niewielki zestaw działań (wyświetlenie wydarzenia, dołączenie, rozpoczęcie i opublikowanie wydarzenia, rozpoczęcie zgłoszenia obiektu) powiązanych z identyfikatorem konta. Raporty awarii zawierają błąd i model urządzenia. Żadne z nich nie czyta Twoich wiadomości.

Podstawy prawne

Kto jeszcze widzi Twoje dane

Inni użytkownicy Spotco

Twoje imię, zdjęcie, wskaźnik rzetelności, ocena jako organizatora i aktywności, w których brałeś udział są widoczne w Twoim profilu w aplikacji. Twój adres e-mail, numer telefonu i portfel nie są. Pilnuje tego baza danych, a nie tylko ekran.

Gdy dołączasz do wydarzenia, organizator i pozostali uczestnicy widzą, że dołączyłeś. Wiadomości na czacie wydarzenia widzą wszyscy jego uczestnicy. Opinia o organizatorze jest pokazywana z Twoim imieniem i zdjęciem przy jego wydarzeniach.

Strona internetowa

Gdy organizator ustawi wydarzenie jako publiczne, otrzymuje ono własną stronę w spotco.app, którą każdy może otworzyć bez konta i którą mogą wyświetlać wyszukiwarki. Strona pokazuje wydarzenie, miejsce i zdjęcia, imię, zdjęcie i ocenę organizatora oraz opinie o nim, a także liczbę zajętych miejsc. Nie pokazuje, kto dołączył. Wydarzenie udostępniane tylko przez link również ma stronę, ale oznaczoną tak, by wyszukiwarki jej nie wyświetlały. Po zakończeniu lub odwołaniu wydarzenia strona przestaje być wyświetlana w wyszukiwarkach.

Obiekty

Jeśli dołączasz do wydarzenia w obiekcie, osoby zarządzające obiektem dowiadują się o rezerwacji i widzą ją w swoim panelu.

Dostawcy usług

• Supabase: baza danych, logowanie, przechowywanie plików i funkcje serwerowe.
• Vercel: hosting strony internetowej.
• Google i Apple: logowanie, jeśli je wybierzesz; mapy (Apple Maps na iPhonie, Google Maps na Androidzie), które otrzymują to, co potrzebne do wyświetlenia mapy.
• Expo, Apple i Google: dostarczają powiadomienia na telefon. Otrzymują treść powiadomienia i token urządzenia.
• Stripe: obsługuje płatności kartą przy doładowaniu portfela. Stripe otrzymuje dane karty bezpośrednio; my ich nigdy nie widzimy.
• Dostawca SMS (Twilio): wysyła kody weryfikacyjne i w tym celu otrzymuje Twój numer telefonu.
• OpenStreetMap lub, jeśli włączone, Google Places: wyszukiwanie adresu przy tworzeniu wydarzenia. Wysyłany jest wpisany tekst, bez Twojej tożsamości.
• Sentry (raporty awarii) i PostHog (analityka): tylko jeśli je włączyliśmy.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich reklamodawcom. W aplikacji nie ma żadnych reklamowych SDK.

Gdzie i jak długo przechowujemy dane

Dane są przechowywane w infrastrukturze naszego dostawcy na terenie: Unia Europejska. Jeśli dostawca przetwarza dane poza EOG, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony.

• Konto: do czasu jego usunięcia.
• Czaty wydarzeń: stają się tylko do odczytu 48 godzin po zakończeniu wydarzenia.
• Operacje w portfelu i identyfikatory płatności: tak długo, jak wymagają tego przepisy o dokumentacji finansowej.
• Zgłoszenia dotyczące bezpieczeństwa: przechowywane po usunięciu zgłoszonego konta, w formie zanonimizowanej, bo powtarzające się zgłoszenia to dokładnie to, co zniknęłoby razem z kontem.

Usunięcie konta i co po nim zostaje

Konto usuniesz w Ustawienia → Usuń konto. Działa to natychmiast, a Ty zostajesz wylogowany.

Przeczytaj tę część. Nie kasujemy Twoich danych w całości, bo konto jest powiązane z rzeczami, które należą też do innych: historią wydarzeń wszystkich, którzy byli z Tobą na wydarzeniu, Twoimi opiniami i zgłoszeniami dotyczącymi Ciebie.

Zamiast tego usunięcie konta:

• Zastępuje Twoje imię napisem „Usunięty użytkownik”
• Usuwa adres e-mail, numer telefonu i zdjęcie profilowe
• Trwale blokuje logowanie; konta nie da się odzyskać
• Pozostawia Twoją wcześniejszą obecność, opinie i zgłoszenia dotyczące Ciebie, już bez powiązania z możliwą do zidentyfikowania osobą

Jeśli chcesz usunąć coś, co w ten sposób zostaje, napisz do nas, a rozpatrzymy to indywidualnie.

Twoje prawa

Możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie lub wnieść sprzeciw wobec ich wykorzystania. Możesz w każdej chwili cofnąć zgodę (na lokalizację, powiadomienia lub analitykę) bez wpływu na to, co było wcześniej.

Napisz na privacy@spotco.app. Odpowiemy w ciągu miesiąca.

Jeśli nie jesteś zadowolony, możesz złożyć skargę do organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dzieci

Spotco jest dla dorosłych. Musisz mieć ukończone 18 lat. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, zamkniemy je.

Zmiany

Jeśli zmienimy tę politykę w sposób, który Cię dotyczy, poinformujemy Cię w aplikacji, zanim zmiana wejdzie w życie. Data na górze zawsze odpowiada aktualnej wersji.