Polityka prywatności

Ostatnia aktualizacja: 9 listopada 2026

Spotco to aplikacja i strona internetowa do wyszukiwania i organizowania aktywności grupowych, takich jak piłka nożna, padel, wędrówki, wspólne biegi, wieczory z grami planszowymi i imprezy klubowe. Ta polityka wyjaśnia, jakie dane zbieramy, dlaczego, kto jeszcze je widzi oraz jak uzyskać ich kopię lub je usunąć. Napisaliśmy ją tak, żeby dało się ją przeczytać, a nie tylko przez nią przebrnąć.

Kim jesteśmy

Keshi Henkeshi Ile (Aleje Jerozolimskie 190C, 02-486 Warszawa, Polska, NIP 5214029015) jest administratorem danych osobowych opisanych w tej polityce. We wszystkich sprawach dotyczących Twoich danych pisz na privacy@spotco.app.

Jakie dane zbieramy

Dane, które nam podajesz

• Adres e-mail. Jest wymagany: służy do logowania i to na niego wysyłamy linki do logowania.
• Twoje imię i nazwisko, a w przypadku grupy lub organizacji jej nazwę, oraz, jeśli je dodasz, zdjęcie profilowe. Imię i nazwisko widać w całości dla innych osób korzystających ze Spotco, tak samo jak zdjęcie.
• Jeśli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i adres e-mail, a w przypadku Google także zdjęcie profilowe. Nie otrzymujemy Twojego hasła ani dostępu do niczego innego na tym koncie.
• Numer telefonu, jeśli zdecydujesz się go zweryfikować. Wysyłamy jednorazowy kod SMS, żeby potwierdzić, że numer należy do Ciebie. Nigdy nie jest widoczny w Twoim publicznym profilu. Właściciele obiektów potwierdzają numer w ten sam sposób przy przejmowaniu profilu obiektu.
• Miasto i język. Miasto decyduje o tym, jakie aktywności widzisz, a język o tym, w jakim języku dostajesz powiadomienia.
• Treści, które tworzysz: wydarzenia, które organizujesz, ich nazwy, opisy, zasady i line-upy; zdjęcia, które dodajesz do wydarzenia (do ośmiu); wiadomości na czacie i prywatne wiadomości z organizatorami aktywności; opinie o organizatorach i obiektach; zgłoszenia, które wysyłasz.
• Szkice organizowanych aktywności: to, co już wypełniono, zapisywane na bieżąco i po wybraniu opcji Zapisz na później, aby można było dokończyć w aplikacji lub na stronie. Nikt inny w Spotco nie widzi szkicu; widzi go zespół Spotco, aby pomóc organizatorom, którzy utknęli.

Twoja data urodzenia

Aby korzystać ze Spotco, musisz mieć ukończone 18 lat. Datę urodzenia podajesz raz, podczas rejestracji, i przechowujemy ją na Twoim koncie. Od razu sprawdzamy, czy masz co najmniej 18 lat, a potem ponownie sprawdzamy Twój wiek za każdym razem, gdy dołączasz do wydarzenia, dla którego organizator ustawił limit wieku. Samo oznaczenie „tak/nie” nie wystarczy do tego drugiego celu: mówi jedynie, że w chwili rejestracji Twój wiek wynosił co najmniej 18 lat, więc limit wieku byłby tylko zapisem na stronie, a nie zasadą, którą można egzekwować.

Twoja data urodzenia jest prywatna. Nikt inny korzystający ze Spotco jej nie widzi, nigdy nie pojawia się w Twoim profilu, a pilnuje tego baza danych, nie sam ekran. Nie wyciągamy z niej niczego więcej: nie używamy jej do reklam i nie wysyłamy życzeń urodzinowych. Usuwamy ją razem z Twoim kontem.

Jeśli podasz, że masz mniej niż 18 lat, nie zapisujemy niczego: ani daty, ani oznaczenia „tak/nie”. Z konta nie da się wtedy korzystać.

Zmieniło się to we wrześniu 2026 roku. Wcześniej obliczaliśmy Twój wiek i nie przechowywaliśmy daty urodzenia, a ta polityka mówiła o tym wprost. Teraz przechowujemy datę z powodu opisanego powyżej.

Lokalizacja

• Twoje miasto: wybierasz je samodzielnie albo pozwalasz aplikacji zaproponować miasto na podstawie przybliżonej lokalizacji.
• Lokalizacja telefonu: tylko jeśli zezwolisz aplikacji na dostęp do niej. Aplikacja korzysta z niej na Twoim telefonie, żeby zaproponować miasto i pokazać, jak daleko są aktywności, i przechowuje na telefonie tylko ostatnią pozycję. Żeby zamienić pozycję na kraj lub adres, telefon pyta własną usługę map (Apple na iPhonie, Google na Androidzie). Nie otrzymujemy Twojej pozycji i nie zapisujemy historii lokalizacji, z jednym wyjątkiem opisanym niżej.
• Twoja pozycja na stronie internetowej: tylko jeśli na to zezwolisz, gdy na liście obiektów wybierzesz sortowanie Najbliżej mnie albo przefiltrujesz listę aktywności według odległości od miejsca, w którym jesteś. Przeglądarka używa jej, żeby pokazać najbliższe na początku. Nie jest wysyłana do nas ani przechowywana.
• Miejsca spotkań, które ustawiasz jako organizator: adres i pinezka aktywności, którą tworzysz, są zapisywane razem z nią i widoczne dla wszystkich, którzy mogą ją zobaczyć, a jeśli jest publiczna, także na stronie internetowej. Właśnie po to je podajesz. Jeśli podczas tworzenia lub edytowania aktywności dotkniesz Użyj mojej obecnej lokalizacji, Twoja pozycja z tej chwili staje się pinezką i jest zapisywana i pokazywana w ten sam sposób, więc przesuń pinezkę, jeśli nie jesteś w miejscu spotkania.

Możesz nie zezwolić na dostęp do lokalizacji albo w każdej chwili cofnąć to uprawnienie w ustawieniach telefonu. Aplikacja działa bez niego; wtedy wybierasz miasto ręcznie.

Co zapisujemy, gdy korzystasz ze Spotco

• Wydarzenia, do których dołączasz, które organizujesz lub opuszczasz, oraz informację o Twojej obecności. Po wydarzeniu organizatorzy oznaczają, kto był obecny.
• Twój wskaźnik rzetelności i wpisy, na których się opiera: nieobecność, późna rezygnacja, ukończone wydarzenie. Przechowujemy je jako listę, a nie tylko końcową liczbę, żeby wynik można było wyjaśnić i poprawić.
• Płatności: dla każdej płatności przez Spotco kwota, opłata serwisowa, część przekazana organizatorowi lub obiektowi, ewentualny zwrot i identyfikator płatności w Stripe; nigdy dane karty. Operacje z dawnego portfela w aplikacji pozostają na liście wraz z powodem i datą.
• Organizator Pro, jeśli go kupisz: plan, jego status i data odnowienia oraz identyfikatory Twojego konta klienta i subskrypcji w Stripe. Newslettery, które wysyłasz do obserwujących, z tematem, treścią i liczbą odbiorców.
• Plany obiektów, jeśli kupisz Starter lub Pro dla obiektu: plan, jego status i data odnowienia oraz identyfikatory obiektu i subskrypcji w Stripe; nigdy dane karty.
• Wypłaty, jeśli otrzymujesz pieniądze jako organizator lub prowadzisz obiekt, który je otrzymuje: konto Stripe, na które trafiają pieniądze, i informacja, czy Stripe je zweryfikował. Dokumenty tożsamości i dane rachunku bankowego trafiają do Stripe, nie do nas.
• Dane dotyczące bezpieczeństwa: Twoje zgłoszenia, zgłoszenia dotyczące Ciebie (wraz z kopią zgłoszonej wiadomości lub opinii) i zablokowane konta.
• Akceptacja regulaminu: kiedy go zaakceptowano i w jakiej wersji.
• Token powiadomień dla Twojego telefonu, jeśli zezwolisz na powiadomienia, żebyśmy mogli wysyłać przypomnienia i aktualizacje. Identyfikuje aplikację na Twoim urządzeniu, a nie Ciebie, i jest usuwany po wylogowaniu lub usunięciu konta.

Dane techniczne

Nasi dostawcy hostingu przetwarzają Twój adres IP i standardowe dane dotyczące żądań, żeby obsługiwać aplikację i stronę internetową oraz chronić je przed nadużyciami. Pliki cookie strony internetowej i analitykę, na którą możesz się zgodzić, opisujemy niżej, w części „Pliki cookie na stronie internetowej”.

Analityka produktu i raportowanie awarii są wyłączone, jeśli nie skonfigurowaliśmy dla nich klucza. Gdy są włączone, analityka rejestruje niewielki zestaw działań (wyświetlenie wydarzenia, dołączenie, rozpoczęcie tworzenia i opublikowanie wydarzenia, rozpoczęcie przejmowania profilu obiektu) powiązanych z identyfikatorem Twojego konta. Raporty awarii zawierają opis błędu i model urządzenia. Ani analityka, ani raporty awarii nie mają dostępu do Twoich wiadomości.

Lista oczekujących

Zanim Spotco pojawiło się w App Store i Google Play, na stronie można było poprosić, żebyśmy dali znać, gdy aplikacja będzie dostępna. Przy zapisie zbieraliśmy adres e-mail, miasto, jeśli zostało podane, język strony oraz stronę, na której nastąpił zapis na listę oczekujących. Nic więcej, a konto nie było potrzebne. Lista została zamknięta 16 października 2026 r., gdy ukazała się aplikacja na iPhone’a: nie można już się na nią zapisać.

Używamy tych danych dokładnie w jednym celu: żeby wysłać Ci jedną wiadomość e-mail w dniu premiery aplikacji. Nie łączymy ich z kontem Spotco, nie używamy ich do budowania Twojego profilu i nigdy ich nie sprzedajemy, nie udostępniamy ani nie przekazujemy reklamodawcom. Przechowujemy je na podstawie Twojej zgody, którą możesz w każdej chwili wycofać.

Napisz na privacy@spotco.app, a usuniemy Twój adres. Nie musisz podawać powodu. Jeśli później założysz konto i je usuniesz, wpis z listy oczekujących dla tego adresu zniknie razem z nim.

Zapytania od obiektów

Jeśli prowadzisz obiekt i piszesz do nas przez formularz na stronie Dla obiektów, zbieramy Twoje imię i nazwisko, adres e-mail i Twoją rolę w obiekcie, nazwę i miasto obiektu, a jeśli je podasz, także numer telefonu i wiadomość. Konto nie jest potrzebne.

Używamy tych danych tylko po to, żeby Ci odpowiedzieć i, jeśli o to poprosisz, dodać Twój obiekt do Spotco. Nie widzą ich inni użytkownicy Spotco, nie używamy ich do marketingu i nigdy ich nie sprzedajemy. Usuwamy zapytanie dwanaście miesięcy po jego wysłaniu. Jeśli chcesz, żebyśmy usunęli je wcześniej, napisz na privacy@spotco.app.

Strony obiektów

Spotco pokazuje obiekty sportowe, żeby łatwo było znaleźć miejsce do gry. Stronę obiektu, który nie dołączył do Spotco, piszemy na podstawie jego własnej strony internetowej, obiekt po obiekcie, a strona to mówi i podaje datę ostatniego sprawdzenia: nazwę, adres i dzielnicę, w co można tam grać i ile jest kortów lub boisk, godziny otwarcia i ceny oraz linki, numer telefonu i adres e-mail, które obiekt podaje swoim klientom. Nie kopiujemy innych katalogów, map ani opinii i nie używamy zdjęć obiektu.

To dane firmowe, publikowane przez obiekt właśnie w tym celu. Gdy obiekt prowadzi jednoosobowa działalność gospodarcza, mogą być też danymi osobowymi, które przetwarzamy na podstawie naszego prawnie uzasadnionego interesu w tym, by można było znaleźć miejsce do gry. Nie używamy ich do marketingu. Każda osoba z obiektu może poprosić o poprawienie lub usunięcie strony przez linki na jej dole albo pisząc na privacy@spotco.app.

Gdy ktoś otwiera stronę obiektu albo klika jego stronę internetową, link do rezerwacji, telefon, e-mail lub media społecznościowe, liczymy to dla obiektu, bez niczego, co dotyczy tej osoby: bez konta, adresu i plików cookie. Obiekt widzi te liczby w płatnym planie.

Tak samo z aktywnościami: gdy aktywność pojawi się na liście na ekranie, ktoś otworzy jej stronę lub ekran albo stronę dołączania, liczymy to dla tej aktywności razem z kategorią źródła wizyty (wyszukiwarka, serwis społecznościowy, strona Spotco, link z kampanii albo brak), bez niczego o tym, kto to był: bez konta, adresu, pliku cookie i identyfikatora urządzenia. Liczby zobaczy jej organizator.

Przejęcie obiektu

Jeśli prowadzisz obiekt, możesz przejąć jego stronę. Zapisujemy Twoją rolę w obiekcie, notatkę, jeśli ją dodasz, i dowody, które zdecydujesz się podać: dokument z nazwą obiektu (odpis z rejestru, fakturę, umowę najmu) oraz adres e-mail w domenie obiektu. Na ten adres piszemy jeden raz, z linkiem, i zapisujemy, czy i kiedy zostało to potwierdzone. Zgłoszenie i dowody widzą tylko administratorzy Spotco i tylko po to, by je rozpatrzyć.

Jeśli ktoś poda w zgłoszeniu Twój adres w obiekcie, otrzymasz tę jedną wiadomość. Jeśli ją zignorujesz, nic się nie zmieni, i nie napiszemy ponownie.

Aktywności dodane z innych miejsc

Spotco pokazuje też niektóre publiczne aktywności ogłaszane gdzie indziej, na przykład na stronie organizatora albo na innej platformie, żeby można je było znaleźć. Spotco nie jest ich organizatorem. Przy każdej zapisujemy fakty potrzebne, żeby ją znaleźć: nazwę, rodzaj aktywności, datę, godzinę i miejsce, czy jest bezpłatna i ile kosztuje, nazwę organizatora w brzmieniu z oryginalnego ogłoszenia oraz adres oryginalnego ogłoszenia, skąd pochodzi i kiedy je sprawdziliśmy. Strona aktywności mówi, że jest to aktywność spoza Spotco, i prowadzi do oryginału.

Wolimy nazwę klubu lub organizacji niż imię i nazwisko osoby i nie kopiujemy opisów, zdjęć, logotypów, list uczestników ani komentarzy. Jeśli organizatorem jest osoba, jej imię i nazwisko to dane osobowe, które przetwarzamy na podstawie naszego prawnie uzasadnionego interesu w tym, by można było znaleźć aktywności w okolicy. Organizator i każda inna osoba mogą poprosić nas o poprawienie wpisu, jego usunięcie albo przekazanie go organizatorowi, przez linki na stronie aktywności albo pisząc na privacy@spotco.app.

Prośba o poprawienie, usunięcie lub przekazanie wpisu

Jeśli prosisz o poprawkę albo usunięcie, zbieramy Twój adres e-mail, Twój związek z aktywnością (na przykład że ją organizujesz) i wybrany powód, a jeśli je podasz, także imię i nazwisko oraz wiadomość. Konto nie jest potrzebne. Używamy ich tylko do załatwienia Twojej prośby i odpowiedzi, a widzą je wyłącznie administratorzy Spotco. Usuwamy prośbę po dwunastu miesiącach od jej wysłania.

Aby przejąć aktywność, logujesz się, bo przechodzi ona na Twoje konto. Razem z prośbą zapisujemy, z którego konta ją wysłano, jego nazwę i adres e-mail, gdzie według Ciebie widać, że ją organizujesz, oraz to, że potwierdzasz prawo do zarządzania aktywnością i do tego, co do niej dodasz. Zanim ją przekażemy, sprawdzamy, czy ją organizujesz, na przykład na podstawie Twojego profilu w mediach społecznościowych albo adresu w domenie organizacji. Zapisujemy, jak to sprawdziliśmy i co postanowiliśmy. Jeśli prośbę zatwierdzimy, aktywność przechodzi na Twoje konto i wysyłamy Ci e-mail; jeśli nie, wysyłamy e-mailem powód odmowy. Prośbę o przejęcie usuwamy po dwunastu miesiącach od jej wysłania albo od razu, gdy usuniesz konto. Na prośbę wysłaną, zanim przejęcie wymagało konta, odpowiadamy linkiem, dzięki któremu aktywność staje się Twoja, a gdy go użyjesz, zapisujemy to samo potwierdzenie.

Odpowiedzi na pytania organizatora

Organizator może zadać pytania, gdy zapisujesz się na aktywność, na przykład o Twój Instagram albo o to, skąd jesteś. Zapisujemy Twoje odpowiedzi, jeden raz dla aktywności, która się powtarza. To Ty decydujesz, czy odpowiesz: pytanie opcjonalne możesz pominąć, a jeśli pytanie wymagane dotyczy czegoś, czego nie chcesz mówić, możesz się nie zapisywać.

Twoje odpowiedzi widzą tylko Ty, organizator tej aktywności i jej współorganizatorzy, nigdy inni uczestnicy, a Organizator Pro może je dołączyć do pobieranej listy uczestników. Przechowujemy je, aby przekazać je organizatorowi aktywności, na którą się zapisujesz, w ramach usługi, o którą prosisz. Organizatorom nie wolno pytać o zdrowie, przekonania, życie seksualne lub orientację ani o pochodzenie rasowe lub etniczne, ani prosić o dokumenty, hasła czy dane płatnicze (regulamin, punkt 4). Za sposób, w jaki organizator wykorzysta otrzymane odpowiedzi, odpowiada organizator.

Usuwamy Twoje odpowiedzi dwanaście miesięcy po ostatnim terminie aktywności, a od razu, jeśli usuniesz konto. Aby usunąć je wcześniej, napisz na privacy@spotco.app.

Prywatne wiadomości z organizatorem

Jeśli masz miejsce na aktywności, miejsce w kolejce albo prośbę o dołączenie, możesz napisać prywatnie do jej organizatora, a organizator może napisać prywatnie do Ciebie. Zapisujemy wiadomości, kto i kiedy napisał każdą z nich oraz kiedy każda ze stron ostatnio przeczytała rozmowę.

Prywatną rozmowę widzą tylko osoba zapisana, organizator tej aktywności i jej współorganizatorzy, nigdy inni uczestnicy. Nikt w Spotco jej nie czyta, chyba że któraś ze stron zgłosi wiadomość: wtedy nasz zespół widzi tę wiadomość oraz trzy wcześniejsze i trzy późniejsze, wyłącznie po to, by rozpatrzyć zgłoszenie.

Jeśli powiadomienia Spotco nie trafiają na żaden Twój telefon, wysyłamy Ci e-mail o nowej prywatnej wiadomości, najwyżej raz na godzinę w każdej rozmowie. E-mail podaje aktywność i link do rozmowy; samej wiadomości w nim nie ma.

Przechowujemy wiadomości, aby prowadzić rozmowę, którą zaczynasz albo na którą odpowiadasz, w ramach usługi, o którą prosisz. Usuwamy rozmowę dwanaście miesięcy po ostatnim terminie aktywności. Jeśli osoba zapisana usunie konto, jej rozmowy są usuwane razem z kontem. Jeśli konto usunie organizator, to, co napisał w rozmowach z osobami zapisanymi, zostaje, oznaczone jako „Deleted user”, żeby te osoby nadal mogły przeczytać odpowiedzi.

Przypomnienia o organizacji

Jeśli Twoja ostatnia aktywność już się odbyła i nie masz zaplanowanej kolejnej, możemy wysłać Ci e-mailem przypomnienie o zorganizowaniu następnej, najwyżej kilka razy, dopóki jej nie opublikujesz. Zapisujemy, który e-mail i kiedy wysłaliśmy, czy kliknięto w nim przycisk i czy w ciągu dwóch tygodni opublikowano nową aktywność, żeby sprawdzić, które sformułowania pomagają organizatorom. Nie sprawdzamy, czy e-mail został otwarty.

Każde przypomnienie zawiera link do ich wyłączenia, a w aplikacji możesz je wyłączyć lub znowu włączyć: Ustawienia, Powiadomienia. Zapis każdego e-maila usuwamy dwanaście miesięcy po wysłaniu, a od razu, jeśli usuniesz konto.

Prośby do obiektu o rezerwację

Gdy organizujesz w obiekcie, którego jeszcze nie ma w Spotco, możesz poprosić go o rezerwację przyciskiem Zapytaj o rezerwację. Wysyłamy wtedy na adres e-mail podany przez obiekt Twoje imię i nazwisko, co chcesz zorganizować, datę, godzinę i czas trwania, liczbę uczestników i Twoją wiadomość. Adresem do odpowiedzi jest Twój adres e-mail, więc obiekt go widzi i odpowiada bezpośrednio Tobie; odpowiedzi do nas nie trafiają.

Zapis każdej prośby (obiekt, o co prosisz i kiedy została wysłana) przechowujemy przez dwanaście miesięcy, aby ograniczyć prośby do kilku dziennie i móc odpowiadać na pytania o nie, a potem go usuwamy; znika od razu, jeśli usuniesz konto. Obiekt może wyłączyć wszystkie prośby przez Spotco linkiem w każdej z nich; wtedy zachowujemy jego adres e-mail na liście, aby nic więcej do niego nie wysyłać.

Dane podatkowe do wypłat

Zanim cokolwiek zapłacimy organizatorowi lub obiektowi, unijne przepisy podatkowe (DAC7, w prawie polskim od 2023 roku) wymagają, abyśmy wiedzieli, komu płacimy. Jeśli konfigurujesz wypłaty, prosimy o formę, w jakiej otrzymujesz wypłaty (jako osoba prywatna, jednoosobowa działalność gospodarcza albo spółka, stowarzyszenie lub fundacja), imię, nazwisko i datę urodzenia, a jeśli nie masz numeru podatkowego, miejsce urodzenia, a w przypadku firmy jej pełną nazwę i numer rejestrowy, adres, numer identyfikacji podatkowej i numer VAT, rachunek, na który płacimy, a w przypadku obiektu numer księgi wieczystej, jeśli go znasz.

Wykorzystujemy je, aby raz w roku przekazać Krajowej Administracji Skarbowej informację o każdej osobie lub firmie, której zapłaciliśmy, i o otrzymanych kwotach, tak jak wymaga tego prawo, które jest też podstawą prawną. Widzisz je tylko Ty, administratorzy Spotco i urząd skarbowy. Przechowujemy je tak długo, jak wymagają tego przepisy podatkowe, nawet do dziesięciu lat, także po usunięciu konta.

To, czy sprzedajesz jako osoba prywatna, czy jako firma, pokazujemy też kupującym obok ceny płatnej przez Spotco, ponieważ prawo konsumenckie wymaga tego od platform.

Pliki cookie na stronie internetowej

Strona internetowa używa dwóch rodzajów plików cookie.

Niezbędne pliki cookie

• Pliki cookie logowania, tylko gdy logujesz się na stronie (żeby dołączyć do aktywności lub ją zarezerwować, przejąć ją albo korzystać z panelu obiektu). Utrzymują sesję i znikają po wylogowaniu. Gdy logujesz się kodem, jeszcze jeden (spotco_signin) przechowuje adres, na który poszedł kod, najwyżej przez godzinę, żeby strona mogła sprawdzić z nim kod.
• Twój wybór dotyczący plików cookie (spotco_consent), żebyśmy nie pytali na każdej stronie. Przechowujemy go przez dwanaście miesięcy.
• Twoje miasto. Strona proponuje je na podstawie miejscowości, na którą wskazuje Twój adres IP, i niczego z tego nie zapisuje. Jeśli wybierzesz miasto ołówkiem obok jego nazwy, Twój wybór (spotco_city) zostaje w pamięci przeglądarki, a nie w pliku cookie, żeby przyciski prowadziły do tego miasta, dopóki nie wybierzesz innego albo znowu nie użyjesz swojej lokalizacji.

Ustawiamy je bez pytania, bo bez nich strona nie może zrobić tego, o co prosisz. Nie służą do śledzenia.

Gdy płacisz na stronie, formularz płatności Stripe ładuje się tylko na tym etapie. Stripe zapisuje dwa własne pliki cookie, __stripe_mid (na rok) i __stripe_sid (na trzydzieści minut), i sprawdza, jak formularz jest używany, aby odróżnić prawdziwe płatności od oszustw. Są potrzebne do płatności, o którą prosisz, a Stripe używa ich wyłącznie do zapobiegania oszustwom i bezpieczeństwa, nigdy do reklam.

Analityka, tylko za Twoją zgodą

Przy pierwszej wizycie pytamy, czy akceptujesz analityczne pliki cookie. Niczego nie mierzymy, dopóki nie wybierzesz „Akceptuję”, a wybór „Odrzucam” niczego więcej na stronie nie zmienia.

Jeśli się zgodzisz, Google Analytics mierzy, jak korzystasz ze strony: jakie strony otwierasz, skąd przychodzisz (na przykład z wyszukiwarki), Twoją przybliżoną lokalizację (kraj i miasto, ustalone na podstawie adresu IP) oraz urządzenie, przeglądarkę i język. Ustawia dwa pliki cookie, _ga oraz _ga z identyfikatorem, przechowywane do trzynastu miesięcy. Nie łączymy tych danych z Twoim kontem Spotco, a funkcje reklamowe są wyłączone: nic z tego nie służy do wyświetlania reklam.

Dane te przetwarza dla nas Google Ireland Limited. Google może przetwarzać je w Stanach Zjednoczonych na podstawie ramowych zasad ochrony danych UE-USA (EU-US Data Privacy Framework).

W każdej chwili możesz zmienić zdanie w Ustawieniach plików cookie na dole każdej strony. Wycofanie zgody usuwa analityczne pliki cookie z Twojej przeglądarki.

Podstawy prawne

Kto jeszcze widzi Twoje dane

Inni użytkownicy Spotco

Twoje imię, zdjęcie, wskaźnik rzetelności, ocena organizatora oraz historia udziału w aktywnościach są widoczne w Twoim profilu w aplikacji. Twój adres e-mail, numer telefonu i portfel nie są. Pilnuje tego baza danych, a nie tylko ekran.

Gdy dołączasz do wydarzenia, organizator i pozostali uczestnicy widzą, że jesteś jego uczestnikiem. Na publicznych listach obok liczby osób mogą pojawić się zdjęcia profilowe, bez imion i nazwisk, a publiczna strona aktywności pokazuje imiona i zdjęcia profilowe osób, które przyjdą. Wiadomości na czacie wydarzenia widzą wszyscy uczestnicy tego czatu, a prywatną wiadomość tylko osoba zapisana i organizatorzy aktywności (zobacz Prywatne wiadomości z organizatorem). Opinia, którą wystawisz organizatorowi, jest pokazywana z Twoim imieniem i zdjęciem przy jego wydarzeniach.

Organizator Pro, którego obserwujesz, może wysyłać Ci newslettery e-mailem. Twojego adresu e-mail nie widzi, a każdy newsletter zawiera link do wypisania się. Organizator Pro może też pobrać listę osób, które dołączyły do jego wydarzeń, z imionami, informacją o płatnościach i odpowiedziami na pytania organizatora, ale nigdy z adresem e-mail ani numerem telefonu.

Jeśli masz status Organizatora Pro, widać to przy Twoim imieniu na Twoich aktywnościach.

Strona internetowa

Gdy organizator ustawi wydarzenie jako publiczne, otrzymuje ono własną stronę w spotco.app, którą każdy może otworzyć bez konta i która może pojawić się w wynikach wyszukiwania. Strona pokazuje wydarzenie, miejsce i zdjęcia, imię, zdjęcie i ocenę organizatora oraz opinie o nim, a także liczbę zajętych miejsc. Nie pokazuje, kto dołączył. Wydarzenie udostępniane tylko przez link również ma stronę, ale oznaczoną tak, by nie pojawiała się w wynikach wyszukiwania. Po zakończeniu lub odwołaniu wydarzenia strona przestaje pojawiać się w wynikach wyszukiwania.

Organizator ma też własną stronę w spotco.app, do której prowadzą jego aktywności: imię, zdjęcie i opis, publiczne aktywności, nadchodzące i minione, ocenę, opinie i liczbę obserwujących, nigdy adres e-mail, numer telefonu ani listę uczestników. Strona organizacji może pojawić się w wynikach wyszukiwania; strona osoby jest oznaczona tak, by się w nich nie pojawiała.

Obiekty

Jeśli zarezerwujesz obiekt na wydarzenie, osoby zarządzające tym obiektem dostają informację o rezerwacji i mogą ją zobaczyć w swoim panelu. Jeśli obiekt pobiera płatności online, widzą też, że zapłacono, i czy kwotę zwrócono, czy przekazano obiektowi, ale nigdy danych karty.

Dostawcy usług

• Supabase: baza danych, logowanie, przechowywanie plików i funkcje serwerowe.
• Vercel: utrzymuje stronę internetową.
• Google i Apple: logowanie, jeśli je wybierzesz; mapy (Apple Maps na iPhonie, Google Maps na Androidzie), które otrzymują dane potrzebne do wyświetlenia mapy.
• Expo, Apple i Google: dostarczają powiadomienia na telefon. Otrzymują treść powiadomienia i token urządzenia.
• Stripe: obsługuje płatności kartą i BLIKIEM, subskrypcję Organizator Pro i jej rozliczenia, plany obiektów oraz wypłaty dla organizatorów i obiektów. Stripe otrzymuje dane karty bezpośrednio, a także dane identyfikacyjne i bankowe osób konfigurujących wypłaty. Danych karty nigdy nie widzimy, a z pozostałych przechowujemy tylko dane podatkowe, które podajesz nam do wypłat (zob. Dane podatkowe do wypłat).
• Resend: wysyła nasze e-maile (linki do logowania, potwierdzenia i przypomnienia, e-mail o nowej prywatnej wiadomości, cotygodniowy e-mail o mieście, przypomnienia o organizacji i newslettery organizatorów) i w tym celu otrzymuje Twój adres e-mail oraz treść wiadomości.
• Cloudflare (Turnstile): sprawdza, czy logowanie na stronie wykonuje człowiek, a nie bot, zanim wyślemy kod logowania. Działa w Twojej przeglądarce i w tym celu otrzymuje informacje techniczne o wizycie, takie jak adres IP i dane przeglądarki; my otrzymujemy tylko wynik sprawdzenia.
• Dostawca SMS (Twilio): wysyła kody weryfikacyjne i w tym celu otrzymuje Twój numer telefonu.
• OpenStreetMap lub, jeśli włączone, Google Places: wyszukiwanie adresu przy tworzeniu wydarzenia lub przy filtrowaniu aktywności według odległości od adresu. Wysyłany jest tekst wyszukiwania, bez informacji o Twojej tożsamości, a Spotco go nie przechowuje. Na stronie mapa do ustawiania miejsca spotkania wczytuje fragmenty z serwerów OpenStreetMap, które otrzymują Twój adres IP, jak każda strona, z której wczytujesz obrazy.
• Sentry (raporty awarii) i PostHog (analityka): tylko jeśli je włączyliśmy.
• Google Analytics: mierzy odwiedziny strony internetowej, tylko jeśli zaakceptujesz analityczne pliki cookie.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich reklamodawcom. W aplikacji nie ma żadnych SDK reklamowych.

Gdzie i jak długo przechowujemy dane

Dane są przechowywane w infrastrukturze naszego dostawcy. Region przechowywania danych: Unia Europejska. Jeśli dostawca przetwarza dane poza EOG, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony.

• Konto: do czasu jego usunięcia.
• Czaty aktywności: 48 godzin po zakończeniu aktywności można je już tylko czytać. Zostają zachowane, żeby ich uczestnicy mogli do nich wrócić, także po usunięciu konta przez jedną z osób.
• Prywatne wiadomości z organizatorem: 48 godzin po zakończeniu aktywności można je już tylko czytać; usuwamy je dwanaście miesięcy po jej ostatnim terminie albo razem z kontem osoby zapisanej.
• Płatności, wypłaty, rozliczenia Organizatora Pro i planów obiektów oraz operacje z dawnego portfela: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
• Zgłoszenia dotyczące bezpieczeństwa: przechowywane po usunięciu zgłoszonego konta, w formie zanonimizowanej, bo gdyby usunąć je razem z kontem, przestałoby być widać, że zgłoszenia się powtarzają.
• Adresy z listy oczekujących: do premiery aplikacji i wysłania tej jednej wiadomości albo do momentu, w którym poprosisz o usunięcie swojego adresu, w zależności od tego, co nastąpi wcześniej.
• Zapytania od obiektów: dwanaście miesięcy od wysłania, potem usuwamy je automatycznie.
• Strony obiektów: dopóki obiekt działa; poprawiamy je lub usuwamy na prośbę obiektu.
• Aktywności dodane z innych miejsc: jak każda inna aktywność, także po tym, jak się odbyła; poprawiamy je lub usuwamy na prośbę organizatora.
• Prośby dotyczące wpisów: dwanaście miesięcy od wysłania, potem usuwamy je automatycznie.
• Odpowiedzi na pytania organizatora: dwanaście miesięcy po ostatnim terminie aktywności, potem usuwamy je automatycznie.
• Szkice aktywności: do opublikowania lub usunięcia albo dwanaście miesięcy po ostatniej zmianie, potem usuwamy je automatycznie.
• Przypomnienia o organizacji: zapis każdego przypomnienia dwanaście miesięcy po wysłaniu, potem usuwamy go automatycznie, albo razem z kontem.
• Prośby do obiektu o rezerwację: dwanaście miesięcy od wysłania, potem usuwamy je automatycznie, albo razem z kontem. Prośbę obiektu, by nic więcej mu nie wysyłać, przechowujemy tak długo, jak wysyłamy prośby.
• Dane podatkowe do wypłat: tak długo, jak wymagają przepisy podatkowe (do dziesięciu lat), także po usunięciu konta.
• Liczby wyświetleń strony obiektu i kliknięć: 400 dni, potem usuwamy je automatycznie.
• Liczby wyświetleń aktywności: 400 dni, potem usuwamy je automatycznie.
• Zgłoszenia przejęcia obiektu: dopóki istnieje konto, z którego je wysłano. Dokument, numer telefonu i adres w domenie obiektu usuwamy, gdy to konto zostanie usunięte.
• Analityka strony internetowej: czternaście miesięcy w Google Analytics, potem usuwana automatycznie.

Usunięcie konta i co po nim zostaje

Konto możesz usunąć w aplikacji: dotknij swojego zdjęcia w lewym górnym rogu, żeby otworzyć Ustawienia, a potem Prywatność i bezpieczeństwo → Usuń moje konto. Konto jest usuwane od razu, a aplikacja Cię wylogowuje. Jeśli organizujesz aktywność, która jeszcze się nie zaczęła, albo masz przejęty obiekt, aplikacja najpierw poprosi o odwołanie aktywności albo o napisanie do nas w sprawie obiektu (odłączymy go od Twojego konta), bo zależą od nich inne osoby. Bez aplikacji: zobacz jak usunąć konto.

Przeczytaj tę część. Nie usuwamy wszystkiego, ponieważ Twoje konto jest powiązane z informacjami, które należą także do innych osób: historią udziału osób, które były z Tobą na tych samych aktywnościach, Twoimi opiniami, wiadomościami na czatach aktywności i zgłoszeniami dotyczącymi bezpieczeństwa.

Usunięcie konta usuwa:

• Twoje imię (zastąpione napisem „Deleted user”, także w powiadomieniach o Tobie w skrzynkach innych użytkowników w aplikacji; wysłanych już powiadomień push i e-maili nie da się zmienić), adres e-mail, numer telefonu, datę urodzenia, opis i zdjęcie profilowe, łącznie z samym plikiem zdjęcia
• Powiadomienia i tokeny powiadomień Twoich telefonów, listę obserwowanych, zapisane aktywności, alerty dla miast, listę zablokowanych, niedokończone rezerwacje rozpoczęte na stronie internetowej, szkice aktywności i wpis na liście oczekujących
• Twoje miejsca w nadchodzących aktywnościach (także „Dołączaj co tydzień”) oraz prośby o dołączenie, na które nikt jeszcze nie odpowiedział
• Twoje prywatne rozmowy z organizatorami, w których jesteś osobą zapisaną, razem ze wszystkimi wiadomościami
• Dostęp do obiektów, którymi pomagasz zarządzać
• Dokumenty przesłane przy przejmowaniu profilu obiektu i numer telefonu zapisany przy tym zgłoszeniu. Informacja o tym, czy zgłoszenie zostało przyjęte, czy odrzucone, oraz dołączona do niego notatka zostają w historii obiektu
• Przesłane przez Ciebie zdjęcia, których nie pokazuje żadna aktywność
• Możliwość logowania: wylogujemy Cię na wszystkich telefonach i we wszystkich przeglądarkach oraz usuniemy nasz rejestr Twoich logowań. Konta nie da się odzyskać

To zostaje, oznaczone jako „Deleted user”:

• Historia Twojej obecności, żeby liczba uczestników i historia innych uczestników się zgadzały
• Twoje opinie, żeby organizatorzy i obiekty zachowali oceny
• Twoje wiadomości na czatach aktywności oraz komunikaty na czacie z Twoim imieniem z tamtej chwili (na przykład „Dołącza: Ola”), żeby rozmowy nadal miały sens dla ich uczestników
• Wiadomości napisane przez Ciebie jako organizatora w prywatnej rozmowie z osobą zapisaną, żeby nadal mogła przeczytać odpowiedzi
• Aktywności zorganizowane przez Ciebie, z nazwami, opisami, miejscami i zdjęciami, bo należą do historii ich uczestników
• Twoje zgłoszenia i zgłoszenia dotyczące Ciebie, bo powtarzające się zgłoszenia muszą być widoczne także po usunięciu konta
• Wskaźnik rzetelności i wpisy, na których się opiera, oraz wyniki zapisane dla Ciebie przez organizatora
• Obiekty dodane przez Ciebie do Spotco, jako część historii obiektu
• Płatności, wypłaty, rozliczenia Organizatora Pro i planów obiektów, dane podatkowe podane do wypłat oraz operacje z dawnego portfela, tak długo, jak wymagają tego przepisy o dokumentacji finansowej i podatkowej

Jeśli chcesz usunąć coś, co w ten sposób zostaje, na przykład wiadomość lub zdjęcie, napisz na privacy@spotco.app, a rozpatrzymy to indywidualnie.

Twoje prawa

Możesz poprosić nas o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie, a także sprzeciwić się ich wykorzystywaniu. Zgodę (na lokalizację, powiadomienia lub analitykę) możesz wycofać w każdej chwili; nie ma to wpływu na działania podjęte wcześniej na podstawie tej zgody.

Napisz na privacy@spotco.app. Odpowiemy w ciągu miesiąca.

Jeśli nie satysfakcjonuje Cię sposób, w jaki zajmujemy się Twoimi danymi, możesz złożyć skargę do organu ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dzieci

Spotco jest dla dorosłych. Musisz mieć ukończone 18 lat. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, zamkniemy je.

Zmiany

Jeśli zmienimy tę politykę w sposób, który Cię dotyczy, poinformujemy Cię w aplikacji, zanim zmiana wejdzie w życie. Data u góry zawsze odpowiada aktualnej wersji.