Polityka prywatności

Obowiązuje od 10 października 2026

Ten dokument wyjaśnia, jakie dane osobowe przetwarza serwis Metando, w jakim celu, komu je powierzamy i jakie masz prawa. Piszemy prostym językiem — jeśli coś jest niejasne, napisz do nas.

1. Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Łata, ul. Leśmiana 2 m. 44, 42-207 Częstochowa. Kontakt we wszystkich sprawach dotyczących danych: mateuszlata@gmail.com.

2. Jakie dane przetwarzamy i dlaczego

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) i nick. Cel: założenie i prowadzenie konta, logowanie, wiadomości dotyczące konta. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Ogłoszenia i udział w spotkaniach: sport, termin, okolica, dokładne miejsce i jego współrzędne, opis, skład, zgłoszenia i ich status, decyzje organizatora. Cel: działanie serwisu — publikowanie spotkań i dołączanie do nich. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Czat spotkania: treść wiadomości, autor i czas wysłania oraz zgłoszenia wiadomości (kto zgłosił, kiedy i z jakiego powodu). Cel: komunikacja uczestników spotkania i moderacja. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie moderacji — prawnie uzasadniony interes i obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c i f RODO).
• Obiekty zarządców: nazwa, adres i położenie obiektu, cennik, godziny otwarcia, oferowane sporty oraz decyzje o rezerwacjach. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wyszukiwanie adresów: wpisany tekst przekazujemy przez nasz serwer do usługi podpowiedzi adresów (punkt 4). Samych zapytań nie zapisujemy; liczymy tylko, ile zapytań wykonało konto w danej godzinie, żeby chronić serwis przed nadużyciami. Podstawa: nasz prawnie uzasadniony interes — bezpieczeństwo i kontrola kosztów (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i ochrona przed botami: adres IP, dane o przeglądarce i techniczne dzienniki zapytań (logi serwera) oraz wynik sprawdzenia Cloudflare Turnstile przy rejestracji. Podstawa: prawnie uzasadniony interes — bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail, hasła i nicku jest dobrowolne, ale bez nich nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię w celach marketingowych.

3. Kto widzi Twoje dane

• Nick widzą inni użytkownicy przy ogłoszeniach, w składach i zgłoszeniach.
• Sport, termin, okolicę i liczbę miejsc widzi każdy odwiedzający. Dokładne miejsce i mapę spotkania widzą tylko zalogowani użytkownicy.
• Wiadomości w czacie widzą organizator oraz osoby w składzie i na rezerwie danego spotkania. Wiadomość usunięta lub ukryta przestaje być widoczna dla wszystkich.
• Adres e-mail nie jest pokazywany innym użytkownikom.
• Obiekty zarządców (nazwa, adres, cennik, godziny) widzą zalogowani użytkownicy jako ofertę obiektu; nick zarządcy nie jest przy nich pokazywany.

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub świadczą nam usługi:

• Supabase Inc. — baza danych i logowanie; dane przechowywane na serwerach w Unii Europejskiej (Irlandia).
• Cloudflare, Inc. — hosting aplikacji, ochrona przed atakami i botami (Turnstile), dzienniki techniczne.
• Google Ireland Ltd / Google LLC — podpowiedzi adresów (Google Places). Przekazujemy wyłącznie wpisany tekst wyszukiwania, bez danych Twojego konta.
• komoot GmbH (Photon) — zapasowa wyszukiwarka adresów oparta na OpenStreetMap; również tylko tekst wyszukiwania.
• OpenStreetMap Foundation — kafelki map. Twoja przeglądarka pobiera je bezpośrednio z serwerów OSM, które widzą przy tym Twój adres IP.

Przycisk „Nawiguj” otwiera Mapy Google dopiero po Twoim kliknięciu — od tego momentu obowiązuje polityka prywatności Google. Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Cloudflare, Google, Supabase) to firmy z USA lub korzystające z infrastruktury poza EOG. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Wielka Brytania, gdzie działa OpenStreetMap Foundation, również ma decyzję o odpowiednim stopniu ochrony.

6. Jak długo przechowujemy dane

• Dane konta, ogłoszenia, zgłoszenia i obiekty — do czasu usunięcia konta. Konto usuniesz sam w zakładce „Moje” → „Usuń konto”; usuwamy wtedy profil, Twoje ogłoszenia, zgłoszenia i obiekty. Spotkania innych osób odbywające się w Twoim obiekcie pozostają, ale bez powiązania z obiektem.
• Wiadomości z czatu — do usunięcia spotkania albo konta autora. Treść usuniętej lub ukrytej wiadomości przechowujemy do tego czasu wyłącznie na potrzeby rozpatrzenia zgłoszeń i ewentualnych roszczeń.
• Liczniki zapytań do wyszukiwarki adresów — do usunięcia konta, w praktyce mają znaczenie tylko przez godzinę.
• Dzienniki techniczne — przez krótki okres wynikający z ustawień dostawców (zwykle kilka dni).
• Kopie zapasowe bazy danych mogą zawierać usunięte dane do czasu ich nadpisania zgodnie z harmonogramem dostawcy.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (możesz to zrobić sam, usuwając konto),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na mateuszlata@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Pliki cookies i podobne technologie

Używamy wyłącznie niezbędnych plików cookies: utrzymują Twoją sesję po zalogowaniu, chronią formularz rejestracji przed botami (Cloudflare Turnstile) i przez dobę pamiętają, na którą stronę wrócić po potwierdzeniu adresu e-mail. Nie używamy cookies analitycznych ani reklamowych i nie śledzimy Cię między stronami. Niezbędne cookies nie wymagają zgody; jeśli je zablokujesz w przeglądarce, logowanie przestanie działać.

9. Wiek użytkowników

Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze strony, a o istotnych zmianach poinformujemy w serwisie lub e-mailem.