Polityka prywatności

Ostatnia aktualizacja: 25 czerwca 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z aplikacją mobilną Laga oraz serwisem lagaidoprzodu.pl jest Patryk Stopczyński, prowadzący działalność gospodarczą pod firmą StopQA, NIP 8943052144, adres: ul. Daktylowa 11/20, 54-054 Wrocław, e-mail: support@lagaidoprzodu.pl.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z administratorem pod powyższym adresem e-mail.

2. Zakres dokumentu

Niniejsza polityka opisuje, jakie dane zbieramy w aplikacji Laga, w jakim celu je przetwarzamy, komu je powierzamy oraz jakie prawa przysługują użytkownikom. Polityka uzupełnia Regulamin korzystania z aplikacji.

3. Jakie dane przetwarzamy

• Numer telefonu — logowanie i weryfikacja jednorazowym kodem OTP (SMS). Numer jest identyfikatorem konta.
• Dane profilu — imię, nazwisko, adres e-mail, rola w aplikacji (trener lub zawodnik).
• Dane drużyny — nazwa drużyny, opcjonalny herb (grafika), terminarz wydarzeń, skład, numery koszulek, role (kapitan, bramkarz), zgłoszenia obecności, składy meczowe.
• Dane widoczne w drużynie — trener widzi w składzie m.in. imię, nazwisko i numer telefonu zawodników należących do drużyny. Pozostali członkowie drużyny widzą imiona i nazwiska oraz dane związane ze składem i terminarzem.
• Token powiadomień push — identyfikator urządzenia używany do wysyłki powiadomień o wydarzeniach drużyny (po wyrażeniu zgody w ustawieniach aplikacji lub systemu).
• Dane subskrypcji trenera — identyfikatory zakupów i status dostępu weryfikowane przez RevenueCat oraz sklepy Apple App Store i Google Play (wyłącznie dla kont trenerów korzystających z płatnej subskrypcji, okresu próbnego lub ręcznie przyznanego dostępu).
• Dane techniczne i diagnostyczne — raporty błędów (Sentry), zdarzenia analityczne produktowe (PostHog), podstawowe logi serwera (np. adres IP, czas żądania) — w zakresie niezbędnym do działania, bezpieczeństwa i poprawy aplikacji.
• Dane lokalne na urządzeniu — sesja logowania, cache odczytu (terminarz, skład, tabela ligowa itd.) oraz kolejka niewysłanych zgłoszeń obecności w trybie offline. Dane te są przechowywane na Twoim urządzeniu i usuwane przy wylogowaniu.

Nie zbieramy daty urodzenia przy rejestracji, lokalizacji GPS ani dostępu do listy kontaktów w telefonie. Aplikacja nie odczytuje numeru telefonu z karty SIM ani stanu połączenia — podajesz numer samodzielnie przy logowaniu.

4. Cele i podstawy prawne (RODO)

• Świadczenie usługi aplikacji (konto, drużyna, terminarz, skład) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Uwierzytelnianie i bezpieczeństwo (OTP, sesje) — art. 6 ust. 1 lit. b i lit. f RODO (umowa oraz prawnie uzasadniony interes administratora).
• Subskrypcja trenera i rozliczenie dostępu — art. 6 ust. 1 lit. b RODO.
• Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w ustawieniach aplikacji lub systemu operacyjnego.
• Analityka produktowa i diagnostyka błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: stabilność i rozwój aplikacji).
• Odpowiedź na zapytania i reklamacje — art. 6 ust. 1 lit. f RODO.

5. Uprawnienia urządzenia i dane lokalne

Niektóre funkcje wymagają dobrowolnej zgody na uprawnienia systemowe. Możesz je odmówić — wtedy odpowiednia funkcja będzie niedostępna.

• Aparat — skanowanie kodu QR zaproszenia do drużyny. Obraz z aparatu nie jest przechowywany na naszych serwerach; służy wyłącznie do odczytu kodu na urządzeniu. Aplikacja nie nagrywa dźwięku przez aparat.
• Galeria zdjęć (odczyt) — wybór grafiki herbu drużyny z biblioteki zdjęć. Wybrane zdjęcie jest przesyłane na serwer jako logo drużyny i widoczne dla członków drużyny.
• Galeria zdjęć (zapis) — zapis wygenerowanej grafiki składu meczowego (PNG) na urządzeniu. Plik nie jest automatycznie wysyłany na nasze serwery.
• Powiadomienia push — informowanie o wydarzeniach drużyny. Token push jest przechowywany na serwerze, dopóki korzystasz z powiadomień.
• Nawigacja do miejsca wydarzenia — aplikacja może otworzyć zewnętrzną aplikację map (Apple Maps, Google Maps) z tekstem adresu wpisanym przez trenera. Nie zbieramy współrzędnych GPS ani nie śledzimy lokalizacji urządzenia.
• Połączenie telefoniczne — trener może wybrać numer zawodnika ze składu; system otwiera aplikację do dzwonienia. Nie rejestrujemy połączeń.

Cache offline i kolejka zgłoszeń obecności są przechowywane lokalnie do czasu synchronizacji lub wylogowania, po którym są usuwane z urządzenia.

6. Udostępnianie składu poza aplikacją

Trener może wygenerować grafikę składu meczowego (PNG) zawierającą imiona i nazwiska zawodników oraz zapisać ją w galerii lub udostępnić przez systemowy arkusz udostępniania (np. media społecznościowe). Ta operacja odbywa się na urządzeniu trenera; nie kontrolujemy, gdzie trener opublikuje grafikę. Trener odpowiada za zgodność takiej publikacji z prawem (w tym wizerunkiem osób nieletnich).

7. Źródła zewnętrzne (90minut.pl)

Tabela ligowa i terminarz meczów ligowych mogą być pobierane z publicznie dostępnych stron 90minut.pl na podstawie konfiguracji trenera. Nie przekazujemy danych osobowych użytkowników do 90minut.pl — serwis ten nie jest administratorem danych z aplikacji Laga.

8. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane zaufanym dostawcom technologii, m.in.:

• SMSAPI.pl — wysyłka kodów OTP SMS;
• DigitalOcean — hosting API;
• Supabase — baza danych (PostgreSQL);
• Sentry — raportowanie błędów (region UE);
• PostHog — analityka produktowa (region UE);
• RevenueCat — weryfikacja subskrypcji w sklepach;
• Apple / Google — dystrybucja aplikacji, płatności, powiadomienia push;
• Expo (EAS) — buildy aplikacji i infrastruktura push.

Z podmiotami przetwarzającymi zawieramy umowy powierzenia lub korzystamy z ich standardowych warunków, o ile wymaga tego RODO.

9. Przekazywanie poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w EOG. Niektórzy dostawcy (np. Apple, Google, RevenueCat) mogą przetwarzać dane również poza EOG — wtedy stosują mechanizmy przewidziane w RODO (np. standardowe klauzule umowne) lub inne podstawy zgodności przekazu.

10. Okres przechowywania

• Dane konta i drużyny — do czasu usunięcia konta przez użytkownika lub zakończenia korzystania z usługi.
• Po usunięciu konta trenera — dane drużyny prowadzonej przez tego trenera są usuwane wraz z kontem.
• Dane subskrypcji — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do obsługi reklamacji wobec sklepów.
• Logi techniczne — przez okres niezbędny do bezpieczeństwa i diagnostyki (zwykle do kilkunastu miesięcy, o ile dłuższy okres nie wynika z prawa).

11. Prawa użytkownika

Przysługuje Ci prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody (np. na push) — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Usunięcie konta jest dostępne w aplikacji: Konto → Usuń konto. Możesz też napisać na support@lagaidoprzodu.pl.

12. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (HTTPS/TLS), bezpieczne przechowywanie sesji na urządzeniu oraz kontrolę dostępu do infrastruktury serwerowej. Żadna metoda transmisji ani przechowywania danych w internecie nie jest w pełni bezpieczna — dokładamy jednak rozsądnych starań, by chronić Twoje dane.

13. Zmiany polityki

Aktualna wersja jest publikowana pod adresem lagaidoprzodu.pl/privacy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Wersja angielska ma charakter pomocniczy; w razie rozbieżności wiążąca jest wersja polska.