Polityka prywatności aplikacji Strefa Kibica
W skrócie
- Jako gość korzystasz z aplikacji bez konta i nie podajesz nam żadnych danych osobowych.
- Konto zakładasz e-mailem, kodem z maila, bez hasła, od 16 lat. Potrzebujemy adresu i rocznika urodzenia, reszta jest opcjonalna.
- Roboticket łączysz tylko, jeśli chcesz. Hasła nie znamy. Bilety, karty i Twoje dane z Roboticketa zostają na telefonie. Na nasz serwer trafia tylko identyfikator konta, informacja, czy masz karnet i bilet, oraz data najbliższego meczu, na który masz bilet.
- Odłączenie Roboticketa od razu kasuje u nas wszystko, co z niego pochodzi. Usunięcie konta kasuje wszystko.
- Własnego newslettera nie prowadzimy. Jeśli sam zapiszesz się w aplikacji na newsletter KS Cracovia S.A. (Klubu), przekażemy Klubowi Twoje zgłoszenie. Bez zapisu Klub nie dostaje od nas żadnych danych.
- Bez reklam, bez analityki, bez sprzedawania danych. Dane trzymamy na serwerach w Unii Europejskiej.
- Aplikacja jest nieoficjalna: nie jest aplikacją KS Cracovia ani firmy Roboticket.
1. Kto jest administratorem Twoich danych
Administratorem danych w aplikacji Strefa Kibica jest Piotr Pal, prowadzący działalność gospodarczą pod firmą "Piotr Pal, Stary Tymka", ul. Włoska 17 lok. 6, 30-638 Kraków (Lajkonik.IT, dalej: "my").
We wszystkich sprawach dotyczących danych pisz na kontakt@lajkonik.it albo listownie na adres wyżej. Nie wyznaczyliśmy inspektora ochrony danych.
Strefa Kibica jest aplikacją nieoficjalną. Roboticket nie ma dostępu do danych, które przetwarzamy. Klub też nie, z jednym wyjątkiem: zgłoszenia na newsletter Klubu, które sam wysyłasz w aplikacji (punkt 6). Własnego newslettera nie prowadzimy, a w zakresie newslettera Klubu administratorem Twoich danych jest KS Cracovia S.A. Twoje konto w systemie biletowym bilety.cracovia.pl prowadzi jego operator, na własnych zasadach i według własnej polityki prywatności.
2. Skąd mamy dane
- Od Ciebie: adres e-mail, rocznik urodzenia, dane, które sam dopiszesz do profilu, kod grupy, który wpiszesz, mecze, o których sprzedaży chcesz wiedzieć, i Twoje decyzje o zgodach.
- Z Twojego telefonu, gdy połączysz Roboticket: logujesz się w aplikacji swoimi danymi do Roboticketa, a aplikacja łączy się z nim bezpośrednio z telefonu. Hasła nie widzimy i nie przechowujemy. Żeby potwierdzić, że konto Roboticket jest Twoje, nasz serwer jednorazowo sprawdza w Roboticket Twoją sesję logowania i niczego z niej nie zapisuje poza identyfikatorem konta. Potem aplikacja przekazuje nam tylko: czy masz aktywny karnet, czy masz aktywny bilet oraz datę i oznaczenie najbliższego meczu, na który masz bilet (bez miejsca i ceny). Imię, nazwisko, bilety, Karta Kibica i historia zakupów zostają na Twoim telefonie.
- Z korzystania z aplikacji: proste zdarzenia, np. otwarcie meczu albo kliknięcie Kup bilet (punkt 3).
- Automatycznie, z połączenia: adres IP i czas połączenia, gdy aplikacja pobiera treści albo łączy się z naszym serwerem.
3. Jakie dane, po co, na jakiej podstawie i jak długo
Tabela opisuje wszystko, co aplikacja przetwarza na naszych serwerach. Jeśli aplikacja zacznie zbierać coś więcej, najpierw zmienimy tę politykę.
| Dane | Po co | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto: adres e-mail, potwierdzenie adresu, identyfikator konta, daty założenia i zmian | Założenie konta, logowanie kodem z maila, powiązanie z Tobą pozostałych danych | Art. 6 ust. 1 lit. b (świadczenie usługi, o którą prosisz) | Do usunięcia konta albo wygaszenia aplikacji |
| Kod logowania (przechowywany tylko w postaci, z której nie da się go odczytać) | Bezpieczne logowanie bez hasła | Art. 6 ust. 1 lit. b | Ważny kilka minut, kasowany po użyciu. Wygasły kod usuwamy automatycznie najpóźniej po dobie |
| Rocznik urodzenia (sam rok) | Sprawdzenie, że masz co najmniej 16 lat | Art. 6 ust. 1 lit. b oraz lit. f: nasz uzasadniony interes to pewność, że konto zakłada osoba, która może sama zaakceptować zasady i wyrazić zgody (art. 8 RODO) | Do usunięcia konta |
| Opcjonalnie: imię, miejscowość, jak często bywasz na meczach, czy chodzisz z dziećmi | Powitanie po imieniu i dopasowanie treści, np. dla nowych kibiców i rodzin. Zmienisz albo usuniesz je w zakładce Konto | Art. 6 ust. 1 lit. a (dobrowolnie je podajesz) | Do usunięcia przez Ciebie albo usunięcia konta |
| Zgody: rodzaj (akceptacja zasad, newsletter, powiadomienia z ofertami), decyzja, wersja i treść zgody, data | Wykazanie, na co i kiedy się zgodziłeś. Żadna zgoda nie jest zaznaczona domyślnie, każda zmiana to nowy wpis | Art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 (obowiązek wykazania zgody) | Do usunięcia konta |
| Newsletter Klubu: adres e-mail, imię (jeśli podane), data zgody, wersja i treść zgody, kanał (e-mail), data potwierdzenia adresu, oznaczenie źródła "Strefa Kibica" | Przekazanie Twojego zgłoszenia na newsletter KS Cracovia S.A. do systemu mailingowego używanego przez Klub. Newslettera nie wysyłamy sami. Administratorem tych danych w zakresie newslettera jest Klub (punkt 6) | Art. 6 ust. 1 lit. a (zgoda wyrażana wobec Klubu) | U nas zapis zgody zostaje do usunięcia konta (wiersz wyżej). W systemie Klubu dane przechowuje Klub, na zasadach, które opisuje (punkt 6) |
| "Daj znać, gdy ruszy sprzedaż": mecz, który wybrałeś, i czas wysłania wiadomości | Jedna wiadomość o starcie sprzedaży biletów na ten mecz. Prośbę wycofasz w aplikacji w każdej chwili | Art. 6 ust. 1 lit. a (Twoja zgoda na tę jedną wiadomość) | Do wycofania prośby albo usunięcia konta, najdłużej 13 miesięcy od prośby lub wysyłki |
| Połączenie z Roboticketem: identyfikator konta Roboticket, informacja tak/nie o aktywnym karnecie i bilecie, data i oznaczenie najbliższego meczu, na który masz bilet (bez miejsca i ceny), data odświeżenia | Pokazanie, że konto jest połączone, przypomnienie dzień przed meczem, na który masz bilet, i wiadomości dla posiadaczy biletu lub karnetu | Art. 6 ust. 1 lit. b (funkcja, o którą prosisz, łącząc konto) | Do odłączenia Roboticketa albo usunięcia konta. Data meczu jest zastępowana przy każdym odświeżeniu |
| Przynależność do grupy lub fanklubu: grupa i informacja, czy dołączyłeś kodem | Wiadomości od tej grupy, wysyłane tylko do jej członków. Dołączasz, wpisując w aplikacji kod od grupy, a w wyjątkowych przypadkach przypisujemy Cię ręcznie | Art. 6 ust. 1 lit. b (sam dołączasz kodem), a przy przypisaniu ręcznym lit. f: nasz uzasadniony interes to nie wysyłać wszystkim wiadomości przeznaczonych dla jednej grupy | Do wyjścia z grupy albo usunięcia konta |
| Zdarzenia w aplikacji: założenie konta, połączenie Roboticketa, potwierdzenie e-maila, dołączenie do grupy, otwarcie meczu albo aktualności, kliknięcie Kup bilet, prośba o wiadomość o sprzedaży, wyświetlenie biletu na mecz, ogólny etap korzystania z aplikacji. Każde to rodzaj, krótkie oznaczenie (np. mecz) i czas | Działanie funkcji, o które prosisz, i proste liczenie, czy funkcje aplikacji działają | Art. 6 ust. 1 lit. b, a dla liczenia lit. f: nasz uzasadniony interes to rozwijanie i naprawianie aplikacji bez zewnętrznej analityki | 13 miesięcy, potem usuwane automatycznie |
| Skrzynka wiadomości w aplikacji: które wiadomości przeczytałeś | Wiadomości o sprzedaży, przypomnienia przed meczem i wiadomości od grup trafiają do skrzynki w aplikacji, z licznikiem nieprzeczytanych, a jeśli na to pozwolisz, także jako powiadomienia | Art. 6 ust. 1 lit. b | Do usunięcia konta |
| Powiadomienia na iPhonie: identyfikator urządzenia do powiadomień nadany przez Apple, powiązany z Twoim kontem, system telefonu, data rejestracji. Do doręczenia także treść powiadomienia (tytuł i tekst) | Wiadomości jako powiadomienia na ekranie telefonu: przypomnienie dzień przed meczem, na który masz bilet, start sprzedaży na Twoje życzenie, wiadomości od Twojej grupy lub fanklubu, a wiadomości marketingowe tylko za Twoją zgodą. Powiadomienia wyłączysz w ustawieniach telefonu, a zgodę na wiadomości marketingowe w zakładce Konto | Art. 6 ust. 1 lit. b, a dla wiadomości marketingowych art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej (zgoda) | Do wylogowania albo usunięcia konta. Identyfikatory nieaktywnych urządzeń usuwamy automatycznie |
| Dane techniczne połączenia: adres IP, czas, rodzaj urządzenia | Bezpieczeństwo, ochrona przed nadużyciami (np. zbyt wieloma próbami logowania), usuwanie awarii | Art. 6 ust. 1 lit. f: nasz uzasadniony interes to bezpieczne i działające usługi | Serwer aplikacji używa adresu IP tylko na bieżąco i nie zapisuje go. Dzienniki serwerów przechowujemy do 30 dni |
| Korespondencja z Tobą (np. prośba o usunięcie konta) | Odpowiedź i wykazanie, że prośbę zrealizowaliśmy | Art. 6 ust. 1 lit. c (obsługa Twoich praw) i lit. f (obrona przed roszczeniami) | 12 miesięcy od zakończenia sprawy |
| Kopie zapasowe wszystkich powyższych | Odtworzenie danych po awarii | Art. 6 ust. 1 lit. f: nasz uzasadniony interes to nie stracić Twojego konta przez awarię | 14 dni, potem kopia jest usuwana |
Czego u nas nie ma
- Hasła do Roboticketa, numeru PESEL, pełnej daty urodzenia, danych płatniczych, lokalizacji, kontaktów ani zdjęć z telefonu.
- Imienia i nazwiska z Roboticketa, biletów, miejsc na stadionie, cen, Karty Kibica i historii zakupów. Zostają na Twoim telefonie.
- Reklam, analityki i narzędzi śledzących, także raportów błędów wysyłanych do firm trzecich.
4. Czy musisz podać dane
Nie. Bez konta korzystasz z aplikacji jako gość. Adres e-mail i rocznik są potrzebne tylko do założenia konta: bez nich konta nie założysz, ale aplikacja działa dalej jako gość. Imię, miejscowość i pytania o to, jak bywasz na meczach, są w pełni opcjonalne. Połączenie z Roboticketem też jest opcjonalne: bez niego nie zobaczysz w aplikacji biletów i Karty Kibica ani nie dostaniesz przypomnienia przed meczem. Powiadomienia na telefonie włączasz tylko, jeśli chcesz. Zapis na newsletter Klubu, zgoda na wiadomości marketingowe i wiadomości o sprzedaży są dobrowolne i nic nie tracisz, jeśli ich nie dasz.
5. Co kasujemy i kiedy
Gdy odłączysz Roboticket
W aplikacji: Konto, Odłącz konto Roboticket. Działa od razu. Na naszym serwerze kasujemy w jednym kroku i nieodwracalnie wszystko, co pochodzi z Roboticketa:
- identyfikator Twojego konta Roboticket, czyli powiązanie z nim,
- informacje o karnecie i bilecie oraz datę i oznaczenie najbliższego meczu, na który masz bilet,
- zdarzenia wynikające z Roboticketa: połączenie konta, wyświetlenie biletu, etap korzystania z aplikacji,
- Twoją obecność na zapisanych listach odbiorców, które mogły powstać na podstawie tych danych.
Na serwerze nie zostaje nic, co pochodzi z Roboticketa. Z telefonu aplikacja usuwa sesję logowania do Roboticketa, bilety, Kartę Kibica i historię zakupów.
Co zostaje: konto e-mail, profil, który uzupełniłeś w aplikacji, zgody, prośby o wiadomość o sprzedaży, przynależność do grup, przeczytane wiadomości, identyfikator urządzenia do powiadomień i zdarzenia niezwiązane z Roboticketem (np. założenie konta, otwarcie meczu, kliknięcie Kup bilet). Jeśli logowałeś się wyłącznie przez Roboticket, aplikacja najpierw poprosi o dodanie adresu e-mail albo zaproponuje usunięcie konta. Konto w systemie biletowym zostaje bez zmian.
Gdy usuniesz konto
W aplikacji: Konto, Usuń konto, albo mailem według instrukcji. Kasujemy wszystko: konto i adres e-mail, rocznik, profil, cały rejestr zgód, prośby o wiadomość o sprzedaży, zdarzenia, dane z Roboticketa, przynależność do grup, przeczytane wiadomości, identyfikatory urządzeń i oczekujący kod logowania. Rejestru zgód nie zachowujemy, bo po usunięciu konta nie przetwarzamy już niczego na podstawie zgody.
Wyjątki: usunięcie konta w aplikacji nie usuwa Twoich danych z newslettera Klubu. Jeśli miałeś zgodę na newsletter Klubu, przekazujemy Klubowi blokadę wysyłek na Twój adres, a o usunięcie danych z newslettera musisz zwrócić się do Klubu (punkt 6). Konto może jeszcze przez 14 dni istnieć w kopii zapasowej, do której nie ma dostępu z aplikacji. Korespondencję w sprawie usunięcia przechowujemy zgodnie z tabelą w punkcie 3.
Gdy się wylogujesz
Usuwamy identyfikator urządzenia do powiadomień, więc wylogowany telefon nie dostaje już powiadomień. Konto i pozostałe dane zostają do Twojego kolejnego logowania.
Gdy odinstalujesz aplikację
Z telefonu znika wszystko, ale konto na naszym serwerze zostaje. Jeśli chcesz, żeby zniknęło, usuń je w aplikacji przed odinstalowaniem albo napisz do nas.
6. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Grupa albo fanklub, do którego dołączysz, nie dostaje od nas Twoich danych, a jedynie może przekazać nam wiadomość do swoich członków. Dane mogą otrzymać tylko:
- Dostawca hostingu, w którego centrum danych w Unii Europejskiej działają nasze serwery: serwer aplikacji, baza danych, serwer treści i poczta wysyłająca kody logowania. Przetwarza dane wyłącznie na nasze polecenie (podmiot przetwarzający). Kodów logowania nie wysyłamy przez zewnętrznego dostawcę poczty.
- Apple: powiadomienia dostarcza Apple w ramach systemu iOS. Aby je doręczyć, przekazujemy Apple identyfikator Twojego urządzenia i treść powiadomienia, bez Twojego adresu e-mail i profilu.
- KS Cracovia S.A. (Klub), wyłącznie jeśli sam zapiszesz się w aplikacji na newsletter Klubu. Zapis jest dostępny tylko dla konta z adresem e-mail potwierdzonym kodem. Zaznaczasz dwie zgody o brzmieniu Klubu i klikasz "Zapisz mnie". Po zapisie przekazujemy do systemu mailingowego używanego przez Klub: adres e-mail, imię (jeśli podane), datę zgody, wersję i treść zgody, kanał (e-mail), datę potwierdzenia adresu i oznaczenie źródła "Strefa Kibica". Nic więcej: żadnych danych z Roboticketa, biletów ani aktywności w aplikacji. Bez zapisu na newsletter Klub nadal nie ma dostępu do żadnych danych z aplikacji.
- Roboticket: nie przekazujemy mu Twoich danych z aplikacji. Wie tylko, że nasz serwer sprawdził Twoją sesję logowania (punkt 2), a aplikacja na Twoim telefonie łączy się z nim bezpośrednio.
- Organy publiczne i sądy, jeśli zażądają tego na podstawie przepisów prawa.
W zakresie newslettera administratorem danych jest KS Cracovia S.A., a zasady ich przetwarzania opisuje Klub: cracovia.pl/polityka-rodo i cracovia.pl/polityka-prywatnosci. My tylko zbieramy i przekazujemy zgłoszenie oraz przechowujemy u siebie zapis zgody (rodzaj, decyzja, wersja, treść, data) jako dowód. Wypisać się możesz w każdej chwili w tym samym miejscu, w zakładce Konto. Wtedy przekazujemy do systemu Klubu blokadę wysyłek na Twój adres.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nasze serwery działają w Unii Europejskiej. Poza EOG dane mogą trafić tylko przy doręczaniu powiadomień: Apple może przetwarzać identyfikator urządzenia i treść powiadomienia także poza EOG, na zasadach i z zabezpieczeniami opisanymi w polityce prywatności Apple. Pozostałe dane nie opuszczają Unii Europejskiej.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i kopii tych danych,
- sprostowania danych (profil poprawisz sam w zakładce Konto),
- usunięcia danych (w aplikacji albo mailem, punkt 5),
- ograniczenia przetwarzania, np. na czas wyjaśnienia, czy dane są poprawne,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (lit. f),
- przenoszenia danych, które nam podałeś: wyślemy je w popularnym formacie pliku,
- cofnięcia zgody w każdej chwili, w zakładce Konto, a prośbę o wiadomość o sprzedaży w aplikacji przy meczu. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
Napisz na kontakt@lajkonik.it. Odpowiemy w ciągu miesiąca. Możemy dopytać o szczegół, który potwierdzi, że konto jest Twoje. Nigdy nie prosimy o hasło ani PESEL.
Jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Decyzje automatyczne i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo podobnie istotnie na Ciebie wpływały. Aplikacja wysyła wiadomości i powiadomienia tylko w sprawach, o które poprosiłeś albo które wynikają z Twoich danych w prosty sposób: wiadomość o starcie sprzedaży na wybrany mecz, przypomnienie dzień przed meczem, na który masz bilet, i wiadomości od Twojej grupy. To proste dopasowanie odbiorców, a nie ocena Twojej osoby.
10. Osoby poniżej 16 lat
Konto mogą założyć osoby, które ukończyły 16 lat. Zakładając konto e-mailem, podajesz rocznik urodzenia: jeśli wynika z niego, że nie masz 16 lat, konta nie założymy, a aplikacja działa dalej jako gość. Zakładając konto przez Roboticket, potwierdzasz, że masz ukończone 16 lat. To oświadczenie, nie sprawdzamy dokumentów. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je. Treści o meczach i przewodnik dla nowego kibica są dostępne dla wszystkich bez konta.
11. Bezpieczeństwo
Połączenia aplikacji z serwerem są szyfrowane. Kodów logowania nie przechowujemy w odczytywalnej postaci, a liczba prób logowania i wpisywania kodów grup jest ograniczona. Baza danych nie jest dostępna z internetu, a dostęp do serwerów ma tylko administrator. Sesje logowania aplikacja trzyma w zabezpieczonym magazynie systemu telefonu.
12. Wygaszenie aplikacji
Aplikację możemy wygasić, na przykład gdy podobne funkcje trafią do oficjalnej aplikacji Klubu albo gdy połączenie z Roboticketem przestanie działać. Uprzedzimy o tym w aplikacji i na tej stronie co najmniej 30 dni wcześniej, o ile nie uniemożliwią tego okoliczności od nas niezależne. Po wygaszeniu usuniemy dane wszystkich użytkowników z naszych serwerów, a kopie zapasowe wygasną w ciągu 14 dni. Strona lajkonik.it może zostać jako opis projektu, bez danych użytkowników.
13. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Jeśli zmiana dotyczy celu, na który potrzebna jest zgoda, poprosimy o nią osobno. Aktualna wersja jest zawsze pod adresem lajkonik.it/strefa-kibica/prywatnosc/, a data wersji jest na górze strony.