Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Racket Tag („Usługa"), osobisty projekt hobbystyczny, zbiera, wykorzystuje i udostępnia informacje, gdy korzystasz z Usługi. Korzystając z Racket Tag, akceptujesz zbieranie i wykorzystywanie informacji zgodnie z niniejszą polityką oraz naszym Regulamin.

1. Informacje, które zbieramy

1.1 Informacje konta

Tworząc konto, zbieramy Twój adres e-mail w celach uwierzytelniania. Korzystamy z bezhasłowego systemu logowania za pomocą magicznego linku, dostarczanego przez zewnętrzną usługę uwierzytelniania.

1.2 Informacje profilowe

Możesz podać pseudonim, który będzie wyświetlany w Twoim profilu i powiązany z Twoimi kartami rakiet.

1.3 Dane karty rakiety

Tworząc kartę rakiety, możesz podać następujące informacje:

• Nazwę, markę i model rakiety
• Markę i rodzaj naciągu
• Naciąg (w lbs i/lub kg)
• Datę naciągnięcia rakiety
• Uwagi w postaci dowolnego tekstu
• Pseudonim właściciela

1.4 Informacje zbierane automatycznie

Usługa i jej zewnętrzni dostawcy hostingu mogą automatycznie zbierać ograniczone informacje techniczne, w tym:

• Adres IP
• Typ i wersję przeglądarki
• Odwiedzane strony i znaczniki czasu
• Adres URL strony odsyłającej

Dane te są zbierane przez dostawców infrastruktury i nie są aktywnie przetwarzane ani analizowane przez operatora.

1.5 Pliki cookie

Usługa używa niezbędnych plików cookie wymaganych do uwierzytelniania i zarządzania sesją. Pliki te są ustawiane przez zewnętrznego dostawcę uwierzytelniania i są niezbędne do działania Usługi. Usługa nie używa plików cookie reklamowych ani śledzących.

1.6 Statystyki

Usługa korzysta z Vercel Web Analytics i Vercel Speed Insights, aby rozumieć, jak używana jest Usługa, oraz monitorować jej wydajność. Narzędzia te zbierają anonimowe, zagregowane dane, takie jak liczba odsłon stron oraz Core Web Vitals. Nie używają plików cookie, nie śledzą indywidualnych użytkowników między witrynami i nie zbierają danych osobowych. Dane statystyczne są zbierane dopiero po zaakceptowaniu banera zgody na pliki cookie. Więcej informacji o praktykach prywatności Vercel znajdziesz w ich Polityce prywatności statystyk.

2. Jak wykorzystujemy Twoje informacje

Twoje informacje są wykorzystywane wyłącznie w celu:

• Uwierzytelnienia Cię i zarządzania Twoją sesją;
• Wyświetlania szczegółów Twoich kart rakiet Tobie i (poprzez kody QR) każdemu, kto je zeskanuje;
• Generowania kodów QR prowadzących do publicznie udostępnionych danych Twojej karty rakiety;
• Rozumienia, jak używana jest Usługa, oraz poprawy wydajności poprzez statystyki przyjazne prywatności;
• Obsługi i utrzymania Usługi.
• Wysyłania wiadomości związanych z Usługą, takich jak powiadomienia dotyczące konta, zamówień i kart rakiet.

Twoje informacje nie są wykorzystywane do marketingu, reklamy, profilowania, zautomatyzowanego podejmowania decyzji ani jakichkolwiek celów komercyjnych. E-maile transakcyjne (zob. sekcja 4) są wysyłane tylko wtedy, gdy jest to konieczne do działania Usługi lub w odpowiedzi na Twoje działania, takie jak złożenie zamówienia czy utworzenie karty rakiety.

3. Informacje publiczne

Tworząc kartę rakiety i generując kod QR, powiązane z nią dane (szczegóły rakiety, szczegóły naciągu, pseudonim właściciela i uwagi) stają się publicznie dostępne dla każdego, kto zeskanuje kod QR lub odwiedzi publiczny link. Twój adres e-mail nigdy nie jest udostępniany publicznie.

Ponosisz wyłączną odpowiedzialność za informacje, które udostępniasz publicznie poprzez Usługę.

4. Udostępnianie danych i usługi zewnętrzne

Usługa korzysta z następujących usług zewnętrznych:

• Supabase — uwierzytelnianie, hosting bazy danych i przechowywanie danych
• Vercel (lub podobny dostawca hostingu) — hosting aplikacji webowej, statystyki i monitorowanie wydajności
• Resend — dostarczanie e-maili transakcyjnych dotyczących konta, zamówień i powiadomień o kartach rakiet

Dostawcy ci mogą przetwarzać Twoje dane zgodnie z własnymi politykami prywatności. Operator ma siedzibę w **Szwajcarii** i działa jako administrator danych w rozumieniu szwajcarskiej Federalnej ustawy o ochronie danych (FADP / revDSG) oraz, w odpowiednich przypadkach, ogólnego rozporządzenia UE o ochronie danych (RODO/GDPR). Operator nie sprzedaje, nie wymienia ani nie wynajmuje Twoich danych osobowych żadnym osobom trzecim. Dane mogą być udostępniane wyłącznie wtedy, gdy wymaga tego prawo.

5. Przechowywanie danych

Twoje dane są przechowywane tak długo, jak istnieje Twoje konto lub jak długo działa Usługa. Operator nie udziela żadnych gwarancji dotyczących przechowywania danych, kopii zapasowych ani odzyskiwania. Usługa może zostać wstrzymana w dowolnym momencie, a dane mogą zostać trwale usunięte bez powiadomienia.

6. Bezpieczeństwo danych

Operator podejmuje rozsądne środki w celu ochrony Twoich danych, korzystając z funkcji bezpieczeństwa zewnętrznych dostawców infrastruktury. Żadna metoda przesyłania danych przez Internet ani elektronicznego przechowywania nie jest jednak w 100% bezpieczna. Operator nie może zagwarantować absolutnego bezpieczeństwa Twoich danych i nie ponosi odpowiedzialności za jakikolwiek nieuprawniony dostęp, naruszenia danych ani ich utratę.

7. Twoje prawa

Zgodnie ze szwajcarską Federalną ustawą o ochronie danych (FADP / revDSG) oraz — w odpowiednich przypadkach — ogólnym rozporządzeniem UE o ochronie danych (RODO/GDPR) przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Dostęp — prawo do uzyskania kopii danych, które przechowujemy na Twój temat, w tym informacji o ich pochodzeniu, celach przetwarzania i odbiorcach;
• Sprostowanie — prawo do aktualizacji lub poprawienia nieprawidłowych danych;
• Usunięcie — prawo do żądania usunięcia konta i powiązanych danych;
• Przenoszenie — prawo do otrzymania danych osobowych, które nam przekazałeś, w powszechnie używanym, nadającym się do odczytu maszynowego formacie;
• Sprzeciw / ograniczenie — prawo do sprzeciwienia się określonym czynnościom przetwarzania lub żądania ich ograniczenia;
• Skarga — prawo do złożenia skargi do właściwego organu nadzorczego. W Szwajcarii jest to Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC / EDÖB / PFPDT), [edoeb.admin.ch](https://www.edoeb.admin.ch). W UE/EOG możesz skontaktować się z organem nadzorczym swojego kraju zamieszkania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z operatorem przez kanały wskazane w sekcji 12. Operator dołoży rozsądnych starań, aby odpowiedzieć na uzasadnione żądania bez zbędnej zwłoki, jednak jako niekomercyjny projekt hobbystyczny nie gwarantuje czasu odpowiedzi.

8. Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Operator nie zbiera świadomie danych osobowych dzieci poniżej 16 lat. Jeśli sądzisz, że dziecko przekazało dane osobowe za pośrednictwem Usługi, skontaktuj się z operatorem, aby umożliwić ich usunięcie.

9. Międzynarodowe transfery danych

Operator ma siedzibę w **Szwajcarii**. Twoje dane są przetwarzane przez zewnętrznych dostawców infrastruktury, których serwery zazwyczaj znajdują się w **Szwajcarii, Europejskim Obszarze Gospodarczym (EOG) oraz Stanach Zjednoczonych**. Transfery poza Szwajcarię i EOG opierają się na następujących zabezpieczeniach: (a) transfery do krajów uznanych za zapewniające odpowiedni poziom ochrony przez szwajcarski FDPIC i Komisję Europejską; (b) w przypadku transferów do Stanów Zjednoczonych — oparcie na **szwajcarsko-amerykańskich Ramach Ochrony Danych** (uznanych za odpowiednie przez FDPIC od 15 września 2024 r.) oraz na **Ramach Ochrony Danych UE–USA**, gdy odbiorca jest w nich samocertyfikowany; (c) **Standardowych klauzulach umownych** (SCC) przyjętych przez Komisję Europejską i uznanych przez FDPIC, wraz z dodatkowymi środkami technicznymi i organizacyjnymi, gdy są wymagane. Korzystając z Usługi, akceptujesz takie transfery.

10. Zmiany w niniejszej polityce

Operator może aktualizować niniejszą Politykę prywatności w dowolnym momencie. Zmiany wchodzą w życie z chwilą opublikowania zaktualizowanej polityki na tej stronie. Dalsze korzystanie z Usługi po opublikowaniu zmian oznacza akceptację zmienionej polityki. Twoim obowiązkiem jest okresowe przeglądanie tej polityki.

11. Podstawa prawna przetwarzania (FADP i RODO)

Przetwarzanie Twoich danych osobowych odbywa się na następujących podstawach prawnych zgodnie ze szwajcarską Federalną ustawą o ochronie danych (FADP / revDSG) oraz, jeśli przebywasz w Europejskim Obszarze Gospodarczym (EOG), ogólnym rozporządzeniem UE o ochronie danych (RODO):

• Zgoda — udzielona przez utworzenie konta, korzystanie z Usługi i (w przypadku statystyk) zaakceptowanie banera plików cookie (FADP art. 6 ust. 6; RODO art. 6 ust. 1 lit. a);
• Prawnie uzasadniony interes / nadrzędny interes — w celu obsługi, zabezpieczenia i utrzymania Usługi (FADP art. 31 ust. 1 / 2; RODO art. 6 ust. 1 lit. f);
• Niezbędność do wykonania umowy — w celu świadczenia Usługi opisanej w Regulaminie (RODO art. 6 ust. 1 lit. b; odpowiednie uzasadnienie zgodnie z FADP).
• Obowiązek prawny — gdy przetwarzanie jest wymagane do spełnienia obowiązujących przepisów prawa szwajcarskiego lub unijnego (RODO art. 6 ust. 1 lit. c; FADP art. 31 ust. 1).

12. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać z przysługujących Ci praw, możesz skontaktować się z operatorem za pomocą formularza kontaktowego w aplikacji (dostępnego z panelu po zalogowaniu) lub zgłaszając problem w publicznym repozytorium projektu. Operator działa jako administrator danych i ma siedzibę w Szwajcarii.