Informacje formalne
Polityka prywatności
Polityka opisuje, jakie dane są przetwarzane w graj-tu.pl, w jakich celach, komu mogą być udostępniane i jakie prawa przysługują użytkownikom.
Ostatnia aktualizacja: 13 czerwca 2026
1. Administrator danych
W wersji prototypowej operatorem technicznym jest graj-tu.pl. W wersji produkcyjnej administratorem danych będzie podmiot wskazany przy wdrożeniu: gmina, jednostka organizacyjna gminy, operator obiektu albo inny podmiot określony w umowie.
Kontakt w sprawach prywatności: iod@graj-tu.pl. Przed wdrożeniem produkcyjnym należy uzupełnić pełną nazwę administratora, adres siedziby oraz dane inspektora ochrony danych, jeżeli został wyznaczony.
2. Zakres przetwarzanych danych
Serwis przetwarza tylko dane potrzebne do obsługi rezerwacji, zgłoszeń, wniosków o status i administracji obiektami.
- dane konta: identyfikator użytkownika, adres e-mail, informacja o logowaniu i MFA;
- dane rezerwacji: obiekt, termin, czas trwania, status rezerwacji, identyfikator użytkownika;
- dane zgłoszeń usterek: obiekt, kategoria, opis, status zgłoszenia i ewentualny kontakt zwrotny;
- dane wniosków o status: żądany status, notatka użytkownika, decyzja administratora, data złożenia i rozpatrzenia;
- dane administracyjne: role, zakres gminy lub obiektu, zaproszenia, historia akceptacji i konfiguracja reguł;
- dane techniczne: adres IP, informacje o przeglądarce, logi bezpieczeństwa, identyfikatory sesji i podstawowe informacje diagnostyczne.
3. Cele i podstawy przetwarzania
Dane są przetwarzane w celu świadczenia usługi rezerwacji, utrzymania bezpieczeństwa systemu, obsługi zgłoszeń i wniosków, prowadzenia panelu administracyjnego oraz wykazania prawidłowości działań operatora.
Podstawą przetwarzania może być wykonanie usługi lub podjęcie działań na żądanie użytkownika, obowiązek prawny, uzasadniony interes administratora polegający na zabezpieczeniu i rozliczalności systemu, a w wybranych przypadkach zgoda użytkownika.
4. Minimalizacja danych
Formularze i procesy w serwisie są projektowane tak, aby nie wymagać danych nadmiarowych. Użytkownik nie powinien wpisywać w polach opisowych informacji, które nie są potrzebne do obsługi sprawy.
W szczególności nie należy podawać numerów dokumentów, danych zdrowotnych, danych dzieci, informacji o osobach trzecich ani szczegółów prywatnych, jeżeli nie są konieczne do obsługi rezerwacji lub zgłoszenia.
5. Odbiorcy danych
Dane mogą być udostępniane podmiotom obsługującym infrastrukturę techniczną, w tym dostawcy hostingu aplikacji, dostawcy bazy danych i uwierzytelniania, dostawcom poczty oraz podmiotom utrzymującym system.
Dane dotyczące obiektów, rezerwacji i zgłoszeń mogą być dostępne dla właściwej gminy, jednostki organizacyjnej albo operatora obiektu w zakresie potrzebnym do realizacji usługi.
Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
6. Dostawcy technologiczni
System korzysta z Supabase do obsługi bazy danych i uwierzytelniania oraz z Vercel do hostingu aplikacji. Wdrożenie może korzystać z dodatkowych usług pocztowych, monitoringu błędów lub analityki, jeżeli zostaną skonfigurowane przez operatora.
Mapa może zawierać linki albo osadzenia usług mapowych. Po przejściu do zewnętrznego dostawcy map użytkownik podlega zasadom prywatności tego dostawcy.
7. Okres przechowywania
Dane rezerwacji są przechowywane przez okres potrzebny do obsługi terminu, rozpatrzenia ewentualnych zgłoszeń i rozliczalności operatora.
Dane zgłoszeń usterek są przechowywane przez okres obsługi zgłoszenia oraz archiwizacji technicznej wymaganej przez operatora.
Dane kont i uprawnień administracyjnych są przechowywane przez okres aktywności konta oraz przez czas wymagany do zachowania bezpieczeństwa i rozliczalności działań.
Okresy retencji powinny zostać doprecyzowane przez administratora danych przy wdrożeniu produkcyjnym.
8. Prawa użytkownika
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
9. Pliki cookies i sesje
Serwis może używać technicznych plików cookies lub podobnych mechanizmów do utrzymania sesji, logowania, bezpieczeństwa i zapamiętania stanu interfejsu.
Cookies techniczne są potrzebne do prawidłowego działania usługi. Jeżeli w przyszłości zostaną dodane cookies analityczne lub marketingowe, serwis powinien uzyskać właściwą zgodę i udostępnić panel zarządzania preferencjami.
10. Zautomatyzowane decyzje
Serwis nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Reguły rezerwacji mogą automatycznie określać dostępny zakres terminów, ale decyzje administracyjne dotyczące statusów i uprawnień są obsługiwane przez administratora.
11. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami funkcji systemu, dostawców technologicznych, zakresu danych lub przepisów prawa. Aktualna wersja jest publikowana na tej stronie.