Polityka prywatności Spotigraj

Wersja 1.0 · Obowiązuje od 18 czerwca 2026 r.

Zależy nam na Twojej prywatności. Ten dokument wyjaśnia, jakie dane zbieramy, dlaczego i jakie masz prawa. Jeśli masz pytania — napisz na info@mattsmok.art.

1. Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Hojnor, osoba fizyczna prowadząca Platformę Spotigraj dostępną pod adresem spotigraj.app.

Kontakt: info@mattsmok.art

2. Jakie dane zbieramy

Kategoria	Dane	Skąd pochodzi
Konto	Adres e-mail, hasło (zaszyfrowane)	Rejestracja
Profil	Imię i nazwisko lub pseudonim, rola muzyczna, miasto, bio, zdjęcie profilowe	Użytkownik
Kontakt	Numer telefonu (opcjonalny)	Użytkownik
Aktywność	Polubienia, matche, wiadomości czatu	Działanie na Platformie
Płatności	Status subskrypcji (nie przechowujemy danych karty — obsługuje Stripe)	Stripe
Techniczne	Adres IP, typ urządzenia, przeglądarka (logi Supabase)	Automatycznie

3. Podstawa i cel przetwarzania

Cel	Podstawa prawna
Świadczenie usług Platformy (konto, profil, matchowanie, czat)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa płatności Premium	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wysyłka e-maili transakcyjnych (weryfikacja, powiadomienia)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Bezpieczeństwo i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Spełnienie obowiązków prawnych	Art. 6 ust. 1 lit. c RODO — obowiązek prawny

4. Udostępnianie danych

Twoje dane nie są sprzedawane ani udostępniane w celach reklamowych. Przekazujemy je wyłącznie:

Supabase Inc. — baza danych i przechowywanie plików (serwery w regionie EU, Frankfurt). Polityka prywatności Supabase.
Stripe Inc. — obsługa płatności. Stripe przetwarza dane karty bezpośrednio; Spotigraj nie ma do nich dostępu. Polityka prywatności Stripe.
Resend Inc. — wysyłka e-maili transakcyjnych (weryfikacja konta, powiadomienia). Polityka prywatności Resend.

Numer telefonu Użytkownika jest udostępniany innym Użytkownikom wyłącznie po obustronnym matchu.

5. Przekazywanie danych poza EOG

Dane przechowywane są na serwerach Supabase w regionie eu-central-1 (Frankfurt, Niemcy) — w obrębie Europejskiego Obszaru Gospodarczego.

Stripe i Resend mogą przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

Dane konta i profilu — do czasu usunięcia konta przez Użytkownika.
Historia czatu — do czasu usunięcia konta lub ręcznego usunięcia wiadomości.
Dane płatności (logi Stripe) — przez okres wymagany przepisami podatkowymi (5 lat).
Logi techniczne — do 90 dni.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Dostęp — możesz zażądać kopii swoich danych.
Sprostowanie — możesz poprawić nieprawidłowe dane (bezpośrednio w profilu lub przez kontakt).
Usunięcie — możesz usunąć konto i dane (opcja w ustawieniach lub e-mailem).
Przeniesienie — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Ograniczenie — możesz zażądać ograniczenia przetwarzania w określonych przypadkach.

Aby skorzystać z powyższych praw, skontaktuj się: info@mattsmok.art. Odpowiedzi udzielamy w ciągu 30 dni.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.

8. Pliki cookie i lokalne przechowywanie danych

Spotigraj używa localStorage przeglądarki wyłącznie do zapamiętywania stanu sesji i ustawień interfejsu (np. ostatnio otwarta zakładka). Nie używamy plików cookie do śledzenia ani reklamy.

Supabase może ustawiać cookie sesyjne niezbędne do uwierzytelniania. Nie wymagają one zgody, ponieważ są technicznie konieczne do działania usługi.

9. Bezpieczeństwo

Stosujemy następujące środki ochrony danych:

Szyfrowanie połączeń (HTTPS/TLS),
Hasła przechowywane w formie zaszyfrowanej (bcrypt, Supabase Auth),
Polityki Row Level Security (RLS) w bazie danych — każdy Użytkownik ma dostęp wyłącznie do swoich danych,
Serwery w certyfikowanym centrum danych w EU.

10. Dzieci i osoby niepełnoletnie

Spotigraj jest przeznaczone wyłącznie dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych od osób poniżej tego wieku. Jeśli uzyskamy informację, że konto należy do osoby poniżej 16 lat, zostanie ono usunięte.

11. Zmiany polityki prywatności

O istotnych zmianach niniejszej Polityki powiadomimy Użytkowników e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem.

12. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych: info@mattsmok.art