Polityka prywatności Playoo

Ta polityka wyjaśnia, jak Virium Sp. z o.o. przetwarza dane osobowe w serwisie Playoo: na stronie i w aplikacji playoo.pl, w przyszłych aplikacjach mobilnych Playoo oraz w bocie Playoo na Slacku i w Messengerze.

Wersja 1.0, obowiązuje od 22.10.2026.

1. Administrator i kontakt

Administratorem danych jest Virium Sp. z o.o. z siedzibą w Olsztynie, ul. Kotańskiego 1, wpisana do rejestru przedsiębiorców KRS pod numerem 0000367018, NIP 8481875011, REGON 383582548. Playoo to serwis prowadzony przez Virium.

We wszystkich sprawach dotyczących danych osobowych napisz na rodo@playoo.pl albo listownie na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymagają tego przepisy (art. 37 RODO). Sprawami ochrony danych zajmuje się Dawid Witkowski.

2. Jakie dane zbieramy i skąd

Większość danych podajesz sam, zakładając konto i korzystając z Playoo. Część powstaje, gdy grasz lub organizujesz gry, a część dostajemy od innych osób.

Konto: imię, nazwisko, e-mail, hasło (zaszyfrowane), opcjonalnie ksywka, zdjęcie profilowe, miasto i ulubione dyscypliny, ustawienia.
Udział w grach: zapisy, wypisy, miejsce na rezerwie i czas „czekam do”, daty i godziny tych zdarzeń, potwierdzenia obecności, „mam piłkę / mam znaczniki”, przydział do drużyn, zaproszenia.
Organizowanie gier: dane gry (miejsce, termin, cena, opis, widoczność), lista współorganizatorów, biała lista i lista zablokowanych graczy.
Od organizatora o Tobie: oznaczenie, czy zapłaciłeś za grę, no-show (nieobecność mimo zapisu), usunięcie z gry, blokada w jego grach, ocena Twojego poziomu w skali 1–5 (służy do wyrównanego podziału na drużyny). Playoo nie obsługuje płatności — organizator tylko zaznacza, kto zapłacił.
Od gracza o gościu: opcjonalne imię gościa, dla którego gracz rezerwuje miejsce.
Treści: wiadomości na czacie gry, zgłoszenia treści i użytkowników, blokady innych użytkowników.
Komunikatory: dane z połączenia ze Slackiem lub Messengerem — opisane w punkcie 6.
Dane techniczne: adres IP, typ urządzenia i przeglądarki, czasy dostępu, logi błędów, identyfikator subskrypcji powiadomień push.

3. Cele i podstawy prawne

Przetwarzamy tylko dane potrzebne do danego celu. Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założysz konta.

Cel	Dane	Podstawa prawna (RODO)
Założenie i prowadzenie konta, logowanie	dane konta	wykonanie umowy – art. 6 ust. 1 lit. b
Organizowanie gier, zapisy, rezerwa, wypisy, drużyny, zaproszenia, czat	dane konta, udział w grach, treści	wykonanie umowy – lit. b
Rejestrowanie późnych wypisów i no-showów oraz pokazywanie ich organizatorom; oceny poziomu do podziału na drużyny	historia przewinień, oceny poziomu	uzasadniony interes (rzetelność zapisów, ochrona organizatorów i graczy przed pustymi miejscami, wyrównane drużyny) – lit. f
Powiadomienia w aplikacji, push, e-mail i przez bota	dane konta, ustawienia powiadomień, identyfikatory kanałów	wykonanie umowy – lit. b; push i bot wymagają Twojego włączenia
Połączenie konta ze Slackiem lub Messengerem	dane z punktu 6	wykonanie umowy – lit. b, na Twoje żądanie
Moderacja: rozpatrywanie zgłoszeń, ograniczenia kont, zapobieganie nadużyciom	treści, zgłoszenia, dziennik działań administratorów	obowiązek prawny (akt o usługach cyfrowych) – lit. c; uzasadniony interes – lit. f
Bezpieczeństwo i działanie serwisu	dane techniczne	uzasadniony interes – lit. f
Pomoc, odpowiedzi na pytania, reklamacje	dane z korespondencji	wykonanie umowy – lit. b; uzasadniony interes – lit. f
Ustalenie, dochodzenie i obrona roszczeń	dane potrzebne do sprawy	uzasadniony interes – lit. f

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Oznaczenie gracza jako „podejrzanego” na podstawie historii przewinień jest tylko informacją dla organizatora; o zapisie, usunięciu czy blokadzie decyduje człowiek. Nie używamy danych do reklamy.

4. Co widzą inni użytkownicy

Playoo służy do grania z innymi, więc część Twoich danych widzą inni użytkownicy. Zakres zależy od widoczności gry ustawionej przez organizatora.

Gracze zalogowani widzą w grze, którą mogą oglądać: Twoje imię, nazwisko lub ksywkę, zdjęcie, datę zapisu lub wypisu, miejsce na rezerwie, „mam piłkę / znaczniki”, drużynę i Twoje wiadomości na czacie.
Niezalogowani widzą przy grach publicznych tylko liczbę zapisanych i liczbę wiadomości, bez nazwisk, zdjęć i treści.
Organizator i współorganizatorzy gry, na którą się zapisałeś, widzą dodatkowo status płatności, potwierdzenie obecności oraz Twoje późne wypisy i no-showy z ostatnich 6 miesięcy (także z gier innych organizatorów).
Blokady i oceny poziomu widzi tylko ten, kto je nadał. Zablokowany nie dostaje informacji o blokadzie.
Historia przewinień nigdy nie jest pokazywana innym graczom ani wysyłana do komunikatorów.

Organizatorzy to inni użytkownicy, nie nasi pracownicy. Jeśli organizator kopiuje dane poza Playoo (np. do własnej listy lub grupy), sam odpowiada za ich dalsze wykorzystanie.

5. Powiadomienia

Powiadomienia w aplikacji działają zawsze. Powiadomienia push w przeglądarce włączasz sam, po wyjaśnieniu w aplikacji i zgodzie w oknie przeglądarki. Najważniejsze zdarzenia (wejście z rezerwy, odwołanie gry, zaproszenie) wysyłamy też e-mailem. Kanały i zdarzenia zmienisz w Ustawieniach → Powiadomienia, a push wyłączysz także w ustawieniach przeglądarki.

Wiadomości o grach, zmianach w nich i o Twoim koncie nie są informacją handlową. Informacje handlowe (np. newsletter) wyślemy tylko po Twojej osobnej, wyraźnej zgodzie (art. 398 Prawa komunikacji elektronicznej).

6. Bot Playoo na Slacku i w Messengerze

Bot Playoo pozwala dostawać powiadomienia i zapisywać się na gry z komunikatora. Korzystanie z niego jest dobrowolne; bez bota Playoo działa w pełni.

Połączenie konta. Bot wykonuje akcje tylko na koncie Playoo, które sam z nim połączysz: przez jednorazowy link (ważny 10 minut) i potwierdzenie po zalogowaniu albo przyciskiem „Połącz z Messengerem” w Ustawieniach. Nigdy nie łączymy kont automatycznie, np. po adresie e-mail. Wysyłanie wiadomości przez bota zaczyna się dopiero po połączeniu.

Kanał	Jakie dane dostajemy i zapisujemy	Po co
Slack	ID workspace’u i jego nazwa, Twoje ID użytkownika Slacka, nazwa wyświetlana i strefa czasowa z profilu, ID kanałów i wątków, w których bot wstawił kartę gry, ID wiadomości bota, token instalacji aplikacji, kto i kiedy zainstalował bota	przypisanie kliknięć do Twojego konta, wysyłanie wiadomości prywatnych, wstawianie i aktualizacja kart gier
Messenger	identyfikator użytkownika Messengera dla Strony Playoo (PSID), czas ostatniej wiadomości od Ciebie (okno 24 h), zgody na jednorazową wiadomość (np. prośba o potwierdzenie obecności)	wysyłanie powiadomień i obsługa przycisków w rozmowie z Playoo

Nie czytamy rozmów na kanałach Slacka ani w Messengerze. Bot dostaje tylko: linki do gier playoo.pl wklejone na kanale, na którym działa, komendę /playoo, kliknięcia przycisków i wiadomości, które wysyłasz bezpośrednio do niego.

Karta gry na kanale. Gdy ktoś wklei link do gry lub użyje /playoo, bot wstawia w wątku kartę gry. Karta jest widoczna dla wszystkich członków kanału i pokazuje: termin, miejsce, liczbę zapisanych oraz zdjęcia profilowe, imiona i inicjały nazwisk graczy w składzie. Karty gier prywatnych pokazujemy tylko tam, gdzie zgodził się organizator. Jeśli nie chcesz pojawiać się na kartach, ustaw ksywkę zamiast nazwiska lub napisz do nas.

Rola Slacka i Meta. Slack (Salesforce) i Meta są osobnymi administratorami danych w swoich komunikatorach i przetwarzają wiadomości bota na własnych zasadach. Politykę workspace’u Slacka określa też jego właściciel, który decyduje o instalacji bota.

Rozłączenie. Komunikator rozłączysz w Ustawieniach → Połączone komunikatory, wysyłając do bota „stop” albo odinstalowując bota ze Slacka (lub blokując Stronę Playoo w Messengerze). Od razu przestajemy pisać na tym kanale i usuwamy dane połączenia; po odinstalowaniu bota usuwamy też token instalacji workspace’u.

7. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tylko tym, którzy pomagają nam prowadzić serwis, oraz tam, gdzie wymaga tego prawo.

Dostawcy usług IT działający na nasze zlecenie: baza danych, logowanie i przechowywanie plików (Supabase, serwery w UE), hosting aplikacji playoo.pl (Vercel), wysyłka e-maili (dostawca usługi poczty e-mail), mapy (podkład OpenStreetMap — serwer map otrzymuje Twój adres IP).
Dostawcy powiadomień push w przeglądarkach (np. Google, Apple, Mozilla) — dostają identyfikator subskrypcji i treść powiadomienia.
Slack i Meta — treść wiadomości i kart, które bot wysyła w Twoim komunikatorze (punkt 6).
Inni użytkownicy — w zakresie opisanym w punkcie 4.
Biuro rachunkowe — gdy prowadzimy z Tobą rozliczenia (dotyczy np. współpracy z obiektami).
Organy publiczne (np. sądy, prokuratura, policja, Prezes UODO) — gdy żądają tego na podstawie przepisów.
Nabywca serwisu — jeśli sprzedamy lub przeniesiemy Playoo; nabywca przejmie nasze obowiązki z tej polityki.

Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców (np. Vercel, Slack, Meta, Google) to firmy z USA, więc dane mogą być tam przekazywane. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO) albo standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń otrzymasz, pisząc na rodo@playoo.pl.

8. Jak długo przechowujemy dane

Dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy.

Dane	Okres
Konto i ustawienia	do usunięcia konta; potem tylko dane potrzebne do obrony przed roszczeniami, do ich przedawnienia
Udział w grach i wiadomości na czacie	do usunięcia konta; po usunięciu w składach i czatach widnieje „Usunięty użytkownik”
Historia późnych wypisów i no-showów	organizatorom pokazujemy przewinienia z ostatnich 6 miesięcy; starsze widzi tylko administrator serwisu; usuwamy je po 24 miesiącach od zdarzenia
Zgłoszenia treści i decyzje moderacyjne	3 lata od decyzji
Połączenie z komunikatorem	do rozłączenia lub usunięcia konta
Dane kart gier w komunikatorach (kanał, wątek, wiadomość)	30 dni po zakończeniu lub odwołaniu gry
Zgody na jednorazową wiadomość w Messengerze	do wykorzystania, najdłużej do rozpoczęcia gry
Korespondencja z pomocą	do 12 miesięcy od zakończenia sprawy
Logi serwera	do 90 dni

9. Twoje prawa

Aby skorzystać z każdego z poniższych praw, napisz na rodo@playoo.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię uprzedzimy. Możemy poprosić o potwierdzenie tożsamości.

Dostęp – informacja, czy i jakie dane przetwarzamy, oraz ich kopia, w tym Twoja historia przewinień.
Sprostowanie – część danych zmienisz sam w profilu. Jeśli uważasz, że no-show lub późny wypis wpisano niesłusznie, poproś organizatora o cofnięcie albo napisz do nas.
Usunięcie – m.in. gdy dane nie są już potrzebne. Konto usuniesz w Ustawieniach (punkt 11).
Ograniczenie przetwarzania – np. na czas sprawdzenia, czy dane są poprawne.
Przenoszenie danych – otrzymanie danych, które nam podałeś, w popularnym formacie.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że naruszamy przepisy.

Prawo sprzeciwu. Możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie naszego uzasadnionego interesu (np. rejestrowaniu historii przewinień) z przyczyn związanych z Twoją szczególną sytuacją. Rozpatrzymy go indywidualnie.

10. Cookies i podobne technologie

Playoo używa tylko plików cookies i pamięci przeglądarki niezbędnych do działania serwisu, więc nie pytamy o zgodę (art. 399 ust. 3 Prawa komunikacji elektronicznej). Jeśli dodamy analitykę, zapiszemy jej cookies dopiero po Twojej zgodzie.

Element	Do czego służy	Jak długo
sesja logowania (Supabase, pamięć przeglądarki)	utrzymanie zalogowania, bezpieczeństwo	do wylogowania; token odnawiany co godzinę
ustawienia aplikacji	np. widok listy lub mapy, filtry	do wyczyszczenia danych przeglądarki
subskrypcja powiadomień push	wysyłanie powiadomień, jeśli je włączyłeś	do wyłączenia powiadomień

Cookies usuniesz lub zablokujesz w ustawieniach przeglądarki; bez nich nie zalogujesz się.

11. Usunięcie konta i danych

Ta instrukcja dotyczy też danych z bota Playoo (Slack, Messenger).

Zaloguj się na playoo.pl i wejdź w Ustawienia → Usuń konto. Potwierdź hasłem. Jeśli organizujesz przyszłe gry z zapisanymi graczami, najpierw je odwołaj.
Usuwamy konto, profil, połączenia z komunikatorami i ustawienia w ciągu 30 dni. W historycznych składach i czatach zostaje „Usunięty użytkownik”, żeby składy i rozliczenia organizatorów pozostały spójne.
Jeśli nie możesz się zalogować, napisz z adresu przypisanego do konta na rodo@playoo.pl z tematem „Usunięcie danych”. Jeśli korzystałeś tylko z Messengera, możesz też wysłać do Playoo w Messengerze wiadomość „usuń moje dane”.
Aby usunąć tylko dane komunikatora, rozłącz go w Ustawieniach albo wyślij do bota „stop”.

Potwierdzenie usunięcia wyślemy e-mailem. Wiadomości, które bot już wysłał, przechowuje Slack lub Meta; usuniesz je w swoim komunikatorze.

12. Wiek, bezpieczeństwo i zmiany

Wiek. Konto w Playoo może założyć osoba, która ukończyła 18 lat. Jeśli dowiemy się, że konto założyła młodsza osoba, usuniemy je.

Bezpieczeństwo. Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), zaszyfrowane hasła, reguły dostępu w bazie danych (każdy widzi tylko to, do czego ma prawo), podpisy weryfikujące każdą wiadomość od Slacka i Meta, jednorazowe tokeny łączenia kont, kopie zapasowe i dziennik działań administratorów.

Zmiany polityki. Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje lub kanały bota. Aktualna wersja z datą obowiązywania jest zawsze na playoo.pl/prywatnosc. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.