BSB Labs
boardly

Polityka prywatności aplikacji boardly

Ostatnia aktualizacja: 19 października 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest BSB Labs: Dawid Badora, Łukasz Bojarczuk, Jakub Szczegielniak („my”, „boardly”).

Kontakt w sprawach danych osobowych: bsblabs.contact@gmail.com.

2. Jakie dane zbieramy

2.1. Konto

  • adres e-mail i hasło; hasło przechowuje dostawca logowania wyłącznie w postaci zaszyfrowanego skrótu (hash) – nie znamy go,
  • przy logowaniu przez Google, Facebooka lub Discorda: identyfikator konta u tego dostawcy oraz dane, które dostawca nam przekazuje – adres e-mail, imię i nazwisko lub nazwę użytkownika i adres zdjęcia profilowego. Służą do logowania i do podpowiedzenia danych przy zakładaniu profilu. Nie pobieramy Twoich znajomych, postów ani zdjęć z tych serwisów.

2.2. Profil (to, co podajesz w aplikacji)

  • nazwa użytkownika, imię, nazwisko, pseudonim, zdjęcie profilowe, opis,
  • opcjonalnie: data urodzenia, płeć, kraj, miasto, ulubione gatunki gier,
  • ustawienia widoczności daty urodzenia, wieku i płci (domyślnie widoczne tylko dla Ciebie).

2.3. Korzystanie z aplikacji

  • kolekcja gier, lista życzeń, ulubione,
  • zapisane partie: gra, data, czas, uczestnicy, wyniki i punkty, notatki,
  • gracze offline dodawani do partii (imię i opcjonalnie zdjęcie),
  • oceny gier, recenzje, komentarze, polubienia,
  • znajomi, obserwowani, klany i ich treści,
  • wiadomości prywatne,
  • powiadomienia,
  • czas ostatniej aktywności (z dokładnością do 5 minut).

2.4. Szukanie graczy i spotkania (tylko dla osób pełnoletnich)

  • data urodzenia, na podstawie której sprawdzamy pełnoletność, i data akceptacji zasad szukania graczy,
  • ogłoszenia: gra, termin, miasto, rodzaj miejsca i przybliżona lokalizacja. Dokładnego położenia nie zapisujemy – przed zapisaniem zaokrąglamy je do siatki o boku ok. 2 km, a inni widzą jedynie obszar w promieniu ok. 1,5 km,
  • spotkania: zaproszenia, potwierdzenia udziału, obecność, oceny po spotkaniu (wystawione i otrzymane).

Bieżąca lokalizacja telefonu (jeśli na nią pozwolisz) służy tylko do pokazania ogłoszeń w okolicy: trafia do serwera razem z wyszukiwaniem i nie jest zapisywana.

2.5. Bezpieczeństwo

  • blokady innych graczy,
  • zgłoszenia naruszeń (Twoje i dotyczące Ciebie) wraz z kopią zgłoszonej treści,
  • decyzje moderatorów (np. zawieszenie konta),
  • liczniki ograniczające liczbę działań w krótkim czasie (ochrona przed botami i spamem) oraz adres IP w dziennikach serwera.

2.6. Statystyki korzystania z aplikacji

Zapisujemy, jakie działania są wykonywane (np. „zapisano partię”, „dodano grę do kolekcji”) i kiedy – bez treści wiadomości, komentarzy czy recenzji. Służy to do liczenia statystyk (np. ilu graczy jest aktywnych). Dane te są pseudonimizowane: zamiast Twojego konta zapisujemy losowy identyfikator. Nie używamy reklam, narzędzi reklamowych ani śledzenia między aplikacjami.

2.7. Zdjęcia

Zdjęcia dodawane w aplikacji (profil, gracze offline, klany, okładki gier w zgłoszeniach do katalogu) aplikacja zmniejsza na Twoim telefonie przed wysłaniem i usuwa z nich metadane (EXIF), np. miejsce i datę wykonania zdjęcia czy model telefonu. Zdjęcia są dostępne publicznie pod swoim adresem internetowym.

3. Po co i na jakiej podstawie

  • Świadczenie usługi – konto, profil, partie, kolekcja, znajomi, czat, klany, szukanie graczy (art. 6 ust. 1 lit. b RODO – umowa).
  • Bezpieczeństwo użytkowników i ochrona przed nadużyciami – sprawdzenie pełnoletności przy szukaniu graczy, blokady, zgłoszenia, moderacja, limity działań (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes; przy zgłoszeniach także art. 6 ust. 1 lit. c – obowiązki z aktu o usługach cyfrowych, DSA).
  • Statystyki i rozwój aplikacji (art. 6 ust. 1 lit. f RODO).
  • Wiadomości e-mail dotyczące konta – potwierdzenie rejestracji, reset hasła (art. 6 ust. 1 lit. b RODO).

4. Kto widzi Twoje dane

4.1. Każdy w internecie, także bez konta

Każdy profil ma publiczną stronę (…/u/<nazwa użytkownika>), którą można udostępnić linkiem: nazwa użytkownika, imię lub pseudonim w wybranej przez Ciebie formie, zdjęcie profilowe, liczba obserwujących oraz liczba ocen i recenzji gier.

4.2. Wszyscy użytkownicy boardly

  • profil: nazwa użytkownika, imię lub pseudonim, zdjęcie, opis,
  • kolekcja, lista życzeń i ulubione gry,
  • oceny i recenzje gier,
  • podsumowanie statystyk partii (np. liczba partii i zwycięstw) i data ostatniej partii,
  • obserwujący i obserwowani,
  • data urodzenia, wiek i płeć – tylko jeśli ustawisz je jako widoczne dla wszystkich.

4.3. Znajomi

  • miasto i kraj,
  • historia partii (bez Twoich notatek), aktywność i pełne statystyki,
  • data urodzenia, wiek i płeć – jeśli ustawisz je jako widoczne dla znajomych.

4.4. Inne osoby w konkretnych sytuacjach

  • uczestnicy partii: dane tej partii, a notatki – tylko jeśli w niej grali,
  • osoby szukające graczy (pełnoletnie): Twoje ogłoszenia z przybliżonym obszarem oraz średnia ocen ze spotkań. Pojedyncza ocena staje się widoczna, gdy obie osoby ocenią się nawzajem albo minie 14 dni od spotkania – dzięki temu nikt nie ocenia w odwecie,
  • rozmówcy: Twoje wiadomości do nich.

4.5. Moderatorzy boardly

Rozpatrując zgłoszenie, moderator widzi zgłoszoną treść (kopię zapisaną w zgłoszeniu). Nie przeglądamy rozmów bez zgłoszenia.

4.6. Dostawcy usług (podmioty przetwarzające)

  • Supabase Inc. – baza danych, logowanie i przechowywanie plików; dane przechowujemy w regionie UE (Frankfurt, Niemcy),
  • Render.com – hosting serwera aplikacji; dane przetwarzamy w regionie UE (Frankfurt, Niemcy),
  • Resend – wysyłka e-maili z potwierdzeniem i resetem hasła,
  • Google, Meta (Facebook) i Discord – tylko przy logowaniu przez nie,
  • OpenFreeMap – mapa w „Szukaj graczy”: telefon pobiera z ich serwera fragmenty mapy (serwer widzi Twój adres IP).

Część tych firm ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub ram ochrony danych UE–USA.

Nie sprzedajemy Twoich danych.

5. Jak długo przechowujemy dane

  • Dane konta i profilu – do usunięcia konta.
  • Wiadomości – dopóki istnieje konto ich autora.
  • Rozmowy z ogłoszeń z osobami, które nie są Twoimi znajomymi – 12 miesięcy od ostatniej wiadomości.
  • Powiadomienia – przeczytane 90 dni, nieprzeczytane 180 dni, o spotkaniach do 30 dni po spotkaniu.
  • Ogłoszenia – 90 dni po zakończeniu.
  • Spotkania bez ocen – 2 lata.
  • Szczegółowe zdarzenia statystyczne – 13 miesięcy; potem tylko zanonimizowane podsumowania dzienne.
  • Zgłoszenia i decyzje moderatorów – 2 lata od zamknięcia sprawy.
  • Kopie zapasowe bazy – do 30 dni.

6. Usunięcie konta

Konto usuniesz w aplikacji: Profil → Edytuj profil → Usuń konto. Bez aplikacji: napisz na bsblabs.contact@gmail.com albo zobacz instrukcję pod adresem https://bsb-labs.com/pl/boardly/account-deletion. Usunięcie jest natychmiastowe i nieodwracalne. Co usuwamy, a co zostaje bez powiązania z Tobą – opisuje strona „Usuwanie konta boardly”.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych (większość poprawisz w aplikacji),
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (np. statystyki),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na bsblabs.contact@gmail.com. Odpowiemy w ciągu miesiąca.

8. Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Szukanie graczy i spotkania są dostępne tylko dla osób pełnoletnich – wiek wynika z daty urodzenia podanej w profilu. Po potwierdzeniu wieku datę urodzenia może zmienić tylko moderator.

9. Bezpieczeństwo

Połączenia z aplikacją są szyfrowane (HTTPS), a baza danych i kopie zapasowe są szyfrowane na dysku. Aplikacja nie ma bezpośredniego dostępu do bazy danych: dane odczytuje i zapisuje nasz serwer, a z Supabase aplikacja łączy się bezpośrednio tylko przy logowaniu i wysyłaniu zdjęć. Dostęp administracyjny mają wyłącznie niezbędne osoby. Stosujemy limity działań, blokady i moderację zgłoszeń.

10. Pliki cookie

Aplikacja mobilna nie używa plików cookie. Strony internetowe boardly (publiczny profil, instrukcja usuwania konta) nie używają plików cookie ani narzędzi śledzących.

11. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem https://bsb-labs.com/pl/boardly/privacy-policy.