Płatności obsługuje Stripe Inc. Nie przechowujemy numerów kart płatniczych ani danych wrażliwych płatności — trafiają one bezpośrednio do Stripe.
Dane zbierane automatycznie
Adres IP
Typ przeglądarki, system operacyjny
Aktywność w aplikacji (odwiedzane strony, kliknięcia, czas sesji)
Lokalizacja
Pytamy o lokalizację tylko za Twoją zgodą (przeglądarka lub telefon) — do wyszukiwania obiektów sportowych w pobliżu. Twoja lokalizacja nie jest przechowywana na serwerze. Lokalizacja obiektów sportowych (adres, współrzędne) jest przechowywana, bo to dane samego obiektu.
Nie zbieramy danych medycznych ani zdrowotnych.
3. Cele i podstawy prawne
Przetwarzamy dane na podstawie art. 6 ust. 1 RODO. Oto jak to wygląda w praktyce:
Zgoda (lit. a) — lokalizacja, komunikacja marketingowa, cookies analityczne. Zgodę możesz cofnąć w każdej chwili — wystarczy zmienić ustawienia lub napisać do nas.
Wykonanie umowy (lit. b) — rejestracja konta, rezerwacje, płatności, udział w grach. Bez tych danych nie moglibyśmy świadczyć usług.
Obowiązek prawny (lit. c) — przechowujemy dane rozliczeniowe przez 5 lat od końca roku podatkowego. Tego wymaga prawo.
Twoje dane mogą być przetwarzane przez następujących podwykonawców — wyłącznie w zakresie niezbędnym do działania platformy:
Amazon Web Services (AWS) — hosting i infrastruktura, region eu-central-1 (Frankfurt). Cognito (uwierzytelnianie), SES (wysyłka e-maili), DynamoDB (baza danych).
PostHog Inc. — analityka (serwery EU). Po zalogowaniu zbiera: identyfikator użytkownika, e-mail, imię. Session recording z maskowaniem pól wejściowych. Inicjalizuje się dopiero po zaakceptowaniu cookies analitycznych.
Mapbox Inc. — mapy i geolokalizacja.
SMSAPI (LINK Mobility) — SMS-y transakcyjne (np. weryfikacja telefonu).
Google reCAPTCHA v3 — ochrona formularza waitlisty przed botami.
Fakturownia — wystawianie faktur VAT.
Google / Facebook — jeśli logujesz się przez social login, otrzymują potwierdzenie uwierzytelnienia.
Nie sprzedajemy danych. Nie udostępniamy ich do reklam.
W przypadku transferu danych poza Europejski Obszar Gospodarczy (EOG) stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
5. Jak długo przechowujemy dane
Dane konta — przez okres aktywności + 3 lata po usunięciu (na wypadek roszczeń)
Dane podatkowe — 5 lat od końca roku podatkowego (wymóg prawny)
Logi serwera — 90 dni
Dane marketingowe — do wycofania zgody
Dane waitlisty — do uruchomienia platformy lub do Twojej prośby o usunięcie
6. Twoje prawa
Na mocy RODO przysługuje Ci:
Dostęp — możesz zapytać, jakie dane o Tobie przetwarzamy
Sprostowanie — możesz poprawić nieprawidłowe dane
Usunięcie — możesz zażądać usunięcia danych („prawo do bycia zapomnianym”)
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Korteo nie podejmuje zautomatyzowanych decyzji, w tym profilowania, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika (art. 22 RODO).
7. Usunięcie konta
Możesz usunąć konto w ustawieniach profilu lub pisząc na dane@korteo.pl. Co się wtedy dzieje:
Dane osobowe zostaną usunięte lub zanonimizowane w ciągu 30 dni
Dane podatkowe zachowamy przez 5 lat (wymóg prawny)
Aktywne rezerwacje zostaną anulowane
Pracujemy nad pełnym procesem usuwania wszystkich powiązanych danych. Jeśli chcesz usunięcia konkretnych danych, napisz do nas — zajmiemy się tym indywidualnie.
8. Eksport danych
Możesz pobrać kopię swoich danych w formacie JSON — przez ustawienia konta lub pisząc na dane@korteo.pl. Eksport obejmuje: profil, historię rezerwacji, gry i preferencje.
9. Cookies
Używamy plików cookies do działania platformy, zapamiętywania preferencji i analizy ruchu. Szczegóły znajdziesz w Polityce Cookies.
10. Dane publiczne
Niektóre dane są widoczne publicznie na platformie: