Polityka prywatności

Administratorem danych osobowych jest Łukasz Byczkowski, adres do korespondencji: Wólczyńska 69a/68, 01-931 Warszawa, e-mail: racepinit@gmail.com (dalej: „Administrator” lub „my”).

1. Każdy odwiedzający, z kontem i bez:
   1. dane techniczne żądania, m.in. adres IP, adres odwiedzanej strony, czas, kod odpowiedzi serwera i typ przeglądarki, zapisywane w logach hostingu (Vercel);
   2. adres IP, adres strony odsyłającej i typ przeglądarki, które Twoja przeglądarka wysyła do CARTO przy pobieraniu kafelków mapy;
   3. wyłącznie po Twojej zgodzie: dane statystyczne Vercel Web Analytics (odwiedzona strona, źródło wejścia, typ urządzenia i przeglądarki, kraj), powiązane z identyfikatorem odwiedzin ważnym jedną dobę.
2. Osoba, która prosi o zaproszenie do bety przez formularz na stronie: adres e-mail, a jeśli je podasz, także imię i informacja, co trenujesz.
3. Tester z kontem, dodatkowo:
   1. dane konta: nazwa, techniczny adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), czas i adres IP logowania;
   2. profil: nazwa wyświetlana, avatar i link do profilu Strava (jeśli je dodasz), ustawienia prywatności i widoczności;
   3. aktywność w Serwisie: przypięte eventy z priorytetem A–D i wybraną trasą, obserwowane eventy, grupy (ekipy) i kody zaproszeń, znajomi, powiadomienia w aplikacji, eventy dodane lub zgłoszone przez Ciebie;
   4. uwagi i korespondencja: treść zgłoszeń błędów i opinii oraz adres, z którego do nas piszesz.
4. Konto zakłada Administrator dla zaproszonego testera i nadaje mu nazwę oraz techniczny adres e-mail w domenie testowej, który nie należy do Ciebie. Pozostałe dane pochodzą od Ciebie albo powstają, gdy korzystasz z Serwisu.

Podanie danych konta jest warunkiem korzystania z funkcji dla zalogowanych. Avatar i link do Stravy są dobrowolne. Usunięte dane mogą pozostać w automatycznych kopiach zapasowych bazy przez maks. 7 dni, po czym są nadpisywane. Nie przywracamy ich z kopii; jeśli będziemy musieli odtworzyć bazę z kopii, ponownie usuniemy dane z kont skasowanych po jej utworzeniu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.

Po usunięciu konta usuwamy z aktywnej bazy dane związane wyłącznie z Tobą: konto, profil, przypięte i obserwowane eventy, członkostwo w grupach, znajomych i powiadomienia. Wspólne treści, które utworzyłeś, czyli eventy, grupy i serie eventów, mogą zostać w Serwisie, bo korzystają z nich inni użytkownicy. Ich powiązanie z Twoim kontem usuwamy (anonimizacja).

Powierzamy dane trzem dostawcom technicznym, na podstawie umów powierzenia przetwarzania.

Dane możemy też udostępnić organom publicznym, jeśli wymaga tego prawo, doradcom prawnym, jeśli to konieczne do ochrony naszych praw, oraz następcy prawnemu, jeśli Serwis zostanie przeniesiony na spółkę (zapowiedź takiej zmiany opisuje Regulamin). Nie sprzedajemy danych osobowych i nie przekazujemy ich reklamodawcom.

1. Bazę danych Serwisu przechowujemy w UE. Część dostawców działa poza Europejskim Obszarem Gospodarczym: w USA (Vercel, Supabase, CARTO) i w Singapurze (Supabase).
2. Vercel Inc. jest certyfikowany w EU–US Data Privacy Framework. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony, a pomocniczo standardowych klauzul umownych zawartych w umowie powierzenia.
3. Supabase przekazuje dane do Singapuru i USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie powierzenia.
4. CartoDB, Inc. jest certyfikowany w EU–US Data Privacy Framework. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony.
5. Kopię zastosowanych zabezpieczeń udostępnimy na prośbę wysłaną na racepinit@gmail.com.

1. Masz prawo do:
   1. dostępu do danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
   7. cofnięcia zgody na statystyki w każdej chwili, przez link „Ustawienia cookies” w stopce; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
2. Żądania wyślij na racepinit@gmail.com.
3. Kopię swoich danych pobierzesz, a konto usuniesz samodzielnie w ustawieniach konta. Jeśli nie masz dostępu do konta, napisz na racepinit@gmail.com.
4. Jeśli będzie to potrzebne, poprosimy o potwierdzenie tożsamości, żeby nie udostępnić danych niewłaściwej osobie.
5. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Opisy eventów pochodzą z publicznych stron organizatorów. Jeśli zawierają dane osobowe, np. imię i nazwisko albo kontakt do osoby z organizacji, przetwarzamy je na podstawie prawnie uzasadnionego interesu w informowaniu o wydarzeniach sportowych, do czasu, gdy event straci aktualność, albo do skutecznego sprzeciwu. Przysługują Ci prawa z §6.

Używamy wyłącznie technologii niezbędnych do działania Serwisu oraz, po Twojej zgodzie, statystyk odwiedzin. Podstawą jest art. 399 Prawa komunikacji elektronicznej.

Swoją decyzję zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce. Technologii niezbędnych nie można wyłączyć w Serwisie, ale możesz je usunąć w ustawieniach przeglądarki; zostaniesz wtedy wylogowany.

1. Widoczność ustawiasz w ustawieniach prywatności konta. Domyślnie profil jest publiczny, starty są publiczne, a profil można wyszukać. Każde z tych ustawień możesz zmienić w dowolnej chwili.
2. Profil może być publiczny (otworzy go każdy odwiedzający), widoczny tylko dla zalogowanych albo prywatny (widzisz go tylko Ty). Profil jest dostępny pod adresem racepin.it/u/[nazwa użytkownika].
3. Starty, czyli udział w eventach, mogą być widoczne publicznie (listy uczestników, avatary, feed), tylko dla członków Twoich grup albo nikomu poza Tobą.
4. Na publicznym profilu widać m.in. nazwę wyświetlaną, avatar, link do profilu Strava (jeśli go dodasz i włączysz jego widoczność) oraz starty zgodnie z ustawieniem widoczności. Twój adres e-mail nie jest nigdy pokazywany innym użytkownikom.

Publiczny profil może zostać zaindeksowany przez wyszukiwarki internetowe, np. Google. Jeśli później zmienisz profil na prywatny albo usuniesz konto, przestaniemy go udostępniać, ale nie mamy wpływu na to, jak szybko wyszukiwarka usunie go ze swoich wyników i pamięci podręcznej.

Dodanie avatara jest dobrowolne. Plik przechowujemy w Supabase Storage pod publicznym adresem: każdy, kto zna ten adres, może go otworzyć, niezależnie od ustawień widoczności profilu. Nie wgrywaj zdjęcia, którego nie chcesz udostępniać. Nie używamy avatarów do rozpoznawania twarzy ani identyfikacji biometrycznej.

Serwis zawiera linki do stron organizatorów, zapisów na eventy i do Stravy. Po przejściu na taką stronę za Twoje dane odpowiada jej operator, zgodnie z własną polityką prywatności.

Z Serwisu mogą korzystać osoby, które ukończyły 16 lat. Nie zakładamy kont osobom młodszym. Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuniemy je.