Polityka prywatności serwisu VrRun.pl

Administratorem danych osobowych jest Krzysztof Dubiński, działający pod marką VrRun w ramach działalności nierejestrowanej, adres do korespondencji: ul. Kwiatowa 12/14, 59-300 Lubin, adres e-mail: vrrunpl@gmail.com, dalej jako „Administrator”. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z przepisów o ochronie danych osobowych można kontaktować się z Administratorem pod adresem vrrunpl@gmail.com lub pisemnie na wskazany powyżej adres.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Dane są przetwarzane w określonych celach i w zakresie niezbędnym do ich realizacji. Serwis VrRun jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Podczas rejestracji lub zapisywania się na wydarzenie Użytkownik może zostać poproszony o potwierdzenie ukończenia 18 lat.

W zależności od sposobu korzystania z VrRun Administrator może przetwarzać w szczególności:

• imię i nazwisko
• adres e-mail
• numer telefonu
• rok urodzenia
• miejscowość
• nazwę klubu podaną przez Użytkownika
• zdjęcie profilowe lub awatar dobrowolnie przesłany przez Użytkownika
• publiczny identyfikator profilu (tag lub nazwa użytkownika), wykorzystywany m.in. do utworzenia indywidualnego adresu publicznego profilu biegacza
• informacje o ustawieniu publiczności profilu oraz o udzieleniu lub wycofaniu zgody na publiczny profil biegacza
• adresy URL lub odnośniki do profili Użytkownika w zewnętrznych serwisach społecznościowych lub sportowych, w szczególności Instagram i Strava, jeżeli zostały dobrowolnie podane przez Użytkownika
• dane wybranego Paczkomatu lub punktu odbioru
• pełny adres korespondencyjny lub adres dostawy - jeżeli Użytkownik wybierze wysyłkę na adres zamiast do Paczkomatu lub punktu odbioru
• informacje dotyczące konta Użytkownika
• informacje o wybranym wydarzeniu lub pakiecie
• informacje dotyczące płatności i statusu transakcji
• informacje dotyczące wykonanej aktywności sportowej
• datę i godzinę rozpoczęcia aktywności
• dystans
• czas lub inny wynik sportowy
• zrzuty ekranu przesłane w celu weryfikacji aktywności
• link do aktywności w zewnętrznej aplikacji lub serwisie rejestrującym aktywność sportową
• zdjęcia dobrowolnie przesłane przez Użytkownika w innych celach niż awatar
• treść korespondencji z Administratorem
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, dane urządzenia, przeglądarki, logi bezpieczeństwa i dane dotyczące sesji

Zakres zbieranych danych zależy od funkcjonalności, z której korzysta Użytkownik. VrRun nie przewiduje przesyłania plików GPX ani TCX jako sposobu przekazywania wyniku wydarzenia.

W związku z funkcją „Muzyka VrRun” Administrator przetwarza również identyfikator i tytuł utworu w Spotify, powiązanie utworu z kontem Użytkownika i zatwierdzonym biegiem, informacje o akceptacji lub zablokowaniu wpisu oraz reakcje emoji powiązane z kontem osoby reagującej i utworem. Przetwarzane są także informacje niezbędne do wykazania udzielenia lub wycofania zgody na publiczną prezentację danych w tej funkcji.

Założenie konta jest niezbędne do korzystania z określonych funkcjonalności VrRun, w szczególności zapisywania się na wydarzenia i przesyłania wyników.

Dane związane z kontem są przetwarzane w celu:

• utworzenia i prowadzenia konta
• umożliwienia logowania
• identyfikacji Użytkownika
• obsługi zapisów na wydarzenia
• prezentowania historii uczestnictwa i wyników
• prowadzenia profilu Użytkownika
• zapewnienia bezpieczeństwa konta

Użytkownik może dobrowolnie podać nazwę klubu, dodać zdjęcie profilowe lub awatar, ustawić publiczny identyfikator profilu (tag), a także zamieścić na swoim profilu odnośniki do własnych profili w zewnętrznych serwisach, w szczególności Instagram lub Strava. Jeżeli Użytkownik poda te informacje, może je później zmienić lub usunąć, z zastrzeżeniem danych już utrwalonych w publicznych wynikach zgodnie z zasadami opisanymi poniżej.

Samo utworzenie konta VrRun nie oznacza automatycznego włączenia publicznego profilu biegacza.

Zasady publicznej widoczności profilu, wyszukiwarki biegaczy oraz indeksowania przez zewnętrzne wyszukiwarki opisano w pkt 5 niniejszej Polityki.

Podanie odnośników do profili zewnętrznych jest całkowicie dobrowolne i nie jest wymagane do korzystania z podstawowych funkcjonalności VrRun. Dodanie odnośnika do profilu zewnętrznego nie powoduje połączenia kont, automatycznego pobierania danych, synchronizacji aktywności ani uzyskania przez VrRun dostępu do konta Użytkownika w danym serwisie. VrRun przechowuje wyłącznie odnośnik podany przez Użytkownika w zakresie niezbędnym do udostępnienia tej funkcjonalności. Użytkownik może w każdej chwili zmienić lub usunąć dodany odnośnik.

Podstawa prawna przetwarzania danych niezbędnych do utworzenia i prowadzenia konta: art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną, a w zakresie funkcjonalności opartych na prawnie uzasadnionym interesie także art. 6 ust. 1 lit. f RODO. Publiczne udostępnienie profilu biegacza odbywa się na odrębnej podstawie wskazanej w pkt 5.

Dane są przechowywane przez okres posiadania konta. Po jego usunięciu określone dane mogą być nadal przechowywane, jeżeli wymagają tego przepisy prawa albo jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Użytkownik może dobrowolnie dodać do zatwierdzonego biegu utwór ze Spotify oraz reagować emoji na utwory innych osób. Zasady przetwarzania danych i ich widoczności w funkcji „Muzyka VrRun” opisano w pkt 5a.

VrRun umożliwia Użytkownikowi dobrowolne włączenie publicznego profilu biegacza. Funkcja publicznego profilu jest domyślnie wyłączona i wymaga świadomego działania Użytkownika oraz udzielenia zgody na publiczne udostępnienie danych w zakresie opisanym w niniejszym punkcie.

Po włączeniu publiczny profil biegacza może być dostępny dla osób niezalogowanych pod indywidualnym adresem w schemacie vrrun.pl/biegacze/<tag>, gdzie tag jest publicznym identyfikatorem przypisanym do profilu Użytkownika.

W publicznym profilu biegacza mogą być wyświetlane, zależnie od danych podanych przez Użytkownika i funkcjonalności dostępnych w Serwisie:

• imię oraz pierwsza litera nazwiska Użytkownika
• publiczny identyfikator profilu (tag lub nazwa użytkownika)
• zdjęcie profilowe lub awatar - jeżeli zostały dodane i ich publiczne wyświetlanie jest zgodne z udzieloną zgodą
• nazwa klubu - jeżeli została dobrowolnie podana
• informacje o udziale w wydarzeniach VrRun, w tym liczba biegów lub wydarzeń przypisanych do profilu oraz publicznie dostępne wyniki lub historia udziału, jeżeli są prezentowane w profilu
• odnośniki do własnych profili w zewnętrznych serwisach, w szczególności Instagram i Strava - jeżeli zostały dobrowolnie dodane przez Użytkownika

Publiczny profil może być prezentowany w wyszukiwarce biegaczy VrRun. Oznacza to, że osoba korzystająca z Serwisu może odnaleźć publiczny profil Użytkownika bez konieczności znajomości konkretnego wydarzenia, w którym Użytkownik brał udział. W wynikach wyszukiwania wyświetlane są wyłącznie informacje przeznaczone do publicznego profilu.

Publiczny profil biegacza może zostać zaindeksowany przez zewnętrzne wyszukiwarki internetowe, takie jak Google lub Bing. W konsekwencji informacje widoczne w publicznym profilu mogą pojawić się w wynikach wyszukiwania poza VrRun. Po wyłączeniu publicznego profilu Administrator usuwa publiczny dostęp do profilu w Serwisie, jednak usunięcie kopii lub wpisu z indeksu zewnętrznej wyszukiwarki może nastąpić z opóźnieniem i zależy od działania operatora tej wyszukiwarki.

Podstawa prawna publicznego udostępniania profilu, prezentowania go w wyszukiwarce biegaczy oraz umożliwienia jego indeksowania w zakresie wynikającym z publicznej dostępności strony: art. 6 ust. 1 lit. a RODO - zgoda Użytkownika. Zgoda jest dobrowolna i nie jest warunkiem utworzenia konta, korzystania z podstawowych funkcjonalności VrRun ani uczestnictwa w wydarzeniach.

Użytkownik może w każdej chwili wycofać zgodę przez wyłączenie publicznego profilu w ustawieniach konta.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wyłączeniu profilu przestaje on być publicznie dostępny w VrRun i po technicznym odświeżeniu danych nie powinien być prezentowany w wyszukiwarce biegaczy.

Włączenie lub wyłączenie publicznego profilu biegacza jest niezależne od publikacji wyników wydarzeń.

Wyłączenie publicznego profilu nie powoduje automatycznego usunięcia danych z publicznych tabel wyników, jeżeli dane te są przetwarzane na odrębnej podstawie zgodnie z pkt 10 niniejszej Polityki.

Funkcja „Muzyka VrRun” umożliwia zalogowanemu Użytkownikowi dobrowolne przypisanie utworu ze Spotify do zatwierdzonego biegu przez podanie odnośnika do utworu. Nie wymaga to połączenia konta VrRun z kontem Spotify ani udostępniania VrRun danych logowania do Spotify.

Na publicznej liście utworów mogą być widoczne: tytuł i odnośnik do utworu, imię oraz pierwsza litera nazwiska Użytkownika, zdjęcie profilowe lub awatar, dystans biegu oraz informacja o biegu lub wydarzeniu, do którego przypisano utwór. Zdjęcie lub awatar jest publikowane wyłącznie w zakresie objętym odpowiednią zgodą; jeżeli przedstawia rozpoznawalny wizerunek, wymagane jest także zezwolenie na jego rozpowszechnianie w tej funkcji.

Lista jest dostępna również dla osób niezalogowanych. Publikacja w „Muzyce VrRun” jest niezależna od publicznego profilu biegacza: wyłączenie profilu nie wyłącza automatycznie wpisu muzycznego. Przed dodaniem utworu Użytkownik otrzymuje informację o zakresie publicznej prezentacji danych i odrębnie wyraża na nią zgodę. Zgoda dotycząca publicznego profilu biegacza nie jest automatycznie traktowana jako zgoda na publikację w „Muzyce VrRun”.

Celem przetwarzania jest umożliwienie dzielenia się utworami związanymi z bieganiem, prezentowanie wpisów muzycznych oraz obsługa reakcji społeczności. Podstawą publicznej prezentacji danych identyfikujących Użytkownika i łączących go z utworem oraz biegiem jest art. 6 ust. 1 lit. a RODO - zgoda.

Techniczna obsługa funkcji żądanej przez Użytkownika, w tym zapis jego wyboru oraz reakcji emoji, odbywa się na podstawie art. 6 ust. 1 lit. b RODO.

Dodanie utworu i publikacja danych w tej funkcji są dobrowolne. Brak zgody nie ogranicza prowadzenia konta ani udziału w wydarzeniach. Zgoda może być wycofana w każdym czasie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Użytkownicy mogą dodawać reakcje emoji do utworów. Publicznie pokazywane są rodzaje i liczby reakcji, bez listy osób, które je dodały. Powiązanie reakcji z kontem jest dostępne Administratorowi oraz upoważnionym dostawcom technicznym w zakresie niezbędnym do obsługi funkcji i zapobiegania nadużyciom. Dane te nie są anonimowe w bazie VrRun, mimo że tożsamość reagujących nie jest publiczna.

Administrator może akceptować lub blokować wpisy muzyczne. Moderacja i zabezpieczenie funkcji przed nadużyciami opierają się na art. 6 ust. 1 lit. f RODO - prawnie uzasadnionym interesie Administratora polegającym na zapewnieniu zgodnego z prawem i bezpiecznego działania społeczności. Zablokowanie wpisu ukrywa go przed odbiorcami, ale samo w sobie nie usuwa danych z bazy ani nie przedłuża okresu ich przechowywania.

Użytkownik może zastąpić utwór przez funkcję „Zmień piosenkę”. Zastąpienie kończy publikację poprzedniego wyboru. Żądanie usunięcia wpisu, wycofania zgody na publiczny podpis lub wizerunek albo usunięcia reakcji można przesłać na vrrunpl@gmail.com, również gdy odpowiedni przycisk nie jest dostępny. Administrator umożliwia wycofanie zgody równie łatwo jak jej udzielenie. Po wycofaniu zgody kończy publikację danych objętych zgodą bez zbędnej zwłoki.

Usunięcie konta kończy publiczne wyświetlanie danych Użytkownika w „Muzyce VrRun” i powoduje usunięcie powiązań jego konta z utworami oraz reakcjami, z wyjątkiem danych niezbędnych do wykazania zgodności z prawem lub ochrony przed konkretnymi roszczeniami. Sam utwór lub statystyki reakcji mogą pozostać wyłącznie w postaci rzeczywiście anonimowej, która nie umożliwia identyfikacji Użytkownika.

Publiczne wpisy mogą być odczytywane i kopiowane przez innych odbiorców oraz indeksowane przez wyszukiwarki. Po usunięciu danych z VrRun kopie poza Serwisem mogą pozostawać dostępne przez pewien czas. Administrator realizuje obowiązki wynikające z RODO, jednak nie ma bezpośredniej kontroli nad wszystkimi kopiami utworzonymi przez osoby trzecie.

W związku z zapisem na wirtualne wydarzenie sportowe Administrator może przetwarzać w szczególności:

• imię i nazwisko
• adres e-mail
• numer telefonu
• rok urodzenia
• miejscowość
• nazwę klubu - jeżeli została podana
• informacje o wydarzeniu i wybranym pakiecie
• dane związane z płatnością - jeżeli wydarzenie jest odpłatne
• informacje potrzebne do wysyłki pakietu, medalu lub nagrody
• informacje dotyczące uzyskanego wyniku

W przypadku wysyłki nagrody preferowaną formą doręczenia jest Paczkomat lub punkt odbioru InPost.

Jeżeli Użytkownik wybierze wysyłkę na adres, Administrator przetwarza także pełny adres korespondencyjny niezbędny do doręczenia przesyłki.

Dane są wykorzystywane w celu przyjęcia zgłoszenia oraz realizacji umowy dotyczącej udziału w wydarzeniu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Uczestnik wydarzenia może być zobowiązany do przedstawienia dowodu wykonania wymaganej aktywności fizycznej. Wynik może zostać potwierdzony poprzez:

• przesłanie zrzutu ekranu z aplikacji lub urządzenia rejestrującego aktywność fizyczną
• przekazanie linku do aktywności w zewnętrznej aplikacji lub serwisie rejestrującym aktywność sportową
• inny sposób wyraźnie określony w regulaminie danego wydarzenia, o ile zostanie on udostępniony przez VrRun

Jeżeli weryfikacja odbywa się poprzez link do aktywności, Użytkownik powinien zapewnić Administratorowi dostęp do danych niezbędnych do weryfikacji. Jeżeli dana aplikacja wymaga ustawienia aktywności jako publicznej, aktywność powinna pozostać dostępna co najmniej do czasu zakończenia weryfikacji wyniku.

Administrator weryfikuje przede wszystkim datę wykonania aktywności, godzinę rozpoczęcia, dystans oraz czas aktywności lub wynik. Materiały są wykorzystywane w celu weryfikacji wykonania zadania sportowego, ustalenia wyniku oraz zapobiegania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy dotyczącej udziału w wydarzeniu oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu rzetelności klasyfikacji i przeciwdziałaniu nadużyciom.

Zrzuty ekranu lub strony dostępne pod przesłanym linkiem mogą zawierać więcej informacji niż jest potrzebne VrRun, w szczególności mapę lub przebieg trasy, nazwę profilu w zewnętrznej aplikacji, dane urządzenia, wysokość, spalone kalorie, tętno, moc albo inne parametry fizjologiczne.

VrRun nie potrzebuje do standardowej weryfikacji wyniku informacji dotyczących zdrowia, tętna, spalonych kalorii, mocy ani dokładnego przebiegu trasy. Użytkownik powinien w miarę możliwości nie przekazywać takich danych albo ukryć je przed przesłaniem zrzutu ekranu. W przypadku linku Użytkownik powinien uwzględnić zakres informacji widocznych publicznie w zewnętrznej aplikacji.

Jeżeli dodatkowe dane znajdą się w przesłanym materiale, Administrator nie wykorzystuje ich do innych celów i ogranicza ich przetwarzanie do minimum niezbędnego do obsługi materiału.

Zrzuty ekranu wykorzystywane do weryfikacji wyniku są przechowywane przez czas niezbędny do zatwierdzenia wyników i rozpatrzenia ewentualnych reklamacji, a następnie usuwane, co do zasady nie później niż w terminie 30 dni od ostatecznego zatwierdzenia wyników wydarzenia, chyba że dalsze przechowywanie konkretnego materiału jest niezbędne w związku ze sporem, reklamacją lub roszczeniem.

Informacja o zatwierdzonym wyniku może być przechowywana niezależnie od materiału wykorzystanego do jego weryfikacji.

VrRun może umożliwiać Użytkownikowi przekazanie linku do aktywności zapisanej w zewnętrznej aplikacji sportowej, w tym w serwisie Strava. Przekazanie linku nie oznacza automatycznego połączenia konta VrRun z kontem w tej aplikacji ani stałej synchronizacji danych.

Administrator może odczytać wyłącznie informacje dostępne pod linkiem i potrzebne do weryfikacji wyniku.

Użytkownik sam decyduje, czy chce użyć tej metody oraz jakie ustawienia widoczności zastosuje w zewnętrznym serwisie, z uwzględnieniem wymogu umożliwienia weryfikacji wyniku.

Niezależnie od przekazywania linków do aktywności w celu weryfikacji wyniku VrRun może umożliwiać Użytkownikowi dobrowolne zamieszczenie na swoim profilu odnośnika do własnego profilu w zewnętrznym serwisie, w szczególności Strava lub Instagram.

Funkcjonalność ta służy wyłącznie umożliwieniu Użytkownikowi zaprezentowania wybranego przez niego profilu zewnętrznego innym użytkownikom VrRun albo - w przypadku włączonego publicznego profilu biegacza

• również osobom niezalogowanym. Dodanie odnośnika nie powoduje automatycznego połączenia konta

VrRun z kontem w zewnętrznym serwisie, importowania danych ani stałej synchronizacji informacji.

Po kliknięciu w taki odnośnik osoba korzystająca z VrRun zostaje przekierowana do zewnętrznego serwisu. Od tego momentu korzystanie z tego serwisu oraz przetwarzanie przez niego danych odbywa się zgodnie z zasadami określonymi przez jego operatora. Użytkownik samodzielnie decyduje o dodaniu odnośnika oraz odpowiada za ustawienia prywatności swojego profilu w zewnętrznym serwisie.

Zewnętrzne aplikacje i serwisy przetwarzają dane zgodnie z własnymi zasadami prywatności. VrRun nie odpowiada za zakres danych udostępnianych przez Użytkownika bezpośrednio w takich usługach.

Jeżeli w przyszłości VrRun uruchomi inną, nieopisaną w niniejszej Polityce integrację API z aplikacją sportową lub serwisem społecznościowym, przed jej uruchomieniem niniejsza Polityka zostanie odpowiednio zaktualizowana, a Użytkownik otrzyma wymagane informacje o zakresie i podstawie przetwarzania danych.

Spotify - obsługa utworów i odtwarzacza. VrRun zapisuje identyfikator i tytuł wybranego utworu oraz własne powiązanie wpisu z kontem i biegiem. Zapytania o dane utworu są kierowane do Spotify przez serwer VrRun bez dołączania imienia, nazwiska, adresu e-mail, identyfikatora konta VrRun ani danych biegu Użytkownika.

Spotify otrzymuje identyfikator utworu oraz dane techniczne połączenia serwera. VrRun nie uzyskuje dostępu do prywatnej biblioteki muzycznej, historii słuchania ani konta Spotify Użytkownika.

Oficjalny odtwarzacz Spotify jest ładowany dopiero po świadomym uruchomieniu go przez osobę odwiedzającą stronę oraz uzyskaniu wymaganej zgody na technologie opcjonalne. Przed jego załadowaniem wyświetlana jest informacja o połączeniu ze Spotify. Sam przycisk odtwarzania, bez odpowiedniej informacji i mechanizmu zgody, nie zastępuje wymaganej zgody.

Od załadowania odtwarzacza przeglądarka łączy się bezpośrednio z infrastrukturą Spotify. Spotify może otrzymywać adres IP, informacje o urządzeniu i przeglądarce, informacje o wyświetlanym utworze i interakcjach z odtwarzaczem oraz identyfikatory zapisane w cookies lub podobnych technologiach. Jeżeli osoba korzystająca z odtwarzacza jest zalogowana do Spotify, operator może powiązać dane z jej kontem zgodnie ze swoją polityką. Dotyczy to także osób, które nie dodały żadnego utworu do VrRun.

Spotify AB przetwarza dane do własnych celów jako odrębny administrator na zasadach opisanych w polityce prywatności Spotify: https://www.spotify.com/pl/legal/privacy-policy/. Informacje o cookies Spotify są dostępne pod adresem https://www.spotify.com/pl/legal/cookies-policy/. Zasady technologii uruchamianych w VrRun opisuje także Polityka cookies VrRun.

Zakres odsłuchu zależy od Spotify, dostępności utworu, ustawień i uprawnień osoby słuchającej. Odtwarzanie pełnych utworów może wymagać zalogowania do Spotify i spełnienia warunków tej usługi. Przejście przez odnośnik do Spotify oznacza korzystanie z zewnętrznego serwisu na jego zasadach.

Jednym z podstawowych elementów wydarzeń VrRun jest publikowanie wyników uczestników. Publikacja wyników wydarzenia jest funkcją odrębną od dobrowolnego publicznego profilu biegacza opisanego w pkt 5.

W publicznej tabeli wyników mogą znaleźć się:

• imię i nazwisko
• miejscowość
• rok urodzenia
• nazwa klubu - jeżeli została podana przez Użytkownika
• zdjęcie profilowe lub awatar - jeżeli zostały dodane przez Użytkownika i ich publikacja jest zgodna z zasadami opisanymi poniżej
• dystans lub kategoria wydarzenia
• osiągnięty czas lub wynik
• miejsce w klasyfikacji

Nazwa klubu jest podawana dobrowolnie. Jeżeli Użytkownik ją poda, przyjmuje do wiadomości, że może być wyświetlana publicznie przy jego wynikach. Podstawą przetwarzania nazwy klubu w publicznej klasyfikacji jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na organizowaniu klasyfikacji sportowej, prezentowaniu przynależności klubowej wskazanej przez uczestnika i dokumentowaniu wydarzeń.

Dodanie zdjęcia profilowego lub awatara jest dobrowolne. Jeżeli awatar przedstawia rozpoznawalny wizerunek Użytkownika, jego publiczne wyświetlanie przy profilu lub wynikach odbywa się na podstawie zgody Użytkownika - art. 6 ust. 1 lit. a RODO - oraz, w zakresie wymaganym przez prawo, zezwolenia na rozpowszechnianie wizerunku. Użytkownik może w dowolnym momencie usunąć lub zmienić awatar oraz wycofać zgodę na jego dalsze publiczne wykorzystywanie.

Publicznie nie są udostępniane:

• adres e-mail
• numer telefonu
• dane Paczkomatu lub punktu odbioru
• pełny adres korespondencyjny lub adres dostawy
• dokładna lokalizacja miejsca zamieszkania
• dokładny przebieg trasy GPS
• dane dotyczące zdrowia

Dla pozostałych danych publikowanych w tabeli wyników podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na organizowaniu klasyfikacji sportowej, zapewnieniu przejrzystości wyników i dokumentowaniu wydarzeń. Informacja o publicznym charakterze wyników jest przekazywana Użytkownikowi przed zgłoszeniem do wydarzenia.

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie z przyczyn związanych z jego szczególną sytuacją. Publiczne wyniki mogą być przechowywane jako archiwum wydarzeń przez okres do 5 lat od zakończenia wydarzenia, chyba że wcześniejsze usunięcie lub ograniczenie danych wynika z uzasadnionego żądania Użytkownika lub innych okoliczności.

Po upływie tego okresu dane mogą zostać usunięte lub zanonimizowane.

Wycofanie zgody na publiczny profil biegacza lub wyłączenie tego profilu nie powoduje automatycznego usunięcia wpisów w publicznych tabelach wyników, ponieważ ich publikacja odbywa się na odrębnych zasadach opisanych w niniejszym punkcie.

Płatności za odpłatne zapisy na wydarzenia organizowane za pośrednictwem VrRun są obsługiwane przez Autopay S.A. W zależności od metod dostępnych w danym momencie Użytkownik może dokonywać płatności m.in. przy użyciu BLIK, karty płatniczej, szybkiego przelewu lub innych metod udostępnianych przez operatora płatności.

W celu rozpoczęcia, przeprowadzenia i rozliczenia transakcji do Autopay mogą zostać przekazane informacje dotyczące zamówienia, kwota transakcji, identyfikator transakcji lub zamówienia, dane Użytkownika wymagane do obsługi płatności oraz informacje techniczne niezbędne do przeprowadzenia transakcji.

Autopay może przetwarzać dane Użytkownika jako odrębny administrator w zakresie związanym ze świadczeniem usług płatniczych, realizacją obowiązków prawnych, bezpieczeństwem transakcji i przeciwdziałaniem nadużyciom.

VrRun otrzymuje przede wszystkim informacje niezbędne do ustalenia statusu transakcji i nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej, jeżeli informacje te są przekazywane bezpośrednio operatorowi płatności.

VrRun korzysta z usług InPost sp. z o.o. przy realizacji wysyłki pakietów, medali lub nagród.

Preferowaną formą dostawy jest wysyłka do Paczkomatu lub innego obsługiwanego punktu odbioru wskazanego przez Użytkownika. Jeżeli Użytkownik nie ma dogodnego Paczkomatu lub punktu odbioru albo wybierze dopuszczoną przez VrRun wysyłkę na adres, Administrator może przetwarzać pełny adres korespondencyjny niezbędny do doręczenia przesyłki.

W celu wysyłki do InPost lub innego operatora doręczeń wybranego przez VrRun mogą zostać przekazane dane niezbędne do realizacji konkretnej dostawy, w szczególności:

• imię i nazwisko
• numer telefonu
• adres e-mail
• oznaczenie wybranego Paczkomatu lub punktu odbioru - w przypadku tej formy dostawy
• pełny adres korespondencyjny - w przypadku wysyłki na adres

Dane są przekazywane wyłącznie w zakresie koniecznym do nadania i doręczenia przesyłki. Operator dostawy może przetwarzać określone dane również jako odrębny administrator zgodnie z własnymi zasadami ochrony danych osobowych.

VrRun wykorzystuje rozwiązania OpenStreetMap, w tym usługę Nominatim, w celu ułatwienia wyszukania odpowiedniego Paczkomatu lub punktu odbioru. Nazwa miejscowości wpisana przez Użytkownika może zostać wykorzystana przez usługę Nominatim do ustalenia jej współrzędnych geograficznych, aby wyświetlić mapę i punkty znajdujące się w pobliżu.

VrRun nie wykorzystuje Nominatim do śledzenia lokalizacji Użytkownika. Użytkownik nie powinien wpisywać w wyszukiwarce danych bardziej szczegółowych niż jest to niezbędne do znalezienia miejscowości. W związku z komunikacją techniczną operator OpenStreetMap może otrzymywać dane techniczne, takie jak adres IP, typ urządzenia lub informacje dotyczące zapytania, zgodnie z własnymi zasadami prywatności.

Aplikacja VrRun działa z wykorzystaniem infrastruktury Vercel. W związku ze świadczeniem usług hostingowych Vercel może przetwarzać dane techniczne związane z korzystaniem z aplikacji oraz dane przesyłane przez aplikację w zakresie koniecznym do jej prawidłowego działania, m.in. adres IP, datę i godzinę połączenia, informacje o przeglądarce i urządzeniu, dane związane z żądaniami kierowanymi do aplikacji oraz logi techniczne i bezpieczeństwa.

Vercel działa w odpowiednim zakresie jako podmiot przetwarzający dane na zlecenie Administratora.

VrRun korzysta z Supabase jako infrastruktury odpowiedzialnej w szczególności za bazę danych, obsługę logowania i uwierzytelniania, przechowywanie plików - w tym dobrowolnie przesłanych awatarów oraz materiałów do weryfikacji wyników - i techniczne funkcjonowanie wybranych elementów aplikacji.

Podstawowe dane projektu VrRun w Supabase są przechowywane w regionie Unii Europejskiej - Irlandia.

Supabase działa w odpowiednim zakresie jako podmiot przetwarzający dane na zlecenie Administratora.

VrRun korzysta z usługi Resend do wysyłania wiadomości e-mail związanych z funkcjonowaniem Serwisu, w szczególności wiadomości dotyczących rejestracji i logowania, potwierdzeń zapisów, informacji dotyczących wydarzenia, płatności lub wyniku, wiadomości technicznych oraz newslettera.

W celu dostarczenia wiadomości Resend może przetwarzać adres e-mail odbiorcy, dane zawarte w treści wiadomości oraz informacje techniczne dotyczące wysyłki i dostarczenia wiadomości. Resend działa w odpowiednim zakresie jako podmiot przetwarzający dane na zlecenie Administratora.

Kontakt z VrRun odbywa się m.in. za pośrednictwem adresu vrrunpl@gmail.com. W związku z korzystaniem z usługi Gmail dane zawarte w korespondencji mogą być przetwarzane za pośrednictwem infrastruktury Google.

Jeżeli Użytkownik kontaktuje się z VrRun, Administrator może przetwarzać w szczególności adres e-mail, imię i nazwisko, treść wiadomości oraz inne informacje dobrowolnie przekazane w korespondencji.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b RODO - jeżeli korespondencja dotyczy zawarcia lub wykonania umowy - lub art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze Użytkowników.

Użytkownik może dobrowolnie zapisać się do newslettera VrRun. Newsletter może zawierać informacje o nowych wydarzeniach, zapisach, medalach i pakietach, promocjach oraz działalności VrRun.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO - zgoda. Przesyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody Użytkownika zgodnie z przepisami Prawa komunikacji elektronicznej.

Zgoda na newsletter jest dobrowolna, nie jest warunkiem utworzenia konta ani uczestnictwa w wydarzeniu i może zostać wycofana w dowolnym momencie. Rezygnacja może nastąpić za pomocą mechanizmu dostępnego w wiadomości newsletterowej lub poprzez kontakt z Administratorem.

VrRun może udostępniać Użytkownikom zewnętrzny link umożliwiający dołączenie do grupy treningowej w usłudze WhatsApp. Dołączenie jest całkowicie dobrowolne i nie jest warunkiem uczestnictwa w wydarzeniach VrRun.

Samo udostępnienie linku nie powoduje przekazania przez VrRun danych Użytkownika do WhatsApp. Po dobrowolnym dołączeniu do grupy Użytkownik korzysta z zewnętrznej usługi WhatsApp zgodnie z warunkami i polityką prywatności jej dostawcy. Informacje udostępniane w grupie mogą być widoczne dla Administratora i innych uczestników zgodnie z ustawieniami WhatsApp.

Uczestnicy mogą dobrowolnie przesyłać VrRun zdjęcia związane ze swoim udziałem w wydarzeniu.

Zdjęcia te mogą być publikowane na VrRun.pl oraz w oficjalnych kanałach VrRun, w tym na Facebooku, Instagramie i TikToku, wyłącznie na zasadach wskazanych Użytkownikowi przy uzyskiwaniu zgody.

Publikacja zdjęcia lub wizerunku w celach promocyjnych następuje po uzyskaniu odpowiedniej zgody Uczestnika. Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO. W odpowiednich przypadkach Administrator uzyskuje również zezwolenie na rozpowszechnianie wizerunku zgodnie z przepisami prawa autorskiego.

Od powyższych zdjęć należy odróżnić zdjęcie profilowe lub awatar. Awatar jest elementem profilu Użytkownika i - jeżeli zostanie dodany - może być wyświetlany w publicznym profilu biegacza oraz przy publicznych wynikach, w zakresie wynikającym z udzielonych zgód i zasad opisanych w pkt 5 oraz pkt 10.

Jeżeli przedstawia rozpoznawalny wizerunek Użytkownika, jego publiczne wyświetlanie następuje na podstawie dobrowolnej zgody. Użytkownik może usunąć albo zmienić awatar oraz wycofać zgodę na dalsze wyświetlanie wizerunku.

Po wycofaniu zgody Administrator podejmie odpowiednie działania w celu usunięcia materiału z kanałów pozostających pod jego kontrolą. Nie jest jednak możliwe zagwarantowanie usunięcia kopii, które wcześniej zostały pobrane, skopiowane, zindeksowane lub udostępnione przez inne osoby albo zewnętrzne serwisy.

Osoba przesyłająca zdjęcie przedstawiające inne osoby powinna upewnić się, że jest uprawniona do jego przekazania i wykorzystania w określonym celu.

Publikacja zdjęcia profilowego lub awatara przy wpisie w „Muzyce VrRun” odbywa się na odrębnych zasadach opisanych w pkt 5a. Dotychczasowa zgoda na prezentację w profilu lub przy wynikach nie rozszerza się automatycznie na tę funkcję.

VrRun prowadzi profile w serwisach Facebook, Instagram i TikTok. Administrator może w związku z ich prowadzeniem przetwarzać nazwę lub nazwę użytkownika, zdjęcie profilowe, komentarze, reakcje, wiadomości prywatne i inne informacje udostępnione przez Użytkownika.

Celem przetwarzania jest komunikacja z użytkownikami, odpowiadanie na pytania i wiadomości, prowadzenie społeczności oraz promocja wydarzeń VrRun. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora. Operatorzy poszczególnych portali przetwarzają dane także na własnych zasadach jako odrębni administratorzy, a w odniesieniu do niektórych funkcjonalności może występować współadministrowanie.

Serwis może wykorzystywać pliki cookies oraz podobne technologie. Mogą one należeć w szczególności do kategorii niezbędnych, analitycznych i marketingowych. Technologie, które nie są niezbędne do świadczenia usługi żądanej przez Użytkownika, są uruchamiane dopiero po uzyskaniu wymaganej zgody.

Użytkownik może odmówić zgody na cookies analityczne i marketingowe bez utraty możliwości korzystania z podstawowych funkcjonalności VrRun i powinien mieć możliwość późniejszej zmiany preferencji oraz wycofania zgody.

W związku z oficjalnym odtwarzaczem Spotify mogą być stosowane cookies i podobne technologie Spotify oraz jego partnerów. Technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu, a odtwarzacz po świadomym wyborze jego załadowania. Odmowa nie uniemożliwia korzystania z podstawowych funkcji VrRun, odczytania listy utworów ani skorzystania ze zwykłego odnośnika do Spotify; może uniemożliwić korzystanie z osadzonego odtwarzacza. Zgodę można wycofać lub zmienić w ustawieniach cookies Serwisu.

Wycofanie zgody blokuje kolejne ładowanie opcjonalnych technologii; nie powoduje automatycznego usunięcia danych wcześniej otrzymanych przez Spotify.

VrRun może w przyszłości korzystać z narzędzi takich jak Google Analytics, Google Ads, Meta Pixel lub TikTok Pixel w celu analizy ruchu, pomiaru skuteczności kampanii, pomiaru konwersji, tworzenia statystyk, remarketingu lub dopasowywania reklam.

Jeżeli działanie danego narzędzia wymaga zgody Użytkownika, jest ono uruchamiane dopiero po jej udzieleniu.

Podstawa prawna przetwarzania danych osobowych po stronie Administratora: art. 6 ust. 1 lit. a RODO. Jeżeli określone narzędzie nie jest aktualnie używane przez VrRun, dane nie są za jego pomocą przetwarzane.

W celu obsługi reklamacji, zgłoszeń i pytań Administrator może przetwarzać dane zawarte w przesłanej wiadomości oraz informacje związane z kontem, płatnością, wydarzeniem, wynikiem lub dostawą nagrody.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b RODO - wykonanie umowy, art. 6 ust. 1 lit. c RODO

• realizacja obowiązku prawnego lub art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora

polegający na obsłudze zgłoszeń oraz ochronie przed roszczeniami. Dane są przechowywane przez okres potrzebny do rozpatrzenia sprawy oraz, w uzasadnionych przypadkach, do upływu właściwego terminu przedawnienia roszczeń.

Administrator może przetwarzać dane w zakresie wymaganym przez obowiązujące przepisy podatkowe oraz inne przepisy dotyczące dokumentowania prowadzonej działalności. Podstawa prawna: art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres wynikający z właściwych przepisów prawa.

Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.

Dane są przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania.

Podczas korzystania z VrRun automatycznie mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, dane dotyczące przeglądarki, informacje o urządzeniu, system operacyjny, identyfikatory sesji, logi błędów i informacje dotyczące żądań kierowanych do serwera.

Dane są wykorzystywane w szczególności w celu zapewnienia działania Serwisu, zabezpieczenia kont, diagnozowania błędów, wykrywania nadużyć i prób nieautoryzowanego dostępu oraz przeciwdziałania oszustwom. W tym celu VrRun korzysta z usługi Cloudflare Turnstile, która może analizować zachowanie Użytkownika i dane techniczne urządzenia, w tym adres IP, aby odróżnić prawdziwego Użytkownika od zautomatyzowanych botów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu VrRun, w szczególności:

• Supabase - baza danych, logowanie i przechowywanie plików
• Vercel - hosting i infrastruktura aplikacji
• Cloudflare, Inc. - ochrona przed botami i nadużyciami
• Autopay S.A. - obsługa płatności
• Resend / Plus Five Five, Inc. - obsługa wysyłki wiadomości e-mail
• InPost sp. z o.o. lub inny operator doręczeń wybrany do realizacji konkretnej przesyłki - obsługa dostawy
• OpenStreetMap Foundation - usługi mapowe i geokodowanie
• Google - obsługa skrzynki Gmail oraz, po ewentualnym uruchomieniu, narzędzia analityczne lub reklamowe
• Meta - Facebook, Instagram oraz ewentualne narzędzia reklamowe
• TikTok - prowadzenie profilu i ewentualne narzędzia reklamowe
• WhatsApp - w przypadku dobrowolnego przejścia przez Użytkownika do zewnętrznej grupy
• zewnętrzne aplikacje sportowe - jeżeli Użytkownik dobrowolnie przekaże link do aktywności lub w przyszłości zostanie uruchomiona zgodna z prawem integracja
• dostawcy usług informatycznych, prawnych lub księgowych, jeżeli korzystanie z ich usług okaże się konieczne
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa

Nie każdy z wymienionych podmiotów otrzymuje wszystkie dane Użytkownika. Dane są przekazywane wyłącznie w zakresie wynikającym z celu korzystania z danej usługi.

Jeżeli Użytkownik włączy publiczny profil biegacza, dane udostępnione w tym profilu mogą być dostępne dla nieoznaczonego kręgu odbiorców, w tym osób korzystających z internetu oraz operatorów wyszukiwarek internetowych i ich automatycznych mechanizmów indeksujących, zgodnie z zasadami opisanymi w pkt 5.

Spotify AB - dostawca informacji o utworach i oficjalnego odtwarzacza, w zakresie opisanym w pkt 9. Samo dodanie utworu nie powoduje przekazania Spotify danych identyfikacyjnych z konta VrRun. Załadowanie odtwarzacza powoduje odrębną komunikację przeglądarki ze Spotify.

Odbiorcami danych publikowanych w „Muzyce VrRun” są także nieoznaczony krąg osób korzystających z internetu oraz operatorzy wyszukiwarek. Tożsamość osób dodających reakcje emoji nie jest publicznie ujawniana.

Podstawowe dane projektu VrRun przechowywane w Supabase znajdują się w regionie Irlandia, Unia Europejska. Jednocześnie niektórzy dostawcy technologii wykorzystywani przez VrRun są podmiotami międzynarodowymi lub wykorzystują infrastrukturę znajdującą się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych osobowych poza EOG, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, EU-US Data Privacy Framework - jeżeli znajduje zastosowanie - lub innych zabezpieczeń przewidzianych przez przepisy prawa.

Spotify może przetwarzać dane otrzymane za pośrednictwem odtwarzacza w ramach międzynarodowej infrastruktury, także poza EOG. Informacje o miejscach przetwarzania i stosowanych przez Spotify mechanizmach transferu, w tym standardowych klauzulach umownych, są dostępne w polityce prywatności Spotify wskazanej w pkt 9. Nie oznacza to przekazywania przez VrRun Spotify całej bazy kont ani danych biegu.

Okres przechowywania danych zależy od celu ich przetwarzania. Co do zasady:

• dane konta - przez okres posiadania konta
• publiczny identyfikator profilu (tag) - przez okres posiadania konta lub do czasu jego zmiany, a jego publiczne wyświetlanie - do czasu wyłączenia publicznego profilu lub wycofania zgody
• informacje o udzieleniu lub wycofaniu zgody na publiczny profil - przez okres potrzebny do wykazania zgodności przetwarzania z prawem i ochrony przed roszczeniami
• dane udostępniane w publicznym profilu biegacza - publicznie do czasu wyłączenia profilu, usunięcia danej informacji albo wycofania odpowiedniej zgody; dane mogą nadal pozostawać w koncie, jeżeli są potrzebne do innych funkcji VrRun
• dane dotyczące wydarzenia - przez okres potrzebny do jego realizacji i rozliczenia oraz ochrony przed roszczeniami
• publiczne wyniki, w tym dobrowolnie podana nazwa klubu - co do zasady do 5 lat od zakończenia wydarzenia
• zdjęcie profilowe lub awatar - do czasu jego usunięcia lub zastąpienia, usunięcia konta albo wycofania zgody na publiczne wykorzystywanie wizerunku, jeżeli taka zgoda stanowi podstawę publikacji
• odnośniki do profili w zewnętrznych serwisach - do czasu ich usunięcia lub zmiany przez Użytkownika albo usunięcia konta VrRun
• zrzuty ekranu służące do weryfikacji wyniku - co do zasady do 30 dni od ostatecznego zatwierdzenia wyników, chyba że są potrzebne do obsługi sporu, reklamacji lub roszczenia
• dane Paczkomatu, punktu odbioru lub adres dostawy - przez okres potrzebny do realizacji dostawy, obsługi reklamacji i ochrony przed roszczeniami, chyba że dłuższe przechowywanie wynika z przepisów prawa
• dane podatkowe i dokumentacyjne - przez okres wynikający z obowiązujących przepisów
• dane newsletterowe - do czasu wycofania zgody, z możliwością dalszego przechowywania informacji o udzielonej zgodzie dla celów dowodowych
• dane potrzebne do ochrony przed roszczeniami - do upływu właściwego terminu przedawnienia

Po wyłączeniu publicznego profilu jego treść może przez pewien czas pozostawać w pamięci podręcznej lub indeksie zewnętrznej wyszukiwarki. Administrator nie ma bezpośredniej kontroli nad terminem aktualizacji lub usunięcia takich kopii przez operatorów zewnętrznych wyszukiwarek.

Dane mogą zostać usunięte wcześniej, jeżeli przestaną być potrzebne i nie istnieje inna podstawa uzasadniająca ich dalsze przechowywanie.

Dane funkcji „Muzyka VrRun”: identyfikator i tytuł utworu oraz jego powiązanie z kontem i biegiem są przechowywane do usunięcia lub zastąpienia utworu przez Użytkownika, realizacji żądania usunięcia albo usunięcia konta - zależnie od tego, co nastąpi wcześniej. Publiczne wyświetlanie danych osobowych trwa nie dłużej niż do wycofania odpowiedniej zgody, usunięcia wpisu lub konta; może zakończyć się wcześniej wskutek moderacji albo ograniczenia listy do najnowszych wpisów.

Powiązanie reakcji emoji z kontem jest przechowywane do wycofania lub usunięcia reakcji, usunięcia danego wpisu muzycznego albo usunięcia konta osoby reagującej - zależnie od tego, co nastąpi wcześniej. Jeżeli utwór zostaje zastąpiony, reakcje przypisane do poprzedniego wpisu są usuwane lub rzeczywiście anonimizowane.

Ukrycie utworu przez Administratora nie jest równoznaczne z usunięciem danych. Dane ukrytego wpisu podlegają tym samym terminom oraz prawom Użytkownika; Administrator usuwa je wcześniej, jeżeli przestają być potrzebne do obsługi funkcji lub konkretnego sporu. Dowody udzielenia i wycofania zgody oraz niezbędne dane dotyczące konkretnego naruszenia mogą być zachowane w ograniczonym zakresie przez czas potrzebny do wykazania zgodności z prawem i ochrony przed roszczeniami, bez dalszej publicznej prezentacji.

Podanie danych osobowych jest co do zasady dobrowolne. Niektóre dane są jednak niezbędne do utworzenia konta, zapisania się na wydarzenie, dokonania płatności przy wydarzeniu odpłatnym, weryfikacji wyniku, umieszczenia wyniku w klasyfikacji lub dostarczenia pakietu, medalu albo nagrody.

Dane dotyczące dostawy zależą od wybranej formy doręczenia. Przy wysyłce do Paczkomatu lub punktu odbioru konieczne jest wskazanie danych wymaganych dla tej formy dostawy. Przy wysyłce na adres konieczne jest podanie prawidłowego pełnego adresu korespondencyjnego.

Podanie nazwy klubu, dodanie zdjęcia profilowego lub awatara, ustawienie publicznego tagu oraz zamieszczenie odnośników do profili w zewnętrznych serwisach jest dobrowolne i nie stanowi warunku utworzenia konta ani uczestnictwa w wydarzeniu.

Włączenie publicznego profilu biegacza jest całkowicie dobrowolne, domyślnie wyłączone i wymaga odrębnej zgody Użytkownika. Brak zgody lub jej późniejsze wycofanie nie powoduje utraty konta, nie ogranicza udziału w wydarzeniach i nie wpływa na podstawowe funkcjonalności VrRun. Użytkownik może wyłączyć publiczny profil w ustawieniach konta.

Zgody na newsletter, publiczny profil biegacza, publikację wizerunku oraz nieobowiązkowe technologie analityczne i marketingowe są dobrowolne i nie stanowią warunku uczestnictwa w wydarzeniu.

Korzystanie z „Muzyki VrRun”, dodawanie reakcji oraz udzielenie zgody na publiczne wyświetlanie danych przy utworze są dobrowolne. Rezygnacja z tych funkcji nie ogranicza udziału w wydarzeniach ani korzystania z konta.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Jeżeli w przyszłości Użytkownik wyrazi zgodę na technologie reklamowe Google, Meta lub TikTok, informacje dotyczące jego aktywności mogą być wykorzystywane do tworzenia grup odbiorców reklam oraz dopasowywania reklam. Działania takie mogą stanowić profilowanie marketingowe.

W przypadkach przewidzianych przez RODO Użytkownik ma prawo do:

• dostępu do swoich danych osobowych
• otrzymania kopii danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie

Zgodę na publiczny profil biegacza można wycofać w szczególności przez wyłączenie tej funkcji w ustawieniach konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem vrrunpl@gmail.com lub pisemnie: Krzysztof Dubiński, ul. Kwiatowa 12/14, 59-300 Lubin. Administrator może poprosić o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości dotyczące jej tożsamości.

Zgodę na publikację danych w „Muzyce VrRun” można wycofać niezależnie od zgody na publiczny profil biegacza, w szczególności przez zgłoszenie na vrrunpl@gmail.com. Można także zażądać usunięcia przypisania utworu, podpisu, wizerunku lub własnej reakcji. Administrator ułatwia wykonanie tych praw i nie uzależnia ich realizacji od pojawienia się kolejnych wpisów na liście.

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Skorzystanie z tego prawa nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, ujawnieniem, przypadkową utratą, zmianą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania określonych zadań.

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu funkcjonowania VrRun, dodania nowych funkcjonalności, zmiany wykorzystywanych dostawców, uruchomienia nowych integracji z aplikacjami sportowymi lub serwisami społecznościowymi albo uruchomienia nowych narzędzi analitycznych lub reklamowych. Aktualna wersja Polityki jest zawsze dostępna w Serwisie VrRun.pl.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych Administrator może poinformować Użytkowników również za pośrednictwem adresu e-mail przypisanego do ich konta lub innego odpowiedniego komunikatu w Serwisie.