Polityka prywatności

Administratorem danych osobowych zbieranych w serwisie VrRun jest [uzupełnij: imię i nazwisko / nazwa firmy, adres, NIP jeśli dotyczy]. Kontakt w sprawach danych osobowych: [uzupełnij adres e-mail, np. kontakt@vrrun.pl].

Zapis na wydarzenie: imię, nazwisko, adres e-mail, rok urodzenia (opcjonalnie) i kategoria (kobieta / mężczyzna / inna, wolę nie podawać) — potrzebne do obsługi zapisu, nadania numeru startowego i klasyfikacji.

Płatność: obsługiwana przez zewnętrznego operatora PayU. Nie przechowujemy numerów kart ani danych logowania do bankowości — trafiają wyłącznie do PayU.

Zgłoszenie wyniku: plik z zegarka/aplikacji (GPX lub TCX) i opcjonalnie zdjęcie z biegu. Plik z zegarka może zawierać dane trasy GPS (a więc pośrednio np. okolicę Twojego miejsca zamieszkania, jeśli bieg zaczynał się blisko domu) — dlatego pliki trzymamy w prywatnym magazynie, niedostępnym publicznie.

Strava (opcjonalnie): jeśli sam zdecydujesz się połączyć konto Strava, pobieramy jednorazowo listę Twoich aktywności wyłącznie po to, żebyś wybrał tę właściwą. Ta lista nigdy nie trafia do naszej bazy danych ani do nikogo innego — widzisz ją tylko Ty, a dostęp do Twojego konta Strava kasujemy natychmiast po zakończeniu wyboru.

Konto i logowanie: adres e-mail i hasło (przechowywane w postaci zaszyfrowanej, nie w postaci jawnej) albo logowanie linkiem z maila — bez hasła. Do utrzymania sesji logowania używamy niezbędnych plików cookie (patrz sekcja 7).

Korzystamy z zewnętrznych dostawców usług (tzw. podmiotów przetwarzających), którzy w naszym imieniu przechowują lub przetwarzają dane:

• Supabase — baza danych, logowanie, przechowywanie plików wyników i zdjęć.
• PayU — obsługa płatności za zapisy.
• Resend — wysyłka e-maili (potwierdzenia, logowanie).
• Strava — wyłącznie jeśli sam się z nią połączysz, do pobrania listy Twoich aktywności.
• Vercel — hosting, na którym działa aplikacja.

Nie sprzedajemy danych osobom trzecim ani nie wykorzystujemy ich do celów marketingowych bez odrębnej zgody.

• wykonanie umowy (obsługa zapisu i udziału w wydarzeniu) — art. 6 ust. 1 lit. b RODO,
• Twoja zgoda (np. połączenie ze Stravą) — art. 6 ust. 1 lit. a RODO, możliwa do wycofania w dowolnym momencie,
• obowiązki prawne administratora (np. przepisy podatkowe, księgowe) — art. 6 ust. 1 lit. c RODO.

Dane zapisu i wyniku przechowujemy przez czas potrzebny do rozliczenia wydarzenia i obsługi ewentualnych reklamacji, a następnie [uzupełnij: konkretny okres, np. przez 3 lata od zakończenia wydarzenia — do ustalenia z księgową/prawnikiem, m.in. ze względu na przepisy podatkowe]. Dane konta (e-mail, hasło) przechowujemy do czasu usunięcia konta na Twoją prośbę.

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem danych, które musimy zachować z przyczyn prawnych (np. rozliczeniowych),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z tych praw, napisz na adres podany w sekcji 1.

Używamy wyłącznie niezbędnych plików cookie, potrzebnych do działania logowania i utrzymania sesji — nie używamy cookies reklamowych ani analitycznych śledzących Cię między stronami.

Pliki wyników (GPX/TCX, zdjęcia) trzymamy w prywatnym magazynie, niedostępnym publicznie ani przez wyszukiwarki. Dostęp do danych w bazie ograniczony jest technicznie tak, by każdy uczestnik miał wgląd wyłącznie do własnych danych, a dane innych uczestników widoczne są dla organizatora wyłącznie w zakresie potrzebnym do weryfikacji zapisów i wyników.

W sprawach związanych z ochroną danych osobowych napisz na: [uzupełnij adres e-mail].