Polityka prywatności

Wersja 1.0.0

Najważniejsze w skrócie

  • Administratorem Twoich danych jest Voltex Software Łukasz Walter – operator serwisu wybiegaj.com. Kontakt w sprawach danych: kontakt.wybiegaj@gmail.com.
  • Przetwarzamy dane, żeby prowadzić Twoje konto, obsługiwać udział w wydarzeniach, płatności i wysyłkę pakietów – w zakresie potrzebnym do tych celów.
  • Nie sprzedajemy Twoich danych. Patronom i partnerom afiliacyjnym nie przekazujemy Twoich danych kontaktowych.
  • Marketing (newsletter, powiadomienia o promocjach, oferty partnerów) i analityka (Google Analytics na stronie i w aplikacji internetowej) – wyłącznie za Twoją zgodą.
  • Ze Stravy nie zapisujemy danych o tętnie, tras GPS ani zdjęć.
  • Lokalizację urządzenia zbieramy tylko podczas nagrywania treningu, które sam uruchamiasz w aplikacji. Trasę takiego treningu widzisz wyłącznie Ty.
  • Dane zamówień przechowujemy przez 5 lat ze względu na przepisy podatkowe; pozostałe dane – do usunięcia konta albo krócej.
  • Swoje dane pobierzesz, a konto usuniesz samodzielnie w aplikacji. Pozostałe prawa opisujemy w pkt 6.

1. Administrator i kontakt

1. Administratorem Twoich danych osobowych jest Voltex Software Łukasz Walter, Wilków 42B, 58-125 Wilków (gm. Świdnica), przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 8842572758, REGON 388685218 – operator serwisu wybiegaj.com (dalej: „my”).

2. W sprawach dotyczących danych osobowych możesz pisać na adres kontakt.wybiegaj@gmail.com (najlepiej z dopiskiem „RODO” w temacie wiadomości) albo na adres naszej siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

3. Polityka dotyczy strony internetowej wybiegaj.com, aplikacji internetowej app.wybiegaj.com, aplikacji mobilnych na systemy Android i iOS oraz panelu patrona patron.wybiegaj.com (dalej łącznie: „Serwis”). Pojęcia pisane wielką literą (np. Wydarzenie, Zapis, Pakiet) mają znaczenie nadane im w Regulaminie.

4. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych), a „EOG” – Europejski Obszar Gospodarczy.

2. Skąd mamy Twoje dane

Większość danych podajesz nam samodzielnie – zakładając konto, zapisując się na Wydarzenia i korzystając z Serwisu. Część danych otrzymujemy od innych podmiotów: od Google, Apple lub Facebooka (jeżeli logujesz się przez nie), od Stravy (jeżeli połączysz z nią konto), od PayU (status płatności), od InPost (status przesyłki), od sieci afiliacyjnej (identyfikator kliknięcia w link partnera) oraz z linku Patrona lub linku polecającego (kod, który zawiera). Część danych powstaje automatycznie podczas korzystania z Serwisu (np. logi serwera).

3. Cele, podstawy prawne i okresy przechowywania

3.1. Konto

Dane: adres e-mail, hasło (przechowujemy wyłącznie jego skrót kryptograficzny), nazwa wyświetlana, opcjonalnie data urodzenia, płeć i zdjęcie profilowe, język i inne ustawienia, zapisane adresy dostawy; przy logowaniu przez Google, Apple lub Facebook – identyfikator konta u dostawcy, adres e-mail i informacja o jego weryfikacji oraz imię lub nazwa (przy logowaniu przez Apple przechowujemy też zaszyfrowany token, który pozwala odłączyć konto Apple przy usuwaniu konta).

Cel i podstawa: zawarcie i wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).

Okres: do usunięcia konta. Konto nieaktywowane usuwamy po 30 dniach od rejestracji, a kody aktywacyjne i kody do zmiany hasła – 7 dni po ich wygaśnięciu.

3.2. Udział w Wydarzeniach, Aktywności i Rankingi

Dane: Zapisy i ich status, Okna liczenia, postęp i Zaliczenia; dane Aktywności: rodzaj, nazwa, dystans, czas, data rozpoczęcia, prędkość średnia i maksymalna, przewyższenie, kalorie, oznaczenie aktywności prywatnej oraz zdjęcia Aktywności (usuwamy z nich metadane, w tym lokalizację GPS); wyniki w Rankingach.

Cel i podstawa: wykonanie Zapisu i umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO), w tym prezentowanie Twojej nazwy wyświetlanej i wyniku w Rankingach – możesz ukryć nazwę w ustawieniach (Ustawienia → Dane osobowe → „Ukryj mnie w rankingach”); weryfikacja wiarygodności wyników i zapobieganie oszustwom – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres: Aktywności – do ich usunięcia przez Ciebie albo do usunięcia konta. Usunięta Aktywność przestaje być widoczna i liczona, ale jej rekord (bez zdjęcia i trasy) przechowujemy do usunięcia konta, aby zapobiegać nadużyciom i ponownemu importowi tej samej aktywności. Dane o udziale w Wydarzeniach – do usunięcia konta, a w zakresie związanym z zamówieniem – tak jak dane zamówień (pkt 3.4).

Nagrywanie treningu w aplikacji: jeżeli nagrywasz trening w aplikacji, korzystamy z lokalizacji Twojego urządzenia (GPS) – wyłącznie od chwili, w której sam uruchomisz nagrywanie, do jego zakończenia (także przy zablokowanym ekranie, dopóki nagrywanie trwa). Aplikacja wylicza z niej dystans i czas Aktywności, a po zakończeniu przesyła nam – obok danych Aktywności – trasę treningu: uproszczony przebieg (współrzędne kolejnych punktów, bez godzin, o których w nich byłeś), liczbę punktów i obszar, który trasa obejmuje. Cel: pokazanie Ci trasy na mapie i sprawdzenie, czy podany dystans odpowiada trasie. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Trasę widzisz wyłącznie Ty – nie pokazujemy jej innym Użytkownikom, w Rankingach ani Patronom. Okres: do usunięcia Aktywności (trasę usuwamy od razu, także gdy rekord usuniętej Aktywności przechowujemy dalej) albo do usunięcia konta. Nagrywanie jest dobrowolne, a dostęp do lokalizacji możesz w każdej chwili cofnąć w ustawieniach urządzenia.

3.3. Integracja ze Stravą

Jeżeli połączysz konto ze Stravą, Strava przekazuje nam – na Twoje polecenie – identyfikator Twojego konta Strava oraz dane Aktywności: identyfikator, rodzaj, nazwę, dystans, czas, datę rozpoczęcia, prędkość, przewyższenie, kalorie i oznaczenie prywatności. Nie zapisujemy danych o tętnie, tras GPS ani zdjęć ze Stravy. Przechowujemy zaszyfrowane tokeny dostępu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Połączenie możesz w każdej chwili usunąć w ustawieniach Serwisu (Ustawienia → Strava) – usuniemy wtedy tokeny i cofniemy dostęp, a zaimportowane Aktywności pozostaną na koncie, dopóki ich nie usuniesz. Jeżeli natomiast cofniesz dostęp w ustawieniach Stravy, usuniemy tokeny oraz trwale usuniemy wszystkie Aktywności zaimportowane ze Stravy (wraz z ich rekordami); Aktywności dodane ręcznie pozostaną, a postęp w Wydarzeniach zostanie przeliczony bez usuniętych Aktywności. Strava, Inc. przetwarza Twoje dane jako odrębny administrator, na zasadach własnej polityki prywatności.

3.4. Zamówienia, płatności i faktury

Dane: dane zamówienia (Wydarzenie, Pakiet i jego warianty, ceny, rabaty, wykorzystane Vouchery i Kody rabatowe, kod Patrona), imię i nazwisko, adres e-mail, numer telefonu, dane do faktury (nazwa firmy, NIP, adres), status i identyfikator płatności oraz adres IP przekazywany PayU przy płatności.

Cel i podstawa: zawarcie i wykonanie Zapisu (art. 6 ust. 1 lit. b RODO); wystawianie faktur, rozliczenia podatkowe i prowadzenie dokumentacji księgowej – obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości); ustalenie, dochodzenie i obrona roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a jeżeli później upływa termin przedawnienia roszczeń – do jego upływu. Dane te przechowujemy także po usunięciu konta.

3.5. Dostawa Pakietów

Dane: imię i nazwisko odbiorcy, numer telefonu, adres e-mail, adres dostawy albo numer Paczkomatu, numer i status przesyłki.

Cel i podstawa: dostarczenie Pakietu – wykonanie umowy (art. 6 ust. 1 lit. b RODO). W tym celu przekazujemy dane InPost sp. z o.o.

Okres: jak dane zamówień (pkt 3.4).

3.6. Vouchery, Kody rabatowe i Program poleceń

Przetwarzamy informacje o przyznanych i wykorzystanych Voucherach i Kodach rabatowych, Twój kod polecający, informację o tym, kto Cię polecił i kogo poleciło Twoje konto, oraz dane potrzebne do sprawdzenia warunków promocji (np. czy konto jest nowe). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz zapobieganie nadużyciom – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do usunięcia konta, a informacje o rabatach zastosowanych w zamówieniach – jak dane zamówień (pkt 3.4).

3.7. Wiadomości e-mail i powiadomienia

Wysyłamy wiadomości związane z kontem i Zapisami (np. kody aktywacyjne, potwierdzenia Zapisów, informacje o przesyłkach) – wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli zezwolisz na powiadomienia push, przechowujemy token Twojego urządzenia i ustawienia powiadomień – do wylogowania na tym urządzeniu, wyłączenia powiadomień albo usunięcia konta.

3.8. Marketing

  1. Newsletter – adres e-mail, data i źródło zapisu, potwierdzenie zapisu i ewentualne wypisanie się. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej). Zapis przez formularz na stronie wymaga potwierdzenia linkiem ważnym 48 godzin; niepotwierdzone zapisy usuwamy po 30 dniach od wygaśnięcia linku. Po wypisaniu się przechowujemy adres przez 30 dni, a następnie go usuwamy.
  2. Powiadomienia push o nowych Wydarzeniach i promocjach oraz oferty partnerów – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej), do czasu jej wycofania. Oferty partnerów wysyłamy my – nie przekazujemy partnerom Twoich danych.

Zgody możesz wycofać w każdej chwili – w ustawieniach konta (Ustawienia → Twoje zgody), linkiem w wiadomości albo pisząc do nas – bez wpływu na zgodność z prawem przetwarzania przed ich wycofaniem. Wycofanie zgody na newsletter wypisuje Cię z newslettera. Zapis do newslettera może wiązać się z otrzymaniem Vouchera na zasadach Regulaminu; wycofanie zgody nie powoduje utraty Vouchera już przyznanego.

3.9. Program Patronów

Zgłoszenie do Programu: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, kategoria (np. biegacz, klub, trener, marka), miasto, linki do profili w mediach społecznościowych, liczba obserwujących, opis motywacji i data zgody. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zgłoszenia odrzucone usuwamy po 12 miesiącach.

Udział w Programie: kod Patrona, nazwa wyświetlana (widoczna dla kupujących, którzy podali Twój kod), naliczenia i wypłaty prowizji oraz dane do wypłaty (imię i nazwisko albo nazwa firmy, adres, numer rachunku, NIP). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Okres: do zakończenia udziału w Programie, a dane dotyczące wypłat – jak dane zamówień (pkt 3.4).

Patron widzi wyłącznie zbiorcze statystyki – nie przekazujemy mu danych kupujących.

3.10. Sieci afiliacyjne

Jeżeli trafisz do Serwisu z linku partnera afiliacyjnego, zapamiętujemy identyfikator kliknięcia. Po Twojej rejestracji albo po opłaceniu Zapisu przekazujemy sieci afiliacyjnej: identyfikator kliknięcia, identyfikator transakcji (numer zamówienia albo identyfikator konta), kwotę bez dopłaty za dostawę kurierską, walutę, status i rodzaj transakcji – bez Twojego imienia, nazwiska, adresu e-mail i innych danych kontaktowych. Podstawa: nasz prawnie uzasadniony interes, czyli rozliczenie współpracy z partnerami (art. 6 ust. 1 lit. f RODO). Okres: do rozliczenia współpracy z partnerem i upływu terminu przedawnienia roszczeń. Zasady zapisywania identyfikatora na Twoim urządzeniu opisujemy w pkt 11.

3.11. Analityka

Na stronie wybiegaj.com i w aplikacji internetowej app.wybiegaj.com – wyłącznie za Twoją zgodą wyrażoną w banerze (art. 6 ust. 1 lit. a RODO i art. 399 ustawy – Prawo komunikacji elektronicznej) – korzystamy z Google Analytics 4, dostarczanego przez Google Ireland Limited, aby poznać statystyki odwiedzin i korzystania z Serwisu. Nie włączamy sygnałów reklamowych ani personalizacji reklam, a adresy odwiedzanych stron przekazujemy bez parametrów zapytań. Aplikacje mobilne nie korzystają z narzędzi analitycznych. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy. Zgodę możesz w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce strony albo w ustawieniach aplikacji internetowej (Ustawienia → Pliki cookies).

3.12. Bezpieczeństwo, logi i kopie zapasowe

Przetwarzamy adresy IP, informacje o przeglądarce i urządzeniu, daty i godziny zdarzeń, informacje o sesjach i logowaniach oraz dziennik zdarzeń bezpieczeństwa – w celu zapewnienia bezpieczeństwa i ciągłości działania Serwisu, wykrywania nadużyć oraz ustalenia, dochodzenia i obrony roszczeń, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Informacje o błędach aplikacji (opis błędu i miejsce jego wystąpienia w kodzie, adres i metoda żądania, dane techniczne serwera, a wyjątkowo – dane zawarte w treści błędu, np. adres e-mail) przekazujemy do usługi Sentry, aby szybko wykrywać i naprawiać usterki; nie przekazujemy do niej adresów IP, plików cookies ani treści formularzy. Z aplikacji mobilnych i aplikacji w przeglądarce przekazujemy do Sentry raporty o błędach i zawieszeniach aplikacji: opis błędu i miejsce jego wystąpienia w kodzie, ekran, na którym wystąpił, model urządzenia, wersję systemu i aplikacji – bez adresu e-mail, identyfikatora konta, adresu IP i treści formularzy. Okresy przechowywania:

  • logi serwera WWW – 14 dni, logi systemowe i aplikacji – do 30 dni;
  • informacje o sesjach (adres IP, przeglądarka, nazwa urządzenia) – do 30 dni po wygaśnięciu lub zakończeniu sesji;
  • zapisy nieudanych prób logowania – 7 dni;
  • dziennik zdarzeń bezpieczeństwa i działań administracyjnych – 12 miesięcy;
  • raporty o błędach i logi w usłudze Sentry – do 90 dni;
  • kopie zapasowe – 14 dni; dane usunięte z Serwisu znikają z kopii zapasowych najpóźniej po tym czasie.

3.13. Kontakt, reklamacje i realizacja praw

Dane kontaktowe i treść korespondencji przetwarzamy w celu obsługi zapytań i reklamacji (art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy) oraz realizacji Twoich praw (art. 6 ust. 1 lit. c RODO) – przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

3.14. Akceptacje dokumentów i zgody

Przechowujemy informacje o akceptacji dokumentów i udzieleniu oraz wycofaniu zgód: jakiego dokumentu i której jego wersji dotyczą, kiedy zostały złożone, a także adres IP i informację o przeglądarce. Robimy to, aby móc wykazać zgodność przetwarzania z prawem (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO). Okres: przez czas korzystania z konta i do upływu terminu przedawnienia roszczeń; po usunięciu konta usuwamy z tych zapisów adres IP i informację o przeglądarce.

3.15. Nasze profile w mediach społecznościowych

Prowadzimy profile w serwisach Facebook i Instagram. Jeżeli kontaktujesz się z nami lub komentujesz nasze publikacje, przetwarzamy Twoją nazwę, treść komentarzy i wiadomości oraz statystyki udostępniane przez Meta – w celu komunikacji i prowadzenia profili, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profili (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Limited; zasady przetwarzania danych przez Meta opisuje jej polityka prywatności.

4. Komu przekazujemy dane

Twoje dane mogą otrzymać – wyłącznie w zakresie potrzebnym do danego celu:

  1. OVHcloud – dostawca serwera, na którym działa Serwis (serwer znajduje się w Polsce);
  2. Brevo (Sendinblue SAS, Francja) – wysyłka wiadomości e-mail;
  3. Sentry (Functional Software, Inc., USA; dane przechowywane w Unii Europejskiej) – monitorowanie błędów aplikacji;
  4. Expo (650 Industries, Inc., USA) – doręczanie powiadomień push, za pośrednictwem usług Apple Push Notification Service i Firebase Cloud Messaging (Google);
  5. PayU S.A. z siedzibą w Poznaniu – obsługa płatności; w zakresie płatności PayU jest odrębnym administratorem;
  6. InPost sp. z o.o. z siedzibą w Krakowie – doręczanie Pakietów; po otwarciu mapy Paczkomatów Twoja przeglądarka łączy się też z serwerami InPost, które mogą otrzymać Twój adres IP;
  7. Strava, Inc. (USA) – jeżeli połączysz z nią konto, jako odrębny administrator;
  8. Google Ireland Limited, Apple Distribution International Limited oraz Meta Platforms Ireland Limited – przy logowaniu przez Google, Apple lub Facebook (jako odrębni administratorzy), a Google także jako dostawca Google Analytics;
  9. sieci afiliacyjne – wyłącznie dane opisane w pkt 3.10, bez danych kontaktowych;
  10. podmioty świadczące nam usługi księgowe, prawne, informatyczne i doradcze – na podstawie umów i z zachowaniem poufności;
  11. inni Użytkownicy i odwiedzający stronę – Twoja nazwa wyświetlana i wyniki w Rankingach, zgodnie z ustawieniami Wydarzenia i Twoimi ustawieniami prywatności, a w przypadku Patronów – nazwa wyświetlana Patrona, widoczna dla kupujących, którzy podali jego kod;
  12. organy publiczne i inne podmioty uprawnione na podstawie przepisów – gdy obowiązek przekazania danych wynika z prawa.

Pobierając aplikację mobilną, korzystasz też ze sklepu Apple App Store albo Google Play, które przetwarzają dane na własnych zasadach.

5. Przekazywanie danych poza EOG

Dane Serwisu przechowujemy na serwerze w Polsce. Niektórzy z wymienionych dostawców (Google, Apple, Meta, Expo, Strava, Sentry) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych – w tym Ram ochrony danych UE-USA (EU-US Data Privacy Framework) w odniesieniu do podmiotów nimi objętych – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.

6. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii – plik z danymi pobierzesz w aplikacji (Ustawienia → Dane osobowe → „Pobierz moje dane”);
  • sprostowania danych – większość z nich poprawisz samodzielnie w ustawieniach konta;
  • usunięcia danych – konto usuniesz w aplikacji (Ustawienia → Usuń konto) lub zgodnie z instrukcją na stronie wybiegaj.com/usun-konto; niektóre dane przechowujemy dłużej, jeżeli wymagają tego przepisy (pkt 3.4);
  • ograniczenia przetwarzania;
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody – w ustrukturyzowanym formacie (JSON);
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego – w każdym czasie;
  • wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Na żądania odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – wtedy Cię o tym poinformujemy. Możemy poprosić o potwierdzenie tożsamości, np. o wysłanie żądania z adresu e-mail przypisanego do konta.

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale niezbędne do: założenia konta (adres e-mail i hasło albo logowanie przez Google, Apple lub Facebook), Zapisu i dostawy Pakietu (dane do wysyłki), wystawienia faktury (dane do faktury) oraz udziału w Programie Patronów (dane zgłoszenia i dane do wypłaty). Data urodzenia, płeć, zdjęcie profilowe, połączenie ze Stravą i nagrywanie treningów w aplikacji (dostęp do lokalizacji) są opcjonalne.

8. Zautomatyzowane podejmowanie decyzji

Postęp i Zaliczenie Wydarzenia – od którego zależy wysyłka Pakietu – Serwis ustala automatycznie na podstawie zarejestrowanych Aktywności, co jest niezbędne do wykonania Zapisu (art. 22 ust. 2 lit. a RODO). Automatycznie stosujemy też reguły wiarygodności wyników w Rankingach (np. progi tempa). Możesz zakwestionować taki wynik, przedstawić swoje stanowisko i zażądać, aby sprawdziła go osoba działająca w naszym imieniu – napisz na adres kontakt.wybiegaj@gmail.com. Poza tym nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, szyfrowanie tokenów dostępu do usług zewnętrznych, kontrolę i rejestrowanie dostępu administracyjnego, usuwanie metadanych ze zdjęć oraz regularne kopie zapasowe.

10. Osoby niepełnoletnie

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych – jeżeli dowiemy się, że konto założyła osoba, która nie ukończyła 16 lat, usuniemy je.

11. Pliki cookies i podobne technologie

1. Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działają pamięć lokalna przeglądarki (localStorage i sessionStorage) oraz bezpieczny magazyn danych w aplikacji mobilnej. Korzystamy z nich w dwóch celach:

  1. niezbędnych – do działania Serwisu i świadczenia usług, o które prosisz (np. utrzymania logowania, zapamiętania ustawień i Twojej decyzji w sprawie cookies, zastosowania kodu z linku, w który kliknięto). Na ich zapisanie nie potrzebujemy zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej);
  2. analitycznych i atrybucji – do statystyk (Google Analytics) i zapamiętania w przeglądarce kodu Patrona lub identyfikatora kliknięcia partnera. Zapisujemy je wyłącznie za Twoją zgodą wyrażoną w banerze.

Strona wybiegaj.com

  • consent.analytics (pamięć przeglądarki) – Twoja decyzja w sprawie cookies analitycznych; 12 miesięcy, po których zapytamy ponownie; niezbędne.
  • prefs.theme (pamięć przeglądarki) – wybrany motyw (jasny albo ciemny); do usunięcia przez Ciebie; niezbędne.
  • carry (pamięć przeglądarki) – kody z linków Patronów, poleceń i partnerów przekazywane do aplikacji; tylko po zgodzie; najwyżej 30 dni. Bez zgody kod przechodzi dalej wyłącznie w adresach odwiedzanych stron, nie jest zapisywany na urządzeniu.
  • _ga i _ga_* (cookies Google Analytics) – statystyki; tylko po zgodzie; do 13 miesięcy.

Aplikacja internetowa app.wybiegaj.com

  • bnm.tokens (pamięć przeglądarki) – dane sesji umożliwiające pozostanie zalogowanym; do wylogowania; niezbędne.
  • prefs.language i prefs.theme – język i motyw; do usunięcia przez Ciebie; niezbędne.
  • consent.analytics – Twoja decyzja w sprawie cookies; 12 miesięcy, po których zapytamy ponownie; niezbędne.
  • referral.pendingCode – kod polecający z linku, w który kliknięto, albo wpisany w formularzu rejestracji, aby zastosować go przy rejestracji; kod z linku najwyżej 30 dni; niezbędne.
  • patron.pendingCode i affiliate.pendingClick – kod Patrona i identyfikator kliknięcia partnera z linku, potrzebne do przypisania Zapisu Patronowi lub partnerowi; w pamięci przeglądarki tylko po zgodzie (bez zgody – wyłącznie do zamknięcia karty); najwyżej 30 dni albo inny okres wskazany przez partnera.
  • nagrywanie treningu (pamięć przeglądarki) – stan niezakończonego nagrania i punkty trasy, aby dało się je wznowić po odświeżeniu strony; do zapisania albo odrzucenia treningu; niezbędne.
  • pamięć karty przeglądarki (sessionStorage): auth.pendingEmail i links.lastClaimed – techniczne dane rejestracji i obsługi linków; do zamknięcia karty; niezbędne.
  • _ga i _ga_* (cookies Google Analytics) – statystyki; tylko po zgodzie; do 13 miesięcy.

Aplikacje mobilne

W bezpiecznym magazynie danych urządzenia przechowujemy: dane sesji, token powiadomień push, język i motyw, a także kody z linków, w które kliknięto – kod polecający, kod Patrona i identyfikator kliknięcia partnera afiliacyjnego (z wyjątkiem partnerów, których zasady wymagają zgody na śledzenie) – do czasu ich wykorzystania albo wygaśnięcia, najwyżej przez 30 dni lub inny okres wskazany przez partnera. Podczas nagrywania treningu aplikacja przechowuje na urządzeniu stan nagrania i punkty trasy, a nagranie, którego nie udało się wysłać z braku połączenia z internetem – do czasu jego wysłania albo odrzucenia. Aplikacje mobilne nie zawierają narzędzi analitycznych ani reklamowych; zawierają narzędzie do raportowania błędów (Sentry, opisane w pkt 3.12). Pakiet SDK Facebooka służy wyłącznie do logowania – automatyczne zbieranie zdarzeń i identyfikatora reklamowego jest w nim wyłączone.

Panel patrona

W pamięci przeglądarki przechowujemy dane sesji (patron.tokens) i wybrany język (patron.lang) – niezbędne do działania panelu.

Usługi zewnętrzne

Przyciski logowania przez Google, Apple i Facebook ładują skrypty tych dostawców dopiero po ich naciśnięciu. Mapa Paczkomatów InPost ładuje się dopiero po jej otwarciu. Mapa trasy treningu korzysta z kafelków OpenFreeMap (dane © współtwórcy OpenStreetMap) – przy jej wyświetleniu urządzenie pobiera fragmenty mapy z serwerów OpenFreeMap, które mogą otrzymać Twój adres IP i informację o wyświetlanym obszarze. Płatność odbywa się na stronie PayU, która stosuje własne pliki cookies.

2. Zgodę na cookies analityczne możesz w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce strony albo w ustawieniach aplikacji internetowej. Możesz też usunąć cookies i dane witryny w ustawieniach przeglądarki – wtedy jednak część funkcji (np. pozostanie zalogowanym) może przestać działać.

12. Zmiany Polityki prywatności

Politykę możemy zmieniać, gdy wymagają tego przepisy, zmieniają się nasze usługi, dostawcy lub sposoby przetwarzania danych. O istotnych zmianach informujemy w Serwisie lub e-mailem. Aktualna wersja i data jej obowiązywania są zawsze dostępne w Serwisie.