Polityka prywatności RideMore.bike

§ 1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod adresem ridemore.bike, zwanego dalej „Serwisem”.

Dokument został przygotowany zgodnie z wymaganiami:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawy o świadczeniu usług drogą elektroniczną,
• obowiązujących przepisów prawa dotyczących ochrony danych osobowych.

Korzystanie z Serwisu oznacza zapoznanie się z zasadami opisanymi w niniejszej Polityce Prywatności.

§ 2. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

Dawid Skrobisz
adres poczty elektronicznej: david@ridemore.bike

Administrator odpowiada za sposób przetwarzania danych osobowych w zakresie funkcjonowania serwisu RideMore.bike.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem poprzez wskazany powyżej adres e-mail.

§ 3. Zakres przetwarzanych danych osobowych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu, jeżeli użytkownik zdecyduje się go podać,
• dane profilu użytkownika,
• informacje dotyczące zgłoszenia udziału w wydarzeniach,
• informacje dotyczące aktywności użytkownika w Serwisie,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu oraz przeglądarce,
• w aplikacji mobilnej: dokładna lokalizacja GPS — w tym w tle, wyłącznie w trakcie aktywnego, rozpoczętego przez użytkownika nagrywania przejazdu (szczegóły w § 11),
• w aplikacji mobilnej: zdjęcia zrobione aparatem urządzenia, jeżeli użytkownik zdecyduje się je dodać do zgłoszenia albo galerii znalezionego miejsca,
• w aplikacji mobilnej: token urządzenia służący do wysyłki powiadomień push, jeżeli użytkownik włączy powiadomienia.

Administrator przetwarza wyłącznie dane niezbędne do zapewnienia prawidłowego działania Serwisu oraz realizacji określonych celów.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników są przetwarzane w następujących celach:

1. Utworzenie i obsługa konta użytkownika

Dane mogą być przetwarzane w celu:

• założenia konta,
• umożliwienia korzystania z funkcjonalności Serwisu,
• zarządzania profilem użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja umowy lub działania przed jej zawarciem).

2. Obsługa zgłoszeń na wydarzenia

Dane użytkownika mogą być przetwarzane w celu:

• zapisania użytkownika na wydarzenie,
• przekazania informacji organizatorowi wydarzenia,
• umożliwienia kontaktu dotyczącego wydarzenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja usługi świadczonej drogą elektroniczną).

3. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu

Administrator może przetwarzać dane techniczne w celu:

• zapewnienia bezpieczeństwa systemu,
• wykrywania nadużyć,
• utrzymania poprawnego działania aplikacji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 5. Przekazywanie danych organizatorom wydarzeń

RideMore.bike umożliwia użytkownikom zgłaszanie udziału w wydarzeniach rowerowych publikowanych w Serwisie.

W przypadku zgłoszenia udziału w wydarzeniu dane użytkownika mogą zostać przekazane Organizatorowi danego wydarzenia w zakresie niezbędnym do:

• potwierdzenia udziału,
• kontaktu z uczestnikiem,
• przekazania informacji organizacyjnych dotyczących wydarzenia,
• realizacji obowiązków związanych z organizacją wydarzenia.

Zakres przekazywanych danych może obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• informacje dotyczące zgłoszenia udziału.

Organizator wydarzenia otrzymujący dane uczestników jest zobowiązany do przetwarzania ich zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

W przypadku wydarzeń organizowanych przez podmioty zewnętrzne, Organizator może działać jako odrębny administrator danych osobowych w zakresie niezbędnym do realizacji własnego wydarzenia.

RideMore.bike nie ponosi odpowiedzialności za sposób dalszego przetwarzania danych przez niezależnych Organizatorów, którzy otrzymali dane zgodnie z zasadami korzystania z Serwisu.

§ 6. Prawa użytkowników

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• otrzymania kopii przetwarzanych danych,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych w przypadkach przewidzianych prawem,
• ograniczenia przetwarzania danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem poprzez adres:

david@ridemore.bike

Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

W szczególności:

• dane konta użytkownika są przechowywane do czasu jego usunięcia lub zakończenia korzystania z Serwisu,
• dane dotyczące udziału w wydarzeniach mogą być przechowywane przez okres niezbędny do obsługi wydarzenia oraz zabezpieczenia ewentualnych roszczeń,
• dane techniczne i logi systemowe mogą być przechowywane przez okres wymagany dla zapewnienia bezpieczeństwa systemu.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

§ 8. Pliki cookies i technologie podobne

Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej.

Cookies mogą być wykorzystywane w szczególności do:

• utrzymania sesji użytkownika,
• zapamiętywania ustawień użytkownika,
• zapewnienia bezpieczeństwa działania aplikacji,
• analizy działania Serwisu, jeżeli takie narzędzia zostaną wdrożone.

Użytkownik może zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.

Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcjonalności Serwisu.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,
• utratą,
• zmianą,
• ujawnieniem osobom nieuprawnionym.

Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych celów.

§ 10. Dane techniczne i logi systemowe

Podczas korzystania z Serwisu system może automatycznie zapisywać informacje techniczne dotyczące korzystania ze strony.

Dane te mogą obejmować między innymi:

• adres IP urządzenia,
• datę i czas korzystania z Serwisu,
• informacje o przeglądarce internetowej,
• informacje dotyczące błędów technicznych.

Dane te wykorzystywane są przede wszystkim w celu zapewnienia bezpieczeństwa i poprawnego działania Serwisu.

§ 11. Aplikacja mobilna

Aplikacja mobilna RideMore.bike wyświetla ten sam serwis co przeglądarka i korzysta z tego samego konta — nie jest osobnym zbiorem danych. Dodatkowo, wyłącznie w aplikacji, przetwarzane są:

• Lokalizacja w tle. Aplikacja śledzi dokładną pozycję GPS, także gdy jest zwinięta, WYŁĄCZNIE w trakcie nagrywania przejazdu — funkcji, którą użytkownik świadomie włącza i w każdej chwili może zatrzymać (widoczny wskaźnik nagrywania z przyciskiem „Zatrzymaj"). Poza aktywnym nagrywaniem aplikacja nie śledzi pozycji w tle. Zapisana trasa służy do wyznaczenia odkrytych pól mapy i zaliczenia znalezionych po drodze skarbów.
• Aparat. Zdjęcia zrobione aparatem trafiają wyłącznie tam, gdzie użytkownik świadomie je dodaje (zgłoszenie skarbu, galeria znalezionego miejsca) — tak samo, jakby wybrał plik z dysku na stronie internetowej.
• Powiadomienia push. Po włączeniu powiadomień w ustawieniach konta urządzenie otrzymuje unikalny token (Firebase Cloud Messaging / Apple Push Notification service), powiązany z kontem użytkownika, służący wyłącznie do dostarczania powiadomień o aktywności w serwisie (nowy skarb w okolicy, dołączenie do wyjazdu, nowa wiadomość). Wyłączenie powiadomień w ustawieniach konta zatrzymuje ich wysyłkę. Treść wiadomości prywatnych nigdy nie jest przenoszona do powiadomienia.

Usunięcie konta w aplikacji. W ustawieniach konta (Moje konto → Usunięcie konta) dostępna jest funkcja samodzielnego zgłoszenia usunięcia konta. Powoduje ona natychmiastowe zablokowanie konta — nie da się nim ponownie się zalogować, a profil przestaje być widoczny w Serwisie. Pełne, trwałe usunięcie danych (z zachowaniem zapisów, których nie da się skasować bez naruszenia praw innych użytkowników — np. udziału w cudzych wydarzeniach) kończy Administrator ręcznie, bez konieczności dodatkowego kontaktu ze strony użytkownika.

§ 12. Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Dawid Skrobisz
david@ridemore.bike

§ 13. Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Serwisu,
• wdrożenia nowych usług lub rozwiązań technologicznych.

Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

Data ostatniej aktualizacji: [DATA]