Polityka prywatności JogRun

1. Kto odpowiada za Twoje dane

W serwisie JogRun występują dwie odrębne role.

Operator platformy jest administratorem danych Twojego konta: adresu
e-mail, imienia i nazwiska zapisanych w profilu, języka interfejsu, historii
logowań, historii Twoich startów zebranej w koncie oraz danych technicznych
potrzebnych do utrzymania serwisu.

Organizator wydarzenia jest administratorem danych uczestnika swojego
biegu: danych ze zgłoszenia, odpowiedzi z formularza zapisu, zgód, informacji
o płatności i numeru startowego. Operator przetwarza te dane w imieniu
organizatora, na podstawie umowy powierzenia przetwarzania.

Dane kontaktowe administratora danych uczestników znajdziesz w stopce strony
organizatora oraz w regulaminie wydarzenia. Dane kontaktowe Operatora:
RunPixie sp. z o.o., ul. Towarowa 20B, 10-417 Olsztyn (KRS 0000960533,
NIP 7393965599), e-mail: runpixie@runpixie.com.

Operator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach
dotyczących danych osobowych możesz pisać na adres e-mail Operatora podany
wyżej.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, imię, nazwisko, język, data ostatniego logowania.

Dane zgłoszenia: imię, nazwisko, data urodzenia, płeć, miejscowość, klub,
telefon, kontakt na wypadek sytuacji nagłej, odpowiedzi na pytania formularza
przygotowanego przez organizatora.

Historia startów: lista Twoich zgłoszeń, numery startowe, opublikowane wyniki
oraz zdjęcia z zawodów przypisane do Twojego zgłoszenia.

Dane płatności: kwota, waluta, status, identyfikator transakcji u dostawcy
płatności, dane do faktury jeśli zostały podane. Operator nie przechowuje
numerów kart płatniczych.

Dane techniczne: adres IP zapisywany przy udzieleniu zgody i przy operacjach
na zgłoszeniu, dziennik zdarzeń systemowych.

Dane z logowania przez dostawcę zewnętrznego (Google, Facebook), jeśli
wybierzesz ten sposób logowania: adres e-mail, imię i nazwisko z profilu oraz
identyfikator konta u tego dostawcy. Nie pobieramy listy znajomych, wpisów ani
żadnych innych danych z profilu. Nie publikujemy niczego w Twoim imieniu.

Dane dotyczące zdrowia, na przykład informacja o schorzeniu istotnym dla
bezpieczeństwa na trasie, przetwarzane są wyłącznie wtedy, gdy organizator
o nie pyta i tylko na podstawie odrębnej, wyraźnej zgody. Zgoda ta jest
odrębna od pozostałych zgód i można ją wycofać.

3. Po co i na jakiej podstawie

Prowadzenie konta i logowanie - art. 6 ust. 1 lit. b RODO, wykonanie umowy
o świadczenie usługi drogą elektroniczną.

Obsługa zgłoszenia i udziału w zawodach - art. 6 ust. 1 lit. b RODO, umowa
między uczestnikiem a organizatorem.

Prowadzenie historii startów w Twoim koncie - art. 6 ust. 1 lit. b RODO;
to część usługi konta opisana w punkcie 4.

Dopasowanie i zaproponowanie Ci zdjęć z zawodów, w których brałeś udział -
art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Operatora
i organizatora; przysługuje Ci sprzeciw opisany w punkcie 5.

Informowanie o kolejnych edycjach i podobnych biegach - wyłącznie za Twoją
zgodą, którą możesz wycofać w ustawieniach powiadomień.

Rozliczenia i dokumentacja księgowa - art. 6 ust. 1 lit. c RODO, obowiązki
wynikające z przepisów podatkowych i o rachunkowości.

Dziennik zdarzeń, bezpieczeństwo serwisu, monitorowanie błędów aplikacji,
dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

Dane dotyczące zdrowia - art. 9 ust. 2 lit. a RODO, wyraźna zgoda.

Wizerunek na zdjęciach z zawodów - zasady publikacji wizerunku określa
organizator wydarzenia w swoim regulaminie i zbieranych przez siebie zgodach.

4. Jedno konto, wiele biegów

Konto w serwisie obejmuje wszystkie Twoje zapisy - także u różnych
organizatorów. Operator łączy je w jedną historię startów, żebyś w jednym
miejscu widział swoje zgłoszenia, wyniki, portfel zwrotów i dokumenty.

Łączenie działa wyłącznie w ramach Twojego konta. Organizator widzi tylko
dane uczestników własnych wydarzeń; nie otrzymuje od Operatora Twojej
historii startów u innych organizatorów.

5. Zdjęcia z zawodów

Jeżeli organizator lub współpracujący z nim fotograf udostępni w serwisie
zdjęcia z wydarzenia, Operator może dopasować je do Twojego zgłoszenia -
na przykład po numerze startowym, czasie i miejscu wykonania - i pokazać Ci
je w koncie albo zaproponować ich zakup.

Dopasowanie służy wyłącznie temu, żebyś łatwo znalazł własne zdjęcia.
W każdej chwili możesz zgłosić sprzeciw wobec dopasowywania zdjęć do Twojego
zgłoszenia - w ustawieniach konta albo wiadomością do Operatora; sprzeciw
usuwa istniejące dopasowania. Zasady szerszej publikacji zdjęć z wydarzenia,
w tym wizerunku uczestników, określa organizator.

6. Komu przekazujemy dane

Dostawcom usług, z których serwis korzysta: obsługa płatności (PayU S.A.,
Stripe), wysyłka poczty elektronicznej, hosting i przechowywanie plików,
monitorowanie błędów aplikacji (Sentry). Każdy z nich działa na podstawie
umowy powierzenia i wyłącznie w zakresie potrzebnym do świadczenia swojej
usługi. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem
Gospodarczym, przekazanie odbywa się na podstawie standardowych klauzul
umownych zatwierdzonych przez Komisję Europejską.

Monitorowanie błędów wymaga osobnego wyjaśnienia, bo działa w tle. Gdy w
serwisie wystąpi błąd, do Sentry trafia zgłoszenie zawierające adres IP, adres
odwiedzanej strony, dane techniczne przeglądarki i kontekst błędu. Nie
wysyłamy tam Twojego imienia, nazwiska ani adresu e-mail: zgłoszenia są
czyszczone z danych osobowych przed wysłaniem, a odtwarzanie sesji, czyli
nagrywanie tego, co widzisz i wpisujesz, jest wyłączone. Poza błędami zbieramy
próbkę pomiarów wydajności - przechodzi przez to samo czyszczenie. Dane
trafiają na instancję w Unii
Europejskiej, więc nie opuszczają EOG. Podstawą jest prawnie uzasadniony
interes w utrzymaniu bezpieczeństwa i poprawności serwisu (art. 6 ust. 1
lit. f RODO) - wobec którego możesz wnieść sprzeciw.

Osobno traktujemy mapę dojazdu. Na stronie wydarzenia osadzamy mapę Google i
wczytuje się ona automatycznie, razem z resztą strony - nie czekamy na
kliknięcie. W tym momencie Twoja przeglądarka łączy się z serwerami Google,
które otrzymują Twój adres IP, adres oglądanej strony i dane techniczne
przeglądarki. Dzieje się to, zanim zdążysz cokolwiek wybrać, i dlatego piszemy
o tym wprost. Nie przekazujemy Google Twojego imienia, nazwiska, adresu
e-mail ani danych zgłoszenia - mapa dostaje tylko adres miejsca, który podał
organizator, i nie wysyłamy do niej klucza identyfikującego serwis.

Google nie jest w tym przypadku naszym podmiotem przetwarzającym: dane
zebrane przy wczytaniu mapy Google wykorzystuje na własnych zasadach, jako
odrębny administrator, i mogą one trafić poza Europejski Obszar Gospodarczy.
Zasady opisuje polityka prywatności Google. Podstawą osadzenia mapy jest nasz
prawnie uzasadniony interes w pokazaniu Ci, gdzie odbywa się bieg (art. 6
ust. 1 lit. f RODO). Jeżeli nie chcesz tego połączenia, adres miejsca jest
podany na stronie także tekstem - mapa nie jest potrzebna, żeby go poznać.

Organizatorowi wydarzenia, na które się zapisujesz, oraz osobom z jego zespołu
mającym dostęp do panelu. Każdy odczyt karty uczestnika i każdy eksport danych
zapisywany jest w dzienniku zdarzeń.

7. Jak długo przechowujemy dane

Dane konta - do czasu usunięcia konta przez użytkownika.

Dane zgłoszenia - przez okres ustalony przez organizatora, domyślnie 5 lat od
daty wydarzenia. Po tym czasie dane osobowe w zgłoszeniu podlegają
anonimizacji, a zachowane zostają wyłącznie informacje potrzebne do rozliczeń
i statystyk.

Dokumentacja księgowa - przez okres wymagany przepisami podatkowymi.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia
przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na
prawnie uzasadnionym interesie. Zgody można wycofać w każdej chwili, co nie
wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

W ustawieniach konta znajdziesz dwa narzędzia: pobranie kopii swoich danych
w formacie JSON oraz w czytelnym pliku HTML, a także usunięcie konta.

Jeżeli logujesz się przez Facebooka, żądanie usunięcia danych możesz wysłać
także z ustawień aplikacji w swoim koncie Facebook. Otrzymasz wtedy kod
i adres strony, na której sprawdzisz, co się z żądaniem stało. Usunięcie nie
jest możliwe, dopóki masz opłacone zgłoszenie na bieg, który się jeszcze nie
odbył - organizator prowadzi wtedy listę startową i odpowiada za Twoje
bezpieczeństwo na trasie. Strona statusu powie wprost, że tak jest, i wskaże,
co zrobić dalej.

Jeżeli sprawa dotyczy danych uczestnika konkretnego biegu, wniosek kierujesz do
organizatora tego biegu jako administratora. Operator przekaże wniosek dalej,
jeśli wpłynie do niego.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookies

Zasady korzystania z plików cookies opisuje odrębna Polityka cookies.

10. Zmiany polityki

Każda wersja tego dokumentu przechowywana jest z numerem i datą publikacji.
O istotnych zmianach informujemy przed ich wejściem w życie.