Polityka Prywatności

1. Administrator danych

2. Jakie dane zbieramy

2.1 Google Analytics 4

Nasza strona korzysta z Google Analytics 4 do analizy ruchu. Zbieramy następujące dane:

• Dane techniczne: Typ przeglądarki, system operacyjny, rozdzielczość ekranu
• Dane o wizycie: Czas spędzony na stronie, odwiedzone podstrony
• Dane geograficzne: Kraj i miasto (na podstawie anonimowego IP)
• Źródło ruchu: Skąd trafiłeś na stronę (wyszukiwarka, social media)
• Interakcje: Kliknięcia, wyszukiwania, porównania zawodników

2.2 Anonimizacja

Wszystkie dane są anonimowe. Twój adres IP jest automatycznie anonimizowany przez Google Analytics.

2.3 Dane użytkowników zarejestrowanych

Jeśli założysz konto na naszej stronie, zbieramy:

• Adres email
• Imię i nazwisko
• Hasło (zaszyfrowane)
• Opcjonalnie: powiązanie z profilem zawodnika

3. Cel zbierania danych

• Analiza ruchu: Zrozumienie, jak użytkownicy korzystają ze strony
• Optymalizacja: Poprawa funkcjonalności i szybkości strony
• Statystyki: Generowanie raportów o popularności zawodów MTB
• Marketing: Zrozumienie skuteczności promocji

4. Podstawa prawna (RODO)

Przetwarzanie danych opiera się na:

• Art. 6 ust. 1 lit. a RODO - Twoja zgoda na cookies
• Art. 6 ust. 1 lit. f RODO - Uzasadniony interes (analiza ruchu)
• Art. 6 ust. 1 lit. b RODO - Wykonanie umowy (konta użytkowników)

5. Cookies i technologie śledzące

5.1 Rodzaje cookies

• Google Analytics: _ga, _ga_*, _gid - analiza ruchu
• Preferencje: fluent-theme - zapamiętanie motywu strony
• Sesja: session - utrzymanie logowania

5.2 Zarządzanie cookies

Możesz:

• Zmienić ustawienia w przeglądarce
• Użyć trybu prywatnego/incognito
• Kliknąć "Odrzucam" w bannerze cookies
• Skorzystać z Google Analytics Opt-out: tools.google.com/dlpage/gaoptout

6. Integracje z urządzeniami sportowymi (opcjonalne)

Platforma oferuje możliwość integracji z urządzeniami i aplikacjami sportowymi:

6.1 Strava

• Dane pobierane: Dystans rowerowy, aktywności MTB, statystyki treningów
• Autoryzacja: OAuth 2.0 przez Strava Connect
• Cel: Analiza postępów treningowych i korelacja z wynikami zawodów
• Odwołanie dostępu: W każdej chwili w ustawieniach konta Strava

6.2 Garmin Connect (planowane)

• Dane pobierane: Waga, kroki dzienne, aktywności treningowe
• Autoryzacja: OAuth 2.0 przez Garmin Health API
• Cel: Tracking zdrowia i aktywności w kontekście przygotowań do zawodów
• Status: Funkcja w fazie rozwoju

6.3 Fitbit (planowane)

• Dane pobierane: Kroki, kalorie, sen, aktywność
• Cel: Holistyczna analiza zdrowia i regeneracji
• Status: Funkcja w fazie planowania

7. Udostępnianie danych

Twoje dane mogą być udostępniane:

• Google Analytics: Google LLC (zgodnie z polityką Google)
• Hosting: Dostawca hostingu (InPi sp. z o.o.)
• Strava: Tylko jeśli wyrazisz zgodę na integrację
• Garmin/Fitbit: Tylko po autoryzacji OAuth 2.0 (funkcje planowane)
• Nie sprzedajemy danych osobowych podmiotom trzecim

8. Twoje prawa (RODO)

Masz prawo do:

• Dostępu - sprawdzenia jakie dane o Tobie mamy
• Sprostowania - poprawienia nieprawidłowych danych
• Usunięcia - "prawa do bycia zapomnianym"
• Ograniczenia - wstrzymania przetwarzania
• Przenoszenia - otrzymania danych w formacie elektronicznym
• Sprzeciwu - względem przetwarzania
• Cofnięcia zgody - w każdej chwili

Aby skorzystać z praw, skontaktuj się: maciej.pienczyn@inpi.pl

9. Bezpieczeństwo danych

• Szyfrowanie HTTPS - bezpieczne połączenie
• Zaszyfrowane hasła - używamy bezpiecznych algorytmów
• Regularne aktualizacje - systemu i oprogramowania
• Ograniczony dostęp - tylko uprawnieni administratorzy

10. Okres przechowywania

• Google Analytics: 26 miesięcy (ustawienie Google)
• Konta użytkowników: Do usunięcia konta
• Logi serwera: 12 miesięcy

11. Zmiany polityki

O istotnych zmianach w polityce prywatności poinformujemy:

• Komunikatem na stronie głównej
• Emailem (zarejestrowanych użytkowników)
• Aktualizacją daty na górze tego dokumentu

12. Kontakt w sprawach prywatności

13. Prawo do skargi

Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do: