Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych na stronie enduringmotion.com jest:

Andrzej Ziombra

Seestr. 59B, 70174 Stuttgart, Niemcy

E-mail: contact@enduringmotion.com

2. Zakres i zasady przetwarzania

Przetwarzam dane osobowe wyłącznie w zakresie niezbędnym do działania strony, obsługi zapytań, realizacji zamówień, dostarczania treści cyfrowych, prowadzenia newslettera oraz zapewnienia bezpieczeństwa technicznego serwisu.

Stosuję zasadę minimalizacji danych. Jeżeli w niniejszej polityce prywatności nie wskazano bardziej szczegółowego okresu przechowywania, dane są usuwane, gdy ustaje cel ich przetwarzania i nie istnieją ustawowe obowiązki ich dalszego przechowywania.

3. Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. a RODO – zgoda, na przykład przy newsletterze lub gdy wymagana jest odrębna zgoda na określone przetwarzanie,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania podejmowane przed zawarciem umowy, na przykład obsługa zamówienia i dostarczenie treści cyfrowej,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego, na przykład obowiązków podatkowych i księgowych,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, na przykład bezpieczeństwo strony, ochrona przed nadużyciami, diagnostyka błędów i podstawowa analityka,
• art. 9 ust. 2 lit. a RODO – wyraźna zgoda, jeżeli wyjątkowo przetwarzane są dane dotyczące zdrowia.

4. Hosting i logi serwera

Strona jest hostowana przez Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. W związku z hostingiem mogą być przetwarzane techniczne dane połączenia, w szczególności adres IP, data i godzina dostępu, żądany zasób, referrer, informacje o przeglądarce i systemie.

Dane te są przetwarzane w celu bezpiecznego udostępniania strony, diagnostyki błędów i ochrony przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Jeżeli dane osobowe są przekazywane do państwa trzeciego, odbywa się to na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych, o ile nie obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony.

5. Formularz kontaktowy i kontakt e-mail

Jeżeli kontaktujesz się ze mną przez formularz kontaktowy lub e-mail, przetwarzam dane przekazane w wiadomości, w szczególności imię, adres e-mail, temat i treść wiadomości, w celu udzielenia odpowiedzi i obsługi sprawy.

Pola oznaczone jako obowiązkowe są niezbędne do obsługi zapytania. Bez tych danych zapytanie może nie zostać obsłużone.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

Wysyłka wiadomości może technicznie odbywać się z wykorzystaniem Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Przekazywane są wyłącznie dane niezbędne do dostarczenia wiadomości.

Dane kontaktowe są przechowywane przez okres niezbędny do obsługi sprawy, a następnie usuwane, chyba że dalsze przechowywanie jest konieczne z uwagi na obowiązki prawne lub obronę przed roszczeniami.

6. Newsletter

Jeżeli zapiszesz się do newslettera, przetwarzam Twój adres e-mail w celu wysyłki wiadomości newsletterowych. Zapis odbywa się metodą double opt-in.

Dostawcą narzędzia newsletterowego jest MailerLite (UAB MailerLite, J. Basanavičius 15, LT-03108 Wilno, Litwa).

Podstawą prawną jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość, na przykład przez link rezygnacji w każdej wiadomości.

Dane newsletterowe są przechowywane do czasu rezygnacji z subskrypcji lub cofnięcia zgody, chyba że obowiązki prawne dotyczące udokumentowania zgody wymagają dłuższego przechowywania.

7. Ochrona formularzy przed nadużyciami (Cloudflare Turnstile)

W celu ochrony formularzy przed spamem i zautomatyzowanymi nadużyciami korzystam z Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA).

W związku z tym mogą być przetwarzane techniczne dane połączenia i metadane przeglądarki niezbędne do odróżnienia legalnego ruchu od ruchu automatycznego. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

W związku z korzystaniem z tego narzędzia może dochodzić do przekazania danych do państwa trzeciego. Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych.

8. Cookies i ustawienia funkcjonalne

Strona nie wykorzystuje cookies marketingowych ani cookies służących profilowaniu reklamowemu.

Może być stosowany pojedynczy mechanizm funkcjonalny, na przykład NEXT_LOCALE, służący zapamiętaniu wybranego języka strony, jeżeli jest to technicznie konieczne do prawidłowego działania serwisu.

9. Analityka internetowa

Do analizy podstawowych statystyk odwiedzin korzystam z Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia). Narzędzie jest skonfigurowane w sposób ograniczający zakres przetwarzanych danych. Według aktualnej konfiguracji technicznej nie są stosowane cookies marketingowe i adresy IP nie są trwale zapisywane.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, polegający na analizie działania strony i poprawie jej funkcjonalności.

10. Mapy i dane pogodowe

Przy korzystaniu z funkcji mapowych lub pogodowych mogą być ładowane zasoby od zewnętrznych dostawców, w szczególności OpenStreetMap, OpenTopoMap lub Open-Meteo. Może to wiązać się z przekazaniem adresu IP i innych technicznych danych połączenia do tych dostawców.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli funkcja jest powiązana z usługą umowną, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

11. Zakup płatnych treści cyfrowych i płatności (Paddle)

Przy zakupie płatnych treści cyfrowych checkout, płatność i rozliczenie transakcji są obsługiwane przez Paddle jako Merchant of Record.

W związku z zakupem mogą być przetwarzane w szczególności: adres e-mail, kraj, dane rozliczeniowe, dane transakcyjne, wartość zamówienia, waluta, status płatności oraz identyfikatory zamówienia.

Dane te są przetwarzane w celu zawarcia i wykonania umowy, realizacji płatności, wystawienia dokumentów rozliczeniowych oraz wypełnienia obowiązków prawnych. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO.

Szczegółowy zakres przetwarzanych danych wynika z checkoutu i polityki prywatności operatora płatności.

12. Planer treningowy i formularze produktowe

Przy korzystaniu z planera treningowego lub podobnych formularzy produktowych przetwarzam dane podane przez Użytkownika w celu przygotowania i dostarczenia zamówionego produktu cyfrowego. Mogą to być w szczególności dane dotyczące wyścigu docelowego, dystansu, przewyższenia, okresu przygotowawczego, poziomu treningowego, objętości tygodniowej, dostępnego czasu treningowego i podobnych parametrów treningowych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Jeżeli formularz umożliwia dobrowolne podanie danych dotyczących urazów, dolegliwości lub innych okoliczności zdrowotnych, zasady ich przetwarzania opisano w sekcji „Dane dotyczące zdrowia lub urazów” poniżej.

Dostarczane produkty cyfrowe mogą zawierać spersonalizowany znak wodny, który może być powiązany z danymi zamówienia.

Pola oznaczone jako obowiązkowe są niezbędne do realizacji zamówionej usługi. Bez tych danych usługa może nie zostać zrealizowana.

Dane wejściowe formularzy są przechowywane wyłącznie przez okres niezbędny do przygotowania, dostarczenia, dokumentacji lub obrony przed roszczeniami. Dane bez ustawowego obowiązku przechowywania są usuwane po osiągnięciu celu przetwarzania.

13. Dane dotyczące zdrowia lub urazów

Co do zasady formularz zamówienia nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia. Proszę nie przekazywać takich danych, jeśli nie jest to wyraźnie wymagane.

Jeżeli Użytkownik dobrowolnie przekaże dane dotyczące zdrowia, urazów, ograniczeń zdrowotnych lub podobne informacje, ich przetwarzanie będzie odbywać się wyłącznie w zakresie niezbędnym do obsługi sprawy i tylko na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO.

Zgodę tę można cofnąć w każdej chwili ze skutkiem na przyszłość. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

14. Odbiorcy danych i dostawcy usług

Dane osobowe są przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce.

Aktualnie wykorzystywani dostawcy usług to w szczególności:

• Vercel Inc. (USA) – hosting strony internetowej,
• Railway Corp. (USA) – hosting backendu i przetwarzanie danych,
• Resend Inc. (USA) – techniczny wysyłka e-maili,
• MailerLite (Litwa) – obsługa i wysyłka newslettera,
• Cloudflare Inc. (USA) – ochrona formularzy przed nadużyciami (Turnstile),
• Plausible Insights OÜ (Estonia) – analityka internetowa,
• Paddle (Irlandia/Wielka Brytania) – checkout i obsługa płatności,
• Functional Software Inc. / Sentry (USA) – wykrywanie błędów i monitoring stabilności,
• Upstash Inc. (USA) – techniczna ochrona przed nadmiernym obciążeniem (rate limiting).

Z dostawcami przetwarzającymi dane osobowe w moim imieniu zawierane są, w razie potrzeby, umowy powierzenia przetwarzania danych lub przetwarzanie opiera się na innych dopuszczalnych podstawach prawnych.

Jeżeli dostawcy usług mają siedzibę poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z art. 46 RODO, w szczególności standardowych klauzul umownych, o ile nie obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO.

15. Okres przechowywania danych

Dane związane z zamówieniami i rozliczeniami są przechowywane przez okres wynikający z obowiązków podatkowych i rachunkowych.

Dane newsletterowe są przechowywane do czasu cofnięcia zgody lub rezygnacji z subskrypcji.

Dane z zapytań kontaktowych, formularzy i logów technicznych są przechowywane wyłącznie przez okres niezbędny do realizacji danego celu lub obrony przed roszczeniami.

16. Twoje prawa

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie ze skutkiem na przyszłość,
• prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

17. Obowiązek podania danych

Jeżeli w formularzach lub w procesie zamówienia określone dane są oznaczone jako obowiązkowe, ich podanie jest niezbędne do obsługi zapytania, realizacji umowy lub dostarczenia zamówionej usługi. Bez tych danych usługa może nie zostać zrealizowana lub zostać zrealizowana w ograniczonym zakresie.

18. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w razie zmiany przepisów prawa, zmiany stosowanych rozwiązań technicznych lub zmiany zakresu oferowanych usług. Obowiązuje wersja opublikowana na stronie.