Polityka prywatności StartRadar
Obowiązuje od: 20 października 2026
StartRadar (startradar.pl) to katalog zawodów amatorskich: biegów, wyścigów kolarskich, triathlonów i pływania na wodach otwartych. Do przeglądania portalu nie musisz podawać żadnych danych. Twoje dane osobowe zbieramy tylko wtedy, gdy zapiszesz się na alert o zawodach albo na cotygodniowy newsletter. Poniżej piszemy, co z nimi robimy.
1. Kto jest administratorem danych
Administratorem danych jest Jakub Szymański, prowadzący działalność gospodarczą pod firmą Jakub Szymański, NIP 7812058944, ul. Magnoliowa 10/1, 62-090 Rokietnica.
Kontakt we wszystkich sprawach danych osobowych: [email protected].
Wiadomości wysłane na ten adres przechowujemy do 90 dni.
Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie jest wymagany (art. 37 RODO).
2. Jakie dane, po co i na jakiej podstawie
| Co | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| Adres e-mail, lista zawodów, na które się zapisujesz, albo wybrany przez Ciebie obszar i dyscyplina | Wysyłka alertów: „termin ogłoszony” i „zapisy otwarte” dla wybranych zawodów oraz cotygodniowego newslettera z zawodami z wybranego obszaru | Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | Do wypisu albo wycofania zgody |
| Data i godzina zapisu i potwierdzenia, adres IP z chwili potwierdzenia | Wykazanie, że zgoda została wyrażona (art. 7 ust. 1 RODO) | Nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f RODO | 3 lata od wypisu |
| Adres e-mail po wypisie (na liście wypisanych) | Żeby nie wysłać Ci niczego po wypisie, także przy przypadkowym ponownym imporcie | Prawnie uzasadniony interes: art. 6 ust. 1 lit. f RODO | Dopóki prowadzimy alerty, chyba że poprosisz o usunięcie |
| Zapis niepotwierdzony (nie kliknięto linku) | Dokończenie zapisu | Twoje żądanie zapisu: art. 6 ust. 1 lit. a RODO | Usuwamy po 30 dniach |
| Adres IP i dane techniczne przeglądarki przy wysyłce formularza | Ochrona formularza przed botami i nadużyciami (Cloudflare Turnstile, limit prób) | Prawnie uzasadniony interes: art. 6 ust. 1 lit. f RODO | Tylko na czas sprawdzenia; nie zapisujemy ich u siebie |
| Logi serwera (adres IP, adres strony, czas) | Działanie i bezpieczeństwo portalu | Prawnie uzasadniony interes: art. 6 ust. 1 lit. f RODO | Zgodnie z ustawieniami Cloudflare, nie dłużej niż to potrzebne |
Podanie adresu e-mail jest dobrowolne, ale bez niego nie wyślemy alertu.
Nie sprzedajemy danych, nie profilujemy i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Maile zawierają tylko informacje o zawodach wybranych przy zapisie albo z wybranego przez Ciebie obszaru. Jeśli kiedyś zechcemy wysyłać coś innego, poprosimy o osobną zgodę.
3. Komu powierzamy dane
Korzystamy z dwóch dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:
- Brevo (Sendinblue SAS, Paryż, Francja): przechowuje listę subskrybentów i wysyła maile, w tym mail z linkiem potwierdzającym. Twój adres e-mail jest tylko w Brevo, nie trzymamy go na własnych serwerach. Polityka prywatności Brevo, umowa powierzenia: załącznik do warunków korzystania z Brevo.
- Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): hosting strony, ochrona formularza (Turnstile) i statystyki odwiedzin. Polityka prywatności Cloudflare, dodatek o Turnstile.
Przekazanie danych poza EOG. Cloudflare, Inc. ma siedzibę w USA i uczestniczy w programie EU-U.S. Data Privacy Framework, a na wypadek jego utraty stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (polityka prywatności Cloudflare, sekcja 7). Przekazanie odbywa się więc na podstawie decyzji Komisji o odpowiednim stopniu ochrony (art. 45 RODO), a pomocniczo klauzul umownych (art. 46 RODO).
Brevo przechowuje dane w Unii Europejskiej (serwery OVH we Francji i Google Cloud w Belgii), ale część jego podprocesorów może mieć do nich dostęp spoza EOG, m.in. z USA. W takim wypadku Brevo stosuje standardowe klauzule umowne (art. 46 RODO), a przy przekazaniu do USA także EU-U.S. Data Privacy Framework (art. 45 RODO), zgodnie z umową powierzenia w warunkach korzystania z Brevo.
Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo.
4. Statystyki i ciasteczka
Do liczenia odwiedzin używamy Cloudflare Web Analytics. To narzędzie nie zapisuje ciasteczek w Twojej przeglądarce i według Cloudflare nie zbiera danych osobowych odwiedzających (dokumentacja Cloudflare Web Analytics). Widzimy tylko zbiorcze liczby, np. ile osób weszło na stronę i z jakiej witryny przyszło.
Nie używamy ciasteczek reklamowych ani śledzących. Ochrona formularza (Turnstile) może zapisać w przeglądarce dane techniczne niezbędne do odróżnienia człowieka od bota; to dozwolone bez zgody, bo bez tego formularz nie działałby bezpiecznie (art. 399 Prawa komunikacji elektronicznej). Dlatego na stronie nie ma banera ciasteczek.
5. Twoje prawa
Masz prawo:
- wycofać zgodę w każdej chwili, bez podawania powodu; wycofanie nie wpływa na to, co wysłaliśmy wcześniej (art. 7 ust. 3 RODO);
- dostępu do swoich danych i otrzymania ich kopii (art. 15);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przeniesienia danych (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żeby skorzystać z praw, napisz na [email protected]. Odpowiemy najpóźniej w ciągu miesiąca.
6. Wypis jednym kliknięciem
Każdy alert i każdy newsletter ma w stopce link „Wypisz mnie”. Jedno kliknięcie wystarczy: nie trzeba się logować, podawać powodu ani niczego potwierdzać. Po wypisie nie dostaniesz od nas żadnego alertu ani newslettera.
7. Zmiany polityki
Jeśli zmienimy politykę, nowa wersja pojawi się na tej stronie z nową datą. O zmianach, które dotyczą Twoich danych, napiszemy w mailu przed ich wejściem w życie.