Polityka prywatności

Ostatnia aktualizacja: kwiecień 2026

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem platformy jest StartRace. W przypadku przetwarzania danych w imieniu organizatorów wydarzeń, StartRace działa jako podmiot przetwarzający dane zgodnie z instrukcjami organizatora.

2. Zbierane dane

Zbieramy następujące kategorie danych osobowych:

Dane osobowe:

• Imię i nazwisko, adres e-mail, numer telefonu
• Data urodzenia, płeć
• Przynależność do klubu biegowego
• Dane kontaktowe osoby do kontaktu w nagłych wypadkach (jeśli wymagane przez formularz organizatora)

Dane płatności:

• Płatności są przetwarzane przez Stripe — nie przechowujemy danych Twojej karty płatniczej
• Historia transakcji i rozliczeń

Dane techniczne:

• Adres IP, typ przeglądarki, system operacyjny
• Identyfikatory urządzenia i preferencje językowe
• Odwiedzane strony i działania wykonywane na platformie

Dane związane z wydarzeniami:

• Wyniki i dane pomiarów czasu
• Obrazy podpisów i zapisy zgód
• Historia rejestracji i uczestnictwa w wydarzeniach

3. Cel przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

• Rejestracja na wydarzenia i zarządzanie nimi
• Obsługa płatności i prowadzenie dokumentacji finansowej
• Komunikacja dotycząca wydarzeń, na które się zarejestrowałeś (potwierdzenia, aktualizacje, wyniki)
• Publikowanie wyników i list startowych
• Generowanie certyfikatów ukończenia
• Komunikacja marketingowa (wyłącznie za Twoją wyraźną zgodą)
• Ulepszanie platformy i analityka
• Bezpieczeństwo, zapobieganie oszustwom i wykrywanie nadużyć

4. Podstawa prawna (art. 6 RODO)

• Wykonanie umowy — przetwarzanie niezbędne do realizacji rejestracji na wydarzenie i świadczenia usług platformy.
• Zgoda — komunikacja marketingowa, prawa do wizerunku i inne opcjonalne czynności przetwarzania.
• Prawnie uzasadniony interes — ulepszanie platformy, bezpieczeństwo, zapobieganie oszustwom i analityka.
• Obowiązek prawny — dokumentacja podatkowa, zgodność z przepisami prawa i odpowiadanie na uzasadnione żądania.

5. Udostępnianie danych

Udostępniamy Twoje dane następującym podmiotom:

• Organizatorzy wydarzeń — Twoje dane rejestracyjne, wyniki i zapisy zgód niezbędne do zarządzania wydarzeniem.
• Stripe — obsługa płatności. Stripe działa jako niezależny administrator danych płatniczych.
• Resend — usługa dostarczania wiadomości e-mail transakcyjnych i marketingowych.
• Organy władzy publicznej — gdy jest to wymagane przepisami prawa lub w celu ochrony naszych prawnie uzasadnionych interesów.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

6. Pliki cookies

Korzystamy z plików cookies i podobnych technologii w celu zapewnienia podstawowej funkcjonalności platformy. Szczegółowe informacje znajdziesz w naszej Polityce cookies.

7. Przekazywanie danych za granicę

Twoje dane są przetwarzane przede wszystkim na terenie Unii Europejskiej. W przypadku przekazywania danych poza UE/EOG zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

• Dane konta — przez okres istnienia konta i 3 lata od ostatniego uczestnictwa w wydarzeniu.
• Dokumentacja finansowa — zgodnie z obowiązującymi przepisami podatkowymi (zazwyczaj 5–7 lat).
• Zapisy zgód i podpisów — zgodnie z wymaganiami organizatora wydarzenia i obowiązującymi przepisami.
• Logi techniczne — do 12 miesięcy w celach bezpieczeństwa i diagnostyki.

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu — uzyskanie kopii swoich danych osobowych.
• Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia — żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — ograniczenie sposobu przetwarzania Twoich danych.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Prawo do wniesienia skargi — złożenie skargi do organu nadzorczego (w Polsce: UODO, uodo.gov.pl).

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem support@startrace.io. Odpowiemy w ciągu 30 dni.

10. Dane dzieci

StartRace nie jest skierowany do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli uważasz, że zebraliśmy dane dziecka, prosimy o niezwłoczny kontakt w celu ich usunięcia.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie TLS dla danych przesyłanych, kontrolę dostępu oraz regularne przeglądy bezpieczeństwa. Żaden system nie jest jednak w pełni bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

12. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy za pośrednictwem poczty elektronicznej lub powiadomienia na platformie. Zachęcamy do regularnego zapoznawania się z niniejszą polityką.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem support@startrace.io.