gruppeo

Stan na 10 października 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Tomasz Błażusiak, Kamperstr. 29, 40589 Düsseldorf, Niemcy, e-mail kontakt@gruppeo.com, formularz: gruppeo.com/kontakt.html. Serwis jest prowadzony prywatnie i niekomercyjnie. Nie powołano inspektora ochrony danych, bo nie jest to wymagane.

2. Jakie dane zbieramy i po co

• Konto: adres e-mail (do logowania), hasło, jeśli je ustawisz (przechowywane wyłącznie jako skrót bcrypt, nikt go nie widzi), pseudonim, data potwierdzenia pełnoletności oraz wersja i data akceptacji regulaminu. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Ustawki: treści, które publikujesz (tytuł, opis, miejsce i czas startu, trasa, dystans, tempo i pozostałe parametry). Są publiczne, razem z Twoim pseudonimem. Podstawa: art. 6 ust. 1 lit. b RODO.
• Zapisy na ustawki: informacja, na które ustawki się zapisałeś i kiedy. Twój pseudonim widzi tylko organizator danej ustawki, inni widzą wyłącznie liczbę zapisanych. Podstawa: art. 6 ust. 1 lit. b RODO.
• Profil (dobrowolnie): krótki opis „O mnie” i rodzaje rowerów, na których jeździsz. Profil widzą tylko zalogowane osoby, razem z miesiącem założenia konta i Twoimi nadchodzącymi ustawkami. Awatar to inicjały pseudonimu, nie zbieramy zdjęć. Opis możesz w każdej chwili zmienić lub usunąć. Podstawa: art. 6 ust. 1 lit. b RODO.
• Powiadomienia e-mail: gdy ktoś zapisze się na Twoją ustawkę lub z niej wypisze, gdy organizator ustawki, na którą jesteś zapisany, doda wiadomość, odwoła ją lub zmieni termin, wysyłamy zbiorczy e-mail (najwyżej jeden na godzinę) przez Brevo. Informacje o zdarzeniach przechowujemy 30 dni. Powiadomienia wyłączysz w oknie konta. Podstawa: art. 6 ust. 1 lit. b RODO.
• Komentarze przy ustawkach: treść komentarza, czas dodania i Twój pseudonim. Komentarze widzą tylko zalogowane osoby. Możesz w każdej chwili usunąć swój komentarz; organizator może usuwać komentarze przy swojej ustawce. Podstawa: art. 6 ust. 1 lit. b RODO.
• Grupy i czat grupy: grupy, do których należysz, Twoja rola (administrator lub członek), data dołączenia, czas ostatniego odczytania czatu (do licznika nieprzeczytanych) oraz treść Twoich wiadomości z czasem wysłania i pseudonimem. Listę członków i czat widzą tylko członkowie danej grupy. Nazwę, opis i ustawki grupy publicznej widzą wszyscy. Możesz w każdej chwili usunąć swoją wiadomość albo wyjść z grupy; administrator grupy może usuwać wiadomości i członków. Czat nie jest szyfrowany end-to-end, więc nie wysyłaj w nim danych wrażliwych. Podstawa: art. 6 ust. 1 lit. b RODO.
• Zgłoszenia treści i moderacja: treść zgłoszenia, powód, opcjonalnie Twój e-mail oraz decyzja moderacji. Podstawa: obowiązki z rozporządzenia o usługach cyfrowych (DSA), art. 6 ust. 1 lit. c RODO, oraz nasz uzasadniony interes w bezpieczeństwie serwisu, art. 6 ust. 1 lit. f RODO.
• Formularz kontaktowy: Twój e-mail i treść wiadomości, żeby móc odpowiedzieć. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
• Dane techniczne: przy każdym wejściu na stronę serwery hostingu i bazy danych zapisują w logach m.in. adres IP, czas i adres żądania. Służą do działania i ochrony serwisu. Podstawa: art. 6 ust. 1 lit. f RODO.

Nie zbieramy imienia i nazwiska, numeru telefonu, daty urodzenia ani Twojej lokalizacji z urządzenia. Nie używamy reklam, analityki ani profilowania i nie sprzedajemy danych.

3. Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies reklamowych ani analitycznych, dlatego nie wyświetlamy banera cookies. Statystyki odwiedzin (punkt 4) działają bez cookies i bez zapisywania czegokolwiek w Twojej przeglądarce. Po zalogowaniu w pamięci przeglądarki (localStorage) zapisujemy token sesji, a także informację, które powiadomienia moderacji już widziałeś. Jest to technicznie niezbędne do świadczenia usługi, o którą prosisz (§ 25 ust. 2 pkt 2 TDDDG). Wylogowanie usuwa token sesji.

4. Komu przekazujemy dane

Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• Supabase Inc. (USA): baza danych i logowanie. Dane są przechowywane w centrum danych we Frankfurcie nad Menem (Niemcy).
• Netlify Inc. (USA): hosting strony i sieć dostarczania treści.
• Brevo (Sendinblue SAS) (Francja): wysyłka e-maili z linkiem do logowania i powiadomień.
• OVH (Francja): domena i przekierowanie poczty kontakt@gruppeo.com.

Statystyki odwiedzin: liczymy wejścia na stronę narzędziem GoatCounter (goatcounter.com). Przy każdym wyświetleniu strony przeglądarka wysyła do GoatCounter adres podstrony (bez parametrów, czyli bez numerów ustawek i zaproszeń), adres strony, z której przychodzisz, rozmiar ekranu oraz – jak przy każdym połączeniu – adres IP i typ przeglądarki. GoatCounter nie zapisuje adresu IP ani żadnego identyfikatora; unikalne wizyty rozpoznaje po krótkotrwałym, anonimowym skrócie. Widzimy tylko zbiorcze liczby, nie pojedyncze osoby. Podstawa: nasz uzasadniony interes w poznaniu, jak korzystacie z serwisu, art. 6 ust. 1 lit. f RODO.

Dostęp z USA jest możliwy w przypadku Supabase i Netlify. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli dostawca jest certyfikowany) albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

Mapa: kafelki mapy pobiera Twoja przeglądarka bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania). Serwer kafelków poznaje przy tym Twój adres IP i obszar oglądanej mapy. Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych. Podstawa: art. 6 ust. 1 lit. f RODO (wyświetlenie mapy, bez której serwis nie działa).

Rysowanie trasy po drogach: gdy przy rysowaniu trasy włączona jest opcja „Po drogach”, Twoja przeglądarka wysyła współrzędne dwóch kolejnych punktów trasy do publicznego serwera BRouter (brouter.de, Niemcy), który zwraca przebieg drogi. Serwer poznaje przy tym Twój adres IP i te współrzędne. Nie przesyłamy danych konta. Możesz wyłączyć tę opcję i rysować proste odcinki. Podstawa: art. 6 ust. 1 lit. f RODO.

5. Jak długo przechowujemy dane

• Konto i profil: do czasu usunięcia konta. Usunięcie kasuje też Twoje ustawki, zapisy, komentarze, członkostwo w grupach i wiadomości w czatach.
• Ustawki wraz z listą zapisanych i komentarzami: automatycznie 12 miesięcy po dacie startu.
• Wiadomości w czacie grupy: automatycznie po 12 miesiącach. Członkostwo w grupie: do wyjścia z grupy, usunięcia grupy albo konta. Grupa bez członków jest usuwana razem z czatem.
• Zgłoszenia: 12 miesięcy po rozpatrzeniu, najpóźniej po 24 miesiącach.
• Wiadomości z formularza: 12 miesięcy po obsłużeniu, najpóźniej po 24 miesiącach.
• Logi techniczne: zgodnie z ustawieniami dostawców, zwykle kilka dni do kilku tygodni.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 15–21 RODO). Najważniejsze z nich wykonasz sam w oknie konta: pobierzesz wszystkie swoje dane w formacie JSON i usuniesz konto jednym przyciskiem. W pozostałych sprawach napisz do nas.

Możesz też złożyć skargę do organu nadzorczego, np. w swoim kraju zamieszkania. Dla nas właściwy jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Düsseldorf).

7. Czy musisz podać dane

Mapę i ustawki możesz przeglądać bez konta. Do publikowania ustawek i zapisów potrzebne jest konto, a do niego adres e-mail, pseudonim i potwierdzenie, że masz ukończone 18 lat. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników.

8. Zmiany

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą.