Polityka prywatności

01Administrator danych

W zależności od kategorii danych pełnimy dwie różne role:

Jako administrator danych — w odniesieniu do danych kontaktowych osób piszących/dzwoniących do nas oraz danych technicznych (logów serwera) — administratorem jest:

Administratorem jesteśmy również w odniesieniu do kont zawodników zakładanych w serwisie zapisy.euforiabiegacza.pl (adres e-mail, hasło, zapisane profile) — konto jest relacją między Tobą a naszym serwisem, niezależną od jakichkolwiek pojedynczych zawodów, i to my decydujemy o celach jego prowadzenia. Szczegóły w sekcji Serwis zapisów.

Jako podmiot przetwarzający — w odniesieniu do danych zgłoszeniowych i wyników zawodników konkretnych zawodów — przetwarzamy dane wyłącznie na polecenie organizatora tych zawodów, który jest ich administratorem. Dotyczy to zarówno danych zebranych przez nasz własny formularz zapisów, jak i danych przekazanych nam przez organizatora lub zewnętrzną platformę zapisów. Dane kontaktowe do konkretnego organizatora znajdziesz w regulaminie danych zawodów.

Jeżeli organizatorem konkretnych zawodów jesteśmy my sami, pełnimy wobec danych zgłoszeniowych rolę administratora — informacja o organizatorze znajduje się zawsze w regulaminie danego biegu.

02Jakie dane przetwarzamy

W zależności od tego, w jaki sposób korzystasz z naszej strony i usług, możemy przetwarzać następujące kategorie danych:

• Dane kontaktowe — jeśli piszesz do nas e-mailem lub dzwonisz w sprawie wyceny czy współpracy (imię, adres e-mail, numer telefonu, treść wiadomości).
• Dane zgłoszeniowe — jeśli zapisujesz się na bieg przez nasz serwis zapisów: imię, nazwisko, adres e-mail, numer telefonu, data urodzenia, płeć, miejscowość zamieszkania, klub/drużyna, wybrany dystans, zadeklarowane klasyfikacje dodatkowe i drużynowe, rozmiar elementów pakietu startowego, zadeklarowana zniżka. Pełne zestawienie w sekcji Serwis zapisów.
• Dane konta — jeśli zakładasz konto: adres e-mail i hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, nigdy jawnie) oraz zapisane przez Ciebie profile zawodników.
• Dane rozliczeniowe zgłoszenia — kwota opłaty startowej, numer zgłoszenia (stanowiący tytuł przelewu) oraz odnotowany przez organizatora fakt i data zaksięgowania wpłaty. Opłaty startowe regulowane są przelewem tradycyjnym bezpośrednio na rachunek bankowy organizatora zawodów — nie pośredniczymy w tej płatności i nie mamy dostępu do danych Twojej karty płatniczej, kodu BLIK ani danych logowania do bankowości.
• Dane wyników sportowych — jeśli bierzesz udział w zawodach, które obsługujemy pod względem pomiaru czasu: imię, nazwisko, numer startowy, kategoria wiekowa, miejscowość zamieszkania, klub/drużyna, osiągnięty czas.
• Dane techniczne i bezpieczeństwa — standardowe dane przekazywane przez przeglądarkę podczas odwiedzin strony (np. w logach serwera hostingowego), a w serwisie zapisów dodatkowo adres IP zapisywany przy próbach logowania i przy żądaniu resetu hasła — wyłącznie w celu ochrony kont przed atakami. Dane te nie są wykorzystywane do profilowania ani celów marketingowych.

Część zapisów na obsługiwane przez nas zawody prowadzona jest nadal za pośrednictwem zewnętrznych platform zapisów (np. Datasport, online.datasport.pl) — jeśli zapisujesz się na bieg przez taką platformę, jest ona odrębnym administratorem danych zbieranych na etapie rejestracji, a Twoje dane przetwarzane są zgodnie z jej własną polityką prywatności. Informacja o tym, gdzie prowadzone są zapisy na konkretny bieg, znajduje się przy tym biegu na liście zapisów.

Po zakończeniu zawodów otrzymujemy od organizatora lub zewnętrznej platformy listę uczestników w zakresie niezbędnym do przeprowadzenia pomiaru czasu i publikacji wyników (imię, nazwisko, numer startowy, kategoria wiekowa, miejscowość zamieszkania, ewentualnie nazwa klubu).

03Serwis zapisów zapisy.euforiabiegacza.pl

Pod adresem zapisy.euforiabiegacza.pl prowadzimy własny serwis zapisów na biegi. Poniżej opisujemy dokładnie, jakie dane są w nim zbierane i w jakim celu.

Dane podawane przy zapisie na bieg — dla każdej zgłaszanej osoby:

• Wymagane: imię, nazwisko, adres e-mail, data urodzenia, płeć, wybrany dystans. Data urodzenia i płeć są niezbędne do przypisania zawodnika do właściwej kategorii wiekowej i klasyfikacji — bez nich nie da się prawidłowo sklasyfikować wyniku.
• Opcjonalne: numer telefonu, miejscowość zamieszkania, klub/drużyna, nazwy drużyn w klasyfikacjach drużynowych, rozmiary elementów pakietu startowego (np. koszulki), zadeklarowana zniżka.
• Zgłoszenia grupowe: jeśli zapisujesz inne osoby (np. rodzinę), podajesz ich dane w tym samym zakresie. Zapisując inną osobę, potwierdzasz, że masz do tego podstawę i poinformowałeś ją o przetwarzaniu jej danych.

Dane powstające po zapisie, generowane przez nas lub organizatora:

• numer zgłoszenia, status zgłoszenia (oczekuje / opłacone / anulowane), kwota,
• numer startowy — nadawany przez organizatora przed zawodami,
• informacja o odbiorze pakietu startowego w biurze zawodów (data i godzina),
• data i godzina zapisu.

Konto zawodnika jest dobrowolne. Możesz zapisać się na bieg bez zakładania konta. Konto służy wyłącznie Twojej wygodzie — pozwala przeglądać własne zgłoszenia, pobrać kod QR do odbioru pakietu, edytować dane i zapisać profile osób, które zapisujesz regularnie.

Oznaczenie „zawodnik anonimowy". Przy zapisie możesz zaznaczyć, że nie chcesz być widoczny na publikowanych listach startowych. Oznaczenie to nie wpływa na przetwarzanie Twoich danych przez organizatora ani na sam udział w zawodach — dotyczy wyłącznie publikacji.

Wiadomości e-mail. Na podany adres wysyłamy wyłącznie wiadomości niezbędne do obsługi zgłoszenia: potwierdzenie zapisu, informację o oczekującej płatności, potwierdzenie płatności oraz powiadomienie o nadanym numerze startowym. Nie wysyłamy newslettera ani wiadomości marketingowych bez Twojej odrębnej, dobrowolnej zgody, którą możesz w każdej chwili wycofać.

04Nasza rola i podstawa prawna przetwarzania

A. Dane, których jesteśmy administratorem (dane kontaktowe, dane konta w serwisie zapisów, dane techniczne):

• Art. 6 ust. 1 lit. b RODO — w celu podjęcia działań przed zawarciem umowy oraz jej wykonania: gdy kontaktujesz się z nami w sprawie wyceny lub współpracy, a także w celu prowadzenia Twojego konta w serwisie zapisów i obsługi zgłoszeń dokonanych za jego pośrednictwem.
• Art. 6 ust. 1 lit. a RODO (zgoda) — w przypadku dobrowolnego kontaktu niezwiązanego z ofertą oraz w przypadku dobrowolnej zgody na otrzymywanie informacji o przyszłych biegach.
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) — w zakresie dokumentacji rozliczeniowej i podatkowej dotyczącej opłat startowych, jeżeli obowiązek taki nas dotyczy.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu, w tym ochrony kont przed nieuprawnionym dostępem (zapisywanie adresu IP nieudanych prób logowania), oraz ewentualnego dochodzenia lub obrony przed roszczeniami.

B. Dane zgłoszeniowe i wyniki zawodników, które przetwarzamy jako podmiot przetwarzający:

Dane zgłoszeniowe (imię, nazwisko, dane kontaktowe, data urodzenia, płeć, klub, miejscowość, dystans, numer startowy, osiągnięty czas) przetwarzamy na polecenie organizatora zawodów, w oparciu o ustalenia z nim zawarte, docelowo w ramach umowy powierzenia przetwarzania danych (art. 28 RODO). Nie ustalamy samodzielnie celów ani podstaw prawnych przetwarzania tych danych — określa je organizator jako administrator. Informacji o podstawie prawnej i celach przetwarzania Twoich danych jako zawodnika udziela regulamin konkretnych zawodów.

Dotyczy to również danych zebranych za pośrednictwem naszego własnego formularza zapisów: udostępniamy organizatorowi narzędzie do prowadzenia zapisów, ale to on pozostaje administratorem danych osób zapisanych na jego zawody.

Podanie danych jest dobrowolne, ale niezbędne do zapisania się na bieg — bez imienia, nazwiska, adresu e-mail, daty urodzenia i płci nie jest możliwe przyjęcie zgłoszenia ani prawidłowe sklasyfikowanie zawodnika.

05Płatności za zgłoszenia

Opłaty startowe za zgłoszenia dokonane w serwisie zapisów regulowane są przelewem tradycyjnym, bezpośrednio na rachunek bankowy organizatora zawodów, wskazany przez organizatora (np. w regulaminie biegu lub w wiadomości e-mail). Numerem zgłoszenia nadanym w naszym serwisie posługujesz się jako tytułem przelewu, co pozwala organizatorowi rozpoznać wpłatę.

Nie pośredniczymy w tej płatności. Pieniądze nie przechodzą przez nasz rachunek ani przez żaden zewnętrzny system płatności — nie masz do czynienia z żadnym operatorem płatności, nie podajesz nigdzie danych karty płatniczej, kodu BLIK ani danych logowania do bankowości w związku z zapisem u nas.

W naszym systemie zapisujemy wyłącznie kwotę opłaty startowej oraz odnotowany przez organizatora fakt i datę zaksięgowania wpłaty (na podstawie zgłoszenia samego organizatora, po weryfikacji przez niego wyciągu bankowego) — w celu prowadzenia listy zgłoszeń i udostępnienia jej organizatorowi.

06Publikacja wyników zawodów

Wyniki zawodów (imię, nazwisko, kategoria, miejscowość zamieszkania, czas, ewentualnie nazwa klubu) publikujemy na podstronach Wyniki, Na żywo, na indywidualnych stronach zawodów oraz w formie statystycznych analiz na podstronie Analizy — w zakresie i na zasadach uzgodnionych z organizatorem zawodów, w ramach świadczonej usługi elektronicznego pomiaru czasu i na jego polecenie jako administratora danych.

Jeśli nie chcesz, aby Twoje dane w wynikach konkretnych zawodów były publicznie widoczne, skontaktuj się w pierwszej kolejności z organizatorem tych zawodów jako administratorem Twoich danych. Możemy również przyjąć takie zgłoszenie i — zgodnie z ustaleniami z organizatorem — przekazać je organizatorowi lub zrealizować bezpośrednio, jeśli zostaliśmy do tego upoważnieni. Zobacz też sekcję Twoje prawa.

07Odbiorcy danych

Dane przetwarzane w serwisie zapisów przekazywane są następującym kategoriom odbiorców:

• Organizatorowi zawodów, na które się zapisujesz — jako administratorowi tych danych. Organizator ma dostęp do listy zgłoszeń swojego biegu (w tym danych kontaktowych zawodników) w zakresie niezbędnym do przeprowadzenia zawodów.
• Dostawcy hostingu — firmie AZ.pl (Consulting Sp. z o.o.), na której serwerach w Polsce znajduje się baza danych serwisu oraz obsługa poczty wychodzącej. Dostawca działa jako podmiot przetwarzający na nasze zlecenie.

W arkuszu Google Sheets przechowujemy wyłącznie konfigurację treści strony — nazwy zawodów, daty, lokalizacje, linki do wyników i zbiorczą liczbę uczestników. Arkusz ten nie zawiera indywidualnych danych osobowych zawodników (takich jak imiona, nazwiska czy czasy poszczególnych osób). W tym zakresie podmiotem przetwarzającym dane w naszym imieniu (wyłącznie dane konfiguracyjne strony, bez danych osobowych) jest Google LLC.

Właściwe wyniki zawodów z danymi osobowymi (imię, nazwisko, kategoria, czas) publikowane są w postaci plików PDF przechowywanych bezpośrednio na serwerze hostingowym naszej strony, a w trakcie trwania zawodów — za pośrednictwem systemu wyników na żywo dostarczanego przez naszego dostawcę sprzętu pomiarowego. W zakresie, w jakim korzystamy z takich podwykonawców (subprocesorów) przy przetwarzaniu danych zawodników w ramach usługi pomiaru czasu, korzystamy z nich na podstawie ogólnej lub szczególnej zgody organizatora, zgodnie z art. 28 ust. 2–4 RODO.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą być ujawnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania) na ich wyraźne żądanie.

08Okres przechowywania danych

Dane kontaktowe przechowujemy przez czas niezbędny do udzielenia odpowiedzi i obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń.

Dane zgłoszeniowe przechowujemy przez czas niezbędny do przeprowadzenia zawodów i rozliczenia ich z organizatorem, a następnie przez okres przedawnienia roszczeń związanych z udziałem w zawodach. Dane rozliczeniowe dotyczące opłat startowych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane konta zawodnika przechowujemy do czasu usunięcia konta. Konto możesz usunąć w każdej chwili, kontaktując się z nami — usunięcie konta nie powoduje automatycznego wycofania zgłoszeń na zawody, które już się odbyły lub są w toku rozliczenia z organizatorem.

Dane bezpieczeństwa (adresy IP przy próbach logowania) przechowujemy krótkotrwale, wyłącznie na potrzeby ochrony przed atakami na konta.

Wyniki sportowe, jako część historycznej dokumentacji zawodów, przechowujemy bezterminowo — archiwum wyników ma wartość historyczną i statystyczną dla środowiska biegowego. Na indywidualne żądanie możemy usunąć lub zanonimizować dane konkretnej osoby z opublikowanych wyników.

09Pliki cookies i dane zapisywane na urządzeniu

Nie stosujemy plików cookies do śledzenia, profilowania ani celów marketingowych — nie korzystamy z Google Analytics, Facebook Pixel ani podobnych narzędzi analitycznych. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

Strona główna euforiabiegacza.pl nie zapisuje żadnych plików cookies.

Serwis zapisów (zapisy.euforiabiegacza.pl) korzysta z jednego niezbędnego pliku cookie:

• eb_session — ciasteczko sesji, które utrzymuje Twoje zalogowanie i pozwala dokończyć rozpoczęte zgłoszenie. Nie zawiera Twoich danych osobowych, wyłącznie losowy identyfikator sesji. Jest usuwane po zamknięciu przeglądarki. Zabezpieczone flagami HttpOnly (niedostępne dla skryptów), Secure (przesyłane wyłącznie szyfrowanym połączeniem) i SameSite=Strict (nie jest wysyłane przy wejściach z innych stron).

Jest to plik niezbędny do działania serwisu — bez niego nie da się zalogować ani dokończyć zapisu — dlatego nie wymaga zgody i nie można go wyłączyć bez utraty możliwości korzystania z serwisu.

Dane zapisywane w pamięci Twojego urządzenia. Jeśli zalogujesz się do sekcji „Moje konto", serwis zapisuje w pamięci lokalnej przeglądarki (localStorage) kopię Twoich zgłoszeń — imię i nazwisko, nazwę biegu, numer startowy i status. Służy to wyłącznie temu, żebyś mógł pokazać kod QR do odbioru pakietu również wtedy, gdy w biurze zawodów nie ma zasięgu. Dane te pozostają na Twoim urządzeniu i nie są nigdzie wysyłane. Usuwają się przy wylogowaniu, a także po wyczyszczeniu danych witryny w ustawieniach przeglądarki.

Wszystkie czcionki używane na stronie są hostowane bezpośrednio na naszym serwerze — strona nie ładuje żadnych zasobów z zewnętrznych serwerów (w tym z Google Fonts), więc żadne dane (np. adres IP) nie są w ten sposób przekazywane poza Europejski Obszar Gospodarczy.

10Twoje prawa

Jeśli Twoje pytanie lub żądanie dotyczy danych z udziału w zawodach (np. wyników, danych startowych), zalecamy kontakt przede wszystkim z organizatorem tych zawodów, który jest administratorem tych danych i decyduje o sposobie ich przetwarzania. Chętnie pomożemy przekazać takie zgłoszenie organizatorowi lub zrealizujemy je bezpośrednio, jeśli zostaliśmy do tego upoważnieni.

Jeśli Twoje pytanie dotyczy konta w serwisie zapisów (adres e-mail, hasło, zapisane profile) lub danych kontaktowych podanych nam bezpośrednio (np. w sprawie wyceny), przysługują Ci wobec nas jako administratora następujące prawa:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem podanym w sekcji Kontakt w sprawach ochrony danych.

Część danych możesz zmienić samodzielnie — po zalogowaniu w sekcji „Moje konto" możesz edytować dane swoje i zapisanych profili, a także anulować zgłoszenie, dopóki pozwalają na to zasady danego biegu. Usunięcie całego konta zgłoś nam e-mailem — realizujemy je bez zbędnej zwłoki.

11Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić przetwarzane dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Dostęp do danych mają wyłącznie osoby upoważnione w ramach naszej działalności.

W serwisie zapisów stosujemy w szczególności:

• szyfrowanie całej transmisji protokołem HTTPS — serwis odmawia działania po nieszyfrowanym połączeniu,
• przechowywanie haseł wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (algorytm Argon2id) — hasła nie są nam znane i nie da się ich odtworzyć z bazy danych,
• ograniczenie liczby nieudanych prób logowania, chroniące konta przed atakami polegającymi na zgadywaniu haseł,
• rozdzielenie uprawnień — obsługa biura zawodów korzysta z osobnego, ograniczonego dostępu (wyłącznie potwierdzanie odbioru pakietów), bez wglądu w konfigurację biegu i dane rozliczeniowe,
• przechowywanie danych dostępowych do bazy poza katalogiem dostępnym z internetu.

12Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:

Ostatnia aktualizacja: 10 sierpnia 2026