Polityka Prywatności

Ostatnia aktualizacja: 5 maja 2026

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych klientów oraz użytkowników strony internetowej https://www.racethon.com ("Strona") oraz aplikacji mobilnej Racethon ("Aplikacja"). Dokument stanowi także część Regulaminu, dostępnego pod adresem: https://www.racethon.com/terms.html. Wyrażenie zgody na przetwarzanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach niezbędne do korzystania z usług.

1. Dane przetwarzane w ramach Strony i Aplikacji

Dane osobowe pozyskujemy bezpośrednio od użytkownika podczas składania zamówienia, rejestracji konta, zapisu do newslettera lub korzystania z Aplikacji.

1.1. Dane przy składaniu zamówienia

Przetwarzamy następujące dane w celu realizacji zamówienia:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy (dla pakietów Silver i Gold),

1.2. Dane w Aplikacji mobilnej

Przetwarzamy:

• dane konta (e-mail, imię),
• adres dostawy (dla pakietów Silver i Gold),
• dane treningowe i statystyki,
• postępy w realizacji wyzwań,

1.3. Dane płatnicze

Obsługę płatności realizuje Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

• Dane karty (numer, data ważności, BLIK, CVV) nie są przechowywane na naszych serwerach.
• CVV nigdy nie jest przechowywane.
• Numer karty i data ważności mogą być zapisane wyłącznie lokalnie na urządzeniu użytkownika, bez dostępu z naszej strony.

Stripe przetwarza dane zgodnie z PCI DSS oraz własną polityką: https://stripe.com/privacy

1.4. Newsletter

Przetwarzamy adres e-mail w celu wysyłki newslettera zawierającego informacje o nowych wyzwaniach, promocjach i aktualnościach.

1.5. Dobrowolność podania danych

• Podanie danych przy zamówieniu jest niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwia złożenie zamówienia.
• Podanie danych do newslettera jest dobrowolne.
• Zgoda na cookies analityczne i marketingowe jest dobrowolna i nie wpływa na możliwość korzystania ze Strony.

2. Narzędzia analityczne, marketingowe i powiadomienia

2.1. Google Analytics 4

Usługa Google LLC (USA). Przetwarzane dane obejmują m.in.:

• sposób korzystania ze Strony i Aplikacji,
• odsłony, kliknięcia, czas trwania sesji,
• rodzaj urządzenia i systemu operacyjnego.

Polityka prywatności Google: https://policies.google.com/privacy

2.2. Hotjar

Usługa Hotjar Ltd (Malta) w celu analizy zachowań użytkowników oraz poprawy jakości UX.

2.3. Microsoft Clarity

Korzystamy z usług Microsoft Ireland Operations Limited oraz Microsoft Corporation (USA) w celu analizy zachowania, tworzenia map ciepła oraz nagrań sesji, dla poprawy użyteczności Strony. Przetwarzane dane obejmują m.in.:

• dane o interakcji ze Stroną: kliknięcia, scroll, ruch kursora,
• mapy ciepła oraz nagrania sesji,
• maskowanie tekstu i pól jest włączone, nie zbieramy treści formularzy ani danych wrażliwych,
• Microsoft Clarity może też ustawiać pliki cookie reklamowe Microsoft (Microsoft Advertising / UET, np. _uetmsclkid, _uetvid), które mogą służyć do pomiaru i personalizacji reklam w sieci Microsoft (Bing),

Okres przechowywania: zgodnie z polityką Microsoft Clarity.

Polityka prywatności Microsoft: https://privacy.microsoft.com/privacystatement

2.4. Meta Pixel i Meta Conversions API

Korzystamy z usług Meta Platforms Ireland Ltd. (administrator) oraz Meta Platforms, Inc. (USA, podmiot przetwarzający). Wykorzystujemy dwa kanały:

• Meta Pixel - skrypt JavaScript w przeglądarce, który ustawia cookies (_fbp, _fbc) i rejestruje wyświetlenia stron oraz zdarzenia konwersji,
• Meta Conversions API (CAPI) - kanał serwer-do-serwera, którym wysyłamy zdarzenia zakupu z naszego backendu bezpośrednio do Meta (uniezależnia od blokad reklam),
• oba kanały współdzielą identyfikator zdarzenia (event_id), dzięki czemu Meta liczy ten sam zakup tylko raz,
• przekazywane dane: zhashowany SHA-256 adres e-mail, adres IP oraz user-agent w postaci nieszyfrowanej (wymóg techniczny Meta Conversions API), identyfikatory atrybucji (_fbp, _fbc), kwota zakupu oraz identyfikator wyzwania. Dane przekazujemy wyłącznie po wyrażeniu zgody marketingowej. Meta może przetwarzać je poza EOG (USA) na podstawie Data Privacy Framework. Imię podane przy płatności NIE jest przekazywane do Meta.

Okres przechowywania: zdarzenia (event-level) do 90 dni, dane zagregowane do 2 lat. Polityka retencji Meta dostępna w ich dokumentacji.

Polityka prywatności Meta: https://www.facebook.com/privacy/policy/

2.5. Firebase (Google)

Aplikacja korzysta z usług Firebase, w tym:

• Firebase Analytics,
• Firebase Crashlytics,
• Firebase Cloud Messaging (powiadomienia push).

Przetwarzane dane mogą obejmować:

• identyfikator urządzenia,
• dane techniczne aplikacji,
• informacje o błędach,
• token do powiadomień push.

Polityka prywatności Firebase: https://firebase.google.com/support/privacy

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom trzecim w zakresie niezbędnym do realizacji usług:

• Stripe, Inc. (USA) - obsługa płatności,
• MailerLite Limited (Irlandia) - newsletter,
• InPost sp. z o.o., InPost Paczkomaty sp. z o.o., Integer.pl S.A. (Polska) - wysyłka nagród,
• Google LLC (USA) - Google Analytics 4 i Firebase,
• Hotjar Ltd (Malta) - analityka zachowań na stronie,
• Microsoft Ireland Operations Limited oraz Microsoft Corporation (USA) - procesor analityczny (Clarity).

4. Przekazywanie danych poza EOG

Dane mogą być przekazywane do państw trzecich (m.in. USA) w związku z korzystaniem z usług Google (GA4, Firebase), Microsoft (Clarity) oraz Stripe.

Transfer odbywa się na podstawie:

• decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w USA (EU-US Data Privacy Framework) - dla podmiotów certyfikowanych,
• Standardowych Klauzul Umownych (SCC) - jako zabezpieczenie uzupełniające.
• decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework) dla Meta Platforms, Inc., która jest na liście certyfikowanych podmiotów.

Użytkownik może uzyskać kopię stosowanych zabezpieczeń, pisząc na adres: hello@racethon.com

5. Pliki cookies

Przed załadowaniem cookies analitycznych i marketingowych wyświetlamy baner z możliwością wyboru kategorii. Cookies te nie są instalowane przed wyrażeniem zgody.

Strona korzysta z plików cookies w celach:

Niezbędne (nie wymagają zgody):

• prawidłowe działanie Strony,
• realizacja zamówienia,

Analityczne (wymagają zgody):

• Google Analytics 4,
• Hotjar,
• Microsoft Clarity.

Marketingowe (wymagają zgody):

Pliki i mechanizmy marketingowe pozwalają nam mierzyć skuteczność reklam i pokazywać dopasowane treści. Bez Twojej zgody nie są ładowane ani uruchamiane.

• Meta Pixel - cookies w przeglądarce (m.in. _fbp, _fbc) służące rozpoznawaniu Cię między wizytami i atrybucji konwersji,
• Meta Conversions API (CAPI) - serwerowy kanał wysyłki zdarzeń zakupu do Meta z naszego backendu, używający tego samego identyfikatora zdarzenia co Pixel,
• identyfikator kliknięcia z reklamy (parametr fbclid w adresie URL).

Społecznościowe:

• integracja z portalami społecznościowymi (np. przyciski udostępniania).

Użytkownik może zmienić lub wycofać zgodę w dowolnym momencie poprzez ustawienia przeglądarki lub baner cookie.

6. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• sprzeciwu wobec profilowania w celach marketingu bezpośredniego,

6.1. Usunięcie konta w Aplikacji Racethon

Aby usunąć konto w aplikacji Racethon, należy:

1. Wysłać wiadomość e-mail na adres hello@racethon.com z prośbą o usunięcie konta.
2. W temacie wiadomości wpisać: "Usunięcie konta".
3. W treści wiadomości podać adres e-mail powiązany z kontem w Aplikacji.

Realizacja żądania następuje w ciągu 14 dni roboczych od otrzymania wiadomości.

Dane, które zostaną usunięte:

• dane konta (e-mail, imię),
• adres dostawy,
• dane treningowe i statystyki,

Dane, które mogą zostać zachowane:

• dane księgowe i fakturowe - przez 5 lat od końca roku podatkowego (obowiązek prawny),
• dane dotyczące zamówień - do czasu przedawnienia roszczeń (maksymalnie 6 lat).

Usunięcie danych z Meta (Pixel / Conversions API)

Jeżeli wyraziłeś zgodę na cookies marketingowe, niektóre Twoje dane (zhasowany e-mail, identyfikatory atrybucji, kwota zakupu) zostały przekazane do Meta. Aby usunąć te dane z systemów Meta poza standardową retencją (do 2 lat), wyślij prośbę na hello@racethon.com z tytułem "Usunięcie danych Meta".

Po otrzymaniu prośby w ciągu 30 dni zgłaszamy User Data Deletion Request do Meta z poziomu naszego konta Meta Business Manager. Otrzymasz potwierdzenie wykonania operacji.

7. Okres przechowywania danych

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Analityka marketingowa może obejmować podstawowe segmentowanie statystyczne, które nie wywołuje skutków prawnych ani nie wpływa istotnie na użytkownika.

9. Kontakt