Polityka prywatności
Wersja 2.8, obowiązuje od 25 października 2026 r.
- 2.8
- wersja
- 25.10.2026
- obowiązuje od
1. Kto przetwarza Twoje dane
Administratorem danych jest Paweł Wolak prowadzący działalność gospodarczą pod firmą TRIWOLAK Paweł Wolak, NIP 6612239327, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej („Administrator”, „Liga”). Kontakt w sprawach danych: info@ligatriathlonu.pl (sprawy gry Liga Ride także info@ligaride.pl). Administrator nie wyznaczył inspektora ochrony danych.
Polityka dotyczy: serwisu ligatriathlonu.pl, Aplikacji Mobilnej Liga Triathlonu (iOS, Android), gry Liga Ride z panelem na komputer i strony ligaride.pl.
2. Jakie dane przetwarzamy i skąd je mamy
A. Od Ciebie przy rejestracji i w Profilu: imię i nazwisko, e-mail, hasło (w postaci zaszyfrowanej), płeć, data urodzenia, miejscowość, klub, a jeśli je podasz: masa ciała, wzrost, FTP, sprzęt, opis, linki do profili (np. Strava, Instagram), avatar.
B. Z logowania przez Google albo Apple: imię, nazwisko, e-mail (przy Apple może to być adres przekazujący) i identyfikator konta u tego dostawcy.
C. Z korzystania z Ligi: wyniki i punkty, zapisy na zawody, potwierdzenia i odrzucenia wyników („To ja”, „To nie ja”), pojedynki, karty i odznaki, członkostwo w klubie, oceny zawodów (Emocjogram), wiadomości w skrzynce, zgłoszenia obiektów i zdjęcia, zgłoszenia pływania i biegu w etapach wirtualnych (czas i link do aktywności), preferencje powiadomień, token powiadomień push, Twoje decyzje dotyczące zgód.
D. Z gry Liga Ride: jazdy (czas, dystans, trasa w świecie gry, moc, kadencja, prędkość, tętno, masa ciała użyta do jazdy, W/kg), pliki .FIT, historia zmian masy ciała, FTP i wzrostu (z datą, skrótem adresu IP i nazwą aplikacji) oraz próby zmiany wzrostu po jego podaniu (data, poprzednia i nowa wartość), kalendarz sesji w grze, wersja gry i platforma, zgody na wagę i tętno, opinie po jeździe, ustawienia gry zapisane na Koncie (strój, kask, kolor skóry, rama i koła roweru, ostatnio jechana trasa), raporty awarii (model urządzenia, system, karta graficzna, pamięć, fragment logu bez adresów e-mail), a jeśli z nich korzystasz: połączenie ze Stravą albo z intervals.icu (identyfikator i nazwa konta w tym serwisie, klucz dostępu, ustawienie automatycznej wysyłki jazd, zaplanowane treningi z kalendarza intervals.icu) i zdjęcie planu treningowego do odczytania.
E. Ze źródeł publicznych: Twoje wyniki z zawodów triathlonowych opublikowane przez organizatorów i firmy pomiarowe oraz Twoje zapisy z publicznych list startowych: imię, nazwisko, rok urodzenia albo kategoria wiekowa, miejscowość, klub, czasy cząstkowe i łączne, miejsce, dystans, status zapisu.
F. Techniczne: adres IP, typ urządzenia i przeglądarki, logi serwera, pliki cookies (pkt 9), a dla każdego urządzenia zalogowanego do Aplikacji Mobilnej albo Liga Ride: rodzaj aplikacji, platforma, wersja, sposób i czas logowania, czas ostatniego użycia i skrót adresu IP, a w Liga Ride także skrót losowego identyfikatora urządzenia i skrót klucza zapamiętanego konta (pkt 9). Na stronie ligaride.pl: zbiorcze statystyki odwiedzin bez cookies (adres odwiedzonej strony, strona odsyłająca, kraj, typ przeglądarki i urządzenia, czas ładowania), bez identyfikacji osoby (pkt 9).
3. Po co, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto, logowanie, Profil | A, B | umowa (art. 6 ust. 1 lit. b) | do usunięcia Konta; kopie zapasowe nadpisywane w 30 dni |
| Potwierdzenie adresu e-mail przy Koncie zakładanym e-mailem i hasłem (mail z linkiem, przypomnienie; do potwierdzenia Konto nie działa i nie jest widoczne) | A | umowa (lit. b); zapobieganie nadużyciom: uzasadniony interes (lit. f) | do potwierdzenia adresu; Konto niepotwierdzone w ciągu 30 dni od założenia usuwamy razem z danymi |
| Zalogowane urządzenia (najwyżej 3 na Koncie, w Liga Ride jedno naraz; to samo urządzenie z grą rozpoznajemy po skrócie jego losowego identyfikatora), zapamiętane konto w Liga Ride (logowanie jednym kliknięciem, najwyżej 5 urządzeń), rejestr logowań, wylogowań i odmów | F | umowa (lit. b); bezpieczeństwo Konta: uzasadniony interes (lit. f) | lista urządzeń: do zastąpienia nowszym urządzeniem, wylogowania przez Administratora albo usunięcia Konta; zapamiętane konto: do wylogowania albo „TO NIE JA” w grze, zmiany hasła, 180 dni bez użycia albo usunięcia Konta; rejestr: 400 ostatnich zdarzeń |
| Ranking, klasyfikacje, przypisywanie wyników do Twojego Konta | A, C, E | umowa (lit. b) | do usunięcia Konta; decyzje „To nie ja” bezterminowo (żeby wynik nie wrócił) |
| Auto-Sync zapisów | A, E | umowa (lit. b); wyłączenie na Twoją prośbę wysłaną na info@ligatriathlonu.pl | do usunięcia Konta albo wyłączenia Auto-Sync |
| Etapy wirtualne i wydarzenia Liga Ride: wynik, zgłoszenie, weryfikacja | A (wzrost), C, D | umowa (lit. b) | wyniki do usunięcia Konta; nagrania ważenia i pomiaru wzrostu do zatwierdzenia wyników sezonu |
| Masa ciała i tętno w wyścigach etapów i wydarzeń Liga Ride | D | wyraźna zgoda (art. 9 ust. 2 lit. a), udzielana przy zapisie na etap albo na stronie etapu | do wycofania zgody lub usunięcia Konta; historia zmian masy ciała i FTP 24 miesiące |
| Pokazanie masy ciała, tętna i mocy innym zapisanym na etap | D | wyraźna, dobrowolna zgoda (art. 9 ust. 2 lit. a) | do wycofania |
| Gra Liga Ride: jazdy (opór powietrza z masy ciała i wzrostu), plik .FIT, wspólna jazda | A (wzrost), D | umowa (lit. b) | do usunięcia Konta (w Profilu ostatnie 300 jazd) |
| Pojedynki, karty, odznaki, kluby, oceny zawodów | C | umowa (lit. b); oceny zawodów: uzasadniony interes (statystyki jakości zawodów) | do usunięcia Konta |
| Wiadomości, powiadomienia push o Twoim udziale | C | umowa (lit. b); push po zgodzie w systemie telefonu | do usunięcia Konta; token push do wylogowania |
| Newsletter i oferty Partnerów (e-mail, push, skrzynka) | A | zgoda (lit. a; art. 398 Prawa komunikacji elektronicznej): checkbox przy rejestracji albo pytanie na stronie lub w aplikacji | do wycofania zgody (strona „Moje zgody”, Ustawienia aplikacji albo link w mailu) |
| Statystyki odwiedzin (Google Analytics, licznik odwiedzin) | F | zgoda (lit. a; art. 399 Prawa komunikacji elektronicznej) | Google Analytics: zgodnie z ustawieniem usługi, najdłużej 14 miesięcy; licznik odwiedzin: 12 miesięcy, adres IP zapisywany jako skrót |
| Statystyki odwiedzin strony ligaride.pl (Cloudflare Web Analytics: bez cookies, bez zapisu w pamięci przeglądarki i bez rozpoznawania osoby) | F | prawnie uzasadniony interes (lit. f): wiedza, które strony i na jakich urządzeniach są używane | dane wyłącznie zbiorcze, bez danych osobowych |
| Raporty awarii, logi, bezpieczeństwo, zapobieganie nadużyciom | D, F | prawnie uzasadniony interes (lit. f) | raporty awarii: 120 ostatnich; logi logowania i kalendarz sesji: 180 dni; logi serwera: 30 dni |
| Moderacja, blokady kont, zgłoszenia nielegalnych treści | A, C, F | obowiązek prawny (lit. c, akt o usługach cyfrowych) i uzasadniony interes (lit. f) | do usunięcia Konta; adresy e-mail zablokowane za spam: do odblokowania |
| Scalanie Kont tej samej osoby | A, C | umowa (lit. b), na Twój wniosek | kopia danych sprzed scalenia (na wypadek pomyłki): do usunięcia na Twoje żądanie |
| Nagrody: informacja o wygranej, ustalenie odbioru, wydanie; rozliczenie podatkowe | A + dane do wydania nagrody (np. adres wysyłki, telefon, jeśli podany) | informacja i wydanie: umowa (lit. b), bez zgody na newsletter; podatek: obowiązek prawny (lit. c) | informacja i wydanie: do końca sezonu + okres reklamacji; dokumenty podatkowe: 5 lat od końca roku podatkowego |
| Import planu ze zdjęcia, połączenie ze Stravą albo z intervals.icu (wysyłka jazd, treningi z kalendarza intervals.icu w grze) | D | umowa (lit. b), na Twoje żądanie | zdjęcia nie przechowujemy; klucz Stravy i intervals.icu do odłączenia (na stronie połączenia albo w ustawieniach tego serwisu) |
| Opinie, reklamacje, kontakt | A, D | uzasadniony interes (lit. f) | do zakończenia sprawy i przedawnienia ewentualnych roszczeń; opinie w grze: 500 ostatnich |
| Dochodzenie i obrona roszczeń | niezbędne | uzasadniony interes (lit. f) | do przedawnienia roszczeń |
Dane zbiorcze dla Partnerów (np. liczba startów, wiek i płeć w przedziałach) są anonimowe; nie przekazujemy Partnerom Twoich danych osobowych.
4. Co widzą inni
1. Publicznie, bez logowania: imię i nazwisko, klub, miejscowość, płeć i kategoria wiekowa, punkty i pozycja, wyniki startów, odznaki, avatar. W kalendarzu zawodów: liczba zapisanych Uczestników.
2. Zalogowani Uczestnicy: pełny Profil, w tym dane treningowe, które wpiszesz (np. masa ciała, wzrost, FTP, sprzęt), skład klubów oraz listy zapisanych na zawody. Daty urodzenia i adresu e-mail nie pokazujemy nikomu.
3. Liga Ride: podczas wspólnej jazdy imię i nazwisko, pozycja, prędkość, moc, W/kg, opór powietrza (CdA), kadencja (tętna nie przesyłamy innym graczom); tablica etapu tylko dla zapisanych, masa ciała, tętno i moc tylko za zgodą. Publiczne wyniki etapów: bez masy ciała, wzrostu, mocy, W/kg i tętna.
5. Komu przekazujemy dane
Podmioty przetwarzające dane w naszym imieniu (na podstawie umów powierzenia): SeoHost, Hetzner Online GmbH, Google, Expo / 650 Industries, Apple, Anthropic, GitHub / Microsoft, Cloudflare, Inc. (statystyki odwiedzin strony ligaride.pl), biuro rachunkowe.
Odrębni administratorzy: Google, Apple, Strava, intervals.icu (intervals.icu Ltd, Londyn), Open-Meteo, Unity Technologies, App Store, Google Play. Dane udostępniamy też uprawnionym organom na ich żądanie.
6. Przekazywanie poza EOG
Część dostawców (Google, Apple, Expo, Anthropic, Strava, GitHub, Cloudflare) ma siedzibę albo serwery w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Open-Meteo działa w Szwajcarii, a intervals.icu Ltd w Wielkiej Brytanii (w obu przypadkach decyzja Komisji Europejskiej o odpowiednim poziomie ochrony). Kopię zabezpieczeń otrzymasz na żądanie.
7. Automatyczne przetwarzanie
System Ligi dopasowuje wyniki i zapisy do Kont na podstawie imienia, nazwiska, wieku, klubu i miejscowości oraz automatycznie oznacza nietypowe wyniki w etapach wirtualnych (np. moc, W/kg, prędkość). Nie podejmujemy decyzji wywołujących skutki prawne ani podobnie istotne wyłącznie automatycznie: o nieuznaniu wyniku albo karze decyduje człowiek, a błędne dopasowanie odrzucisz przyciskiem „To nie ja”.
8. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (przetwarzanych na podstawie umowy lub zgody), sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Napisz na info@ligatriathlonu.pl. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu 14 dni, najpóźniej w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o dwa miesiące i poinformujemy Cię o tym. Tą samą drogą zażądasz usunięcia Konta i poprosisz o wyłączenie Auto-Sync. Zgodę na newsletter i oferty Partnerów wycofasz na stronie „Moje zgody”, w Ustawieniach aplikacji albo linkiem w mailu, a zgodę na masę ciała i tętno na stronie etapu albo na stronie „Moje zgody”.
Podanie danych jest dobrowolne, ale bez imienia, nazwiska, e-maila, płci, daty urodzenia i miejscowości nie założysz Konta ani nie będziemy mogli przypisywać Ci wyników i kategorii wiekowej. Bez wzrostu w Profilu nie rozpoczniesz jazdy w Liga Ride, a bez masy ciała i wzrostu nie wystartujesz w wyścigu etapu wirtualnego.
9. Pliki cookies i podobne technologie
| Nazwa | Po co | Jak długo | Zgoda |
|---|---|---|---|
liga_cookies | zapamiętanie Twojej decyzji o cookies | 180 dni | niezbędne |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | logowanie i bezpieczeństwo | sesja albo do 14 dni („zapamiętaj mnie”) | niezbędne |
liga_dolacz_token | rejestracja przez Google: zapamiętanie akceptacji regulaminu na czas logowania | 15 minut | niezbędne |
liga_zgoda_nl | rejestracja: zapamiętanie wyboru dotyczącego newslettera na czas logowania | 30 minut | niezbędne |
_ga, _ga_GG023MPRW1 | Google Analytics: statystyki odwiedzin | 2 lata | tylko za zgodą |
_wsm_id.*, _wsm_ses.*, _wsm_ref.* | licznik odwiedzin serwisu: rozpoznanie powracającej przeglądarki, sesja, strona, z której przyszedłeś | 13 miesięcy, 30 minut, 6 miesięcy | tylko za zgodą |
Strona ligaride.pl nie używa cookies ani Google Analytics. Jej statystyki odwiedzin prowadzi Cloudflare Web Analytics (Cloudflare, Inc.): skrypt zlicza odsłony bez cookies, bez zapisu w pamięci przeglądarki i bez rozpoznawania osoby, a do statystyk trafiają w postaci zbiorczej adres odwiedzonej strony, strona odsyłająca, kraj, typ przeglądarki i urządzenia oraz czasy ładowania. Nie otrzymujemy z nich adresów IP ani innych danych pozwalających wskazać osobę.
Aplikacja Mobilna nie używa cookies; przechowuje na telefonie token logowania i ustawienia. Gra Liga Ride zapisuje na urządzeniu ustawienia, pamięć podręczną map, logi diagnostyczne i losowy identyfikator urządzenia. Identyfikator powstaje przy pierwszym uruchomieniu gry, nie zawiera danych o sprzęcie i służy tylko logowaniu: gra wysyła go do serwera, żeby rozpoznać to samo urządzenie (Liga Ride działa na jednym urządzeniu naraz), a serwer zapisuje wyłącznie jego skrót. Usunięcie gry albo jej danych usuwa identyfikator. Od wersji 1.0.22 gra zapisuje też klucz zapamiętanego konta, dzięki któremu logujesz się jednym kliknięciem; serwer trzyma tylko jego skrót, a klucz przestaje działać po wylogowaniu albo „TO NIE JA” w grze, po zmianie hasła i po 180 dniach bez użycia. Decyzję o cookies zmienisz linkiem „Ustawienia cookies” na dole każdej strony.
10. Osoby niepełnoletnie
Liga jest przeznaczona dla osób, które ukończyły 16 lat (Regulamin, pkt 2). Jeśli dowiemy się, że Konto założyła osoba młodsza, usuniemy je.
11. Bezpieczeństwo
Stosujemy szyfrowane połączenia (HTTPS), hasła przechowujemy w postaci skrótów, tokeny integracji szyfrujemy, dostęp do danych ma tylko Administrator i osoby, którym nadał dostęp, a kopie zapasowe są rotowane. Naruszenia ochrony danych rejestrujemy i zgłaszamy zgodnie z art. 33 i 34 RODO.
12. Zmiany polityki
O istotnych zmianach informujemy e-mailem i komunikatem w serwisie co najmniej 14 dni wcześniej. Poprzednie wersje udostępniamy na prośbę.
Pytania o dane osobowe: info@ligatriathlonu.pl. Zobacz też regulamin i usunięcie konta.