Wersja z dnia 24 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu Ustappka (ustappka.cc, dalej: „Serwis") jest Jakub Sabaciński. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@ustappka.cc.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa wyświetlana, hasło (wyłącznie w postaci kryptograficznego skrótu — nigdy jawnie), zdjęcie profilowe (jeśli dodane; metadane zdjęcia, w tym lokalizacja GPS, są usuwane przy przetwarzaniu), miasto (jeśli podane).
- Logowanie przez Stravę (opcjonalne):identyfikator sportowca (athlete ID), imię i nazwisko oraz zdjęcie profilowe z profilu Strava (do wstępnego uzupełnienia profilu), tokeny dostępu OAuth (przechowywane w postaci zaszyfrowanej). Zakres dostępu do Stravy ogranicza się do odczytu podstawowego profilu — nie odczytujemy aktywności, tras ani danych treningowych.
- Treści i aktywność: opublikowane ustawki, komentarze, zapisy udziału, relacje znajomych i zaproszenia (do znajomych oraz na ustawki), alerty i ustawienia powiadomień.
- Dane techniczne: adres IP i identyfikator przeglądarki (user agent) zapisywane w dziennikach serwera i w rejestrze sesji (bezpieczeństwo kont), subskrypcja powiadomień push (adres endpointu przeglądarki — tylko za zgodą).
3. Cele i podstawy prawne
- Świadczenie usług Serwisu (konto, ustawki, komentarze, powiadomienia) — art. 6 ust. 1 lit. b RODO (wykonanie umowy, której warunki określa Regulamin).
- Bezpieczeństwo Serwisu i kont (dzienniki, rejestr sesji, wykrywanie nadużyć) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda wyrażana w przeglądarce; można ją cofnąć w każdej chwili w ustawieniach powiadomień lub przeglądarki).
- Rozpatrywanie reklamacji i obsługa zgłoszeń — art. 6 ust. 1 lit. b i f RODO.
4. Odbiorcy danych (podmioty przetwarzające)
Dane przetwarzają w naszym imieniu dostawcy infrastruktury, na podstawie umów powierzenia:
- Vercel Inc. (USA) — hosting aplikacji internetowej,
- Fly.io, Inc. (USA; serwery aplikacji i bazy danych w regionie UE) — serwer aplikacji i baza danych,
- Cloudflare, Inc. (USA) — DNS, rejestracja domeny oraz przechowywanie zdjęć profilowych (R2),
- Strava, Inc. (USA) — wyłącznie gdy Użytkownik korzysta z logowania przez Stravę; Strava działa wówczas także jako odrębny administrator zgodnie z własną polityką prywatności,
- Resend, Inc. (USA) — wysyłka transakcyjnych wiadomości e-mail (np. potwierdzenie konta, reset hasła),
- Anthropic, PBC (USA) — narzędzia inżynieryjne wspierające rozwój i utrzymanie Serwisu (Claude); przy czynnościach administracyjnych i diagnostycznych dane z Serwisu mogą być doraźnie przetwarzane przez te narzędzia.
Przekazywanie danych do państw trzecich (USA) odbywa się na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności (Data Privacy Framework) — zgodnie z rozdziałem V RODO. Danych nie sprzedajemy i nie wykorzystujemy do reklamy ani profilowania.
5. Okres przechowywania
- Dane konta i treści — do czasu usunięcia konta przez Użytkownika (usunięcie jest nieodwracalne; treści są usuwane lub anonimizowane).
- Rejestr sesji (tokeny odświeżania z adresem IP i user agent) — sesja wygasa najpóźniej po 30 dniach braku aktywności; wygasłe wpisy rejestru są usuwane w ramach okresowego porządkowania bazy danych.
- Kopie zapasowe bazy danych — do 5 dni; dane usunięte z Serwisu znikają z kopii najpóźniej po tym okresie.
- Subskrypcja push — do cofnięcia zgody lub wygaśnięcia subskrypcji w przeglądarce.
6. Pliki cookies
Serwis używa wyłącznie plików cookies niezbędnych do działania: sesyjnych tokenów uwierzytelniających (httpOnly), tokenu zabezpieczającego przed atakami CSRF, preferencji językowej oraz krótkotrwałych cookies technicznych podczas logowania przez Stravę. Nie używamy cookies analitycznych, marketingowych ani pochodzących od podmiotów trzecich, dlatego Serwis nie wyświetla banera zgody na cookies. Serwis korzysta też z pamięci lokalnej przeglądarki (localStorage) wyłącznie do funkcjonalnych preferencji na Twoim urządzeniu (np. zapamiętane filtry listy, odrzucone podpowiedzi instalacji) — te dane nie opuszczają przeglądarki.
7. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Możesz je zrealizować samodzielnie w ustawieniach profilu (edycja danych, usunięcie konta, powiadomienia) lub pisząc na adres kontaktowy. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu nadzorczego w państwie Twojego pobytu.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z funkcji wymagających zalogowania. Przeglądanie opublikowanych ustawek nie wymaga konta ani podawania danych.
9. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy w Serwisie. Wiążąca jest polska wersja językowa; wersje w innych językach mają charakter informacyjny.
