Dokumenty prawne
Polityka prywatności
Ostatnia aktualizacja: czerwiec 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
- [Twoje imię i nazwisko] prowadzący działalność pod firmą NSPC
- Marka handlowa: Ostatnia Prosta
- NIP: 9562406172
- E-mail: kontakt@ostatnia-prosta.pl
Dokładamy wszelkich starań, aby przetwarzanie danych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o ochronie danych osobowych.
2. Jakie dane zbieramy i po co
Dane zamówienia
Gdy składasz zamówienie, zbieramy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), adres dostawy. Dane te są niezbędne do realizacji umowy (art. 6 ust. 1 lit. b RODO) — bez nich nie możemy wysłać zamówienia ani wystawić potwierdzenia.
Dane płatności
Płatności obsługuje Przelewy24 (DialCom24 Sp. z o.o.). Nie przechowujemy danych kart płatniczych — trafiają bezpośrednio do operatora płatności.
Dane techniczne
Przy korzystaniu z serwisu automatycznie zapisywane są logi serwera (adres IP, typ przeglądarki, data i godzina zapytania). Dane te służą zapewnieniu bezpieczeństwa i stabilności serwisu i są przechowywane przez maksymalnie 30 dni.
Integracja ze Stravą (opcjonalnie)
Jeśli połączysz konto Strava, pobieramy dane Twoich aktywności biegowych (trasa, czas, dystans) wyłącznie w celu wygenerowania plakatu. Nie przechowujemy danych Strava po opuszczeniu kreatora — token dostępu wygasa po sesji lub po rozłączeniu konta.
Newsletter (jeśli zapisałeś/aś się)
Adres e-mail przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Możesz wypisać się w każdej chwili, klikając link w stopce wiadomości.
3. Jak długo przechowujemy dane
- Dane zamówień — 5 lat od daty transakcji (wymóg prawa podatkowego)
- Dane konta / newsletter — do momentu usunięcia lub wypisania się
- Logi serwera — do 30 dni
4. Komu przekazujemy dane
Twoje dane mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji usługi:
- Przelewy24 — operator płatności
- Resend — wysyłka e-maili transakcyjnych (serwer w UE)
- Supabase — baza danych (serwer w UE, region Frankfurt)
- Vercel — hosting serwisu (CDN może obsługiwać ruch globalnie)
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych stronom trzecim w celach marketingowych.
5. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz poprosić o kopię swoich danych
- Prawo do sprostowania — możesz poprosić o korektę błędnych danych
- Prawo do usunięcia — możesz poprosić o usunięcie danych („prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania — możesz poprosić o wstrzymanie przetwarzania
- Prawo do przenoszenia danych — możesz otrzymać dane w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
Aby skorzystać z powyższych praw, napisz na: kontakt@ostatnia-prosta.pl. Odpowiemy w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
6. Cookies (pliki ciasteczek)
Serwis używa wyłącznie plików cookie niezbędnych do działania:
- Cookie sesji Strava — przechowuje token autoryzacyjny po połączeniu konta Strava. Usuwany po wylogowaniu lub rozłączeniu konta. Bez niego import aktywności nie byłby możliwy.
- localStorage (koszyk) — dane koszyka przechowywane lokalnie w przeglądarce. Nie są to pliki cookie i nie są wysyłane na serwer.
Nie korzystamy z analitycznych ani marketingowych plików cookie. Jeśli w przyszłości planujemy dodać takie pliki, poinformujemy o tym i poprosimy o zgodę.
Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki. Wyłączenie cookie sesji Strava spowoduje, że połączenie ze Stravą będzie wymagało ponownego logowania przy każdej wizycie.
7. Bezpieczeństwo
Stosujemy szyfrowanie SSL/TLS dla wszystkich połączeń, kontrolę dostępu do bazy danych (Row Level Security) oraz szyfrowane przechowywanie kluczy API. Regularnie weryfikujemy bezpieczeństwo serwisu.
8. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy przez e-mail (jeśli mamy Twój adres) lub przez wyraźne powiadomienie na stronie. Data ostatniej aktualizacji jest widoczna na górze dokumentu.
9. Kontakt
W sprawach dotyczących prywatności pisz na: kontakt@ostatnia-prosta.pl