Polityka prywatności

ostatnia aktualizacja: 18 lipca 2026

1. Administrator danych

Niniejsza polityka dotyczy serwisu veloto.tech (strona informacyjna platformy Veloto). Rywalizacje prowadzone w aplikacji Veloto mają odrębne zasady przetwarzania: administratorem danych uczestników jest wówczas organizator danej edycji (miasto, firma lub inna organizacja), a szczegóły znajdują się w informacjach danej edycji.

2. Jakie dane przetwarzamy i po co

Jedyne dane osobowe, które zbieramy w serwisie, pochodzą z formularza kontaktowego „Umów prezentację": typ i nazwa organizacji, imię i nazwisko, adres e-mail oraz treść wiadomości.

• Cel: odpowiedź na zapytanie i umówienie prezentacji platformy.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji).
• Dobrowolność: podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie.

Nie profilujemy, nie podejmujemy zautomatyzowanych decyzji i nie sprzedajemy danych.

2a. Dane uczestników rywalizacji w aplikacji

Administratorem danych uczestników danej edycji jest jej organizator; ONEIF Sp. z o.o. przetwarza je na jego zlecenie jako podmiot przetwarzający (dostawca aplikacji). Zakres danych zależy od ustawień edycji: aplikacja pyta tylko o to, czego dana edycja wymaga:

• Zawsze: adres e-mail, pseudonim widoczny w rankingu, hasło (w postaci skrótu), ślady GPS aktywności, kilometry i punkty.
• Plik z zegarka albo licznika: jeśli wgrasz go w aplikacji, zapisujemy z niego ślad GPS z czasem, dystans, rodzaj aktywności oraz producenta i numer seryjny urządzenia. Tętna z pliku nie zapisujemy. Numer urządzenia widzi tylko organizator edycji i służy wyłącznie do wykrywania nadużyć. Usuwamy go przy usunięciu konta; sam przejazd zostaje w wynikach rywalizacji bez danych, które wskazują osobę.
• Połączenie z kontem Strava albo Garmin: jeśli je włączysz w profilu aplikacji, pobieramy stamtąd Twoje aktywności: przebieg trasy, czas, dystans, rodzaj aktywności i prędkość, a kadencję, moc i kalorie, gdy dostawca je podaje. Zapisujemy też identyfikator Twojego konta u dostawcy i datę połączenia. Tętna nie zapisujemy. Aktywności widocznych w Stravie tylko dla Ciebie nie pobieramy. Połączenie odłączysz w profilu w aplikacji: wtedy usuwamy klucze dostępu i przestajemy pobierać przejazdy, a te już zaliczone zostają w wynikach. Zgodę dla aplikacji możesz też cofnąć w ustawieniach Stravy albo Garmina. Powiadomienia od dostawcy o nowych aktywnościach (z identyfikatorem Twojego konta u dostawcy) trzymamy najwyżej 30 dni.
• Imię i nazwisko oraz numer telefonu: wyłącznie w edycjach z nagrodami rzeczowymi, w celu kontaktu przy odbiorze nagrody. Widzi je tylko organizator edycji; w rankingu i w aplikacji innych uczestników nie pojawiają się.
• Data urodzenia i oświadczenie o pełnoletności: w edycjach ograniczonych do osób pełnoletnich, w celu sprawdzenia warunku wieku. Zapisujemy datę i fakt złożenia oświadczenia wraz z jego datą.
• Płeć: w edycjach z klasyfikacją (np. rywalizacja kobiet), w celu przypisania do klasyfikacji nagród. W takich edycjach organizator może zestawić podane imię ze słownikiem imion z rejestru PESEL; wynik tego zestawienia zapisujemy przy koncie i może go zmienić organizator.
• Miejscowość zamieszkania: w edycjach z rankingiem miejscowości, w celu zaliczenia punktów do miejscowości uczestnika. Tylko nazwa miejscowości ze słownika, bez adresu.
• Adres domu i pracy: dobrowolnie, w celu naliczania bonusu dojazdowego; przechowywane jako współrzędne, nigdy nie pokazywane innym uczestnikom.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (udział w rywalizacji na zasadach regulaminu) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes organizatora: rozstrzygnięcie klasyfikacji i wydanie nagród). Okres: przez czas trwania edycji i rozliczenia nagród, nie dłużej niż 12 miesięcy po jej zakończeniu, chyba że uczestnik wcześniej usunie konto w aplikacji (Profil → Prywatność i moje dane). Publiczna mapa natężenia ruchu jest zbiorcza i nie pozwala wskazać osoby.

3. Jak długo przechowujemy dane

Przez czas obsługi zapytania i prowadzenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że rozpoczniemy współpracę; wtedy dane trafiają do dokumentacji umownej i obowiązują okresy z niej wynikające.

4. Komu możemy powierzyć dane

Wyłącznie podmiotom przetwarzającym na nasze zlecenie i na podstawie umów powierzenia: dostawcy hostingu i poczty elektronicznej. Dane przechowujemy na serwerach na terenie Europejskiego Obszaru Gospodarczego.

5. Twoje prawa

• dostęp do danych oraz otrzymanie ich kopii,
• sprostowanie, usunięcie lub ograniczenie przetwarzania,
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wystarczy e-mail na biuro@oneif.pl.

6. Cookies

Serwis używa wyłącznie plików cookie niezbędnych do działania: identyfikatora sesji oraz tokenu zabezpieczającego formularz (CSRF). Nie używamy cookies analitycznych, reklamowych ani żadnych narzędzi śledzących podmiotów trzecich, dlatego serwis nie wyświetla banera zgód: dla cookies niezbędnych zgoda nie jest wymagana. Jeśli to się zmieni, polityka i mechanizm zgody zostaną zaktualizowane, zanim jakiekolwiek dodatkowe cookies zostaną zapisane.

7. Zmiany polityki

Nowe wersje publikujemy na tej stronie wraz z datą aktualizacji.