Polityka prywatności

Wersja z dnia 30 października 2026 r. Dotyczy strony coffeerace.pl, aplikacji Coffee Race App, wydarzeń Coffee Race oraz naszych profili w mediach społecznościowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Piotr Dziewulski, prowadzący jednoosobową działalność gospodarczą Lazy Legs Coffee, ul. Goleszowska 3/109, 01-249 Warszawa, NIP 5252346717, REGON 142884820 — dalej „my” lub „Coffee Race”.

2. Kontakt w sprawie danych

W każdej sprawie dotyczącej Twoich danych napisz przez formularz kontaktowy (temat „Inne”). Nie wyznaczyliśmy inspektora ochrony danych — przy naszej skali działalności nie jest wymagany.

3. Strona coffeerace.pl

3.1. Odwiedziny strony i logi serwera

Gdy otwierasz stronę, serwer automatycznie zapisuje w dziennikach technicznych m.in. adres IP, datę i godzinę, adres otwartej podstrony oraz rodzaj przeglądarki. Robimy to, żeby strona działała i była bezpieczna (np. wykrywanie ataków) — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dzienniki prowadzi firma hostingowa i przechowuje je przez 8 dni.

3.2. Formularz kontaktowy

Imię, adres e-mail, wybrany temat i treść wiadomości wykorzystujemy wyłącznie, żeby odpowiedzieć i prowadzić z Tobą korespondencję (art. 6 ust. 1 lit. f RODO; jeśli pytasz o udział w wydarzeniu lub współpracę — także art. 6 ust. 1 lit. b RODO). Wiadomość trafia do naszej skrzynki e-mail, a jej kopia jest zapisywana w panelu strony. Formularz nie używa plików cookie. Adres IP służy tylko do chwilowego limitu wysyłek (ochrona przed spamem) — zapisujemy go w postaci zaszyfrowanego skrótu na maksymalnie godzinę i nie łączymy z wiadomością. Wiadomości przechowujemy do 12 miesięcy od zakończenia korespondencji, chyba że są potrzebne dłużej, np. do rozliczeń współpracy.

3.3. Pliki cookie i pamięć przeglądarki

Bez Twojej zgody strona używa wyłącznie niezbędnych plików cookie. Statystyki i odtwarzacze multimediów włączamy dopiero po zgodzie wyrażonej w banerze (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili zmienić lub wycofać — link „Ustawienia cookies” jest w stopce każdej strony; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3.4. Statystyki — Google Analytics

Jeśli zgodzisz się na statystyki, korzystamy z Google Analytics 4 (Google Ireland Limited), żeby wiedzieć, ile osób odwiedza stronę i które treści są czytane. Google otrzymuje m.in. informacje o odwiedzanych podstronach, przybliżoną lokalizację (miasto, kraj — ustalaną z adresu IP, który nie jest zapisywany), rodzaj urządzenia i przeglądarki oraz identyfikator zapisany w pliku cookie _ga. Nie łączymy tych danych z innymi informacjami o Tobie i nie używamy ich do reklam (sygnały reklamowe są wyłączone). Dane w Google Analytics przechowujemy przez 14 miesięcy. Google może przekazywać dane do USA — na podstawie decyzji Komisji Europejskiej w sprawie ramy ochrony danych UE–USA (Data Privacy Framework) oraz standardowych klauzul umownych.

3.5. Podcast i filmy — Spotify, YouTube

Odtwarzacze Spotify (Spotify AB) i YouTube (Google Ireland Limited) wczytujemy dopiero po zgodzie na „Multimedia” — do tego czasu w ich miejscu jest zaślepka z linkiem do serwisu. Po wczytaniu odtwarzacza dany serwis otrzymuje Twój adres IP i informacje o przeglądarce i może zapisać własne pliki cookie zgodnie ze swoją polityką prywatności.

4. Aplikacja Coffee Race App

Aplikacja działa w przeglądarce pod adresem app.coffeerace.pl. Korzystanie z niej jest dobrowolne; część funkcji wymaga konta.

4.1. Konto

Zakładając konto, podajesz adres e-mail (logowanie linkiem lub hasłem) albo logujesz się kontem Google — wtedy otrzymujemy z Google adres e-mail i imię. Imię lub pseudonim możesz podać lub zmienić w profilu. Automatycznie nadajemy Ci numer startowy. Hasło przechowuje wyłącznie dostawca logowania (Google Firebase) w postaci zaszyfrowanej — nie mamy do niego dostępu. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną zgodnie z regulaminem (art. 6 ust. 1 lit. b RODO).

4.2. Udział w wydarzeniach

Zapisujemy, które kawiarnie zaliczyłeś (skan kodu QR), czy dotarłeś na metę, odbiór darmowej kawy, liczbę udostępnień na Instagramie oraz zdobyte szanse na zgarnięcie nagrody. Zapisujemy też Twój plan trasy (kolejność kawiarni), jeśli go ułożysz. Wyniki nagród ogłaszamy, podając numery startowe, bez imion i adresów e-mail. Podstawa: art. 6 ust. 1 lit. b RODO; weryfikacja skanów i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.

4.3. Lokalizacja i aparat

• Skan kodu QR: po Twojej zgodzie w telefonie aplikacja jednorazowo wysyła pozycję, żeby sprawdzić, czy jesteś w promieniu 100 m od kawiarni. Pozycja jest od razu odrzucana — nie zapisujemy jej ani historii przejazdu, także w dziennikach.
• Najbliższe miasto, kolejność trasy od Twojej pozycji: pozycja jest liczona wyłącznie w telefonie i nigdzie nie jest wysyłana.
• Aparat służy tylko do odczytania kodu QR na Twoim urządzeniu. Nie zapisujemy zdjęć.

4.4. Twoja aktywność i treści, które dodajesz

• Ulubione (kawiarnie, serwisy, trasy, wydarzenia, grupy) — widzisz je tylko Ty.
• Oceny (1–5) kawiarni, serwisów i tras oraz gwiazdki uznania dla kawiarni — publicznie widać tylko sumy i średnie, nie to, kto ocenił.
• Trasy od uczestników — po zatwierdzeniu są publiczne i pokazują nazwę autora (imię lub pseudonim z profilu).
• Ustawki — nazwa organizatora, miejsce i czas startu są widoczne dla innych; przy „Jadę” inni widzą tylko liczbę jadących.
• Propozycje kawiarni i grup rowerowych, zgłoszenia przejęcia profilu (adres e-mail i wiadomość) oraz wiadomości „Skontaktuj się z nami” (imię, e-mail, temat, treść) — widzi je tylko administrator.
• Ankiety — odpowiedzi zapisujemy bez powiązania z kontem (tylko miesiąc wypełnienia).
• Gra — w rankingu pokazujemy imię z profilu albo „Rowerzysta #numer”.
• Asystent parzenia — zapisane przepisy widzisz tylko Ty; przepis udostępniony we wspólnej bazie pokazuje imię i numer startowy autora. Po usunięciu konta udostępnione przepisy zostają jako „Coffee Race”, bez powiązania z Tobą.
• Zdjęcie profilowe zostaje wyłącznie w Twoim telefonie — nie wysyłamy go na serwer.

Podstawa: art. 6 ust. 1 lit. b RODO (funkcje aplikacji), a dla moderacji treści i bezpieczeństwa — art. 6 ust. 1 lit. f RODO.

4.5. Wyzwania kilometrowe i Coffee Race Time Trial

Przejazd wgrywasz z pliku (FIT, GPX, TCX). Samego pliku nie przechowujemy. W wyzwaniach kilometrowych zapisujemy podsumowanie przejazdu: czas rozpoczęcia i zakończenia, dystans, czas jazdy, przewyższenie, nazwę urządzenia i skrót pliku (żeby ten sam przejazd nie został policzony dwa razy) — do czasu usunięcia przejazdu lub konta. W Time Trial zapisujemy wynik oraz wycinek śladu od startu do mety — wyłącznie do weryfikacji wyników przez organizatora; wycinek usuwamy po zamknięciu wyników, najpóźniej 30 dni po zakończeniu wyzwania. W rankingach zalogowani użytkownicy widzą Twoje imię z profilu i numer startowy. Podstawa: art. 6 ust. 1 lit. b RODO.

4.6. Program lojalnościowy kawiarni

Karta pieczątek jest zapisana na Twoim koncie. Gdy prosisz o pieczątkę, kawiarnia widzi tylko Twój numer startowy — nigdy imienia ani adresu e-mail. Kod na darmową kawę jest jednorazowy. Podstawa: art. 6 ust. 1 lit. b RODO.

4.7. Powiadomienia push

Jeśli włączysz powiadomienia (przycisk w aplikacji i zgoda telefonu), zapisujemy token urządzenia usługi Firebase Cloud Messaging (Google), wybrane miasto i rodzaje powiadomień. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wyłączysz je w Profil → Powiadomienia lub w ustawieniach telefonu; token usuwamy po wyłączeniu, razem z kontem lub gdy wygaśnie.

4.8. Wiadomości e-mail o wydarzeniach

Tylko jeśli wyrazisz zgodę (pole jest zawsze domyślnie niezaznaczone), wysyłamy jako Coffee Race Crew informacje o wydarzeniach Coffee Race, projektach specjalnych oraz okazjonalnie promocje i rabaty partnerów. Przetwarzamy Twój adres e-mail i decyzję o zgodzie; dowód zgody (treść, wersja, data, miejsce wyrażenia) przechowujemy tak długo, jak jest potrzebny do jej wykazania. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili: Profil → Wiadomości o wydarzeniach albo linkiem „Wypisz się” w każdej wiadomości. Wysyłkę będzie obsługiwał zewnętrzny dostawca usług e-mail działający na nasze zlecenie — jego nazwę wskażemy w punkcie 7 przed pierwszą wysyłką.

4.9. Konta kawiarni, serwisów i grup rowerowych

Jeśli zarządzasz profilem kawiarni, serwisu lub grupy, przetwarzamy Twój adres e-mail i dane profilu, które wprowadzasz (opis, godziny, zdjęcia, linki, promocje). Dane profilu są publiczne w aplikacji. Podstawa: art. 6 ust. 1 lit. b i f RODO.

4.10. Statystyki, bezpieczeństwo i pamięć urządzenia

• Statystyki aplikacji to wyłącznie anonimowe sumy dzienne (np. liczba otwarć ekranów) — bez identyfikatora osoby, bez adresu IP i bez plików cookie.
• Ochrona przed nadużyciami: usługa Firebase App Check z reCAPTCHA Enterprise (Google) sprawdza, czy zapytania pochodzą z prawdziwej aplikacji; Google analizuje przy tym informacje o urządzeniu i przeglądarce. Stosujemy też limity liczby operacji. Podstawa: art. 6 ust. 1 lit. f RODO.
• Pamięć urządzenia: aplikacja zapisuje w przeglądarce sesję logowania, język, tryb jasny/ciemny, wybrane miasto, zdjęcie profilowe, ostatnio pobrane treści (do pracy bez internetu) i pliki aplikacji. Nie używa plików cookie reklamowych ani analitycznych.
• Mapy (OpenFreeMap) — przy wyświetlaniu mapy Twoja przeglądarka pobiera fragmenty mapy z serwerów dostawcy, który widzi Twój adres IP. Pogoda (MET Norway) — pobiera ją nasz serwer; nie przekazujemy żadnych danych o Tobie ani Twojej pozycji. Blog w aplikacji pobiera wpisy z coffeerace.pl.

5. Wydarzenia Coffee Race

Udział. W wydarzeniach Coffee Race bierzesz udział przez aplikację — konto i skany kodów QR wystarczą, nie zbieramy danych w innych formularzach. Wydarzenia są przeznaczone dla osób pełnoletnich.

Nagrody. Zwycięzców ogłaszamy po numerach startowych. Ogłaszamy ich m.in. podczas relacji na Instagramie Coffee Race. Nagrody odbiera się osobiście w kawiarni-mecie (zwykle w ciągu tygodnia) po okazaniu numeru startowego w aplikacji. Nie przekazujemy danych zwycięzców partnerom nagród i nie zbieramy danych do wysyłki ani rozliczeń podatkowych. Podstawa: art. 6 ust. 1 lit. b RODO.

Zdjęcia i filmy. Podczas wydarzeń robimy zdjęcia i nagrania, które publikujemy na stronie i w naszych mediach społecznościowych. Wizerunek uczestników może zostać utrwalony jako szczegół całości relacji z publicznego wydarzenia (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim); publikacja służy promocji wydarzeń (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, żeby Twoje zdjęcie było opublikowane — napisz, a usuniemy je.

6. Media społecznościowe

Prowadzimy profile na Instagramie i Facebooku (Meta Platforms Ireland Limited), klub na Stravie i podcast na Spotify. Gdy obserwujesz nas, komentujesz lub piszesz wiadomość, przetwarzamy dane widoczne w Twoim profilu i treść interakcji — żeby prowadzić profil i odpowiadać (art. 6 ust. 1 lit. f RODO). W zakresie statystyk stron na Facebooku i Instagramie jesteśmy współadministratorem z Meta. Serwisy przetwarzają dane według własnych polityk prywatności.

7. Komu przekazujemy dane

Dane powierzamy wyłącznie firmom, które pomagają nam prowadzić stronę i aplikację, na podstawie umów powierzenia lub warunków przetwarzania danych:

Odbiorca	Do czego
LH.pl Sp. z o.o.	hosting strony coffeerace.pl i poczta e-mail
Google Ireland Limited (Firebase)	aplikacja: serwery, baza danych (Warszawa, region europe-central2), logowanie, powiadomienia push, ochrona App Check / reCAPTCHA
Google Ireland Limited	Google Analytics i YouTube — tylko za zgodą na stronie
Spotify AB	odtwarzacz podcastu — tylko za zgodą
OpenFreeMap	fragmenty map w aplikacji
dostawca usług e-mail (wskażemy przed pierwszą wysyłką)	wysyłka wiadomości e-mail o wydarzeniach — tylko osobom, które wyraziły zgodę

Dostęp do danych w naszym imieniu ma wyłącznie administrator. Kawiarnie i partnerzy nie dostają Twoich danych osobowych (wyjątek: numer startowy w programie lojalnościowym). Dane mogą być przekazywane poza Europejski Obszar Gospodarczy tylko przez Google — na podstawie decyzji o ramie ochrony danych UE–USA oraz standardowych klauzul umownych. Na żądanie uprawnionych organów możemy udostępnić dane, gdy wymaga tego prawo.

8. Jak długo przechowujemy dane

• Konto i dane z aplikacji — do usunięcia konta. Usunięcie kasuje dane od razu; w kopiach zapasowych mogą zostać do 14 dni. Opublikowane trasy, zatwierdzone propozycje i udostępnione przepisy zostają bez powiązania z Tobą.
• Formularz kontaktowy — 12 miesięcy od zakończenia korespondencji.
• Zgody (e-mail, powiadomienia, cookies) — do ich wycofania; dowód zgody — tak długo, jak jest potrzebny do jej wykazania.
• Google Analytics — 14 miesięcy; logi serwera — 8 dni.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody — możesz ją wycofać w dowolnym momencie. Konto usuniesz sam w aplikacji: Profil → Usuń konto; w pozostałych sprawach skontaktuj się z nami (punkt 2) — odpowiemy w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Pozostałe informacje

• Dobrowolność: podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych w formularzu nie odpowiemy na wiadomość.
• Bez profilowania: nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne sprawdzenie skanu (czas, odległość) służy tylko zasadom wydarzenia.
• Wiek: konto w aplikacji i udział w wydarzeniach są przeznaczone dla osób pełnoletnich (18+).
• Bezpieczeństwo: połączenia są szyfrowane (HTTPS), dostęp do danych mają tylko upoważnione osoby, a uprawnienia w bazie danych są ograniczone regułami bezpieczeństwa.
• Zmiany: o istotnych zmianach tej polityki poinformujemy na stronie i w aplikacji. Aktualna wersja jest zawsze pod tym adresem.

Zmień ustawienia cookies