Polityka prywatności i plików cookies
Ostatnia aktualizacja: 23.06.2026
1. Informacje ogólne
Niniejszy dokument opisuje, w jaki sposób serwis biegowe360.pl korzysta z plików cookies oraz pokrewnych technologii (np. localStorage), a także jakie dane i komu przekazujemy w związku z działaniem serwisu.
Podstawy prawne: art. 399 ustawy Prawo komunikacji elektronicznej (PKE) oraz art. 6 ust. 1 lit. a, b, f RODO.
Administratorem danych jest Fundacja Aktywny Polak, ul. Marii Curie-Skłodowskiej 50/177, 85-088 Bydgoszcz, NIP 5543011045.
2. Czym są pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane w przeglądarce. Pozwalają m.in. utrzymać sesję logowania, zapamiętać koszyk, język i Twoje wybory dotyczące prywatności. Część funkcji zapisujemy też w pamięci localStorage przeglądarki.
3. Kategorie cookies
Serwis korzysta z granularnego banera zgód z czterema kategoriami. Kategorię „Niezbędne" stosujemy zawsze; pozostałe wyłącznie po wyrażeniu przez Ciebie zgody.
3.1. Niezbędne (zawsze aktywne)
| Nazwa | Cel | Czas życia |
|---|---|---|
| session_id | Identyfikator sesji (logowanie, koszyk, ochrona CSRF). Flaga HttpOnly. | sesja |
| frontend_lang | Zapamiętanie języka interfejsu. | ~12 miesięcy |
| website_cookies_bar | Zapamiętanie obsłużenia banera cookies. | 180 dni |
| odoo_cookie_prefs (localStorage) | Zapis Twoich wyborów zgód. | 180 dni |
| odoo_visitor_uuid | Anonimowy identyfikator powiązania zgody w rejestrze. | 365 dni |
| sale_order_id | Powiązanie koszyka z sesją (po stronie serwera). | sesja |
3.2. Funkcjonalne
| Nazwa | Cel | Czas życia |
|---|---|---|
| b360_welcome_seen | Pokazanie powitalnego okna w panelu użytkownika tylko raz. | 365 dni |
| biegomat_welcome_seen | Pokazanie powitalnego okna Biegomatu tylko raz. | 365 dni |
| biegomat_onboarding_seen | Zapamiętanie ukończenia samouczka Biegomatu. | 365 dni |
| biegomat_recs_hidden | Zapamiętanie ukrycia sekcji rekomendacji butów. | 365 dni |
3.3. Analityczne (obecnie nieaktywne)
Służyłyby do pomiaru ruchu i ulepszania serwisu. Aktualnie nie korzystamy z żadnego narzędzia analitycznego (np. Google Analytics 4 ani Plausible). Kategoria jest zarezerwowana — jeśli w przyszłości wdrożymy takie narzędzie, uruchomimy je wyłącznie po Twojej zgodzie, a niniejszą politykę zaktualizujemy.
3.4. Marketingowe (obecnie nieaktywne)
Służyłyby do mierzenia skuteczności kampanii (np. Meta Pixel, Google Ads). Obecnie nieużywane. Zostaną uruchomione wyłącznie po wyrażeniu zgody i po aktualizacji polityki.
4. Usługi zewnętrzne i przekazywanie danych
Korzystamy z zaufanych dostawców, którzy mogą przetwarzać dane lub ustawiać własne cookies wyłącznie w zakresie niezbędnym do realizacji danej funkcji.
- Płatności — Stripe. Płatności obsługuje Stripe Payments Europe. Na stronie płatności Stripe ładuje własny skrypt i ustawia własne cookies (m.in. __stripe_mid, __stripe_sid) w celu realizacji transakcji i przeciwdziałania oszustwom. Danych karty nie przechowujemy.
- Dostawy — InPost (Geowidget). Przy wyborze dostawy do paczkomatu ładujemy geowidget InPost (skrypt i mapa z geowidget.inpost.pl). Widget wyświetla mapę punktów odbioru, może poprosić o dostęp do lokalizacji i ustawić własne cookies. Do serwisu przekazywany jest wyłącznie wybrany punkt odbioru.
- Kalendarz biegów — mapa (OpenStreetMap). Mapa wydarzeń korzysta z biblioteki Leaflet (CDN unpkg.com) oraz kafelków OpenStreetMap. Dostawcy ci widzą adres IP niezbędny do pobrania mapy; nie stosują własnych cookies marketingowych.
- Strava (opcjonalnie). Zalogowany użytkownik może dobrowolnie połączyć konto Strava (standard OAuth). Po autoryzacji pobieramy dane aktywności w zakresie read, activity:read_all (m.in. dystans, czas, typ aktywności, ślad trasy). Dane trzymamy w naszej bazie, nie w cookies; połączenie możesz w każdej chwili odłączyć w panelu /my/strava.
5. Zarządzanie zgodami
Przy pierwszej wizycie wyświetlamy baner zgód z czterema kategoriami; możesz zaakceptować wszystkie, odrzucić opcjonalne albo wybrać selektywnie. Twój wybór zapisujemy i logujemy w wewnętrznym rejestrze zgód. Zgodę możesz w każdej chwili zmienić, ponownie otwierając ustawienia cookies. Do czasu wyrażenia zgody skrypty kategorii opcjonalnych są blokowane.
6. Jak ograniczyć lub usunąć cookies
Cookies możesz zarządzać również w ustawieniach przeglądarki (blokowanie, usuwanie, tryb prywatny). Wyłączenie cookies niezbędnych może uniemożliwić poprawne działanie logowania, koszyka lub płatności.
7. Twoje prawa (RODO)
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a także cofnięcia zgody i wniesienia skargi do Prezesa UODO. W sprawach danych osobowych skontaktuj się z administratorem (dane w pkt 1).