Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Mansz&Partners, ul. Powstańców Warszawskich 96 lok. 19, 38-400 Krosno, Polska, NIP: 6891179617, REGON: 180238578.

W sprawach prywatności, dostępu do danych, ich sprostowania, eksportu lub usunięcia napisz na privacy@rideaway.app. W sprawach Regulaminu i reklamacji napisz na legal@rideaway.app.

2. Jakie dane przetwarzamy

Nie prosimy o dane dotyczące zdrowia, niepełnosprawności, poglądów, pochodzenia ani inne szczególne kategorie danych. Nie wpisuj takich informacji w polach otwartych.

Korzystanie ze strony: Adres IP i nagłówki połączenia mogą trafić do krótkotrwałych logów technicznych Vercel lub Bunny. Rejestrujemy też ścieżkę wejścia, referrer i parametry UTM, jeżeli przeglądarka je przekazuje.
Analityka publicznych stron po zgodzie: Status zgody, kanoniczna ścieżka publicznej strony bez parametrów zapytania oraz dane techniczne i zagregowane informacje o korzystaniu ze strony dostępne dla Google Analytics. Nie przekazujemy imienia, adresu e-mail, tokenów, odpowiedzi ankietowych ani adresów stron ankiety i potwierdzenia.
Formularz wczesnego dostępu: Imię, adres e-mail, rola, język, źródło zgłoszenia oraz data i wersja przedstawionej informacji o przetwarzaniu danych.
Ankieta: Rola zawodowa, dyscypliny, kraj i lokalizacja, skala działalności, używane narzędzia, wyzwania oraz dobrowolne odpowiedzi tekstowe. Przy zgłoszeniu do Bety zbieramy również doświadczenie, link do publicznego profilu zawodowego, deklarowaną częstotliwość testów, preferowane formy feedbacku i opcjonalną notatkę.
Weryfikacja i polecenia: Status potwierdzenia e-maila, skrót tokenu, kod polecający, powiązanie polecenia, status ręcznej weryfikacji działalności, wewnętrzna notatka weryfikacyjna oraz liczba przyznanych miesięcy Pro.
Bezpieczeństwo: Dla limitowania nadużyć adres sieciowy jest przekształcany po stronie serwera w nieodwracalny skrót HMAC. Surowego adresu IP nie zapisujemy w bazie limitera.

3. Cele i podstawy prawne

Obecny formularz nie zapisuje do newslettera i nie stanowi zgody na marketing. Wiadomości związane z ankietą, potwierdzeniem adresu, poleceniami i benefitem są wiadomościami operacyjnymi potrzebnymi do wykonania programu.

Formularz, ankieta, potwierdzenie e-maila i benefit Pro: Działania przed zawarciem bezpłatnej umowy oraz jej wykonanie, art. 6 ust. 1 lit. b RODO.
Program poleceń i obsługa przyznanych miesięcy: Wykonanie zasad programu, art. 6 ust. 1 lit. b RODO.
Ręczna weryfikacja profesjonalisty i wybór uczestników Bety: Działania na żądanie osoby zgłaszającej się do programu oraz nasz prawnie uzasadniony interes w ograniczaniu nadużyć i wyborze właściwej grupy testowej, art. 6 ust. 1 lit. b i f RODO.
Bezpieczeństwo, diagnostyka i rate limiting: Nasz prawnie uzasadniony interes w ochronie strony, formularzy i danych, art. 6 ust. 1 lit. f RODO.
Dobrowolna analityka publicznych stron: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza dostępu do strony, formularza, ankiety ani programu.
Reklamacje i roszczenia: Wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń, art. 6 ust. 1 lit. b, c i f RODO.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do wysłania ankiety, weryfikacji zgłoszenia i obsługi benefitu. Bez nich nie możemy zrealizować programu.

Zgłoszenie zainteresowania Betą i dodatkowe odpowiedzi beta są opcjonalne. Ich brak nie odbiera możliwości otrzymania podstawowego benefitu za ankietę.

5. Dostawcy i odbiorcy danych

Dane mogą otrzymać również upoważnieni współpracownicy, doradcy prawni lub księgowi oraz organy publiczne, gdy wymagają tego przepisy. Nie sprzedajemy danych osobowych.

Nowa strona nie korzysta obecnie z GetWaitlist, Mailchimp, Supabase, Cloudinary ani Slacka do obsługi tego przepływu.

Vercel Inc.: Hosting aplikacji, wykonywanie funkcji serwerowych, dostarczanie strony i techniczne logi bezpieczeństwa.
Neon, usługa bazy PostgreSQL należąca do Databricks: Przechowywanie formularzy, odpowiedzi ankietowych, weryfikacji, poleceń i statusów wiadomości.
Resend / Plus Five Five, Inc.: Wysyłka operacyjnych wiadomości e-mail, w tym ankiety, potwierdzenia adresu i informacji o poleceniach.
BunnyWay d.o.o. (bunny.net): Dostarczanie publicznych obrazów, filmów i innych statycznych materiałów przez CDN. Bunny może przetwarzać zanonimizowane lub krótkotrwałe dane żądania, takie jak adres sieciowy, URL, kraj i user agent.
Google Ireland Limited (Google Tag Manager i Google Analytics 4): Uruchamianie wyłącznie zaakceptowanej analityki publicznych stron oraz tworzenie zagregowanych raportów o korzystaniu ze strony. Kontener nie ładuje się przed zgodą ani na trasach ankiety, potwierdzenia i poleceń.

6. Przekazywanie danych poza EOG

Vercel, Neon, Resend i Google mogą angażować podmioty w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Transfery są zabezpieczane odpowiednią decyzją Komisji Europejskiej, Standardowymi Klauzulami Umownymi lub innym mechanizmem przewidzianym przez RODO. BunnyWay ma siedzibę w Słowenii i działa w globalnej sieci CDN.

Kopię informacji o stosowanych zabezpieczeniach można uzyskać, pisząc na privacy@rideaway.app.

7. Jak długo przechowujemy dane

Możemy usunąć dane wcześniej po skutecznym żądaniu, chyba że dalsze przechowywanie jest konieczne z powodu obowiązku prawnego lub roszczenia. Okresy technicznych logów dostawców zależą od ich ustawień i umów, ale ograniczamy je do czasu potrzebnego do bezpieczeństwa i działania usługi.

Zgłoszenia bez dalszej aktywności usuwamy lub anonimizujemy najpóźniej po 24 miesiącach od ostatniej istotnej interakcji.
Dane potrzebne do uruchomienia i rozliczenia potwierdzonego benefitu przechowujemy do zakończenia bezpłatnego okresu, a następnie maksymalnie 3 lata w zakresie niezbędnym do obsługi roszczeń.
Dodatkowe dane kandydatów nieprzyjętych do Bety usuwamy najpóźniej 12 miesięcy po zakończeniu danej selekcji, o ile wcześniej nie poprosisz o ich usunięcie.
Skrót używany do rate limitingu wygasa po 24 godzinach.
Link do potwierdzenia e-maila jest ważny przez 48 godzin.
Techniczne rejestry dostarczenia wiadomości, skróty tokenów i identyfikatory wiadomości przechowujemy maksymalnie 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub roszczenia.

8. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie automatycznie. Weryfikacja działalności zawodowej, kwalifikacja polecenia i wybór do Bety są wykonywane lub zatwierdzane ręcznie.

Odpowiedzi ankietowe mogą być grupowane według roli, sportu, lokalizacji i potrzeb, aby planować produkt oraz kontakt operacyjny. Takie grupowanie nie jest podstawą zautomatyzowanego odrzucenia zgłoszenia.

9. Twoje prawa

Aby skorzystać z praw, napisz na privacy@rideaway.app. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

dostęp do danych i otrzymanie ich kopii
sprostowanie nieprawidłowych danych
usunięcie danych lub ograniczenie ich przetwarzania
przeniesienie danych, gdy przetwarzanie opiera się na umowie i odbywa automatycznie
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
wycofanie zgody, jeżeli w przyszłości poprosimy o odrębną zgodę

10. Cookies i analityka

Strona zapisuje niezbędne ustawienie, które przez 180 dni pamięta wybór dotyczący analityki. Bez zgody Google Tag Manager i Google Analytics nie są ładowane ani nie otrzymują sygnału o wizycie.

Po dobrowolnej zgodzie kontener GTM uruchamia Google Analytics 4 wyłącznie na publicznych stronach marketingowych i blogu. Reklamowe przechowywanie danych, personalizacja reklam i przekazywanie danych użytkownika do celów reklamowych pozostają wyłączone.

Wybór można w każdej chwili zmienić przyciskiem „Ustawienia cookies”. Wycofanie zgody zatrzymuje dalszą analitykę i usuwa dostępne cookies Google Analytics z domeny Rideaway.

11. Bezpieczeństwo

Stosujemy HTTPS, kontrolę dostępu, sekrety dostępne tylko po stronie serwera, szyfrowanie dostawców, hashowane tokeny i identyfikatory limitera, ochronę przed automatycznym spamem oraz ręczną weryfikację wrażliwych decyzji programu. Żadna metoda nie eliminuje całkowicie ryzyka, dlatego regularnie przeglądamy zakres danych i dostępy.

12. Zmiany polityki

Aktualną wersję publikujemy na tej stronie wraz z datą. O istotnych zmianach dotyczących aktywnych zgłoszeń możemy poinformować również e-mailem. Nowa wersja obowiązuje od wskazanej daty i nie zmienia wstecz podstaw przetwarzania już zakończonych operacji.