Polityka prywatności

Administrator danych

Administratorem danych osobowych gromadzonych w tym serwisie jest Le Tour de Moi.

Administrator danych

Mickaël Hardouin Duparc

Adres e-mail

mickael@letourdemoi.fr

Informacje te są wykorzystywane w celu odpowiedzi na Twoje zapytania oraz prowadzenia dalszej korespondencji.

Gromadzone dane

Gromadzone dane zależą od funkcji, z których korzystasz, oraz informacji, które decydujesz się podać.

A. Pytania ogólne

Podczas korzystania z formularza kontaktowego gromadzimy:

• Imię i nazwisko ;
• Adres e-mail ;
• Organizacja lub redakcja ;
• Temat wiadomości ;
• Treść wiadomości.

Wiadomości są przechowywane przez czas niezbędny do przetworzenia Twojego zapytania i prowadzenia kontaktu.

B. Konto społecznościowe

Utworzenie konta w społeczności wymaga podania danych niezbędnych do jego funkcjonowania i bezpieczeństwa.

• Nazwa użytkownika ;
• Adres e-mail ;
• Hasło ;
• Imię i nazwisko ;
• Zdjęcie profilowe ;
• Miejscowość i kraj ;
• Data urodzenia ;
• Biogram ;
• Język ;
• Preferencje ;
• Linki do mediów społecznościowych.

C. Aktywności w społeczności

Gdy rejestrujesz aktywność, przetwarzamy informacje niezbędne do śledzenia Twoich postępów.

• Rodzaj aktywności ;
• Liczba kroków ;
• Dystans pokonany pieszo ;
• Dystans pokonany na rowerze ;
• Data aktywności ;
• Pokonany dystans ;
• Prywatna notatka.

Prywatne notatki powiązane z Twoimi aktywnościami pozostają ściśle poufne i nie są publikowane.

D. Interakcje w społeczności

• Zarejestrowane aktywności ;
• Przekazane słowa wsparcia ;
• Powiadomienia ;
• Postępy.

E. Bezpieczeństwo danych

• Weryfikacja adresu e-mail ;
• Resetowanie hasła ;
• Logowanie i uwierzytelnianie ;
• Próby logowania ;
• Identyfikator sesji ;
• Dzienniki bezpieczeństwa.

F. Zgoda

• Zgoda na treści zewnętrzne ;
• Data wyrażenia zgody ;
• Wersja zaakceptowanej polityki.

Dane opcjonalne są wykorzystywane wyłącznie za Twoją zgodą, gdy jest ona wymagana.

Widoczność danych

Samodzielnie kontrolujesz widoczność informacji udostępnianych w społeczności za pomocą dostępnych ustawień.

• Widoczność profilu ;
• Widoczność aktywności ;
• Ustawienia widoczności ;
• Widoczność słów wsparcia ;
• Prywatne notatki ;
• Widoczność danych uwierzytelniających ;
• Ranking społeczności.

Cele i podstawy prawne

Treści i usługi stron trzecich

Serwis korzysta z usług różnych dostawców technicznych i serwisów zewnętrznych w celu zapewnienia jego działania i oferowania określonych funkcji.

• OVHcloud : Hosting serwisu, bazy danych i obsługa poczty transakcyjnej.
• Cloudflare : Dystrybucja techniczna, bezpieczeństwo i ochrona przed atakami.
• Google Fonts : Ładowanie czcionki Manrope (może wiązać się z przekazywaniem danych technicznych, takich jak adres IP).
• Leaflet : Biblioteka oprogramowania używana do wyświetlania map interaktywnych.
• OpenStreetMap : Dostarczanie niektórych podkładów mapowych.
• Esri : Dostarczanie satelitarnych widoków map.
• YouTube, TikTok, Instagram i Facebook : Treści zewnętrzne domyślnie zablokowane do momentu wyrażenia przez Ciebie zgody.
• Spreadshop : Zewnętrzny sklep, którego komponenty są zablokowane do momentu wyrażenia przez Ciebie zgody.

Pliki cookie

Serwis wykorzystuje pliki cookie niezbędne do jego funkcjonowania oraz, za Twoją zgodą, pliki cookie powiązane z usługami zewnętrznymi.

Treści zewnętrzne pozostają zablokowane, dopóki nie wyrazisz na nie zgody.

Wycofanie zgody blokuje przyszłe ładowanie treści zewnętrznych.

Odbiorcy danych

Twoje dane mogą być udostępniane wyłącznie odbiorcom niezbędnym do celów opisanych poniżej.

• Mickaël Hardouin Duparc, jako wydawca i administrator danych ;
• OVHcloud, w zakresie hostingu i poczty elektronicznej ;
• Cloudflare, w zakresie bezpieczeństwa i dystrybucji serwisu ;
• inni członkowie społeczności, wyłącznie w zakresie informacji i aktywności, które oznaczasz jako widoczne ;
• zewnętrzni dostawcy zaakceptowani podczas aktywacji treści.

Twoje dane osobowe nie są sprzedawane ani wynajmowane w celach komercyjnych.

Przekazywanie danych

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie z gwarancjami przewidzianymi w przepisach prawa.

A. Usługi techniczne, z którymi następuje połączenie podczas ładowania

• Google Fonts ;
• OpenStreetMap ;
• Esri ;
• Cloudflare.

B. Opcjonalne treści zewnętrzne ładowane wyłącznie po wyrażeniu zgody

• YouTube ;
• TikTok ;
• Instagram ;
• Facebook ;
• Spreadshop.

Dostawcy ci mogą otrzymywać dane techniczne, takie jak adres IP, informacje o przeglądarce, data dostępu i strona odsyłająca.

Okresy przechowywania

• Wiadomości z formularzy : Jeden rok od ostatniego kontaktu.
• Konto w społeczności : Członkowie mogą usunąć swoje konto w dowolnym momencie z poziomu swoich ustawień.
• Dane zanonimizowane : Aby zachować integralność wyzwań zespołowych, w których brał udział członek społeczności, jego łączny wkład kilometrowy jest zachowywany w postaci ściśle zanonimizowanej i zagregowanej. Żadne identyfikatory, nazwy użytkownika ani powiązania z dawnym kontem nie są zachowywane.
• Konto nieaktywne : W przypadku braku ręcznego usunięcia, nieaktywne konta są przechowywane przez docelowy okres dwóch lat od ostatniej aktywności członka.
• Tokeny bezpieczeństwa : 24 godziny (weryfikacja e-mail) lub 1 godzina (resetowanie hasła).
• Wybory dotyczące plików cookie : 6 miesięcy.
• Sesja : Czas trwania sesji przeglądarki.
• Dzienniki diagnostyczne : Maksymalnie 30 dni.

Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych.

• Korzystanie z protokołu HTTPS ;
• Kontrola dostępu do stron społecznościowych i własność danych ;
• Walidacja i sanityzacja danych przychodzących ;
• Ścisłe terminy wygaśnięcia tokenów bezpieczeństwa ;
• Ograniczanie prób logowania (rate limiting) ;
• Bezpieczne haszowanie haseł przy użyciu natywnych funkcji i algorytmów zalecanych przez PHP.

Twoje prawa

Przysługują Ci prawa przewidziane w obowiązujących przepisach o ochronie danych osobowych.

• Dostęp do danych i ich sprostowanie ;
• Usunięcie danych („prawo do bycia zapomnianym”) ;
• Ograniczenie przetwarzania ;
• Sprzeciw (gdy przetwarzanie opiera się na prawnie uzasadnionym interesie) ;
• Przenoszenie danych (w stosownych przypadkach) ;
• Wycofanie zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Wykonywanie praw

Możesz wykonywać swoje prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych, kontaktując się z nami.

mickael@letourdemoi.fr

Możesz skorzystać ze swoich praw, pisząc do nas na adres podany powyżej.

Możesz również złożyć skargę do francuskiego organu nadzorczego Commission nationale de l’informatique et des libertés (CNIL).

Złóż skargę do CNIL

Zautomatyzowane podejmowanie decyzji

Le Tour de Moi nie podejmuje decyzji wywołujących skutki prawne wobec odwiedzających na podstawie zautomatyzowanego przetwarzania lub profilowania. Obliczenia dystansu i statystyki nie stanowią zautomatyzowanej decyzji prawnej.