Polityka prywatności

Ostatnia aktualizacja: 6 października 2026 · Geomo · English version

1. Administrator danych osobowych

Arabean — Maciej Duszak

Działalność gospodarcza zarejestrowana w Polsce · NIP: PL6912271890

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Maciej Duszak prowadzący działalność pod marką Geomo.

2. Jakie dane przetwarzamy

2.1 Dane wprowadzane przez użytkownika

Aplikacja Geomo przetwarza wyłącznie dane, które samodzielnie wprowadzasz:

Wzrost i długość nogi (w centymetrach)
Oceny mobilności ciała (wartości 1–5 dla 4 parametrów)
Preferowana pozycja na rowerze
Dane geometryczne roweru benchmarkowego (Stack, Reach, rozmiar)
Modele rowerów dodane do porównania

Bez zakładania konta dane te są przechowywane wyłącznie lokalnie w Twojej przeglądarce (localStorage) i nie są przesyłane na nasze serwery.

2.2 Konto użytkownika (opcjonalne)

Jeśli zdecydujesz się zalogować (linkiem wysłanym na e-mail lub kontem Google), przetwarzamy dodatkowo:

Adres e-mail i identyfikator konta
Przy logowaniu przez Google — imię, nazwisko i adres zdjęcia profilowego, które Google przekazuje automatycznie; są zapisywane w systemie logowania, ale aplikacja z nich nie korzysta
Kopię danych z punktu 2.1 (profil, rower benchmarkowy, rowery, kolekcje) — w celu synchronizacji między Twoimi urządzeniami
Datę ostatniej synchronizacji

Dane konta przechowujemy w bazie Supabase na serwerach w Unii Europejskiej (Frankfurt, Niemcy). Dostęp do nich masz wyłącznie Ty — zabezpieczenia bazy uniemożliwiają innym użytkownikom odczyt Twoich danych.

2.3 Formularz kontaktowy

Jeśli napiszesz do nas przez formularz „Kontakt”, przetwarzamy podane przez Ciebie imię lub nick, adres e-mail i treść wiadomości — wyłącznie po to, żeby odpowiedzieć. Wiadomość trafia najpierw do naszej funkcji na serwerach Supabase (UE), która sprawdza ochronę przed spamem, a następnie jest przekazywana e-mailem przez usługę Formspree.

Do ochrony przed spamem nie używamy zewnętrznej captchy: Twoja przeglądarka rozwiązuje w tle krótkie zadanie obliczeniowe, a do ograniczenia liczby wiadomości używamy jednokierunkowego skrótu (hasha) adresu IP — samego adresu IP nie zapisujemy.

2.4 Dane zbierane automatycznie (tylko po Twojej zgodzie)

Jeśli wyrazisz zgodę na pliki analityczne, zbieramy anonimowe dane o sposobie korzystania z aplikacji poprzez narzędzia analityczne (Google Analytics 4, Microsoft Clarity). Dane te obejmują:

Anonimowy identyfikator sesji
Typ urządzenia i przeglądarki, rozdzielczość ekranu
Kraj/region (na podstawie adresu IP, który nie jest przechowywany)
Czas trwania sesji i liczba odwiedzonych stron
Zdarzenia w aplikacji (np. dodanie roweru, obliczenie fitu, otwarcie porównania)
Nagrania sesji (anonimowe, maskujące pola formularzy) — Microsoft Clarity

2.5 Dane NIE zbierane

Imię i nazwisko (poza danymi przekazanymi przez Google przy logowaniu tą metodą lub podanymi w formularzu kontaktowym)
Adres e-mail (chyba że założysz konto lub samodzielnie skontaktujesz się z nami)
Dane płatnicze
Dokładna lokalizacja GPS
Dane zdrowotne w rozumieniu art. 9 RODO

3. Podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Działanie aplikacji (localStorage)	Art. 6 ust. 1 lit. b — niezbędność do wykonania usługi
Konto użytkownika i synchronizacja danych	Art. 6 ust. 1 lit. b — niezbędność do świadczenia usługi, z której zdecydowałeś się skorzystać
Analityka i nagrania sesji	Art. 6 ust. 1 lit. a — Twoja zgoda (możesz ją wycofać)
Odpowiedź na wiadomość z formularza kontaktowego lub e-mail	Art. 6 ust. 1 lit. b — niezbędność do obsługi zapytania
Marketing bezpośredni (gdy uruchomiony)	Art. 6 ust. 1 lit. a — odrębna zgoda marketingowa

4. Czas przechowywania danych

Rodzaj danych	Okres przechowywania
Dane w localStorage (profil, rowery, ustawienia)	Do chwili wyczyszczenia przez użytkownika lub usunięcia danych przeglądarki
Dane konta (e-mail, zsynchronizowany profil, rowery, kolekcje)	Do czasu usunięcia konta — przy samodzielnym usunięciu w aplikacji natychmiast, przy prośbie e-mailem w ciągu 30 dni
Dane analityczne (GA4)	14 miesięcy (ustawienie domyślne Google Analytics)
Nagrania sesji (Clarity)	30 dni
Wiadomości z formularza kontaktowego i korespondencja e-mail	Do 3 lat od ostatniego kontaktu

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz zażądać informacji o przetwarzanych danych
Prawo do sprostowania — możesz poprawić dane w ustawieniach aplikacji
Prawo do usunięcia — dane lokalne usuniesz w ustawieniach (przycisk ⚙ → „Usuń moje dane lokalne”); konto wraz z danymi zapisanymi w chmurze usuniesz samodzielnie w menu konta (Twoje inicjały w prawym górnym rogu → „Usuń konto”) albo pisząc do nas z adresu powiązanego z kontem
Prawo do przenoszenia danych — na Twoją prośbę przekażemy kopię danych konta w formacie JSON
Prawo do ograniczenia przetwarzania — możesz wycofać zgodę na analitykę w dowolnym momencie (ustawienia prywatności)
Prawo do wycofania zgody — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem
Prawo do skargi — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z praw, skontaktuj się: [email protected]
Odpowiadamy w terminie 30 dni od otrzymania żądania.

6. Pliki cookie i localStorage

Niezbędne (techniczne)

Poniższe dane są przechowywane w localStorage bez możliwości wyłączenia — są niezbędne do działania aplikacji:

Klucz	Cel
`bgc-theme`	Zapamiętanie wybranego motywu (jasny/ciemny)
`bgc-profile-v15`	Profil kolarza (wzrost, mobilność, pozycja)
`bgc-benchmark-v15`	Aktualny rower benchmarkowy
`bgc-bikes-v18`	Lista rowerów na porównywarce
`bgc-onboarding-v1`	Stan ukończenia kreatora startowego
`bgc-landing-seen`	Czy użytkownik widział stronę powitalną
`bgc-cookie-consent`	Zapamiętanie Twojej decyzji dotyczącej cookies
`sb-…-auth-token`	Sesja logowania (tylko jeśli założysz konto)

Analityczne (wymagają zgody)

Narzędzie	Cel	Polityka dostawcy
Google Analytics 4	Statystyki ruchu, zdarzenia w aplikacji	Google Privacy Policy
Microsoft Clarity	Nagrania sesji, mapy cieplne	Microsoft Privacy Policy

7. Podmioty przetwarzające dane

Korzystamy z następujących podwykonawców:

Supabase Inc. — baza danych kont użytkowników i logowanie (serwery w UE — Frankfurt; umowa powierzenia DPA)
Cloudflare, Inc. — hosting strony, obsługa domeny (DNS), sieć dostarczania treści i ochrona przed atakami; dostarcza też bibliotekę React (adres IP przetwarzany przy każdym wyświetleniu strony; globalna sieć serwerów, w tym w UE; umowa powierzenia DPA i SCCs)
GoDaddy Operating Company, LLC — wysyłka e-maili z linkiem logowania z adresu [email protected] (adres e-mail odbiorcy; SCCs)
Google LLC — logowanie kontem Google (tylko jeśli wybierzesz tę opcję)
Formspree, Inc. — przekazywanie wiadomości z formularza kontaktowego e-mailem (serwery w USA; standardowe klauzule umowne SCCs)
Google LLC — Google Analytics 4 (serwery UE/USA; Google stosuje standardowe klauzule umowne SCCs)
Microsoft Corporation — Microsoft Clarity (serwery UE/USA; SCCs)
Google Fonts / fonts.googleapis.com — ładowanie czcionek (IP jest przekazywany do Google przy pierwszym załadowaniu, nie jest przez nas przechowywany)

8. Bezpieczeństwo danych

Aplikacja Geomo jest serwowana przez szyfrowane połączenie HTTPS. Bez konta profil kolarza przechowywany jest wyłącznie lokalnie w przeglądarce. Po zalogowaniu kopia danych trafia do bazy w UE, gdzie każdy użytkownik ma dostęp wyłącznie do własnych danych (zabezpieczenia na poziomie wierszy bazy danych), a połączenie jest szyfrowane.

Nie przetwarzamy danych zdrowotnych w rozumieniu art. 9 RODO. Dane antropometryczne (wzrost, noga) traktujemy jako zwykłe dane osobowe i stosujemy do nich standardowe środki bezpieczeństwa.

9. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy przez wyświetlenie powiadomienia w aplikacji. Data ostatniej aktualizacji znajduje się na początku dokumentu.

10. Kontakt i inspektor ochrony danych

W sprawach prywatności:

Arabean — Maciej Duszak
E-mail: [email protected]
Odpowiadamy w ciągu 30 dni kalendarzowych.

Jako jednoosobowa działalność gospodarcza nie jesteśmy zobowiązani do wyznaczenia Inspektora Ochrony Danych (IOD/DPO), jednak wszelkie sprawy związane z ochroną danych prosimy kierować na powyższy adres e-mail.