Polityka prywatności

Administrator i zakres

VisualBranding UG (haftungsbeschränkt), reprezentowana przez Patricka Zasadę, Birkenweg 9, 64678 Lindenfels, Niemcy, prowadzi longrideapp.com. Kontakt: app@visual-branding.eu lub +49 174 6830864. Informacja ma datę 26 października 2026 r.

Informacja obejmuje stronę, dostęp do konta, przypisywanie zakupów i program partnerski. Oddzielny planer tras oraz aplikacja na iPhone'a przekazują dodatkowe informacje dotyczące tras, lokalizacji, społeczności i zdjęć. Korzystanie z tych stron informacyjnych nie przesyła prywatnych tras ani danych zdrowotnych.

Dostęp do strony

Strona jest przygotowana do hostingu przez ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Serwer przetwarza informacje o połączeniu, takie jak adres IP, czas żądania, żądany plik, dane przeglądarki i status HTTP, aby udostępniać stronę i analizować incydenty techniczne. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Czcionki, obrazy i skrypty są dostarczane z hostingu strony. Google Analytics jest ładowane dopiero po wyrażeniu zgody, zgodnie z poniższym opisem. Nie osadzamy pikseli reklamowych ani automatycznie ładowanych sieci społecznościowych. Dzienniki operacyjne są przechowywane zgodnie z potrzebami działania i bezpieczeństwa; dane dotyczące incydentu mogą pozostać do jego rozwiązania. Rzeczywista konfiguracja hostingu określa okres przechowywania dzienników technicznych.

Konto i logowanie

Strony konta korzystają z istniejącej usługi uwierzytelniania Supabase. Podczas tworzenia konta i logowania przetwarzane są imię, nazwisko, adres e-mail, identyfikator konta, stan weryfikacji oraz dane bezpieczeństwa i sesji. Hasła są przesyłane szyfrowanym połączeniem i bezpiecznie przetwarzane przez usługę uwierzytelniania. Nie wysyłamy haseł pocztą elektroniczną.

Niezbędna lokalna pamięć przeglądarki przechowuje tokeny sesji i chroni proces logowania. Wyloguj się, aby zakończyć sesję. Wiadomości weryfikacyjne, zaproszenia i odzyskiwanie dostępu korzystają z istniejącej poczty ALL-INKL. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, a dla zapobiegania nadużyciom art. 6 ust. 1 lit. f. Niezbędna pamięć przeglądarki wspiera żądane logowanie zgodnie z art. 25 ust. 2 TDDDG.

Dostawcy i przetwarzanie międzynarodowe

Supabase Pte. Ltd. dostarcza bazę danych, uwierzytelnianie i chronione funkcje serwera. Istniejący projekt korzysta z regionu UE eu-west-1 w Irlandii. Nie gwarantuje to, że wszystkie informacje o wsparciu, bezpieczeństwie i działaniu pozostają w tym regionie.

Przekazywanie międzynarodowe podlega właściwym umowom i zabezpieczeniom dostawcy, w tym warunkom przetwarzania danych i, w stosownych przypadkach, standardowym klauzulom umownym. Szczegóły: https://supabase.com/legal/customer-resources/data-processing-addendum oraz https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq. Dostęp do prywatnych danych konta i rozliczeń jest ograniczony do uprawnionych osób i niezbędnych usługodawców.

Konto partnerskie i rozliczenia

Podczas rejestracji partnera przetwarzane są imię i nazwisko, zweryfikowany e-mail, kraj, publiczny kanał, opcjonalna firma i zaakceptowana wersja warunków. Przetwarzane są także identyfikator partnera, link polecający, status, prowizje, rozliczenia, dane faktur i zapisane wypłaty. Służy to umowie partnerskiej i obowiązkom księgowym na podstawie art. 6 ust. 1 lit. b i c RODO.

Partnerzy widzą własne dane finansowe. Nie otrzymują adresów e-mail kupujących ani prywatnych treści Longride. Uprawnieni administratorzy mogą sprawdzać rozliczenia i korekty, co jest rejestrowane. Pomyślna rejestracja powoduje wysłanie transakcyjnej wiadomości powitalnej i nie zapisuje do newslettera.

Opcjonalne przypisywanie poleceń

Za Twoją wyraźną zgodą link polecający może być przechowywany w przeglądarce do 30 dni i powiązany z zalogowanym kontem. Bez zgody zapis nie następuje. Nie stosujemy cyfrowych odcisków urządzeń. Podstawą prawną jest art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG.

Przed pierwszym płatnym zakupem zastosowanie ma ostatnie ważne polecenie, na które wyrażono zgodę. Przypisanie na serwerze wymaga zweryfikowanego konta i obsługiwanego zamówienia.

Możesz wycofać opcjonalne przypisanie i usunąć zapis w przeglądarce w obszarze partnera lub poleceń. Zaplanowane czyszczenie serwera usuwa niewykorzystane surowe dane przypisania siedem dni po wygaśnięciu, czyli 37 dni po zgodzie przy zwykłym okresie 30 dni. Znacznik wycofania jest przechowywany do czyszczenia, 37 dni po wycofaniu, aby zapobiec ponownej aktywacji wcześniejszego zgłoszenia. Istniejące dowody księgowe pozostają objęte obowiązującymi okresami przechowywania. Wycofanie działa na przyszłość.

Przypisywanie poleceń wybierasz niezależnie od Google Analytics w ustawieniach prywatności w stopce. Zapamiętujemy ten wybór bez identyfikatora partnera przez maksymalnie 180 dni. Każdy token polecenia jest ważny najwyżej 30 dni. W tych samych ustawieniach możesz zmienić wybór i usunąć lokalny token. Jeśli jesteś wylogowany, wycofanie polecenia już przypisanego do konta nastąpi przy kolejnym zweryfikowanym logowaniu w obszarze konta.

Kontakt i linki zewnętrzne

Używamy Twojej wiadomości i danych kontaktowych, aby odpowiedzieć na zapytanie na właściwej podstawie art. 6 ust. 1 lit. b lub f RODO. Rozpatrzone zapytania są usuwane, gdy przestają być potrzebne do celu lub spełnienia ustawowych obowiązków przechowywania.

Planer, zasada.cc i inne linki otwierają na żądanie oddzielne strony. Obowiązują tam ich polityki prywatności. Ta strona nie osadza po cichu zewnętrznych witryn w ramce iframe.

Twoje prawa

Na warunkach ustawowych możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Zgodę można w każdej chwili wycofać na przyszłość.

Kontakt: app@visual-branding.eu. Możesz złożyć skargę do organu nadzorczego, w tym heskiego komisarza ds. ochrony danych: https://datenschutz.hessen.de/service/beschwerde-uebermitteln. Możemy ponownie zbadać niejasne wyniki automatycznej kontroli zakupów.

Google Analytics do pomiaru odwiedzin

Za Twoją zgodą używamy Google Analytics do pomiaru korzystania z publicznej strony i zakończonych zakupów. Dostawcą jest Google Ireland Limited w Irlandii; dane mogą przetwarzać także spółki Google w Stanach Zjednoczonych. Tag Google ładuje się po wyrażeniu zgody i zapisuje wyświetlenia oraz wybrane działania na dozwolonych stronach publicznych. Google może otrzymać techniczne dane przeglądarki i urządzenia, informacje o adresie IP oraz identyfikator zapisany w plikach cookie Analytics. Strony prywatne i adresy z parametrami zapytania są wyłączone z pomiaru stron. Spośród fragmentów adresu URL dozwolone są wyłącznie #offer i #angebot; nasze zdarzenia przesyłają adres strony bez fragmentu.

Zakup jest rejestrowany, gdy nasz backend potwierdzi zakończenie procesu zakupu i wyrazisz zgodę. Do Google przekazujemy wyłącznie pseudonimowy identyfikator transakcji, wybrany plan miesięczny lub roczny, kwotę netto i podatek zawarty w cenie, w EUR. Nie przekazujemy imion i nazwisk, adresów e-mail, adresów pocztowych, danych kart ani tras. Na potrzeby pomiaru zakupów tag Google jest ładowany w osobnej ramce technicznej pochodzącej z tej samej witryny. Treść Twojego prywatnego konta nie jest ładowana do tej ramki ani przesyłana do Google.

Aby zapobiec wielokrotnemu zliczaniu tego samego zakupu, przechowujemy pseudonimowe identyfikatory transakcji w Twojej przeglądarce przez maksymalnie 180 dni. Twój wybór i pliki cookie Analytics mogą być przechowywane do 180 dni; ustawienia przeglądarki mogą skrócić ten okres. W usłudze Analytics dane zdarzeń są przechowywane przez dwa miesiące, a dane użytkownika przez 14 miesięcy. Nowa aktywność resetuje okres przechowywania danych użytkownika; dla zbiorczych raportów standardowych mogą obowiązywać inne terminy. Google może przekazywać dane do Stanów Zjednoczonych. Podstawą prawną opcjonalnego pomiaru jest Twoja zgoda. Możesz jej odmówić lub wycofać ją w każdej chwili na przyszłość w ustawieniach prywatności w stopce. Przed zgodą strona nie wysyła żądań do Google Analytics.

Płatności i zarządzanie subskrypcją przez Stripe

Po rozpoczęciu płatności przekazujemy Stripe zweryfikowany identyfikator konta Longride, adres e-mail, wybrany plan i ewentualny zweryfikowany rabat. Stripe przetwarza wprowadzone dane rozliczeniowe i płatnicze oraz informacje techniczne służące realizacji płatności i zapobieganiu oszustwom. Pełne dane karty i dane logowania do banku nie są przechowywane w bazie Longride.

Zależnie od usługi Stripe działa jako podmiot przetwarzający albo samodzielny lub współadministrator. W przypadku klientów europejskich właściwe podmioty obejmują Stripe Technology Company, Limited i Stripe Payments Europe, Limited w Irlandii oraz odpowiedni regulowany podmiot Stripe. Informacje o podmiotach, przekazywaniu międzynarodowym i zabezpieczeniach znajdują się pod https://stripe.com/privacy i https://stripe.com/legal/privacy-center. Umowa przetwarzania danych jest dostępna pod https://stripe.com/legal/dpa.

Na stronie Longride zbieramy imię i nazwisko do faktury oraz potwierdzony adres rozliczeniowy i bezpiecznie przechowujemy je z odpowiednią sesją płatności. Oryginalne faktury i dokumenty korygujące, w tym pliki PDF, dane fakturowe i rejestry dostarczenia, są przechowywane w chronionym archiwum na potrzeby obsługi umowy, wysyłki e-maili i ustawowego przechowywania dokumentów.

Otrzymujemy identyfikatory klienta, subskrypcji, faktury i płatności, plan, kwoty, podatek, status płatności i zwrotu oraz dane o okresie i wypowiedzeniu potrzebne do umowy i uprawnienia dostępu. Chronione uzgodnienie przypisuje je do zweryfikowanego konta Longride. Podstawą prawną jest art. 6(1)(b) RODO dla umowy, (c) dla dokumentacji ustawowej i (f) dla zapobiegania nadużyciom. Możemy sprawdzać niejasne zapisy płatności.

PayPal jako metoda płatności

Jeśli wybierzesz PayPal podczas płatności i metoda jest dostępna dla subskrypcji, PayPal przetwarza dane konta i transakcji potrzebne do płatności i cyklicznych obciążeń zgodnie z własnymi zasadami prywatności. Dla klientów w Europejskim Obszarze Gospodarczym właściwym podmiotem jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wybór uruchamia niezbędną komunikację z PayPal; przeglądanie naszych stron informacyjnych nie rozpoczyna płatności PayPal.

PayPal może przetwarzać informacje poza EOG na potrzeby płatności, kontroli bezpieczeństwa i obowiązków prawnych. Odbiorcy, zabezpieczenia przekazywania i Twoje prawa są opisane pod https://www.paypal.com/de/legalhub/paypal/privacy-full. Nasze przekazanie dla wybranej metody płatności opiera się na art. 6(1)(b) RODO, a dokumentacja ustawowa na art. 6(1)(c).

Wypowiedzenie, odstąpienie i dokumentacja umowy

Na potrzeby wypowiedzenia i odstąpienia przetwarzamy imię i nazwisko, informacje identyfikujące umowę, e-mail potwierdzający, oświadczenie i czas otrzymania. Wypowiedzenia nadzwyczajne obejmują także podany powód. Podawaj wyłącznie informacje niezbędne do wniosku. Formularze nie wymagają logowania.

Przechowujemy oświadczenie i dowody dostarczenia, potwierdzamy odbiór i rozpatrujemy je po bezpiecznej identyfikacji. Ograniczone dane techniczne zapobiegające nadużyciom chronią usługę bez ujawniania umów osobom trzecim. Podstawą prawną jest art. 6(1)(b) i (c) RODO oraz (f) dla zapobiegania nadużyciom. Faktury i dokumenty księgowe są zwykle przechowywane przez osiem lat od końca roku ich powstania, z zastrzeżeniem innych lub wydłużonych obowiązujących terminów ustawowych. Pozostałe dokumenty umowne przechowujemy tylko tak długo, jak wymagają tego umowa, obowiązki prawne lub nierozstrzygnięte roszczenia.

Kody partnerskie przy płatności

Gdy świadomie wpisujesz kod partnera podczas płatności, sprawdzamy go i przypisujemy kwalifikujący się zakup do partnera. Zapisanie linku polecającego w przeglądarce nadal wymaga osobnej dobrowolnej zgody. Partnerzy nie otrzymują adresów e-mail klientów, danych płatniczych ani prywatnych treści Longride. Niezbędne dowody księgowe podlegają ustawowym okresom przechowywania.