Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Michał Jankowski, przedsiębiorca działający pod firmą Michał Jankowski Miart, ul. Wesoła 11, 82-500 Kwidzyn, NIP 5811841807 (dalej: „my”). Prowadzimy aplikację AthSpace i witrynę athspace.com.

W sprawach dotyczących danych pisz na [email protected] albo na adres pocztowy powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy użytkowników Aplikacji, osób odwiedzających Witrynę i strony publiczne profili oraz osób, których dane mamy z innych źródeł, np. uczestników zawodów, których wyniki pokazujemy. Pojęcia zdefiniowane w Regulaminie mają w tej polityce to samo znaczenie.

Konto i logowanie

Zbieramy imię i nazwisko, adres e-mail, numer telefonu i hasło (przechowujemy wyłącznie jego skrót), a przy logowaniu przez Google albo Apple — identyfikator konta i adres e-mail od dostawcy. Zapisujemy sesje logowania z adresem IP i opisem przeglądarki lub aplikacji (user agent) oraz Twoje urządzenia mobilne: identyfikator instalacji, nazwę modelu, system i token powiadomień push. Zapisujemy też, którą wersję Regulaminu i kiedy zaakceptowałeś, z adresem IP i opisem urządzenia.

Cel: założenie i prowadzenie konta, potwierdzenie adresu e-mail i telefonu, logowanie i ochrona konta przed przejęciem. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

Profil

Zbieramy dane, które podajesz w profilu: nazwę i adres profilu, zdjęcie profilowe i zdjęcie w tle, opis, datę urodzenia, płeć, kraj i miejscowość, dyscypliny z poziomem i stażem oraz zainteresowania. Data urodzenia i płeć są wymagane w profilach osób, bo zależą od nich kategorie wiekowe, dopasowanie wyników i strefy tętna.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). To, co widzą inni, zależy od Twoich ustawień prywatności — opisujemy to niżej.

Aktywności i dane o zdrowiu

Z podłączonych urządzeń zapisujemy aktywności: czas, dystans, prędkość, przewyższenie, kalorie, trasę GPS, zapis tętna, moc, kadencję, okrążenia, serie ćwiczeń z ciężarem i nazwę urządzenia. Przy ręcznym dodaniu aktywności zapisujemy to, co wpiszesz, w tym opcjonalnie średnie i maksymalne tętno. Przechowujemy też oryginalny plik treningu (FIT), żeby móc przeliczyć aktywność. Z trasy tworzymy mapę i nazwę miejsca, a z tętna i daty urodzenia — strefy tętna, obciążenie i formę w raportach.

Tętno i wyliczone z niego wskaźniki mogą być danymi o zdrowiu. Przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz, akceptując Regulamin (sekcja „Tętno i wyliczenia”), a także podłączając urządzenie i zatwierdzając przekazanie danych na ekranie zgody producenta. Tętno możesz w każdej chwili ukryć przed innymi użytkownikami. Zgodę wycofasz w każdej chwili, pisząc na [email protected] albo odłączając urządzenie i usuwając aktywności z tętnem; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Pozostałe dane aktywności przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).

Nie pobieramy z urządzeń pomiarów całodobowych, takich jak sen, stres czy tętno spoczynkowe.

Twoje wyniki z zawodów

Gdy potwierdzasz swoje wyniki, łączymy z Twoim profilem profil wynikowy: imię i nazwisko z listy wyników, narodowość, klub, kategorię, miejsca, czasy i międzyczasy. Żeby proponować Ci wyniki, porównujemy Twoje imię i nazwisko, datę urodzenia, kraj, miejscowość i dyscypliny z listami wyników, także z pomocą modelu AI.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Propozycje wyłączysz w ustawieniach prywatności, a potwierdzone wyniki możesz ukryć albo odłączyć.

Społeczność i strona publiczna

Przetwarzamy Treści, które publikujesz (wpisy, zdjęcia, filmy, komentarze, reakcje, pytania i wątki w Strefach), relacje obserwowania, członkostwo w zespołach i grupach, zaproszenia i role. Do wpisu możesz dodać lokalizację; nazwę miejsca ustala wtedy system Twojego telefonu.

Jeśli masz PRO, możesz włączyć stronę publiczną pod adresem athspace.com/twoja-nazwa. Pokazujemy na niej to, co wybierzesz: opis, wyniki, aktywności, partnerów, media i formularz kontaktowy. Profil sportowca albo zespołu z włączoną stroną i włączonym wyszukiwaniem trafia też do katalogu na Witrynie (nazwa, zdjęcie, kraj, dyscypliny).

Rozmowę z Kreatorem strony przetwarza zewnętrzny model AI, żeby zaproponować zmiany na stronie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Asystent Chiron

Jeśli włączysz Chirona, przetwarzamy Twoje wiadomości i jego odpowiedzi, zapamiętane fakty (także o zdrowiu, np. o kontuzji), jego podsumowanie Twojej osoby oraz ustawienia. Do każdej odpowiedzi przekazujemy modelowi AI Twoje imię, wiek, płeć, dyscypliny, aktywności z ostatnich 60 dni, obciążenie i formę, cele i najbliższe starty, ostatnie wiadomości i zapamiętane fakty.

Podstawa: Twoja wyraźna zgoda wyrażona w Aplikacji (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Wycofasz ją, wyłączając Chirona; pamięć i rozmowę wyczyścisz w Aplikacji. Fakty o zdrowiu usuwamy automatycznie po 30 dniach.

Płatności

Za PRO i subskrypcje Stref płacisz w App Store albo Google Play. Sklep przetwarza Twoje dane płatnicze jako odrębny administrator; nie znamy numeru Twojej karty. Od sklepu i od RevenueCat otrzymujemy informacje o subskrypcji: produkt, sklep, status, okresy, kwoty i identyfikatory transakcji. W RevenueCat oznaczamy Cię losowym identyfikatorem, a nie adresem e-mail. Subskrypcję Strefy możesz też opłacić kartą przez Stripe — wtedy dane karty i adres rozliczeniowy przetwarza Stripe, a my otrzymujemy status płatności, kwotę, kraj i stawkę VAT.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Twórcy Strefy Subs

Jeśli prowadzisz płatną Strefę, zbieramy dane potrzebne do wypłat i podatków: imię i nazwisko albo nazwę firmy, adres e-mail, datę urodzenia, adres, kraj rezydencji podatkowej, numer identyfikacji podatkowej, numer VAT, numer rachunku bankowego z historią zmian oraz dokumenty tożsamości przekazywane do weryfikacji. Akceptację umowy twórcy zapisujemy z adresem IP i opisem urządzenia.

Konto wypłat i weryfikację tożsamości prowadzi Stripe, który przetwarza te dane także jako odrębny administrator, m.in. w celu przeciwdziałania praniu pieniędzy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki prawne, w tym podatkowe i sprawozdawcze operatorów platform (art. 6 ust. 1 lit. c RODO).

Lista oczekujących, opinie i powiadomienia

Przy zapisie na listę oczekujących zbieramy adres e-mail (opcjonalnie telefon), język i status zgłoszenia. Wysyłamy link potwierdzający, a potem zaproszenie; nie wysyłamy newslettera. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Opinie z ekranu zgłoszeń w Aplikacji zapisujemy z treścią, maksymalnie 3 zrzutami ekranu, wersją Aplikacji, systemem i językiem. Podstawa: nasz prawnie uzasadniony interes w rozwijaniu i naprawianiu AthSpace (art. 6 ust. 1 lit. f RODO). Nie umieszczaj na zrzutach danych innych osób.

Powiadomienia push i e-mail wysyłamy zgodnie z Twoimi ustawieniami; push są domyślnie włączone, e-mail wyłączone. Wiadomości potrzebne do działania usługi (kody, zaproszenia, bezpieczeństwo konta) wysyłamy zawsze. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Bezpieczeństwo i ochrona przed nadużyciami

Przetwarzamy adresy IP i dane techniczne żądań, żeby chronić AthSpace przed atakami i spamem, stosować limity (np. liczby wiadomości z formularza kontaktowego) i wyjaśniać awarie. Zapisujemy też działania osób z zespołu AthSpace na kontach użytkowników. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zgłoszenia, moderacja i blokady

Gdy zgłaszasz treść, zapisujemy zgłoszenie (powód, opis, datę) i kopię zgłoszonej treści: tekst i do 4 obrazów. Nie ujawniamy autorowi, kto zgłosił treść, chyba że wymaga tego prawo. Do oceny sprawy model AI dostaje zgłoszoną treść z obrazami, wszystkie zgłoszenia sprawy, historię wcześniejszych decyzji wobec konta autora i jego język. Decyzję podejmuje człowiek, a autora informujemy o niej z uzasadnieniem.

Podstawa: obowiązki dostawcy usług hostingu z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes w ochronie użytkowników przed nielegalnymi treściami (art. 6 ust. 1 lit. f RODO). Kopie obrazów usuwamy 180 dni po decyzji. Akta sprawy (identyfikatory, decyzja i jej uzasadnienie, bez danych kontaktowych) przechowujemy do upływu terminu przedawnienia roszczeń, także po usunięciu konta, żeby móc wykazać podstawy decyzji (art. 6 ust. 1 lit. f RODO).

Blokady zapisujemy jako parę kont z datą i profilem, przy którym zablokowano. Służą temu, żeby zablokowane konto nie widziało Ciebie, a Ty jego. Przechowujemy je do odblokowania albo usunięcia konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dane osób, które nie mają konta

Wyniki zawodów. Zbieramy wyniki z publicznie dostępnych stron z wynikami zawodów sportowych, publikowanych przez organizatorów i firmy obsługujące pomiar czasu. Przetwarzamy imię i nazwisko, płeć, narodowość, kraj i miejscowość, klub, numer startowy, kategorię, miejsca, czasy, międzyczasy i status ukończenia. Pokazujemy je w klasyfikacjach wydarzeń w Aplikacji, a osobom zakładającym konto proponujemy dopasowanie. Podstawa: nasz prawnie uzasadniony interes w prowadzeniu serwisu z wynikami sportowymi (art. 6 ust. 1 lit. f RODO).

Nie informujemy każdego uczestnika zawodów osobno, bo wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO) — ta polityka jest publiczną informacją o tym przetwarzaniu. Możesz w każdej chwili wnieść sprzeciw: napisz na [email protected] i wskaż wynik, którego dotyczy.

Zaproszenia. Jeśli ktoś zaprosi Cię do AthSpace, przetwarzamy Twój adres e-mail albo numer telefonu, żeby wysłać zaproszenie. Podstawa: prawnie uzasadniony interes nasz i zapraszającego (art. 6 ust. 1 lit. f RODO). Zaproszenie wygasa po 14 dniach.

Formularz kontaktowy na stronie publicznej. Zapisujemy imię, adres e-mail, temat i treść wiadomości, żeby przekazać ją właścicielowi strony, który może Ci odpowiedzieć. Adres IP wykorzystujemy do limitów przeciw spamowi i nie zapisujemy go razem z wiadomością. Podstawa: nasz prawnie uzasadniony interes w obsłudze kontaktu (art. 6 ust. 1 lit. f RODO).

Osoby widoczne w Treściach innych użytkowników. Za publikację odpowiada autor Treści. Jeśli coś narusza Twoje prawa, napisz na [email protected].

Co widzą inni

Profil sportowca jest domyślnie publiczny: nazwę, zdjęcie i podstawowe informacje widzą inni użytkownicy. Możesz ustawić profil jako prywatny — wtedy Treści widzą tylko zaakceptowani obserwujący. Profil obserwatora jest zawsze prywatny, a profil zespołu zawsze publiczny.

Widoczność każdej aktywności, wpisu i elementu raportu wybierasz osobno: tylko Ty, subskrybenci Strefy, obserwujący albo wszyscy. Nowe aktywności dostają widoczność z Twoich ustawień domyślnych, a obciążenie, forma i strefy tętna w raportach są domyślnie widoczne tylko dla Ciebie. Wynik z zawodów pojawia się na Twoim profilu dopiero po potwierdzeniu i możesz zmienić jego widoczność na profilu; w klasyfikacji wydarzenia jest widoczny jak na publicznej liście wyników.

Stronę publiczną i dane w katalogu widzą wszyscy w internecie, także wyszukiwarki. Wyszukiwanie w AthSpace i obecność w katalogu wyłączysz w ustawieniach prywatności („Pojawiaj się w wyszukiwaniu”).

Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia: OVH (serwery aplikacji i baz danych), Amazon Web Services (przechowywanie plików, kolejki, wysyłka e-maili i kopie zapasowe w regionie Frankfurt, pliki dostarczane przez sieć CloudFront), Cloudflare (dostarczanie treści, szyfrowanie połączeń i ochrona przed atakami), Twilio (SMS-y z kodami), Expo (dostarczanie powiadomień push przez Google Firebase Cloud Messaging i Apple Push Notification Service), Mapbox (mapy tras i nazwy miejsc na podstawie współrzędnych), Stridee (pośrednik w połączeniu z kontami producentów urządzeń), RevenueCat (obsługa subskrypcji ze sklepów) i Stripe (płatności poza sklepami).

Odpowiedzi Chirona, rozmowy z Kreatorem strony, opisy profilu, etapy celów, dopasowanie wyników i wstępną ocenę zgłoszonych treści tworzą modele językowe udostępniane przez OpenRouter. Kierujemy zapytania wyłącznie do dostawców modeli, którzy deklarują, że nie zbierają przesłanych danych, w tym do trenowania modeli.

Odrębnymi administratorami, którym przekazujemy dane albo od których je otrzymujemy, są: Apple i Google (sklepy, logowanie, powiadomienia systemowe), Stripe (konta wypłat i weryfikacja tożsamości twórców), producenci urządzeń, z którymi połączysz konto, oraz organy publiczne, gdy wymaga tego prawo. Dane mogą otrzymać również podmioty świadczące nam usługi księgowe i prawne.

Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Aktywności, w tym tętno, przechowujemy wyłącznie w Europejskim Obszarze Gospodarczym (serwery OVH oraz Amazon Web Services we Frankfurcie). Jeśli włączysz Chirona, dane treningowe, w tym obciążenie i forma wyliczone z tętna, trafiają też do modelu AI opisanego wyżej.

Część dostawców (m.in. Cloudflare, Twilio, Expo, Mapbox, OpenRouter, RevenueCat, Stripe, Apple i Google) ma siedzibę albo przetwarza dane w Stanach Zjednoczonych lub w innych państwach spoza EOG. Przekazujemy dane tylko na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework dla firm, które mają certyfikację) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń otrzymasz, pisząc do nas.

Jak długo przechowujemy dane

Dane konta i profili — do usunięcia konta. Co dzieje się z danymi po usunięciu konta, opisujemy w następnej sekcji.

Aktywności i Treści — dopóki ich nie usuniesz albo nie usuniesz konta. Wersje strony publicznej — 30 dni, poza wersją widoczną na stronie. Powiadomienia — 90 dni. Rozmowa z Chironem i jego pamięć — dopóki ich nie wyczyścisz albo nie usuniesz konta; fakty o zdrowiu — 30 dni.

Dane płatności i rozliczeń, w tym dane twórców potrzebne do podatków i dowód akceptacji umowy twórcy — 5 lat od końca roku obrotowego, którego dotyczą (ustawa o rachunkowości, Ordynacja podatkowa), a dłużej, jeśli wymagają tego przepisy o raportowaniu operatorów platform.

Zapis akceptacji regulaminu i umów (wersja, data, adres IP i opis urządzenia) — do upływu terminu przedawnienia roszczeń, a akceptacji umów twórcy — przez okres podany wyżej dla danych rozliczeniowych. Zostaje także po usunięciu konta.

Zapis na listę oczekujących — do założenia konta, najpóźniej do końca testów zamkniętych, albo krócej, jeśli poprosisz o usunięcie. Zaproszenia — do 12 miesięcy od wysłania. Wiadomości z formularza kontaktowego — do 12 miesięcy albo do usunięcia konta właściciela strony. Opinie z Aplikacji — do 24 miesięcy.

Wyniki zawodów osób bez konta — dopóki wydarzenie jest w AthSpace albo do uwzględnienia sprzeciwu. Dane o bezpieczeństwie (sesje, adresy IP, dziennik działań zespołu AthSpace) — do 12 miesięcy, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia nadużycia albo dochodzenia roszczeń, do czasu ich przedawnienia.

Kopii zapasowych i logów technicznych nie czyścimy wybiórczo: dane znikają z nich w cyklu rotacji — z kopii zapasowych po 30 dniach, z logów, gdy nadpiszą je nowsze wpisy.

Usunięcie konta

Po potwierdzeniu usunięcia konto zostaje zablokowane, a profile i strona publiczna od razu znikają dla innych. Dane przechowujemy jeszcze przez 30 dni, żeby można było przywrócić konto po pomyłce albo gdy usunął je ktoś, kto przejął dostęp — to nasz prawnie uzasadniony interes w bezpieczeństwie kont (art. 6 ust. 1 lit. f i art. 32 RODO). W tym czasie nie wysyłamy powiadomień z konta ani do niego, a treningi z połączonych urządzeń nadal zapisują się przy koncie. Po 30 dniach usuwamy pozostałe dane, w tym treści Strefy Subs, z wyjątkami opisanymi w tej sekcji. Kopie stron w zewnętrznych wyszukiwarkach znikają według zasad tych wyszukiwarek.

Wypowiedzi i reakcje w cudzych rozmowach (komentarze, reakcje Sup!, polubienia oraz wątki i odpowiedzi w Strefach innych twórców) zostają pod etykietą „Usunięte konto”, bez imienia, zdjęcia i odnośnika do profilu. Podstawa: prawnie uzasadniony interes pozostałych uczestników w zachowaniu ciągłości rozmów (art. 6 ust. 1 lit. f RODO). Z wydarzeniem zostaje też okładka wydarzenia, które utworzyłeś. Na Twoją prośbę usuniemy takie wypowiedzi albo okładkę; ponieważ nie mamy już powiązania z kontem, prosimy o linki do konkretnych wypowiedzi albo ich opis i oświadczenie, że jesteś ich autorem.

Przez 12 miesięcy przechowujemy skrót kryptograficzny adresu e-mail i numeru telefonu usuniętego konta — bez samego adresu i numeru, bez powiązania z profilem ani wypowiedziami. Służy wyłącznie ograniczeniu nadużyć polegających na wielokrotnym zakładaniu i usuwaniu kont. Podstawa: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Dane rozliczeniowe (płatności, księgi, rozliczenia i wypłaty), a u twórców także dane z weryfikacji potrzebne do podatków i dowód akceptacji umowy twórcy (adres IP i opis urządzenia), zostają przy identyfikatorze profilu, bez danych kontaktowych, przez okres podany wyżej. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w ustaleniu i dochodzeniu roszczeń oraz obronie przed nimi (art. 6 ust. 1 lit. f RODO); z tych powodów nie usuwamy ich na żądanie (art. 17 ust. 3 lit. b i e RODO), a ich przetwarzanie ograniczamy do tych celów.

O usunięciu konta informujemy odbiorców, którym przekazaliśmy Twoje dane (m.in. Stridee, Stripe i RevenueCat); Stripe część danych twórców zachowuje jako odrębny administrator.

Dziennik realizacji żądań usunięcia zawiera identyfikatory, przez 30 dni od ostatecznego usunięcia także zamaskowany adres e-mail i numer telefonu (np. j•••@gmail.com), żeby móc odpowiedzieć na pytania o usunięcie, a przy usunięciu przez nas na Twoją prośbę także jej powód. Przechowujemy go jako dowód wykonania żądania (art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 RODO) do upływu terminu przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych przetwarzanych na podstawie umowy lub zgody oraz do wycofania zgody w dowolnym momencie.

Masz też prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO) — napisz na [email protected].

Wiele z tego zrobisz sam w Aplikacji: poprawisz profil, zmienisz widoczność, usuniesz aktywności i Treści, odłączysz urządzenie, wyłączysz Chirona albo usuniesz konto. W pozostałych sprawach, np. po kopię danych, napisz na [email protected]. Odpowiemy w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o dwa miesiące i poinformujemy Cię o tym. Możemy poprosić o potwierdzenie tożsamości.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie, w którym mieszkasz.

Dzieci i młodzież

AthSpace jest dla osób, które ukończyły 13 lat. Jeśli nie masz 16 lat, zgodę na przetwarzanie danych — w tym danych o zdrowiu z treningów — wyraża albo zatwierdza Twój rodzic lub opiekun. Chiron jest dostępny od 16 lat. Jeśli dowiemy się, że konto założyła osoba poniżej 13 lat, usuniemy je.

Zautomatyzowane przetwarzanie i AI

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Modele AI pomagają proponować dopasowanie wyników, opisy i odpowiedzi, ale o tym, co trafia na Twój profil, decydujesz Ty. Model AI wstępnie ocenia też zgłoszone treści, ale decyzję zawsze podejmuje człowiek. Obciążenie, forma i strefy tętna w raportach są wyliczane automatycznie wyłącznie dla Twojej informacji.

Bezpieczeństwo danych

Szyfrujemy połączenia (HTTPS) i przechowujemy hasła jako skróty. Robimy regularne kopie zapasowe i ograniczamy dostęp do systemów do osób, które go potrzebują.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, np. gdy dodajemy dostawcę albo funkcję. O istotnych zmianach informujemy w Aplikacji albo e-mailem. Aktualna wersja jest zawsze na tej stronie z datą wejścia w życie.