Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Damian Obajtek, ul. Powstańców Śląskich 3, 43-300 Bielsko-Biała, NIP 9372743771, REGON 522150617. Kontakt: [email protected].

Gdy nie masz konta

Trasy, jazdy, plan przejazdu i ustawienia są zapisane wyłącznie na Twoim urządzeniu. Nie mamy do nich dostępu i nie wiemy, kim jesteś.

Pamięć przeglądarki

W przeglądarce aplikacja zapisuje trasy, jazdy i ustawienia w jej pamięci (IndexedDB i localStorage), a po zalogowaniu także sesję logowania. Bez tego usługa nie działa, więc nie pytamy o zgodę. Nie używamy plików cookie reklamowych ani analitycznych. Dane usuniesz, kasując dane strony w ustawieniach przeglądarki.

Serwowanie strony

Stronę i aplikację w przeglądarce dostarcza Cloudflare, Inc. Przy każdym wejściu widzi adres IP i dane przeglądarki, żeby wysłać stronę i chronić ją przed atakami. Podstawą jest nasz prawnie uzasadniony interes w bezpiecznym działaniu usługi (art. 6 ust. 1 lit. f RODO).

Co aplikacja wysyła do usług zewnętrznych

Żeby policzyć nawierzchnię, wiatr i zaopatrzenie, aplikacja pyta publiczne usługi o okolicę trasy. Wysyła im współrzędne, a nie plik ani Twoje dane. Każda z tych usług widzi przy tym adres IP urządzenia i ma własne zasady prywatności.

• OpenStreetMap przez Overpass API: drogi, sklepy, woda i miejscowości wzdłuż trasy.
• Open-Meteo: prognoza pogody (wiatr, temperatura, opad) dla punktów trasy, a dla nagranej jazdy pogoda z jej dnia.
• BRouter: układanie pętli i łączenie punktów rysowanej trasy.
• Wikipedia: miejsca warte uwagi przy wybranej pętli.
• Photon (Komoot): wyszukiwanie miejsca po nazwie; dostaje wpisany tekst i środek oglądanej mapy.
• OpenFreeMap: kafelki mapy dla oglądanego obszaru.

Gdy założysz konto

Konto jest opcjonalne i służy do tego, żeby mieć te same trasy na kilku urządzeniach. Przetwarzamy wtedy:

• adres e-mail, na który wysyłamy kod logowania, albo adres, imię i nazwisko oraz zdjęcie profilowe z konta Google, gdy logujesz się przez Google,
• trasy: plik GPX, nazwę, dystans, daty i oznaczenie ulubionej,
• plan przejazdu i wybrane postoje każdej trasy,
• ustawienia kolarza, np. prędkość na płaskim.

Dane konta są przechowywane w usłudze Supabase (Frankfurt, Unia Europejska). Kod logowania wysyłamy przez usługę Resend, która dostaje adres e-mail i treść wiadomości. Gdy logujesz się przez Google, Google przekazuje nam adres e-mail, imię i nazwisko oraz adres zdjęcia profilowego z Twojego konta Google, a Supabase zapisuje je przy koncie. Aplikacja używa tylko adresu e-mail. Podstawą przetwarzania jest wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).

Supabase, Resend i Cloudflare to firmy z USA, które przetwarzają dane na nasze zlecenie. Przekazanie danych poza Europejski Obszar Gospodarczy opiera się na standardowych klauzulach umownych Komisji Europejskiej zawartych w umowach powierzenia z tymi firmami.

Nagrane jazdy (pliki FIT z tętnem i mocą) nie są wysyłane na konto i zostają na urządzeniu.

Lokalizacja

Aplikacja prosi o lokalizację tylko wtedy, gdy wybierzesz „Użyj mojej lokalizacji” przy ustawianiu startu pętli albo trasy. Pozycja służy do postawienia punktu na mapie i nie jest zapisywana ani wysyłana na konto.

Raporty awarii

Gdy aplikacja w telefonie napotka błąd, wysyła raport do usługi Sentry (Functional Software, Inc.): opis błędu, wersję aplikacji, model telefonu i wersję systemu. Raport nie zawiera tras, jazd, lokalizacji ani adresu e-mail. Podstawą jest nasz prawnie uzasadniony interes w naprawianiu błędów (art. 6 ust. 1 lit. f RODO). Raporty są usuwane automatycznie, najpóźniej po 90 dniach.

Napiwki

Przycisk „Postaw kawę” prowadzi do serwisu buycoffee.to. Płatność obsługuje ten serwis jako osobny administrator, według własnej polityki prywatności. Nie dostajemy danych karty ani rachunku. Widzimy kwotę oraz imię i wiadomość, jeśli je podasz. Dane wpłaty przechowujemy tak długo, jak wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO).

Czego nie robimy

Nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani śledzących i nie sprzedajemy danych.

Jak długo i jak usunąć

Dane konta przechowujemy do jego usunięcia. Usunięcie konta w aplikacji kasuje od razu wszystkie trasy, ustawienia i adres e-mail. Dane zapisane na urządzeniu usuwasz, kasując trasy albo odinstalowując aplikację.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Napisz na [email protected].