Polityka prywatności

1. Administrator danych

RunPact prowadzi Piotr Lewanda (jednoosobowa działalność gospodarcza) z siedzibą w Polsce. We wszystkich sprawach dotyczących prywatności możesz się z nami skontaktować:

• E-mail: contact@runpact.com

Jako administrator danych ustalamy cele i sposoby przetwarzania Twoich danych osobowych w sposób opisany w tej polityce.

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko, adres e-mail i hasło (w postaci skrótu kryptograficznego) podane przy zakładaniu konta.
• Profil i preferencje: preferowane jednostki, ustawienia wyświetlania tempa, ustawienia widoczności profilu i postęp pierwszej konfiguracji konta.
• Dane sportowe: przesłane przez Ciebie pliki GPX (zawierające współrzędne GPS, wysokość i znaczniki czasu), strefy treningowe, cele startowe i historia aktywności.
• Dane ze Stravy: jeśli połączysz konto Strava, uzyskujemy dostęp do danych o Twoich aktywnościach (trasy, czasy, dystanse, tętno) w zakresie, na który zgodzisz się w procesie autoryzacji OAuth Stravy.
• Dane płatnicze: status subskrypcji i historia rozliczeń. Nie przechowujemy numerów kart płatniczych. Wszystkie płatności obsługuje Stripe.
• Dane techniczne: raporty błędów (przez Sentry, bez danych umożliwiających identyfikację), typ przeglądarki i informacje o urządzeniu zbierane automatycznie.

3. Podstawa prawna przetwarzania

Zgodnie z RODO przetwarzamy Twoje dane na następujących podstawach prawnych:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b): przetwarzanie danych konta, danych sportowych i płatniczych jest niezbędne do świadczenia usługi RunPact, z której korzystasz, w tym generowania planów treningowych, analizy GPX, prognoz wyników i obsługi subskrypcji.
• Zgoda (art. 6 ust. 1 lit. a): udostępnianie zanonimizowanych danych w celu ulepszania modeli uczenia maszynowego. Zgodę możesz wyrazić w panelu lub w ustawieniach konta i wycofać ją w dowolnym momencie.
• Zgoda (art. 6 ust. 1 lit. a): łączenie kont zewnętrznych, takich jak Strava. Dostęp do konkretnych danych autoryzujesz w procesie OAuth i w każdej chwili możesz odłączyć konto.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): śledzenie błędów (przez Sentry) w celu zapewnienia niezawodności i bezpieczeństwa usługi. Ograniczamy zbieranie danych do minimum, a do Sentry nie trafiają żadne dane umożliwiające identyfikację.

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane, aby:

• świadczyć, utrzymywać i ulepszać usługę RunPact (plany treningowe, analiza GPX, prognozy wyników, wizualizacja tras w 3D);
• dopasowywać działanie serwisu do Twoich preferencji i profilu sportowego;
• obsługiwać płatności za subskrypcję przez Stripe;
• synchronizować aktywności ze Stravy, gdy połączysz konto;
• za Twoją zgodą wykorzystywać zanonimizowane dane treningowe i startowe do ulepszania naszych modeli prognoz opartych na uczeniu maszynowym;
• monitorować i naprawiać błędy, żeby usługa działała niezawodnie (przez Sentry, bez danych osobowych);
• kontaktować się z Tobą w sprawie konta, zmian w usłudze lub w odpowiedzi na Twoje pytania.

5. Dostawcy usług i przekazywanie danych poza EOG

Udostępniamy Twoje dane następującym zewnętrznym dostawcom usług („podmiotom przetwarzającym”), którzy pomagają nam prowadzić RunPact. Niektórzy z nich mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). Gdy dane są przekazywane poza EOG, chronią je standardowe klauzule umowne (SCC) lub udział dostawcy w uznanych mechanizmach ochrony danych.

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie wymienionym wyżej dostawcom i tylko w zakresie niezbędnym do działania usługi.

6. Integracja ze Stravą

Jeśli zdecydujesz się połączyć konto Strava, uzyskujemy dostęp do danych o Twoich aktywnościach (trasy, dystanse, czasy, tętno i powiązane wskaźniki) przez proces autoryzacji OAuth Stravy. To Ty decydujesz, jakie dane udostępniasz podczas autoryzacji.

• Dane ze Stravy wykorzystujemy, żeby wyświetlać Twoje aktywności w RunPact, wzbogacać analizę treningów i ulepszać prognozy wyników.
• Nie publikujemy niczego na Twoim koncie Strava ani nie zmieniamy Twoich danych w Stravie.
• W każdej chwili możesz odłączyć konto Strava na stronie ustawień RunPact, co zatrzymuje dalszą synchronizację danych.
• Aby całkowicie cofnąć dostęp RunPact, możesz też usunąć RunPact z listy autoryzowanych aplikacji w ustawieniach konta Strava.

7. Okres przechowywania danych

• Dane konta: przechowywane, dopóki konto jest aktywne. Jeśli usuniesz konto, Twoje dane osobowe zostaną usunięte w ciągu 30 dni.
• Pliki GPX i analizy: przechowywane, dopóki konto jest aktywne, i usuwane razem z kontem.
• Plany treningowe: przechowywane, dopóki konto jest aktywne, i usuwane razem z kontem.
• Dokumentacja płatności: Stripe przechowuje dane transakcji zgodnie z własną polityką przechowywania danych i obowiązującymi przepisami finansowymi. Dane o statusie subskrypcji przechowujemy przez cały okres istnienia konta.
• Logi błędów (Sentry): usuwane automatycznie po 90 dniach. Nie zawierają danych umożliwiających identyfikację.
• Zanonimizowane dane do uczenia maszynowego: jeśli wyrażono zgodę na ich udostępnianie, zanonimizowane dane mogą być przechowywane bezterminowo, ponieważ nie da się ich powiązać z Tobą.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe. Obejmują one szyfrowaną transmisję danych (HTTPS/TLS), bezpieczne uwierzytelnianie przez Supabase i kontrolę dostępu do naszych systemów backendowych. Żaden system nie jest jednak całkowicie bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa.

9. Twoje prawa (RODO)

Jeśli mieszkasz w Europejskim Obszarze Gospodarczym, na mocy ogólnego rozporządzenia o ochronie danych (RODO) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): możesz poprosić o kopię danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania (art. 16): możesz poprosić o poprawienie nieprawidłowych danych. Większość informacji zmienisz samodzielnie w ustawieniach konta.
• Prawo do usunięcia danych (art. 17): możesz poprosić o usunięcie konta i danych osobowych, pisząc do nas na adres contact@runpact.com.
• Prawo do przenoszenia danych (art. 20): możesz poprosić o swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do ograniczenia przetwarzania (art. 18): możesz poprosić, żebyśmy w określonych sytuacjach ograniczyli sposób przetwarzania Twoich danych.
• Prawo sprzeciwu (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody: jeśli przetwarzanie opiera się na zgodzie (np. udostępnianie danych do uczenia maszynowego, połączenie ze Stravą), możesz ją wycofać w dowolnym momencie w ustawieniach konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z tych praw, napisz do nas na adres contact@runpact.com. Odpowiemy w ciągu 30 dni.

Masz też prawo wnieść skargę do lokalnego organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. Prywatność dzieci

RunPact nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 16 lat, niezwłocznie je usuniemy. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas na adres contact@runpact.com.

11. Pliki cookies i pamięć lokalna

RunPact używa wyłącznie niezbędnych plików cookies i pamięci lokalnej przeglądarki. Nie używamy cookies śledzących ani reklamowych. Szczegóły znajdziesz w naszej Polityce plików cookie.

12. Zmiany polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub wyraźnym komunikatem na stronie przed ich wejściem w życie. Dalsze korzystanie z RunPact po zmianach oznacza akceptację zaktualizowanej polityki.

13. Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw, napisz do nas na adres contact@runpact.com.