Polityka prywatności PISTEBOUND

Wersja 1.2. Obowiązuje od 20 października 2026 r.

Co się zmieniło w wersji 1.2. Ta wersja obowiązuje od chwili jej opublikowania. Obejmuje Aplikację na telefony z Androidem, obok Aplikacji na iPhone'a: logowanie, przechowywanie danych i kopie zapasowe na telefonie, uprawnienia, mapę i powiadomienia (punkty 4, 5, 6.1, 6.3, 6.5, 6.6, 6.13 i 14). Dodaje Google jako odbiorcę danych w Aplikacji na Androida (punkty 7 i 8), połączenie ze Stravą, którego jeszcze nie uruchomiliśmy (punkt 6.16), oraz osobną stronę o usuwaniu konta (punkt 13). W odniesieniu do Aplikacji na iPhone'a jedynie doprecyzowuje brzmienie.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji PISTEBOUND na iPhone'a, Apple Watch i telefony z Androidem (dalej: „Aplikacja”) oraz ze strony internetowej pistebound.com (dalej: „Strona”): w jakich celach, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują. Stanowi informację, o której mowa w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”). Zasady korzystania z Aplikacji i Strony określa Regulamin PISTEBOUND (dalej: „Regulamin”).

1. Administrator

1. Administratorem Twoich danych osobowych jest Kornel Sowiński, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą SOWINS Kornel Sowiński, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres: Orchów 159, 98-100 Łask, NIP 8311640361, REGON 386815540 (dalej: „my”).
2. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nas do tego nie zobowiązują (art. 37 RODO).

2. Kontakt

1. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres hello@owlet.studio albo na adres pocztowy podany w punkcie 1.1.
2. W Aplikacji napiszesz do nas, wybierając Więcej, a następnie „Napisz do nas”.

3. Najważniejsze w skrócie

1. Aplikacja działa bez konta. Bez konta wszystko, co nagrywasz, zostaje na Twoim telefonie i nie mamy do tego dostępu.
2. Konto jest dobrowolne. Jest potrzebne do ekip, kopii zapasowej dni, linków „Znajdź mnie” i rankingów tras.
3. Po zalogowaniu kopia zapasowa dni jest domyślnie włączona. Możesz ją w każdej chwili wyłączyć (punkt 6.2).
4. Twoją bieżącą pozycję przekazujemy innym osobom wyłącznie wtedy, gdy ją udostępniasz, i tylko na wybrany przez Ciebie czas.
5. Nie sprzedajemy Twoich danych osobowych. Aplikacja nie zawiera reklam, analityki ani narzędzi śledzących i nie wyświetla prośby o zgodę na śledzenie. Jedynym wyjątkiem jest mapa w Aplikacji na Androida, przez którą Google zbiera własne dane o korzystaniu z niej (punkt 6.13.1). Strona nie używa analityki, pikseli reklamowych ani narzędzi śledzących i zapisuje tylko jeden plik cookie (punkt 6.12). Jeżeli reklamujemy Aplikację w serwisach innych firm, nie przekazujemy im żadnych danych z Aplikacji ani ze Strony (punkt 6.15).
6. Dane z Apple Zdrowie nigdy nie służą reklamie ani marketingowi i nigdy nie są sprzedawane.
7. Serwer Aplikacji znajduje się w Unii Europejskiej, w Irlandii.

4. Co zostaje na telefonie

1. Niezależnie od tego, czy masz konto, Aplikacja przechowuje na Twoim telefonie: nagrania dni (położenie GPS, prędkość, kierunek ruchu, wysokość i odczyty barometru), dni na nartach, zjazdy i przejazdy wyciągami, notatki, statystyki, rekordy, ulubione ośrodki, trasy zapisane do użytku bez internetu, język i ustawienia. Nie mamy dostępu do tych danych, dopóki nie wyślesz ich w sposób opisany w punkcie 6.
2. Dane o sobie (data urodzenia, płeć, wzrost, waga i poziom jazdy) Aplikacja przechowuje w chronionej pamięci telefonu, a gdy korzystasz z konta, także na koncie, na zasadach z punktu 6.3. Na iPhonie jest to pęk kluczy iOS, a na Androidzie pamięć szyfrowana kluczem przechowywanym w Android Keystore. Aplikacja na Androida nie ma ekranu do wpisania tych danych: przechowuje jedynie kopię danych, które są już na Twoim koncie, jeżeli zapisano je tam z iPhone'a.
3. Aplikacja odczytuje z Twojej biblioteki zdjęć zdjęcia z dnia na nartach, wraz z miejscem i czasem ich wykonania, żeby pokazać je przy tym dniu w miejscu ich wykonania. Niczego przy tym nie kopiuje ani nie wysyła.
4. Dane odczytane z Apple Zdrowie (tylko na iPhonie) są pokazywane wyłącznie na telefonie, z wyjątkami opisanymi w punkcie 6.3.
5. Przypomnienie o nagrywaniu po przyjeździe do ośrodka jest dostępne tylko na iPhonie i działa wyłącznie na telefonie: telefon sam sprawdza, czy jesteś w jednym z najwyżej 18 obserwowanych ośrodków, i niczego przy tym nie wysyła. Aplikacja na Androida nie ma takiego przypomnienia.
6. Obrazy dnia do udostępnienia, pliki eksportu (GPX, FIT, CSV, pełne archiwum) i odczytywane głosem podsumowania zjazdów powstają na telefonie. Plik albo obraz opuszcza telefon dopiero wtedy, gdy przekażesz go innej aplikacji albo osobie. Za dalsze przetwarzanie odpowiada wtedy wybrany przez Ciebie odbiorca.
7. Aplikacja na Apple Watch zapisuje dzień na zegarku i przesyła go do Twojego iPhone'a jako plik GPX (położenie, wysokość, prędkość, bez tętna). Tętno i aktywną energię zapisuje w treningu w Apple Zdrowie. Datę urodzenia ze Zdrowia odczytuje wyłącznie na zegarku, do wyznaczenia stref tętna.
8. Dane przechowywane w pamięci Aplikacji usuwasz, usuwając dni w Aplikacji albo usuwając Aplikację z telefonu. Na iPhonie wyjątkiem jest pęk kluczy iOS: zapisane w nim dane o sobie i dane logowania mogą pozostać na telefonie także po usunięciu Aplikacji. Jeżeli chcesz je usunąć, zanim usuniesz Aplikację, wyczyść w niej dane o sobie i wyloguj się albo usuń konto. Na Androidzie usunięcie Aplikacji usuwa z telefonu wszystkie jej dane, także te z chronionej pamięci.
9. Kopie zapasowe telefonu. Jeżeli tworzysz kopię zapasową telefonu w iCloud na iPhonie albo kopię zapasową Google na Androidzie, telefon umieszcza w niej pliki Aplikacji, w tym Twoje dni na nartach, na warunkach Apple albo Google (w przypadku iPhone'a zob. także punkt 6.3.4). Na Androidzie chroniona pamięć opisana w punkcie 4.2 (dane logowania i dane o sobie) nie trafia do tej kopii. Kopia w kopii zapasowej telefonu pozostaje w niej do czasu zastąpienia albo usunięcia tej kopii.

5. Uprawnienia na telefonie

1. Aplikacja prosi o dostęp do funkcji telefonu dopiero wtedy, gdy potrzebuje go funkcja, z której korzystasz. Każde uprawnienie możesz w każdej chwili cofnąć w ustawieniach telefonu. Odmowa wyłącza tylko funkcję, która tego uprawnienia wymaga.
2. Aplikacja korzysta z następujących uprawnień:

3. Aplikacja nie korzysta z mikrofonu, rozpoznawania mowy, kontaktów, kalendarza, Bluetooth, sieci lokalnej, Face ID ani odblokowywania odciskiem palca.
4. Zapisywanie i odczytywanie informacji na telefonie, opisane w tym punkcie, jest niezbędne do dostarczenia funkcji, z której wyraźnie chcesz skorzystać, i dlatego nie wymaga odrębnej zgody (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, dalej: „PKE”). Gdy dane opuszczają telefon, podstawę prawną ich przetwarzania podajemy w punkcie 6.
5. Android: nagrywanie przy wyłączonym ekranie. Na Androidzie Aplikacja prosi o dostęp do lokalizacji tylko podczas korzystania z niej i nigdy nie prosi o lokalizację w tle. Gdy zaczynasz nagrywać albo udostępniasz pozycję, Android uruchamia to jako usługę na pierwszym planie i przez cały czas jej działania pokazuje stałe powiadomienie, dzięki czemu Aplikacja może nagrywać przy wyłączonym ekranie. Gdy zakończysz dzień albo udostępnianie się skończy, usługa się zatrzymuje, a powiadomienie znika.

6. Cele, dane, podstawy prawne i okresy przechowywania

6.1 Konto i logowanie

1. Cel: założenie i prowadzenie konta oraz logowanie, w ramach wykonania umowy o prowadzenie konta zawartej na podstawie Regulaminu.
2. Dane: adres e-mail, na który wysyłamy link do logowania, albo, przy Logowaniu przez Apple (tylko na iPhonie; Aplikacja na Androida loguje wyłącznie linkiem wysłanym e-mailem), identyfikator Apple i adres e-mail przekazany przez Apple (może to być prywatny adres przekazujący Apple); identyfikator konta; wybrane imię, kolor, sport, ośrodek domowy i zdjęcie profilowe, jeżeli je dodasz; wersja Regulaminu zaakceptowana przy logowaniu i czas jej akceptacji; data akceptacji Zasad ekip; ustawienia konta (czy pokazujesz swoje dni ekipom i czy uczestniczysz w rankingach).
3. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zapisu wersji i czasu akceptacji Regulaminu także nasz prawnie uzasadniony interes, czyli możliwość wykazania, na jakich warunkach zawarliśmy umowę (art. 6 ust. 1 lit. f RODO).
4. Zdjęcie profilowe: możesz je zrobić aparatem albo wybrać z biblioteki zdjęć w systemowym oknie wyboru; Aplikacja wysyła wyłącznie wybrane zdjęcie. Przed wysłaniem zmniejsza je na telefonie do 512 pikseli i usuwa z niego dane zapisane przez aparat (miejsce, czas, model telefonu). Przechowujemy je w prywatnym magazynie plików na naszym serwerze.
5. Kto widzi: imię, kolor, zdjęcie, sport i ośrodek domowy widzą członkowie Twoich ekip. Adresu e-mail ani identyfikatora Apple nie widzi żaden inny użytkownik.
6. Wiadomości z linkiem do logowania: wysyłamy je z adresu noreply@pistebound.com za pośrednictwem Resend.
7. Okres: do usunięcia konta (punkt 13).

6.2 Kopia zapasowa dni

1. Cel: przechowywanie Twoich dni na koncie, aby można je było przywrócić po ponownej instalacji Aplikacji albo na nowym telefonie, oraz utrzymywanie tych samych dni na wszystkich Twoich telefonach.
2. Dane: pełne nagranie każdego dnia (dla każdego punktu: położenie GPS z dokładnością, prędkość, kierunek ruchu, wysokość, czas oraz odczyt barometru, jeżeli telefon go ma), podsumowanie dnia (ośrodek, zjazdy, przewyższenie, dystans, prędkości, czas jazdy), notatki i odpowiedzi do dni; dni zaimportowane z plików i z Apple Zdrowie; informacja o usunięciu dnia (data i godzina rozpoczęcia dnia oraz czas usunięcia, nic więcej z tego dnia). Dzień, który właśnie nagrywasz, trafia do kopii na bieżąco. Dni pobrane ze Stravy nigdy nie trafiają do kopii (punkt 6.16).
3. Ustawienie domyślne: po zalogowaniu kopia zapasowa jest włączona; informuje o tym ekran logowania. Wyłączysz ją na ekranie konta, w sekcji „Kopia zapasowa”, przełącznikiem „Zapisuj kopię na koncie”. Po wyłączeniu Aplikacja zapyta, czy usunąć także kopie dni zapisane już na koncie.
4. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Kopia zapasowa jest częścią usługi konta i możesz ją w każdej chwili wyłączyć.
5. Kto widzi: tylko Ty. Dostęp chronią zasady dostępu na naszym serwerze. Kopia nie jest szyfrowana end-to-end (punkt 14.4).
6. Okres: kopię dnia przechowujemy do jej usunięcia przez Ciebie albo do usunięcia konta, a informację o usunięciu dnia przez rok od jej zapisania albo krócej, jeżeli przywrócisz dzień.

6.3 Dane o sobie i Apple Zdrowie

1. Dane o sobie. W Aplikacji na iPhone'a możesz podać datę urodzenia, płeć, wzrost, wagę i poziom jazdy, wpisując je albo pobierając z Apple Zdrowie.
   1. Cel: szacowanie spalonych kalorii i proponowanie łagodniejszych zjazdów osobom początkującym.
   2. Gdzie: Aplikacja zapisuje te dane wyłącznie w chronionej pamięci telefonu (punkt 4.2); nie są one synchronizowane przez pęk kluczy iCloud. Aplikacja na Androida nie prosi o nie; przechowuje na telefonie jedynie kopię danych, które są już na Twoim koncie. Gdy korzystasz z konta, data urodzenia, płeć i poziom jazdy trafiają także na Twoje konto. Wzrost i waga trafiają na konto tylko wtedy, gdy wyrazisz na to zgodę w oknie, które Aplikacja pokazuje przed pierwszym zapisaniem któregoś z nich na koncie. Bez tej zgody pozostają wyłącznie na telefonie. Osobom poniżej 16 lat nie zapisujemy wzrostu i wagi na koncie, nawet jeśli wyrażą na to zgodę; pozostają one wyłącznie na telefonie (punkt 15.3). Inni użytkownicy nie mają dostępu do żadnych z tych danych.
   3. Podstawa prawna: datę urodzenia, płeć i poziom jazdy przechowujemy na koncie, bo są potrzebne do funkcji, z których korzystasz (art. 6 ust. 1 lit. b RODO). Wzrost i waga są danymi dotyczącymi zdrowia, a w połączeniu z nimi mogą nimi być także pozostałe dane o sobie. Dlatego wzrost i wagę przechowujemy na koncie wyłącznie na podstawie Twojej wyraźnej zgody, a gdy je tam zapiszesz, na tej samej podstawie przechowujemy wszystkie dane o sobie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Zgodę możesz w każdej chwili wycofać w Aplikacji, czyszcząc wzrost i wagę, albo pisząc do nas. Gdy wycofasz zgodę, usuwamy wzrost i wagę z Twojego konta; gdy wyczyścisz wszystkie dane o sobie, usuwamy z konta wszystkie.
   4. Okres: na koncie do wyczyszczenia tych danych albo usunięcia konta, a wzrost i waga także do wycofania zgody; na telefonie do ich wyczyszczenia albo usunięcia konta (punkt 4.8).
2. Apple Zdrowie (tylko iPhone). Aplikacja na Androida nie odczytuje ani nie zapisuje żadnych danych zdrowotnych i nie korzysta z Health Connect. Jeżeli na to pozwolisz, Aplikacja na iPhone'a zapisuje każdy zakończony dzień w Apple Zdrowie jako trening (funkcja jest domyślnie wyłączona). Jeżeli pozwolisz na odczyt, Aplikacja na iPhonie odczytuje: tętno (także spoczynkowe i podczas marszu), zmienność rytmu serca, wydolność (VO2 max), powrót tętna po wysiłku, częstość oddechu, natlenienie krwi, aktywną i spoczynkową energię, kroki, dystans marszu, pokonane piętra, minuty ćwiczeń, wysiłek fizyczny, czas na świetle dziennym, liczbę upadków zarejestrowanych przez zegarek, sen, wagę, wzrost, datę urodzenia, płeć oraz treningi i ich trasy.
3. Te odczyty są pokazywane wyłącznie na telefonie. Na nasz serwer trafiają tylko:
   1. dane o sobie, jeżeli pobierzesz je ze Zdrowia, a wzrost i waga tylko wtedy, gdy za swoją zgodą zapiszesz je na koncie (punkt 6.3.1);
   2. trening narciarski zaimportowany ze Zdrowia, który staje się dniem na nartach (z trasą, bez tętna) i trafia do kopii zapasowej jak każdy inny dzień (punkt 6.2).
4. Dane z Apple Zdrowie nigdy nie są wykorzystywane do reklamy ani marketingu, nie są sprzedawane i nie są przekazywane nikomu poza przypadkami opisanymi powyżej. Ani danych z Apple Zdrowie, ani danych o sobie nie wysyłamy do iCloud. Jeżeli jednak masz włączoną kopię zapasową iCloud, iOS zapisuje w niej, jako część kopii całego telefonu i na warunkach Apple, także pliki Aplikacji, w tym dni na nartach, wśród nich dni utworzone z treningów zaimportowanych z Apple Zdrowie.
5. Aplikacja nie jest wyrobem medycznym. Dane zdrowotne i szacunki kalorii mają charakter wyłącznie informacyjny.

6.4 Ekipy

Ekipa to prywatna grupa, do której można dołączyć wyłącznie na zaproszenie. Korzystanie z ekip wymaga konta i akceptacji Zasad ekip.

1. Cel: świadczenie usług ekip: członkostwo, czat, udostępnianie pozycji, miejsca i spotkania, wyjazdy, raporty o warunkach, tablica dni ekipy, informacja, kto jest teraz w Aplikacji.
2. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), chyba że poniżej wskazano inną.
3. Członkostwo i profil. Członkowie ekipy widzą Twoje imię, kolor, zdjęcie profilowe, sport i ośrodek domowy. Kod zaproszenia jest ważny 7 dni. Ekipę usuwamy, gdy opuści ją ostatni członek.
4. Udostępnianie pozycji. Gdy udostępniasz pozycję ekipie, jej członkowie (osoby, które należały do ekipy w chwili rozpoczęcia udostępniania i których nie blokujesz) widzą przez wybrany przez Ciebie czas, najdłużej 14 dni: Twoją ostatnią pozycję z dokładnością i godziną, wysokość, prędkość, kierunek ruchu, to, czy zjeżdżasz, jedziesz wyciągiem, czekasz w kolejce, idziesz czy stoisz, a podczas nagrywania także liczbę zjazdów i przewyższenie z tego dnia. Wraz z pozycją Aplikacja przekazuje losowy identyfikator instalacji, żeby rozróżniać Twoje telefony. Udostępnianie możesz zakończyć w każdej chwili.
   1. Przechowujemy wyłącznie jedną, ostatnią pozycję: każda nowa zastępuje poprzednią, więc nie powstaje historia Twoich położeń. Pozycję usuwamy, gdy nie jest już potrzebna ani do udostępniania ekipie, ani do linku „Znajdź mnie” (sprawdzamy to co 5 minut). Informację o samym udostępnieniu (kto, której ekipie, od kiedy do kiedy) usuwamy dzień po jego zakończeniu.
   2. Poziom baterii. Każda udostępniana pozycja zawiera poziom naładowania baterii telefonu w procentach, który członkowie ekipy widzą obok pozycji, żeby wiedzieli, dlaczego możesz zniknąć z mapy. Przechowujemy go razem z ostatnią pozycją. Gdy bateria się wyczerpuje, a Ty nagrywasz dzień i udostępniasz pozycję, Aplikacja raz tego dnia wysyła do tych ekip wiadomość w czacie z poziomem baterii w procentach. Członkowie ekipy dostają ją także jako powiadomienie (punkt 6.6), a usuwamy ją jak inne wiadomości, po dwóch dniach. Podstawa prawna: nasz prawnie uzasadniony interes i interes członków ekipy, czyli bezpieczeństwo osób jeżdżących razem (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec tego przetwarzania (punkt 9.1.6); poziom baterii przestaje być przekazywany, gdy zakończysz udostępnianie pozycji.
5. Obecność w Aplikacji. Członkowie ekipy widzą zieloną kropkę przy Twoim zdjęciu, gdy Aplikacja jest otwarta na Twoim ekranie. Przekazujemy w tym celu wyłącznie identyfikator konta, przez połączenie na żywo, i niczego nie zapisujemy. Osoba, którą blokujesz, nie widzi tej kropki. Funkcja jest domyślnie włączona; wyłączysz ją przełącznikiem „Pokazuj, gdy jestem w aplikacji” w ustawieniach konta. Podstawa prawna: nasz prawnie uzasadniony interes, czyli umożliwienie ekipie zorientowania się, kto jest teraz dostępny (art. 6 ust. 1 lit. f RODO).
6. Wiadomości. Wiadomości, odpowiedzi, reakcje, udostępnione miejsca (nazwa, położenie z wysokością, godziny otwarcia, rodzaj kuchni) i prośby o pomoc widzą członkowie danej ekipy. Wiadomości usuwamy po dwóch dniach, razem z reakcjami.
7. Zdjęcia w czacie. Zdjęcie możesz zrobić aparatem albo wybrać z biblioteki zdjęć w systemowym oknie wyboru; Aplikacja wysyła wyłącznie wybrane zdjęcie. Zanim zdjęcie opuści telefon, Aplikacja tworzy z niego nowy plik JPEG, najwyżej 1600 pikseli na dłuższym boku, bez danych zapisanych przez aparat (miejsca, czasu, modelu telefonu). Zdjęcie (najwyżej 2 MB) przechowujemy w prywatnym magazynie plików. Widzisz je Ty i członkowie ekipy, którzy mogą przeczytać tę wiadomość, za każdym razem przez link ważny dziesięć minut. Usuwamy je razem z wiadomością, najpóźniej po dwóch dniach, chyba że wiadomość zgłoszono: wtedy zdjęcie pozostaje do czasu rozpatrzenia zgłoszenia (punkt 6.9).
8. Miejsce spotkania. Widzi je dana ekipa. Usuwamy je dwa dni po ostatnim ustawieniu albo dzień po jego wyczyszczeniu, zależnie od tego, co nastąpi wcześniej.
9. Spotkania. Rodzaj lub nazwa, miejsce na mapie, godzina rozpoczęcia, przypomnienie, strefa czasowa telefonu osoby planującej, odpowiedzi członków. Spotkanie można zaplanować najwyżej 14 dni naprzód. Usuwamy je razem z odpowiedziami dzień po jego rozpoczęciu albo odwołaniu.
10. Wyjazdy. Ośrodek, pierwszy i ostatni dzień, notatka do 200 znaków, odpowiedzi „jadę”, „może”, „nie jadę”. Odwołany wyjazd usuwamy dzień później, każdy inny 15 dni po jego ostatnim dniu, razem z odpowiedziami.
11. Warunki teraz. Raport o warunkach w ośrodku (gotowe określenia, notatka do 120 znaków, nazwa ośrodka, bez współrzędnych) widzą członkowie ekipy do końca dnia w strefie czasowej osoby, która go wysłała, najdłużej dwa dni.
12. Dni ekipy. Jeżeli włączysz „Pokazuj ekipom moje dni”, członkowie ekipy widzą datę i godzinę rozpoczęcia, ośrodek, liczbę zjazdów, przewyższenie, czas na nartach i dystans każdego dnia. Członkowie, którzy także pokazują swoje dni, widzą ponadto zarys dnia (kształt narysowany w małym kwadracie, bez współrzędnych) i kolejne nazwane zjazdy, ze stopniem trudności, czasem i różnicą wysokości. W tym celu Aplikacja wysyła także nazwę każdego przejechanego wyciągu, minutę wejścia i czas jazdy. Żaden telefon nie odczytuje tych przejazdów: nasz serwer jedynie porównuje je z przejazdami członka ekipy z tego samego dnia i pokazuje mu, które przejazdy wyciągami były wspólne. Członkowie ekipy nigdy nie widzą Twojego śladu GPS. Dni przechowujemy, dopóki nie wyłączysz pokazywania, nie usuniesz dnia albo konta. Dopóki przechowujemy zgłoszenie jednej osoby dotyczące drugiej, żadna z nich nie widzi zarysów dni ani nazwanych zjazdów drugiej.
13. Blokowanie. Gdy kogoś zablokujesz, nie zobaczysz wiadomości, zdjęcia, dni ani pozycji tej osoby, a ona nie zobaczy Twoich. Osoba zablokowana nie dostaje o tym powiadomienia. Informację o blokadzie przechowujemy do jej zdjęcia albo do usunięcia konta jednej ze stron. O każdej blokadzie nasi moderatorzy dostają wiadomość e-mail z imionami i identyfikatorami kont obu osób, żeby móc szybko zareagować na nękanie. Podstawa prawna tej wiadomości: nasz prawnie uzasadniony interes, czyli bezpieczeństwo użytkowników ekip (art. 6 ust. 1 lit. f RODO).
14. Inne dane techniczne. Żeby chronić ekipy przed nadużyciami, zapisujemy próby dołączenia do ekipy (przez godzinę), chwile dodania reakcji do wiadomości i liczbę wiadomości wysłanych do moderatorów w związku z działaniami danej osoby (najdłużej przez 30 dni) oraz liczbę zmian przejazdów wysłanych do tablicy dni ekipy (przez 30 dni od dnia, którego dotyczą przejazdy). Podstawa prawna: nasz prawnie uzasadniony interes, czyli ochrona usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

6.5 Bezpieczeństwo: prośba o pomoc, sprawdzanie po postoju i numery alarmowe

1. „Potrzebuję pomocy”. Prośba trafia do Twoich ekip razem z Twoją pozycją. Przez 3 godziny ekipy widzą, gdzie jesteś. Prośba nie powiadamia służb ratunkowych.
2. „Wszystko OK?”. Funkcja jest domyślnie wyłączona. Gdy ją włączysz, podczas nagrywania telefon pyta, czy wszystko w porządku, jeżeli przez 20 minut stoisz w miejscu z dala od tras, wyciągów i schronisk. Jeżeli wybierzesz powiadamianie ekip i nie odpowiesz w ciągu kolejnych 10 minut, ekipy, którym pokazujesz pozycję, dostają prośbę o pomoc z Twoją pozycją. Ocena, czy stoisz, odbywa się na telefonie. Telefon nie rozpoznaje upadku ani urazu.
3. Numery alarmowe. Ekran numerów alarmowych działa na telefonie. Aplikacja nigdy nie dzwoni sama: po wybraniu numeru przekazuje go telefonowi, w którym potwierdzasz połączenie (na Androidzie otwiera się aplikacja telefonu z wpisanym numerem). Na Apple Watch przytrzymanie przycisku alarmowego przez 2 sekundy łączy z lokalnym numerem alarmowym (albo 112) i za pośrednictwem telefonu prosi Twoje ekipy o pomoc.
4. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), ponieważ te funkcje uruchamiasz samodzielnie. Jeżeli prośba o pomoc ujawnia informacje o Twoim zdrowiu, w szczególności prośba wysłana dlatego, że nikt nie odpowiedział na pytanie „Wszystko OK?”, opieramy się także na ochronie Twoich żywotnych interesów, gdy nie możesz wyrazić zgody (art. 6 ust. 1 lit. d i art. 9 ust. 2 lit. c RODO). Prośby o pomoc są wiadomościami ekipy i usuwamy je po dwóch dniach.
5. Te funkcje nie zastępują służb ratunkowych. Szczegóły zawiera Regulamin.

6.6 Powiadomienia

1. Cel: dostarczanie powiadomień od ekipy (wiadomości, prośby o pomoc, spotkania, wyjazdy, dni członków ekipy, raporty o warunkach).
2. Dane: token powiadomień urządzenia, identyfikator konta, język Aplikacji, jednostki (metryczne lub imperialne) i strefa czasowa telefonu. Najwyżej 10 urządzeń na konto. Strefy czasowej używamy wyłącznie po to, żeby powiadomienie o spotkaniu podawało godzinę rozpoczęcia według Twojego zegara, a gdy nie jest to dzisiaj, także dzień.
3. Treść powiadomienia zawiera imię nadawcy i nazwę ekipy oraz, zależnie od rodzaju powiadomienia: do 180 pierwszych znaków wiadomości, podpisu zdjęcia albo nazwy udostępnionego miejsca; dzień członka ekipy z ośrodkiem i przewyższeniem; raport o warunkach z nazwą ośrodka; spotkanie z nazwą i godziną; wyjazd z ośrodkiem i datami. Powiadomienie o wiadomości zawiera identyfikator konta nadawcy, żeby Aplikacja mogła ukryć powiadomienia od osób, które blokujesz. Powiadomienie nigdy nie zawiera współrzędnych.
4. Odbiorcy: powiadomienia przechodzą przez usługę push Expo, a następnie, na iPhone'a, przez usługę powiadomień Apple, a na telefon z Androidem przez Firebase Cloud Messaging firmy Google.
5. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Powiadomienia wyłączysz w ustawieniach telefonu.
6. Okres: token, razem z zapisanymi przy nim językiem, jednostkami i strefą czasową, usuwamy po wylogowaniu, gdy usługa powiadomień zgłosi, że urządzenie już go nie używa, przy blokadzie konta albo przy usunięciu konta. Strefę czasową zastępujemy nową, gdy otworzysz Aplikację w innej strefie czasowej.
7. Przypomnienia o nagrywaniu i o niskiej baterii oraz pytanie „Wszystko OK?” są powiadomieniami lokalnymi: tworzy je sam telefon.

6.7 Linki „Znajdź mnie”

1. Cel: pokazanie Twojej pozycji wybranym osobom, które nie mają Aplikacji, w przeglądarce, pod adresem pistebound.com/f/.
2. Dane i kto widzi: każdy, kto ma link, do jego wygaśnięcia widzi pierwsze słowo Twojego imienia, Twoją ostatnią pozycję z dokładnością i godziną, to, czy zjeżdżasz, jedziesz wyciągiem, czekasz w kolejce, idziesz czy stoisz, nazwę ośrodka, dopóki w nim jesteś, oraz godzinę wygaśnięcia linku. Nie widzi poziomu baterii ani niczego więcej. Link wysyłaj tylko zaufanym osobom.
3. Czas działania: dwie godziny, cztery godziny albo do końca dnia, najdłużej 24 godziny. Link możesz wyłączyć w każdej chwili; utworzenie nowego linku wyłącza poprzedni.
4. Co przechowujemy: jednokierunkowy skrót SHA-256 linku (z którego nie da się odtworzyć samego linku, także nam), informację, kto i kiedy utworzył link, kiedy link wygasa lub został wyłączony, oraz ośrodek z jego obszarem. Pozycja to ten sam pojedynczy zapis, z którego korzysta udostępnianie ekipie (punkt 6.4.4).
5. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
6. Okres: dane linku usuwamy dzień po jego wygaśnięciu lub wyłączeniu.
7. Osoby otwierające link. Żeby nikt nie odgadywał linków ani nie zasypywał Strony zapytaniami, przy każdym otwarciu zapisujemy solony skrót SHA-256 adresu IP odwiedzającego (nigdy sam adres; dla IPv6 skrót z pierwszych 64 bitów), informację, który link otwarto, i czas otwarcia. Usuwamy je w ciągu 15 minut. Podstawa prawna: nasz prawnie uzasadniony interes, czyli ochrona linków przed odgadywaniem i nadużyciami (art. 6 ust. 1 lit. f RODO). Strona „Znajdź mnie” rysuje mapę ze źródeł opisanych w punkcie 6.12.

6.8 Rankingi tras

1. Cel: pokazywanie Twoich czasów w rankingach tras.
2. Dobrowolność: rankingi są domyślnie wyłączone. Włączasz je po akceptacji Zasad ekip przełącznikiem „Pokazuj moje czasy” w zakładce Więcej i tym samym przełącznikiem je wyłączasz.
3. Dane: dla każdej trasy z rankingiem, z dnia nagranego na żywo na telefonie: ośrodek, nazwa trasy, data, narty lub snowboard, najlepszy czas zjazdu z tego dnia z dystansem i różnicą wysokości, 20 międzyczasów (wskazania zegara, nigdy położenie), a do weryfikacji czasu także stopień trudności i długość trasy z mapy. Aplikacja nie wysyła dni zaimportowanych z pliku, z innej aplikacji, z Apple Zdrowie, ze Stravy ani z Apple Watch.
4. Kto widzi:
   1. członkowie Twoich ekip: od razu Twoje imię, kolor, zdjęcie i datę każdego czasu; jeżeli sami pokazują swoje czasy, mogą też ścigać się z Twoim najszybszym przejazdem według międzyczasów;
   2. pozostali zalogowani użytkownicy: tylko skrócone imię (na przykład „Anna K.”), jeden ze standardowych kolorów i miesiąc, nigdy dzień, i to dopiero po zakończeniu tego dnia we wszystkich strefach czasowych; w rankingach z dzisiaj, z bieżącego tygodnia i wśród bywalców widzą wynik bez imienia; nigdy nie widzą Twojego zdjęcia ani konta, bo każdy z nich otrzymuje dla Ciebie inny kod; jeżeli masz najlepszy czas w historii trasy, osoby pokazujące własne czasy mogą ścigać się z jego międzyczasami.
5. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przełącznikiem. Wyłączenie przełącznika oznacza wycofanie zgody i od razu usuwa Twoje czasy ze wszystkich rankingów.
6. Ochrona przed nadużyciami: zapisujemy, kiedy telefon wysyła czasy (usuwamy tę informację po godzinie), oraz to, kto otworzył nowy ranking trasy. Serwer automatycznie odrzuca czasy, których nikt nie mógłby osiągnąć na danej trasie. Podstawa prawna: nasz prawnie uzasadniony interes, czyli rzetelność rankingów (art. 6 ust. 1 lit. f RODO).
7. Okres: czasy przechowujemy tak długo jak konto. Jeżeli zmienisz lub usuniesz dzień z ostatniego roku na telefonie, który wysłał jego czasy, Aplikacja wycofa te czasy przy najbliższym wysyłaniu. Jeżeli chcesz, żebyśmy usunęli Twoje czasy z serwera bez usuwania konta, napisz do nas.
8. Z rankingów mogą korzystać wyłącznie osoby, które ukończyły 16 lat.

6.9 Zgłoszenia, moderacja i blokady kont

1. Zgłoszenia. Możesz zgłosić wiadomość, osobę, ekipę, wyjazd albo imię w rankingu. Zgłoszenia przyjmujemy także e-mailem na adres hello@owlet.studio, również od osób bez konta.
2. Dane: kto zgłasza, kogo i czego dotyczy zgłoszenie, powód, Twoja notatka (do 500 znaków) oraz kopia zgłoszonej treści, którą serwer zapisuje automatycznie, bo oryginał może zniknąć przed rozpatrzeniem zgłoszenia: nazwa ekipy, wiadomość ze zdjęciem, ośrodek i notatka wyjazdu. Zgłoszenie trafia e-mailem do naszych moderatorów, nigdy do osoby zgłoszonej.
3. Podstawa prawna: obowiązek prawny rozpatrywania zgłoszeń i uzasadniania decyzji (art. 6 ust. 1 lit. c RODO w związku z art. 16 i 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065, dalej: „DSA”) oraz nasz prawnie uzasadniony interes, czyli bezpieczeństwo użytkowników i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
4. Okres: zgłoszenie usuwamy razem z kopią zgłoszonej treści po 12 miesiącach od jego rozpatrzenia, a najpóźniej po 13 miesiącach od jego dokonania. Zdjęcie ze zgłoszonej wiadomości przechowujemy tylko do rozpatrzenia albo usunięcia zgłoszenia. Zgłoszenia imion w rankingach usuwamy po 13 miesiącach od ich dokonania albo wcześniej, razem z kontem którejkolwiek ze stron. Pozostałe zgłoszenia zostają także po usunięciu konta którejkolwiek ze stron, razem z kopią zgłoszonej treści, ale bez powiązania z tym kontem. Wiadomości e-mail o zgłoszeniach i blokadach wysłane do naszych moderatorów usuwamy po 13 miesiącach od ich wysłania.
5. Imię zgłoszone w rankingu od razu znika z rankingów osoby zgłaszającej. Gdy to samo imię zgłoszą trzy wiarygodne osoby (z zaakceptowanymi Zasadami ekip, z kontem od co najmniej 7 dni, z własnym czasem na tej trasie), imię znika ze wszystkich rankingów do czasu sprawdzenia przez moderatora.
6. Filtr słów. Serwer automatycznie odrzuca imiona, nazwy ekip, wiadomości, tytuły spotkań, notatki i nazwy wyjazdów, raporty o warunkach oraz nazwy ośrodków w linkach „Znajdź mnie”, jeżeli zawierają słowa z listy obraźliwych określeń. W dniach ekipy pomija nazwę ośrodka, która zawiera takie słowo, a zjazd lub przejazd wyciągiem o takiej nazwie pomija na udostępnianej liście. Filtr sprawdza treść automatycznie, bez udziału człowieka. Poza tym nie zapoznajemy się z wiadomościami w ekipach, chyba że ktoś zgłosi nam wiadomość albo wymagają tego przepisy prawa.
7. Blokada konta. Konto, z którego narusza się Regulamin, możemy zablokować. Blokada usuwa osobę z ekip, kończy udostępnianie jej pozycji i jej link „Znajdź mnie”, usuwa jej wiadomości, dni ekipy i tokeny powiadomień, odwołuje jej spotkania i wyjazdy oraz wyklucza ją z rankingów. Decyzję o blokadzie podejmuje człowiek, a jej uzasadnienie przekazujemy zgodnie z Regulaminem.
8. Odciski zablokowanego konta. Po blokadzie zachowujemy odciski adresu e-mail i identyfikatora Logowania przez Apple tego konta: skróty SHA-256 utworzone z użyciem tajnego klucza, z których nie da się odczytać adresu ani identyfikatora. Nowe konto założone z tym samym adresem lub identyfikatorem jest automatycznie blokowane. Odciski przechowujemy przez 5 lat od blokady, także po usunięciu konta, a wcześniej usuwamy je, gdy zdejmiemy blokadę. Ponowna blokada tego samego konta albo automatyczna blokada nowego konta założonego z tym samym adresem lub identyfikatorem rozpoczyna ten okres od nowa. Podstawa prawna: nasz prawnie uzasadniony interes, czyli niedopuszczenie do powrotu osoby zablokowanej za naruszenia (art. 6 ust. 1 lit. f RODO).
9. Wstrzymanie rankingu trasy. Ranking trasy zatłoczonej lub niebezpiecznej możemy wstrzymać. Wpływa to na Twoje dane tylko w ten sposób, że wstrzymany ranking ich nie pokazuje.

6.10 Korespondencja i wykonywanie Twoich praw

1. Cel: odpowiadanie na wiadomości, rozpatrywanie reklamacji i wykonywanie Twoich praw wynikających z RODO.
2. Dane: adres e-mail, treść korespondencji i dane, które w niej podasz.
3. Podstawa prawna: obowiązki prawne (art. 6 ust. 1 lit. c RODO w związku z art. 12 do 22 RODO, z ustawą o prawach konsumenta i z DSA) oraz nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi i możliwość wykazania, jak sprawę załatwiliśmy (art. 6 ust. 1 lit. f RODO).
4. Okres: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń z nią związanych, nie dłużej jednak niż 3 lata od jej zakończenia.

6.11 Bezpieczeństwo usług i dzienniki serwera

1. Cel: utrzymanie bezpieczeństwa i ciągłości działania usług, wykrywanie nadużyć i diagnozowanie błędów.
2. Dane: adres IP, czas i rodzaj zapytania oraz identyfikator konta, jeżeli zapytanie go zawiera; w przypadku sesji logowania także rodzaj urządzenia lub przeglądarki (punkt 6.11.4).
3. Podstawa prawna: nasz prawnie uzasadniony interes, czyli bezpieczeństwo usług (art. 6 ust. 1 lit. f RODO).
4. Gdzie i jak długo: w krótkotrwałych dziennikach dostawcy serwera (Supabase) i dostawcy hostingu Strony (Vercel), przechowywanych przez okres ustalony przez tych dostawców, nie dłużej niż 7 dni. Ponadto, dopóki trwa sesja logowania, usługa logowania przechowuje dla niej adres IP oraz rodzaj urządzenia lub przeglądarki, z których sesja była ostatnio używana. Usuwamy je po wylogowaniu na tym urządzeniu albo po usunięciu konta. Nie używamy tych danych do żadnego innego celu, w tym do ustalania czyjegokolwiek położenia.
5. Usługa aktualizacji Aplikacji (Expo) otrzymuje losowy identyfikator instalacji, żeby dostarczać aktualizacje. Nie przechowujemy go i nie łączymy go z kontem.

6.12 Strona internetowa

1. Hosting. Stronę utrzymuje Vercel. Przy każdej wizycie Vercel widzi Twój adres IP i zapisuje go w krótkotrwałych dziennikach (punkt 6.11). Przy wejściu na adres główny Vercel ustala na podstawie adresu IP kraj, a my, uwzględniając także język przeglądarki, wybieramy na tej podstawie wersję regionalną Strony. Nie zapisujemy tej informacji. Podstawa prawna: nasz prawnie uzasadniony interes, czyli dopasowanie Strony do odwiedzającego (art. 6 ust. 1 lit. f RODO).
2. Plik cookie. Jeżeli wybierzesz kraj lub region na stronie wyboru regionu (link w stopce), Strona zapisuje ten wybór w jednym pliku cookie, pb_region, na rok (SameSite=Lax). To jedyny plik cookie Strony. Jest niezbędny do działania funkcji, której żądasz, i dlatego nie wymaga zgody (art. 399 PKE). Usuniesz go w ustawieniach przeglądarki.
3. Brak narzędzi śledzących. Strona nie używa analityki, pikseli reklamowych ani innych narzędzi śledzących.
4. Mapy. Pokaz Aplikacji, strony ośrodków i strony „Znajdź mnie” rysują mapę z otwartych serwisów. Twoja przeglądarka pobiera widoczny na ekranie fragment mapy bezpośrednio od nich, więc każdy z nich widzi Twój adres IP i oglądany obszar mapy:
   1. zdjęcia satelitarne: EOX IT Services (Austria, Sentinel-2), a w trzech krajach także krajowe zdjęcia lotnicze: IGN (Francja), GUGiK (Polska), basemap.at (Austria);
   2. drogi i nazwy miejsc: OpenFreeMap;
   3. rzeźba terenu: Mapterhorn. W Stanach Zjednoczonych zdjęcia lotnicze pochodzą z USGS (The National Map); pobiera je serwer Strony, więc USGS nie widzi Twojego adresu IP. Serwer zdjęć danego kraju otrzymuje zapytania wyłącznie o fragmenty mapy leżące w prostokącie obejmującym ten kraj. Prostokąt ten może obejmować także przygraniczne obszary państw sąsiednich. Na komputerze pokaz Aplikacji na stronie głównej każdej wersji regionalnej Strony uruchamia się sam, bez kliknięcia, i od razu pobiera od tych serwisów fragmenty mapy obszaru, który pokazuje. Pozostałe dane pokazu pochodzą z plików na naszej Stronie, a nie od innych serwisów. Podstawa prawna: nasz prawnie uzasadniony interes, czyli wyświetlanie map (art. 6 ust. 1 lit. f RODO). OpenFreeMap i Mapterhorn dostarczają fragmenty mapy za pośrednictwem Cloudflare, Inc., która może przetwarzać Twój adres IP w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework (art. 45 RODO).
5. Pogoda na stronach ośrodków pochodzi z MET Norway (norweskiego instytutu meteorologicznego). O prognozę pyta serwer Strony, więc MET Norway nie widzi Twojego adresu IP.

6.13 Mapy, trasy i pogoda w Aplikacji

1. Mapa w Aplikacji na iPhone'a to Apple Maps (MapKit). Apple otrzymuje zapytania o fragmenty mapy i zdjęcia satelitarne, które widzisz na ekranie, oraz Twój adres IP, na zasadach polityki prywatności Apple. Mapa w Aplikacji na Androida to Mapy Google (Maps SDK for Android). Google otrzymuje zapytania o widoczny na ekranie fragment mapy oraz Twój adres IP. Według Google pakiet Maps SDK zbiera także dane techniczne każdego zapytania (na przykład model telefonu i wersję systemu), pseudonimowy identyfikator pakietu na Twoim telefonie, raporty o awariach pakietu oraz informacje o tym, jak przesuwasz i powiększasz mapę, i wykorzystuje je do utrzymania i ulepszania swoich usług, na zasadach polityki prywatności Google. Aplikacja nie przekazuje Google niczego z Twojego konta ani Twoich nagrań.
2. Trasy i wyciągi pochodzą z OpenStreetMap. Aplikacja pobiera je z naszego serwera, a dla ośrodka, którego nasz serwer jeszcze nie ma, z publicznych serwerów Overpass (overpass-api.de i overpass.private.coffee). Serwery te otrzymują obszar ośrodka i adres IP telefonu, nic z Twojego konta.
3. Do aktualizowania własnej kopii tras nasz serwer wysyła zapytania do serwera overpass.private.coffee oraz do serwera lustrzanego prowadzonego przez VK w Rosji. Te zapytania wysyła wyłącznie nasz serwer, nigdy Twój telefon, i zawierają one tylko obszar ośrodka, bez żadnych danych osobowych.
4. Prognozę pogody, dane o śniegu, pogodę z minionych dni i wysokości tras Aplikacja pobiera bezpośrednio z Open-Meteo. Open-Meteo otrzymuje współrzędne ośrodka lub punktów trasy, przy pogodzie z minionego dnia także jego datę, oraz adres IP telefonu. Podczas nagrywania Aplikacja pyta o prognozę dla ośrodka, w którym jesteś, więc Open-Meteo może powiązać adres IP Twojego telefonu z tym ośrodkiem. Nigdy nie otrzymuje współrzędnych Twojej pozycji ani danych konta.
5. Podstawa prawna: nasz prawnie uzasadniony interes, czyli dostarczenie map, tras i prognoz, o które prosisz, bez konieczności zakładania konta (art. 6 ust. 1 lit. f RODO), a w przypadku posiadaczy konta także wykonanie umowy (art. 6 ust. 1 lit. b RODO). Wymienione w tym punkcie podmioty są odrębnymi administratorami swoich dzienników.

6.14 Dane, które otrzymujemy od innych

Część danych o Tobie nie pochodzi od Ciebie (art. 14 RODO):

1. od Apple, gdy logujesz się przez Apple: identyfikator Apple i adres e-mail (także prywatny adres przekazujący);
2. od innych użytkowników: zgłoszenia i blokady dotyczące Ciebie, wiadomości i zdjęcia w ekipie, w których się pojawiasz, odpowiedzi na Twoje spotkania i wyjazdy;
3. z Apple Zdrowie, na podstawie uprawnienia nadanego w iOS: dane opisane w punkcie 6.3;
4. ze Stravy, jeżeli ją połączysz: dane opisane w punkcie 6.16.

6.15 Nasze reklamy na innych platformach

1. Możemy reklamować Aplikację w serwisach innych firm, takich jak serwisy społecznościowe, wyszukiwarki i sklepy z aplikacjami. Gdy widzisz lub klikasz tam naszą reklamę, Twoje dane przetwarza operator serwisu jako odrębny administrator, na zasadach swojej polityki prywatności i zgodnie z Twoimi ustawieniami w tym serwisie.
2. Tworząc reklamę, wskazujemy jedynie ogólne kryteria doboru odbiorców, które udostępnia serwis, na przykład kraj, język, przedział wieku lub zainteresowania, a serwis stosuje je do danych, którymi sam dysponuje. Nie przekazujemy serwisom list osób ani adresów e-mail i nie przekazujemy im żadnych danych z Aplikacji ani ze Strony. Nie kierujemy do osób poniżej 18 lat reklam opartych na zainteresowaniach lub zachowaniu.
3. Od serwisów otrzymujemy wyłącznie zbiorcze statystyki naszych kampanii, na przykład liczbę osób, które zobaczyły lub kliknęły reklamę. Te statystyki nie pozwalają nam ustalić, kim jesteś.
4. Aplikacja i Strona nie zawierają pikseli, tagów ani pakietów oprogramowania reklamowego, więc niczego tym serwisom o Tobie nie przekazują. Jeżeli to się zmieni, przed zmianą zaktualizujemy tę politykę, a gdy wymaga tego prawo, najpierw poprosimy Cię o zgodę (punkt 16).
5. Podstawa prawna wyboru odbiorców naszych reklam: nasz prawnie uzasadniony interes, czyli promocja Aplikacji (art. 6 ust. 1 lit. f RODO). W zakresie, w jakim za ten wybór odpowiadamy wspólnie z serwisem, swoje prawa możesz wykonywać wobec nas albo wobec serwisu. Sposób, w jaki serwis wykorzystuje Twoje dane do reklam, sprawdzisz i zmienisz w jego ustawieniach reklam i prywatności.

6.16 Strava

Aplikacja zawiera połączenie ze Stravą, którego jeszcze nie uruchomiliśmy. Do tego czasu Aplikacja nie pokazuje żadnej opcji Stravy i niczego do Stravy nie wysyła. Ten punkt opisuje, jak połączenie działa, gdy je udostępnimy. Wymaga ono konta.

1. Cel: wysyłanie wybranych przez Ciebie dni na Twoje konto w Stravie oraz, jeżeli Strava na to pozwoli, pobieranie Twoich dni na nartach ze Stravy do Aplikacji.
2. Połączenie: w zakładce Więcej, w sekcji Strava, stukasz „Connect with Strava” i zezwalasz na dostęp na stronie Stravy. Strava przekazuje wtedy naszemu serwerowi Twój identyfikator sportowca w Stravie, Twoje imię w postaci, w jakiej pokazuje je Strava, udzielone uprawnienia oraz klucze (tokeny dostępu i odświeżania wraz z terminem ważności), które pozwalają nam działać w Stravie w Twoim imieniu. Przechowujemy je na naszym serwerze. Aplikacja na telefonie widzi tylko Twoje imię w Stravie, uprawnienia i datę połączenia, nigdy klucze.
3. Wysyłanie dni: dzień trafia do Stravy tylko wtedy, gdy go wyślesz, albo gdy włączysz „Wysyłaj zakończone dni do Stravy” (domyślnie wyłączone). Aplikacja wysyła naszemu serwerowi plik GPX dnia, taki sam jak plik eksportu: dla każdego punktu położenie, wysokość, czas, prędkość oraz odczyt barometru, jeżeli telefon go ma. Nasz serwer od razu przekazuje go do Stravy z Twoimi kluczami, z nazwą ośrodka, rodzajem sportu i odnośnikiem do dnia. Nie przechowujemy tego pliku. Telefon zapisuje, które dni już wysłał.
4. Pobieranie dni: działa tylko wtedy, gdy Strava na to pozwoli. Aplikacja odczytuje wtedy Twoje aktywności narciarskie, snowboardowe, biegowe i na rakietach śnieżnych w Stravie, także prywatne, i tworzy z nich dni, które pozostają wyłącznie na tym telefonie i tylko dla Ciebie: nigdy nie trafiają do kopii zapasowej, do ekip, do rankingów ani do eksportu.
5. Informacje od Stravy: jeżeli w Stravie odbierzesz PISTEBOUND dostęp albo usuniesz tam aktywność, Strava przekazuje naszemu serwerowi Twój identyfikator sportowca, a przy usuniętej aktywności także jej identyfikator. Przechowujemy tę informację, dopóki Twój telefon jej nie uwzględni, najdłużej 30 dni. Żeby sprawiedliwie dzielić limity Stravy, liczymy też, ile zapytań do Stravy wysyła Twój telefon w każdym kwadransie i każdego dnia.
6. Odłączenie: w zakładce Więcej, w sekcji Strava, stuknij „Rozłącz Stravę”. Nasz serwer prosi Stravę o odebranie PISTEBOUND dostępu i usuwa klucze oraz połączenie, niezależnie od odpowiedzi Stravy. Dni pobrane ze Stravy zostają usunięte z telefonu. PISTEBOUND możesz też usunąć w ustawieniach w Stravie; nasz serwer usuwa wtedy połączenie, gdy tylko Strava to potwierdzi. Dni wysłane już do Stravy pozostają tam, dopóki ich w Stravie nie usuniesz.
7. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), ponieważ to Ty łączysz Stravę i wybierasz, co wysłać.
8. Strava (Strava, Inc., Stany Zjednoczone) jest odrębnym administratorem wysłanych do niej dni i Twojego konta w Stravie, na zasadach swojego regulaminu i polityki prywatności.
9. Okres: połączenie i klucze do odłączenia Stravy, odebrania dostępu w Stravie albo usunięcia konta; informacje od Stravy najdłużej 30 dni; licznik zapytań do usunięcia konta.

7. Odbiorcy danych

1. Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi na podstawie umów powierzenia przetwarzania danych (podmiotom przetwarzającym), oraz podmiotom, którym przekazanie następuje z Twojej inicjatywy. Podmioty przetwarzające mogą wykorzystywać Twoje dane wyłącznie na nasze polecenie i muszą je chronić co najmniej w stopniu opisanym w tej polityce.

2. Zgłoszenia rozpatrujemy my oraz osoby działające na nasze polecenie, zobowiązane do zachowania poufności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Nasz serwer i dane konta znajdują się w Irlandii. Niektórzy odbiorcy mają siedzibę w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do danych (na przykład w ramach wsparcia technicznego). Przekazanie odbywa się na podstawie:
   1. w przypadku Supabase: standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia;
   2. w przypadku Resend, Expo, Vercel i Google (w zakresie Firebase Cloud Messaging): decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (art. 45 RODO), w zakresie, w jakim te podmioty są nią objęte, a w pozostałym zakresie standardowych klauzul umownych;
   3. w przypadku Apple i Google jako odrębnych administratorów: mechanizmów opisanych w ich politykach prywatności;
   4. w przypadku Stravy: Twojego żądania wysłania do niej dni (art. 49 ust. 1 lit. b RODO).
2. Kopię standardowych klauzul umownych udostępnimy na prośbę wysłaną na adres podany w punkcie 2.
3. Osoby, którym udostępniasz dane w ekipie, przez link „Znajdź mnie” albo w rankingach, mogą przebywać poza Europejskim Obszarem Gospodarczym.

9. Twoje prawa

1. Masz prawo:
   1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
   6. w każdej chwili wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO); po wniesieniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń;
   7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO);
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), albo do organu nadzorczego w państwie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, w którym masz zwykłe miejsce pobytu lub miejsce pracy albo w którym doszło do domniemanego naruszenia.
2. Wiele praw wykonasz samodzielnie w Aplikacji: poprawisz profil i dane o sobie na ekranie konta, usuniesz dzień, wyłączysz kopię zapasową, rankingi, pokazywanie dni i obecności, wyeksportujesz dni (Więcej, „Eksportuj dane”: GPX, FIT, CSV albo pełne archiwum) i usuniesz konto.
3. W pozostałych sprawach napisz na adres podany w punkcie 2. Kopię danych z konta wyślemy na prośbę. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Ze względu na skomplikowany charakter lub liczbę żądań możemy przedłużyć ten termin o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu miesiąca od otrzymania żądania.
4. Jeżeli będziemy mieć uzasadnione wątpliwości, czy żądanie pochodzi od Ciebie, możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu e-mail przypisanego do konta.

10. Zgoda i jej wycofanie

Na podstawie Twojej zgody przetwarzamy:

1. dane o sobie zapisane na koncie (punkt 6.3.1): zgodę wycofasz w Aplikacji albo pisząc do nas;
2. czasy w rankingach tras (punkt 6.8): zgodę wycofasz przełącznikiem „Pokazuj moje czasy”.

Od tych zgód należy odróżnić uprawnienia, które nadajesz Aplikacji na telefonie (punkt 5), w tym dostęp do Apple Zdrowie. Uprawnienie nie jest zgodą w rozumieniu RODO, lecz decyzją, czy Aplikacja może korzystać z danej funkcji telefonu. Każde z nich cofniesz w ustawieniach telefonu.

11. Czy musisz podać dane

1. Podanie danych jest dobrowolne. Z Aplikacji możesz korzystać bez konta.
2. Do założenia konta potrzebny jest adres e-mail albo, na iPhonie, Logowanie przez Apple. Bez tego nie możemy zawrzeć umowy o prowadzenie konta.
3. Bez imienia nie dołączysz do ekipy. Bez dostępu do lokalizacji nie nagrasz dnia. Pozostałe dane podajesz tylko wtedy, gdy chcesz skorzystać z funkcji, która ich wymaga.

12. Zautomatyzowane podejmowanie decyzji

1. Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Nie profilujemy Cię.
2. Stosujemy natomiast proste mechanizmy automatyczne, opisane w punktach 6.8 i 6.9: filtr słów, odrzucanie niewiarygodnych czasów w rankingach, ukrywanie imienia w rankingach po zgłoszeniach trzech wiarygodnych osób do czasu sprawdzenia przez człowieka, limity liczby działań oraz automatyczną blokadę nowego konta założonego z adresem lub identyfikatorem konta wcześniej zablokowanego przez moderatora.
3. Jeżeli uważasz, że któryś z tych mechanizmów zadziałał wobec Ciebie błędnie, napisz do nas. Sprawę sprawdzi człowiek.

13. Usunięcie konta

1. Konto usuniesz w Aplikacji, na iPhonie albo na telefonie z Androidem: Więcej, wiersz konta na górze, „Usuń konto”, a następnie potwierdzenie. Możesz też poprosić o to bez Aplikacji, e-mailem wysłanym z adresu, którego używasz do logowania. Oba sposoby opisujemy krok po kroku na stronie https://pistebound.com/usun-konto.
2. Jeżeli korzystasz z Logowania przez Apple na iPhonie, Aplikacja przed usunięciem konta prosi Apple o odłączenie PISTEBOUND od Twojego konta Apple. Jeżeli to się nie uda, Aplikacja pokaże, jak odłączyć ją w Ustawieniach iOS.
3. Usunięcie konta usuwa z naszego serwera: konto, profil, zdjęcie profilowe, dane o sobie, członkostwo w ekipach, wysłane wiadomości i reakcje, odpowiedzi na spotkania i wyjazdy, dni ekipy, udostępnioną pozycję, link „Znajdź mnie”, czasy w rankingach, blokady, tokeny powiadomień, sesje logowania, kopie zapasowe dni, informacje o usuniętych dniach oraz połączenie ze Stravą wraz z kluczami.
4. Po usunięciu konta pozostają:
   1. dni zapisane na Twoim telefonie;
   2. ekipy założone przez Ciebie, jeżeli należą do nich inni członkowie;
   3. spotkania, wyjazdy i miejsca spotkań utworzone przez Ciebie, bez Twojego imienia, do ich usunięcia w terminach z punktu 6.4;
   4. zgłoszenia złożone przez Ciebie i zgłoszenia dotyczące Ciebie, w tym kopia Twojej zgłoszonej wiadomości, bez powiązania z Twoim kontem, w terminach z punktu 6.9.4;
   5. odciski adresu e-mail i identyfikatora Apple, jeżeli konto było zablokowane (punkt 6.9.8);
   6. wiadomości wysłane wcześniej do moderatorów, do ich usunięcia po 13 miesiącach od wysłania (punkt 6.9.4);
   7. dane w dziennikach i kopiach bezpieczeństwa dostawców, do ich usunięcia w cyklu tych dostawców, nie dłużej niż 7 dni.
5. Aplikacja usuwa także dane o sobie z chronionej pamięci tego telefonu, a jeżeli konto było połączone ze Stravą, prosi Stravę o odebranie PISTEBOUND dostępu i usuwa z tego telefonu dni pobrane ze Stravy. Dni wysłane już do Stravy pozostają w niej.

14. Bezpieczeństwo danych

1. Połączenia Aplikacji i Strony z serwerami są szyfrowane (HTTPS).
2. Dostęp do danych na serwerze ograniczają zasady dostępu sprawdzane po stronie serwera dla każdej osoby i każdego wiersza danych: na przykład pozycję widzą tylko osoby, którym ją udostępniasz, i tylko przez wybrany przez Ciebie czas.
3. Linków „Znajdź mnie” i odcisków zablokowanych kont nie przechowujemy w postaci jawnej. Tokeny logowania i dane o sobie są przechowywane na telefonie w jego chronionej pamięci: w pęku kluczy iOS na iPhonie, a na Androidzie w pamięci szyfrowanej kluczem z Android Keystore. Klucze Stravy przechowujemy wyłącznie na naszym serwerze, nigdy na telefonie.
4. Dane na serwerze nie są szyfrowane end-to-end: technicznie mają do nich dostęp dostawca serwera i my, w zakresie potrzebnym do świadczenia usług i moderacji.

15. Dzieci i młodzież

1. Z Aplikacji można korzystać bez konta. Bez konta wszystko, co nagrywasz, zostaje na telefonie i nie trafia do nas (punkt 3.1). Aplikacja nie jest przeznaczona dla dzieci poniżej 13 lat.
2. Konto może samodzielnie założyć osoba, która ukończyła 16 lat.
3. Osoba w wieku od 13 do 15 lat może założyć konto i z niego korzystać wyłącznie za zgodą rodzica lub innego przedstawiciela ustawowego (art. 8 RODO). Z rankingów tras (punkt 6.8) i z zapisywania wzrostu i wagi na koncie (punkt 6.3.1) mogą korzystać wyłącznie osoby, które ukończyły 16 lat, nawet jeśli taka zgoda została wyrażona. Dziecko poniżej 13 lat nie może mieć konta (punkt 15.5).
4. Przed zalogowaniem Aplikacja informuje, że logując się, oświadczasz, że masz co najmniej 16 lat albo od 13 do 15 lat i zgodę rodzica lub innego przedstawiciela ustawowego. Rodzic lub inny przedstawiciel ustawowy może w każdej chwili napisać do nas (punkt 2), żeby zadać pytanie, wycofać zgodę albo zażądać usunięcia konta dziecka.
5. Aplikacja nie jest skierowana do dzieci poniżej 13 lat. Dziecko poniżej 13 lat nie może założyć konta, także za zgodą rodzica, ale może korzystać z Aplikacji bez konta. Świadomie nie pozwalamy na prowadzenie kont przez dzieci poniżej 13 lat. Jeżeli dowiemy się, że konto należy do dziecka poniżej 13 lat, usuniemy je wraz z danymi.
6. Ekipy pokazują dokładną pozycję na żywo. Rodzicom zalecamy, żeby dziecko udostępniało pozycję wyłącznie ekipie rodzinnej lub osobom, które zna.
7. Jeżeli dowiemy się, że konto założyła osoba w wieku od 13 do 15 lat bez wymaganej zgody, poprosimy o zgodę rodzica lub innego przedstawiciela ustawowego, a jeżeli jej nie otrzymamy, usuniemy konto.

16. Zmiany polityki

1. Politykę zmieniamy, gdy zmieniają się funkcje Aplikacji lub Strony, nasi dostawcy albo przepisy, na przykład przed uruchomieniem na Stronie lub w Aplikacji narzędzi reklamowych albo narzędzi do pomiaru skuteczności reklam. Każdą nową wersję publikujemy na Stronie przed jej wejściem w życie. Numer wersji i data na górze dokumentu zawsze wskazują wersję obowiązującą. Poprzednie wersje udostępniamy na prośbę.
2. O istotnych zmianach, w szczególności o nowym celu przetwarzania, nowej kategorii danych albo nowym odbiorcy, informujemy w Aplikacji i na Stronie, a posiadaczy konta także e-mailem, przed wejściem zmian w życie.
3. Przetwarzanie, które wymaga Twojej zgody, rozpoczynamy dopiero po jej uzyskaniu, a prośbę o zgodę przedstawiamy osobno, razem z informacją o tym przetwarzaniu. W szczególności:
   1. narzędzia na Stronie, które zapisują informacje na Twoim urządzeniu lub je z niego odczytują i nie są niezbędne do działania Strony (na przykład narzędzia do pomiaru skuteczności reklam), uruchomimy dopiero po opublikowaniu nowej wersji polityki i wyłącznie wtedy, gdy wyrazisz na to zgodę w oknie zgód na Stronie; odmowa nie ograniczy dostępu do Strony;
   2. jeżeli Aplikacja miałaby przekazywać dane innym firmom w celu śledzenia w rozumieniu zasad Apple (App Tracking Transparency), nastąpi to dopiero po opublikowaniu nowej wersji polityki i aktualizacji Aplikacji, wyłącznie za Twoją zgodą wyrażoną w Aplikacji oraz w systemowym oknie iOS; odmowa nie ograniczy żadnej funkcji Aplikacji.

17. Wersje językowe

Polityka jest dostępna po polsku i po angielsku. W razie rozbieżności rozstrzyga wersja polska. Wersja angielska zawiera ponadto punkt 18 z dodatkowymi informacjami dla osób z państw spoza Unii Europejskiej (Wielkiej Brytanii, Stanów Zjednoczonych i Kanady); punkt ten uzupełnia politykę i nie ogranicza żadnego z praw w niej opisanych.

Wróć do PISTEBOUND