Twoja prywatność jest naszym priorytetem. Calcpace to narzędzie stworzone przez biegaczy dla biegaczy — zbieramy tylko to, co jest ściśle niezbędne do świadczenia usługi i nigdy nikomu nie sprzedajemy Twoich danych.

Kim jesteśmy

Calcpace to niezależny projekt oferujący darmowe kalkulatory wydolności biegowej, w tym obliczanie tempa, prognozowanie wyścigów, szacowanie VO2max i klasyfikacja wiekowa. Wszelkie pytania dotyczące prywatności prosimy kierować na adres [email protected].

Kto jest administratorem Twoich danych

Calcpace jest prowadzony jako niezależny projekt przez swojego opiekuna (maintainera), który jest administratorem danych w rozumieniu wszystkiego opisanego w tej polityce (controlador, LGPD art. 5, VI; administrator, RODO art. 4 pkt 7). Każde żądanie przewidziane w tej polityce — dostęp, poprawienie, usunięcie, przenoszenie danych, wycofanie zgody — należy wysłać na [email protected]; na żądanie udostępnimy nasze pełne dane identyfikacyjne i adres pocztowy.

Inspektor ochrony danych

Calcpace nie ma osobnego działu ochrony prywatności. Opiekun projektu wykonuje funkcję inspektora ochrony danych (encarregado, LGPD art. 41) i osobiście odpowiada na wnioski dotyczące prywatności pod adresem [email protected]. Odpowiadamy w ciągu 30 dni.

Jakie dane zbieramy

Zbieramy różne dane w zależności od tego, jak korzystasz z serwisu: (1) Odwiedzający bez konta — kalkulatory i przewodniki działają w Twojej przeglądarce, a my nie przechowujemy o Tobie niczego poza standardowymi logami serwera, jakie prowadzi każda strona internetowa. (2) Zarejestrowani użytkownicy — Twój adres e-mail i hasło (przechowywane tylko jako hash); profil, który wypełniasz (imię i nazwisko, nazwa użytkownika, bio, miasto, kraj, data urodzenia, płeć, maksymalne tętno, język i preferowany system jednostek oraz zdjęcie, jeśli je dodasz); aktywności, które rejestrujesz lub importujesz (data, nazwa, dystans, czas trwania, tempo, przewyższenie, temperatura, wysokość, miejsce, wskazany przez Ciebie wysiłek (lekki, umiarkowany, ciężki lub maksymalny), średnie i maksymalne tętno oraz trasa GPS, gdy wgrywasz plik GPX lub łączysz się ze Strava); Twoje aktywne sesje (adres IP, przeglądarka, data); token powiadomień Twojego telefonu, tylko jeśli włączysz powiadomienia w aplikacji na Androida; oraz zapis zgód, które wyraziłeś/-aś. Tętno, VO2max, data urodzenia i płeć są danymi o zdrowiu i przechowujemy je tylko za Twoją zgodą — zobacz „Dane o zdrowiu” poniżej. Na publicznych stronach z reklamami Google przetwarza dodatkowo dane opisane w sekcji Reklamy.

Dane o zdrowiu (dane wrażliwe)

Jeśli korzystasz z funkcji treningowych, Calcpace przechowuje Twoje dane o zdrowiu: średnie i maksymalne tętno z każdego biegu, Twoje maksymalne tętno, datę urodzenia i płeć. Na tej podstawie szacujemy VO2max, strefy tętna i wyniki według wieku. Są to dane osobowe wrażliwe w rozumieniu LGPD art. 11 oraz szczególna kategoria danych osobowych w rozumieniu RODO art. 9, a naszą jedyną podstawą prawną dla ich przetwarzania jest Twoja wyraźna zgoda — o którą prosimy odrębnie podczas konfiguracji profilu, nigdy w pakiecie z niczym innym, i którą zapisujemy wraz z datą, wersją i językiem, w którym ją przeczytałeś/-aś. Możesz ją wycofać w każdej chwili w ustawieniach profilu. Gdy to zrobisz, trwale usuniemy wszystkie przechowywane wartości tętna i VO2max i przestaniemy obliczać nowe, podczas gdy reszta Twoich biegów — dystans, czas, tempo, przewyższenie i mapa — zostaje bez zmian. Calcpace działa dalej, tylko bez szacunków fizjologicznych.

Lokalizacja i dane GPS

Twój profil może zawierać miasto i kraj, które wpisujesz samodzielnie. Gdy wgrywasz plik GPX lub importujesz bieg ze Strava, przechowujemy także trasę — poszczególne punkty z ich szerokością i długością geograficzną oraz zakodowaną linię mapy. Trasa zwykle zaczyna się i kończy tam, gdzie zaczął się i skończył Twój bieg, co dla większości osób jest ich domem. Twoje aktywności i ich mapy są widoczne tylko dla Ciebie, o ile nie ustawisz swojego profilu i danej aktywności jako publicznych — w takim przypadku mapa, w tym jej punkt startowy, staje się widoczna dla każdego, kto ma link. W każdej chwili możesz usunąć aktywność, usunąć jej plik GPX lub ponownie ustawić swój profil jako prywatny.

Podstawa prawna dla każdego celu

Przetwarzamy każdą kategorię danych w konkretnym celu i na konkretnej podstawie prawnej: prowadzenie Twojego konta (adres e-mail, hasło, sesje) — wykonanie umowy, którą zawierasz akceptując Warunki użytkowania (LGPD art. 7, V; RODO art. 6 ust. 1 lit. b); przechowywanie i wyświetlanie rejestrowanych przez Ciebie aktywności — ta sama umowa; dane o zdrowiu, czyli tętno, VO2max, data urodzenia i płeć — wyłącznie Twoja wyraźna zgoda i nic więcej (LGPD art. 11, I; RODO art. 9 ust. 2 lit. a); import aktywności ze Strava — Twoja wyraźna zgoda, wyrażona przy łączeniu konta; zapewnienie bezpieczeństwa i dostępności usługi, w tym zapobieganie nadużyciom — nasz prawnie uzasadniony interes (LGPD art. 7, IX; RODO art. 6 ust. 1 lit. f); odpowiadanie na nakazy prawne — wypełnienie obowiązku prawnego. Reklamy na publicznych stronach z treścią opierają się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO) tam, gdzie jest wymagana, a poza tym na naszym prawnie uzasadnionym interesie finansowania darmowego narzędzia. Import biegów z Health Connect w aplikacji na Androida opiera się na Twojej wyraźnej zgodzie, wyrażonej przy połączeniu w aplikacji.

Jak wykorzystujemy Twoje dane

Twój adres e-mail jest używany wyłącznie do uwierzytelniania konta, resetowania hasła i powiadomień transakcyjnych dotyczących Twojego konta. Nigdy nie wysyłamy e-maili marketingowych. Dane o Twoich aktywnościach służą do obliczania i wyświetlania Twojej własnej historii wyników. Twoje aktywności są widoczne tylko dla Ciebie, o ile nie ustawisz swojego profilu jako publicznego i nie oznaczysz aktywności jako publicznej — zobacz „Lokalizacja i dane GPS”.

Integracja ze Strava

Jeśli połączysz Stravę, prosimy o uprawnienie activity:read_all, które obejmuje także aktywności oznaczone w Stravie jako prywatne, aby historia treningów była pełna, i importujemy Twoje biegi: datę, nazwę, dystans, czas trwania, przewyższenie, miasto i kraj, trasę, urządzenie, które je zarejestrowało, a jeśli Twoje urządzenie je zmierzyło, także tętno (średnie, maksymalne i serię sekunda po sekundzie), kadencję, moc, temperaturę, okrążenia i międzyczasy, a także typ treningu zapisany przez Stravę (zawody, długie wybieganie, trening). Tętno zaimportowane ze Stravy to dane o zdrowiu i podlega zgodzie opisanej powyżej. Biegi zaimportowane ze Stravy są pokazywane tylko Tobie: nigdy nie mogą stać się publiczne i nigdy nie pojawiają się na Twoim publicznym profilu. Tokeny dostępu Stravy są przechowywane w postaci zaszyfrowanej i nigdy nie są udostępniane ani eksportowane. Strava może zbierać dane o użytkowaniu dotyczące tego, jak Calcpace korzysta z jej API, zgodnie z własną polityką prywatności Stravy. Odłączenie Stravy, na stronie konta lub w samej Stravie, cofa nasz dostęp i trwale usuwa wszystkie zaimportowane aktywności wraz z wartościami tętna i VO2max, a po zakończeniu wysyłamy potwierdzenie e-mailem. Usuwamy też powiązanie Twojego konta Calcpace z Twoim identyfikatorem sportowca w Stravie, więc logowanie przez Stravę przestaje działać, dopóki nie połączysz jej ponownie. Usunięcie konta działa tak samo. Aktywności wpisane ręcznie pozostają nietknięte. Dane zaimportowane ze Stravy są przechowywane do 7 dni i odświeżane ze Stravy, dopóki istnieje połączenie: każdy bieg jest ponownie pobierany ze Stravy, zanim skończy 7 dni, a jego okrążenia, międzyczasy i serie sekunda po sekundzie są usuwane 7 dni po pobraniu i pobierane ponownie, gdy następnym razem otworzysz bieg. Plik GPX, który dołączysz do biegu zaimportowanego ze Stravy, należy do Ciebie: gdy ten bieg wygaśnie, plik zostaje jako Twoja własna aktywność, odtworzona z pliku. Zdjęcie dołączone do biegu zaimportowanego ze Stravy bez pliku GPX jest usuwane razem z biegiem, gdy ten wygaśnie.

Health Connect (aplikacja na Androida)

Jeśli połączysz Health Connect w aplikacji Calcpace na Androida, aplikacja odczytuje z Health Connect na Twoim telefonie tylko Twoje biegi i spacery (sesje ćwiczeń typu bieganie, bieganie na bieżni i chodzenie) z 30 dni przed połączeniem i każdą nową sesję po nim: godzinę rozpoczęcia i zakończenia, aplikację i urządzenie, które ją zarejestrowały, jej tytuł, dystans, czas aktywności, przewyższenie oraz, w trakcie sesji, Twoje średnie i maksymalne tętno. Nie odczytuje tras, kroków, snu, wagi ani żadnych innych typów danych. Tętno jest daną o zdrowiu i jest przechowywane tylko za zgodą opisaną powyżej; bez niej jest odrzucane po otrzymaniu. Aplikacja wysyła te wartości do Calcpace przez szyfrowane połączenie (HTTPS), a każdy bieg jest zapisywany tak jak bieg dodany przez Ciebie: prywatny, dopóki nie uczynisz go publicznym, z możliwością edycji i usunięcia. Bieg, który tu usuniesz, nie zostanie zaimportowany ponownie. Import działa w tle tylko wtedy, gdy w Health Connect zezwolisz Calcpace na odczyt w tle. Dane z Health Connect służą wyłącznie do pokazywania Ci Twoich biegów i tego, co się z nich oblicza (tempo, VO2max, wyniki przeliczone według wieku, strefy treningowe, powiadomienie „Twój bieg dotarł”); nigdy nie są sprzedawane ani używane do reklam. Tak jak reszta Twojego konta są przetwarzane wyłącznie przez dostawców wymienionych w sekcji „Kto przetwarza dane w naszym imieniu”; powiadomienie „Twój bieg dotarł”, z dystansem, czasem i tempem biegu, jest dostarczane przez Google Firebase Cloud Messaging. Odłączenie, na stronie konta lub przez cofnięcie dostępu Calcpace w Health Connect, natychmiast zatrzymuje import; wylogowanie się na telefonie działa tak samo. Już zaimportowane biegi pozostają, dopóki nie usuniesz ich lub swojego konta, a dane o ich tętnie — dopóki nie wycofasz zgody na przetwarzanie danych o zdrowiu, nawet jeśli później cofniesz jakieś uprawnienie w Health Connect. Korzystanie przez Calcpace z informacji otrzymanych z Health Connect jest zgodne z zasadami Google Play dotyczącymi Health Connect, w tym z ich ograniczeniami wykorzystania.

Logowanie przez Google

Jeśli logujesz się przez Google, Google przekazuje nam Twój adres e-mail, potwierdza, że go zweryfikował, i podaje identyfikator Twojego konta Google. Przechowujemy adres e-mail jako adres Twojego konta, a identyfikator po to, by rozpoznać Cię przy następnym logowaniu przez Google. Nie prosimy Google o Twoje imię i nazwisko, zdjęcie, kontakty ani nic innego i nie przechowujemy żadnego tokena dostępu Google. Logowanie przez Google podlega też polityce prywatności samego Google.

Pliki cookie

Calcpace używa minimalnej liczby plików cookie i nie ustawia żadnego pliku cookie do śledzenia czy profilowania. Podpisany plik cookie sesji identyfikuje Cię po zalogowaniu i działa do momentu wylogowania lub unieważnienia tej sesji na stronie konta. Twoje preferencje jednostek (km/mi) i temperatury są przechowywane w tym samym pliku cookie sesji — nie w lokalnej pamięci przeglądarki. Calcpace nie zapisuje na Twoim urządzeniu niczego innego. Na stronach z reklamami platforma zarządzania zgodą Google ustawia swoje identyfikatory reklamowe — pliki cookie __gads i __gpi — w samej domenie calcpace.app, a Google może ustawiać dalsze pliki cookie ze swoich domen; w EOG, Wielkiej Brytanii i Szwajcarii nic z tego nie dzieje się przed Twoją zgodą. Poza tymi reklamowymi plikami cookie Calcpace nie ustawia niczego poza opisanym powyżej plikiem sesji.

Statystyki

Aby liczyć odwiedziny i sprawdzać, jak szybko ładują się strony, korzystamy z Cloudflare Web Analytics — usługi statystycznej szanującej prywatność, którą Cloudflare prowadzi w naszym imieniu. Nie używa plików cookie, niczego nie zapisuje na Twoim urządzeniu i nie śledzi osób między witrynami; przekazuje nam wyłącznie zbiorcze dane — które strony są odwiedzane, witrynę odsyłającą, kraj, typ urządzenia i wydajność ładowania. Polityka prywatności Cloudflare znajduje się na cloudflare.com/privacypolicy.

Reklama

Calcpace wyświetla reklamy Google AdSense niezalogowanym odwiedzającym na swoich publicznych stronach narzędzi — kalkulatorach, stronach wyników (/result), kalendarzu biegowym, konwerterze i przewodnikach — i mogą się one pojawiać także wtedy, gdy te strony są otwierane w aplikacji Calcpace na Androida. Zalogowani użytkownicy nigdzie nie widzą reklam, a żadna strona pokazująca dane z Twojego konta — Twój profil, Twoje biegi, Twoje tętno czy Twoje VO2max — nie zawiera reklam ani miejsc reklamowych; nie zawierają ich też strona główna i strony zasad. W EOG, Wielkiej Brytanii i Szwajcarii certyfikowana platforma zgód Google prosi o Twoją zgodę, zanim załaduje się spersonalizowana reklama lub plik cookie reklamowy, i możesz odmówić. Google wyświetla te reklamy jako niezależny administrator i może używać na tych stronach plików cookie i identyfikatorów urządzenia, aby wyświetlać, mierzyć i — jeśli na to pozwolisz — personalizować reklamy; sposób, w jaki Google korzysta z tych informacji, opisano na policies.google.com/technologies/partner-sites. Zgodę możesz zmienić lub wycofać w każdej chwili przez link "Ustawienia prywatności i plików cookie" w stopce każdej strony z reklamami.

Dodatkowe informacje na stronach wyników

Strony analizy wyniku pozwalają podać wiek, płeć, tętno maksymalne oraz temperaturę i wysokość w dniu zawodów, aby zobaczyć swój age grade, strefy tętna i ile wart jest wynik bez tego upału i tej wysokości. Obliczenia odbywają się w Twojej przeglądarce: Calcpace nigdzie nie wysyła tych pól — nie trafiają do adresu strony ani do żadnego żądania, które strona wysyła. Przeglądarka zapamiętuje wpisane wartości (localStorage), aby kolejny wynik otworzył się z nimi; przycisk Wyczyść w tym bloku je usuwa, podobnie jak wyczyszczenie danych tej witryny w przeglądarce. Po zalogowaniu i ze zgodą na dane o zdrowiu pola zaczynają się od danych z profilu, które nie są kopiowane do przeglądarki.

Kto przetwarza dane w naszym imieniu

Korzystamy z niewielkiej grupy dostawców, z których każdy działa wyłącznie na nasze zlecenie: Heroku (hosting aplikacji i baza danych PostgreSQL), Cloudflare (sieć CDN i serwer proxy, przez które przechodzi każde żądanie do calcpace.app i które widzą Twój adres IP oraz metadane żądania; Web Analytics, bez plików cookie i w formie zbiorczej — zob. "Statystyki"; przechowywanie obiektów R2 dla zdjęć i plików GPX oraz Turnstile, który odbiera Twój adres IP na stronie rejestracji, aby odróżnić ludzi od botów), Resend (e-maile transakcyjne — weryfikacja, resetowanie hasła, powiadomienia o koncie), AppSignal (monitorowanie wydajności aplikacji, które przetwarza metadane żądań, w tym adresy IP) oraz Strava (tylko jeśli zdecydujesz się ją połączyć). Google Firebase Cloud Messaging dostarcza powiadomienia aplikacji na Androida, tylko osobom, które je włączą: otrzymuje token powiadomień telefonu i treść powiadomienia. Każdy dostawca działa na podstawie własnej polityki prywatności oraz umowy, która ogranicza go do przetwarzania danych w naszym imieniu.

Prawa do prywatności w Kalifornii

Nie sprzedajemy i nie udostępniamy danych osobowych w rozumieniu tych terminów zdefiniowanych przez California Consumer Privacy Act i nie przetwarzamy ich do reklamy behawioralnej między kontekstami. Jeśli mieszkasz w Kalifornii, wymienione powyżej prawa — do informacji, dostępu, poprawiania, usunięcia oraz do niedyskryminowania za ich wykonywanie — obowiązują również Cię. Napisz na [email protected], aby skorzystać z któregokolwiek z nich.

Dzieci

Calcpace nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Nie weryfikujemy wieku podczas rejestracji. Jeśli sądzisz, że konto założyło dziecko, napisz na [email protected], a my usuniemy to konto oraz jego dane.

Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy Twoich danych osobowych, i nigdy nie udostępniamy ich do celów reklamowych. Udostępniamy je wyłącznie dostawcom wymienionym w sekcji „Kto przetwarza dane w naszym imieniu”, wyłącznie w celu świadczenia usługi na nasze zlecenie, oraz organom władzy, gdy wymaga tego ważny nakaz prawny. Reklamy na stronach publicznych wyświetla Google bezpośrednio w Twojej przeglądarce, jak opisano w sekcji Reklamy — nie przekazujemy Google danych Twojego konta.

Międzynarodowe przekazywanie danych

Nasze serwery i dostawcy znajdują się poza Brazylią — głównie w Stanach Zjednoczonych i Unii Europejskiej — więc korzystanie z Calcpace wiąże się z międzynarodowym przekazywaniem Twoich danych. Przekazywanie danych opiera się na zabezpieczeniach umownych oferowanych przez każdego dostawcę, w tym na standardowych klauzulach umownych Komisji Europejskiej, tam gdzie mają zastosowanie. Napisz na [email protected], jeśli chcesz wiedzieć, który dostawca przechowuje którą kategorię danych.

Przechowywanie danych

Twoje konto i wszystko, co jest z nim związane, przechowujemy tak długo, jak istnieje Twoje konto. Wyjątkiem są dane zaimportowane ze Stravy: są przechowywane do 7 dni i odświeżane ze Stravy, dopóki istnieje połączenie — zobacz sekcję o Stravie. Możesz samodzielnie usunąć konto w każdej chwili w Ustawieniach konta — system poprosi o Twoje hasło (lub, jeśli rejestrowałeś się przez Google lub Stravę i go nie znasz, o adres e-mail), a następnie trwale usunie Twój profil, aktywności, wartości tętna i VO2max, punkty trasy GPS, zdjęcia, pliki GPX, sesje i połączenie ze Strava. Usunięcie konta usuwa również tokeny powiadomień Twoich telefonów, a wylogowanie się na telefonie usuwa token tego telefonu. Odłączenie Strava natychmiast usuwa wszystko, co zostało z niej zaimportowane. Kopie zapasowe bazy danych są przechowywane przez naszego dostawcę hostingu, więc usunięty rekord może jeszcze przez pewien czas przetrwać w kopii zapasowej; kopie zapasowe są usuwane w ciągu 30 dni. Nie usuwamy nieaktywnych kont automatycznie; jeśli zaczniemy to robić, ogłosimy to tutaj i e-mailem, zanim zacznie to obowiązywać. Wylogowanie się na telefonie lub usunięcie konta usuwa też połączenie tego telefonu z Health Connect; odłączenie Health Connect zatrzymuje import, a już zaimportowane biegi pozostają, dopóki nie usuniesz ich lub swojego konta.

Usuń swoje konto i dane w Calcpace

Automatyczne szacunki

VO2max, strefy tętna, procenty według wieku i prognozy wyników są obliczane automatycznie na podstawie danych, które nam podajesz, przy użyciu opublikowanych formuł (Riegel, Cameron, Daniels & Gilbert, tabele biegów ulicznych Alana Jonesa/USATF z 2025 r.). Są to szacunki treningowe, a nie decyzje dotyczące Ciebie: nic w Twoim koncie, dostępie ani sposobie Twojego traktowania nie zależy od nich, a żaden profil na ich podstawie nie jest sprzedawany ani udostępniany. Możesz nas zawsze zapytać, jak powstała dana liczba, lub poprosić o jej ponowne rozpatrzenie (LGPD art. 20) pod adresem [email protected].

Twoje prawa (LGPD i RODO)

Niezależnie od tego, gdzie mieszkasz, masz prawo do: potwierdzenia, że przetwarzamy Twoje dane, i otrzymania ich kopii; poprawienia niekompletnych lub niedokładnych danych; żądania anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiarowych; przeniesienia swoich danych gdzie indziej (przenoszenie danych); wycofania udzielonej zgody w każdej chwili, bez utraty tych funkcji Calcpace, które od niej nie zależą; poznania, komu udostępniamy Twoje dane; poznania konsekwencji odmowy udzielenia zgody; poproszenia o ponowne rozpatrzenie automatycznie wygenerowanego wyniku; zgłoszenia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub żądania jego ograniczenia; oraz złożenia skargi do organu nadzorczego. Usunięcie konta to jedno kliknięcie w Ustawieniach konta, wyeksportowanie historii aktywności do CSV to jedno kliknięcie na stronie Aktywności (biegów zaimportowanych ze Stravy w nim nie ma — wyeksportuj je ze Stravy), a zgoda na dane o zdrowiu to przełącznik w ustawieniach profilu. Aby otrzymać pełną kopię wszystkich danych, które przechowujemy, lub w każdej innej sprawie, napisz na [email protected] — odpowiadamy w ciągu 30 dni.

Skargi

Jeśli uważasz, że nieprawidłowo obeszliśmy się z Twoimi danymi, napisz najpierw na [email protected] — wolelibyśmy to naprawić. Możesz też złożyć skargę do organu nadzorczego: w Brazylii jest to Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii — organ ochrony danych osobowych kraju, w którym mieszkasz.

Zmiany w niniejszej polityce

Możemy okresowo aktualizować tę politykę. Gdy to zrobimy, zaktualizujemy datę na górze tej strony. Jeśli zmiana wpływa na sposób, w jaki przetwarzamy dane o zdrowiu lub inne przetwarzanie oparte na Twojej zgodzie, poprosimy Cię o zaakceptowanie nowej wersji, zanim zacznie ona Cię obowiązywać.