Vaše soukromí je naší prioritou. Calcpace je nástroj vytvořený běžci pro běžce — shromažďujeme pouze to, co je nezbytně nutné k poskytování služby, a vaše data nikdy nikomu neprodáváme.

Kdo jsme

Calcpace je nezávislý projekt poskytující bezplatné běžecké kalkulačky, včetně výpočtu tempa, předpovědi závodu, odhadu VO2max a výkonu podle věku. Pro jakékoli dotazy týkající se soukromí nás můžete kontaktovat na [email protected].

Kdo je správcem vašich údajů

Calcpace provozuje jako nezávislý projekt jeho správce (maintainer), který je správcem údajů pro vše popsané v těchto zásadách (controlador, LGPD art. 5, VI; správce, GDPR čl. 4 odst. 7). Každý požadavek podle těchto zásad — přístup, oprava, výmaz, přenositelnost, odvolání souhlasu — směřuje na [email protected] a na požádání poskytneme svou úplnou právní identifikaci a poštovní adresu.

Pověřenec pro ochranu osobních údajů

Calcpace nemá samostatné oddělení pro ochranu soukromí. Roli pověřence pro ochranu osobních údajů (encarregado, LGPD art. 41) vykonává správce projektu a osobně odpovídá na žádosti týkající se soukromí na [email protected]. Odpovídáme do 30 dnů.

Jaké údaje shromažďujeme

Shromažďujeme různé údaje podle toho, jak web používáte: (1) Návštěvníci bez účtu — kalkulačky a průvodci běží ve vašem prohlížeči a neuchováváme o vás nic kromě běžných serverových logů, které vede každý web. (2) Registrovaní uživatelé — vaši e-mailovou adresu a heslo (uložené jen jako hash); profil, který vyplníte (jméno a příjmení, uživatelské jméno, bio, město, země, datum narození, pohlaví, maximální tepovou frekvenci, jazyk a preferovaný systém jednotek a fotku, pokud ji nahrajete); aktivity, které zaznamenáte nebo importujete (datum, název, vzdálenost, dobu trvání, tempo, elevaci, teplotu, výšku, místo, průměrnou a maximální tepovou frekvenci a trasu GPS, když nahrajete soubor GPX nebo připojíte Strava); vaše aktivní relace (IP adresu, prohlížeč, datum); a záznam souhlasů, které jste udělili. Tepová frekvence, VO2max, datum narození a pohlaví jsou zdravotní údaje a ukládáme je jen s vaším souhlasem — viz „Zdravotní údaje“ níže. Na veřejných stránkách s reklamami Google navíc zpracovává údaje popsané v části Reklama.

Zdravotní údaje (citlivé údaje)

Pokud používáte tréninkové funkce, Calcpace o vás uchovává zdravotní údaje: průměrnou a maximální tepovou frekvenci u každého běhu, vaši maximální tepovou frekvenci, datum narození a pohlaví. Z toho odhadujeme VO2max, tepové zóny a výkon podle věku. Jde o citlivé osobní údaje podle LGPD art. 11 a zvláštní kategorii osobních údajů podle GDPR čl. 9, a naším jediným právním základem pro jejich zpracování je váš výslovný souhlas — vyžádaný samostatně při vytváření profilu, nikdy sloučený s ničím jiným, a zaznamenaný s datem, verzí a jazykem, ve kterém jste jej četli. Souhlas můžete kdykoli odvolat v nastavení profilu. Když to uděláte, trvale odstraníme všechny uložené hodnoty tepové frekvence a VO2max a přestaneme počítat nové, zatímco zbytek vašich běhů — vzdálenost, čas, tempo, elevace a mapa — zůstane přesně tak, jak byl. Calcpace dál funguje i bez fyziologických odhadů.

Poloha a GPS údaje

Váš profil může obsahovat město a zemi, které si sami zadáte. Když nahrajete soubor GPX nebo importujete běh ze Strava, uchováváme také trasu — jednotlivé body trasy s jejich zeměpisnou šířkou a délkou a kódovanou linii mapy. Trasa obvykle začíná a končí tam, kde jste začali a skončili svůj běh, což je pro většinu lidí jejich domov. Vaše aktivity a jejich mapy jsou viditelné jen pro vás, pokud si nezveřejníte profil a danou aktivitu, v takovém případě se mapa, včetně počátečního bodu, zobrazí každému, kdo má odkaz. Aktivitu můžete kdykoli smazat, odstranit její GPX soubor nebo znovu nastavit svůj profil jako soukromý.

Právní základ pro každý účel

Každou kategorii údajů zpracováváme za konkrétním účelem a na konkrétním právním základě: provoz vašeho účtu (e-mailová adresa, heslo, relace) — splnění smlouvy, kterou uzavíráte přijetím Podmínek použití (LGPD art. 7, V; GDPR čl. 6 odst. 1 písm. b); uchovávání a zobrazování aktivit, které zaznamenáváte — stejná smlouva; zdravotní údaje, tedy tepová frekvence, VO2max, datum narození a pohlaví — výhradně váš výslovný souhlas a nic jiného (LGPD art. 11, I; GDPR čl. 9 odst. 2 písm. a); import aktivit ze Strava — váš výslovný souhlas udělený při připojení účtu; udržování služby bezpečné a dostupné, včetně prevence zneužití — náš oprávněný zájem (LGPD art. 7, IX; GDPR čl. 6 odst. 1 písm. f); reakce na právní příkazy — splnění právní povinnosti. Reklama na veřejných stránkách s obsahem stojí na vašem souhlasu (čl. 6 odst. 1 písm. a GDPR) tam, kde je vyžadován, jinde na našem oprávněném zájmu financovat bezplatný nástroj.

Jak používáme vaše údaje

Vaše e-mailová adresa se používá výhradně k ověření účtu, obnovení hesla a transakčním oznámením týkajícím se vašeho účtu. Nikdy nezasíláme marketingové e-maily. Údaje o vašich aktivitách se používají k výpočtu a zobrazení vaší vlastní historie výkonu. Vaše aktivity jsou viditelné jen pro vás, pokud si nezveřejníte profil a neoznačíte aktivitu jako veřejnou — viz „Poloha a GPS údaje“.

Integrace se Stravou

Pokud připojíte Stravu, požádáme o oprávnění activity:read_all, které zahrnuje i aktivity, jež máte ve Stravě soukromé, aby byla vaše tréninková historie úplná, a importujeme vaše běhy: datum, název, vzdálenost, dobu trvání, převýšení, město a zemi, trasu, zařízení, které je zaznamenalo, a pokud je vaše zařízení změřilo, také tepovou frekvenci (průměrnou, maximální a řadu po sekundách), kadenci, výkon, teplotu, okruhy a mezičasy a také typ tréninku, který Strava zaznamenává (závod, dlouhý běh, trénink). Tepová frekvence importovaná ze Stravy je údaj o zdraví a řídí se souhlasem popsaným výše. Běhy importované ze Stravy se zobrazují jen vám: nikdy nemohou být zveřejněny a nikdy se neobjeví na vašem veřejném profilu. Přístupové tokeny Stravy ukládáme šifrované a nikdy je nesdílíme ani neexportujeme. Strava může shromažďovat údaje o používání týkající se toho, jak Calcpace využívá její API, podle vlastních zásad ochrany osobních údajů Stravy. Odpojení Stravy, na stránce účtu nebo přímo ve Stravě, odvolá náš přístup a trvale smaže všechny importované aktivity včetně hodnot tepové frekvence a VO2max, a jakmile je hotovo, pošleme vám potvrzení e-mailem. Smazání účtu udělá totéž. Aktivit zadaných ručně se to nedotkne.

Soubory cookie

Calcpace používá minimální počet souborů cookie a nenastavuje žádný sledovací ani profilovací cookie. Podepsaný cookie relace vás identifikuje po přihlášení a platí, dokud se neodhlásíte nebo danou relaci nezrušíte na stránce svého účtu. Vaše preference jednotek (km/mi) a teploty jsou uloženy ve stejném cookie relace — nikoli v místním úložišti prohlížeče. Calcpace na vašem zařízení nic jiného neukládá. Na stránkách s reklamami ukládá platforma pro správu souhlasu od Googlu své reklamní identifikátory — cookies __gads a __gpi — přímo na doméně calcpace.app a Google může ukládat další cookies ze svých domén; v EHP, Spojeném království a Švýcarsku se nic z toho neděje před vaším souhlasem. Kromě těchto reklamních cookies Calcpace neukládá nic než výše popsanou cookie relace.

Reklama

Calcpace zobrazuje reklamy Google AdSense na veřejných stránkách s obsahem — kalkulačkách, převodníku a průvodcích. V EHP, Spojeném království a Švýcarsku si certifikovaná platforma souhlasu od Googlu vyžádá váš souhlas, než se načte personalizovaná reklama nebo reklamní cookie, a můžete odmítnout. Google tyto reklamy zobrazuje jako nezávislý správce a může na těchto stránkách ukládat reklamní cookies. Přihlášená tréninková část, úvodní stránka a stránky zásad nenesou žádné reklamy ani reklamní pozice — tato část Calcpace zůstává bez reklam a bez sledování. Souhlas můžete kdykoli změnit nebo odvolat odkazem "Nastavení soukromí a cookies" v patičce každé stránky s reklamami.

Kdo pro nás zpracovává údaje

Spolupracujeme s malým počtem poskytovatelů, z nichž každý jedná výhradně podle našich instrukcí: Heroku (hostování aplikace a databáze PostgreSQL), Cloudflare (úložiště objektů R2 pro fotky a soubory GPX a Turnstile, který na stránce registrace přijímá vaši IP adresu, aby rozlišil lidi od robotů), Resend (transakční e-maily — ověření, obnovení hesla, oznámení o účtu), AppSignal (monitorování výkonu aplikace, které zpracovává metadata požadavků včetně IP adres) a Strava (pouze pokud se rozhodnete ji připojit). Každý poskytovatel jedná podle vlastních zásad ochrany osobních údajů a smlouvy, která ho omezuje na zpracování údajů v náš prospěch.

Práva na ochranu soukromí v Kalifornii

Neprodáváme ani nesdílíme osobní údaje ve smyslu definic California Consumer Privacy Act a nezpracováváme je pro cílenou behaviorální reklamu napříč kontexty. Pokud žijete v Kalifornii, vztahují se na vás i výše uvedená práva — znát, získat přístup, opravit, vymazat a nebýt diskriminováni za jejich uplatnění. Napište na [email protected], abyste kterékoli z nich uplatnili.

Děti

Calcpace není určen dětem mladším 13 let a vědomě od nich neshromažďujeme žádné údaje. Věk při registraci neověřujeme. Pokud se domníváte, že si účet vytvořilo dítě, napište na [email protected] a účet i jeho údaje smažeme.

Sdílení údajů

Vaše osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme a nikdy je nesdílíme pro reklamní účely. Sdílíme je pouze s poskytovateli uvedenými v části „Kdo pro nás zpracovává údaje“, výhradně proto, aby mohli provozovat službu podle našich instrukcí, a s úřady, pokud to vyžaduje platný právní příkaz. Reklamy na veřejných stránkách zobrazuje Google přímo ve vašem prohlížeči, jak je popsáno v části Reklama — údaje vašeho účtu Googlu nepředáváme.

Mezinárodní přenosy údajů

Naše servery a poskytovatelé sídlí mimo Brazílii — hlavně ve Spojených státech a Evropské unii — takže používání Calcpace zahrnuje mezinárodní přenos vašich údajů. Přenosy se opírají o smluvní záruky nabízené každým poskytovatelem, včetně standardních smluvních doložek Evropské komise, pokud se použijí. Napište na [email protected], pokud chcete zjistit, který poskytovatel uchovává kterou kategorii údajů.

Uchovávání údajů

Váš účet a vše, co je k němu připojeno, uchováváme po celou dobu existence vašeho účtu. Svůj účet můžete kdykoli sami smazat v Nastavení účtu — systém si vyžádá vaše heslo a poté trvale odstraní váš profil, aktivity, hodnoty tepové frekvence a VO2max, body trasy GPS, fotky, soubory GPX, relace a připojení ke Stravě. Odpojení Stravy okamžitě odstraní vše, co z ní bylo importováno. Zálohy databáze uchovává náš poskytovatel hostingu a rotuje je podle svého plánu, takže smazaný záznam může v záloze přežít, dokud tato záloha nebude nahrazena novější. Neaktivní účty automaticky nemažeme; pokud s tím začneme, oznámíme to zde a e-mailem předtím, než to začne platit.

Automatizované odhady

VO2max, tepové zóny, procenta podle věku a předpovědi výkonu se počítají automaticky z údajů, které nám poskytnete, pomocí publikovaných vzorců (Riegel, Cameron, Daniels & Gilbert, WMA). Jde o tréninkové odhady, ne o rozhodnutí o vás: nic na vašem účtu, přístupu ani zacházení s vámi na nich nezávisí a žádný profil z nich odvozený neprodáváme ani nesdílíme. I tak se nás můžete zeptat, jak bylo číslo vypočítáno, nebo požádat o jeho přezkoumání (LGPD art. 20) na [email protected].

Vaše práva (LGPD a GDPR)

Bez ohledu na to, kde žijete, máte právo: potvrdit, že zpracováváme vaše údaje, a získat jejich kopii; opravit neúplné nebo nepřesné údaje; požádat o anonymizaci, omezení nebo výmaz nadbytečných či přebytečných údajů; přenést své údaje jinam (přenositelnost); kdykoli odvolat udělený souhlas, aniž byste přišli o části Calcpace, které na něm nezávisí; zjistit, s kým vaše údaje sdílíme; dozvědět se, co se stane, když souhlas odmítnete; požádat o přezkoumání automatizovaného odhadu; vznést námitku proti zpracování založenému na oprávněném zájmu nebo je omezit; a podat stížnost u dozorového úřadu. Smazání účtu je jedno kliknutí v Nastavení účtu, export historie aktivit do CSV je jedno kliknutí na stránce Aktivity a souhlas se zdravotními údaji je přepínač v nastavení profilu. Pro úplnou kopii všeho, co uchováváme, nebo pro cokoli dalšího napište na [email protected] — odpovíme do 30 dnů.

Stížnosti

Pokud se domníváte, že jsme s vašimi údaji nezacházeli správně, napište nejprve na [email protected] — raději bychom to napravili. Můžete si také stěžovat u dozorového úřadu: v Brazílii je to Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); v Evropském hospodářském prostoru nebo ve Spojeném království úřad pro ochranu osobních údajů země, ve které žijete.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Když to uděláme, aktualizujeme datum v horní části této stránky. Pokud změna ovlivní způsob, jakým nakládáme se zdravotními údaji nebo jiným zpracováním založeným na vašem souhlasu, požádáme vás o odsouhlasení nové verze, než se na vás začne vztahovat.

Zásady ochrany osobních údajů