Az Ön magánélete a prioritásunk. A Calcpace egy futók által futóknak épített eszköz — csak azt gyűjtjük, ami a szolgáltatás nyújtásához feltétlenül szükséges, és soha nem adjuk el az adatait senkinek.

Kik vagyunk

A Calcpace egy független projekt, amely ingyenes futóteljesítmény-kalkulátorokat kínál, beleértve a tempószámítást, versenyjóslást, VO2max-becslést és Age Grade számítást. Adatvédelemmel kapcsolatos kérdésekkel keressen minket a [email protected] címen.

Ki kezeli az Ön adatait

A Calcpace-t független projektként üzemelteti annak fenntartója, aki az ebben az irányelvben leírt adatkezelés adatkezelője (controlador, LGPD art. 5, VI; adatkezelő, GDPR 4. cikk (7)). Az ebben az irányelvben szereplő minden kérést — hozzáférés, javítás, törlés, adathordozhatóság, hozzájárulás visszavonása — a [email protected] címre kell küldeni, és kérésre megadjuk teljes jogi azonosító adatainkat és postai címünket.

Adatvédelmi tisztviselő

A Calcpace-nek nincs külön adatvédelmi részlege. A fenntartó tölti be az adatvédelmi tisztviselő szerepét (encarregado, LGPD art. 41), és személyesen válaszol az adatvédelmi kérésekre a [email protected] címen. 30 napon belül válaszolunk.

Milyen adatokat gyűjtünk

Attól függően gyűjtünk különböző adatokat, hogy hogyan használja az oldalt: (1) Fiók nélküli látogatók — a kalkulátorok és útmutatók teljesen az Ön böngészőjében futnak, és semmit nem tárolunk Önről a minden weboldal által vezetett szokásos szerverlogokon kívül. (2) Regisztrált felhasználók — az e-mail címét és jelszavát (csak hash formájában tárolva); az Ön által kitöltött profilt (keresztnév és vezetéknév, felhasználónév, bio, város, ország, születési dátum, nem, maximális pulzus, nyelv és mértékegység-preferencia, valamint egy fotó, ha feltölt egyet); az Ön által rögzített vagy importált tevékenységeket (dátum, név, távolság, időtartam, tempó, szintkülönbség, hőmérséklet, magasság, hely, átlagos és maximális pulzus, valamint a GPS-útvonal, ha GPX-fájlt tölt fel vagy csatlakoztatja a Stravát); az aktív munkameneteit (IP-cím, böngésző, dátum); és az Ön által adott hozzájárulások nyilvántartását. A pulzus, a VO2max, a születési dátum és a nem egészségügyi adatnak számít, és csak akkor tároljuk, ha hozzájárul — lásd az „Egészségügyi adatok” részt lent. A hirdetést tartalmazó nyilvános oldalakon a Google emellett a Hirdetések szakaszban leírt adatokat is kezeli.

Egészségügyi adatok (érzékeny adatok)

Ha használja az edzési funkciókat, a Calcpace egészségügyi adatokat tárol Önről: az átlagos és maximális pulzusát minden futásnál, a maximális pulzusát, a születési dátumát és a nemét. Ezekből becsüljük meg a VO2max-ot, a pulzuszónákat és az életkor szerinti eredményeket. Ezek az LGPD 11. cikke szerint érzékeny személyes adatnak, a GDPR 9. cikke szerint pedig különleges adatkategóriának számítanak, és az egyetlen jogalapunk a kezelésükre az Ön kifejezett hozzájárulása — amelyet külön kérünk a profilja beállításakor, sosem más hozzájárulással összekapcsolva, és amelyet a dátumával, verziójával és azzal a nyelvvel együtt rögzítünk, amelyen elolvasta. A hozzájárulást bármikor visszavonhatja a profilbeállításaiban. Ha ezt megteszi, véglegesen töröljük az összes tárolt pulzus- és VO2max-értéket, és leállítjuk újak számítását, míg futásainak többi része — a távolság, az idő, a tempó, a szintkülönbség és a térkép — pontosan úgy marad, ahogyan volt. A Calcpace a fiziológiai becslések nélkül is tovább működik.

Helyadatok és GPS-adatok

A profilja tartalmazhat egy várost és egy országot, amelyet Ön ad meg. Amikor GPX-fájlt tölt fel, vagy futást importál a Stravából, az útvonalat is tároljuk — az egyes útvonalpontokat szélességi és hosszúsági koordinátáikkal, valamint a kódolt térképvonalat. Egy útvonal általában ott kezdődik és ott végződik, ahol a futása kezdődött és végződött, ami a legtöbb ember esetében az otthona. Tevékenységei és térképei csak Önnek láthatók, kivéve, ha nyilvánossá teszi profilját és az adott tevékenységet, ebben az esetben a térkép — beleértve a kiindulási pontot is — láthatóvá válik mindenki számára, akinek megvan a link. Bármikor törölhet egy tevékenységet, eltávolíthatja annak GPX-fájlját, vagy ismét privátra állíthatja profilját.

Az egyes célok jogalapja

Minden adatkategóriát meghatározott célból és meghatározott jogalapon kezelünk: a fiókja működtetése (e-mail cím, jelszó, munkamenetek) — a Feltételek elfogadásával létrejövő szerződés teljesítése (LGPD art. 7, V; GDPR 6. cikk (1) b) pont); az Ön által rögzített tevékenységek tárolása és megjelenítése — ugyanaz a szerződés; egészségügyi adatok, azaz pulzus, VO2max, születési dátum és nem — kizárólag az Ön kifejezett hozzájárulása és semmi más (LGPD art. 11, I; GDPR 9. cikk (2) a) pont); tevékenységek importálása a Stravából — az Ön kifejezett hozzájárulása, amelyet a fiók csatlakoztatásakor ad meg; a szolgáltatás biztonságos és elérhető működtetése, beleértve a visszaélések megelőzését — jogos érdekünk (LGPD art. 7, IX; GDPR 6. cikk (1) f) pont); jogi végzésekre válaszadás — jogi kötelezettség teljesítése. A nyilvános tartalomoldalak hirdetései az Ön hozzájárulásán alapulnak (GDPR 6. cikk (1) a)), ahol az szükséges, máshol pedig az ingyenes eszköz finanszírozásához fűződő jogos érdekünkön.

Hogyan használjuk az adatait

Az e-mail címét kizárólag a fiók hitelesítésére, jelszó-visszaállításra és a fiókjával kapcsolatos tranzakciós értesítésekre használjuk. Soha nem küldünk marketing e-mailt. A tevékenységi adatait a saját teljesítménytörténetének kiszámítására és megjelenítésére használjuk. Tevékenységei csak Önnek láthatók, kivéve, ha nyilvánossá teszi profilját, és egy tevékenységet nyilvánosként jelöl meg — lásd a „Helyadatok és GPS-adatok” részt.

Strava-integráció

Ha összekapcsolja a Stravát, az activity:read_all engedélyt kérjük, amely a Stravában privátként tartott tevékenységeit is magában foglalja, hogy edzéstörténete teljes legyen, és importáljuk a futásait: dátum, név, táv, időtartam, szintemelkedés, város és ország, az útvonal, a rögzítő eszköz, valamint ha az eszköze mérte, a pulzus (átlag, csúcs és a másodpercenkénti sorozat), a lépésfrekvencia, a teljesítmény, a hőmérséklet, a körök és a részidők, valamint a Strava által rögzített edzéstípus (verseny, hosszú futás, edzés). A Stravából importált pulzus egészségügyi adat, és a fent leírt hozzájárulás vonatkozik rá. A Stravából importált futásokat csak Önnek mutatjuk: soha nem tehetők nyilvánossá, és soha nem jelennek meg a nyilvános profilján. A Strava hozzáférési tokenjeit titkosítva tároljuk, és soha nem osztjuk meg vagy exportáljuk. A Strava a saját adatvédelmi tájékoztatója szerint használati adatokat gyűjthet arról, hogyan használja a Calcpace az API-ját. A Strava leválasztása, a fiókoldalon vagy magában a Stravában, visszavonja a hozzáférésünket, és véglegesen törli az összes importált tevékenységet a pulzus- és VO2max-értékekkel együtt, majd e-mailben visszaigazolást küldünk. A fiók törlése ugyanezt teszi. A kézzel rögzített tevékenységekhez nem nyúlunk.

Cookie-k

A Calcpace minimális számú cookie-t használ, és nem állít be semmilyen követő vagy profilalkotó cookie-t. Egy aláírt munkamenet-cookie azonosítja Önt bejelentkezés után, és addig érvényes, amíg ki nem jelentkezik, vagy vissza nem vonja azt a munkamenetet a fiókja oldalán. A mértékegység-preferenciáját (km/mi) és a hőmérséklet-preferenciáját ugyanabban a munkamenet-cookie-ban tároljuk — nem a böngésző helyi tárolójában. A Calcpace semmi mást nem tárol az eszközén. A hirdetést tartalmazó nyilvános oldalakon a Google a saját domainjeiről hirdetési sütiket helyezhet el — az EGT-ben, az Egyesült Királyságban és Svájcban csak az Ön hozzájárulása után. Maga a Calcpace továbbra sem helyez el semmit a fent leírt sütikön túl. A hirdetést tartalmazó oldalakon a Google hozzájárulás-kezelő platformja a saját hirdetési azonosítóit — a __gads és __gpi cookie-kat — magán a calcpace.app domainen helyezi el, és a Google további cookie-kat helyezhet el a saját domainjeiről; az EGT-ben, az Egyesült Királyságban és Svájcban mindez csak az Ön hozzájárulása után történik. E hirdetési cookie-kon túl a Calcpace semmit sem helyez el a fent leírt munkamenet-cookie-n kívül.

Hirdetések

A Calcpace Google AdSense-hirdetéseket jelenít meg a nyilvános tartalomoldalakon — a kalkulátorokon, az átváltón és az útmutatókban. Az EGT-ben, az Egyesült Királyságban és Svájcban a Google tanúsított hozzájárulás-kezelő platformja kéri az Ön hozzájárulását, mielőtt személyre szabott hirdetés vagy hirdetési süti betöltődne, és Ön elutasíthatja. A Google ezeket a hirdetéseket független adatkezelőként szolgálja ki, és hirdetési sütiket helyezhet el ezeken az oldalakon. A bejelentkezett edzésterület, a kezdőlap és a szabályzatoldalak nem tartalmaznak hirdetést és hirdetési helyet — a Calcpace ezen része hirdetés- és követésmentes marad. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a hirdetést tartalmazó oldalak láblécében található "Adatvédelmi és cookie-beállítások" hivatkozással.

Ki kezeli az adatainkat a nevünkben

Egy kis csoport szolgáltatóra támaszkodunk, amelyek mindegyike kizárólag az utasításainknak megfelelően működik: Heroku (az alkalmazás hosztolása és a PostgreSQL-adatbázis), Cloudflare (R2 objektumtárolás a fotókhoz és GPX-fájlokhoz, valamint Turnstile, amely a regisztrációs oldalon fogadja az Ön IP-címét, hogy megkülönböztesse az embereket a botoktól), Resend (tranzakciós e-mailek — megerősítés, jelszó-visszaállítás, fiókértesítések), AppSignal (alkalmazásteljesítmény-figyelés, amely feldolgozza a kérések metaadatait, beleértve az IP-címeket), és a Strava (csak akkor, ha Ön úgy dönt, hogy csatlakoztatja). Minden szolgáltató a saját adatvédelmi szabályzata és egy olyan szerződés szerint működik, amely a nevünkben történő adatkezelésre korlátozza.

Kaliforniai adatvédelmi jogok

Nem adjuk el és nem osztjuk meg a személyes adatokat a California Consumer Privacy Act által meghatározott értelemben, és nem kezeljük azokat kontextusok közötti viselkedésalapú hirdetés céljából. Ha Ön kaliforniai lakos, a fent felsorolt jogok — a megismeréshez, a hozzáféréshez, a javításhoz, a törléshez és az ezek gyakorlása miatti hátrányos megkülönböztetés tilalmához való jog — Önre is vonatkoznak. Írjon a [email protected] címre, hogy bármelyiket gyakorolja.

Gyermekek

A Calcpace-t nem 13 év alatti gyermekeknek szánjuk, és tudatosan nem gyűjtünk tőlük adatokat. A regisztrációkor nem ellenőrizzük az életkort. Ha azt gondolja, hogy egy gyermek fiókot hozott létre, írjon a [email protected] címre, és töröljük a fiókot és annak adatait.

Adatmegosztás

Nem adjuk el, nem adjuk bérbe és nem kereskedünk személyes adataival, és soha nem osztjuk meg őket hirdetési célból. Csak a „Ki kezeli az adatainkat” részben felsorolt szolgáltatókkal osztjuk meg, kizárólag azért, hogy az utasításaink szerint működtethessék a szolgáltatást, valamint hatóságokkal, ha ezt érvényes jogi végzés írja elő. A nyilvános oldalak hirdetéseit a Google közvetlenül az Ön böngészőjében szolgálja ki, a Hirdetések szakaszban leírtak szerint — fiókadatait nem adjuk át a Google-nak.

Nemzetközi adattovábbítás

Szervereink és szolgáltatóink Brazílián kívül találhatók — főként az Egyesült Államokban és az Európai Unióban —, így a Calcpace használata az Ön adatainak nemzetközi továbbítását jelenti. A továbbítás az egyes szolgáltatók által biztosított szerződéses garanciákra épül, beleértve az Európai Bizottság általános szerződési feltételeit is, ahol azok alkalmazandók. Írjon a [email protected] címre, ha szeretné megtudni, melyik szolgáltató melyik adatkategóriát kezeli.

Adatmegőrzés

A fiókját és minden hozzá kapcsolódó adatot addig tárolunk, amíg a fiókja létezik. Fiókját bármikor önállóan törölheti a Fiókbeállításokban — ez elkéri a jelszavát, majd véglegesen eltávolítja a profilját, tevékenységeit, pulzus- és VO2max-értékeit, GPS-útvonalpontjait, fotóit, GPX-fájljait, munkameneteit és Strava-kapcsolatát. A Strava leválasztása azonnal törli az abból importált összes adatot. Az adatbázis biztonsági mentéseit tárhelyszolgáltatónk kezeli, és a saját ütemezése szerint forgatja, így egy törölt rekord megmaradhat egy mentésben, amíg az a mentés le nem cserélődik. Az inaktív fiókokat nem töröljük automatikusan; ha ezt megkezdjük, előtte itt és e-mailben is bejelentjük.

Automatizált becslések

A VO2max, a pulzuszónák, az életkor szerinti százalékok és a versenyeredmény-előrejelzések automatikusan, az Ön által megadott adatokból, közzétett formulák (Riegel, Cameron, Daniels & Gilbert, WMA) segítségével kerülnek kiszámításra. Ezek edzési becslések, nem az Önről szóló döntések: semmi, ami a fiókjával, a hozzáférésével vagy az Önnel szembeni bánásmóddal kapcsolatos, nem függ tőlük, és az ezekből származó profilokat nem adjuk el, és nem osztjuk meg. Bármikor megkérdezheti tőlünk, hogyan született egy adott szám, vagy kérheti annak felülvizsgálatát (LGPD art. 20) a [email protected] címen.

Az Ön jogai (LGPD és GDPR)

Bárhol él is, joga van: megerősítést kérni arról, hogy kezeljük az adatait, és másolatot kapni róluk; kijavítani a hiányos vagy pontatlan adatokat; kérni a szükségtelen vagy túlzott adatok anonimizálását, korlátozását vagy törlését; máshová vinni az adatait (adathordozhatóság); bármikor visszavonni egy adott hozzájárulást, anélkül hogy elveszítené a Calcpace azon részeit, amelyek nem függenek tőle; megtudni, kikkel osztjuk meg az adatait; megtudni, mi történik, ha megtagad egy hozzájárulást; kérni egy automatizált becslés felülvizsgálatát; tiltakozni a jogos érdeken alapuló adatkezelés ellen, vagy kérni annak korlátozását; és panaszt tenni egy felügyeleti hatóságnál. A fiók törlése egy kattintás a Fiókbeállításokban, a tevékenységtörténet CSV-ként exportálása egy kattintás a Tevékenységek oldalon, és az egészségügyi adatokhoz való hozzájárulás egy kapcsoló a profilbeállításokban. Ha teljes másolatot szeretne mindenről, amit tárolunk, vagy bármi másra van szüksége, írjon a [email protected] címre — 30 napon belül válaszolunk.

Panaszok

Ha azt gondolja, hogy helytelenül kezeltük az adatait, először írjon a [email protected] címre — inkább kijavítanánk. Panaszt tehet egy felügyeleti hatóságnál is: Brazíliában az Autoridade Nacional de Proteção de Dados-nál (ANPD, gov.br/anpd); az Európai Gazdasági Térségben vagy az Egyesült Királyságban annak az országnak az adatvédelmi hatóságánál, ahol él.

Az irányelv változásai

Ezt az irányelvet időről időre frissíthetjük. Ha ezt tesszük, frissítjük a dátumot ennek az oldalnak a tetején. Ha egy változás érinti azt, hogy hogyan kezeljük az egészségügyi adatokat vagy bármely más, az Ön hozzájárulásán alapuló adatkezelést, kérni fogjuk, hogy fogadja el az új verziót, mielőtt az Önre alkalmazandóvá válna.

Adatvédelmi szabályzat