Twoja prywatność jest naszym priorytetem. Calcpace to narzędzie stworzone przez biegaczy dla biegaczy — zbieramy tylko to, co jest ściśle niezbędne do świadczenia usługi i nigdy nikomu nie sprzedajemy Twoich danych.

Kim jesteśmy

Calcpace to niezależny projekt oferujący darmowe kalkulatory wydolności biegowej, w tym obliczanie tempa, prognozowanie wyścigów, szacowanie VO2max i klasyfikacja wiekowa. Wszelkie pytania dotyczące prywatności prosimy kierować na adres [email protected].

Kto jest administratorem Twoich danych

Calcpace jest prowadzony jako niezależny projekt przez swojego opiekuna (maintainera), który jest administratorem danych w rozumieniu wszystkiego opisanego w tej polityce (controlador, LGPD art. 5, VI; administrator, RODO art. 4 pkt 7). Każde żądanie przewidziane w tej polityce — dostęp, poprawienie, usunięcie, przenoszenie danych, wycofanie zgody — należy wysłać na [email protected]; na żądanie udostępnimy nasze pełne dane identyfikacyjne i adres pocztowy.

Inspektor ochrony danych

Calcpace nie ma osobnego działu ochrony prywatności. Opiekun projektu wykonuje funkcję inspektora ochrony danych (encarregado, LGPD art. 41) i osobiście odpowiada na wnioski dotyczące prywatności pod adresem [email protected]. Odpowiadamy w ciągu 30 dni.

Jakie dane zbieramy

Zbieramy różne dane w zależności od tego, jak korzystasz z serwisu: (1) Odwiedzający bez konta — kalkulatory i przewodniki działają w Twojej przeglądarce, a my nie przechowujemy o Tobie niczego poza standardowymi logami serwera, jakie prowadzi każda strona internetowa. (2) Zarejestrowani użytkownicy — Twój adres e-mail i hasło (przechowywane tylko jako hash); profil, który wypełniasz (imię i nazwisko, nazwa użytkownika, bio, miasto, kraj, data urodzenia, płeć, maksymalne tętno, język i preferowany system jednostek oraz zdjęcie, jeśli je dodasz); aktywności, które rejestrujesz lub importujesz (data, nazwa, dystans, czas trwania, tempo, przewyższenie, temperatura, wysokość, miejsce, średnie i maksymalne tętno oraz trasa GPS, gdy wgrywasz plik GPX lub łączysz się ze Strava); Twoje aktywne sesje (adres IP, przeglądarka, data); oraz zapis zgód, które wyraziłeś/-aś. Tętno, VO2max, data urodzenia i płeć są danymi o zdrowiu i przechowujemy je tylko za Twoją zgodą — zobacz „Dane o zdrowiu” poniżej. Na publicznych stronach z reklamami Google przetwarza dodatkowo dane opisane w sekcji Reklamy.

Dane o zdrowiu (dane wrażliwe)

Jeśli korzystasz z funkcji treningowych, Calcpace przechowuje Twoje dane o zdrowiu: średnie i maksymalne tętno z każdego biegu, Twoje maksymalne tętno, datę urodzenia i płeć. Na tej podstawie szacujemy VO2max, strefy tętna i wyniki według wieku. Są to dane osobowe wrażliwe w rozumieniu LGPD art. 11 oraz szczególna kategoria danych osobowych w rozumieniu RODO art. 9, a naszą jedyną podstawą prawną dla ich przetwarzania jest Twoja wyraźna zgoda — o którą prosimy odrębnie podczas konfiguracji profilu, nigdy w pakiecie z niczym innym, i którą zapisujemy wraz z datą, wersją i językiem, w którym ją przeczytałeś/-aś. Możesz ją wycofać w każdej chwili w ustawieniach profilu. Gdy to zrobisz, trwale usuniemy wszystkie przechowywane wartości tętna i VO2max i przestaniemy obliczać nowe, podczas gdy reszta Twoich biegów — dystans, czas, tempo, przewyższenie i mapa — zostaje bez zmian. Calcpace działa dalej, tylko bez szacunków fizjologicznych.

Lokalizacja i dane GPS

Twój profil może zawierać miasto i kraj, które wpisujesz samodzielnie. Gdy wgrywasz plik GPX lub importujesz bieg ze Strava, przechowujemy także trasę — poszczególne punkty z ich szerokością i długością geograficzną oraz zakodowaną linię mapy. Trasa zwykle zaczyna się i kończy tam, gdzie zaczął się i skończył Twój bieg, co dla większości osób jest ich domem. Twoje aktywności i ich mapy są widoczne tylko dla Ciebie, o ile nie ustawisz swojego profilu i danej aktywności jako publicznych — w takim przypadku mapa, w tym jej punkt startowy, staje się widoczna dla każdego, kto ma link. W każdej chwili możesz usunąć aktywność, usunąć jej plik GPX lub ponownie ustawić swój profil jako prywatny.

Podstawa prawna dla każdego celu

Przetwarzamy każdą kategorię danych w konkretnym celu i na konkretnej podstawie prawnej: prowadzenie Twojego konta (adres e-mail, hasło, sesje) — wykonanie umowy, którą zawierasz akceptując Warunki użytkowania (LGPD art. 7, V; RODO art. 6 ust. 1 lit. b); przechowywanie i wyświetlanie rejestrowanych przez Ciebie aktywności — ta sama umowa; dane o zdrowiu, czyli tętno, VO2max, data urodzenia i płeć — wyłącznie Twoja wyraźna zgoda i nic więcej (LGPD art. 11, I; RODO art. 9 ust. 2 lit. a); import aktywności ze Strava — Twoja wyraźna zgoda, wyrażona przy łączeniu konta; zapewnienie bezpieczeństwa i dostępności usługi, w tym zapobieganie nadużyciom — nasz prawnie uzasadniony interes (LGPD art. 7, IX; RODO art. 6 ust. 1 lit. f); odpowiadanie na nakazy prawne — wypełnienie obowiązku prawnego. Reklamy na publicznych stronach z treścią opierają się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO) tam, gdzie jest wymagana, a poza tym na naszym prawnie uzasadnionym interesie finansowania darmowego narzędzia.

Jak wykorzystujemy Twoje dane

Twój adres e-mail jest używany wyłącznie do uwierzytelniania konta, resetowania hasła i powiadomień transakcyjnych dotyczących Twojego konta. Nigdy nie wysyłamy e-maili marketingowych. Dane o Twoich aktywnościach służą do obliczania i wyświetlania Twojej własnej historii wyników. Twoje aktywności są widoczne tylko dla Ciebie, o ile nie ustawisz swojego profilu jako publicznego i nie oznaczysz aktywności jako publicznej — zobacz „Lokalizacja i dane GPS”.

Integracja ze Strava

Jeśli połączysz Stravę, prosimy o uprawnienie activity:read_all, które obejmuje także aktywności oznaczone w Stravie jako prywatne, aby historia treningów była pełna, i importujemy Twoje biegi: datę, nazwę, dystans, czas trwania, przewyższenie, miasto i kraj, trasę, urządzenie, które je zarejestrowało, a jeśli Twoje urządzenie je zmierzyło, także tętno (średnie, maksymalne i serię sekunda po sekundzie), kadencję, moc, temperaturę, okrążenia i międzyczasy, a także typ treningu zapisany przez Stravę (zawody, długie wybieganie, trening). Tętno zaimportowane ze Stravy to dane o zdrowiu i podlega zgodzie opisanej powyżej. Biegi zaimportowane ze Stravy są pokazywane tylko Tobie: nigdy nie mogą stać się publiczne i nigdy nie pojawiają się na Twoim publicznym profilu. Tokeny dostępu Stravy są przechowywane w postaci zaszyfrowanej i nigdy nie są udostępniane ani eksportowane. Strava może zbierać dane o użytkowaniu dotyczące tego, jak Calcpace korzysta z jej API, zgodnie z własną polityką prywatności Stravy. Odłączenie Stravy, na stronie konta lub w samej Stravie, cofa nasz dostęp i trwale usuwa wszystkie zaimportowane aktywności wraz z wartościami tętna i VO2max, a po zakończeniu wysyłamy potwierdzenie e-mailem. Usunięcie konta działa tak samo. Aktywności wpisane ręcznie pozostają nietknięte.

Pliki cookie

Calcpace używa minimalnej liczby plików cookie i nie ustawia żadnego pliku cookie do śledzenia czy profilowania. Podpisany plik cookie sesji identyfikuje Cię po zalogowaniu i działa do momentu wylogowania lub unieważnienia tej sesji na stronie konta. Twoje preferencje jednostek (km/mi) i temperatury są przechowywane w tym samym pliku cookie sesji — nie w lokalnej pamięci przeglądarki. Calcpace nie zapisuje na Twoim urządzeniu niczego innego. Na stronach z reklamami platforma zarządzania zgodą Google ustawia swoje identyfikatory reklamowe — pliki cookie __gads i __gpi — w samej domenie calcpace.app, a Google może ustawiać dalsze pliki cookie ze swoich domen; w EOG, Wielkiej Brytanii i Szwajcarii nic z tego nie dzieje się przed Twoją zgodą. Poza tymi reklamowymi plikami cookie Calcpace nie ustawia niczego poza opisanym powyżej plikiem sesji.

Reklama

Calcpace wyświetla reklamy Google AdSense na publicznych stronach z treścią — kalkulatorach, konwerterze i przewodnikach. W EOG, Wielkiej Brytanii i Szwajcarii certyfikowana platforma zgód Google prosi o Twoją zgodę, zanim załaduje się spersonalizowana reklama lub plik cookie reklamowy, i możesz odmówić. Google wyświetla te reklamy jako niezależny administrator i może ustawiać na tych stronach reklamowe pliki cookie. Zalogowana strefa treningowa, strona główna i strony zasad nie zawierają reklam ani miejsc reklamowych — ta część Calcpace pozostaje wolna od reklam i śledzenia. Zgodę możesz zmienić lub wycofać w każdej chwili przez link "Ustawienia prywatności i plików cookie" w stopce każdej strony z reklamami.

Kto przetwarza dane w naszym imieniu

Korzystamy z niewielkiej grupy dostawców, z których każdy działa wyłącznie na nasze zlecenie: Heroku (hosting aplikacji i baza danych PostgreSQL), Cloudflare (przechowywanie obiektów R2 dla zdjęć i plików GPX oraz Turnstile, który odbiera Twój adres IP na stronie rejestracji, aby odróżnić ludzi od botów), Resend (e-maile transakcyjne — weryfikacja, resetowanie hasła, powiadomienia o koncie), AppSignal (monitorowanie wydajności aplikacji, które przetwarza metadane żądań, w tym adresy IP) oraz Strava (tylko jeśli zdecydujesz się ją połączyć). Każdy dostawca działa na podstawie własnej polityki prywatności oraz umowy, która ogranicza go do przetwarzania danych w naszym imieniu.

Prawa do prywatności w Kalifornii

Nie sprzedajemy i nie udostępniamy danych osobowych w rozumieniu tych terminów zdefiniowanych przez California Consumer Privacy Act i nie przetwarzamy ich do reklamy behawioralnej między kontekstami. Jeśli mieszkasz w Kalifornii, wymienione powyżej prawa — do informacji, dostępu, poprawiania, usunięcia oraz do niedyskryminowania za ich wykonywanie — obowiązują również Cię. Napisz na [email protected], aby skorzystać z któregokolwiek z nich.

Dzieci

Calcpace nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Nie weryfikujemy wieku podczas rejestracji. Jeśli sądzisz, że konto założyło dziecko, napisz na [email protected], a my usuniemy to konto oraz jego dane.

Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy Twoich danych osobowych, i nigdy nie udostępniamy ich do celów reklamowych. Udostępniamy je wyłącznie dostawcom wymienionym w sekcji „Kto przetwarza dane w naszym imieniu”, wyłącznie w celu świadczenia usługi na nasze zlecenie, oraz organom władzy, gdy wymaga tego ważny nakaz prawny. Reklamy na stronach publicznych wyświetla Google bezpośrednio w Twojej przeglądarce, jak opisano w sekcji Reklamy — nie przekazujemy Google danych Twojego konta.

Międzynarodowe przekazywanie danych

Nasze serwery i dostawcy znajdują się poza Brazylią — głównie w Stanach Zjednoczonych i Unii Europejskiej — więc korzystanie z Calcpace wiąże się z międzynarodowym przekazywaniem Twoich danych. Przekazywanie danych opiera się na zabezpieczeniach umownych oferowanych przez każdego dostawcę, w tym na standardowych klauzulach umownych Komisji Europejskiej, tam gdzie mają zastosowanie. Napisz na [email protected], jeśli chcesz wiedzieć, który dostawca przechowuje którą kategorię danych.

Przechowywanie danych

Twoje konto i wszystko, co jest z nim związane, przechowujemy tak długo, jak istnieje Twoje konto. Możesz samodzielnie usunąć konto w każdej chwili w Ustawieniach konta — system poprosi o Twoje hasło, a następnie trwale usunie Twój profil, aktywności, wartości tętna i VO2max, punkty trasy GPS, zdjęcia, pliki GPX, sesje i połączenie ze Strava. Odłączenie Strava natychmiast usuwa wszystko, co zostało z niej zaimportowane. Kopie zapasowe bazy danych są przechowywane przez naszego dostawcę hostingu i rotują według jego harmonogramu, więc usunięty rekord może przetrwać w kopii zapasowej, aż ta kopia zostanie zastąpiona nowszą. Nie usuwamy nieaktywnych kont automatycznie; jeśli zaczniemy to robić, ogłosimy to tutaj i e-mailem, zanim zacznie to obowiązywać.

Automatyczne szacunki

VO2max, strefy tętna, procenty według wieku i prognozy wyników są obliczane automatycznie na podstawie danych, które nam podajesz, przy użyciu opublikowanych formuł (Riegel, Cameron, Daniels & Gilbert, WMA). Są to szacunki treningowe, a nie decyzje dotyczące Ciebie: nic w Twoim koncie, dostępie ani sposobie Twojego traktowania nie zależy od nich, a żaden profil na ich podstawie nie jest sprzedawany ani udostępniany. Możesz nas zawsze zapytać, jak powstała dana liczba, lub poprosić o jej ponowne rozpatrzenie (LGPD art. 20) pod adresem [email protected].

Twoje prawa (LGPD i RODO)

Niezależnie od tego, gdzie mieszkasz, masz prawo do: potwierdzenia, że przetwarzamy Twoje dane, i otrzymania ich kopii; poprawienia niekompletnych lub niedokładnych danych; żądania anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiarowych; przeniesienia swoich danych gdzie indziej (przenoszenie danych); wycofania udzielonej zgody w każdej chwili, bez utraty tych funkcji Calcpace, które od niej nie zależą; poznania, komu udostępniamy Twoje dane; poznania konsekwencji odmowy udzielenia zgody; poproszenia o ponowne rozpatrzenie automatycznie wygenerowanego wyniku; zgłoszenia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub żądania jego ograniczenia; oraz złożenia skargi do organu nadzorczego. Usunięcie konta to jedno kliknięcie w Ustawieniach konta, wyeksportowanie historii aktywności do CSV to jedno kliknięcie na stronie Aktywności, a zgoda na dane o zdrowiu to przełącznik w ustawieniach profilu. Aby otrzymać pełną kopię wszystkich danych, które przechowujemy, lub w każdej innej sprawie, napisz na [email protected] — odpowiadamy w ciągu 30 dni.

Skargi

Jeśli uważasz, że nieprawidłowo obeszliśmy się z Twoimi danymi, napisz najpierw na [email protected] — wolelibyśmy to naprawić. Możesz też złożyć skargę do organu nadzorczego: w Brazylii jest to Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii — organ ochrony danych osobowych kraju, w którym mieszkasz.

Zmiany w niniejszej polityce

Możemy okresowo aktualizować tę politykę. Gdy to zrobimy, zaktualizujemy datę na górze tej strony. Jeśli zmiana wpływa na sposób, w jaki przetwarzamy dane o zdrowiu lub inne przetwarzanie oparte na Twojej zgodzie, poprosimy Cię o zaakceptowanie nowej wersji, zanim zacznie ona Cię obowiązywać.

Polityka prywatności