Polityka prywatności
W skrócie. Na Pierogi analizuje Twoje treningi z zegarka, żeby podpowiadać, jak biegać dalej. Do tego potrzebuje danych o zdrowiu (tętno, sen, kontuzje), dlatego przetwarzamy je tylko za Twoją wyraźną zgodą. Nie korzystamy z tras GPS ani map. Nie sprzedajemy danych i nie pokazujemy reklam. Możesz w każdej chwili cofnąć zgodę i poprosić o usunięcie wszystkiego.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Instytut Komunikacji Strategicznej sp. z o.o. z siedzibą w Gdańsku, ul. Juliusza Słowackiego 37J, 80-257 Gdańsk, NIP 5842874601, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001198068 przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5 000 zł (dalej: „my”). Na Pierogi to projekt marki masterjedi.ltd prowadzony przez tę spółkę.
Kontakt we wszystkich sprawach dotyczących danych: kontakt@napierogi.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czym jest Na Pierogi
Na Pierogi to prototyp asystenta biegowego dla osób z zegarkiem Garmin, udostępniany bezpłatnie małej grupie osób w zamian za uwagi. Dane z zegarka trafiają do nas przez serwis intervals.icu, z którym łączysz swoje konto Garmin, albo w eksporcie danych z Garmin Connect, który sam zamawiasz u Garmina i wgrywasz na swojej stronie. Na tej podstawie przygotowujemy stronę po każdym biegu, kartę dnia, ostrzeżenia przed przemęczeniem, a jeżeli chcesz — plan treningów wysyłany na zegarek. Jeżeli masz własnego trenera, nie zmieniamy jego planu: tylko analizujemy treningi.
3. Jakie dane przetwarzamy
| Dane | Skąd | Po co |
|---|---|---|
| imię lub pseudonim, sposób kontaktu (np. Messenger, e-mail), link do Twojej strony | od Ciebie; link tworzymy my | prowadzenie Twojego profilu, kontakt w sprawie usługi |
| aktywności z zegarka (pełny zapis z intervals.icu): data, czas, dystans, tempo, przewyższenie, tętno w trakcie, kadencja (kroki na minutę), nazwa i opis aktywności (często z nazwą miejscowości), model urządzenia, temperatura, kalorie, masa ciała wpisana w intervals.icu, Twoja odpowiedź „jak się czułeś” i ocena wysiłku | intervals.icu (z Twojego konta) | analiza treningów, strona po biegu, wzorce z historii |
| eksport danych z Garmin Connect (archiwum ZIP): podsumowania wszystkich aktywności, dane dobowe (sen, tętno spoczynkowe, HRV, kroki, masa ciała) oraz inne pliki, które Garmin w nim umieszcza — w tym zapisy aktywności z trasami GPS i dane konta | od Ciebie (wgrywasz go na swojej stronie) | profil biegacza, historia i wzorce; z archiwum wczytujemy tylko podsumowania aktywności i dane dobowe |
| dane dobowe: sen, tętno spoczynkowe, HRV (zmienność rytmu serca); pobierane razem z nimi masa ciała, kroki, VO2max — z danych dobowych zapisujemy tylko sen, tętno spoczynkowe i HRV | intervals.icu | karta „Dziś” i ostrzeżenia przed przemęczeniem |
| kalendarz treningów i ustawienia stref tętna | intervals.icu | porównanie wykonania z planem; jeżeli plan jest od nas — wpisanie treningów |
| wywiad: przedział wieku, przyczyny dawnych przerw w bieganiu, przebyte kontuzje i miejsca, które bolą, dostępny czas, cele, kto układa Twój plan | od Ciebie (rozmowa z autorem projektu) | dopasowanie planu i ostrzeżeń, Twoje „wzorce” |
| wyniki analizy: wykresy, sygnały przemęczenia, wzorce z historii, plan | wyliczamy my | Twoja strona biegacza |
| dostęp do konta intervals.icu: token zgody, którą dajesz w intervals.icu (OAuth), albo klucz API | od Ciebie | pobieranie danych, a przy planie od nas — wpisywanie treningów |
| korespondencja: pytania Asystenta, Twoje odpowiedzi i wiadomości do nas | od Ciebie (strona korespondencji albo wiadomość do bota na Telegramie) | dopasowanie planu i ostrzeżeń, odpowiedzi na Twoje pytania |
| identyfikator czatu w Telegramie — tylko jeśli włączysz powiadomienia | od Ciebie (przycisk „Start” w bocie @NaPierogi_bot) | powiadomienia po biegu i o nowościach w korespondencji |
Z intervals.icu nie pobieramy tras GPS, map ani zdjęć. Eksport z Garmina zawiera trasy GPS, ale ich nie wczytujemy: korzystamy tylko z podsumowań aktywności i danych dobowych, a całe archiwum usuwamy (pkt 9). Tętno, sen, HRV, masa ciała, informacje o kontuzjach i samopoczuciu to dane dotyczące zdrowia (art. 9 RODO).
Klucz API daje pełny dostęp do Twojego konta intervals.icu (odczyt i zapis). Korzystamy z niego tylko w celach z tabeli, a przechowujemy go wyłącznie na serwerze. Bezpieczniej jest połączyć się przyciskiem zgody (OAuth): taki dostęp ma tylko potrzebny zakres i odwołujesz go jednym kliknięciem.
4. Podstawy prawne
- Świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
- Dane dotyczące zdrowia — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), której udzielasz przed podłączeniem danych. Bez niej usługa nie może działać, bo opiera się na analizie tętna i snu.
- Korespondencja, zbieranie Twoich uwag o prototypie i obrona przed roszczeniami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Zapisujemy datę i treść Twojej zgody. Podanie danych jest dobrowolne, ale bez danych z intervals.icu i bez zgody na dane o zdrowiu nie możemy przygotować analizy.
Zgodę możesz cofnąć w każdej chwili (pkt 9). Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
5. Automatyczna analiza
Treningi i dane dobowe analizuje program według stałych reguł, np. „dwa różne sygnały przemęczenia naraz → podpowiedź, żeby dziś zwolnić”. To profilowanie w rozumieniu RODO (automatyczna ocena na podstawie Twoich danych), ale nie podejmujemy na jego podstawie decyzji wywołujących wobec Ciebie skutki prawne: wynik to podpowiedź, a decyzja o treningu należy do Ciebie (albo do Twojego trenera). Podpowiedzi nie są poradą medyczną.
6. Twoja strona biegacza
Wyniki pokazujemy na stronie pod adresem z losowym, trudnym do odgadnięcia ciągiem znaków. Strona nie wymaga logowania — zobaczy ją każdy, komu przekażesz link — i jest wyłączona z wyszukiwarek. Jeżeli link trafi do niepowołanych osób, napisz: wygenerujemy nowy, a stary przestanie działać.
7. Komu przekazujemy dane
| Odbiorca | Rola | Gdzie |
|---|---|---|
| Hetzner Online GmbH | serwer, na którym działa Na Pierogi i są zapisane Twoje dane | UE |
| cyber_Folks S.A. z siedzibą w Poznaniu (operator usługi Zenbox) | poczta e-mail | Polska |
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | powiadomienia — tylko jeśli je włączysz | poza EOG |
intervals.icu i Garmin nie są naszymi odbiorcami: to usługi, z których sam korzystasz na podstawie ich regulaminów i polityk prywatności. Za Twoją zgodą pobieramy z intervals.icu dane, a jeżeli plan jest od nas — wpisujemy do Twojego kalendarza treningi, które intervals.icu wysyła na zegarek.
Grupa na Facebooku „Na Pierogi Biegiem Z Górki” i wiadomości w Messengerze podlegają zasadom Meta. Nie publikujemy w grupie Twoich danych ze strony biegacza.
Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie używamy ich do trenowania modeli językowych.
8. Przekazanie poza Europejski Obszar Gospodarczy
Powiadomienia na Telegramie są dobrowolne i włączasz je sam ze swojej strony biegu. Wtedy przez Telegram, firmę spoza Europejskiego Obszaru Gospodarczego, idą: krótki komentarz słowny po biegu (np. „spokojnie, jak trzeba”, „dłużej niż w planie”, „wolniej niż poprzednio”) i informacja, że w korespondencji czeka coś nowego. Nie wysyłamy tam liczb (tętna, tempa, czasów, HRV) ani treści korespondencji — są tylko na Twojej stronie, do której wiadomość zawiera link. Dla Telegrama nie ma decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych, dlatego podstawą jest Twoja wyraźna zgoda (art. 49 ust. 1 lit. a RODO), którą wyrażasz, włączając powiadomienia. Ryzyko: dane w Telegramie podlegają prawu państwa spoza EOG i możesz mieć tam słabsze środki ochrony prawnej. Zgodę cofasz komendą /stop w bocie albo przyciskiem na stronie — wtedy usuwamy identyfikator czatu i przestajemy wysyłać wiadomości. Jeżeli sam napiszesz do bota, Twoja wiadomość przechodzi przez Telegram i zapisujemy ją w Twojej korespondencji na naszym serwerze; odpowiadamy na stronie korespondencji, a w Telegramie dostajesz tylko informację z linkiem.
Poza tym nie przekazujemy danych poza Europejski Obszar Gospodarczy. Przygotowujemy czat wywiadu oparty na modelu językowym, który działałby poza EOG. Zanim go uruchomimy, uzupełnimy tę politykę o odbiorcę i podstawę przekazania i poprosimy Cię o osobną zgodę. Wywiad zawsze można też przeprowadzić w rozmowie z autorem projektu.
9. Jak długo przechowujemy dane
- Dane z zegarka, wywiad i wyniki analizy — do chwili, gdy napiszesz, że rezygnujesz, cofniesz zgodę albo zamkniemy prototyp (uprzedzimy Cię o tym). Potem usuwamy je w ciągu 30 dni razem z tokenem albo kluczem API. Jeżeli dane trafiły do kopii zapasowej serwera, znikają z niej najpóźniej po kolejnych 30 dniach.
- Jeżeli podałeś klucz API, po rezygnacji wygeneruj w intervals.icu nowy — dopiero wtedy stary przestaje działać. Dostęp przez zgodę (OAuth) odwołujemy sami.
- Archiwum eksportu z Garmina — usuwamy zaraz po wczytaniu z niego podsumowań aktywności i danych dobowych, najpóźniej 30 dni od wgrania.
- Korespondencja — 24 miesiące od zakończenia sprawy.
- Identyfikator czatu w Telegramie — do wyłączenia powiadomień (/stop albo przycisk na stronie). Wiadomości, które bot już wysłał, zostają w Twoim Telegramie; usuwasz je tam sam.
- Dane w intervals.icu i Garmin Connect zostają na Twoich kontach: usuwasz je tam sam. Zamówienie eksportu niczego w Garmin Connect nie zmienia.
10. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia (np. wyników analizy w pliku), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu i cofnięcia zgody. Napisz na kontakt@napierogi.com — odpowiemy w ciągu miesiąca. Dostęp Na Pierogi do intervals.icu możesz też odebrać sam w ustawieniach intervals.icu.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Dla kogo jest Na Pierogi
Dla osób pełnoletnich. Nie przetwarzamy świadomie danych osób poniżej 18 lat.
12. Pliki cookies i inne technologie
Strony Na Pierogi nie używają plików cookies, narzędzi analitycznych ani reklamowych. Czcionki serwujemy z własnego serwera, więc odwiedzając stronę nie łączysz się z Google. Serwer nie prowadzi dziennika odwiedzin.
13. Zmiany
O zmianach tej polityki poinformujemy osoby korzystające z Na Pierogi przed ich wejściem w życie. Poprzednie wersje udostępnimy na życzenie.