Polityka prywatności
Cordada to aplikacja wspinaczkowa na iPhone’a, iPada, Apple Watch i Androida: współtworzony przewodnik po rejonach i drogach, dziennik twoich prób i przejść, prognoza warunków, funkcje społecznościowe i Progress, gdzie zapisujesz swój trening (sesje, minutniki, testy i orientacyjne sugestie na każdy tydzień). Ta polityka wyjaśnia, bez owijania w bawełnę, jakie dane przetwarzamy, po co i jaką masz nad nimi kontrolę. Obejmuje aplikację na iPhone’a, iPada i Androida, aplikację na Apple Watch, a także stronę cordada.eu: twoje zdrowie opisuje punkt 3, a stronę, która przetwarza dużo mniej danych, punkt 13 na końcu. Aplikacja nie ma wersji polskiej: ekrany i przyciski podajemy tak, jak wyglądają po angielsku.
Podsumowanie w 30 sekund
- Bez reklam i bez śledzenia. Aplikacja nie zawiera żadnego SDK śledzącego. Strona korzysta z jednego pomiaru oglądalności, bez ciasteczek i bez profilowania, opisanego w punkcie 13. Nie sprzedajemy ani nie przekazujemy nikomu twoich danych.
- To ty decydujesz, co widać. Próby, przejścia i zdjęcia mają trzy poziomy: prywatne, dla znajomych albo publiczne. Dzielenie się pozycją ze znajomymi jest opcjonalne i włącza się osobno dla każdego znajomego.
- Twoje zdrowie zostaje na twoich urządzeniach, chyba że się zgodzisz. To, co Cordada odczytuje z Apple Zdrowie, służy na twoim iPhonie i twoim Apple Watch. Twój trening trafia na konto tylko wtedy, gdy zaznaczysz «Save to my account», a dane o zdrowiu (wysiłek, jaki wkładasz w każdą sesję, kontuzje, masa ciała w dwóch testach, płeć i podsumowanie tętna) — tylko jeśli zaznaczysz też «Also save health data», co jest wyłącznie dla pełnoletnich. Krzywa twojego tętna, twoje samopoczucie danego dnia, twój sen, twoje HRV i tętno spoczynkowe nigdy nie opuszczają twoich urządzeń.
- Twoje dane o zdrowiu nie są towarem. Nie służą do reklam, nie są sprzedawane, nie są przekazywane osobom trzecim i nie służą do trenowania modeli ani do statystyk: tylko do pokazania ci twojego treningu i formy.
- Pełna kontrola z poziomu aplikacji: możesz wyeksportować wszystkie swoje dane (JSON), odłączyć Apple Zdrowie i usunąć konto wraz z całą zawartością, bez pisania do nas maila.
1. Administrator danych
Administratorem twoich danych jest Pawel Wojciech Kadziolka Bystrzycki, osoba fizyczna, twórca aplikacji Cordada, aplikacji zrobionej w Hiszpanii. Adres: C/ Alemania, 4, 28907 Getafe (Madryt), Hiszpania.
Kontakt w każdej sprawie dotyczącej prywatności: hola@cordada.eu
2. Jakie dane przetwarzamy i po co
| Kategoria | Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|---|
| Konto | Adres e-mail i hasło (przechowywane jako hash, nigdy otwartym tekstem) albo identyfikator «Zaloguj się przez Apple» (jeśli zdecydujesz się ukryć swój adres, Apple daje nam adres przekaźnikowy) albo identyfikator «Zaloguj się przez Google». | Założenie konta, zalogowanie cię i ochrona konta. | Wykonanie umowy (art. 6.1.b) |
| Profil publiczny | Nazwa użytkownika, nazwa wyświetlana, opis, zdjęcie profilowe oraz, jeśli je dodasz, linki do serwisów (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, własna strona). | Twoja tożsamość w społeczności. Widoczne dla innych użytkowników. | Wykonanie umowy (art. 6.1.b) |
| Data urodzenia | Twoja data urodzenia, o którą pytamy przy logowaniu. | Sprawdzenie, czy masz co najmniej 14 lat, i zastosowanie zabezpieczeń dla osób poniżej 18 lat (punkty 3.9 i 9). Jest prywatna: nikomu jej nie pokazujemy. Progress nie pyta o wiek: bierze go stąd. | Wykonanie umowy (art. 6.1.b) i obowiązek prawny sprawdzenia minimalnego wieku zgody (art. 6.1.c RODO i art. 7 hiszpańskiej ustawy LO 3/2018) |
| Dziennik (logbook) | Twoje próby i przejścia: droga, data, styl, wycena, liczba prób, notatki, ocena; opcjonalnie miejsce, w którym je zapisałeś, a jeśli zapisujesz je w trybie ścianki — ścianka. Także te, które zapisujesz na Apple Watch (w skałach z rejonem, sektorem i drogą wybranymi z listy). | Twoja historia wspinania, piramida wycen oraz — zależnie od wybranej prywatności — tablica aktywności i kalendarz sezonu każdego rejonu. Próba na ściance albo z zegarka ma taką prywatność, jaką dla niej wybierzesz. Próba nigdy nie zawiera twojego tętna. | Wykonanie umowy (art. 6.1.b) |
| Twój trening na koncie (Progress, opcjonalnie) | Tylko jeśli zaznaczysz «Save to my account»: twoje sesje (rodzaj, dzień, godzina rozpoczęcia, czas trwania, ćwiczenia, serie, powtórzenia, obciążenia, notatki, ścianka albo rejon, wycena i godzina każdej próby, a jeśli sesja pochodzi z treningu w Apple Zdrowie albo z twojego Apple Watch — identyfikator tego treningu), twoje testy bez masy ciała, twoje odpowiedzi w «Fine-tune the suggestions» bez płci (lata wspinania, dyscypliny, cel, dostępne dni i czas, dni w skałach, sprzęt i inne sporty), twój sugerowany tydzień bez kilogramów i liczb z diagnozy oraz to, które sugerowane sesje pominąłeś albo przesunąłeś. Nic z tego nie jest daną o zdrowiu: wysiłek w każdej sesji (RPE) trafia na konto z drugim polem (następny wiersz), a twoja odpowiedź na «How are you feeling today?» nigdy nie opuszcza telefonu. | Żebyś nie stracił tego przy zmianie telefonu i widział to samo na wszystkich swoich urządzeniach. Widzisz to tylko ty. Bez tego pola wszystko zostaje w twoim telefonie (punkt 3). | Zgoda (art. 6.1.a): pole «Save to my account» w ustawieniach Progress. Odznaczenie go usuwa dane z twojego konta. |
| Twoje dane o zdrowiu w Progress (opcjonalnie, tylko dla pełnoletnich) | Tylko jeśli zaznaczysz też «Also save health data»: wysiłek, jaki wkładasz w każdą sesję (RPE, od 1 do 10), twoje kontuzje (jaka, strona i palec, od kiedy, czy fizjoterapeuta pozwala ci się wspinać, ból od 0 do 10 i notatki), twoja masa ciała w dwóch testach, które jej potrzebują, twoja płeć, jeśli ją podasz (żeby porównać cię z punktem odniesienia dla twojej wyceny i dopasować przerwy i powtórzenia w niektórych ćwiczeniach), oraz podsumowanie tętna z sesji połączonych z treningiem z twojego zegarka: tętno średnie i maksymalne w sesji; dla każdej próby czas na ścianie, średnia, maksimum i liczba pomiarów; z Pro twoja regeneracja między próbami (tętno na koniec każdej próby i 60 sekund później); oraz rodzaj czujnika. Z tym polem twój sugerowany tydzień trafia na konto w całości (z kilogramami i diagnozą), a sesje — z procentem twojego maksimum. Nigdy pełna krzywa tętna. | Żebyś miał je także na drugim telefonie: z nimi telefon oblicza twoje obciążenia, punkt odniesienia i regenerację. Widzisz je tylko ty. | Wyraźna zgoda na przetwarzanie danych o zdrowiu (art. 9.2.a RODO): pole «Also save health data». Odznaczenie go usuwa je z twojego konta |
| Twoje zgody w Progress | Za każdym razem, gdy zaznaczasz albo odznaczasz pole w Progress: które, tak czy nie, wersja tekstu, który widziałeś, język tego tekstu, platforma, wersja aplikacji i data. A jeśli zapisujesz na koncie — to, że przeczytałeś ostrzeżenie «Cordada is not a coach». | Możliwość wykazania, że udzieliłeś nam zgody i kiedy ją wycofałeś. | Obowiązek prawny (art. 6.1.c i art. 7.1 RODO) |
| Subskrypcje | Żadnych danych płatniczych. Zakupami i odnowieniami zajmują się Apple (App Store) i Google (Google Play): Cordada nie dostaje twojej karty ani danych płatniczych i nie przechowuje twoich zakupów na swoich serwerach. Aplikacja sprawdza w twoim telefonie, w sklepie, czy twoja subskrypcja jest aktywna. Tylko jeśli sami przyznamy ci poziom (na przykład w prezencie albo za testowanie aplikacji), zapisujemy go na twoim koncie z datą końca. | Żeby dać ci to, co obejmuje twoja subskrypcja. | Wykonanie umowy (art. 6.1.b) |
| Lokalizacja | Pozycja urządzenia, tylko przy włączonej aplikacji («podczas używania»), na telefonie i na Apple Watch. | (a) Wyśrodkowanie mapy, pokazanie ci pobliskich sektorów i, w trybie ścianki, ustalenie, na której ściance jesteś — tę pozycję przetwarzamy na twoim urządzeniu i nie zapisujemy jej na naszych serwerach. (b) «My crew» («Mój zespół»), jeśli to włączysz: zapisujemy twoją ostatnią pozycję, żeby pokazać ją wyłącznie tym znajomym, których sam wskażesz, jednemu po drugim; aktualizuje się tylko przy otwartej aplikacji i możesz to wyłączyć, kiedy zechcesz. (c) Frekwencja, włączona domyślnie i możliwa do wyłączenia w Settings → «My crew»: kiedy jesteś mniej niż 1,5 km od rejonu wspinaczkowego, zapisujemy identyfikator twojego konta, ten rejon i godzinę twojego ostatniego sygnału, żeby policzyć, ile osób tam jest; twojej pozycji nie zapisujemy. Żaden użytkownik nie może odczytać tego wiersza: mapa frekwencji pokazuje tylko, ile osób jest w danym rejonie, i tylko wtedy, gdy są tam co najmniej 2 naraz, więc nigdy nie zdradzi kogoś, kto jest sam. Przestajesz być liczony po 90 minutach bez sygnału, wiersz znika najpóźniej po 2 godzinach, a jeśli wyłączysz tę opcję, znika od razu. (d) Na Apple Watch: ustalenie, na której ściance jesteś, pokazanie pobliskich rejonów i sektorów oraz prowadzenie po śladzie dojścia. Przetwarza się to na zegarku i z niego nie wychodzi. Żeby przenieść na zegarek pobliskie rejony, iPhone używa ostatniej pozycji, którą już zna, zaokrąglonej, i też nigdzie jej nie wysyła. Nagrywanie dojścia to co innego: zob. «Ścieżki dojścia». | Zgoda (art. 6.1.a), z wyjątkiem frekwencji (c): prawnie uzasadniony interes (art. 6.1.f) w tym, by wiedzieć, ile osób jest w każdym rejonie. Zapisujemy tylko minimum, nikt nie może odczytać twojego wiersza i znika on w ciągu 2 godzin; żeby wnieść sprzeciw, wystarczy ją wyłączyć (punkt 8). |
| Zdjęcia | Obrazy, które wgrywasz: zdjęcia dróg i sektorów, topo, twój awatar oraz zdjęcia wysyłane na czatach. Jeśli tworzysz topo w rozszerzonej rzeczywistości, także trójwymiarowa mapa ściany, którą tworzy iPhone (punkty i kotwice, bez zdjęć), przechowywana razem z topo. | Pokazywanie ich zgodnie z poziomem prywatności, który wybierzesz przy wgrywaniu (prywatne / dla znajomych / publiczne). | Wykonanie umowy (art. 6.1.b) |
| Społeczność | Znajomości i zaproszenia, wspólne wyjścia z tablicy, które tworzysz albo na które się zapisujesz, wiadomości na czatach wyjść, w Cordada Match i ze znajomymi, kudosy, oznaczenia na zdjęciach (tylko między znajomymi; możesz zdjąć oznaczenie, które ktoś ci dodał). Jeśli włączysz Cordada Match (tylko dla pełnoletnich), twój profil Match, który widzą osoby, które też go włączyły: twoje zdjęcie (bez zdjęcia nie pojawiasz się nikomu w talii), imię, bio, czego szukasz, dni, w które zwykle się wspinasz, twój region, do trzech rejonów (tych, które wybierzesz w «I usually climb at…», a jeśli żadnego nie wybierzesz, tych z twoich publicznych prób), twoja wycena i liczby z twoich publicznych prób, twoje rekomendacje asekuracji i, jeśli ją podasz, twoja miejscowość ze środkiem zaokrąglonym do ~1 km, z której ich aplikacja liczy, w jakiej mniej więcej jesteś odległości. Twoja dokładna pozycja nie opuszcza telefonu. | Żeby funkcje społecznościowe w ogóle działały. | Wykonanie umowy (art. 6.1.b) |
| Powiadomienia | Token powiadomień push twojego urządzenia (APNs od Apple na iPhonie; Firebase Cloud Messaging od Google na Androidzie) i treść każdego powiadomienia, które ci wysyłamy (na przykład kto do ciebie pisze i początek wiadomości). | Informowanie cię o zaproszeniach do znajomych, wiadomościach i ważnej aktywności. Tylko jeśli zgodzisz się na powiadomienia. Treść każdego powiadomienia przechodzi przez nasz serwer, który ją przygotowuje i trzyma w kolejce wysyłki (30 dni, punkt 7), a dociera do ciebie przez Apple albo Google. Nie zapisujemy twojego języka: na iPhonie powiadomienie wędruje z kluczem swojego tekstu, a w języku aplikacji zapisuje go twój telefon. | Zgoda (art. 6.1.a) |
| Wkład do katalogu | Rejony, sektory, drogi i poprawki, które proponujesz; twoje głosy na propozycje innych; a także warunki na żywo i notatki ze ściany, które zostawiasz przy sektorze albo drodze. | Utrzymanie i ulepszanie wspólnego przewodnika. | Wykonanie umowy (art. 6.1.b) |
| Ścieżki dojścia | Ślad GPS drogi, którą nagrywasz aż pod ścianę, telefonem albo Apple Watch: punkty trasy, dystans, czas, rejon, sektor i data. | Wspólne budowanie mapy dojść. Kiedy pierwszy raz nagrywasz ślad, w telefonie albo na zegarku, aplikacja pyta, czy chcesz udostępniać swoje ślady, z dwoma przyciskami, z których żaden nie jest zaznaczony: «Share my trails» albo «Just for me». Zmienisz to, kiedy chcesz, w Settings › Privacy i przy każdym śladzie, przy zapisywaniu albo później. Udostępnia się go w całości, od miejsca, w którym zacząłeś nagrywać, dlatego radzimy zaczynać na parkingu albo na szlaku. Udostępnione ślady społeczność widzi bez twojego nazwiska i zlewają się ze śladami innych, żeby narysować ścieżkę do tego sektora; wewnętrznie pozostają powiązane z twoim kontem, żebyś mógł przestać je udostępniać albo je usunąć, kiedy zechcesz. Tych, których nie udostępniasz, nie widzi nikt poza tobą. Ślad nagrany zegarkiem trafia na iPhone’a i jest wysyłany tak samo; w Apple Zdrowie zostaje też jako trening pieszy z trasą (punkt 3.3). Jeśli usuniesz konto, udostępnione ślady zostają dla społeczności, bez autora; pozostałe są usuwane. | Zgoda (art. 6.1.a), której udzielasz aktywnie: nic nie jest zaznaczone z góry. Wycofujesz ją w ustawieniach albo zmieniając ślad na prywatny. |
| Parkingi | Parkingi, które dodajesz lub przesuwasz w rejonie: punkt, rejon, opcjonalna notatka («miejsce na 6 aut») i data. | Żeby każdy wiedział, dokąd jechać i gdzie zostawić auto. Społeczność widzi je bez twojego nazwiska; wewnętrznie pozostają powiązane z twoim kontem, żebyś mógł zmienić notatkę albo je usunąć. Aplikacja sama oznacza też parking tam, gdzie zaczynają się udostępnione ślady, bez niczyich danych. Jeśli usuniesz konto, dodane przez ciebie zostają dla społeczności, bez autora. | Wykonanie umowy (art. 6.1.b) |
| Opinie i komentarze o parkingach | To, co mówisz o parkingu: czy można tam spać w vanie, potwierdzane przez ciebie ograniczenia (płatny, mało miejsc…) i data; oraz komentarze, które piszesz, z datą. | Żeby każdy, kto przyjeżdża, wiedział, czego się spodziewać. Van i ograniczenia pokazujemy tylko jako liczby („potwierdzają 3 osoby”), nigdy z twoim nazwiskiem. Komentarze są widoczne z twoim nazwiskiem i datą; możesz je w każdej chwili edytować lub usunąć, a każdy może je zgłosić. Niepełnoletni nie mogą oceniać ani komentować. Jeśli usuniesz konto, usuwamy je razem z nim. | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Zaufanie w asekuracji | Rekomendacje, które dajesz i dostajesz: kto kogo poleca oraz etykiety mówiące, jak ta osoba asekuruje. | Żeby w twoim profilu było widać, że ktoś ręczy za twoją asekurację. Są tylko pozytywne, nie ma ocen ani rankingu, a polecić cię mogą wyłącznie znajomi albo ktoś, z kim byłeś umówiony na wspólne wyjście. | Zgoda (art. 6.1.a) — możesz wycofać rekomendację, którą dałeś |
| Wyposażający drogi | Jeśli prosisz o rolę osoby wyposażającej drogi w danym rejonie: rejon, to, co dołączysz jako potwierdzenie, i twoja notka o roli. A także zgłoszenia stanu sektora, które wysyłasz, wraz z ich kategorią, wagą i komentarzem. | Potwierdzenie, kto wyposaża dany rejon, i ostrzeganie o rzeczywistym stanie wyposażenia. Wniosek sprawdza administrator. | Zgoda (art. 6.1.a) dla wniosku; prawnie uzasadniony interes (art. 6.1.f) w bezpieczeństwie wspinających się, dla zgłoszeń |
| Ścianki wspinaczkowe | Ścianka, na którą się zapisujesz, i data, a także wiadomości, które piszesz w jej pokoju. | Żeby inni zapisani widzieli, że się wybierasz, i żebyście mogli do siebie napisać. Widoczne dla osób zapisanych na tę ściankę. | Zgoda (art. 6.1.a) — zapisujesz się i wypisujesz sam |
| Odznaki i postępy | Odznaki, które odblokowujesz, oraz liczba sektorów i regionów, w których się wspinałeś. | Pokazywanie twoich postępów w profilu. Liczymy je z twojego dziennika. | Wykonanie umowy (art. 6.1.b) |
| Moderacja | Zgłoszenia treści lub użytkowników, które wysyłasz; twoja lista zablokowanych użytkowników. | Sprawdzanie nieodpowiednich treści i utrzymanie bezpiecznej społeczności. Kolejkę zgłoszeń widzą tylko administratorzy. | Prawnie uzasadniony interes (art. 6.1.f): bezpieczeństwo serwisu |
| Raporty awarii | Kiedy aplikacja na iPhone’a nagle się zamyka albo zawiesza, iOS tworzy raport techniczny: rodzaj awarii, wersję aplikacji i systemu, model urządzenia i ślad kodu, w którym to się stało. Aplikacja wysyła go do naszej bazy danych z identyfikatorem twojego konta. Nie zawiera niczego, co napisałeś, ani twojej lokalizacji, ani danych o zdrowiu. | Znajdowanie i naprawianie błędów aplikacji oraz odróżnianie jednego urządzenia z wieloma awariami od wielu urządzeń z jedną. Usuwamy je po 90 dniach (punkt 7). | Prawnie uzasadniony interes (art. 6.1.f): żeby aplikacja działała. Możesz wnieść sprzeciw (punkt 8). |
| Korzystanie z aplikacji | Kilka kroków w aplikacji na iPhone’a, z identyfikatorem twojego konta i godziną: że otwierasz aplikację, do której zakładki przechodzisz, że otwierasz formularz próby (i czy przychodzisz z katalogu), że wybierasz rejon (i jak) oraz że zapisujesz próbę (i jakiego rodzaju). Bez pozycji, bez tego, co piszesz, i bez danych o zdrowiu. | Żeby wiedzieć, na którym kroku ludzie utykają przy zapisywaniu pierwszej próby i z których zakładek korzystają, i ulepszać aplikację. Nikomu tego nie pokazujemy, a dane znikają po 12 miesiącach (punkt 7). | Prawnie uzasadniony interes (art. 6.1.f): ulepszanie aplikacji. Sprzeciw jest prosty: wyłącz «Send usage statistics» w Settings › Privacy (domyślnie włączone), a aplikacja przestanie je wysyłać (punkt 8). |
3. Twoje zdrowie, Apple Zdrowie i Apple Watch
Ten punkt wyjaśnia, co Cordada robi z twoimi danymi o zdrowiu i kondycji: z danymi w Progress (zakładce, w której zapisujesz trening), z tym, co odczytuje z Apple Zdrowie albo w nim zapisuje, i z danymi aplikacji na Apple Watch. Wszystko, co dotyczy Apple Zdrowie i Apple Watch, jest wyłącznie dla pełnoletnich (o niepełnoletnich w 3.9).
3.1 Najważniejsze
- Domyślnie wszystko w twoim telefonie. To, co zapisujesz w Progress (sesje, testy, kontuzje, twoje odpowiedzi i sugerowany tydzień), przechowujemy tylko w twoim telefonie, dopóki nie zaznaczysz «Save to my account». Sugestie, reguła 48 godzin, wykresy i regeneracja liczą się w twoim własnym telefonie.
- To, co odczytujemy z Apple Zdrowie, służy na twoich urządzeniach. Na konto trafia tylko to, co zapisujesz jako swoje (sesja i jej wysiłek, masa ciała w teście, płeć), i podsumowanie tętna, zgodnie z polami z punktu 2.
- Tylko dla twojego zdrowia i kondycji. Żadnych reklam, sprzedaży, przekazywania osobom trzecim, modeli ani statystyk (3.7).
3.2 Co odczytujemy z Apple Zdrowie
Tylko jeśli połączysz Apple Zdrowie w «Your watch» (w ustawieniach Progress) i tylko to, na co pozwolisz w arkuszu uprawnień Zdrowia, który możesz zmienić w każdej chwili. Nie odczytujemy w tle: odczytujemy, kiedy otwierasz aplikację albo Progress.
| Dane | Po co | Czy je przechowujemy? Czy trafiają na konto? |
|---|---|---|
| Twoje treningi (rodzaj, początek, koniec i aplikacja, z której pochodzą), także z innych aplikacji | Proponowanie ci zapisania treningów z zegarka (nigdy nie zapisują się same), łączenie treningu «Wspinaczka» z zegarka z sesją na ściance po godzinie, pokazywanie ich w kalendarzu i, z Pro, uwzględnianie twojego innego sportu (CrossFit, bieganie…) w sugestiach. | Odczytywane na bieżąco i nieprzechowywane. Jeśli jakiś zapiszesz, staje się twoją sesją: jej godzina, czas trwania, rodzaj i identyfikator treningu trafiają na konto z «Save to my account», a jej wysiłek — tylko z «Also save health data». |
| Wysiłek w twoich treningach (ten, który wpisujesz na zegarku, a jeśli go nie wpiszesz, ten, który szacuje Apple) | Proponowanie wysiłku (RPE), kiedy zapisujesz trening z zegarka, i liczenie twojego tygodniowego obciążenia. | Nieprzechowywany. Jeśli go przyjmiesz przy zapisie sesji, staje się twoim RPE, które trafia na konto tylko z «Also save health data». |
| Twoje tętno podczas treningów | Pokazywanie tętna średniego, maksymalnego i wykresu sesji oraz tętna w każdej próbie, «według twojego zegarka»; z Premium twojego tętna według wyceny; z Pro twojej regeneracji między próbami. Bez stref i bez ocen wysiłku: we wspinaczce tętno nie mierzy wysiłku. | Krzywa nigdy nie jest przechowywana i nigdy nie opuszcza telefonu. Podsumowanie przechowujemy w telefonie, a na konto trafia tylko z «Also save health data». |
| Energia aktywna twoich treningów | Pokazywanie tej, którą zmierzył zegarek, «według twojego zegarka · orientacyjnie». Cordada nie liczy kalorii, nie wyznacza celów i nie mówi o jedzeniu. | Ani nie przechowujemy, ani nie wysyłamy: odczytujemy ją za każdym razem od nowa. |
| Twoja masa ciała | Wypełnianie masy ciała w dwóch testach, które jej potrzebują, a z niej liczą się kilogramy twoich zwisów. Nigdy celów ani trendów masy ciała. | Przechowywana tylko wtedy, gdy zapiszesz test, i trafia na konto tylko z «Also save health data». |
| Twoja płeć | Wypełnianie płci w «Fine-tune the suggestions», która wybiera punkt odniesienia dla twoich testów. | Przechowywana tylko wtedy, gdy zapiszesz odpowiedzi, i trafia na konto tylko z «Also save health data». |
| Twoja zmienność rytmu serca (HRV), tętno spoczynkowe i sen (tylko czas snu) | Z Pro «How you’re feeling»: porównanie dwóch ostatnich nocy z tym, co dla ciebie normalne (ostatnie sześć tygodni), i jeśli wydajesz się zmęczony, sugestia, żeby zrobić dzisiejszą wymagającą sesję lżej albo przenieść ją na inny dzień. To tylko sugestia: decydujesz ty. | Tylko w pamięci: nigdy nie trafiają do żadnego pliku ani do «Export» i nigdy nie są wysyłane. |
Z Apple Zdrowie nie odczytujemy niczego więcej: ani twojego wzrostu, ani tkanki tłuszczowej, ani beztłuszczowej masy ciała, ani VO2 max, ani kroków, ani cyklu menstruacyjnego, ani dokumentacji medycznej.
3.3 Co zapisujemy w Apple Zdrowie
- Z iPhone’a: każdą sesję, którą zapisujesz w Progress, jako trening wspinaczkowy albo trening danego sportu, z godziną, czasem trwania i twoim wysiłkiem (RPE). Dzięki temu twoje wspinanie liczy się razem z pozostałymi treningami.
- Z Apple Watch: trening sesji, którą prowadzisz na zegarku (wspinaczka, minutnik albo dzisiejsza sugerowana sesja), a jeśli nagrywasz dojście — trening pieszy z trasą GPS. W tym czasie zegarek mierzy twoje tętno i energię aktywną, które zostają w Zdrowiu razem z tym treningiem, jak przy każdym treningu na Apple Watch.
- Nic więcej. Nie zapisujemy masy ciała, wzrostu, kalorii ani niczego, czego nie zrobiłeś, i nigdy zmyślonych danych. Jedyne, co Cordada usuwa ze Zdrowia, to własna kopia sesji, gdy łączy ją z treningiem nagranym przez zegarek, żeby nie było duplikatu: nigdy nie rusza danych innych aplikacji.
- Z Pro, jeśli nie masz Cordady na zegarku, możesz wysłać dzisiejszą sugerowaną sesję do aplikacji Trening na Apple Watch. Trafia z iPhone’a na zegarek bez udziału naszych serwerów.
3.4 Co zostaje na twoich urządzeniach, a co trafia na konto
| Zawsze na twoich urządzeniach, niezależnie od pól | Trafia na konto z «Save to my account» (od 14 lat) | Trafia dodatkowo z «Also save health data» (od 18 lat) |
|---|---|---|
| Krzywa tętna i jej wykres; tętno na żywo z zegarka; energia aktywna; HRV, tętno spoczynkowe i sen; wysiłek szacowany przez Apple; twoje odpowiedzi na «How are you feeling today?» i o bólu palców; spadek tętna w każdej przerwie minutnika na zegarku; to, co mierzą czujniki zegarka, i odpadnięcia, których nie potwierdzisz; lokalizacja zegarka, poza nagranym dojściem. | Twoje sesje, także te z zegarka: ich rodzaj, dzień, godzina, czas trwania, ćwiczenia, obciążenia i notatki, z wyceną i godziną każdej próby (a jeśli twoje konto je mierzy, z metrami i potwierdzonymi odpadnięciami), bez ich wysiłku; twoje testy bez masy ciała; twoje odpowiedzi bez płci; sugerowany tydzień bez kilogramów i liczb z diagnozy; sugerowane sesje, które pomijasz albo przesuwasz. | Wysiłek (RPE) w twoich sesjach; twoje kontuzje; masa ciała w dwóch testach z obciążeniem; płeć; podsumowanie tętna (średnia i maksimum sesji, tętno w każdej próbie i regeneracja między próbami); pełny sugerowany tydzień i procent twojego maksimum w sesjach. |
Sesja zapisana z treningu w Apple Zdrowie jest od tej chwili twoja: jej godzina, czas trwania i rodzaj trafiają na konto z pierwszym polem, tak jakbyś je wpisał, a jej wysiłek — tylko z drugim. Zasada jest taka: kiedy trenujesz, jak długo, jakie ćwiczenia robisz i jakie wyceny wspinasz, to dane sportowe; odczuwany wysiłek i twoje samopoczucie danego dnia mówią, jak się ma twoje ciało, dlatego traktujemy je jako dane o zdrowiu: wysiłek trafia na konto tylko z drugim polem, a samopoczucie nigdy nie opuszcza telefonu.
3.5 Aplikacja na Apple Watch
- Działa z twoim iPhone’em. Aplikacja na zegarek sama nie łączy się z internetem: rozmawia tylko z aplikacją na twoim iPhonie, przez połączenie Apple między twoimi dwoma urządzeniami, bez udziału naszych serwerów. To, co ma trafić na konto, wysyła iPhone, według tych samych zasad co resztę.
- Twoje próby trafiają do Dziennika na iPhonie (punkt 2, «Dziennik»), a sesja do Progress.
- Twoje tętno na żywo widać na zegarku i na iPhonie, kiedy się wspinasz, i nie jest zapisywane w żadnym pliku Cordady: zostaje w Zdrowiu razem z treningiem (3.3).
- Z Pro regeneracja między seriami i między ćwiczeniami. W minutniku i w sugerowanej sesji zegarek zapisuje, o ile spada twoje tętno w każdej przerwie, żeby pokazać ci twój trend, a w ćwiczeniach wytrzymałościowych powiedzieć, kiedy dochodzisz do tętna, przy którym zwykle zaczynasz kolejną serię. Przy palcach i sile przerwa zawsze idzie na czas. Przechowujemy to tylko na zegarku (najwyżej 400 dni) i na twoim iPhonie i nigdy nie wysyłamy, niezależnie od pól.
- Lokalizacja zegarka (uprawnienie «podczas używania») służy do ustalenia, na której ściance jesteś, pokazania pobliskich rejonów i sektorów, prowadzenia po śladzie i, kiedy o to poprosisz, nagrywania dojścia nawet z opuszczonym nadgarstkiem. Tylko nagrane dojście opuszcza zegarek: trafia na iPhone’a i jest wysyłane jako ślad (punkt 2). Reszta nie opuszcza zegarka.
- Mapę, topo i Friction Score na zegarku przygotowuje twój iPhone, z katalogu i z Apple Weather (ze współrzędnymi sektorów, nie twoimi), i przesyła je na zegarek.
- Ruch i wysokościomierz. W planie Pro wysokościomierz, akcelerometr i krokomierz zegarka mierzą na drogach metry, które pokonujesz w każdej próbie, i wykrywają odpadnięcia z ich przeciążeniem g; zegarek prosi o to uprawnienie za pierwszym razem. To pomiar przybliżony (wykrywanie jest jeszcze kalibrowane). Zmierzone dane zostają w telefonie, w karcie każdej próby; na konto, w ramach sesji, trafiają tylko metry i odpadnięcia, które potwierdzisz. Bez Pro nie są używane i nie prosimy o uprawnienie.
- Co przechowuje zegarek: trwającą sesję, to, co czeka na wysłanie do iPhone’a, rejony, sektory i topo przesłane przez iPhone’a, ostatni Friction Score i, z Pro, dane o twoich przerwach. Usunięcie konta na iPhonie nie usuwa tego z zegarka: znika to po odinstalowaniu aplikacji z zegarka.
- Tylko dla pełnoletnich. Aplikacja na zegarek zapisuje w Zdrowiu i odczytuje twoje tętno: konto osoby niepełnoletniej jej nie ma.
3.6 Orientacyjne sugestie
Sugestie na każdy tydzień (Pro), regułę 48 godzin, «How you’re feeling» i punkty odniesienia twoich testów liczy program w twoim telefonie, według stałych reguł i twoich danych. Są orientacyjne: to nie jest spersonalizowany trening ani porada medyczna, nie wywołują skutków prawnych i decydujesz ty (punkt 4 i Regulamin, punkt 2).
3.7 Czego nigdy nie robimy z twoimi danymi o zdrowiu
- Używamy ich tylko dla twojego zdrowia i kondycji: żeby pokazać ci twój trening, wykresy i sugestie w Cordadzie. Do niczego innego.
- Nie używamy ich do reklam, marketingu ani profilowania, nie sprzedajemy ich, nie wynajmujemy i nikomu nie dajemy: ani reklamodawcom, ani pośrednikom danych, ani ubezpieczycielom, ani pracodawcom. Nigdy nie służą do decyzji o ubezpieczeniu, kredycie czy zatrudnieniu.
- Nie udostępniamy ich osobom trzecim. Jeśli zaznaczysz pola, przechowujemy je w naszej bazie danych (Supabase, punkt 5.2), która przechowuje je wyłącznie w naszym imieniu, i nikt poza tobą ich nie widzi. Ujawnilibyśmy je tylko wtedy, gdyby wymagało tego prawo.
- Nie używamy ich do trenowania ani ulepszania modeli, do statystyk ani do badań, nawet zanonimizowanych czy zbiorczych. Gdybyśmy kiedyś chcieli to robić, najpierw poprosilibyśmy cię o osobną zgodę, a ta polityka by to mówiła.
- Nie przechowujemy ich w iCloud. Na iPhonie pliki Progress z danymi o zdrowiu są wyłączone z kopii zapasowych w iCloud i na komputerze.
- Nigdy nie zapisujemy w Apple Zdrowie fałszywych danych ani niczego, czego nie zrobiłeś (3.3).
- Dane z Apple Zdrowie podlegają zasadom Apple dla HealthKit.
3.8 Android
Na Androidzie Progress pojawi się później; wtedy zaktualizujemy tę politykę.
3.9 Osoby poniżej 18 lat
Od 14 do 17 lat Progress ma ograniczenia i żadnych danych o zdrowiu: nie oferujemy połączenia z Apple Zdrowie, aplikacji na Apple Watch ani pola «Also save health data»; nie pytamy o masę ciała, płeć ani kontuzje, a nasz serwer odrzuca wszelkie dane o zdrowiu z konta osoby poniżej 18 lat. Sesje i testy można zapisać na koncie z pierwszym polem, bez danych o zdrowiu: nawet bez wysiłku w każdej sesji, który zostaje w telefonie.
3.10 Jak długo, jak usunąć i jak zabrać dane ze sobą
- W twoim telefonie — dopóki ich nie usuniesz, nie usuniesz konta albo nie odinstalujesz aplikacji. Wylogowanie ich nie usuwa: zostają dla twojego konta, a inne konto zalogowane na tym samym telefonie ich nie widzi. Jeśli zaloguje się inne konto, aplikacja zapyta cię, zanim usunie to, co jest tylko w telefonie.
- Na twoim koncie — dopóki zaznaczone jest «Save to my account». Po odznaczeniu dane od razu znikają z konta, łącznie z danymi o zdrowiu; po odznaczeniu tylko «Also save health data» usuwamy wysiłek z sesji, kontuzje, podsumowania tętna, masę ciała z testów i płeć. To, co jest w telefonie, zostaje. Podsumowania tętna usuwają się same po 24 miesiącach (punkt 7).
- W Apple Zdrowie to, co zapisała Cordada, zostaje pod twoją kontrolą i kontrolą Apple: usuwasz to w aplikacji Zdrowie. Przyciskiem «Disconnect Apple Health» w «Your watch» sprawiasz, że Cordada przestaje odczytywać i zapisywać; żeby całkiem odebrać uprawnienie, na iPhonie wejdź w Ustawienia → Prywatność i ochrona → Zdrowie → Cordada albo zrób to w aplikacji Zdrowie.
- Żeby zabrać je ze sobą: «Export my training» w ustawieniach Progress zapisuje plik JSON z całym Progress z twojego telefonu, także z tym, czego nie ma na koncie, i z danymi o zdrowiu; działa bez internetu i bez zaznaczonych pól. «Export my data» (Profile) też to zawiera, razem z danymi Progress z twojego konta (punkt 8). To, co Cordada tylko odczytuje ze Zdrowia na bieżąco (krzywa tętna, energia, sen, HRV i tętno spoczynkowe), w eksporcie się nie znajdzie, bo tego nie przechowujemy: jest w aplikacji Zdrowie, która ma własny eksport. Regeneracja między seriami na zegarku (spadek tętna w każdej przerwie) zostaje na zegarku i w twoim iPhonie i nie trafia do żadnego z dwóch eksportów.
- Kiedy usuwasz konto, cały twój Progress znika z naszej bazy danych, a w telefonie — folder Progress tego konta (punkt 7).
4. Czego NIE robimy
- W aplikacji nie używamy żadnych analitycznych ani śledzących SDK firm trzecich. Mierzymy tylko, we własnej bazie danych, kilka kroków korzystania z aplikacji oraz raporty awarii, które tworzy iOS (punkt 2). Na stronie używamy wyłącznie Cloudflare Web Analytics, bez ciasteczek i bez trwałych identyfikatorów: zob. punkt 13.
- Nie wyświetlamy reklam i nie udostępniamy danych reklamodawcom.
- Nie sprzedajemy ani nie wynajmujemy twoich danych. Nikomu i nigdy.
- Nie używamy twoich danych o zdrowiu ani tego, co pochodzi z Apple Zdrowie, do niczego poza twoim zdrowiem i kondycją w Cordadzie (punkt 3.7).
- Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Oceny i rekomendacje aplikacji (warunki tarcia, sugestie w Progress i ich obciążenia, «How you’re feeling») są orientacyjne i nie wywołują skutków prawnych. Liczą się w twoim telefonie na podstawie twoich danych: to sugestie, a decydujesz ty.
5. Komu udostępniamy twoje dane
5.1 Innym użytkownikom — zgodnie z twoimi ustawieniami
Cordada jest aplikacją społecznościową: część twoich danych widzą inni użytkownicy, dokładnie według wybranej przez ciebie prywatności:
- Twój profil publiczny (nazwa użytkownika, imię, awatar, bio, linki) widzą inni użytkownicy.
- Próby, przejścia i zdjęcia: prywatne (tylko ty), dla znajomych albo publiczne — wybierasz przy każdym z nich. Te zapisane na Apple Watch także, i bez twojego tętna.
- Twoja pozycja: tylko jeśli włączysz «My crew» i tylko dla znajomych, których zaznaczysz.
- Twój profil Cordada Match, jeśli go włączysz: tylko dla osób, które też go włączyły (punkt 2, «Społeczność»).
- Ścieżki dojścia: tylko te, które zdecydujesz się udostępnić, wtopione we wspólną ścieżkę i bez twojego nazwiska; w całości.
- Parkingi, które dodajesz: widoczne dla społeczności, bez twojego nazwiska.
- Komentarze o parkingach: widoczne dla społeczności, z twoim nazwiskiem. To, co mówisz o spaniu w vanie i ograniczeniach: tylko jako liczby, bez twojego nazwiska.
- Zgłoszenia zamknięć i ograniczeń, które wysyłasz: widzą je tylko osoby, które je sprawdzają; po zatwierdzeniu publikujemy je w karcie bez twojego nazwiska.
- Spotkania z tablicy: widoczne dla społeczności, z miejscowością wyjazdu, którą podasz.
- Wiadomości na czacie: tylko uczestnicy danego czatu.
- Progress nie jest nikomu pokazywany: ani sesje, ani testy, ani sugestie, ani dane o zdrowiu.
5.2 Dostawcom infrastruktury (podmiotom przetwarzającym)
Nie udostępniamy twoich danych nikomu innemu, poza dostawcami ściśle niezbędnymi do działania aplikacji:
| Dostawca | Co robi | Gdzie |
|---|---|---|
| Supabase | Baza danych i uwierzytelnianie (wszystkie dane z punktu 2, łącznie z tym, co zapiszesz z Progress na koncie, i z raportami awarii). | Serwery w Londynie, Wielka Brytania (region AWS eu-west-2). Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. |
| Cloudflare | Przechowywanie i dostarczanie przesyłanych przez ciebie zdjęć (R2), przez nasz własny serwer pośredniczący z uwierzytelnionym przesyłaniem. | Sieć globalna. Cloudflare ma certyfikat EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne. |
| Apple | «Zaloguj się przez Apple», powiadomienia push (APNs), dane pogodowe (Apple Weather) i mapy w aplikacji na iPhone’a i na Apple Watch (Mapy Apple): żeby je narysować, Apple otrzymuje obszar, który oglądasz. | Apple uczestniczy w EU-U.S. Data Privacy Framework. |
| Tylko w aplikacji na Androida: «Zaloguj się przez Google», powiadomienia push (Firebase Cloud Messaging) i mapa (Google Maps). Żeby narysować mapę, Google otrzymuje obszar, który oglądasz, i dane techniczne urządzenia, takie jak adres IP. | Google uczestniczy w EU-U.S. Data Privacy Framework. |
Apple Zdrowie nie jest odbiorcą twoich danych: to magazyn danych w twoim własnym telefonie, nad którym masz kontrolę. To, co Cordada w nim zapisuje, pozostaje pod twoją kontrolą i kontrolą Apple, na warunkach Apple. Między twoim Apple Watch a iPhone’em dane płyną przez połączenie Apple między twoimi urządzeniami, a nie przez nasze serwery. Zakupy pobierają i obsługują Apple albo Google: Cordada nie dostaje twoich danych płatniczych, a aplikacja sprawdza w twoim telefonie, czy twoja subskrypcja jest aktywna.
Na potrzeby prognozy pogody i Friction Score (także na zegarku, o który prosi twój iPhone) aplikacja wysyła do Apple Weather współrzędne oglądanego sektora wspinaczkowego — nie twoją pozycję. Tak samo jest z zapytaniami o rzeźbę terenu (IGN) i geologię (IGME): to współrzędne sektorów, nie twoje.
Ujawnilibyśmy dane organom władzy tylko wtedy, gdyby wymagał tego obowiązek prawny.
6. Przekazywanie danych za granicę
Twoje dane przechowujemy głównie w Wielkiej Brytanii (Supabase), która ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony. Obrazy serwujemy przez globalną sieć Cloudflare, a część usług Apple i Google może przetwarzać dane w Stanach Zjednoczonych; w obu przypadkach podstawą przekazania jest EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską, które stanowią część umowy powierzenia przetwarzania danych podpisanej z każdym dostawcą. Możesz poprosić nas o kopię tych zabezpieczeń, pisząc na hola@cordada.eu — wyślemy ci ją.
7. Jak długo przechowujemy twoje dane
- Dopóki istnieje twoje konto. Kiedy je usuniesz (Profile → Delete account), z bazy danych znikają twój profil, próby, zdjęcia, wiadomości, spotkania, znajomości, pozycja, preferencje, tokeny powiadomień, zgłoszenia i blokady, raporty awarii, zdarzenia korzystania z aplikacji, twoja obecność we frekwencji i cały twój Progress, razem z rejestrem twoich zgód. W telefonie aplikacja usuwa też Progress tego konta.
- Twój trening na koncie przechowujemy, dopóki zaznaczone jest «Save to my account». Po odznaczeniu od razu znika z konta, łącznie z danymi o zdrowiu. Po odznaczeniu tylko «Also save health data» z konta znikają wysiłek z sesji, kontuzje, podsumowania tętna, masa ciała z testów i płeć. W obu przypadkach to, co jest w telefonie, zostaje.
- Podsumowania tętna usuwają się same po 24 miesiącach.
- Kiedy usuwasz coś w Progress, na koncie zostaje znacznik usunięcia bez treści (tylko identyfikator i daty), żeby twoje pozostałe telefony się o tym dowiedziały. Znika całkowicie po 180 dniach.
- Rejestr twoich zgód w Progress przechowujemy, dopóki istnieje twoje konto.
- To, co żyje tylko na twoich urządzeniach (punkt 3.10), znika po odinstalowaniu aplikacji albo usunięciu konta; to, co jest na Apple Watch, po odinstalowaniu jego aplikacji, a dane o przerwach z Pro najpóźniej po 400 dniach.
- Treść każdego powiadomienia, które ci wysyłamy, przechowujemy w kolejce wysyłki i usuwamy po 30 dniach.
- Raporty awarii usuwamy po 90 dniach.
- Zdarzenia korzystania z aplikacji usuwamy po 12 miesiącach.
- Twoja obecność we frekwencji znika najpóźniej 2 godziny po twoim ostatnim sygnale, a od razu, jeśli wyłączysz tę opcję.
- Kopie zapasowe dostawców mogą przechowywać dane jeszcze do 30 dni, zanim znikną na dobre.
- Z twojej pozycji w «My crew» przechowujemy tylko ostatnią znaną; przestaje być udostępniana, gdy tylko wyłączysz tę funkcję.
- Wkład do wspólnego katalogu (rejony, sektory, drogi i poprawki już włączone do przewodnika) zostaje jako faktyczne dane przewodnika, odłączone od twojej tożsamości.
- Udostępnione ślady dojścia zostają na wspólnej mapie po usunięciu konta, bez autora; prywatne usuwamy razem z kontem.
- Dodane przez ciebie parkingi zostają w rejonie po usunięciu konta, bez autora.
- Twoje opinie i komentarze o parkingach są usuwane razem z kontem.
- Twoje oczekujące zgłoszenia zamknięć są usuwane razem z kontem; opublikowane zostają w karcie, bez autora.
- Logi techniczne (logi dostępu z adresem IP w Supabase i Cloudflare) przechowujemy tak długo, jak domyślnie stosuje każdy dostawca ze względów bezpieczeństwa i diagnostyki, nigdy dłużej niż 30 dni, chyba że konkretny log trzeba zachować dłużej, żeby zbadać incydent bezpieczeństwa albo odpowiedzieć na żądanie prawne.
8. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania i sprzeciwu. Dwa najczęstsze są wbudowane w aplikację:
- Export my data (Profile): tworzy plik JSON ze wszystkimi danymi osobowymi, które przechowujemy na naszych serwerach, także z danymi Progress z twojego konta, a osobno z danymi Progress z tego telefonu. Obejmuje prawo dostępu i przenoszenia. Zdarzeń korzystania z aplikacji i raportów awarii nie ma w pliku: jeśli ich chcesz, poproś nas, a je wyślemy.
- Export my training (ustawienia Progress): zapisuje plik JSON z całym Progress z twojego telefonu, także z tym, czego nie ma na koncie, i z danymi o zdrowiu, poza regeneracją między seriami na zegarku (punkt 3.10). Działa bez internetu i bez zaznaczonych pól.
- Delete account (Profile): usuwa twoje konto i treści natychmiast i nieodwracalnie, także Progress. Obejmuje prawo do usunięcia.
W pozostałych sprawach, albo jeśli coś nie działa, napisz na hola@cordada.eu. Odpowiadamy najpóźniej w ciągu miesiąca (art. 12.3 RODO).
Jeśli nie masz już aplikacji, o usunięcie konta możesz poprosić na cordada.eu/usun-konto.
Jeśli uważasz, że źle obeszliśmy się z twoimi danymi, możesz złożyć skargę do Agencia Española de Protección de Datos, hiszpańskiego organu nadzorczego (aepd.es). Jeśli mieszkasz w innym kraju Unii Europejskiej, możesz złożyć skargę również do organu nadzorczego swojego kraju — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
Wycofanie zgody
Kilka opisanych tu operacji opiera się na twojej zgodzie: lokalizacja w «My crew», lokalizacja Apple Watch, powiadomienia, ścieżki dojścia, rekomendacje asekuracji, ścianka, na którą się zapisujesz, dwa pola Progress («Save to my account» i «Also save health data», które odznaczasz w ustawieniach Progress, z dostępem do internetu, i które od razu usuwają kopię z twojego konta) oraz dostęp do Apple Zdrowie («Disconnect Apple Health» w «Your watch» albo w ustawieniach iPhone’a). Możesz ją wycofać, kiedy chcesz i bez tłumaczenia się, w tych samych ustawieniach, w których ją włączyłeś, albo pisząc do nas. Wycofać zgodę jest tak samo łatwo, jak jej udzielić. To, co przetworzyliśmy, zanim ją wycofasz, pozostaje zgodne z prawem, ale od tego momentu przestajemy to przetwarzać.
Prawo sprzeciwu
Możesz wnieść sprzeciw, z przyczyn związanych z twoją szczególną sytuacją, wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie: moderacji i bezpieczeństwa serwisu, raportów awarii, zdarzeń korzystania z aplikacji, frekwencji oraz pomiaru oglądalności strony. Jeśli wniesiesz sprzeciw, przestaniemy je przetwarzać, chyba że będziemy mieli ważne nadrzędne podstawy albo będzie ono potrzebne do obrony roszczeń. Napisz do nas na hola@cordada.eu. Przy zdarzeniach korzystania z aplikacji nie musisz do nas pisać: wyłącz «Send usage statistics» w Settings › Privacy; a przy frekwencji wyłącz ją w Settings → «My crew», a twój wiersz zniknie od razu.
9. Minimalny wiek
Cordada wymaga ukończonych 14 lat, czyli minimalnego wieku zgody cyfrowej w Hiszpanii (art. 7 hiszpańskiej ustawy LO 3/2018). Świadomie nie zakładamy kont osobom poniżej 14 lat; jeśli takie wykryjemy, usuniemy je. Jeśli jesteś rodzicem albo opiekunem i sądzisz, że dziecko poniżej 14 lat założyło konto, napisz do nas.
Od 14 do 17 lat Cordada działa z zabezpieczeniami: bez funkcji społecznościowych, bez aplikacji na Apple Watch, a Progress ma ograniczenia i żadnych danych o zdrowiu (punkt 3.9). Dlatego pytamy o datę urodzenia (punkt 2).
10. Bezpieczeństwo
- Cała komunikacja jest szyfrowana (TLS).
- Baza danych stosuje zabezpieczenia na poziomie wierszy (RLS): każde zapytanie jest sprawdzane na serwerze względem twojej tożsamości, nie tylko w aplikacji. Inni użytkownicy nie mogą odczytać twoich prywatnych danych, nawet przez bezpośredni dostęp do API.
- Hasłami zarządza system uwierzytelniania Supabase z bezpiecznym haszowaniem; nigdy nie widzimy ich jawnym tekstem.
- Nasz serwer odrzuca kontuzje i podsumowania tętna od każdego, kto nie udzielił zgody na dane o zdrowiu albo ma mniej niż 18 lat, i czyści masę ciała i płeć, które przyjdą bez tej zgody.
- Na iPhonie pliki Progress z danymi o zdrowiu są wyłączone z kopii zapasowych w iCloud i na komputerze.
- Aplikacja na Apple Watch nie łączy się z internetem: rozmawia tylko z twoim iPhone’em.
- Przesyłanie zdjęć wymaga uwierzytelnionej sesji. Zdjęcia są serwowane z adresów URL, których nie da się wylistować; ich widoczność w aplikacji jest zgodna z wybraną przez ciebie prywatnością.
11. Zmiany w tej polityce
Jeśli zmienimy tę politykę w istotny sposób (nowe operacje przetwarzania, nowi dostawcy), ogłosimy to w aplikacji, zanim zmiana wejdzie w życie, i zaktualizujemy datę wersji na tej stronie. Obowiązująca wersja zawsze będzie opublikowana pod tym adresem.
12. Kontakt
Pawel Wojciech Kadziolka Bystrzycki — hola@cordada.eu
Jeśli napiszesz do nas jakimkolwiek innym kanałem, zajmiemy się twoją sprawą tak samo, a termin biegnie od chwili, w której ją dostaniemy.
13. Strona cordada.eu
Poprzednie punkty mówiły o aplikacji. Ten mówi o tej stronie, która przetwarza znacznie mniej danych i zasługuje na własne wyjaśnienie.
Nie ma ciasteczek. Żadnych.
cordada.eu nie instaluje ciasteczek, nie korzysta z pamięci lokalnej przeglądarki ani z żadnych trwałych identyfikatorów. Nie ma czego zapisywać na twoim urządzeniu ani czego potem kasować. Dlatego nie zobaczysz banera o ciasteczkach: pytanie cię o zgodę na coś, czego nie robimy, byłoby teatrem.
Co przetwarzamy, kiedy odwiedzasz stronę
| Co | Po co | Kto to dostaje | Podstawa prawna (RODO) |
|---|---|---|---|
| Pomiar oglądalności — otwarta strona, strona, z której przychodzisz, typ przeglądarki, kraj i adres IP. | Żeby wiedzieć, ile osób wchodzi i które strony się do czegoś przydają. To liczby zbiorcze: nie tworzymy profili, nie śledzimy cię między sesjami ani między stronami i nie rozpoznamy cię przy kolejnej wizycie. | Cloudflare Web Analytics, jako podmiot przetwarzający. | Prawnie uzasadniony interes (art. 6.1.f): zrozumienie, jak używa się naszej własnej strony. Możesz wnieść sprzeciw (punkt 8). |
| Hosting — adres IP i dane techniczne każdego żądania zostają w logach serwera. | Serwowanie strony, ochrona przed atakami i diagnozowanie awarii. W tym automatyczne raporty o błędach sieci, które wysyła przeglądarka. | Cloudflare, jako podmiot przetwarzający. | Prawnie uzasadniony interes (art. 6.1.f): bezpieczeństwo i działanie. |
I tyle: nie ma formularzy, nie zbieramy adresów e-mail, nie ma reklam, nie ma przycisków społecznościowych, które by cię śledziły. Linki do Instagrama i do App Store to zwykłe linki i nie robią nic, dopóki ich nie klikniesz. Liczby katalogu, które widzisz na stronie głównej, są wpisane w stronę, nie pobieramy ich na żywo.
Katalog ścianek wspinaczkowych
Wizytówki na cordada.eu/rocodromos zbierają nazwę i adres obiektów wspinaczkowych na podstawie publicznych danych z OpenStreetMap i zgłoszeń społeczności, a nie informacji przekazanych przez poszczególne ścianki. Czasem mała ścianka bywa działalnością osoby fizycznej i wtedy te dane są jej danymi osobowymi: publikujemy je w oparciu o prawnie uzasadniony interes (art. 6.1.f) polegający na utrzymaniu użytecznego katalogu miejsc, w których można się wspinać. Jeśli to twoja ścianka i chcesz poprawić wizytówkę albo żebyśmy ją zdjęli, napisz na hola@cordada.eu, a zrobimy to.
Przekazywanie danych
Cloudflare to amerykańska firma z globalną siecią: ma certyfikat EU-U.S. Data Privacy Framework, a my mamy z nią podpisane standardowe klauzule umowne. Możesz poprosić o kopię tak, jak opisano w punkcie 6.