Informacja o prywatności

Co przechowujemy o trenerze

Gdy masz konto, przechowujemy:

• imię, nazwisko i adres e-mail (od Ciebie albo od Google, jeśli logujesz się przez Google), żeby konto istniało i żebyśmy mogli się z Tobą kontaktować;
• skrót hasła, jeśli je ustawiono — nigdy samego hasła;
• wybrany język, żeby interfejs był w nim wyświetlany, oraz czas ostatniego logowania;
• zapis wysłanych do Ciebie wiadomości, wraz z ich treścią, i tego, czy dotarły;
• dane rozliczeniowe, jeśli nam płacisz: plan, kwoty i przelewy bankowe zapisane przy Twojej subskrypcji.

Co przechowujemy o zawodniku

To, co zapisze jego trener, co doda sam zawodnik i co napłynie ze Stravy lub z pliku z zegarka. W praktyce:

• imię i nazwisko oraz adres e-mail, na który wysyłamy kod logowania;
• profil wstępny, który może wypełnić trener: cel, dostępne dni, tygodniowy kilometraż, doświadczenie i notatki o ograniczeniach, np. związanych z pracą czy rodziną — za treść tych pól odpowiada trener;
• trening: zaplanowane jednostki, ich realizację, ocenę wysiłku, notatki, starty, rekordy życiowe i przerwy w treningu;
• ze Stravy i z plików z zegarka: rodzaj sportu, czas, dystans, tętno, okrążenia, kadencję, przewyższenia, kalorie i kroki treningu, który wykonał zegarek;
• dane o zdrowiu: kontuzje i ich charakter, tętno spoczynkowe i maksymalne, strefy tętna, VO2max i wyniki testów;
• dane logowania: wysyłane kody i trwająca po nich sesja.

Czego nie przechowujemy ani nie robimy

Nie przechowujemy tras ani zapisów GPS i nie korzystamy z lokalizacji. Nie zachowujemy oryginalnych plików z zegarka — tylko odczytane z nich dane.

Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie wykorzystujemy ich do uczenia żadnych modeli sztucznej inteligencji ani uczenia maszynowego — w szczególności danych ze Stravy.

Dane zawodników o zdrowiu

Tętno, kontuzje, wyniki testów i podobne informacje to dane o zdrowiu. W rozumieniu RODO (art. 9) jest to szczególna kategoria danych osobowych, wymagająca mocniejszej podstawy niż zwykłe informacje. Tą podstawą jest wyraźna zgoda zawodnika.

Splitbook prosi o nią przy pierwszym logowaniu zawodnika, wskazując jego trenera, i zapisuje datę oraz wersję tej informacji. Zgodę można wycofać w każdej chwili na stronie Prywatność zawodnika: wylogowuje to wszystkie urządzenia, a trener traci dostęp. O zgodę prosimy ponownie, gdy ta informacja się zmieni.

Skąd mamy dane

Od trenera, od zawodnika, ze Stravy — gdy zawodnik ją połączy — oraz z plików z zegarka wgranych przez zawodnika lub trenera. Dane samego trenera pochodzą od niego, a przy logowaniu przez Google także od Google.

Dane techniczne

Nasze serwery zapisują szczegóły każdego żądania, takie jak adres IP, czas i żądana strona, żeby serwis był bezpieczny i działał. Przechowujemy je 30 dni.

Po co je przechowujemy i na jakiej podstawie

Nie musisz nam podawać żadnych z tych danych, ale trener potrzebuje konta, żeby korzystać ze Splitbooka, a zawodnik, który nie wyrazi zgody na przetwarzanie danych o zdrowiu, nie skorzysta ze stron zawodnika. Podstawy:

• świadczenie Splitbooka trenerowi — umowa (art. 6 ust. 1 lit. b RODO);
• dane zawodników o zdrowiu — wyraźna zgoda zawodnika (art. 9 ust. 2 lit. a); pozostałe dane zawodnika przetwarzamy na polecenie trenera, a trener jako administrator odpowiada za ich podstawę;
• bezpieczeństwo i działanie serwisu — sprawdzenie odróżniające człowieka od skryptu, limity żądań, sprawdzenie hasła w wyciekach i dzienniki — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f);
• faktury i księgowość — obowiązek prawny (art. 6 ust. 1 lit. c);
• liczenie odwiedzin stron publicznych w Google Analytics — Twoja zgoda, którą wyrażasz lub odmawiasz w banerze (art. 6 ust. 1 lit. a).

Kto jeszcze ma do nich dostęp

Wyłącznie osoby i dostawcy niezbędni do działania usługi:

• trener zawodnika oraz, jeśli zawodnik go zatwierdził, współtrener, który widzi te same dane treningowe i o zdrowiu (zawodnik może ten dostęp zakończyć);
• nasi administratorzy — w zakresie potrzebnym do pomocy, rozliczeń i naprawy dostarczania poczty; kolejka wiadomości, w której są linki i kody, jest dostępna tylko dla nich;
• Microsoft Azure, który hostuje serwis, bazę danych i kopie zapasowe w Polsce (region Poland Central);
• Webio, polski dostawca, przez którego wysyłamy i odbieramy pocztę;
• Cloudflare, który serwuje stronę i obsługuje sprawdzenie na formularzach rejestracji, resetu hasła i ponownego wysłania linku — odróżnia człowieka od skryptu i nie ustawia do tego ciasteczek;
• Google, jeśli logujesz się przez Google: otrzymujemy Twoje imię, nazwisko i adres e-mail, a Google dowiaduje się o fakcie zalogowania do Splitbooka;
• Strava, jeśli zawodnik ją połączy — szczegóły niżej;
• Have I Been Pwned, który sprawdza, czy wybierane przez Ciebie hasło pojawiło się w opublikowanym wycieku danych, żebyśmy mogli Cię ostrzec. Otrzymuje wyłącznie pierwsze pięć znaków skrótu tego hasła — nigdy samo hasło, pełny skrót ani żadne dane o Tobie;
• Google Analytics, na stronach publicznych i tylko jeśli się zgodzisz — szczegóły w części Analityka;
• nikt więcej. Na tej stronie nie ma reklamowego śledzenia.

Poza Europejskim Obszarem Gospodarczym

Hosting i poczta pozostają w Polsce. Cloudflare, Google, Strava i Have I Been Pwned mają siedzibę lub działają w Stanach Zjednoczonych, więc dane wysłane do nich mogą opuścić EOG. Opieramy się na zabezpieczeniach przewidzianych w RODO: na unijno-amerykańskich ramach ochrony danych (Data Privacy Framework), gdy dostawca do nich przystąpił, a w pozostałych przypadkach na standardowych klauzulach umownych. Napisz do nas, a podamy szczegóły.

Strava

Zawodnik może połączyć konto Strava na stronie Urządzenia. Prosimy wtedy Stravę o zgodę na odczyt jego aktywności; Splitbook niczego tam nie publikuje. Token dostępu zapisujemy w postaci zaszyfrowanej i importujemy biegi oraz inne aktywności — czas, dystans, tętno, okrążenia i najlepsze wyniki — które trener (i współtrener) widzi w planie zawodnika.

Rozłączenie zatrzymuje synchronizację i usuwa z tygodnia zawodnika oraz z widoku trenera aktywności, które przyszły tylko ze Stravy. Dostęp można też cofnąć w ustawieniach samej Stravy. Danych ze Stravy używamy wyłącznie po to, by pokazać je zawodnikowi i jego trenerowi. To, co Strava przechowuje u siebie, podlega jej własnej polityce prywatności.

Jak długo

Tak długo, jak istnieje konto. Zarchiwizowanie zawodnika zachowuje jego historię i odbiera mu dostęp — to celowe: trener rozstający się z zawodnikiem nie powinien tracić zapisu wykonanej pracy.

Gdy zawodnik wycofa zgodę, trener traci dostęp, a zawodnik zostaje wylogowany; jego historia pozostaje, dopóki nie poprosi nas o jej usunięcie.

Po zamknięciu konta usuwamy wszystko w ciągu 30 dni, poza fakturami, które musimy przechowywać dłużej zgodnie z przepisami podatkowymi. Kopie zapasowe przechowujemy 35 dni, po czym wygasają.

Kod logowania jest ważny 10 minut. Dzienniki serwerów przechowujemy 30 dni.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia albo sprzeciwić się sposobowi ich wykorzystania. Jeśli opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili; nie czyni to niezgodnym z prawem tego, co zrobiono wcześniej. Napisz na hello@splitbook.run — odpowiemy w ciągu miesiąca.

Zawodnik, który chce skorzystać z tych praw, może zwrócić się do swojego trenera, ponieważ to trener decyduje, co jest zapisywane, albo napisać bezpośrednio do nas ze strony Prywatność w części zawodnika.

Splitbook liczy obciążenie treningowe i może zaproponować zmiany w planie. Propozycja nic nie zmienia, dopóki trener jej nie zatwierdzi, a żadna decyzja wywołująca skutki prawne lub podobnie istotne nie jest podejmowana wyłącznie automatycznie.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Pliki cookie i podobne

Splitbook ustawia tylko to, czego serwis potrzebuje do działania albo do zapamiętania dokonanego przez Ciebie wyboru, co nie wymaga zgody:

• logowanie: sesja trenera; u zawodnika sesja (30 dni) i krótkotrwały plik cookie (10 minut) na czas wpisywania kodu;
• wybrany język (rok);
• to, czy menu boczne jest zwinięte;
• sprawdzenie Cloudflare na formularzach nie ustawia żadnych.

Analityka

Na stronach publicznych — nigdy w panelu trenera ani na stronach zawodnika — baner pyta, czy możemy liczyć odwiedziny w Google Analytics. Dopóki nie klikniesz „Akceptuję”, nic od Google się nie ładuje i nie powstaje żaden plik cookie analityczny; „Odrzucam” zamyka baner i nic się nie ładuje.

Jeśli się zgodzisz, Google otrzymuje Twój adres IP, oglądane strony oraz dane o przeglądarce i urządzeniu i ustawia pliki cookie, by odróżniać wizyty. Używamy tego wyłącznie do zestawień, np. ile osób czyta cennik. Zdanie możesz zmienić w każdej chwili w „Ustawieniach analityki” w stopce: usuwa to te pliki cookie i wyłącza znacznik. Twój wybór zapisujemy w pamięci lokalnej przeglądarki, wyłącznie na Twoim urządzeniu.

Bezpieczeństwo

Hasła są hashowane. Kody logowania i tokeny linków przechowujemy w bazie wyłącznie jako skróty. Kopie wysyłanych wiadomości — a w nich link lub kod — trzymamy w kolejce poczty, którą mogą otworzyć tylko nasi administratorzy; kod jest ważny 10 minut i działa raz, a link jest jednorazowy lub wygasa.

Zawodnik loguje się sześciocyfrowym kodem wysłanym na adres e-mail wpisany przez trenera. Kod jest ważny 10 minut, działa raz i przestaje działać po pięciu błędnych próbach. Link z zaproszenia niczego nie odczytuje ani nie zmienia i pokazuje tylko imię, trenera i zamaskowany adres, więc przekazanie go dalej nie daje dostępu. Sesja trwa 30 dni w pliku cookie niedostępnym dla skryptów; zawodnik może się wylogować ze wszystkich urządzeń, trener może wylogować zawodnika ze wszystkich urządzeń, a archiwizacja lub wycofanie zgody robią to automatycznie.

Ruch jest szyfrowany, a tokeny dostępu do Stravy są szyfrowane w przechowywaniu. Dane przechowujemy w Polsce.

Zmiany

O istotnych zmianach tej informacji uprzedzimy, zanim wejdą w życie, a zawodników poprosimy o zgodę na nową wersję. Data u góry wskazuje, kiedy powstała ostatnia wersja.