Activly · dane osobowe
Polityka prywatności
W skrócie: Activly to nasza wewnętrzna aplikacja do firmowej rywalizacji sportowej. Zbieramy tylko to, co jest potrzebne do gry: konto, Twoje treningi (data, dyscyplina, kilometry) i — jeśli sam to włączysz — ślady GPS z plików, lokalizację domu oraz dane z konta Strava. Trasy i lokalizację domu widzisz wyłącznie Ty. Wszystko możesz usunąć w aplikacji albo jednym e-mailem.
1. Administrator danych
Administratorem Twoich danych osobowych jest Notinote Sp. z o.o., ul. 3 Maja 49C/6, 61-728 Poznań, Polska („my", „Organizator"). W sprawach danych osobowych napisz na office@notinote.me.
2. Czego dotyczy ta polityka
Aplikacji Activly dostępnej pod adresem https://activly.dyname.pl, w tym strony głównej, panelu zawodnika i panelu administratora. Aplikacja jest przeznaczona wyłącznie dla pracowników i współpracowników Organizatora biorących udział w firmowej rywalizacji sportowej. Udział jest dobrowolny.
3. Jakie dane przetwarzamy
| Kategoria | Dane | Skąd |
|---|---|---|
| Konto | imię i nazwisko, adres e-mail (login), hasło w postaci skrótu (bcrypt), rola (zawodnik / administrator) | od Ciebie lub od administratora zakładającego konto |
| Udział w kampanii | deklarowane kilometry w każdej dyscyplinie, przydział do drużyny | od Ciebie (lub od administratora na Twoją prośbę) |
| Aktywności | data, godzina, dyscyplina (bieg / rower / rolki), dystans w km, źródło wpisu | wpis ręczny, plik GPX/CSV, Strava, import administratora |
| Ślady GPS | zredukowany ciąg punktów (ok. 1 punkt na 10 s) z pliku, który sam wgrałeś; czas startu i trwania | tylko z plików wgranych przez Ciebie — nigdy z API Stravy |
| Lokalizacja domu | jedna para współrzędnych ustawiona przez Ciebie na mapie | od Ciebie, dobrowolnie |
| Dane pochodne | punkty, odznaki, flaga „dojazd do pracy", dopasowanie „razem na trasie" z innym uczestnikiem | wyliczamy z powyższych |
| Strava (jeśli połączysz konto) | identyfikator sportowca, tokeny dostępu, identyfikatory aktywności oraz — dla biegu, roweru i rolek — rodzaj, dystans, data i godzina startu. Punkt startu i mety porównujemy z domem i biurem w chwili importu i zapisujemy wyłącznie wynik „dojazd: tak/nie". Trasę pobieramy tylko na Twoje kliknięcie, do podglądu, i nie zapisujemy jej. | z API Stravy, po Twojej autoryzacji |
| Dane techniczne | adres IP i logi serwera (standardowe logi HTTP), token sesji w Twojej przeglądarce | automatycznie |
Nie zbieramy danych o stanie zdrowia: nie pobieramy tętna, wagi, snu ani innych pomiarów fizjologicznych — wyłącznie dystans, czas i rodzaj aktywności.
4. Po co i na jakiej podstawie
- Prowadzenie rywalizacji (konto, aktywności, punkty, odznaki, drużyny) — wykonanie umowy, którą jest regulamin zaakceptowany przy założeniu konta (art. 6 ust. 1 lit. b RODO).
- Ślady GPS, lokalizacja domu, połączenie ze Stravą — Twoja dobrowolna zgoda, wyrażona przez wgranie pliku, ustawienie domu lub kliknięcie „Connect with Strava" po zapoznaniu się z ekranem zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili w aplikacji.
- Bezpieczeństwo i logi — nasz prawnie uzasadniony interes: ochrona aplikacji i kont (art. 6 ust. 1 lit. f RODO).
5. Kto widzi Twoje dane
Kampania drużynowa
Uczestnicy kampanii widzą na wspólnej tablicy: Twoje imię i nazwisko, drużynę, kilometry w każdej dyscyplinie, punkty, zdobyte odznaki oraz — przy wspólnym treningu — imiona osób, z którymi byłeś na trasie. Deklaracja jest ukryta („?") do chwili jej wypełnienia. Nikt poza Tobą nie widzi tras z map, lokalizacji domu, punktów startu i mety ani listy Twoich treningów z podziałem na źródła.
Kampania indywidualna
Nie ma tablicy, rankingu ani sum. Aplikacja pokazuje każdemu wyłącznie jego własne dane.
Administrator kampanii
Wyznaczona osoba z firmy widzi listę uczestników, deklaracje, aktywności (data, dyscyplina, km, źródło) i lokalizacje biur, żeby prowadzić grę i pomagać przy kontach. Nie ma dostępu do Twoich tras ani lokalizacji domu.
6. Strava — zasady szczególne
Połączenie ze Stravą jest opcjonalne. Zbudowaliśmy je tak, żeby Strava rozmawiała wyłącznie z Tobą, zgodnie z Strava API Agreement i API Policy:
- Pobieramy tylko Twoje aktywności, Twoim tokenem, po Twojej autoryzacji w Stravie. Dane innych sportowców nie są pobierane.
- Domyślnie każdy wykryty trening czeka na Twoje „zalicz". Możesz włączyć zaliczanie automatyczne — wtedy zgadzasz się, że Twoje treningi biegowe, rowerowe i na rolkach będą od razu Twoim zgłoszeniem do rywalizacji.
- Nie przechowujemy tras, nazw, tętna ani innych treści aktywności. Trasę pokazujemy Ci na żądanie i nie zapisujemy jej.
- Cofnięcie zgody: przycisk „odłącz" w aplikacji albo usunięcie Activly w Stravie (Settings → My Apps). Tokeny i oczekujące treningi kasujemy natychmiast. Zaliczone treningi pozostają jako Twoje zgłoszenia bez powiązania ze Stravą — chyba że wybierzesz „odłącz i usuń wszystkie treningi ze Stravy", wtedy kasujemy je od razu i potwierdzamy, ile usunęliśmy.
- Zmiany i usunięcia aktywności w Stravie odzwierciedlamy niezwłocznie (najpóźniej w 48 godzin).
- Sposób, w jaki Strava przetwarza Twoje dane, opisuje Polityka prywatności Stravy.
7. Odbiorcy danych
- Hosting: serwer wirtualny OVH (OVH SAS, Unia Europejska). Dane nie opuszczają EOG.
- Strava, Inc. (USA) — tylko, gdy połączysz konto; Strava przekazuje nam Twoje dane na Twoje polecenie.
- OpenStreetMap Foundation — kafelki map i wyszukiwanie adresu (Nominatim) ładują się bezpośrednio z serwerów OSM do Twojej przeglądarki; OSM widzi Twój adres IP i fragment mapy, który oglądasz.
- Google Fonts — czcionki na stronie głównej ładowane z serwerów Google (adres IP).
Nie sprzedajemy danych, nie używamy ich do reklam, nie wykorzystujemy do trenowania modeli AI ani nie przekazujemy podmiotom spoza tej listy.
8. Jak długo przechowujemy
- Konto i wyniki: do usunięcia konta (na Twoją prośbę lub gdy przestaniesz być pracownikiem/współpracownikiem).
- Ślady GPS i lokalizacja domu: do chwili, gdy je usuniesz, lub do usunięcia konta.
- Dane ze Stravy: tokeny i oczekujące — do odłączenia konta; zaliczone treningi — jak wyniki (albo natychmiast, jeśli tak wybierzesz).
- Logi serwera: 30 dni.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Większość rzeczy zrobisz sam w aplikacji: usuniesz pojedynczy trening, ślad GPS, lokalizację domu, odłączysz Stravę (z opcją usunięcia treningów). Usunięcie całego konta zleć administratorowi kampanii lub napisz na office@notinote.me — konto i wszystkie powiązane dane znikają wtedy trwale. Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w 30 dni.
10. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty bcrypt. Tokeny dostępowe do Stravy są przechowywane na serwerze i nigdy nie trafiają do przeglądarki ani do innych użytkowników. Dostęp do serwera ma wyłącznie administrator techniczny. O naruszeniu bezpieczeństwa danych poinformujemy Cię i właściwe organy zgodnie z RODO, a Stravę — w ciągu 24 godzin od wykrycia.
11. Pliki cookie i pamięć przeglądarki
Nie używamy plików cookie śledzących ani analityki. Aplikacja zapisuje w pamięci Twojej przeglądarki (localStorage) wyłącznie token sesji (żebyś nie musiał logować się przy każdym wejściu) i wybrany motyw. Wylogowanie kasuje token.
12. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze pod tym adresem.