Polityka prywatności.

Drais dostarcza oprogramowanie do zarządzania rowerami, komponentami, serwisem, historią przejazdów, sprzętem oraz funkcjami społecznościowymi. W odniesieniu do danych osobowych przetwarzanych w aplikacji Drais administratorem danych jest Drais, chyba że w opisie danej funkcji wskazano inaczej.

Administrator danych: Lukasz Klemens, prowadzący działalność pod nazwą Drais (jednoosobowa działalność gospodarcza, Holandia). Numer w holenderskiej Izbie Handlowej (KVK): 64745239. Kontakt: info@drais.app. Adres pocztowy udostępniamy na żądanie przesłane e-mailem.

Punkt kontaktowy na podstawie aktu o usługach cyfrowych (rozporządzenie (UE) 2022/2065). Adres info@drais.app jest naszym pojedynczym punktem kontaktowym zarówno dla użytkowników usługi (art. 12), jak i dla organów państw członkowskich, Komisji Europejskiej oraz Europejskiej Rady ds. Usług Cyfrowych (art. 11). Można się z nami kontaktować po niderlandzku, po angielsku lub po polsku, a wiadomości czyta człowiek.

• Dane konta. Adres e-mail, nazwa wyświetlana, identyfikatory uwierzytelniające, język, ustawienia i wiadomości do wsparcia. Jeśli logujesz się przez Apple lub Google, otrzymujemy identyfikator i adres e-mail, które przekazuje nam ta usługa — nigdy nie otrzymujemy Twojego hasła.
• Dane subskrypcji. Gdy przeglądasz, kupujesz, przywracasz lub zarządzasz Drais Premium, Drais i RevenueCat przetwarzają pseudonimowy UUID Twojego konta Drais jako RevenueCat App User ID, sklep, identyfikatory produktu i oferty, zdarzenia zakupu, odnowienia, rezygnacji, wygaśnięcia i zwrotu, status uprawnienia oraz paragon App Store lub token zakupu Google Play. Płatność przetwarza Apple lub Google; Drais i RevenueCat nie otrzymują pełnych danych karty ani rachunku bankowego.
• Uprawnienia urządzenia. W zależności od urządzenia i ustawień Drais może korzystać z: lokalizacji (rejestrowanie przejazdu, lokalizacja na żywo podczas wspólnych przejazdów, SOS, wspólne przejazdy w pobliżu), aparatu i biblioteki zdjęć (rowery, części, paragony), mikrofonu (wiadomości głosowe i dyktowanie), rozpoznawania mowy (zamiana dyktowanych notatek na tekst), Bluetooth (czujniki rowerowe), danych biometrycznych (odblokowanie aplikacji za pomocą Face ID lub odcisku palca) oraz powiadomień. Każdym z tych uprawnień możesz zarządzać w ustawieniach urządzenia, a odmowa oznacza po prostu, że powiązana funkcja przestaje działać.
• Dane rowerów i komponentów. Nazwy rowerów, zdjęcia, numery seryjne (jeśli je dodasz), szczegóły komponentów, daty montażu, koszty, waga, szacunki zużycia i interwały serwisowe.
• Dane serwisowe. Dziennik serwisowy, przypomnienia, notatki, paragony (jeśli je wgrasz) oraz zapisy kosztów prac wykonanych samodzielnie lub w warsztacie.
• Dane przejazdów, w tym trasy GPS. Dystans, czas trwania, data, przewyższenie, prędkość, powiązany rower, metadane zaimportowanych przejazdów oraz przejazdy wprowadzone ręcznie. Podczas rejestrowania przejazdu aplikacja korzysta z GPS urządzenia — także przy wyłączonym ekranie lub gdy aplikacja działa w tle, dzięki czemu trasa nie urywa się w połowie jazdy. Zarejestrowana trasa jest przechowywana na Twoim urządzeniu i synchronizowana z Twoim kontem na naszych serwerach, dzięki czemu przejazdy są dostępne na wszystkich Twoich urządzeniach i przetrwają utratę telefonu. Trasy nigdy nie są pokazywane innym użytkownikom, chyba że sam(a) zdecydujesz się udostępnić lub opublikować przejazd, i nigdy nie są wykorzystywane do celów reklamowych. Jeśli ustawisz strefy prywatności, fragmenty trasy znajdujące się w ich obrębie są usuwane przed zapisaniem trasy — nigdzie nie są odtwarzane. Usunięcie przejazdu usuwa jego trasę z Twojego urządzenia i z naszych serwerów.
• Dane dotyczące zdrowia i aktywności fizycznej. Dystans, czas trwania, przewyższenie, prędkość i tempo przejazdu. Jeśli sparujesz rowerowe czujniki Bluetooth, rejestrujemy również tętno, moc, kadencję i prędkość oraz zapisujemy w Twoim koncie podsumowania dla każdego przejazdu (takie jak średnie i maksymalne tętno, średnia moc i kadencja). Jeśli połączysz Strava, szczegóły zaimportowanych aktywności mogą zawierać te same kategorie danych. Wykorzystujemy je po to, aby pokazywać Ci Twoje własne przejazdy i utrzymywać dokładny przebieg rowerów oraz komponentów, a — tylko jeśli włączysz asystenta AI i zdecydujesz się je udostępnić — także po to, aby przygotowywać Twoje podsumowania przejazdów AI i odpowiadać na Twoje pytania (zobacz Asystent AI w sekcji 3). Nie udostępniamy danych o zdrowiu ani aktywności fizycznej innym użytkownikom, nie wykorzystujemy ich do celów reklamowych ani do trenowania modeli uczenia maszynowego.
• Lokalizacja na żywo podczas wspólnych przejazdów. Jeśli dołączysz do wspólnego przejazdu i włączysz śledzenie na żywo, aplikacja udostępnia Twoją bieżącą pozycję GPS w czasie rzeczywistym pozostałym uczestnikom. Śledzenie na żywo jest dobrowolne i domyślnie wyłączone, działa wyłącznie w trakcie wspólnego przejazdu i kończy się w chwili, gdy go opuścisz. Surowe aktualizacje pozycji są usuwane z naszych serwerów po 90 dniach. Uproszczony ślad przejazdu o obniżonej rozdzielczości (mniej więcej jeden punkt co pięć minut) jest zachowywany, aby uczestnicy mogli później przejrzeć trasę, i również jest usuwany po 90 dniach. Dane o lokalizacji na żywo nigdy nie są wykorzystywane do celów reklamowych ani sprzedawane.
• SOS i kontakty alarmowe. Jeśli skonfigurujesz SOS, przechowujemy wybrane przez Ciebie kontakty alarmowe. Po uruchomieniu SOS każdy z tych kontaktów otrzymuje wiadomość identyfikującą Cię nazwą wyświetlaną wraz z linkiem pokazującym Twoją bieżącą lokalizację — tak długo, jak alarm pozostaje aktywny. SOS nie jest służbą ratunkową — zobacz nasz Regulamin. Jeśli kontakt alarmowy nie jest użytkownikiem Drais i nie możemy poinformować go bezpośrednio, niniejsza polityka stanowi informację wymaganą przez art. 14 RODO; taka osoba może zwrócić się o usunięcie swoich danych pod adresem info@drais.app. Prosimy dodawać wyłącznie osoby, które zgodziły się być Twoim kontaktem alarmowym.
• Zdjęcia, filmy i wiadomości głosowe. Zdjęcia i filmy dodawane do rowerów, części, wpisów serwisowych, postów lub ogłoszeń. Gdy wysyłasz wiadomość głosową na czacie, aplikacja korzysta z mikrofonu; nagrania są przechowywane tylko wtedy, gdy je wyślesz, i są usuwane, gdy Ty lub odbiorca usuniecie wiadomość. Jeśli dyktujesz notatkę serwisową, usługa rozpoznawania mowy Twojego urządzenia zamienia dźwięk na tekst — na niektórych urządzeniach i przy niektórych ustawieniach przetwarzanie to odbywa się na serwerach Apple lub Google zgodnie z ich politykami prywatności, a Drais przechowuje wyłącznie powstały tekst.
• Dane integracji. Tokeny dostępu i zaimportowane dane o aktywnościach z usług, które zdecydujesz się połączyć, takich jak Strava lub Wahoo. Zobacz sekcję 05.
• Dane społecznościowe. Dane profilu, posty na forum, wiadomości na czacie, ogłoszenia na giełdzie, wspólne przejazdy, aktywność w klubach, zgłoszenia, które przesyłasz, oraz zapisy moderacji.
• Dane techniczne. Typ urządzenia, wersja aplikacji, logi, diagnostyka awarii, alerty bezpieczeństwa, metadane synchronizacji oraz — jeśli włączysz powiadomienia — token powiadomień push wydany przez Apple lub Google.
• Analityka strony internetowej. Gdy odwiedzasz drais.app, Google Analytics (GA4) zbiera odsłony stron, przybliżoną lokalizację ustaloną na podstawie adresu IP, typ przeglądarki i urządzenia, adres URL strony odsyłającej oraz czas trwania sesji — wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie.
• Nagrania sesji i mapy ciepła. Wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie Microsoft Clarity rejestruje spseudonimizowane odtworzenie Twojej wizyty: ruch myszy, kliknięcia, przewijanie, adresy URL odwiedzanych stron, adres URL strony odsyłającej, typ przeglądarki i urządzenia oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Tekst wpisywany w pola formularzy (na przykład Twój adres e-mail) jest maskowany przez Clarity w każdym trybie maskowania i nie jest przesyłany do Microsoftu. Clarity nie jest ładowane na stronach, których adres URL może zawierać kod logowania lub odzyskiwania konta.

Analityka produktowa w aplikacji mobilnej. Aplikacja mobilna zawiera Google Analytics dla Firebase (GA4) dostarczany przez Google, którego używamy wyłącznie do zbiorczej analityki korzystania z produktu — jakie ekrany i funkcje są otwierane oraz czy ścieżka taka jak konfiguracja początkowa została ukończona. Jest domyślnie wyłączona: nic nie jest zbierane, dopóki nie wyrazisz wyraźnej zgody, a w dowolnym momencie możesz ją ponownie wyłączyć w Ustawienia → Prywatność. Dopóki jest wyłączona, aplikacja nie wysyła żadnych zdarzeń analitycznych. Zdarzenia te nie zawierają imion i nazwisk, adresów e-mail, tokenów ani napisanych przez Ciebie treści tekstowych.

Identyfikatory reklamowe. Drais nie zawiera żadnych reklamowych SDK i nie wyświetla reklam, a nasz własny kod nigdy nie odczytuje identyfikatora reklamowego Twojego urządzenia. Ponieważ aplikacja na Androida zawiera Google Analytics dla Firebase, biblioteka analityczna Google dodaje do aplikacji uprawnienie com.google.android.gms.permission.AD_ID, a gdy analityka produktowa jest włączona, Google Analytics dla Firebase może uzyskać dostęp do identyfikatora reklamowego Google. Analityka produktowa jest domyślnie wyłączona, a dopóki jest wyłączona, nic nie jest zbierane — w tym identyfikator reklamowy. Nigdy nie wykorzystujemy identyfikatora reklamowego do profilowania reklamowego, tworzenia segmentów odbiorców, udostępniania partnerom reklamowym ani do śledzenia Cię w innych aplikacjach lub witrynach. Identyfikator reklamowy Google możesz w dowolnym momencie zresetować lub usunąć w ustawieniach swojego urządzenia z Androidem. Na iOS Drais nie wykorzystuje identyfikatora Apple dla reklamodawców (IDFA): aplikacja nigdy nie prosi o zgodę na śledzenie i nie zbiera IDFA. Microsoft Clarity działa wyłącznie na stronie drais.app i nigdy nie jest ładowane w aplikacji mobilnej.

Nie sprzedajemy danych osobowych. Nie wykorzystujemy danych o rowerach, przejazdach, serwisie, zdrowiu ani urządzeniach do profilowania reklamowego, tworzenia segmentów odbiorców ani udostępniania partnerom reklamowym.

• Aby utworzyć i zabezpieczyć Twoje konto.
• Aby przechowywać, synchronizować i wyświetlać Twoje rowery, części, przejazdy, sprzęt, serwis i koszty.
• Aby obliczać przebieg komponentów, szacunki zużycia, przypomnienia serwisowe i analizy dotyczące posiadanego sprzętu.
• Aby udostępniać funkcje społecznościowe, czat, giełdę, kluby i wspólne przejazdy, gdy z nich korzystasz.
• Aby dostarczać powiadomienia, o które poprosiłeś(-aś).
• Aby łączyć opcjonalne integracje, na które wyrazisz zgodę.
• Aby odpowiadać na zgłoszenia dotyczące wsparcia, bezpieczeństwa i prywatności.
• Aby moderować treści, dbać o bezpieczeństwo społeczności i reagować na zgłoszenia nielegalnych treści.
• Aby poprawiać niezawodność, zapobiegać nadużyciom i spełniać obowiązki prawne.
• Aby przygotowywać podsumowania przejazdów AI i odpowiadać na pytania dotyczące Twoich przejazdów, rowerów i kosztów — tylko jeśli włączysz asystenta AI (zobacz poniżej).

Asystent AI. Drais zawiera opcjonalnego asystenta AI. Obsługuje on dwie funkcje: podsumowanie przejazdu AI, czyli krótką pisemną analizę otwieranego przez Ciebie przejazdu, oraz — gdy będzie dostępna w Twojej aplikacji — funkcję Ask Insights w zakładce „Moje statystyki”, która odpowiada na Twoje pytania dotyczące przejazdów, rowerów i kosztów. Asystent AI jest wyłączony, dopóki go nie włączysz w Ustawienia → Prywatność. Gdy jest wyłączony, na potrzeby tych funkcji nic nie jest wysyłane do naszego dostawcy AI.

Przy pierwszym włączeniu wybierasz, jakie kategorie danych asystent może wysyłać. Podsumowania są początkowo zaznaczone, a surowe wartości i wydatki — niezaznaczone. Wybór możesz zmienić w dowolnym momencie:

Podsumowania Twoich przejazdów i rowerów (domyślnie zaznaczone):

• Wysiłek — jak ciężki był przejazd w porównaniu z Twoim progiem mocy, jako wartość procentowa i klasa. Wysiłek mierzony względem Twojego progu tętna jest wysyłany tylko w kategorii Tętno.
• Obciążenie treningowe — stres treningowy, wytrenowanie, zmęczenie i forma oraz liczba Twoich ostatnich przejazdów. Jeśli przejazd nie ma danych o mocy, jego stres treningowy może zostać obliczony na podstawie tętna; wysyłany jest tylko wynik, a nie samo tętno.
• Porównania — o ile średnia prędkość przejazdu różni się od Twoich typowych przejazdów, jako różnica prędkości, a w Ask Insights — jak Twoja jazda zmienia się w czasie, jako zmiany procentowe.
• Struktura przejazdu — czas w strefach mocy, interwały, intensywność, moc znormalizowana i najlepsze wysiłki w watach.
• Cele — Twój cel i postęp w jego realizacji.
• Kontekst przejazdu — rodzaj przejazdu, pogoda, typ roweru, godzina rozpoczęcia, postoje, najciekawsze momenty przejazdu i części wymagające serwisu.
• Rowery i części (tylko Ask Insights) — zużycie części, status i terminy serwisu, rodzaje części i typy rowerów. Nazwy rowerów nigdy nie są wysyłane.

Twoje surowe wartości i wydatki (domyślnie niezaznaczone):

• Statystyki przejazdu — dystans, czas jazdy, prędkość, przewyższenie, kadencja i energia, liczba Twoich ostatnich przejazdów i sumy dystansu, a w Ask Insights dystanse, czasy i przewyższenia, których dotyczy odpowiedź.
• Tętno — to dane dotyczące zdrowia: średnie, maksymalne i szczytowe tętno przejazdu, czas w strefach tętna, o ile tętno różni się od Twoich typowych przejazdów i wysiłek mierzony względem Twojego progu tętna oraz Twoje tętno maksymalne, progowe i spoczynkowe.
• Moc — średnia moc przejazdu i Twoje FTP.
• Masa ciała — Twoja masa ciała oraz, gdy udostępniasz także Moc, waty na kilogram.
• Wydatki (tylko Ask Insights) — Twoje wydatki według kategorii i roweru, koszt na jednostkę dystansu, oszczędności z samodzielnego serwisu i prognoza kosztów na 12 miesięcy.

Gdy asystent AI jest włączony, zawsze wysyłane są cztery elementy, ponieważ bez nich nie da się przygotować odpowiedzi: dzień tygodnia przejazdu, stopień kompletności danych przejazdu (czy zawiera odczyty tętna lub mocy, które podsumowanie może wykorzystać — bez samych odczytów), sugerowany następny krok (stała etykieta wybierana przez aplikację) oraz język aplikacji. Żaden z nich nie pozwala Cię zidentyfikować. Nigdy nie wysyłamy naszemu dostawcy AI Twojego imienia i nazwiska, adresu e-mail, identyfikatora konta, trasy GPS, lokalizacji ani nazw rowerów. Wysyłane są wyłącznie przejazdy wprowadzone przez Ciebie ręcznie, zaimportowane z pliku FIT lub zsynchronizowane z Wahoo. Przejazdy zaimportowane ze Strava lub z jakiegokolwiek innego źródła oraz wszelkie dane z nich wyprowadzone nigdy nie są wysyłane do asystenta AI, niezależnie od Twojego wyboru (zobacz sekcję 5).

Twój wybór jest zapisywany na naszych serwerach wraz z czasem jego dokonania, a nasze serwery go egzekwują: kategorie spoza Twojego wyboru są usuwane, zanim cokolwiek zostanie wysłane. Twoje surowe wartości — FTP, masa ciała oraz tętno maksymalne, progowe i spoczynkowe — są odczytywane przez nasz serwer z Twojego profilu tylko wtedy, gdy zaznaczysz odpowiednią kategorię, i nigdy nie są w tym celu wysyłane z Twojego urządzenia.

Wybrane dane wysyłamy do Anthropic, naszego dostawcy AI, który działa jako nasz podmiot przetwarzający. Anthropic przetwarza je w celu przygotowania odpowiedzi, nie wykorzystuje ich do trenowania swoich modeli i może je przechowywać przez ograniczony czas w celu wykrywania nadużyć i zapobiegania im, zgodnie ze swoimi warunkami handlowymi. Anthropic przetwarza dane w Stanach Zjednoczonych; zobacz Przekazywanie danych poza EOG w sekcji 6.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO). Dane o tętnie dotyczą Twojego zdrowia i są wysyłane tylko wtedy, gdy zaznaczysz Tętno; w ich przypadku podstawą prawną jest Twoja wyraźna zgoda, o której mowa w art. 9 ust. 2 lit. a) RODO, udzielana przy włączaniu asystenta AI i zaznaczaniu tej kategorii. Ta zgoda jest odrębna od zgody udzielanej przy parowaniu czujnika lub łączeniu platformy z aktywnościami.

Co przechowujemy i jak długo. Podsumowanie przejazdu AI jest przechowywane na Twoim koncie na naszych serwerach i widzisz je tylko Ty. Pozostaje tam do czasu usunięcia przejazdu lub konta albo wyłączenia asystenta AI. Jeśli zmienisz kategorie, gdy asystent AI jest włączony, przygotowane już podsumowania pozostają na Twoim koncie, są oznaczane jako przygotowane według wcześniejszego wyboru i są przygotowywane ponownie według nowego wyboru dopiero wtedy, gdy stukniesz, aby wygenerować je ponownie. Odpowiedzi Ask Insights są przechowywane na naszych serwerach nie dłużej niż 30 dni i usuwane wcześniej, gdy zostaną usunięte przejazdy, na których się opierają, gdy zmienisz swój wybór lub gdy usuniesz konto.

Zmiana lub wycofanie wyboru. Kategorie możesz zmienić, a asystenta AI wyłączyć w dowolnym momencie w Ustawienia → Prywatność. Wyłączenie natychmiast wstrzymuje wszelkie wysyłanie danych na potrzeby tych funkcji i usuwa z naszych serwerów wszystkie Twoje podsumowania przejazdów AI. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem. Możesz też poprosić nas o usunięcie przygotowanych już podsumowań (zobacz sekcję 10).

• Umowa. Aby dostarczać aplikację Drais i funkcje konta, o które prosisz.
• Zgoda. W przypadku opcjonalnych integracji, udostępniania lokalizacji na żywo, SOS, asystenta AI, wybranych komunikatów, analityki produktowej w aplikacji (Google Analytics dla Firebase) oraz analityki strony internetowej (Google Analytics i Microsoft Clarity), gdy zaakceptujesz komunikat o plikach cookie. Zgodę możesz wycofać w dowolnym momencie przez Ustawienia plików cookie na stronie internetowej albo w aplikacji: Ustawienia → Prywatność.
• Prawnie uzasadnione interesy. Aby zabezpieczać usługę, przeciwdziałać oszustwom i nadużyciom, moderować treści społeczności oraz monitorować liczbę awarii i niezawodność synchronizacji, byśmy mogli usuwać usterki. Tam, gdzie opieramy się na tej podstawie, masz prawo do sprzeciwu w dowolnym momencie — zobacz sekcję 10.
• Obowiązek prawny. Gdy musimy zachować lub udostępnić ograniczony zakres informacji w celu spełnienia obowiązujących przepisów, w tym naszych obowiązków wynikających z aktu o usługach cyfrowych.

Dane dotyczące zdrowia. Tętno i porównywalne parametry fizjologiczne pochodzące z czujników Bluetooth lub z zaimportowanych aktywności mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. W takim zakresie przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, o której mowa w art. 9 ust. 2 lit. a) RODO, udzielanej w chwili sparowania czujnika lub połączenia platformy z aktywnościami, aby pokazywać Ci Twoje własne przejazdy oraz obliczać Twoje harmonogramy serwisowe. Jeśli włączysz asystenta AI, dane o tętnie są do niego wysyłane tylko wtedy, gdy zaznaczysz Tętno, na podstawie odrębnej wyraźnej zgody udzielanej w tym miejscu, aby przygotowywać Twoje podsumowania przejazdów AI i odpowiadać na Twoje pytania (zobacz Asystent AI w sekcji 3). Zgodę możesz wycofać w dowolnym momencie, rozparowując czujnik lub odłączając integrację, a w przypadku asystenta AI — wyłączając go lub odznaczając kategorie w Ustawienia → Prywatność.

Zautomatyzowane podejmowanie decyzji. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Korzystamy z ograniczonego zestawu automatycznych sygnałów, aby oznaczać do przeglądu podejrzewany spam, oszukańcze ogłoszenia, zduplikowane konta i treści o charakterze nadużycia, ale ostateczną decyzję o usunięciu treści lub ograniczeniu konta podejmuje człowiek po stronie Drais, a Ty możesz wnieść o ponowne rozpatrzenie takiej decyzji — zobacz nasz Regulamin.

Czy musisz podać nam te dane? Do utworzenia konta wymagane są adres e-mail i nazwa wyświetlana: bez nich nie możemy świadczyć usługi ani zawrzeć z Tobą umowy. Wszystko pozostałe — wpisy o rowerach i komponentach, zdjęcia, przejazdy, rejestrowanie GPS, czujniki Bluetooth, dostęp do mikrofonu, lokalizacja na żywo podczas wspólnych przejazdów, kontakty SOS, integracje, asystent AI i analityka strony internetowej — jest opcjonalne. Jeśli tych danych nie podasz, powiązana funkcja nie zadziała, ale reszta Drais będzie działać normalnie.

Jeśli połączysz usługę zewnętrzną (na przykład platformę z aktywnościami albo licznik rowerowy), Drais importuje wyłącznie dane niezbędne dla funkcji, na którą wyraziłeś(-aś) zgodę — dystans, datę, czas trwania i powiązany sprzęt, jeśli są dostępne, a także szczegóły aktywności, o ile platforma je udostępnia. Drais wykorzystuje te dane do aktualizowania historii przejazdów, przebiegu rowerów, zużycia komponentów i przypomnień serwisowych. Drais nie zapisuje aktywności zwrotnie na platformach z aktywnościami ani nie sprzedaje i nie udostępnia danych z integracji do celów reklamowych.

Poza Strava Drais może łączyć się z Wahoo, o ile ta integracja jest dla Ciebie dostępna. Połączenie z Wahoo jest opcjonalne, jest autoryzowane na ekranie zgody Wahoo i można je w dowolnym momencie odłączyć w aplikacji. Korzystanie z Wahoo podlega jego własnemu regulaminowi i polityce prywatności. Po odłączeniu usuwamy zapisane tokeny dostępu i przestajemy importować nowe dane. Przejazdy zaimportowane z Wahoo są usuwane w ciągu około 10 minut; kilometry, które dodały one do Twoich części, pozostają na tych częściach. Jeśli w tym czasie ponownie połączysz się z Wahoo, przejazdy zostaną zachowane.

Strava. Gdy łączysz Strava, Drais prosi o następujące zakresy OAuth, za Twoją wyraźną zgodą wyrażoną na ekranie autoryzacji Strava:

• profile:read_all — Twój profil sportowca w Strava (imię i nazwisko, zdjęcie profilowe oraz rowery/sprzęt zarejestrowane na Twoim koncie Strava).
• activity:read — lista Twoich aktywności i ich podsumowania (dystans, data, czas trwania, użyty sprzęt). To ustawienie domyślne.
• activity:read_all — o ten zakres prosimy tylko wtedy, gdy sam(a) się na to zdecydujesz, aby importować swoje prywatne aktywności. Jeśli tego nie wybierzesz, Drais korzysta wyłącznie z activity:read i nie widzi aktywności oznaczonych w Strava jako prywatne.

Gdy otwierasz zaimportowany przejazd, Drais pobiera ze Strava szczegóły tej aktywności. Mogą one obejmować tętno, moc, kadencję, energię, wskaźnik wysiłku (suffer score), liczbę osiągnięć i rekordów, trasę GPS (linię łamaną mapy) oraz urządzenie rejestrujące. Są to Twoje własne dane ze Strava, pokazywane wyłącznie Tobie. Są przechowywane tak długo, jak aktywne jest Twoje połączenie ze Strava — podobnie jak kilometry, które przejazd dodał do Twojego roweru i zamontowanych na nim części (zobacz Przebieg pochodzący ze Strava poniżej).

Drais wykorzystuje Twoje dane ze Strava wyłącznie po to, aby (1) automatycznie utrzymywać przebieg Twojego roweru, gdy aktywność w Strava dopisuje kilometry do powiązanego roweru, oraz (2) uzupełniać Twoją oś czasu przejazdów w Drais i zasilać harmonogramy serwisowe. Nie wykorzystujemy Twoich danych ze Strava ani żadnych danych z nich pochodnych do trenowania, oceny, ugruntowywania (grounding), tworzenia osadzeń (embeddings), wyszukiwania ani działania systemów sztucznej inteligencji lub uczenia maszynowego; do analityki, generowania wiedzy o klientach, ulepszania produktu, benchmarkingu, reklamy ani odsprzedaży; ani do ujawniania komukolwiek poza Tobą. Strava może monitorować i zbierać dane o użytkowaniu związane z korzystaniem przez Drais z API Strava — zobacz Strava API Policy.

Przebieg pochodzący ze Strava. Przebieg wykorzystywany do obliczania zużycia komponentów, który Drais wylicza z Twoich aktywności w Strava, jest przechowywany tylko tak długo, jak aktywne jest Twoje połączenie ze Strava. Po odłączeniu lub cofnięciu dostępu ten pochodny przebieg zostaje usunięty lub przeliczony na nowo na podstawie Twoich danych spoza Strava w ciągu 48 godzin. Tokeny dostępu i odświeżania Strava są przechowywane bezpiecznie po stronie serwera (nie na Twoim urządzeniu i nigdy w kompilacjach aplikacji) i są usuwane po odłączeniu lub cofnięciu dostępu.

Odłączenie i usunięcie danych. Zgodę możesz wycofać, a wszystkie dane ze Strava usunąć w dowolnym momencie przez Profil → Połączone aplikacje → Odłącz. Powoduje to cofnięcie dostępu Drais po stronie Strava, usunięcie Twoich tokenów, usunięcie przejazdów zaimportowanych ze Strava oraz usunięcie lub ponowne przeliczenie przebiegu pochodzącego ze Strava. Dostęp możesz też cofnąć bezpośrednio w ustawieniach aplikacji w Strava — Drais otrzymuje wówczas automatyczne powiadomienie o cofnięciu autoryzacji i usuwa Twoje dane ze Strava w ciągu 48 godzin. Aplikacja wyświetla potwierdzenie po zakończeniu usuwania na serwerze. Pozostałe urządzenia zaktualizują się przy następnej synchronizacji. Aby uzyskać pisemne potwierdzenie żądania złożonego poza aplikacją, skontaktuj się z info@drais.app. Zaimportowane trasy i powiązania sprzętu ze Stravą są usuwane. Przebieg roweru pochodzący ze Stravy, zapisane przebiegi łańcucha oraz przebiegi bazowe cyklicznych przypomnień są czyszczone. Dane rowerów, dane wprowadzone ręcznie i dane z innych integracji pozostają po odłączeniu Stravy, z wyjątkiem opisanych niżej kilometrów na starszych wpisach. Usunięcie konta usuwa również te dane.

Przebieg na starszych wpisach. Gdy odłączysz Stravę, czyścimy także kilometry zapisane we wpisach serwisowych, wpisach montażu części i wpisach historii części utworzonych przed 9 września 2026 r., nawet jeśli zostały wpisane ręcznie. Przed tą datą aplikacja mogła kopiować do tych wpisów stan licznika roweru zaimportowany ze Stravy, a nie jesteśmy już w stanie ustalić, które wartości pochodzą ze Stravy. Same wpisy — daty, części, notatki i koszty — pozostają.

Strava i znaki Strava są znakami towarowymi Strava, Inc. Drais korzysta z tych znaków na podstawie Strava API Agreement oraz Strava Brand Guidelines wyłącznie w celu wskazania Strava jako źródła zaimportowanych danych o aktywnościach. Drais nie jest powiązany ze Strava, Inc., nie jest przez nią wspierany ani sponsorowany.

Integracje możesz odłączyć w aplikacji w dowolnym momencie. Jeśli cofniesz dostęp u zewnętrznego dostawcy, Drais przestaje korzystać z tego połączenia i usuwa tokeny zgodnie z procedurą cofania autoryzacji danego dostawcy oraz naszymi okresami przechowywania.

Drais przechowuje podstawowe dane lokalnie na Twoim urządzeniu i synchronizuje je z infrastrukturą chmurową, aby Twoje konto działało na wielu urządzeniach. Korzystamy z następujących dostawców usług:

• Supabase — uwierzytelnianie, baza danych i przechowywanie plików, w regionie Irlandia (UE).
• PowerSync — synchronizacja w modelu offline-first między Twoim urządzeniem a Twoim kontem.
• Render — hosting aplikacji i strony internetowej Drais, w regionie Frankfurt (UE).
• Sentry — raportowanie awarii i monitorowanie wydajności.
• Resend — dostarczanie wiadomości e-mail transakcyjnych.
• Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service) — dostarczanie powiadomień push o wiadomościach na czacie, zaproszeniach na wspólne przejazdy, przypomnieniach i alarmach SOS. Otrzymują token push urządzenia oraz treść powiadomienia; nie otrzymują danych Twojego konta.
• Google Ireland Limited (Google Analytics) i Microsoft (Clarity) — wyłącznie analityka strony internetowej, po wyrażeniu zgody na pliki cookie. Microsoft Clarity nie występuje w aplikacji mobilnej Drais.
• Google (Google Analytics dla Firebase) — zbiorcza analityka korzystania z produktu w aplikacji mobilnej, wyłącznie po wyrażeniu przez Ciebie zgody.
• Apple i Google — jeśli korzystasz z logowania przez Apple lub Google, pośredniczą w przekazaniu danych uwierzytelniających i informują nas, że uwierzytelnienie się powiodło.
• RevenueCat — infrastruktura subskrypcji Drais Premium, weryfikacja zakupów, status uprawnień, przywracanie i zarządzanie subskrypcją.
• Anthropic — przetwarzanie AI na potrzeby trzech funkcji: asystenta AI (podsumowania przejazdów AI i Ask Insights) — wyłącznie za Twoją zgodą i tylko w zakresie wybranych przez Ciebie kategorii (zobacz sekcję 3); sugestii cen na giełdzie — na podstawie wprowadzonych przez Ciebie szczegółów ogłoszenia, takich jak kategoria, stan, model, rok, grupa osprzętu i rozmiar ramy; oraz wyszukiwania specyfikacji rowerów — na podstawie marki, modelu i roku roweru. Anthropic nie otrzymuje od nas imienia i nazwiska, adresu e-mail ani identyfikatora konta i nie wykorzystuje tych danych do trenowania swoich modeli.

Subskrypcje. RevenueCat działa jako nasz podmiot przetwarzający. Dane są przechowywane, gdy konto lub subskrypcja są aktywne, a w razie potrzeby przez ograniczony okres dotyczący sporów, zapobiegania oszustwom lub obowiązków prawnych. Usunięcie konta Drais powoduje wysłanie do RevenueCat żądania usunięcia rekordu klienta Drais, ale nie anuluje rozliczeń Apple ani Google; najpierw anuluj subskrypcję w odpowiednim sklepie. Apple i Google zachowują własne dane transakcyjne zgodnie ze swoimi politykami i obowiązkami prawnymi.

Po usunięciu konta Drais zachowuje jeden nieujawniający informacji identyfikator UUID konta w rejestrze blokującym ponowne tworzenie usuniętych kont. Ten UUID jest pseudonimową daną osobową. Służy wyłącznie do zapobiegania ponownemu utworzeniu przez RevenueCat usuniętego rekordu klienta i do wielokrotnego weryfikowania jego usunięcia. Dostęp jest ograniczony do procesów zaplecza i upoważnionych operatorów; UUID nie jest wykorzystywany do profilu, funkcji produktu ani analiz. Przechowujemy go do czasu wycofania integracji lub projektu RevenueCat albo do chwili, gdy ponowne utworzenie stanie się technicznie niemożliwe. Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes polegający na realizacji żądań usunięcia danych i zapobieganiu ponownemu tworzeniu usuniętych rekordów u dostawcy.

Drais włącza przetwarzanie przez RevenueCat dopiero po przeanalizowaniu i udokumentowaniu pisemnych warunków wymaganych przez art. 28 RODO oraz wszelkich niezbędnych zabezpieczeń dotyczących transferów międzynarodowych. Inne podmioty zewnętrzne przetwarzające dane osobowe w naszym imieniu podlegają pisemnym warunkom zobowiązującym je do ochrony Twoich danych, przetwarzania ich wyłącznie na nasze polecenie oraz usunięcia lub zwrotu po zakończeniu naszej współpracy.

Sentry przetwarza logi awarii, ślady stosu i kontekst urządzenia (model, system operacyjny, wersja aplikacji). Dane wrażliwe — tokeny dostępu, tokeny odświeżania, zaszyfrowane ładunki, współrzędne GPS i wiadomości z czatu — są usuwane przed wysłaniem. Dane o awariach są przetwarzane w infrastrukturze Sentry w UE (Frankfurt) lub w USA.

Raportowanie awarii jest domyślnie włączone, a raportowanie awarii możesz wyłączyć w dowolnym momencie w Ustawienia → Prywatność. Raporty o awariach są powiązane z identyfikatorem konta, na które jesteś zalogowany, co czyni je spseudonimizowanymi, a nie anonimowymi — to właśnie to powiązanie pozwala nam odnaleźć Twoje raporty i je usunąć. Dlatego aplikacja udostępnia też w Ustawienia → Prywatność działanie Usuń moje dane o awariach, którym prosimy Sentry o usunięcie raportów o awariach zapisanych dla Twojego konta. Niezależnie od tego raporty o awariach są przechowywane nie dłużej niż 90 dni.

Microsoft Clarity dostarcza nagrania sesji i mapy ciepła dla strony drais.app. W odniesieniu do danych zbieranych przez Clarity Microsoft działa jako niezależny administrator danych i przetwarza je zgodnie z oświadczeniem o ochronie prywatności Microsoft; w odniesieniu do zbierania i przesyłania tych danych z naszej strony internetowej my i Microsoft działamy jako współadministratorzy, a o istotę tych uzgodnień możesz zapytać nas pod adresem info@drais.app. Clarity jest ładowane wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie, po czym ustawia pliki cookie własne _clck i _clsk. Przekazujemy Clarity sygnał zgody z odmową przechowywania danych na potrzeby reklamowe, dzięki czemu reklamowe pliki cookie Microsoftu nie są ustawiane. Dane są przetwarzane w infrastrukturze Microsoftu, również poza EOG.

OpenStreetMap. Kafelki map są udostępniane przez OpenStreetMap Foundation. Gdy wyświetlana jest mapa, Twoje urządzenie pobiera kafelki bezpośrednio, co oznacza, że serwer kafelków otrzymuje Twój adres IP oraz informację o obszarze mapy, który oglądasz. Nie przekazujemy mu identyfikatora Twojego konta ani Twojej trasy.

Open-Meteo dostarcza prognozy pogody na potrzeby funkcji planowania przejazdów. Gdy aplikacja potrzebuje prognozy, wysyłamy do publicznego API Twoją przybliżoną szerokość i długość geograficzną. Nie jest przy tym przesyłany żaden identyfikator konta, identyfikator urządzenia ani klucz API. Open-Meteo deklaruje, że nie rejestruje danych osobowych.

Przekazywanie danych poza EOG. Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE–USA, jeśli dostawca jest w nich certyfikowany, albo na standardowych klauzulach umownych (decyzja wykonawcza Komisji (UE) 2021/914) wraz z oceną skutków przekazania oraz dodatkowymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku. Kopię zabezpieczeń, na których się opieramy, możesz uzyskać, pisząc na adres info@drais.app.

Wszystkie dane przesyłane między aplikacją a naszymi serwerami są szyfrowane w tranzycie za pomocą TLS, a dane przechowywane u naszych dostawców hostingu są szyfrowane w spoczynku. Dostęp do bazy danych podlega regułom bezpieczeństwa na poziomie wierszy, dzięki czemu jedno konto nie może odczytać danych innego konta. Zdjęcia, filmy, wiadomości głosowe i dane przejazdów są przechowywane w kontenerach z kontrolą dostępu, które wymagają uwierzytelnionego linku o ograniczonym czasie ważności. Dostęp do systemów produkcyjnych jest ograniczony i chroniony uwierzytelnianiem wieloskładnikowym. Tokeny integracji są przechowywane w pęku kluczy urządzenia lub w serwerowym magazynie sekretów, nigdy w kompilacjach aplikacji. Diagnostyka awarii jest przechowywana oddzielnie od treści konta, a współrzędne lokalizacji i treść wiadomości są usuwane przed wysłaniem.

Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Ciebie oraz Autoriteit Persoonsgegevens (niderlandzki organ nadzorczy), zgodnie z wymogami art. 33 i 34 RODO.

Dane konta i dane aplikacji przechowujemy tak długo, jak Twoje konto pozostaje aktywne lub jak długo jest to potrzebne do świadczenia usługi. Treści społecznościowe — posty na forum, ogłoszenia, posty klubowe i wiadomości na czacie — są przechowywane, dopóki Twoje konto jest aktywne i dopóki Ty lub druga osoba biorąca udział w rozmowie ich nie usuniecie.

Lokalizacja podczas wspólnych przejazdów. Surowe aktualizacje lokalizacji na żywo oraz ślad przejazdu o obniżonej rozdzielczości są usuwane 90 dni po wspólnym przejeździe.

Zaimportowane rekordy Strava i przebieg pochodzący ze Strava są przechowywane przez czas aktywnego połączenia. W ciągu 48 godzin od odłączenia, cofnięcia dostępu, żądania usunięcia danych lub usunięcia konta rekordy są usuwane, a przebieg usuwany lub przeliczany na nowo. Aktywności usunięte przez Ciebie w Strava są usuwane z Drais w ciągu 48 godzin, łącznie z ich wkładem w przebieg.

Asystent AI. Podsumowania przejazdów AI są przechowywane na Twoim koncie do czasu usunięcia przejazdu lub konta i wszystkie są usuwane z naszych serwerów po wyłączeniu asystenta AI. Odpowiedzi Ask Insights są przechowywane nie dłużej niż 30 dni i usuwane wcześniej, gdy zostaną usunięte przejazdy, na których się opierają, gdy zmienisz wybór dotyczący udostępniania danych lub gdy usuniesz konto.

Logi awarii i dane diagnostyczne (Sentry) są przechowywane przez maksymalnie 90 dni, a następnie automatycznie usuwane. Jeśli wyłączysz raportowanie awarii lub użyjesz opcji Usuń moje dane o awariach w Ustawienia → Prywatność, poprosimy Sentry o usunięcie raportów już powiązanych z Twoim kontem, zamiast czekać na upływ tego okresu.

Zapisy moderacji — co usunęliśmy, dlaczego i kiedy — są przechowywane przez 12 miesięcy, abyśmy mogli przekazać Ci uzasadnienie i rozpatrzyć ewentualne odwołanie, zgodnie z wymogami rozporządzenia (UE) 2022/2065.

Nagrania sesji i mapy ciepła (Microsoft Clarity) są przechowywane przez Microsoft przez 30 dni. Nagrania oznaczone jako ulubione, wybrana próbka nagrań, mapy ciepła i etykiety pozostają dostępne przez maksymalnie 9 miesięcy.

Konto Drais możesz usunąć w dowolnym momencie w aplikacji: Ustawienia → Konto → Usuń konto, albo na stronie drais.app/pl/delete-account. Nie musisz do nas pisać ani nigdzie dzwonić.

Usunięcie konta usuwa Twój profil, rowery, komponenty, wpisy serwisowe, przejazdy i trasy, zdjęcia i filmy, wiadomości głosowe, sprzęt, koszty oraz ogłoszenia na giełdzie. Dane na Twoim urządzeniu są kasowane w momencie usunięcia konta. Z wyjątkiem używanego wyłącznie w ograniczonym celu identyfikatora UUID blokującego ponowne utworzenie klienta RevenueCat, opisanego w sekcji 6, oraz poniższych wyjątków, pozostałe rekordy konta i aplikacji po stronie serwera są usuwane lub nieodwracalnie anonimizowane w ciągu 30 dni, chyba że przepisy prawa wymagają dłuższego okresu, a kopie zapasowe wygasają wraz z rotacją kopii.

Dwie rzeczy nie znikają automatycznie: wysłane przez Ciebie wiadomości na czacie pozostają widoczne dla odbiorcy, dopóki on również ich nie usunie, a posty na forum i w klubach są albo usuwane, albo odłączane od Twojej tożsamości i wyświetlane jako pochodzące od usuniętego użytkownika, ponieważ stanowią część rozmowy innej osoby. O usunięcie konkretnych postów możesz poprosić nas pod adresem info@drais.app. Możemy zachować minimalny zakres danych, jeśli wymagają tego przepisy prawa — na przykład zapisy dotyczące oszustw lub nadużyć — i poinformujemy Cię, jeśli będzie to Ciebie dotyczyć.

Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania Twoich danych osobowych. Możesz również wycofać zgodę tam, gdzie przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę na przetwarzanie opcjonalne (analityka, raportowanie awarii, integracje, lokalizacja na żywo, asystent AI) możesz wycofać w aplikacji Drais w Ustawienia → Prywatność oraz w Ustawieniach plików cookie na stronie internetowej, a także pisząc na adres info@drais.app.

Aby skorzystać z pozostałych praw, napisz na adres info@drais.app. Odpowiemy bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca od otrzymania Twojego żądania. Jeśli żądanie jest skomplikowane lub złożyłeś(-aś) kilka żądań, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące; jeśli tak się stanie, poinformujemy Cię o tym w ciągu miesiąca i wyjaśnimy przyczyny.

Masz również prawo wniesienia skargi do niderlandzkiego organu nadzorczego, Autoriteit Persoonsgegevens, albo do organu nadzorczego w kraju swojego zamieszkania — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Drais nie jest przeznaczony dla dzieci poniżej 16. roku życia, a do założenia konta trzeba mieć ukończone co najmniej 16 lat. Jeśli sądzisz, że dziecko przekazało dane osobowe bez odpowiedniej zgody, skontaktuj się z nami, abyśmy mogli to sprawdzić i usunąć te dane.

Możemy aktualizować niniejszą politykę wraz z rozwojem Drais. Każdą wersję publikujemy na tej stronie wraz z numerem wersji i datą. Jeśli zmiana będzie istotna, poinformujemy Cię e-mailem lub komunikatem w aplikacji, zanim wejdzie ona w życie. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy Cię o zgodę ponownie, zamiast opierać się na takim powiadomieniu.

Poprawki redakcyjne (2 października 2026). Usunęliśmy odniesienia do niedostępnej jeszcze integracji z platformą aktywności, poprawiliśmy opis administratora danych w sekcji 1, odesłaliśmy formularz eksportu danych na stronę polską (/pl/contact), dostosowaliśmy opis prawa do sprzeciwu w karcie podsumowującej do treści sekcji 10 (sprzeciw to nie wycofanie zgody) oraz zmieniliśmy opis strony tytułowej na „aplikacja do serwisu roweru". Nie dodaliśmy żadnego nowego celu przetwarzania ani kategorii danych; wersja pozostaje v 3.4.

Co zmieniło się w v 3.5 (2026-10-05). Gdy odłączysz Stravę, czyścimy teraz także kilometry we wpisach serwisowych, wpisach montażu części i wpisach historii części utworzonych przed 9 września 2026 r., nawet jeśli zostały wpisane ręcznie; same wpisy pozostają (sekcja 5). Gdy odłączysz Wahoo, przejazdy zaimportowane z Wahoo są usuwane w ciągu około 10 minut; kilometry, które dodały one do Twoich części, pozostają na tych częściach (sekcja 5). Funkcja AI, która przygotowuje krótką analizę Twojego przejazdu, nazywa się teraz wszędzie podsumowaniem przejazdu AI (sekcja 3). Poprzednia wersja to v 3.4 (2026-10-01).

Co zmieniło się w v 3.4 (2026-10-01). Zaimportowane rekordy Strava nie są już usuwane po 7 dniach od pobrania. Są przechowywane przez czas aktywnego połączenia ze Strava i usuwane w ciągu 48 godzin od odłączenia lub cofnięcia dostępu (sekcje 5 i 8). Podajemy też region, w którym Supabase przechowuje Twoje dane (sekcja 6), a kontakt z nami jest teraz możliwy także po polsku (sekcja 1). Poprzednia wersja to v 3.3 (2026-09-19).

Co zmieniło się w v 3.3 (2026-09-19). Dodaliśmy opcjonalnego asystenta AI (sekcja 3), zgodę jako podstawę prawną jego działania, także w odniesieniu do danych dotyczących zdrowia (sekcja 4), Anthropic jako podmiot przetwarzający (sekcja 6) oraz okresy przechowywania (sekcja 8). Asystent AI pozostaje wyłączony, dopóki go nie włączysz i nie wybierzesz, co może wysyłać. Poprzednia wersja to v 3.2 (2026-09-15).