Polityka prywatności.

Drais dostarcza oprogramowanie do zarządzania rowerami, komponentami, serwisem, historią przejazdów, sprzętem oraz funkcjami społecznościowymi. W odniesieniu do danych osobowych przetwarzanych w Drais Drais działa jako administrator danych, chyba że w opisie danej funkcji wskazano inaczej.

Administrator danych: Lukasz Klemens, prowadzący działalność pod nazwą Drais (jednoosobowa działalność gospodarcza, Holandia). Numer w holenderskiej Izbie Handlowej (KVK): 64745239. Kontakt: info@drais.app. Adres pocztowy udostępniamy na żądanie przesłane e-mailem.

Punkt kontaktowy na podstawie aktu o usługach cyfrowych (rozporządzenie (UE) 2022/2065). Adres info@drais.app jest naszym pojedynczym punktem kontaktowym zarówno dla użytkowników usługi (art. 12), jak i dla organów państw członkowskich, Komisji Europejskiej oraz Europejskiej Rady ds. Usług Cyfrowych (art. 11). Można się z nami kontaktować po niderlandzku lub po angielsku, a wiadomości czyta człowiek.

• Dane konta. Adres e-mail, nazwa wyświetlana, identyfikatory uwierzytelniające, język, ustawienia i wiadomości do wsparcia. Jeśli logujesz się przez Apple lub Google, otrzymujemy identyfikator i adres e-mail, które przekazuje nam ta usługa — nigdy nie otrzymujemy Twojego hasła.
• Uprawnienia urządzenia. W zależności od urządzenia i ustawień Drais może korzystać z: lokalizacji (rejestrowanie przejazdu, lokalizacja na żywo podczas wspólnych przejazdów, SOS, wspólne przejazdy w pobliżu), aparatu i biblioteki zdjęć (rowery, części, paragony), mikrofonu (wiadomości głosowe i dyktowanie), rozpoznawania mowy (zamiana dyktowanych notatek na tekst), Bluetooth (czujniki rowerowe), danych biometrycznych (odblokowanie aplikacji za pomocą Face ID lub odcisku palca) oraz powiadomień. Każdym z tych uprawnień możesz zarządzać w ustawieniach urządzenia, a odmowa oznacza po prostu, że powiązana funkcja przestaje działać.
• Dane rowerów i komponentów. Nazwy rowerów, zdjęcia, numery seryjne (jeśli je dodasz), szczegóły komponentów, daty montażu, koszty, waga, szacunki zużycia i interwały serwisowe.
• Dane serwisowe. Dziennik serwisowy, przypomnienia, notatki, paragony (jeśli je wgrasz) oraz zapisy kosztów prac wykonanych samodzielnie lub w warsztacie.
• Dane przejazdów, w tym trasy GPS. Dystans, czas trwania, data, przewyższenie, prędkość, powiązany rower, metadane zaimportowanych przejazdów oraz przejazdy wprowadzone ręcznie. Podczas rejestrowania przejazdu aplikacja korzysta z GPS urządzenia — także przy wyłączonym ekranie lub gdy aplikacja działa w tle, dzięki czemu trasa nie urywa się w połowie jazdy. Zarejestrowana trasa jest przechowywana na Twoim urządzeniu i synchronizowana z Twoim kontem na naszych serwerach, dzięki czemu przejazdy są dostępne na wszystkich Twoich urządzeniach i przetrwają utratę telefonu. Trasy nigdy nie są pokazywane innym użytkownikom, chyba że sam(a) zdecydujesz się udostępnić lub opublikować przejazd, i nigdy nie są wykorzystywane do celów reklamowych. Jeśli ustawisz strefy prywatności, fragmenty trasy znajdujące się w ich obrębie są usuwane przed zapisaniem trasy — nigdzie nie są odtwarzane. Usunięcie przejazdu usuwa jego trasę z Twojego urządzenia i z naszych serwerów.
• Dane dotyczące zdrowia i aktywności fizycznej. Dystans, czas trwania, przewyższenie, prędkość i tempo przejazdu. Jeśli sparujesz rowerowe czujniki Bluetooth, rejestrujemy również tętno, moc, kadencję i prędkość oraz zapisujemy w Twoim koncie podsumowania dla każdego przejazdu (takie jak średnie i maksymalne tętno, średnia moc i kadencja). Jeśli połączysz Strava, szczegóły zaimportowanych aktywności mogą zawierać te same kategorie danych. Wykorzystujemy je wyłącznie po to, aby pokazywać Ci Twoje własne przejazdy i utrzymywać dokładny przebieg rowerów oraz komponentów. Nie udostępniamy danych o zdrowiu ani aktywności fizycznej innym użytkownikom, nie wykorzystujemy ich do celów reklamowych ani do trenowania modeli uczenia maszynowego.
• Lokalizacja na żywo podczas wspólnych przejazdów. Jeśli dołączysz do wspólnego przejazdu i włączysz śledzenie na żywo, aplikacja udostępnia Twoją bieżącą pozycję GPS w czasie rzeczywistym pozostałym uczestnikom. Śledzenie na żywo jest dobrowolne i domyślnie wyłączone, działa wyłącznie w trakcie wspólnego przejazdu i kończy się w chwili, gdy go opuścisz. Surowe aktualizacje pozycji są usuwane z naszych serwerów po 90 dniach. Uproszczony ślad przejazdu o obniżonej rozdzielczości (mniej więcej jeden punkt co pięć minut) jest zachowywany, aby uczestnicy mogli później przejrzeć trasę, i również jest usuwany po 90 dniach. Dane o lokalizacji na żywo nigdy nie są wykorzystywane do celów reklamowych ani sprzedawane.
• SOS i kontakty alarmowe. Jeśli skonfigurujesz SOS, przechowujemy wybrane przez Ciebie kontakty alarmowe. Po uruchomieniu SOS każdy z tych kontaktów otrzymuje wiadomość identyfikującą Cię nazwą wyświetlaną wraz z linkiem pokazującym Twoją bieżącą lokalizację — tak długo, jak alarm pozostaje aktywny. SOS nie jest służbą ratunkową — zobacz nasz Regulamin. Jeśli kontakt alarmowy nie jest użytkownikiem Drais i nie możemy poinformować go bezpośrednio, niniejsza polityka stanowi informację wymaganą przez art. 14 RODO; taka osoba może zwrócić się o usunięcie swoich danych pod adresem info@drais.app. Prosimy dodawać wyłącznie osoby, które zgodziły się być Twoim kontaktem alarmowym.
• Zdjęcia, filmy i wiadomości głosowe. Zdjęcia i filmy dodawane do rowerów, części, wpisów serwisowych, postów lub ogłoszeń. Gdy wysyłasz wiadomość głosową na czacie, aplikacja korzysta z mikrofonu; nagrania są przechowywane tylko wtedy, gdy je wyślesz, i są usuwane, gdy Ty lub odbiorca usuniecie wiadomość. Jeśli dyktujesz notatkę serwisową, usługa rozpoznawania mowy Twojego urządzenia zamienia dźwięk na tekst — na niektórych urządzeniach i przy niektórych ustawieniach przetwarzanie to odbywa się na serwerach Apple lub Google zgodnie z ich politykami prywatności, a Drais przechowuje wyłącznie powstały tekst.
• Dane integracji. Tokeny dostępu i zaimportowane dane o aktywnościach z usług, które zdecydujesz się połączyć, takich jak Strava, Wahoo czy Garmin. Zobacz sekcję 05.
• Dane społecznościowe. Dane profilu, posty na forum, wiadomości na czacie, ogłoszenia na giełdzie, wspólne przejazdy, aktywność w klubach, zgłoszenia, które przesyłasz, oraz zapisy moderacji.
• Dane techniczne. Typ urządzenia, wersja aplikacji, logi, diagnostyka awarii, alerty bezpieczeństwa, metadane synchronizacji oraz — jeśli włączysz powiadomienia — token powiadomień push wydany przez Apple lub Google.
• Analityka strony internetowej. Gdy odwiedzasz drais.app, Google Analytics (GA4) zbiera odsłony stron, przybliżoną lokalizację ustaloną na podstawie adresu IP, typ przeglądarki i urządzenia, adres URL strony odsyłającej oraz czas trwania sesji — wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie.
• Nagrania sesji i mapy ciepła. Wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie Microsoft Clarity rejestruje spseudonimizowane odtworzenie Twojej wizyty: ruch myszy, kliknięcia, przewijanie, adresy URL odwiedzanych stron, adres URL strony odsyłającej, typ przeglądarki i urządzenia oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Tekst wpisywany w pola formularzy (na przykład Twój adres e-mail) jest maskowany przez Clarity w każdym trybie maskowania i nie jest przesyłany do Microsoftu. Clarity nie jest ładowane na stronach, których adres URL może zawierać kod logowania lub odzyskiwania konta.

Analityka produktowa w aplikacji mobilnej. Aplikacja mobilna zawiera Google Analytics dla Firebase (GA4) dostarczany przez Google, którego używamy wyłącznie do zbiorczej analityki korzystania z produktu — jakie ekrany i funkcje są otwierane oraz czy ścieżka taka jak konfiguracja początkowa została ukończona. Jest domyślnie wyłączona: nic nie jest zbierane, dopóki nie wyrazisz wyraźnej zgody, a w dowolnym momencie możesz ją ponownie wyłączyć w Ustawienia → Prywatność. Dopóki jest wyłączona, aplikacja nie wysyła żadnych zdarzeń analitycznych. Zdarzenia te nie zawierają imion i nazwisk, adresów e-mail, tokenów ani napisanych przez Ciebie treści tekstowych.

Identyfikatory reklamowe. Drais nie zawiera żadnych reklamowych SDK i nie wyświetla reklam, a nasz własny kod nigdy nie odczytuje identyfikatora reklamowego Twojego urządzenia. Ponieważ aplikacja na Androida zawiera Google Analytics dla Firebase, biblioteka analityczna Google dodaje do aplikacji uprawnienie com.google.android.gms.permission.AD_ID, a gdy analityka produktowa jest włączona, Google Analytics dla Firebase może uzyskać dostęp do identyfikatora reklamowego Google. Analityka produktowa jest domyślnie wyłączona, a dopóki jest wyłączona, nic nie jest zbierane — w tym identyfikator reklamowy. Nigdy nie wykorzystujemy identyfikatora reklamowego do profilowania reklamowego, tworzenia segmentów odbiorców, udostępniania partnerom reklamowym ani do śledzenia Cię w innych aplikacjach lub witrynach. Identyfikator reklamowy Google możesz w dowolnym momencie zresetować lub usunąć w ustawieniach swojego urządzenia z Androidem. Na iOS Drais nie wykorzystuje identyfikatora Apple dla reklamodawców (IDFA): aplikacja nigdy nie prosi o zgodę na śledzenie i nie zbiera IDFA. Microsoft Clarity działa wyłącznie na stronie drais.app i nigdy nie jest ładowane w aplikacji mobilnej.

Nie sprzedajemy danych osobowych. Nie wykorzystujemy danych o rowerach, przejazdach, serwisie, zdrowiu ani urządzeniach do profilowania reklamowego, tworzenia segmentów odbiorców ani udostępniania partnerom reklamowym.

• Aby utworzyć i zabezpieczyć Twoje konto.
• Aby przechowywać, synchronizować i wyświetlać Twoje rowery, części, przejazdy, sprzęt, serwis i koszty.
• Aby obliczać przebieg komponentów, szacunki zużycia, przypomnienia serwisowe i analizy dotyczące posiadanego sprzętu.
• Aby udostępniać funkcje społecznościowe, czat, giełdę, kluby i wspólne przejazdy, gdy z nich korzystasz.
• Aby dostarczać powiadomienia, o które poprosiłeś(-aś).
• Aby łączyć opcjonalne integracje, na które wyrazisz zgodę.
• Aby odpowiadać na zgłoszenia dotyczące wsparcia, bezpieczeństwa i prywatności.
• Aby moderować treści, dbać o bezpieczeństwo społeczności i reagować na zgłoszenia nielegalnych treści.
• Aby poprawiać niezawodność, zapobiegać nadużyciom i spełniać obowiązki prawne.

• Umowa. Aby dostarczać aplikację Drais i funkcje konta, o które prosisz.
• Zgoda. W przypadku opcjonalnych integracji, udostępniania lokalizacji na żywo, SOS, wybranych komunikatów, analityki produktowej w aplikacji (Google Analytics dla Firebase) oraz analityki strony internetowej (Google Analytics i Microsoft Clarity), gdy zaakceptujesz komunikat o plikach cookie. Zgodę możesz wycofać w dowolnym momencie przez Ustawienia plików cookie na stronie internetowej albo w aplikacji: Ustawienia → Prywatność.
• Prawnie uzasadnione interesy. Aby zabezpieczać usługę, przeciwdziałać oszustwom i nadużyciom, moderować treści społeczności oraz monitorować liczbę awarii i niezawodność synchronizacji, byśmy mogli usuwać usterki. Tam, gdzie opieramy się na tej podstawie, masz prawo do sprzeciwu w dowolnym momencie — zobacz sekcję 10.
• Obowiązek prawny. Gdy musimy zachować lub udostępnić ograniczony zakres informacji w celu spełnienia obowiązujących przepisów, w tym naszych obowiązków wynikających z aktu o usługach cyfrowych.

Dane dotyczące zdrowia. Tętno i porównywalne parametry fizjologiczne pochodzące z czujników Bluetooth lub z zaimportowanych aktywności mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. W takim zakresie przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, o której mowa w art. 9 ust. 2 lit. a) RODO, udzielanej w chwili sparowania czujnika lub połączenia platformy z aktywnościami, i wyłącznie po to, aby pokazywać Ci Twoje własne przejazdy oraz obliczać Twoje harmonogramy serwisowe. Zgodę możesz wycofać w dowolnym momencie, rozparowując czujnik lub odłączając integrację.

Zautomatyzowane podejmowanie decyzji. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Korzystamy z ograniczonego zestawu automatycznych sygnałów, aby oznaczać do przeglądu podejrzewany spam, oszukańcze ogłoszenia, zduplikowane konta i treści o charakterze nadużycia, ale ostateczną decyzję o usunięciu treści lub ograniczeniu konta podejmuje człowiek po stronie Drais, a Ty możesz wnieść o ponowne rozpatrzenie takiej decyzji — zobacz nasz Regulamin.

Czy musisz podać nam te dane? Do utworzenia konta wymagane są adres e-mail i nazwa wyświetlana: bez nich nie możemy świadczyć usługi ani zawrzeć z Tobą umowy. Wszystko pozostałe — wpisy o rowerach i komponentach, zdjęcia, przejazdy, rejestrowanie GPS, czujniki Bluetooth, dostęp do mikrofonu, lokalizacja na żywo podczas wspólnych przejazdów, kontakty SOS, integracje i analityka strony internetowej — jest opcjonalne. Jeśli tych danych nie podasz, powiązana funkcja nie zadziała, ale reszta Drais będzie działać normalnie.

Jeśli połączysz usługę zewnętrzną (na przykład platformę z aktywnościami albo licznik rowerowy), Drais importuje wyłącznie dane niezbędne dla funkcji, na którą wyraziłeś(-aś) zgodę — dystans, datę, czas trwania i powiązany sprzęt, jeśli są dostępne, a także szczegóły aktywności, o ile platforma je udostępnia. Drais wykorzystuje te dane do aktualizowania historii przejazdów, przebiegu rowerów, zużycia komponentów i przypomnień serwisowych. Drais nie zapisuje aktywności zwrotnie na platformach z aktywnościami ani nie sprzedaje i nie udostępnia danych z integracji do celów reklamowych.

Poza Strava Drais może łączyć się z Wahoo i Garmin, o ile te integracje są dla Ciebie dostępne. Każda z nich jest opcjonalna, każda jest autoryzowana na ekranie zgody danego dostawcy i każdą można w dowolnym momencie odłączyć w aplikacji. Korzystanie z tych usług podlega ich własnym regulaminom i politykom prywatności. Po odłączeniu usuwamy zapisane tokeny dostępu i przestajemy importować nowe dane.

Strava. Gdy łączysz Strava, Drais prosi o następujące zakresy OAuth, za Twoją wyraźną zgodą wyrażoną na ekranie autoryzacji Strava:

• profile:read_all — Twój profil sportowca w Strava (imię i nazwisko, zdjęcie profilowe oraz rowery/sprzęt zarejestrowane na Twoim koncie Strava).
• activity:read — lista Twoich aktywności i ich podsumowania (dystans, data, czas trwania, użyty sprzęt). To ustawienie domyślne.
• activity:read_all — o ten zakres prosimy tylko wtedy, gdy sam(a) się na to zdecydujesz, aby importować swoje prywatne aktywności. Jeśli tego nie wybierzesz, Drais korzysta wyłącznie z activity:read i nie widzi aktywności oznaczonych w Strava jako prywatne.

Gdy otwierasz zaimportowany przejazd, Drais pobiera ze Strava szczegóły tej aktywności. Mogą one obejmować tętno, moc, kadencję, energię, wskaźnik wysiłku (suffer score), liczbę osiągnięć i rekordów, trasę GPS (linię łamaną mapy) oraz urządzenie rejestrujące. Są to Twoje własne dane ze Strava, pokazywane wyłącznie Tobie i buforowane tymczasowo — surowe rekordy Strava są automatycznie usuwane po nie więcej niż 7 dniach.

Drais wykorzystuje Twoje dane ze Strava wyłącznie po to, aby (1) automatycznie utrzymywać przebieg Twojego roweru, gdy aktywność w Strava dopisuje kilometry do powiązanego roweru, oraz (2) uzupełniać Twoją oś czasu przejazdów w Drais i zasilać harmonogramy serwisowe. Nie wykorzystujemy Twoich danych ze Strava ani żadnych danych z nich pochodnych do trenowania, oceny, ugruntowywania (grounding), tworzenia osadzeń (embeddings), wyszukiwania ani działania systemów sztucznej inteligencji lub uczenia maszynowego; do analityki, generowania wiedzy o klientach, ulepszania produktu, benchmarkingu, reklamy ani odsprzedaży; ani do ujawniania komukolwiek poza Tobą. Strava może monitorować i zbierać dane o użytkowaniu związane z korzystaniem przez Drais z API Strava — zobacz Strava API Policy.

Przebieg pochodzący ze Strava. Przebieg wykorzystywany do obliczania zużycia komponentów, który Drais wylicza z Twoich aktywności w Strava, jest przechowywany tylko tak długo, jak aktywne jest Twoje połączenie ze Strava. Po odłączeniu lub cofnięciu dostępu ten pochodny przebieg zostaje usunięty lub przeliczony na nowo na podstawie Twoich danych spoza Strava w ciągu 48 godzin. Tokeny dostępu i odświeżania Strava są przechowywane bezpiecznie po stronie serwera (nie na Twoim urządzeniu i nigdy w kompilacjach aplikacji) i są usuwane po odłączeniu lub cofnięciu dostępu.

Odłączenie i usunięcie danych. Zgodę możesz wycofać, a wszystkie dane ze Strava usunąć w dowolnym momencie przez Profil → Połączone aplikacje → Odłącz. Powoduje to cofnięcie dostępu Drais po stronie Strava, usunięcie Twoich tokenów, usunięcie przejazdów zaimportowanych ze Strava oraz usunięcie lub ponowne przeliczenie przebiegu pochodzącego ze Strava. Dostęp możesz też cofnąć bezpośrednio w ustawieniach aplikacji w Strava — Drais otrzymuje wówczas automatyczne powiadomienie o cofnięciu autoryzacji i usuwa Twoje dane ze Strava w ciągu 48 godzin. Aby potwierdzić usunięcie danych, napisz do nas na adres info@drais.app.

Strava i znaki Strava są znakami towarowymi Strava, Inc. Drais korzysta z tych znaków na podstawie Strava API Agreement oraz Strava Brand Guidelines wyłącznie w celu wskazania Strava jako źródła zaimportowanych danych o aktywnościach. Drais nie jest powiązany ze Strava, Inc., nie jest przez nią wspierany ani sponsorowany.

Integracje możesz odłączyć w aplikacji w dowolnym momencie. Jeśli cofniesz dostęp u zewnętrznego dostawcy, Drais przestaje korzystać z tego połączenia i usuwa tokeny zgodnie z procedurą cofania autoryzacji danego dostawcy oraz naszymi okresami przechowywania.

Drais przechowuje podstawowe dane lokalnie na Twoim urządzeniu i synchronizuje je z infrastrukturą chmurową, aby Twoje konto działało na wielu urządzeniach. Korzystamy z następujących dostawców usług:

• Supabase — uwierzytelnianie, baza danych i przechowywanie plików.
• PowerSync — synchronizacja w modelu offline-first między Twoim urządzeniem a Twoim kontem.
• Render — hosting aplikacji i strony internetowej Drais, w regionie Frankfurt (UE).
• Sentry — raportowanie awarii i monitorowanie wydajności.
• Resend — dostarczanie wiadomości e-mail transakcyjnych.
• Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service) — dostarczanie powiadomień push o wiadomościach na czacie, zaproszeniach na wspólne przejazdy, przypomnieniach i alarmach SOS. Otrzymują token push urządzenia oraz treść powiadomienia; nie otrzymują danych Twojego konta.
• Google Ireland Limited (Google Analytics) i Microsoft (Clarity) — wyłącznie analityka strony internetowej, po wyrażeniu zgody na pliki cookie. Microsoft Clarity nie występuje w aplikacji mobilnej Drais.
• Google (Google Analytics dla Firebase) — zbiorcza analityka korzystania z produktu w aplikacji mobilnej, wyłącznie po wyrażeniu przez Ciebie zgody.
• Apple i Google — jeśli korzystasz z logowania przez Apple lub Google, pośredniczą w przekazaniu danych uwierzytelniających i informują nas, że uwierzytelnienie się powiodło.

Z naszymi podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych osobowych (DPA), zgodnie z wymogami art. 28 RODO. Każdy podmiot zewnętrzny, który przetwarza dane osobowe w naszym imieniu, jest związany pisemną umową zobowiązującą go do ochrony Twoich danych co najmniej na poziomie opisanym w niniejszej polityce, do przetwarzania ich wyłącznie na nasze polecenie oraz do ich usunięcia lub zwrotu po zakończeniu naszej umowy.

Sentry przetwarza logi awarii, ślady stosu i kontekst urządzenia (model, system operacyjny, wersja aplikacji). Dane wrażliwe — tokeny dostępu, tokeny odświeżania, zaszyfrowane ładunki, współrzędne GPS i wiadomości z czatu — są usuwane przed wysłaniem. Dane o awariach są przetwarzane w infrastrukturze Sentry w UE (Frankfurt) lub w USA.

Raportowanie awarii jest domyślnie włączone, a raportowanie awarii możesz wyłączyć w dowolnym momencie w Ustawienia → Prywatność. Raporty o awariach są powiązane z identyfikatorem konta, na które jesteś zalogowany, co czyni je spseudonimizowanymi, a nie anonimowymi — to właśnie to powiązanie pozwala nam odnaleźć Twoje raporty i je usunąć. Dlatego aplikacja udostępnia też w Ustawienia → Prywatność działanie Usuń moje dane o awariach, którym prosimy Sentry o usunięcie raportów o awariach zapisanych dla Twojego konta. Niezależnie od tego raporty o awariach są przechowywane nie dłużej niż 90 dni.

Microsoft Clarity dostarcza nagrania sesji i mapy ciepła dla strony drais.app. W odniesieniu do danych zbieranych przez Clarity Microsoft działa jako niezależny administrator danych i przetwarza je zgodnie z oświadczeniem o ochronie prywatności Microsoft; w odniesieniu do zbierania i przesyłania tych danych z naszej strony internetowej my i Microsoft działamy jako współadministratorzy, a o istotę tych uzgodnień możesz zapytać nas pod adresem info@drais.app. Clarity jest ładowane wyłącznie po zaakceptowaniu przez Ciebie komunikatu o plikach cookie, po czym ustawia pliki cookie własne _clck i _clsk. Przekazujemy Clarity sygnał zgody z odmową przechowywania danych na potrzeby reklamowe, dzięki czemu reklamowe pliki cookie Microsoftu nie są ustawiane. Dane są przetwarzane w infrastrukturze Microsoftu, również poza EOG.

OpenStreetMap. Kafelki map są udostępniane przez OpenStreetMap Foundation. Gdy wyświetlana jest mapa, Twoje urządzenie pobiera kafelki bezpośrednio, co oznacza, że serwer kafelków otrzymuje Twój adres IP oraz informację o obszarze mapy, który oglądasz. Nie przekazujemy mu identyfikatora Twojego konta ani Twojej trasy.

Open-Meteo dostarcza prognozy pogody na potrzeby funkcji planowania przejazdów. Gdy aplikacja potrzebuje prognozy, wysyłamy do publicznego API Twoją przybliżoną szerokość i długość geograficzną. Nie jest przy tym przesyłany żaden identyfikator konta, identyfikator urządzenia ani klucz API. Open-Meteo deklaruje, że nie rejestruje danych osobowych.

Przekazywanie danych poza EOG. Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE–USA, jeśli dostawca jest w nich certyfikowany, albo na standardowych klauzulach umownych (decyzja wykonawcza Komisji (UE) 2021/914) wraz z oceną skutków przekazania oraz dodatkowymi środkami technicznymi, takimi jak szyfrowanie w tranzycie i w spoczynku. Kopię zabezpieczeń, na których się opieramy, możesz uzyskać, pisząc na adres info@drais.app.

Wszystkie dane przesyłane między aplikacją a naszymi serwerami są szyfrowane w tranzycie za pomocą TLS, a dane przechowywane u naszych dostawców hostingu są szyfrowane w spoczynku. Dostęp do bazy danych podlega regułom bezpieczeństwa na poziomie wierszy, dzięki czemu jedno konto nie może odczytać danych innego konta. Zdjęcia, filmy, wiadomości głosowe i dane przejazdów są przechowywane w kontenerach z kontrolą dostępu, które wymagają uwierzytelnionego linku o ograniczonym czasie ważności. Dostęp do systemów produkcyjnych jest ograniczony i chroniony uwierzytelnianiem wieloskładnikowym. Tokeny integracji są przechowywane w pęku kluczy urządzenia lub w serwerowym magazynie sekretów, nigdy w kompilacjach aplikacji. Diagnostyka awarii jest przechowywana oddzielnie od treści konta, a współrzędne lokalizacji i treść wiadomości są usuwane przed wysłaniem.

Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Ciebie oraz Autoriteit Persoonsgegevens (niderlandzki organ nadzorczy), zgodnie z wymogami art. 33 i 34 RODO.

Dane konta i dane aplikacji przechowujemy tak długo, jak Twoje konto pozostaje aktywne lub jak długo jest to potrzebne do świadczenia usługi. Treści społecznościowe — posty na forum, ogłoszenia, posty klubowe i wiadomości na czacie — są przechowywane, dopóki Twoje konto jest aktywne i dopóki Ty lub druga osoba biorąca udział w rozmowie ich nie usuniecie.

Lokalizacja podczas wspólnych przejazdów. Surowe aktualizacje lokalizacji na żywo oraz ślad przejazdu o obniżonej rozdzielczości są usuwane 90 dni po wspólnym przejeździe.

Zaimportowane rekordy Strava są usuwane po nie więcej niż 7 dniach; przebieg pochodzący ze Strava jest usuwany lub przeliczany na nowo w ciągu 48 godzin od odłączenia.

Logi awarii i dane diagnostyczne (Sentry) są przechowywane przez maksymalnie 90 dni, a następnie automatycznie usuwane. Jeśli wyłączysz raportowanie awarii lub użyjesz opcji Usuń moje dane o awariach w Ustawienia → Prywatność, poprosimy Sentry o usunięcie raportów już powiązanych z Twoim kontem, zamiast czekać na upływ tego okresu.

Zapisy moderacji — co usunęliśmy, dlaczego i kiedy — są przechowywane przez 12 miesięcy, abyśmy mogli przekazać Ci uzasadnienie i rozpatrzyć ewentualne odwołanie, zgodnie z wymogami rozporządzenia (UE) 2022/2065.

Nagrania sesji i mapy ciepła (Microsoft Clarity) są przechowywane przez Microsoft przez 30 dni. Nagrania oznaczone jako ulubione, wybrana próbka nagrań, mapy ciepła i etykiety pozostają dostępne przez maksymalnie 9 miesięcy.

Konto Drais możesz usunąć w dowolnym momencie w aplikacji: Ustawienia → Konto → Usuń konto, albo na stronie drais.app/en/delete-account (w języku angielskim). Nie musisz do nas pisać ani nigdzie dzwonić.

Usunięcie konta usuwa Twój profil, rowery, komponenty, wpisy serwisowe, przejazdy i trasy, zdjęcia i filmy, wiadomości głosowe, sprzęt, koszty oraz ogłoszenia na giełdzie. Dane na Twoim urządzeniu są kasowane w momencie usunięcia konta. Rekordy po stronie serwera są usuwane lub nieodwracalnie anonimizowane w ciągu 30 dni, chyba że przepisy prawa wymagają dłuższego okresu, a kopie zapasowe wygasają wraz z rotacją kopii.

Dwie rzeczy nie znikają automatycznie: wysłane przez Ciebie wiadomości na czacie pozostają widoczne dla odbiorcy, dopóki on również ich nie usunie, a posty na forum i w klubach są albo usuwane, albo odłączane od Twojej tożsamości i wyświetlane jako pochodzące od usuniętego użytkownika, ponieważ stanowią część rozmowy innej osoby. O usunięcie konkretnych postów możesz poprosić nas pod adresem info@drais.app. Możemy zachować minimalny zakres danych, jeśli wymagają tego przepisy prawa — na przykład zapisy dotyczące oszustw lub nadużyć — i poinformujemy Cię, jeśli będzie to Ciebie dotyczyć.

Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania Twoich danych osobowych. Możesz również wycofać zgodę tam, gdzie przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę na przetwarzanie opcjonalne (analityka, raportowanie awarii, integracje, lokalizacja na żywo) możesz wycofać w aplikacji Drais w Ustawienia → Prywatność oraz w Ustawieniach plików cookie na stronie internetowej, a także pisząc na adres info@drais.app.

Aby skorzystać z pozostałych praw, napisz na adres info@drais.app. Odpowiemy bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca od otrzymania Twojego żądania. Jeśli żądanie jest skomplikowane lub złożyłeś(-aś) kilka żądań, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące; jeśli tak się stanie, poinformujemy Cię o tym w ciągu miesiąca i wyjaśnimy przyczyny.

Masz również prawo wniesienia skargi do niderlandzkiego organu nadzorczego, Autoriteit Persoonsgegevens, albo do organu nadzorczego w kraju swojego zamieszkania — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Drais nie jest przeznaczony dla dzieci poniżej 16. roku życia, a do założenia konta trzeba mieć ukończone co najmniej 16 lat. Jeśli sądzisz, że dziecko przekazało dane osobowe bez odpowiedniej zgody, skontaktuj się z nami, abyśmy mogli to sprawdzić i usunąć te dane.

Możemy aktualizować niniejszą politykę wraz z rozwojem Drais. Każdą wersję publikujemy na tej stronie wraz z numerem wersji i datą. Jeśli zmiana będzie istotna, poinformujemy Cię e-mailem lub komunikatem w aplikacji, zanim wejdzie ona w życie. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy Cię o zgodę ponownie, zamiast opierać się na takim powiadomieniu.