Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Łukasz Szymczuk BLACK TENT DEV, Azaliowa 16, 58-370 Boguszów-Gorce (jednoosobowa działalność gospodarcza). Kontakt: contact@lab17.app.

Czego dotyczy ta polityka

Polityka opisuje tę stronę oraz aplikację webową LAB 17.

Stan dzisiejszy. Aplikacja działa na jednym koncie właściciela i nie ma otwartej rejestracji. Tak należy czytać sekcje poniżej, o ile nie mówią inaczej.

Pilot. Przygotowujemy bezpłatny pilot dla zamkniętej grupy 4 zawodników. Pilot jeszcze się nie zaczął, jego data nie jest ustalona, a konta uczestników jeszcze nie istnieją. Zasady na czas pilota opisuje sekcja Pilot: dane uczestników i dostęp do nich.

Przed startem pilota, udostępnieniem aplikacji na iOS i Androida lub zmianą sposobu pobierania danych polityka zostanie zaktualizowana.

Jakie dane przetwarzamy

Konto. Adres e-mail i hasło używane do logowania. Logowanie obsługuje Firebase Authentication.

Podsumowania aktywności z Garmin Connect. Identyfikator aktywności, czas rozpoczęcia, nazwa, typ, nazwa miejsca, czas trwania, dystans, przewyższenie, kalorie, średnie i maksymalne tętno, obciążenie treningowe, średnia i znormalizowana moc, TSS, współczynnik intensywności, efekt treningowy (tlenowy, beztlenowy i jego etykieta) oraz czas w strefach tętna. Pozostałe pola zwracane przez Garmin nie są zapisywane.

Pliki aktywności. Gdy aktywność zostanie otwarta w aplikacji, jej oryginalny plik jest pobierany z Garmin Connect i zapisywany bez zmian. Plik zawiera dane zarejestrowane przez urządzenie, w tym ślad GPS. Obok niego powstaje przetworzona kopia z przebiegami w czasie (moc, tętno, prędkość, kadencja, dystans, wysokość, szerokość i długość geograficzna), okrążeniami oraz wykonanym treningiem.

Dane zdrowotne. Dla każdego dnia: HRV z ostatniej nocy, status HRV, ocena snu, czas snu i tętno spoczynkowe.

Dane wpisane w aplikacji. Treningi w bibliotece, wpisy w kalendarzu oraz nazwane fragmenty aktywności z notatkami.

Dane z Garmin Connect są pobierane przez Garmin Personal API i dotyczą wyłącznie konta właściciela. Przy pierwszym uruchomieniu aplikacja pobiera podsumowania aktywności z ostatnich 400 dni, a potem tylko nowe dni. Dane zdrowotne są pobierane dla oglądanych dni.

Do czego używamy danych

Wyłącznie do działania funkcji LAB 17: kalendarza, analizy aktywności, widoku danych zdrowotnych, planowania treningów i wysyłania ich na urządzenie Garmin. Dane nie są sprzedawane ani używane do reklam. Aplikacja nie korzysta z narzędzi analitycznych.

Gdzie są przechowywane i kto ma dostęp

Dane leżą w Firebase (Google Cloud). Firestore przechowuje podsumowania aktywności, dane zdrowotne, treningi, kalendarz i fragmenty. Cloud Storage przechowuje pliki aktywności ze śladem GPS. Baza, pliki i obsługująca je funkcja działają w regionie europe-central2. Firebase Authentication i Firebase Hosting to usługi globalne Google, niezwiązane z tym regionem.

Przeglądarka nie ma bezpośredniego dostępu do bazy ani plików. Dane przechodzą przez funkcję, która odpowiada tylko po poprawnym zalogowaniu na dozwolone konto. Klucze do Garmin, intervals.icu i Anthropic są przechowywane jako sekrety po stronie serwera i nie trafiają do przeglądarki.

Komu dane są przekazywane

• Google (Firebase) – hosting, logowanie, baza danych i pliki.
• intervals.icu – usługa pośrednicząca w wysyłce treningów. Otrzymuje nazwę, typ i datę zaplanowanego treningu oraz jego opis z notatkami, krokami i celami. LAB 17 odczytuje stamtąd treningi z kalendarza i ustawienia tętna maksymalnego. Dalej na urządzenie Garmin treningi wysyła samo intervals.icu, gdy ma włączone połączenie z Garminem. Do intervals.icu nie trafiają pliki aktywności, ślady GPS ani dane zdrowotne.
• Garmin – źródło danych aktywności i zdrowia oraz odbiorca treningów wysłanych przez intervals.icu.
• Anthropic – dostawca usługi, która na prośbę użytkownika automatycznie tworzy lub poprawia trening. Otrzymuje opis lub polecenie, wybrany sport, a przy poprawianiu także cały edytowany trening. Gdy użytkownik zada pytanie w czacie, otrzymuje też pytanie, historię rozmowy, zapisane wnioski oraz statystyki wskazanego treningu, odcinka lub okresu i dane zdrowotne z wybranych dni. Nie otrzymuje plików aktywności, śladów GPS ani zapisu sekunda po sekundzie.
• OpenStreetMap – przy oglądaniu mapy aktywności przeglądarka pobiera kafelki mapy z serwerów OpenStreetMap, które widzą adres IP i oglądany obszar.
• Google Fonts i gstatic – przeglądarka pobiera z nich fonty, a w aplikacji także kod logowania, co ujawnia Google adres IP.

Pilot: dane uczestników i dostęp do nich

Ta sekcja opisuje zasady na czas pilota, a nie stan dzisiejszy. Zaczną obowiązywać, gdy powstaną konta uczestników.

Uczestnicy. Pilot jest bezpłatny i obejmuje zamkniętą grupę 4 zawodników. Udział jest możliwy tylko po zaproszeniu.

Dane. U każdego uczestnika LAB 17 będzie przetwarzać te same rodzaje danych, które opisuje sekcja „Jakie dane przetwarzamy”: dane konta, aktywności, ślady GPS, dane zdrowotne, treningi, wpisy w kalendarzu i nazwane fragmenty aktywności.

Źródło danych. Dane uczestników nie będą pobierane przez Garmin Personal API, bo służy ono tylko do własnych danych właściciela konta. Sposób pobierania danych uczestników i wysyłania ich treningów opiszemy w aktualizacji polityki przed startem pilota.

Kto widzi dane. Każdy uczestnik widzi swoje dane. Dane grupy, także dane zdrowotne, widzą również:

• właściciel LAB 17, Łukasz Szymczuk,
• dr Rafał Hebisz, osobisty doradca merytoryczny LAB 17 z AWF Wrocław.

Dostęp ten wymaga zgody zawodnika. Dr Hebisz ogląda dane w aplikacji i nie dostaje kluczy API. Współpraca ma charakter osobisty: uczelnia nie jest jej stroną ani odbiorcą danych.

Podstawa prawna. Dane potrzebne do działania usługi przetwarzamy na podstawie umowy, czyli Regulaminu (art. 6 ust. 1 lit. b RODO). Dane zdrowotne należą do szczególnej kategorii danych, dlatego ich przetwarzanie oraz dostęp właściciela i dr. Hebisza do danych zawodnika opieramy na jego wyraźnej zgodzie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).

Wycofanie zgody. Zawodnik może wycofać zgodę w każdej chwili, pisząc na contact@lab17.app. Po wycofaniu zgody na dostęp właściciel i dr Hebisz przestają widzieć dane tego zawodnika w widoku grupy. Po wycofaniu zgody na przetwarzanie danych zdrowotnych przestajemy je przetwarzać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Usunięcie konta. Uczestnik może poprosić o usunięcie konta i swoich danych, pisząc na adres powyżej.

Jak długo przechowujemy dane

LAB 17 nie ma automatycznego okresu usuwania danych: pozostają zapisane do czasu ich usunięcia. Usunięcie treningu, wpisu lub fragmentu w aplikacji działa od razu. Gdy odświeżenie zakresu dat wykaże, że aktywność usunięto z Garmin Connect, jej podsumowanie i pliki również są usuwane.

Twoje prawa i kontakt w sprawie danych

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pytania o dane oraz wnioski, w tym prośby o usunięcie danych, prosimy kierować na contact@lab17.app.

Cookies

Ta strona nie używa cookies ani narzędzi analitycznych. Aplikacja zapamiętuje w przeglądarce sesję logowania Firebase, aby użytkownik pozostał zalogowany.

Zmiany

Aktualna wersja polityki jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.