Polityka Prywatności Aplikacji GoKrew

§1. Postanowienia ogólne

Niniejszy dokument to Polityka Prywatności (zwana dalej: „Polityką Prywatności”) i jest uzupełnieniem Regulaminu Aplikacji (zwanego dalej: „Regulaminem”) dostępnym na stronie internetowej ultrakrew.pl/aplikacja określającym ilość, rodzaj, zakres i sposób przetwarzania danych Użytkownika (zwanego dalej: „Użytkownikiem”) zbieranych poprzez Aplikację „GoKrew” (zwanej dalej: „Aplikacją”) oferowanej na urządzenia z systemem iOS i Android przez Stowarzyszenie Ultrakrew, KRS 0000700359, ulica Gen. Kazimierza Sosnkowskiego 1C / 8, 80-041 Gdańsk (zwanego dalej: „Ultrakrwią”).
W myśl Polityki Prywatności, Użytkownikiem jest każda osoba korzystająca z Aplikacji.
Administratorem wszystkich danych, o których mowa w Polityce Prywatności jest Ultrakrew, chyba że Polityka Prywatności stanowi inaczej.
Akceptacja przez Użytkownika Polityki Prywatności jest niezbędna do zgodnego z Regulaminem korzystania z Aplikacji.
Ultrakrew przechowuje część danych w Bazie Danych (zwanej dalej: „Bazą Danych”) oraz w Bazie Danych Firebase (zwanej dalej: „Bazą Danych Firebase”). Zakres i sposób przetwarzania danych określa Polityka Prywatności.
Dane, które Polityka Prywatności określa jako „powiązane z kontem Użytkownika”, pozwalają na identyfikację Użytkownika po tych danych.
Dane nie są wykorzystywane w celach marketingowych ani profilowania reklamowego. Zapis ten nie dotyczy danych zbieranych automatycznie.

§2. Dane zbierane automatycznie

Ultrakrew pobiera automatycznie dane statystyczne służące w szczególności poprawie działania aplikacji, wykrywaniu błędów, analizie demografii, analizie korzystania z aplikacji (dalej: „dane zbierane automatycznie”) i anonimizuje je dostępnymi metodami informatycznymi, zapewniającymi niemożność identyfikacji poszczególnego Użytkownika poprzez te dane.
Zbieranie danych zbieranych automatycznie odbywa się poprzez narzędzie Google Analitics, należące do Google LLC i działające według osobnego regulaminu i osobnej polityki prywatności (policies.google.com/privacy), narzędzie Google Play należące do Google LLC i działającego na podstawie tej samej polityki prywatności, AppStore należącego do Apple Inc. i działającego na podstawie osobnego regulaminu i osobnej polityki prywatności (www.apple.com/legal/privacy) oraz przez Ultrakrew na podstawie Polityki Prywatności.
Dane zbierane automatycznie mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Ultrakrew nie sprzedaje ani nie przekazuje firmom trzecim danych zbieranych automatycznie, jednak zastrzega sobie prawo do tworzenia lub generowania poprzez dostępne usługi i udostępniania zbiorczych anonimowych raportów na podstawie zebranych danych.
Dane zbierane automatycznie są przetwarzane również przed założeniem konta w Aplikacji. Dane zbierane automatycznie nie są powiązane z kontem Użytkownika.
Użytkownik nie może nie przekazywać zbieranych automatycznie danych. Ultrakrew przetwarza ten rodzaj danych od momentu pobrania Aplikacji.
Dane zbierane automatycznie zawierają anonimowe informacje o zachowaniu Użytkownika w szczególności: odwiedzane w aplikacji strony, czas korzystania z usługi, przybliżoną lokalizację Użytkownika, język Urządzenia Użytkownika, płeć, wiek, zakres korzystania z usług przez Użytkownika.
Nowe rodzaje danych zbieranych automatycznie mogą być dodawane przez Ultrakrew bez konieczności zmian w Regulaminie i Polityce Prywatności, o ile nie naruszają zasady anonimowości tych danych.

§3. Dane osobowe

Za dane osobowe (dalej „dane osobowe”) w rozumieniu Polityki Prywatności uznaje się: imię, adres email, indywidualny wewnętrzny identyfikator Użytkownika, płeć, datę urodzenia.
Ultrakrew nie przetwarza żadnych danych osobowych Użytkownika bez zgody Użytkownika. Za zgodę Użytkownika uznaje się akceptację Regulaminu i Polityki Prywatności podczas tworzenia konta.
Podanie danych osobowych jest niezbędne do utworzenia konta i dalszego korzystania z Aplikacji.
Dane osobowe mogą być przetwarzanie przez Ultrakrew w celach umożliwienia funkcjonowania usług w Aplikacji jak również w momencie wygrania przez Użytkownika wewnętrznego konkursu.
Ultrakrew nie sprzedaje, rozpowszechnia lub w inny sposób udostępnia danych osobowych podmiotom trzecim.
W celu usunięcia danych osobowych należy wykonać procedurę usuwania konta opisaną w Polityce Prywatności i Regulaminie.

§4. Dane zdrowotne

Za dane zdrowotne (dalej „dane zdrowotne”) uważa się ciśnienie krwi, tętno, poziom hemoglobiny we krwi, poziom cholesterolu we krwi z podziałem na cholesterol HDL, LDL i trójglicerydy. Dane zdrowotne pozostają prywatne i służą do obliczania norm zdrowotnych wewnątrz Aplikacji.
Dane zdrowotne zapisywane są jedynie na Urządzeniu Użytkownika. Ultrakrew ani inne podmioty trzecie nie mają dostępu do danych zdrowotnych.
W Aplikacji dostępne są normy, według których Aplikacja oblicza prognozowany stan zdrowia Użytkownika. Do ich obliczenia wykorzystywane są dane zdrowotne. Obliczenia dokonywane są na Urządzeniu Użytkownika.
Danym zdrowotnym przysługuje szczególna ochrona celem zapewnienia ich prywatności.
W celu usunięcia danych zdrowotnych należy wykonać procedurę usuwania konta opisaną w Polityce Prywatności i Regulaminie.
Dane zdrowotne są powiązane z kontem Użytkownika.

§5. Dane lokalizacyjne

Aplikacja za zgodą Użytkownika zbiera i zapisuje geograficzne dane lokalizacyjne (zwane dalej „danymi lokalizacyjnymi”) i zapisuje je na urządzeniu Użytkownika. Część danych lokalizacyjnych, która nie pozwala na dokładne zlokalizowanie (zwana dalej „przybliżonymi danymi lokalizacyjnymi”) jest przesyłana do Bazy Danych a następnie przetwarzana przez Ultrakrew. Dokładne dane lokalizacyjne (zwane dalej „dokładnymi danymi lokalizacyjnymi”) nie są przetwarzane przez Ultrakrew ani inną firmę trzecią i pozostają na urządzeniu Użytkownika.
Za dokładne dane lokalizacyjne uznaje się: współrzędne geograficzne lokalizacji Użytkownika, ślad mapy przebytej przez Użytkownika w trakcie treningu, wysokość nad poziomem morza, tempo w poszczególnych miejscach oraz dokładność pomiaru GPS)
Za przybliżone dane lokalizacyjne uznaje się: nazwę województwa lub regionu, nazwę miasta lub powiatu oraz nazwę kraju. W dużych miastach może zostać zapisana również nazwa dzielnicy miasta.
Użytkownik może w każdym momencie wypowiedzieć zgodę na przetwarzanie danych lokalizacyjnych poprzez wyłączenie usług lokalizacji w telefonie. Nie zmienia to jednak statusu danych zebranych przed wypowiedzeniem zgody.
W celu usunięcia danych lokalizacyjnych należy wykonać procedurę usuwania konta opisaną w Polityce Prywatności i Regulaminie.
Dane lokalizacyjne są powiązane z kontem Użytkownika.

§6. Dane zebrane podczas treningu

W ramach usług oferowanych przez Aplikację Użytkownik ma możliwość zebrania treningu. Dane zebrane podczas treningu (zwane dalej: „danymi zebranymi podczas treningu”) są zapisywane na urządzeniu Użytkownika a następnie przesyłane i zapisywane w Bazie Danych.
Za dane zebrane podczas treningu uznaje się: nazwę treningu, datę rozpoczęcia i zakończenia treningu, czas trwania, przybliżone dane lokalizacyjne, dokładne dane lokalizacyjne, średnie tempo na przestrzeni trwania całego treningu, pokonany dystans.
W Bazie Danych są zapisywane wszystkie dane wchodzące w skład danych zebranych podczas treningu oprócz dokładnych danych lokalizacyjnych.
Dodatkowo pokonany dystans jest anonimowo dodawany do sumy wszystkich kilometrów zapisanej w Bazie Danych. Dystansu nie można odjąć ani w żaden sposób usunąć podczas usuwania konta.
W celu usunięcia danych zebranych podczas treningu należy wykonać procedurę usuwania konta opisaną w Polityce Prywatności i Regulaminie.
Dane zebrane podczas treningu są powiązane z kontem Użytkownika.

§7. Dane zebrane w tle

Aplikacja zbiera dokładne dane lokalizacyjne w tle tylko za zgodą Użytkownika od momentu rozpoczęcia do momentu zakończenia treningu i tylko wtedy.
Za zbieranie danych w tle uznaje się zbieranie danych w momencie, w którym Aplikacja pozostaje włączona, ale nie jest aktywnie używana przez Użytkownika, t.j. Użytkownik korzysta z innej aplikacji na telefonie po uruchomieniu treningu a przed jego zakończeniem lub nie korzysta z telefonu w ogóle, przy czym nie dokonał jego całkowitego wyłączenia.
Aplikacja nie zbiera w tle żadnego innego rodzaju danych.

§8. Dane zebrane podczas dodawania donacji

Użytkownik ma prawo dodać historię krwiodawstwa, podając w Aplikacji niezbędne dane do utworzenia donacji (dalej: „dane zebrane podczas dodawania donacji”), które obejmują: datę donacji, czas trwania dyskwalifikacji, ilość oddanej krwi, punkt krwiodawstwa, rodzaj donacji, notatkę. Dane zebrane podczas dodawania donacji są zapisywane na urządzeniu Użytkownika a następnie przesyłane do Bazy Danych, gdzie są przechowywane. Ultrakrew nie przetwarza tych danych poza przetwarzaniem niezbędnym do świadczenia usług.
Użytkownik może podać tylko część danych zebranych podczas dodawania donacji.
Jeśli Ultrakrew będzie w przyszłości przetwarzać dane zebrane podczas dodawania donacji w sposób dodatkowy, niewynikający z przetwarzania niezbędnego do świadczenia usług, będzie to dotyczyć tych danych, na których przetwarzanie Użytkownik świadomie wyraził zgodę.

§9. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym

Ultrakrew przetwarza wszystkie dane zapisane w Bazie Danych na terenie Rzeczpospolitej Polskiej.
Dane zbierane automatyczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (dalej „EOG”), w zależności od polityk firm zarządzających usługami opisywanymi w §2 Polityki Prywatności.
Dane zabrane w starszej wersji Aplikacji, które zostały zapisane w Bazie Danych Firebase mogą być przetwarzane poza EOG. Nowa wersja Aplikacji nie zapisuje nowych danych w Bazie Danych Firebase, ale ma dostęp do danych już tam zapisanych. W razie potrzeb dane zapisane w Bazie Danych Firebase są przenoszone do Bazy Danych. Zakres i sposób przetwarzania i przechowywania danych w Bazie Danych Firebase określa regulamin i polityka prywatności firmy Google LLC będącej właścicielem marki Firebase, dostępne pod adresem firebase.google.com/terms.
Aplikacja może zostać pobrana jedynie na terenie EOG, ale Użytkownik może z niej skorzystać poza EOG. Nie zmienia to w żaden sposób miejsca przechowywania danych w Bazie Danych.

§10. Prawa i obowiązki Użytkownika

Użytkownik ma prawo dostępu do swoich danych osobowych, do danych zebranych podczas treningu, danych zdrowotny i danych zebranych podczas dodawania donacji za pośrednictwem Aplikacji.
Użytkownik może dokonać modyfikacji lub uzupełnienia danych osobowych (z wyłączeniem indywidualnego identyfikatora), danych zdrowotnych i danych zebranych podczas dodawania donacji. Użytkownik nie ma możliwości modyfikacji lub uzupełnienia danych zebranych podczas treningu.
Użytkownik w każdej chwili może usunąć wszystkie zapisane dane: dane osobowe, dane zdrowotne, dane zebrane podczas dodawania donacji i dane zebrane podczas treningu, usuwając konto w Aplikacji na zasadach określonych w Regulaminie z wyłączeniem sumy kilometrów dodanych do wspólnego dystansu.
W przypadku usunięcia zebranych przez Ultrakrew danych osobowych i danych zebranych podczas treningu, Użytkownik traci prawo i możliwość do korzystania z Aplikacji.
Użytkownik ma prawo nie zaakceptować zmian w Regulaminie i Polityce Prywatności, jeśli takie się pojawią, jednak jest wtedy zobligowany do usunięcia ze swojego urządzenia Aplikacji oraz usunięcie konta na zasadach opisanych w Regulaminie.
Po usunięciu konta odzyskanie danych jest niemożliwe.
Użytkownik ma prawo wystąpić do Ultrakrwi o kopię danych osobowych, danych zebranych podczas dodawania donacji, danych zebranych podczas treningu z wyłączeniem dokładnych danych lokalizacyjnych w formacie, który umożliwia utrwalenie w trybie określonym przez §12 Polityki Prywatności.

§11. Prawa i obowiązki Ultrakrwi

Ultrakrew zobowiązuje się przetwarzać dane Użytkownika z zachowaniem ostrożności i poszanowaniem prywatności Użytkownika, jedynie na zasadach Polityki Prywatności i Regulaminu, mając w szczególności na względzie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) oraz Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513 z późn. zm.).
Ultrakrew gwarantuje dołożenia wszelkich starań, aby dane zapisane w Bazie Danych były niedostępne dla nieuprawnionych osób trzecich.
Dane w Bazie Danych i dane w Bazie Danych Firebase będą przechowywane przez Ultrakrew do momentu aż Użytkownik ich nie usunie lub Ultrakrew nie zdecyduje się na ich usunięcie ze wcześniejszym poinformowaniu Użytkownika o tym. Szczegółowy tryb usuwania danych przez Ultrakrew reguluje Regulamin.
Ultrakrew ma prawo udostępnić dane zebrane podczas treningu z pominięciem indywidualnego identyfikatora Użytkownika w celach promocyjnych Aplikacji.
Ultrakrew zobowiązuje się odpowiedzieć Użytkownikowi na wniosek o utrwalenie kopii danych w formacie umożliwiającym utrwalenie bez zbędnej zwłoki w terminie i trybie określonym przez §12 Polityki Prywatności.

§12. Kopia zebranych danych

Za kopię zebranych danych (dalej: „kopia zebranych danych”) uznaje się kopię danych osobowych, danych zebranych podczas dodawania donacji, danych zebranych podczas treningu z wyłączeniem dokładnych danych lokalizacyjnych w formacie, który umożliwia utrwalenie.
Wniosek o kopię zebranych danych można złożyć jedynie drogą elektroniczną, kierując korespondencję na adres gokrew@ultrakrew.pl. Wniosek taki należy wysłać z adresu email powiązanego z kontem w Aplikacji i wyrazić w nim chęć uzyskania wszystkich danych zebranych przez Ultrakrew powiązanych z kontem zarejestrowanym na ten właśnie adres email. Nie jest wymagana żadna szczególna formalna forma wiadomości.
Wnioski wysłane z adresów email, które nie są powiązane z żadnym kontem w aplikacji lub wnioski proszące o kopię danych innego konta nie będą podlegały rozpatrzeniu.
W odpowiedzi na poprawnie złożony wniosek Ultrakrew w ciągu 14 dni roboczych wysyła kopię zebranych danych w formacie umożliwiającym odczytanie i utrwalenie podając w odpowiedzi datę i godzinę wygenerowania kopii danych oraz pouczenie o zbyciu odpowiedzialności za dane przekazane w wiadomości email przez Ultrakrew.
Dane zapisane w Bazie Danych lub Bazie Danych Firebase nadal podlegają ochronie, ale Ultrakrew nie odpowiada za to, w jaki sposób zabezpieczane, przetwarzane i przechowywane są przez dostawcę poczty email lub adresata wiadomości zawierającej kopię danych.

§13. Postanowienia końcowe

We wszystkich kwestiach związanych z przetwarzaniem przez Ultrakrew danych Użytkownik może skontaktować się z administratorem, Ultrakrwią. Preferowaną formą kontaktu jest korespondencja elektroniczna kierowana pod adres email gokrew@ultrakrew.pl.
Użytkownik ma prawo do złożenia reklamacji, jeśli uzna, że jego dane zostały przetworzone w sposób niezgodny z postanowieniami Polityki Prywatności w standardowej procedurze reklamacyjnej, którą określa Regulamin.
W przypadku rozbieżności między wersjami językowymi Polityki Prywatności, za wiążącą uznaje się tę w języku polskim.