§ 1. Загальнi положення
- Цей документ є Полiтикою конфiденцiйностi (надалi: «Полiтика») i є доповненням до Регламенту Застосунку (надалi: «Регламент»), доступного на сайті ultrakrew.pl/aplikacja. Вiн визначає обсяг, тип, спосiб i цiль обробки даних Користувача (надалi: «Користувач»), зiбраних через застосунок «GoKrew» (надалi: «Застосунок»), доступний для пристроїв з iOS та Android вiд iменi Асоцiацiї Ultrakrew, KRS 0000700359, вул. Ген. Казiмєжа Соснковського 1C / 8, 80-041 Гданськ (надалi: «Ultrakrew»).
- В розумiннi цiєї Полiтики, Користувачем є будь-яка особа, що користується Застосунком.
- Адмiнiстратором усiх даних, зазначених у Полiтицi конфiденцiйностi, є Ultrakrew, якщо iнше не передбачено Полiтикою.
- Прийняття Користувачем Полiтики є необхiдним для легального користування Застосунком згiдно з Регламентом.
- Ultrakrew зберiгає частину даних у Базi Даних (надалi: «База Даних») i в Базi Firebase (надалi: «База Firebase»). Обсяг i спосiб обробки визначено в цiй Полiтицi.
- Данi, що в Полiтицi визначенi як „пов’язанi з облiковим записом Користувача”, дозволяють iдентифiкувати Користувача.
- Данi не використовуються в маркетингових або рекламних цiлях. Це не стосується автоматично зiбраних даних.
§ 2. Автоматично зiбранi данi
- Ultrakrew автоматично збирає статистичнi данi з метою покращення функцiональностi Застосунку, виявлення помилок, аналiзу демографiї та використання додатку (надалi: «автоматично зiбранi данi») та анонімізує їх за допомогою IT-методiв, що виключають iдентифiкацiю Користувача.
- Збір автоматично зiбраних даних здiйснюється через Google Analytics (Google LLC), Google Play (Google LLC), AppStore (Apple Inc.) та безпосередньо Ultrakrew згiдно з Полiтикою.
- Автоматично зiбранi данi можуть оброблятись за межами Європейської Економічної Зони.
- Ultrakrew не продає i не передає третiм особам автоматично зiбранi данi, але залишає за собою право створювати анонімнi звiти на їх основi.
- Такi данi обробляються ще до створення облiкового запису Користувача i не пов’язуються з ним.
- Користувач не має можливостi вiдмовитись вiд збору автоматичних даних.
- Автоматично зiбранi данi мiстять iнформацiю про поведiнку Користувача: вiдвiданi сторiнки, час використання, приблизне мiсцезнаходження, мову пристрою, стать, вiк, активнiсть.
- Ultrakrew може додавати новi типи автоматичних даних без змiн до Полiтики, якщо це не порушує принцип анонiмностi.
§ 3. Персональнi данi
- До персональних даних (надалi: «персональнi данi») належать: iм’я, email, внутрiшнiй iдентифiкатор, стать, дата народження.
- Ultrakrew не обробляє персональнi данi без згоди Користувача. Згода вважається наданою пiд час реєстрацiї та прийняття Регламенту i Полiтики.
- Надання персональних даних обов’язкове для створення облiкового запису i користування Застосунком.
- Данi обробляються для функцiонування сервiсiв та у разi виграшу в конкурсах.
- Ultrakrew не продає, не розповсюджує i не передає персональнi данi третiм сторонам.
- Щоб видалити персональнi данi, потрiбно виконати процедуру видалення облiкового запису.
§ 4. Медичні дані
- До медичних даних (далі — «медичні дані») належать артеріальний тиск, пульс, рівень гемоглобіну в крові, рівень холестерину в крові з поділом на холестерин HDL, LDL та тригліцериди. Медичні дані залишаються приватними та використовуються для розрахунку норм здоров’я всередині Додатку.
- Медичні дані зберігаються виключно на Пристрої Користувача. Ultrakrew та інші треті сторони не мають доступу до медичних даних.
- У Додатку доступні норми, згідно з якими Додаток обчислює прогнозований стан здоров’я Користувача. Для їх розрахунку використовуються медичні дані. Обчислення здійснюються на Пристрої Користувача.
- Медичні дані підлягають особливому захисту з метою забезпечення їх конфіденційності.
- Щоб видалити медичні дані, необхідно виконати процедуру видалення облікового запису, описану в Політиці конфіденційності та Правилах.
- Медичні дані пов’язані з обліковим записом Користувача.
5. Данi про мiсцезнаходження
- Застосунок за згодою Користувача збирає i зберiгає географiчнi данi мiсцезнаходження (надалi: «данi мiсцезнаходження») на пристрої Користувача. Частина цих даних, що не дозволяє точну iдентифiкацiю (надалi: «приблизнi данi мiсцезнаходження») передається до Бази Даних i обробляється Ultrakrew. Точнi данi (надалi: «точнi данi мiсцезнаходження») не обробляються Ultrakrew i залишаються лише на пристрої.
- До точних даних мiсцезнаходження належать: географiчнi координати, трек маршруту пiд час тренування, висота над рiвнем моря, темп у певних точках маршруту та точнiсть GPS.
- До приблизних даних належать: назва воєводства або регiону, мiсто або повiт, а також країна. У великих мiстах може бути зафiксована назва району.
- Користувач може в будь-який момент вiд reвикористання геолокацiї, вимкнувши її у налаштуваннях пристрою. Це не впливає на данi, зiбранi до моменту вiдмови.
- Щоб видалити данi мiсцезнаходження, необхiдно виконати процедуру видалення облiкового запису згiдно з Полiтикою i Регламентом.
- Данi мiсцезнаходження пов’язанi з облiковим записом Користувача.
§ 6. Данi, зiбранi пiд час тренування
- У рамках сервiсiв Застосунку Користувач може зберiгати тренування. Данi, зiбранi пiд час тренування (надалi: «данi тренування»), зберiгаються на пристрої Користувача, а потiм передаються i зберiгаються в Базi Даних.
- До даних тренування належать: назва тренування, дати початку i завершення, тривалiсть, приблизнi та точнi данi мiсцезнаходження, середнiй темп протягом тренування, подолана вiдстань.
- У Базi Даних зберiгаються всi данi, крiм точних даних мiсцезнаходження.
- Подолана вiдстань також анонiмно додається до загального лiчильника кiлометрiв у Базi Даних. Вона не пiдлягає видаленню пiсля усунення облiкового запису.
- Щоб видалити данi тренування, потрiбно видалити облiковий запис згiдно з Полiтикою та Регламентом.
- Данi тренування пов’язанi з облiковим записом Користувача.
§ 7. Данi, зiбранi у фоновому режимi
- Застосунок збирає точнi данi мiсцезнаходження у фоновому режимi лише за згодою Користувача — з моменту початку до завершення тренування.
- Збирання даних у фоновому режимi означає фiксування даних тодi, коли Застосунок увiмкнений, але не використовується активно Користувачем, тобто вiн користується iншим додатком або не використовує телефон взагалi, не вимикаючи його повнiстю.
- Застосунок не збирає iншi типи даних у фоновому режимi.
§ 8. Данi, зiбранi пiд час додавання донацiй
- Користувач має право додати iсторiю донорства, ввiвши в Застосунок необхiднi данi для створення донацiї (надалi: «данi донацiй»), що включають: дату донацiї, час дисквалiфiкацiї, обсяг зданої кровi, пункт здачi кровi, тип донацiї, нотатку. Цi данi зберiгаються на пристрої Користувача та передаються до Бази Даних.
- Користувач може вказати лише частину даних донацiй.
- Якщо Ultrakrew у майбутньому оброблятиме данi донацiй додатково, це стосуватиметься лише тих даних, на обробку яких Користувач свiдомо надав згоду.
- Щоб видалити цi данi, потрiбно виконати процедуру видалення облiкового запису.
- Данi донацiй пов’язанi з облiковим записом Користувача.
§ 9. Обробка даних за межами Європейської Економічної Зони
- Ultrakrew обробляє всi данi, збереженi в Базi Даних, на територiї Республiки Польща.
- Автоматично зiбранi данi можуть оброблятись за межами Європейської Економічної Зони (надалi: «ЄЕЗ») згiдно з правилами компанiй, якi керують сервiсами, згаданими у §2 Полiтики.
- Данi, зiбранi у старiй версiї Застосунку i збереженi у Firebase, можуть оброблятись поза межами ЄЕЗ. Нова версiя Застосунку не зберiгає нових даних у Firebase, але має доступ до вже збережених. У разi потреби цi данi можуть бути перенесенi до основної Бази Даних. Умови обробки визначає Полiтика Google LLC: firebase.google.com/terms.
- Застосунок можна завантажити лише на територiї ЄЕЗ, але Користувач може використовувати його за межами ЄЕЗ. Це не змiнює мiсце зберiгання даних у Базi Даних.
§ 10. Права та обов’язки Користувача
- Користувач має право на доступ до своїх персональних даних, даних тренувань, даних про здоров’я та даних донацiй через Застосунок.
- Користувач може змiнювати або доповнювати персональнi данi (крiм внутрiшнього iдентифiкатора), данi про здоров’я i данi донацiй. Данi тренувань не пiдлягають редагуванню.
- Користувач може в будь-який момент видалити всi данi: персональнi, про здоров’я, донацiї та тренування, видаливши облiковий запис згiдно з Регламентом, за винятком сумарної вiдстанi в загальному лiчильнику.
- Пiсля видалення персональних даних i даних тренувань Користувач втрачає можливiсть користуватися Застосунком.
- Користувач має право не погодитися зi змiнами Регламенту чи Полiтики, але повинен тодi видалити Застосунок з пристрою та свiй облiковий запис згiдно з Регламентом.
- Пiсля видалення облiкового запису вiдновлення даних неможливе.
- Користувач має право звернутися до Ultrakrew по копiю своїх персональних даних, даних донацiй, даних тренувань (без точних координат), у форматi, що дозволяє збереження, згiдно з §12 Полiтики.
§ 11. Права та обов’язки Ultrakrew
- Ultrakrew зобов’язується обробляти данi Користувача обережно i з повагою до приватностi згiдно з Полiтикою та Регламентом, дотримуючись Регламенту (ЄС) 2016/679 (GDPR) та Закону Польщi про надання електронних послуг.
- Ultrakrew гарантує вжиття всiх заходiв, щоб запобiгти доступу третiх осiб до даних у Базi Даних.
- Данi у Базi Даних та Firebase зберiгаються до моменту, поки Користувач їх не видалить або поки Ultrakrew не вирiшить їх видалити з попереднiм повiдомленням Користувача. Детальна процедура описана в Регламентi.
- Ultrakrew має право використовувати анонiмiзованi данi тренувань (без iдентифiкатора Користувача) в промоцiйних цiлях Застосунку.
- Ultrakrew зобов’язується вiдповiсти на запит Користувача щодо надання копiї даних у форматi, придатному для збереження, без зволiкання, згiдно з §12 Полiтики.
§ 12. Копія зібраних даних
- Під копією зібраних даних (далі — «копія зібраних даних») мається на увазі копія персональних даних, даних, зібраних під час додавання донацій, а також даних, зібраних під час тренування, за винятком точних геолокаційних даних, у форматі, що дозволяє їх збереження.
- Запит на копію зібраних даних можна подати виключно електронною поштою, надіславши звернення на адресу gokrew@ultrakrew.pl. Запит повинен бути надісланий з тієї ж електронної адреси, яка пов’язана з обліковим записом у Додатку, та повинен містити чітке бажання отримати всі дані, зібрані Ultrakrew, пов’язані з цим обліковим записом. Жодної спеціальної формальної форми повідомлення не вимагається.
- Запити, надіслані з електронних адрес, не пов’язаних із жодним обліковим записом у додатку, або запити щодо даних інших облікових записів не розглядатимуться.
- У відповідь на коректно поданий запит Ultrakrew протягом 14 робочих днів надсилає копію зібраних даних у форматі, придатному для читання та збереження. У відповіді вказується дата й час створення копії даних, а також додається повідомлення про передачу відповідальності за передані дані на сторону поштового провайдера та одержувача.
- Дані, що зберігаються в базі даних або базі Firebase, залишаються захищеними, однак Ultrakrew не несе відповідальності за те, як постачальник електронної пошти або отримувач повідомлення захищає, обробляє та зберігає ці дані.
§ 13. Прикінцеві положення
- З усіх питань, що стосуються обробки даних компанією Ultrakrew, Користувач може звертатися до адміністратора — Ultrakrew. Переважною формою контакту є електронна пошта за адресою gokrew@ultrakrew.pl.
- Користувач має право подати скаргу, якщо вважає, що його дані обробляються з порушенням положень Політики конфіденційності, відповідно до стандартної процедури подання скарг, визначеної Правилами.
- У разі розбіжностей між мовними версіями Політики конфіденційності обов’язковою вважається польська версія.