Polityka prywatnosci
No Last Run ("NLR", "aplikacja") to mobilna aplikacja ligi gravity dla riderow MTB. Ta polityka opisuje, jakie dane zbieramy, dlaczego ich potrzebujemy i jakie prawa przysluguja uzytkownikowi.
1. Administrator danych i kontakt
Administratorem danych jest operator aplikacji No Last Run. W sprawach prywatnosci skontaktuj sie z nami:
- prywatnosc: privacy@nolast.run
- wsparcie: support@nolast.run
2. Jakie dane zbieramy
2.1 Konto i profil ridera
Do zalozenia i obslugi konta zbieramy adres e-mail, wewnetrzny identyfikator uzytkownika, rider tag / nazwe profilu oraz informacje zwiazane z profilem w lidze, takie jak ranga, XP, historia zjazdow, rekordy osobiste, pieczatki i osiagniecia.
2.2 Lokalizacja i dane zjazdu
NLR uzywa precyzyjnej lokalizacji GPS do mierzenia czasu zjazdu, rozpoznawania bramki startu i mety, weryfikacji przejazdu, ochrony rankingu przed naduzyciami oraz zapisu wyniku w paszporcie ridera.
Lokalizacja jest wykorzystywana podczas aktywnego nagrywania zjazdu. Jezeli rider rozpocznie nagrywanie i przelaczy aplikacje do tla, NLR moze kontynuowac zbieranie lokalizacji w tle, aby nie zgubic czasu i sladu przejazdu. iOS pokazuje wtedy systemowy wskaznik aktywnej lokalizacji. NLR nie sledzi lokalizacji, gdy nie trwa nagrywanie zjazdu.
Zapis zjazdu moze obejmowac punkty GPS, czas, predkosc, dokladnosc sygnalu GPS, status weryfikacji, trase, bike park, wynik, PB i pozycje w rankingu.
2.3 Zdjecie profilowe
Jezeli dodasz avatar, aplikacja poprosi o dostep do biblioteki zdjec i zapisze wybrane zdjecie jako element profilu ridera. Dodanie avatara jest opcjonalne.
2.4 Feedback i wsparcie
Jezeli wyslesz feedback, zgloszenie problemu albo wiadomosc do wsparcia, przetwarzamy tresc zgloszenia oraz kontekst techniczny potrzebny do diagnozy, np. ekran, trase, run id, status zapisu, wersje aplikacji, system operacyjny i podstawowe informacje diagnostyczne.
2.5 Analityka produktu i diagnostyka
Zbieramy ograniczone dane o interakcjach z aplikacja, aby rozumiec dzialanie produktu, onboarding, logowanie, udostepnianie wyzwan, zapis wynikow i podstawowe sciezki uzytkownika. Korzystamy tez z narzedzi do diagnozowania crashy i bledow.
Nie uzywamy danych do reklamowego sledzenia uzytkownika, nie sprzedajemy danych, nie korzystamy z SDK reklamowych i nie laczymy danych NLR z danymi z innych aplikacji lub stron w celu targetowania reklam.
3. Cele przetwarzania
- logowanie i obsluga konta,
- mierzenie, zapis i weryfikacja zjazdow,
- prowadzenie rankingow, PB, XP, rang, pieczatek i osiagniec,
- wyswietlanie profilu ridera i elementow ligi,
- zapobieganie naduzyciom i ochrona integralnosci rankingu,
- obsluga feedbacku i wsparcia,
- diagnostyka techniczna, naprawa bledow i poprawa aplikacji.
4. Publiczne elementy profilu i rankingu
Czesc danych jest widoczna dla innych uzytkownikow aplikacji, bo jest podstawowa funkcja ligi. Dotyczy to m.in. rider tagu, avatara, czasu zjazdu, pozycji w rankingu, PB, rangi, osiagniec i publicznych wynikow na tablicach. Surowy slad GPS nie jest publikowany jako publiczny profil.
5. Podmioty, ktore pomagaja nam przetwarzac dane
Korzystamy z dostawcow technicznych, ktorzy przetwarzaja dane w naszym imieniu:
- Supabase - autoryzacja, baza danych, storage avatara i backend aplikacji.
- Sentry - raportowanie crashy, bledow i diagnostyka techniczna.
- Amplitude - analityka produktu i zdarzen w aplikacji.
- Apple - dystrybucja aplikacji przez App Store i TestFlight oraz systemowe mechanizmy iOS.
Dostawcy ci moga przetwarzac dane techniczne, identyfikatory konta lub instalacji i zdarzenia aplikacji w zakresie potrzebnym do wykonania opisanych wyzej uslug.
6. Podstawy prawne
- wykonanie umowy lub podjecie dzialan przed jej zawarciem - konto, zjazdy, ranking i podstawowe funkcje aplikacji,
- uzasadniony interes - bezpieczenstwo, diagnostyka, anty-cheat, integralnosc rankingu i obsluga zgloszen,
- zgoda - opcjonalny dostep do zdjec profilowych oraz uprawnienia systemowe, o ktore prosi iOS.
7. Czas przechowywania
- Dane konta i historia zjazdow sa przechowywane do usuniecia konta.
- Dane diagnostyczne i logi techniczne sa przechowywane tylko tak dlugo, jak jest to potrzebne do utrzymania i poprawy aplikacji.
- Po usunieciu konta dane z aktywnej bazy sa usuwane, a pozostalosci w kopiach zapasowych moga zostac usuniete w technicznym cyklu retencji.
8. Usuniecie konta
Konto mozesz usunac w aplikacji z poziomu ustawien profilu. Po usunieciu konta tracisz dostep do profilu, historii zjazdow, rankingow, avatara, XP, rang i osiagniec. Szczegoly znajduja sie na stronie usuniecia konta.
9. Twoje prawa
W zaleznosci od przepisow, ktore maja zastosowanie, mozesz poprosic o dostep do danych, sprostowanie danych, usuniecie danych, ograniczenie przetwarzania, przeniesienie danych albo wniesc sprzeciw wobec przetwarzania. W sprawach prywatnosci napisz na privacy@nolast.run.
10. Bezpieczenstwo
Stosujemy techniczne i organizacyjne zabezpieczenia, w tym szyfrowanie transmisji, kontrolowany dostep do backendu i mechanizmy autoryzacji. Zadna usluga internetowa nie moze jednak zagwarantowac absolutnego bezpieczenstwa danych.
11. Dzieci
NLR nie jest kierowane do dzieci ponizej 13 roku zycia. Jezeli uwazasz, ze konto zostalo zalozone przez dziecko bez zgody opiekuna, skontaktuj sie z nami.
12. Zmiany polityki
Mozemy aktualizowac te polityke. Aktualna wersja jest zawsze dostepna pod adresem /privacy.