Polityka prywatności

Wprowadzenie

Stay Obssd („my”, „nasz” lub „nas”) szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie informacje przetwarzamy, gdy korzystasz z naszych usług i w jaki sposób możesz je kontrolować.

Jak działa aplikacja

Stay Obssd zamienia Twoje działania w Stravie w zdjęcia i filmy, które możesz udostępniać. Kiedy logujesz się za pomocą Stravy:

• Autoryzujesz nas za pośrednictwem Strava OAuth z dostępem do odczytu Twojego profilu publicznego i dostępu do aktywności: odczyt_all do Twoich działań, w tym działań prywatnych.
• Twoje dane dotyczące aktywności w Strava są pobierane na żądanie i wyświetlane tylko Tobie, uwierzytelnionemu sportowcowi. Nigdy nie wyświetlamy ich innym użytkownikom ani nie wykorzystujemy ich do celów reklamowych, szkoleń w zakresie AI/ML, zbiorczych analiz lub odsprzedaży.
• Projekty i stan edytora są przechowywane lokalnie w Twojej przeglądarce. Nie przechowujemy Twoich działań w serwisie Strava na naszych serwerach.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Co przechowujemy na naszych serwerach

• Rekord połączenia Strava: identyfikator sportowca, przyznane zakresy, zaszyfrowane tokeny OAuth i znaczniki czasu połączenia. Tokeny są szyfrowane w stanie spoczynku i nigdy nie są udostępniane.
• Dziennik zdarzeń webhooka: koperty zdarzeń technicznych ze Strava, nigdy zawartość aktywności, przechowywana do 30 dni w celu zapewnienia niezawodności i audytu.
• Wszystkie funkcje są bezpłatne i nie obsługujemy nowych zakupów. Identyfikatory, produkty, statusy i daty wygaśnięcia wcześniejszych zakupów mogą pozostać na potrzeby administracji kontem i wsparcia; powiązane rekordy usuwamy przy usunięciu konta. Nie przechowujemy danych kart. Pierwotni dostawcy płatności zarządzają własnymi rekordami. Dobrowolne darowizny obsługuje strona Buy Me a Coffee zgodnie z jej polityką prywatności.

Nie przechowujemy Twoich działań, tras, strumieni ani szczegółów profilu w serwisie Strava po stronie serwera.

Przechowywanie i usuwanie danych

• Rozłącz się w dowolnym momencie: Disconnect Strava przesyła żądanie usunięcia, blokuje dostęp, prosi Strava o unieważnienie tokena i usuwa przechowywane tokeny po pomyślnym odwołaniu. Jeśli Strava jest niedostępna, zaszyfrowany token jest zachowywany tylko na potrzeby ponownych prób i usuwany w ciągu 30 dni.
• Odwołanie na Strava: kiedy Strava powiadomi nas, że cofnąłeś dostęp, automatycznie usuwamy przechowywane tokeny. Beztokenowy zapis bezpieczeństwa wygasa w ciągu 30 dni.
• Brak aktywności: po 90 dniach bez użycia aplikacji automatycznie odbieramy dostęp do Strava i usuwamy zapisane tokeny. Możesz połączyć się ponownie, logując się ponownie.
• Koperty zdarzeń webhook wygasają automatycznie po 30 dniach.
• Aby uzyskać kolejną prośbę o usunięcie, skontaktuj się z nami poniżej. Wypełniamy go i przekazujemy pisemne potwierdzenie tak szybko, jak to możliwe, nie później niż w terminie 30 dni.

Analityka

Używamy Umami wyłącznie do anonimowych analiz na publicznych, niezalogowanych stronach, a Vercel do hostingu. Analytics nie ładuje się, gdy jesteś zalogowany lub znajdujesz się pod adresami URL aktywności, a uwierzytelnione dane Strava nigdy nie są wysyłane do dostawców usług analitycznych.

Strava może gromadzić dane techniczne dotyczące użytkowania związane z korzystaniem przez nas z API Strava zgodnie z opisem w Umowie Strava API.

Pliki cookie i podobne technologie

Używamy pliku cookie, aby zapewnić Ci zalogowanie, oraz pliku cookie dotyczącego ustawień regionalnych, aby zapamiętać Twój język. Analityka stron publicznych nie tworzy profilu reklamowego. Nie wykorzystujemy danych Strava do celów reklamowych.

Możesz zrezygnować z plików cookie w swojej przeglądarce, ale niektóre części usługi mogą bez nich nie działać.

Zabronione wykorzystanie i udostępnianie

Nie sprzedajemy, nie licencjonujemy, nie agregujemy ani nie wykorzystujemy danych Strava do celów reklamowych, analiz produktów, testów porównawczych lub szkoleń, oceny, kontekstu lub obsługi AI/ML. Nie przekazujemy surowych danych Strava niepowiązanym dostawcom.

Prywatność dzieci

Nasza usługa nie jest skierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia.

Zmiany w niniejszej Polityce prywatności

Od czasu do czasu możemy aktualizować tę politykę. Będziemy publikować zmiany na tej stronie i aktualizować datę ostatniej aktualizacji.

Skontaktuj się z nami

W przypadku pytań dotyczących tej polityki lub żądania usunięcia prosimy o kontakt pod adresem: