Polityka prywatności

Naszym wiodącym organem nadzorczym jest polski organ ochrony danych. Skargę możesz złożyć także do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia.

• UODO - Prezes Urzędu Ochrony Danych Osobowych, Polska — nasz organ wiodący.
• CNPD - Comissão Nacional de Proteção de Dados — na przykład jeśli mieszkasz lub pracujesz w Portugalii.

Informacje o koncie: Gdy logujesz się przez Google, Apple lub e-mail, zbieramy Twoje imię, adres e-mail i zdjęcie profilowe (jeśli jest dostępne). W Zaloguj się przez Apple możesz ukryć swój adres e-mail; otrzymujemy wtedy od Apple prywatny adres przekierowujący do Twojej skrzynki.

Dane użycia: Zbieramy informacje o tym, jak korzystasz z Usługi, w tym o zapisanych spotach, widokach prognoz, zarejestrowanych sesjach i ustawionych preferencjach. W naszym prawnie uzasadnionym interesie polegającym na prowadzeniu Usługi i obsłudze kont (art. 6 ust. 1 lit. f RODO) upoważnieni administratorzy mogą przeglądać metadane konta, aktualne statystyki korzystania z funkcji, ostatni dzień aktywności, niedawną liczbę aktywnych dni i rodzaje klientów aplikacji. Przy rozwiązywaniu konkretnego problemu mogą świadomie wczytać odpowiednie metadane logowania, dane rejestracji powiadomień, takie jak wersja aplikacji, język i strefa czasowa, zapisy akceptacji warunków korzystania z Usługi lub maksymalnie 14 dni aktywności według dnia UTC i rodzaju klienta. Dostęp diagnostyczny jest rejestrowany. Dzienne zapisy aktywności używane do zbiorczych raportów retencji przechowujemy przez 400 dni i usuwamy wraz z kontem. Te widoki nie zawierają treści czatów, notatek z sesji, tras GPS, adresów IP, szczegółów przeglądarki ani danych uwierzytelniających i nie łączą odwiedzin stron spotów z Twoim kontem. Możesz zgłosić sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z nami.

Informacje o urządzeniu: Gdy się logujesz, zapisujemy adres IP oraz dane przeglądarki lub aplikacji (user agent) każdej zalogowanej sesji, aby utrzymać Twoje logowanie i wykrywać logowania, których nie dokonałeś Ty. Aplikacja na iPhone’a wysyła też losowy identyfikator swojej instalacji wraz z wersją aplikacji i systemu operacyjnego; używamy go do stosowania limitów uczciwego korzystania i do dostarczania włączonych przez Ciebie powiadomień push. Nie jest to identyfikator reklamowy. Zbieramy również podstawowe informacje o urządzeniu i przeglądarce, aby poprawiać wydajność i kompatybilność usługi.

Zgłoszenia do pomocy: Gdy kontaktujesz się z nami przez formularz kontaktowy na stronie lub w aplikacji, zapisujemy Twoje imię, adres e-mail, wiadomość i dołączone pliki — powiązane z Twoim kontem, jeśli jesteś zalogowany — aby móc Ci odpowiedzieć i zachować historię rozmowy.

Informacje rozliczeniowe: Jeśli kupisz subskrypcję Pro, Paddle przetwarza Twoje dane płatnicze i może przekazywać nam ograniczone informacje rozliczeniowe, takie jak identyfikatory klienta, status subskrypcji, plan, okres rozliczeniowy, daty odnowienia lub anulowania, cena, waluta, status podatkowy, linki do faktur i podsumowanie metody płatności. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart.

Zakupy w App Store: Jeśli kupisz Pro w aplikacji na iPhone’a, płatność przetwarza Apple. Apple przekazuje nam tylko to, czego potrzebujemy, aby przyznać Ci Pro, na przykład produkt, identyfikatory transakcji, daty zakupu, odnowienia i wygaśnięcia, status subskrypcji i zwroty. Nigdy nie otrzymujemy Twoich danych płatniczych.

Lokalizacja i dane o aktywności: Twoja lokalizacja, gdy korzystasz z funkcji lokalizacyjnej, oraz ślad GPS sesji nagrywanych na Apple Watch. Twoje tętno pozostaje na Twoich urządzeniach i w aplikacji Zdrowie i nigdy nie jest wysyłane do Wavind. Zob. „Lokalizacja, nagrania sesji i Apple Health” poniżej.

Lokalizacja: Strona internetowa oraz aplikacje na iPhone’a i Apple Watch proszą o Twoją lokalizację tylko wtedy, gdy korzystasz z funkcji, która jej potrzebuje, np. wyszukiwania najbliższego spotu lub prognozy dla miejsca, w którym jesteś. Pobieramy jedną pozycję, aby odpowiedzieć na to żądanie, i nie przechowujemy historii miejsc, w których byłeś/-aś. Twoja lokalizacja nie jest śledzona w tle, z wyjątkiem czasu, gdy nagrywasz sesję.

Nagrania sesji: Gdy nagrywasz sesję na Apple Watch, zegarek zapisuje ślad GPS: Twoją pozycję, prędkość, kierunek ruchu, wysokość oraz dokładność każdego odczytu. Po zatrzymaniu nagrania zegarek przesyła ślad na Twoje konto Wavind, gdzie wykorzystujemy go do rozpoznania przejazdów i fal oraz do pokazania sesji. Nagranie wykonane, gdy zegarek nie jest zalogowany, pozostaje na zegarku, dopóki nie zdecydujesz się dodać go do konta Wavind.

Apple Health: Aplikacja na zegarek zapisuje każdą sesję jako trening — dzięki temu może ją śledzić także po opuszczeniu nadgarstka — i zapisuje ten trening wraz z trasą oraz, jeśli na to zezwolisz, Twoim tętnem w aplikacji Zdrowie (Apple Health) na Twoim urządzeniu. Wavind nie zapisuje w aplikacji Zdrowie niczego poza Twoimi własnymi treningami.

Tętno: Jeśli zezwolisz na to w uprawnieniach Apple Health, które zegarek wyświetla przy pierwszym nagraniu, zegarek odczytuje tętno podczas nagrywania wyłącznie po to, by pokazać je na bieżąco na zegarku i zapisać je z treningiem w aplikacji Zdrowie. Tętno pozostaje na Twoich urządzeniach i w aplikacji Zdrowie: nigdy nie jest przesyłane do Wavind, a my go nie przechowujemy ani nie wyświetlamy. Jeśli starsza wersja aplikacji na zegarek nadal wysyła tętno razem z nagraniem, nasze serwery usuwają je zaraz po odebraniu, zanim nagranie zostanie zapisane. Zegarek nie odczytuje z aplikacji Zdrowie innych danych zdrowotnych ani wcześniejszej historii. W każdej chwili możesz wyłączyć dostęp Wavind do tętna w aplikacji Zdrowie.

Podstawa prawna: Twoją lokalizację i nagrania sesji przetwarzamy, aby świadczyć funkcje, z których korzystasz (art. 6 ust. 1 lit. b RODO). Nie przechowujemy ani nie wykorzystujemy Twojego tętna ani innych danych o zdrowiu, dlatego nie prosimy o zgodę na ich przetwarzanie: odczyt tętna na zegarku i zapis w aplikacji Zdrowie odbywają się wyłącznie na Twoich urządzeniach, na podstawie uprawnień Apple Health, którymi zarządzasz w aplikacji Zdrowie.

Kto je otrzymuje: Twoja lokalizacja i nagrania sesji nigdy nie są wykorzystywane do reklamy ani marketingu, nigdy nie są sprzedawane i nigdy nie są udostępniane podmiotom trzecim. Przetwarzają je wyłącznie, w naszym imieniu, dostawcy infrastruktury wymienieni w sekcji „Usługi zewnętrzne”, którzy hostują i przechowują Twoje dane (Supabase, Railway i Cloudflare). Twojego tętna nie udostępniamy nikomu, bo go nie przechowujemy.

Jak długo: Przechowujemy nagranie, dopóki nie usuniesz sesji lub konta. Treningi zapisane w aplikacji Zdrowie, wraz z ich tętnem, pozostają tam, dopóki ich tam nie usuniesz; przechowuje je Apple, a nie Wavind.

Korzystamy z następujących usług zewnętrznych do obsługi platformy:

• Supabase - Uwierzytelnianie i hosting bazy danych
• Google OAuth - Uwierzytelnianie logowania
• PostHog - Opcjonalna bezciasteczkowa analityka ścieżek w aplikacji, gdy jest włączona
• PostHog (Wavind mobile app) - Analityka korzystania w aplikacji mobilnej: anonimowe zdarzenia, których nie da się powiązać ze sobą ani z Tobą, bez identyfikatora zapisywanego na Twoim urządzeniu; za Twoją zgodą także powiązane losowym identyfikatorem danej instalacji aplikacji, nigdy z Twoim kontem; zgodę możesz w każdej chwili wycofać w Ustawieniach aplikacji
• Better Stack - Bezciasteczkowe monitorowanie błędów i wydajności (web vitals); otrzymuje dane techniczne, takie jak szczegóły błędów, czasy ładowania stron, typ przeglądarki/urządzenia oraz adres IP; otrzymuje też raporty o awariach i błędach z aplikacji na iPhone’a i Apple Watch, zawierające model urządzenia, wersję systemu i aplikacji oraz ślad stosu błędu, ale nigdy Twoją lokalizację ani dane o zdrowiu
• Cloudflare R2 - Przechowywanie obrazów i plików
• Paddle - Sprzedawca rejestrowy i operator płatności dla subskrypcji Pro, w tym checkout, podatki, faktury, metody płatności, kontrole antyfraudowe, status subskrypcji, anulowania i wnioski o zwrot
• Apple - Logowanie przez Apple, zakupy Pro w App Store w aplikacji na iPhone’a oraz dostarczanie powiadomień push na urządzenia Apple
• Expo - Wysyła powiadomienia push do aplikacji na iPhone’a; otrzymuje token push urządzenia i treść powiadomienia
• OpenAI - Obsługuje asystenta AI i dyktowanie głosowe oraz przygotowuje wersje robocze e-maili do wymienionych firm; otrzymuje to, co wysyłasz asystentowi. Sprawdza też notatki dodawane do raportów warunków pod kątem obraźliwych treści, zanim zobaczą je inni riderzy; otrzymuje wyłącznie tekst notatki
• Perplexity - Wyszukiwarka internetowa, której używamy, by znajdować szkoły, wypożyczalnie i inne firmy w pobliżu spotów
• Resend - Wysyłka e-maili: kody logowania, powiadomienia, e-maile o rezerwacjach i wiadomości do firm
• Brevo - Wysyłka e-maili: kody logowania, powiadomienia, e-maile o rezerwacjach i wiadomości do firm
• Railway - Hosting strony Wavind, serwerów i zadań w tle
• Cloudflare - Sieć, zabezpieczenia i pamięć podręczna przed stroną i aplikacją; widzi techniczne dane żądań, np. Twój adres IP
• Google Maps (Wavind Android app) - Wyświetla mapy w aplikacji na Androida; otrzymuje dane techniczne, takie jak adres IP, informacje o urządzeniu i oglądane obszary mapy, zgodnie z Polityką prywatności Google (policies.google.com/privacy)

Te usługi mają własne polityki prywatności określające sposób obchodzenia się z Twoimi danymi.

Jakie dane zbieramy: Nazwę firmy, jej rodzaj, dyscypliny, miejscowość i stronę internetową, e-mail i telefon kontaktowy opublikowane na jej własnej stronie, formę prawną, numer podatkowy firmy oraz krótkie informacje z jej strony, np. o oferowanych usługach.

Skąd pochodzą: Publiczne wyniki wyszukiwania i własna publiczna strona internetowa firmy. Dane kontaktowe pochodzą wyłącznie z własnej strony firmy albo od samej firmy. Sprawdzamy też publiczną portugalską listę sprzeciwu wobec marketingu (DGC), wyłącznie po to, by nigdy nie pisać do firmy, która się na niej znajduje.

Podstawa prawna: Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): pomagamy riderom znaleźć lokalne szkoły i inne firmy, a tym firmom dotrzeć do riderów. Dbamy o równowagę: używamy tylko tego, co firma sama publikuje, wysyłamy najwyżej jeden e-mail każdego rodzaju, a każdy wpis można usunąć jednym kliknięciem.

Czy to dane osobowe? Dane o spółce w większości nie są danymi osobowymi. Dane o osobie prowadzącej jednoosobową działalność albo o osobie wskazanej jako kontakt są nimi — i tej sytuacji dotyczy ta część.

Kto je otrzymuje: Wpisy są publiczne w Wavind. Poza tym dane trafiają tylko do naszych podmiotów przetwarzających: Perplexity (wyszukiwanie firm w internecie), OpenAI (przygotowywanie e-maili), Resend i Brevo (wysyłka e-maili), Supabase i Railway (baza danych i hosting) oraz Cloudflare (sieć i przechowywanie zdjęć).

Przekazywanie poza UE: Część tych dostawców działa w Stanach Zjednoczonych. Takie przekazania opierają się na programie EU–US Data Privacy Framework albo na standardowych klauzulach umownych Komisji Europejskiej.

Jak długo: Dopóki firma jest wymieniona. Jeśli poprosi o usunięcie lub wniesie sprzeciw, zdejmujemy wpis i oznaczamy go jako wycofany, aby nigdy więcej jej nie wymieniać ani się z nią nie kontaktować. Resztę danych usuniemy na prośbę wysłaną na [email protected]; zachowujemy tylko nazwę i dane kontaktowe potrzebne do uszanowania sprzeciwu.

Twoje prawa: W każdej chwili możesz bezpłatnie wnieść sprzeciw: użyj linku z naszego e-maila albo przycisku usunięcia na stronie, którą otwiera. O dostęp, sprostowanie lub usunięcie danych możesz poprosić pod adresem [email protected], a skargę złożyć do organu nadzorczego (zob. „Kto odpowiada za Twoje dane”).