Polityka prywatności
Dokument dotyczy bezpłatnej wersji udostępnianej w zamkniętych testach Google Play. Aplikacja nie pobiera opłat, darowizn ani danych płatniczych.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Fundacja Coexist, wydawca aplikacji działający w Google Play pod nazwą Fundacja Coexist, adres: Aleja Papieża Jana Pawła II 42/U1, 70-415 Szczecin, Polska, NIP: 8513255347, KRS: 0000874823. Kontakt w sprawach prywatności: hello@coexist.org.pl, tel. +48 601 731 567.
2. Zakres przetwarzanych danych
- Konto i profil — adres e-mail, imię, nazwisko, identyfikator konta, data urodzenia i wybrana forma gramatyczna/płeć.
- Bieg i lokalizacja — precyzyjne punkty GPS, czas, wysokość, prędkość, kierunek i dokładność pomiaru, dystans, tempo oraz początek i koniec trasy.
- Aktywność fizyczna — liczba kroków i techniczny wskaźnik zgodności ruchu służący wykrywaniu błędnych lub niewiarygodnych pomiarów.
- Wyniki — typ i czas biegu, wynik zbiorczy, status weryfikacji oraz przyczyna odrzucenia wyniku.
- Zgody i ustawienia — wersja zaakceptowanego regulaminu, potwierdzenie zapoznania się z polityką i stan uprawnień systemowych.
- Kontakt z pomocą — treść rozmowy i dobrowolnie wysłane załączniki oraz dane kontekstowe przekazywane do czatu: imię, e-mail, identyfikator użytkownika lub biegu, ostatni wynik, platforma i wersja aplikacji.
- Dane techniczne — adres IP, model urządzenia, system, wersja aplikacji, identyfikatory sesji oraz logi bezpieczeństwa i błędów.
Zdjęcie wykonywane po biegu jest przetwarzane lokalnie na urządzeniu i przekazywane wyłącznie do systemowego panelu udostępniania wybranego przez użytkownika. Nie wysyłamy go na serwery Muvity.
3. Cele i podstawy prawne
- Założenie konta, przeprowadzenie testu i zapis wyniku — wykonanie umowy o udział w bezpłatnych testach (art. 6 ust. 1 lit. b RODO).
- Weryfikacja pełnoletności — wykonanie regulaminu i ochrona małoletnich (art. 6 ust. 1 lit. b oraz lit. f RODO).
- Pomiar GPS i aktywności — funkcja uruchamiana dobrowolnie przez użytkownika w ramach testu (art. 6 ust. 1 lit. b RODO). Uprawnienia systemowe można w każdej chwili cofnąć.
- Bezpieczeństwo, diagnostyka i przeciwdziałanie nadużyciom — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Obsługa pytań i realizacja praw — prawnie uzasadniony interes albo obowiązek prawny (art. 6 ust. 1 lit. c i f RODO).
Nie diagnozujemy stanu zdrowia ani nie wykorzystujemy danych do celów medycznych, reklamowych lub profilowania marketingowego.
4. Lokalizacja w tle
Po wyraźnym uruchomieniu biegu aplikacja zapisuje lokalizację także przy zgaszonym ekranie lub po przejściu aplikacji do tła. Jest to potrzebne, aby pomiar trasy, dystansu i tempa nie został przerwany. Android pokazuje wtedy trwałe powiadomienie. Śledzenie kończy się po zakończeniu biegu; poza aktywnym biegiem Muvity nie rejestruje trasy.
5. Dostawcy i udostępnianie danych
- Clerk Inc. — logowanie, konta i metadane profilu.
- Cloudflare Inc. — API, bazy danych, kolejki, logi techniczne i hosting.
- Mapbox Inc. — mapy. SDK może przesyłać Mapbox anonimowe lub pseudonimowe dane użycia, urządzenia i lokalizacji zgodnie z ustawieniami SDK oraz polityką Mapbox.
- Functional Software, Inc. (Sentry) — diagnostyka crashy i błędów aplikacji oraz API. Przekazujemy pseudonimowy identyfikator techniczny, model urządzenia, system, wersję aplikacji, czas i kontekst błędu; nie przekazujemy adresu e-mail, nazwy użytkownika ani punktów trasy GPS.
- tawk.to — czat pomocy, historia rozmów i kontekst potrzebny do obsługi zgłoszenia.
- Google lub Apple — wyłącznie gdy użytkownik wybierze logowanie przez danego dostawcę.
W aplikacji testowej wyłączono reklamy, analitykę marketingową i operatorów płatności. Czat tawk.to uruchamia się dopiero po wejściu użytkownika do ekranu Pomoc. Nie sprzedajemy danych. Kontrolka atrybucji Mapbox daje dostęp do informacji o mapie i ustawień telemetrii udostępnianych przez Mapbox.
6. Przekazywanie poza EOG
Część dostawców działa poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie odpowiedniego mechanizmu prawnego, w szczególności decyzji o adekwatności, EU–US Data Privacy Framework lub standardowych klauzul umownych.
7. Okres przechowywania
- Szczegółowe punkty GPS i stan aktywnego biegu — maksymalnie 30 dni po zakończeniu biegu.
- Konto, profil i wyniki zbiorcze — do usunięcia konta.
- Logi bezpieczeństwa i diagnostyczne — zasadniczo do 30 dni, dłużej tylko gdy są potrzebne do wyjaśnienia incydentu.
- Korespondencja e-mail — do 12 miesięcy od zakończenia sprawy.
- Historia czatu tawk.to — do ręcznego usunięcia przez obsługę albo realizacji żądania użytkownika.
- Dowody akceptacji dokumentów — przez czas korzystania z usługi i okres potrzebny do obrony roszczeń.
8. Automatyczna weryfikacja
Aplikacja automatycznie ocenia techniczną wiarygodność wyniku na podstawie sygnału GPS, czasu, prędkości i ruchu. Odrzucenie wyniku testowego nie wywołuje skutków prawnych ani finansowych. Użytkownik może zakwestionować wynik, kontaktując się z administratorem.
9. Prawa użytkownika
Użytkownik ma prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Może także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania przyjmujemy pod adresem hello@coexist.org.pl. Konto można usunąć również bezpośrednio w aplikacji. Szczegóły: Usunięcie konta.
10. Bezpieczeństwo i dobrowolność
Dane są przesyłane przez HTTPS, a dostęp do systemów jest ograniczony. Podanie danych konta jest dobrowolne, lecz niezbędne do udziału w teście. Lokalizacja i aktywność są wymagane tylko do rejestrowania biegu. Bez tych uprawnień można przeglądać aplikację, ale nie można poprawnie zmierzyć biegu.
11. Uczestnicy
Testy są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Aplikacja zapisuje datę urodzenia w celu sprawdzenia tego wymogu.
12. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest dostępna pod adresem https://runhelp-landing.witek901.workers.dev/polityka-prywatnosci.