Polityka prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób COMOVO („my", „nas", „nasz") zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe podczas korzystania z aplikacji mobilnej COMOVO oraz strony internetowej.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki, Polska
NIP 7394035448 · KRS 0001242776 · REGON 544828315
hello@comovo.eu

COMOVO to społecznościowa aplikacja fitness, która łączy ludzi poprzez treningi, śledzenie GPS i lokalne wydarzenia sportowe.

2. Kto może korzystać z COMOVO

COMOVO jest przeznaczone dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób poniżej 16 roku życia. Jeśli dowiemy się, że posiadamy dane osoby poniżej 16 roku życia, usuniemy je i zamkniemy konto. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

3. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania usługi. Poniższa tabela przedstawia kategorie danych osobowych przetwarzanych przez aplikację.

Kategoria	Przykłady	Cel
Tożsamość konta	email, imię, data urodzenia, płeć (opcjonalnie)	utworzenie konta, logowanie, potwierdzenie minimalnego wieku
Profil	zdjęcie, opis "o mnie", miasto/kraj, wybrane sporty, opcjonalna waga/wzrost, preferencje jednostek	wyświetlanie profilu i personalizacja
Lokalizacja	przybliżona lokalizacja oraz, podczas treningu, dokładny GPS	wyszukiwanie w pobliżu i śledzenie trasy (zob. sekcja 6)
Aktywność i wydarzenia	treningi (nazwa, miejsce, czas, dystans, tempo itd.), wydarzenia, trasy	podstawowa funkcja: śledzenie i tablica społecznościowa
Cele i osiągnięcia	wyznaczone przez Ciebie cele treningowe, serie treningowe, zdobyte odznaki	śledzenie postępów i motywacja
Multimedia	zdjęcia oraz, gdzie obsługiwane, filmy	ilustracja treningów i wydarzeń
Społeczność i wiadomości	znajomi, obserwacje, blokady, komentarze, polubienia, wiadomości czatu	funkcje społecznościowe i wiadomości
Powiadomienia	rekordy powiadomień w aplikacji	informowanie o istotnej dla Ciebie aktywności
Dane na urządzeniu	lokalna kopia zsynchronizowanych danych, ustawienia, tokeny logowania, pamięć podręczna multimediów i plików tras	działanie offline i szybkie ładowanie

Nie zbieramy: identyfikatorów reklamowych, zdarzeń analitycznych ani śledzących, raportów o awariach, Twoich kontaktów, historii przeglądania, danych finansowych ani danych biometrycznych (np. tętna).

Jeśli nie podasz danych wymaganych do konta (email i dane logowania), nie będziesz mieć możliwości jego utworzenia. Dane opcjonalne można pominąć bez wpływu na podstawową funkcjonalność aplikacji, ale niektóre funkcje (np. szacowanie kalorii, dopasowywanie użytkowników w pobliżu) mogą być ograniczone.

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy dane, aby świadczyć i obsługiwać COMOVO, w celu:

• Utworzenia i zarządzania Twoim kontem
• Śledzenia i wyświetlania Twoich treningów, tras i statystyk fitness
• Łączenia Cię z użytkownikami w pobliżu, którzy uprawiają te same sporty
• Umożliwienia funkcji społecznościowych: wiadomości, komentarze, polubienia, połączenia ze znajomymi
• Organizowania i wyświetlania lokalnych wydarzeń fitness
• Wysyłania powiadomień o zaproszeniach do znajomych, wiadomościach, aktualizacjach wydarzeń i aktywności treningowej
• Generowania map treningów i wizualizacji tras
• Obliczania kalorii, tempa i innych wskaźników fitness
• Zapewnienia bezpieczeństwa i niezawodności usługi

Nie wykorzystujemy danych do reklam, nie profilujemy Cię w celach marketingowych i nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych ani reklamowych.

5. Podstawy prawne (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b) — dla funkcji, o które prosisz: konto, treningi, wydarzenia, wiadomości.
• Zgoda (art. 6 ust. 1 lit. a) — dla danych opcjonalnych, takich jak dokładna lokalizacja, opcjonalne pola profilu (np. waga/wzrost) oraz lista oczekujących. Zgodę możesz wycofać w dowolnym momencie (zob. sekcja 9).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zapewnienie bezpieczeństwa i zapobieganie nadużyciom, z poszanowaniem Twoich praw. Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

6. Lokalizacja i śledzenie w tle

Lokalizacja jest wykorzystywana na dwa sposoby:

• Przybliżona lokalizacja do pokazywania osób, treningów i wydarzeń w pobliżu.
• Dokładny GPS, także w tle, wyłącznie podczas rozpoczętego przez Ciebie aktywnego treningu. W systemie Android korzysta z usługi pierwszoplanowej z widocznym powiadomieniem; w systemie iOS z funkcji lokalizacji w tle. Śledzenie kończy się po zakończeniu treningu.

Ty masz kontrolę: lokalizacja wymaga uprawnienia urządzenia, które możesz w każdej chwili cofnąć. Dla ochrony prywatności możesz określić strefy prywatności ukrywające wybrane obszary (np. okolice domu) z udostępnianych tras, a ustawienia widoczności każdego treningu (publiczny, znajomi lub prywatny) decydują, kto w ogóle może go zobaczyć.

7. Komu udostępniamy dane

Dane udostępniamy wyłącznie dostawcom usług, którzy pomagają prowadzić COMOVO, i tylko w niezbędnym zakresie:

Dostawca	Rola	Co otrzymuje
Supabase	hosting (baza danych, uwierzytelnianie, przechowywanie, realtime)	dane opisane powyżej, hostowane w UE (Irlandia)
Google	logowanie Google (opcjonalne)	tożsamość logowania, jeśli z niej korzystasz
Apple	logowanie Apple (opcjonalne)	tożsamość logowania, jeśli z niej korzystasz
Mapbox	mapy, kafelki map i statyczne obrazy map treningów	Twój adres IP, obszar mapy, który przeglądasz, oraz — dla statycznych obrazów map treningów — geometrię renderowanej trasy
Thunderforest, OpenStreetMap	mapy i kafelki map	Twój adres IP i obszar mapy, który przeglądasz
Usługi lokalizacyjne Apple / Google	zamiana współrzędnych na nazwy miejsc	współrzędne podlegające zamianie

Dostawcy ci są związani własnymi warunkami i działają jako nasze podmioty przetwarzające, gdy ma to zastosowanie. Nie korzystamy z żadnych zewnętrznych narzędzi analitycznych, reklamowych ani śledzących. Nie udostępniamy danych sieciom reklamowym ani brokerom danych i nie „sprzedajemy" danych osobowych w rozumieniu amerykańskich przepisów o prywatności.

8. Przechowywanie, retencja i usuwanie

Twoje dane są hostowane przez Supabase w Unii Europejskiej (Irlandia) i chronione podczas przesyłania (TLS) oraz w spoczynku. Dostęp jest kontrolowany przez zabezpieczenia na poziomie wierszy, dzięki czemu masz dostęp tylko do własnych danych i tego, co inni zdecydowali się udostępnić. Hasła są przechowywane wyłącznie w formie zahashowanej, tokeny logowania w zaszyfrowanej pamięci urządzenia (iOS Keychain / Android Keystore), a pliki multimedialne w zasobnikach z kontrolowanym dostępem.

Gdy konto jest aktywne

Przechowujemy dane tak długo, jak istnieje Twoje konto.

Gdy usuwasz treść

Możesz w dowolnym momencie usunąć poszczególne treningi, wydarzenia i inne treści w aplikacji. Usunięte elementy są oznaczane do usunięcia i całkowicie kasowane przez zaplanowane czyszczenie w ciągu 30 dni, aby zmiana dotarła do wszystkich Twoich urządzeń.

Gdy usuwasz konto

Konto możesz usunąć w aplikacji. Usuwanie rozpoczyna się niezwłocznie: tworzymy trwałe zadanie po stronie serwera, które ponawia przerwane operacje w pamięci plików i bazie danych aż do usunięcia Twoich treści, zdjęć, plików tras i tożsamości logowania — nawet jeśli zamkniesz lub odinstalujesz aplikację. W trakcie realizacji ściśle ograniczone rekordy sterujące usuwaniem mogą tymczasowo zawierać identyfikator konta wyłącznie po to, aby ponawiać zadanie i zapobiec odtworzeniu danych przez nadal ważny token logowania; są usuwane po tym ograniczonym okresie zabezpieczenia. Przez krótki czas (do 30 dni) pozostają nieidentyfikujące rekordy techniczne (anonimowe identyfikatory i znaczniki czasu, bez danych osobowych), aby usunięcie dotarło do urządzeń innych użytkowników; następnie są trwale usuwane. Szyfrowane kopie zapasowe są nadpisywane w krótkim cyklu (około 7 dni) i nigdy nie służą do przywrócenia usuniętego konta.

Jeden wąski wyjątek: jeżeli Twoje konto było objęte zgłoszeniem dotyczącym bezpieczeństwa (zgłoszeniem, które złożyłeś/aś, lub które złożono na Ciebie), zachowujemy minimalny zapis tego zgłoszenia z identyfikatorami zastąpionymi wartościami kodowanymi (pseudonimizacja — ponowna identyfikacja wymagałaby osobno przechowywanego klucza, z którego korzystamy wyłącznie, gdy wymaga tego prawo) — przez maksymalnie 12 miesięcy od zamknięcia zgłoszenia. Przechowujemy go wyłącznie w celu ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO); dostęp ma wyłącznie upoważniony personel, zapis nie służy żadnym innym celom, a następnie jest trwale usuwany.

Aplikacja przechowuje również lokalną kopię Twoich danych na urządzeniu (baza SQLite), aby działać offline; nie jest ona dostępna dla innych aplikacji i jest usuwana po wylogowaniu lub usunięciu konta.

9. Twoje prawa

Zgodnie z RODO (oraz, gdzie ma to zastosowanie, równoważnymi przepisami stanów USA) masz prawo do:

• Dostępu do danych — możesz je przeglądać w aplikacji.
• Sprostowania — edytuj profil i treści w aplikacji.
• Usunięcia — usuń konto w aplikacji (zob. sekcja 8).
• Przenoszenia danych — możesz poprosić o kopię danych w formacie przenośnym.
• Wycofania zgody — np. wyłączając uprawnienie do lokalizacji lub kontaktując się z nami.
• Sprzeciwu lub ograniczenia wobec niektórych operacji przetwarzania.

Aby skorzystać z praw, skontaktuj się: hello@comovo.eu. Odpowiemy w ciągu miesiąca.

Masz również prawo do wniesienia skargi do organu nadzorczego. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl. Jeśli mieszkasz w innym kraju UE/EOG, możesz skontaktować się z lokalnym organem ochrony danych.

10. Przekazywanie danych poza UE

COMOVO jest hostowane w Unii Europejskiej (Irlandia). Jeśli korzystasz z COMOVO spoza UE (np. ze Stanów Zjednoczonych), Twoje dane są przechowywane na serwerach w UE. Niektórzy nasi dostawcy (Mapbox, Google, Apple) mogą przetwarzać ograniczone dane poza EOG, w tym w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane międzynarodowo, transfery te są objęte odpowiednimi zabezpieczeniami, w tym:

• Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską w ramach umów powierzenia przetwarzania z naszymi dostawcami
• EU-U.S. Data Privacy Framework, tam gdzie ma zastosowanie

11. Mieszkańcy stanu Waszyngton (USA)

Jeśli mieszkasz w stanie Waszyngton, niektóre dane o aktywności fizycznej i lokalizacji mogą stanowić „dane zdrowotne konsumenta" w rozumieniu ustawy My Health My Data Act. Nasza Polityka prywatności danych zdrowotnych konsumenta (EN) wyjaśnia szczegóły (dokument w języku angielskim).

12. Zautomatyzowane podejmowanie decyzji

COMOVO nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Funkcje takie jak dopasowywanie użytkowników w pobliżu czy szacowanie kalorii opierają się na prostych obliczeniach i nie stanowią profilowania w rozumieniu RODO.

13. Pliki cookie

Strona internetowa COMOVO może wykorzystywać podstawowe pliki cookie niezbędne do jej funkcjonowania (np. preferencje językowe). Nie używamy plików cookie w celach reklamowych ani śledzenia behawioralnego.

14. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Wszelkie zmiany zostaną opublikowane na tej stronie z zaktualizowaną datą. W przypadku istotnych zmian powiadomimy Cię za pośrednictwem aplikacji lub emailem.

15. Kontakt

Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności lub Twoich danych osobowych, skontaktuj się z nami pod adresem:
hello@comovo.eu