Polityka prywatności
To jest tłumaczenie oryginału w języku angielskim. Jeżeli jesteś konsumentem w kraju, w którym język polski jest językiem urzędowym, zastosowanie ma do Ciebie niniejsza wersja.
Ostatnia aktualizacja: 23 października 2026 r.
Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera On Your Wheel, w jakim celu, komu je udostępniamy oraz jakie przysługują Ci prawa. Jeżeli mieszkasz w stanie Waszyngton, w Nevadzie lub w innym stanie USA, w którym obowiązują przepisy o konsumenckich danych o zdrowiu, zapoznaj się także z naszą Polityką prywatności konsumenckich danych o zdrowiu.
1. Kim jesteśmy
Administratorem Twoich danych jest Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, Stany Zjednoczone. Kontakt: privacy@onyourwheel.app.
- Przedstawiciel w UE (art. 27 RODO): w trakcie wyznaczania; dane zostaną opublikowane w tym miejscu.
- Przedstawiciel w Wielkiej Brytanii (art. 27 UK GDPR): w trakcie wyznaczania; dane zostaną opublikowane w tym miejscu.
- Przedstawiciel w Serbii (art. 44 serbskiej ustawy o ochronie danych osobowych): w trakcie wyznaczania; dane zostaną opublikowane w tym miejscu.
2. Jakie dane zbieramy
Dane, które nam przekazujesz:
- Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu z dodatkiem soli, tzw. salted hash) oraz informacja, czy logujesz się za pomocą Google.
- Profil: imię, nazwa użytkownika, wiek, płeć, zdjęcia i filmy, opis, odpowiedzi na pytania w profilu, rower, uprawiane dyscypliny kolarskie oraz to, czego szukasz (partnera do jazdy, przyjaciół, wspólnych przejażdżek w grupie, randek).
- Preferencje randkowe: jeżeli włączysz randki, płeć osób, które chcesz poznać. Informacja ta może ujawniać Twoją orientację seksualną, dlatego wykorzystujemy ją wyłącznie za Twoją wyraźną zgodą.
- Dane dotyczące sprawności fizycznej: FTP (moc) i masa ciała, na podstawie których obliczamy Twój poziom w watach na kilogram (W/kg). Innym użytkownikom pokazujemy wyłącznie wartość W/kg. Twoja masa ciała nigdy nie jest pokazywana. Masę ciała traktujemy jako dane dotyczące zdrowia i wykorzystujemy ją wyłącznie za Twoją wyraźną zgodą.
- Treści: posty, podpisy, trasy, przejażdżki, wyjazdy, wiadomości na czacie, zgłoszenia.
- Zgody i wybory: na co została wyrażona zgoda, w jakiej wersji dokumentu i kiedy.
- Zakupy: jeżeli kupisz Premium, Twój plan, jego status i data odnowienia. Danymi karty zajmuje się Stripe; nigdy nie widzimy pełnego numeru Twojej karty.
Dane zbierane automatycznie:
- Lokalizacja. Jeżeli na to zezwolisz, lokalizacja Twojego telefonu w czasie, gdy aplikacja jest otwarta. Twój telefon zaokrągla ją do ok. 1 km, zanim nam ją przekaże. Do pokazywania Cię innym użytkownikom przechowujemy dodatkowo przesunięty obszar na siatce o oczku ok. 2,5 km. Inni widzą ten przybliżony obszar, tylko Twoją miejscowość albo nic, w zależności od Twojego ustawienia. Nigdy nie śledzimy Twojej lokalizacji, gdy aplikacja jest zamknięta.
- Dane o korzystaniu z Serwisu i urządzeniu: adres IP (w celu ochrony przed nadużyciami, na przykład przez limity liczby żądań, oraz w celu ustalenia Twojego kraju przy rejestracji), wersja aplikacji, raporty o awariach oraz czas Twojej ostatniej aktywności.
- Powiadomienia push: adres push Twojej przeglądarki, jeżeli włączysz powiadomienia.
- Analityka: Cloudflare Web Analytics zlicza wyświetlenia stron bez użycia plików cookie i bez identyfikowania Ciebie.
- Reklama i pomiar skuteczności reklam (piksel Meta): wyłącznie wtedy, gdy działa w Twoim przypadku (zob. sekcję 9 i sekcję 10), piksel Meta informuje Meta, że ktoś otworzył naszą stronę internetową lub aplikację, utworzył konto lub uzupełnił profil, wraz z Twoim adresem IP, danymi o przeglądarce i urządzeniu oraz identyfikatorami plików cookie Meta. Nigdy nie przesyła Twojego adresu e-mail, imienia, profilu, poziomu, masy ciała, wyboru dotyczącego randek, wiadomości ani lokalizacji.
Weryfikacja wieku w Wielkiej Brytanii: jeżeli przebywasz w Wielkiej Brytanii, przepisy (Online Safety Act) wymagają od nas sprawdzenia, czy masz ukończone 18 lat, zanim uzyskasz możliwość wyświetlania innych rowerzystów i kontaktowania się z nimi. W naszym imieniu Stripe Identity sprawdza zdjęcie Twojego dokumentu tożsamości i pasujące do niego selfie. Stripe przetwarza te obrazy (w tym porównanie twarzy) zgodnie z własną polityką prywatności; otrzymujemy wyłącznie informację, czy weryfikacja zakończyła się powodzeniem, oraz Twoją datę urodzenia, a Twojego dokumentu tożsamości ani selfie nigdy nie widzimy ani nie przechowujemy. Jeżeli weryfikacja wykaże, że nie masz ukończonych 18 lat, zamykamy konto.
Dane z usług, które połączysz:
- Strava lub Intervals.icu: Twoje aktywności (dystans, przewyższenie, czas, moc, ślad na mapie) oraz podstawowe dane profilu, wyłącznie jeżeli połączysz te usługi. Dane o aktywnościach ze Stravy są widoczne wyłącznie dla Ciebie, nigdy dla innych użytkowników, i są usuwane, gdy rozłączysz konto.
- Google: Twoje imię i nazwisko oraz adres e-mail, gdy logujesz się za pomocą Google.
Nie zbieramy danych dotyczących dzieci. Jeżeli dowiemy się, że użytkownik nie ukończył 18 lat, usuwamy jego konto.
3. W jakim celu wykorzystujemy dane i na jakich podstawach prawnych
| Cel | Dane | Podstawa prawna (RODO / UK GDPR) |
|---|---|---|
| Prowadzenie Twojego konta, profilu, mapy, tras, przejażdżek, wyjazdów, postów i czatu | konto, profil, treści, lokalizacja | Umowa (art. 6 ust. 1 lit. b) |
| Pokazywanie Ci rowerzystów i dopasowań na Twoim poziomie i w pobliżu | profil, W/kg, przybliżona lokalizacja | Umowa |
| Dopasowania randkowe | preferencje randkowe | Wyraźna zgoda (art. 9 ust. 2 lit. a); możesz ją wycofać w każdej chwili, wyłączając randki |
| Obliczanie Twojego poziomu na podstawie masy ciała i mocy | masa ciała, FTP | Wyraźna zgoda (art. 9 ust. 2 lit. a); możesz ją wycofać i zamiast tego korzystać z szacowanego poziomu |
| Lokalizacja na żywo, gdy aplikacja jest otwarta | GPS (zaokrąglany w Twoim telefonie) | Zgoda (uprawnienie w Twoim telefonie); możesz ją wyłączyć w Ustawieniach |
| Połączenie ze Stravą i Intervals.icu | aktywności | Zgoda |
| Powiadomienia push | adres push | Zgoda |
| Płatności za Premium | plan, status, identyfikatory Stripe | Umowa; obowiązek prawny (dokumentacja podatkowa) |
| Weryfikacja wieku w Wielkiej Brytanii | zdjęcie dokumentu tożsamości i selfie (przechowywane przez Stripe), wynik i data urodzenia (przechowywane przez nas) | Obowiązek prawny (brytyjska ustawa Online Safety Act); porównania twarzy dokonuje Stripe na podstawie Twojej wyraźnej zgody wyrażonej w jego procesie weryfikacji |
| Bezpieczeństwo, ochrona, zapobieganie oszustwom, moderacja, limity liczby żądań, raporty o awariach | IP, zgłoszenia, treści, logi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na zapewnieniu bezpieczeństwa Serwisu i jego użytkowników; obowiązek prawny, gdy przepisy wymagają moderacji |
| E-maile serwisowe (kody logowania, potwierdzenia płatności, komunikaty dotyczące bezpieczeństwa) | Umowa; obowiązek prawny | |
| Odpowiadanie na żądania prawne, egzekwowanie regulaminu | w niezbędnym zakresie | Obowiązek prawny; prawnie uzasadniony interes |
| Promowanie On Your Wheel i pomiar skuteczności naszych reklam na Facebooku i Instagramie (piksel Meta) | wyświetlenia stron, zdarzenia rejestracji i uzupełnienia profilu, adres IP, dane o przeglądarce i urządzeniu, identyfikatory plików cookie | Zgoda (art. 6 ust. 1 lit. a oraz przepisy ePrivacy dotyczące plików cookie) na naszej stronie internetowej i w naszych aplikacjach w UE, EOG, Wielkiej Brytanii, Szwajcarii i Serbii: wyłącznie jeśli wybierzesz „Accept all” lub włączysz Marketing w naszym oknie dotyczącym plików cookie; możesz ją wycofać w każdej chwili za pomocą „Cookie settings” na stronie internetowej lub Settings > Privacy > Cookies and ads w aplikacji. W naszej aplikacji na iPhone'a dodatkowo tylko wtedy, gdy zezwolisz na śledzenie. W pozostałych krajach: nasz prawnie uzasadniony interes polegający na marketingu i pomiarze skuteczności reklam, z łatwą możliwością rezygnacji |
Nie sprzedajemy Twoich danych osobowych za pieniądze i nie stosujemy wobec Ciebie zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Udostępniamy Meta ograniczony zakres danych wyłącznie w celach marketingowych i w celu pomiaru skuteczności reklam (wyświetlenia stron i zdarzenia rejestracji, zob. sekcję 10), a Ty możesz z tego zrezygnować. Nigdy nie udostępniamy Meta ani żadnemu innemu reklamodawcy Twojego profilu, preferencji randkowych, danych dotyczących sprawności fizycznej lub zdrowia, wiadomości ani lokalizacji. Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji i nigdy nie wykorzystujemy danych ze Stravy w narzędziach sztucznej inteligencji.
4. Komu udostępniamy dane
- Inni użytkownicy widzą to, na co pozwalają Twój profil i ustawienia: imię, wiek, zdjęcia, opis, poziom (W/kg), dyscypliny, przybliżony obszar lub miejscowość, Twoje posty i przejażdżki. Profile randkowe są pokazywane wyłącznie osobom, które również wybrały randki. Osoby, z którymi rozmawiasz na czacie, widzą Twoje wiadomości.
- Dostawcy usług, którzy przetwarzają dane w naszym imieniu na podstawie umowy (podmioty przetwarzające):
- Cloudflare, Inc. (USA): hosting, baza danych, przechowywanie plików, wysyłka e-maili, analityka bez plików cookie.
- Stripe, Inc. (USA): płatności oraz weryfikacja wieku w Wielkiej Brytanii (Stripe Identity).
- Google LLC (USA): logowanie za pomocą Google.
- Usługi, z którymi Twój telefon łączy się bezpośrednio, gdy korzystasz z mapy i planera tras (otrzymują one Twój adres IP oraz obszar mapy lub punkty trasy, o które prosisz): OpenFreeMap (kafelki mapy, Niemcy), Amazon Web Services (kafelki wysokościowe), BRouter pod adresem brouter.de (planowanie tras, Niemcy), ipwho.is (ustalanie kraju przy rejestracji), Wikipedia i Wikimedia Commons (zdjęcia miejsc).
- Meta Platforms Ireland Ltd. (Irlandia, w przypadku osób w UE, EOG, Wielkiej Brytanii i Szwajcarii) oraz Meta Platforms, Inc. (USA, w przypadku wszystkich pozostałych osób) jako nasz partner reklamowy, w celu pomiaru skuteczności naszych reklam za pomocą piksela Meta (zob. sekcję 10). My i Meta jesteśmy współadministratorami w zakresie zbierania i przesyłania tych danych; następnie Meta wykorzystuje je jako niezależny administrator zgodnie z własną Polityką prywatności, na przykład do mierzenia, ulepszania i wyświetlania reklam. Swoje prawa możesz wykonywać wobec nas lub wobec Meta.
- Strava i Intervals.icu, wyłącznie jeżeli je połączysz, zgodnie z ich własnymi politykami prywatności.
- Organy władzy publicznej, gdy wymagają tego przepisy prawa lub gdy uznamy, że czyjeś życie lub bezpieczeństwo jest zagrożone.
- Nabywca lub następca prawny w przypadku przeniesienia przedsiębiorstwa, zgodnie z niniejszą polityką.
5. Przekazywanie danych za granicę
Mamy siedzibę w Stanach Zjednoczonych, a nasi główni dostawcy przetwarzają dane w USA i na całym świecie. W przypadku przekazywania danych z UE, Wielkiej Brytanii i Szwajcarii opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework) (oraz ich rozszerzeniach dla Wielkiej Brytanii i Szwajcarii), jeżeli dostawca posiada certyfikację (Cloudflare, Google, Stripe i Meta ją posiadają), a pomocniczo na standardowych klauzulach umownych Komisji Europejskiej. Kopię zabezpieczeń możesz otrzymać, pisząc na adres privacy@onyourwheel.app.
6. Jak długo przechowujemy dane
- Twoje konto i treści: do czasu usunięcia ich lub Twojego konta.
- Nieaktywne konta: ukrywane przed innymi po 120 dniach nieużywania; usuwane po 24 miesiącach nieużywania, po wcześniejszym ostrzeżeniu e-mailem.
- Kody logowania: 15 minut. Liczniki nadużyć (wraz z adresami IP): do 40 dni. Logi serwera: zgodnie z krótkim okresem przechowywania stosowanym przez Cloudflare.
- Dane ze Stravy i Intervals.icu: usuwane niezwłocznie po rozłączeniu konta lub usunięciu Twojego konta.
- Zgłoszenia i dokumentacja moderacji: do 2 lat od podjęcia decyzji, dłużej, jeżeli jest to konieczne w związku z roszczeniem prawnym.
- Dokumentacja płatności: 7 lat, zgodnie z przepisami podatkowymi.
- Twój wybór dotyczący plików cookie na naszej stronie internetowej i w naszych aplikacjach: na Twoim urządzeniu, dopóki go nie zmienisz lub nie wyczyścisz danych aplikacji lub przeglądarki. Meta przechowuje dane z piksela zgodnie z własnymi zasadami przechowywania.
- Wiadomości wysłane przez Ciebie innym osobom mogą pozostać dla nich widoczne na czatach grupowych po Twoim wyjściu z czatu; usunięcie konta usuwa je z Twoich czatów bezpośrednich.
7. Bezpieczeństwo
Wszędzie stosujemy HTTPS, przechowujemy hasła wyłącznie w postaci skrótów z dodatkiem soli, przechowujemy sesje logowania w bezpiecznych plikach cookie, szyfrujemy tokeny Strava i Intervals.icu, nigdy nie przechowujemy Twojej dokładnej lokalizacji i ograniczamy dostęp administracyjny. Wiadomości na czacie są szyfrowane podczas przesyłania i przechowywania w systemach naszego dostawcy, ale nie są szyfrowane metodą end-to-end. Żaden system nie jest w pełni bezpieczny; jeżeli dojdzie do naruszenia, które Cię dotyczy, poinformujemy Ciebie i właściwe organy zgodnie z wymogami prawa.
8. Twoje prawa
Niezależnie od miejsca zamieszkania możesz:
- przeglądać i pobierać swoje dane: Ustawienia > Pobierz moje dane;
- poprawiać je w swoim profilu;
- usunąć konto i dane: Ustawienia > Usuń konto;
- wycofać zgodę w każdej chwili (wyłączyć randki, lokalizację na żywo, powiadomienia lub pomiar skuteczności reklam, usunąć masę ciała, rozłączyć Stravę), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- zadawać pytania lub składać żądania: privacy@onyourwheel.app. Odpowiadamy w ciągu 30 dni (45 dni, jeżeli pozwalają na to przepisy danego stanu USA) i nie pobieramy za to opłat.
UE, Wielka Brytania i Szwajcaria: przysługuje Ci również prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania (w tym przetwarzania opartego na prawnie uzasadnionym interesie) oraz prawo do przenoszenia danych. Możesz wnieść skargę do organu nadzorczego ds. ochrony danych (na przykład do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce, austriackiego Datenschutzbehörde, niemieckiego organu właściwego dla Twojego kraju związkowego, chorwackiego AZOP, serbskiego Komisarza ds. informacji o znaczeniu publicznym i ochrony danych osobowych lub brytyjskiego ICO).
Stany USA (w tym Kalifornia, Kolorado, Connecticut, Wirginia, Oregon, Teksas i inne): przysługuje Ci prawo do informacji, dostępu, sprostowania, usunięcia i przenoszenia danych oraz prawo do rezygnacji ze sprzedaży danych, reklamy ukierunkowanej i profilowania. Nie sprzedajemy danych osobowych za pieniądze. Udostępniamy jednak Meta ograniczony zakres danych w celu pomiaru skuteczności reklam: wyświetlenia stron i zdarzenia rejestracji z naszej strony internetowej i aplikacji, wraz z Twoim adresem IP, danymi o urządzeniu i identyfikatorami plików cookie. Prawo Kalifornii nazywa to „udostępnianiem” (sharing) na potrzeby międzykontekstowej reklamy behawioralnej, a inne stany „reklamą ukierunkowaną”. Możesz zrezygnować w każdej chwili: na naszej stronie internetowej wybierz Cookie settings na dole strony, a następnie Reject non-essential; w naszych aplikacjach przejdź do Settings > Privacy > Cookies and ads albo napisz na adres privacy@onyourwheel.app; albo włącz Global Privacy Control w swojej przeglądarce. Nie profilujemy Cię w sposób wywołujący skutki prawne. Dane wrażliwe (preferencje randkowe, dane związane ze zdrowiem, dokładną lokalizację) przetwarzamy wyłącznie za Twoją zgodą i nigdy nie udostępniamy ich Meta ani żadnemu reklamodawcy. Jeżeli odmówimy spełnienia żądania, możesz się odwołać, odpowiadając na naszą odpowiedź z wpisanym w temacie słowem „Appeal” (Odwołanie); odpowiemy w ciągu 45 dni, a jeżeli wynik Cię nie zadowoli, możesz zwrócić się do prokuratora generalnego (Attorney General) swojego stanu. Możesz działać przez upoważnionego pełnomocnika. Nie będziemy Cię dyskryminować za korzystanie z Twoich praw. Respektujemy sygnały Global Privacy Control jako rezygnację z udostępniania danych i reklamy ukierunkowanej.
9. Pliki cookie i pamięć urządzenia
Używamy jednego niezbędnego pliku cookie logowania, małego pliku cookie, który zapamiętuje, z jakiego kraju się łączysz (abyśmy wiedzieli, które zasady dotyczące plików cookie mają do Ciebie zastosowanie), oraz pamięci lokalnej Twojego urządzenia, aby utrzymać Cię w stanie zalogowania, zapamiętać Twoje ustawienia i zapamiętać Twój wybór dotyczący plików cookie. Nie używamy analitycznych plików cookie: Cloudflare Web Analytics nie korzysta z plików cookie.
Piksel Meta. Używamy piksela Meta na naszej stronie internetowej i w naszych aplikacjach, aby promować On Your Wheel i mierzyć skuteczność naszych reklam (co przesyła, opisujemy w sekcji 10). Gdy piksel działa, wczytuje kod od Meta i zapisuje pliki cookie Meta (takie jak _fbp).
- Na naszej stronie internetowej: jeżeli jesteś w UE, EOG, Wielkiej Brytanii, Szwajcarii lub Serbii (albo nie możemy ustalić, gdzie jesteś), najpierw zapyta Cię o zgodę okno dotyczące plików cookie. Nic od Meta nie jest wczytywane, dopóki nie wybierzesz Accept all albo nie włączysz opcji Marketing w Customize i nie zapiszesz wyboru. Wszędzie indziej piksel jest domyślnie włączony, a jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control, nie wczytujemy go.
- Cookie settings: każdy może w każdej chwili zmienić swój wybór: na naszej stronie internetowej za pomocą Cookie settings na dole strony, a w naszych aplikacjach w Settings > Privacy > Cookies and ads. Twój wybór jest zapisywany na Twoim urządzeniu. Wyłączenie marketingu natychmiast zatrzymuje piksel i nie jest on już ponownie wczytywany.
- W naszych aplikacjach: obowiązują te same zasady co na naszej stronie internetowej. Jeżeli jesteś w UE, EOG, Wielkiej Brytanii, Szwajcarii lub Serbii (albo nie możemy ustalić, gdzie jesteś), aplikacja najpierw pyta Cię o zgodę i nic od Meta nie jest wczytywane, dopóki jej nie wyrazisz. Wszędzie indziej piksel jest domyślnie włączony, a jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control, nie wczytujemy go. W naszej aplikacji na iPhone'a działa on ponadto tylko wtedy, gdy zezwolisz na śledzenie, kiedy iPhone zapyta Cię o to (funkcja App Tracking Transparency firmy Apple); możesz to zmienić w każdej chwili w Ustawieniach iPhone'a w sekcji Prywatność i ochrona > Śledzenie.
10. Reklama i marketing
Wykorzystujemy niewielką ilość danych, aby promować On Your Wheel i sprawdzać, które z naszych reklam na Facebooku i Instagramie przyciągają do nas ludzi. Robimy to za pomocą piksela Meta, dostarczanego przez Meta, naszego partnera reklamowego.
- Co przesyłamy do Meta: informację, że ktoś otworzył naszą stronę internetową lub aplikację, utworzył konto lub uzupełnił profil, wraz z Twoim adresem IP, danymi o przeglądarce i urządzeniu oraz identyfikatorami plików cookie Meta. Jeżeli w tej samej przeglądarce jesteś zalogowany na Facebooku lub Instagramie, Meta może powiązać te dane z Twoim kontem Meta i wykorzystywać je do mierzenia, ulepszania i wyświetlania reklam, w tym naszych.
- Czego nigdy nie przesyłamy: Twojego adresu e-mail, imienia, zdjęć, profilu, poziomu, masy ciała, wyboru dotyczącego randek, wiadomości, przejażdżek, danych o zdrowiu lub sprawności fizycznej ani lokalizacji.
- Gdzie działa: na naszej stronie internetowej i w naszych aplikacjach; w UE, EOG, Wielkiej Brytanii, Szwajcarii i Serbii wyłącznie za Twoją zgodą, a w naszej aplikacji na iPhone'a tylko wtedy, gdy zezwolisz na śledzenie. Szczegóły znajdziesz w sekcji 9.
- Jak zrezygnować: na naszej stronie internetowej wybierz Cookie settings na dole strony, a następnie Reject non-essential. W naszych aplikacjach przejdź do Settings > Privacy > Cookies and ads. Na iPhonie możesz też wyłączyć śledzenie dla On Your Wheel w ustawieniach iPhone'a. Możesz również napisać na adres [privacy@onyourwheel.app](mailto:privacy@onyourwheel.app), a wyłączymy piksel dla Twojego konta. Możesz też zmienić wyświetlane Ci reklamy w ustawieniach reklam na Facebooku i Instagramie. Rezygnacja nie zmienia tego, jak działa dla Ciebie On Your Wheel.
11. Zmiany
O istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem, zanim zaczną obowiązywać. Data podana na górze wskazuje najnowszą wersję.
12. Kontakt
Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, USA. privacy@onyourwheel.app.