Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych przez aplikację CISKULA (dalej: „Aplikacja"). Dbamy o prywatność i bezpieczeństwo Twoich danych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Aplikacja działa bez kont użytkowników. Nie wymagamy rejestracji, nie zbieramy adresu e-mail, hasła ani imienia. Wszystkie Twoje ustawienia oraz wgrane trasy GPX przechowywane są lokalnie na Twoim urządzeniu — nie wysyłamy ich na nasze serwery.

1. Administrator danych

Nazwa: VELOCODE SOLUTIONS TK
Adres: ul. Hassa 4/24, 02-495 Warszawa, Polska
NIP: 9580158879
E-mail kontaktowy: kontakt@velocodesolutions.pl

2. Jakie dane przetwarzamy

2.1. Dane przechowywane wyłącznie lokalnie (na Twoim urządzeniu)

Poniższe informacje zapisywane są w pamięci przeglądarki (localStorage / IndexedDB) i nigdy nie opuszczają Twojego urządzenia:

wybrane dyscypliny sportowe, język, jednostki, motyw dzień/noc,
domyślna lokalizacja (jeśli zapiszesz),
wgrane pliki GPX i wyniki analizy wiatru dla tras,
stan onboardingu i preferencje powiadomień.

2.2. Anonimowe dane techniczne i statystyczne (na naszych serwerach)

Anonimowy identyfikator urządzenia (losowy ID w cookie „ck_vid") — bez Twojego imienia, e-maila ani innych danych identyfikujących. Służy wyłącznie do pomiaru ruchu (unikalni odwiedzający, kliknięcia, instalacje PWA, skany kodu QR).
Dane techniczne: adres IP (skracany / nieprzechowywany w czystej postaci), typ przeglądarki, system, kraj — używane do statystyk i bezpieczeństwa.
Zdarzenia użycia: ścieżki odwiedzin, kliknięcia w przyciski instalacji, ścieżka źródła (np. utm_source).
Subskrypcja powiadomień push (tylko jeśli wyrazisz zgodę): endpoint subskrypcji urządzenia + Twoje preferencje okien treningowych. Nie zawiera danych osobowych.
Lokalizacja: jeśli zezwolisz przeglądarce — używamy jej wyłącznie do pobrania pogody i nie zapisujemy historii.

3. Cel i podstawa prawna

Świadczenie usług Aplikacji (prognoza pogody, mapa wiatru, analiza trasy) — art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na dostarczeniu działającej usługi).
Anonimowe statystyki ruchu, instalacji PWA i skanów QR — art. 6 ust. 1 lit. f RODO (uzasadniony interes — pomiar i poprawa jakości), a w zakresie cookies analitycznych — art. 6 ust. 1 lit. a (zgoda udzielana w banerze cookies).
Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda na poziomie systemu, w każdej chwili odwoływalna).
Bezpieczeństwo i wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO.

4. Brak profilowania i brak marketingu zewnętrznego

Nie wykonujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Nie sprzedajemy danych osobom trzecim. Nie prowadzimy newslettera (skoro nie mamy adresów e-mail użytkowników).

5. Odbiorcy danych i transfer poza EOG

Supabase / Lovable Cloud — hosting bazy zdarzeń analitycznych i subskrypcji push (serwery w UE, region eu-central).
Open-Meteo, RainViewer, Windy, MapLibre / OpenStreetMap — źródła danych pogodowych i mapowych. Wysyłane są wyłącznie współrzędne — bez identyfikatora urządzenia.
Cloudflare — CDN i ochrona DDoS (serwery globalne, transfer poza EOG wyłącznie w oparciu o Standardowe Klauzule Umowne).

Nie powołaliśmy Inspektora Ochrony Danych (IOD), ponieważ skala przetwarzania nie wymaga tego zgodnie z art. 37 RODO.

6. Czas przechowywania

Dane lokalne (ustawienia, trasy GPX): do momentu wyczyszczenia danych przeglądarki lub usunięcia tras przez Ciebie.
Anonimowy identyfikator (ck_vid): do 12 miesięcy, lub do wyczyszczenia cookies.
Zdarzenia analityczne: maksymalnie 24 miesiące.
Subskrypcja push: do momentu wycofania zgody (w ustawieniach systemowych) lub wygaśnięcia endpointu.
Logi techniczne: do 90 dni.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych,
sprostowania,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania,
wycofania zgody (cookies, push) w każdej chwili,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jak usunąć dane samodzielnie: ponieważ aplikacja działa bez konta, większość danych usuwa się natychmiast poprzez:

wyczyszczenie danych witryny w przeglądarce (Ustawienia → Prywatność → Dane stron) — usuwa ustawienia, trasy GPX, identyfikator ck_vid,
wyłączenie powiadomień push w ustawieniach systemu / przeglądarki,
usunięcie pojedynczych tras z poziomu listy „Moje trasy".

Aby usunąć anonimowe zdarzenia statystyczne powiązane z Twoim identyfikatorem urządzenia, napisz na kontakt@velocodesolutions.pl i podaj wartość cookie ck_vid. Zrealizujemy żądanie w terminie 30 dni.

8. Pliki cookies

Aplikacja używa plików cookies i podobnych technologii (m.in. localStorage, IndexedDB). Szczegóły opisane są w Polityce cookies.

9. Zmiany polityki

Zastrzegamy sobie prawo do zmian w niniejszej polityce. O istotnych zmianach poinformujemy w Aplikacji.

Polityka prywatności