Privatumo politika ir duomenų tvarkymo sutikimas
Šis dokumentas apibrėžia, kaip sistema „SesėsBėga" (toliau – Sistema) renka, saugo ir naudoja jūsų asmens bei sveikatos duomenis.
1. Duomenų valdytojas
Už jūsų duomenų saugumą atsako Sistemos valdytojas (toliau – Treneris). Visais klausimais galite kreiptis el. paštu: info@sesesbega.lt
2. Renkami duomenys
Sistema renka ir tvarko šią informaciją:
- Identifikavimo duomenys: vardas, pavardė, el. pašto adresas.
- Sportiniai duomenys: bėgimo rezultatai (1 km, 5 km, 10 km, pusmaratonis, maratonas), planuojamos varžybos.
- Sveikatos duomenys: širdies ritmo rodikliai (HRmax, HRrest, treniruočių metu fiksuojami per Strava integraciją), laktato testo rezultatai (jei atliekamas).
- Atsigavimo duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja nakties atsigavimo rodiklius — širdies ritmo kintamumą (HRV), autonominės nervų sistemos krūvį, kvėpavimo dažnį ir ramybės pulsą. Renkama tik jums patiems prisijungus per Polar; naudojama kaip atsigavimo signalas treneriui ir AI pagalbininkui. Bet kada galite atjungti.
- Treniruočių duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja jūsų bėgimo treniruotes — datą ir laiką, sporto tipą, distanciją, trukmę, vidutinį ir maksimalų pulsą, o jei prieinama — greičio, kadencijos ir pulso mėginius bei apdorotus rodiklius (pulso kreivę, pulso zonas, kilometrų splitus, širdies dažnio dreifą). Renkama tik jums patiems prisijungus per Polar; naudojama treniruočių analizei ir plano stebėsenai. Jei ta pati treniruotė ateina ir iš Strava, ir iš Polar — Strava laikoma pagrindiniu šaltiniu. Bet kada galite atjungti.
- Biologinio ciklo duomenys (BDAR 9 str. — ypatingi sveikatos duomenys, neprivaloma): renkami TIK jums pačiai įjungus funkciją — ciklo tipas, vidutinė trukmė ir paskutinių mėnesinių pradžios data. Naudojama treniruočių rekomendacijoms pritaikyti pagal ciklo fazę. Jūsų trenerė mato TIK ciklo fazę (pvz. „liutealinė"), o ne tikslias datas. Jūs valdote šiuos duomenis pati ir galite bet kada išjungti sekimą. Sutikimas fiksuojamas (data ir versija).
3. Duomenų tvarkymo tikslas
Jūsų duomenys naudojami išskirtinai šiems tikslams:
- Individualaus bėgimo plano sudarymui ir koregavimui.
- Fizinės būklės analizei.
- Komunikacijai apie treniruočių planą (siunčiant el. laiškus su savaitės planais ir priminimais).
4. Saugumas ir prieiga
- Jūsų duomenys saugomi saugioje MySQL duomenų bazėje su slaptažodžių šifravimu (bcrypt).
- Prieigą prie jūsų sveikatos duomenų ir planų turi tik jūsų Treneris ir sistemos administratorius.
- Jūsų duomenys nebus perduodami jokioms trečiosioms šalims reklamos ar kitais tikslais.
- Kliento sesijos automatiškai baigiasi po 1 valandos neaktyvumo.
5. Jūsų teisės (BDAR)
Jūs turite visas Bendrojo duomenų apsaugos reglamento (BDAR) numatytas teises:
- Teisė susipažinti: bet kada matyti visus savo duomenis sistemoje per nustatymų puslapį.
- Teisė ištaisyti: redaguoti savo profilio informaciją per nustatymus.
- Teisė į duomenų perkeliamumą: parsisiųsti visus savo duomenis JSON formatu per nustatymų puslapį.
- Teisė atšaukti sutikimą: bet kada atšaukti šį sutikimą.
- Teisė būti pamirštam: kreiptis dėl visų duomenų ištrynimo iš sistemos per nustatymų puslapį arba el. paštu.
6. Duomenų saugojimo terminas
Jūsų duomenys saugomi tol, kol turite aktyvią paskyrą. Nutraukus bendradarbiavimą ir paprašius ištrinti paskyrą, visi jūsų asmens bei sveikatos duomenys bus negrįžtamai pašalinti per 30 dienų.
6.1. Kas tiksliai ištrinama paspaudus „Ištrinti paskyrą"
Pagal BDAR 17 str. (teisė būti pamirštam), kai paspaudžiate paskyros ištrynimo mygtuką ir patvirtinate įvedę „DELETE", iš mūsų sistemos negrįžtamai pašalinama:
Asmeniniai duomenys (pilnai trinama):
- Jūsų vartotojo profilis (vardas, pavardė, telefonas, el. paštas, slaptažodžio maišyta versija)
- Visi treniruočių planai ir jų vykdymo istorija
- Treniruočių nuotraukos
- Laktato testų rezultatai ir AI sugeneruotos analizės
- Strava treniruočių duomenys (širdies pulsas, GPS koordinatės, kiti biometriniai)
- Polar atsigavimo duomenys (HRV, autonominės sistemos krūvis, kvėpavimo dažnis, ramybės pulsas) ir Polar prieigos raktai
- Polar treniruočių veiklos (distancija, tempas, pulsas, kadencija) ir detalūs streamai (pulso kreivė, zonos, splitai)
- Biologinio ciklo duomenys (tipas, trukmė, paskutinių mėnesinių data, sutikimo žyma)
- Varžybų istorija ir rezultatai
- Apklausų atsakymai
- Mokėjimų informacija (sistemoje saugomi tik mokėjimo galiojimo terminai, ne kortelės duomenys)
- Push pranešimų sutikimai (PWA)
- Pranešimų skaitymo statistika
- Trenerio darbo su jumis pėdsakai (paskutinio peržiūrėjimo žymos)
- Treniruočių zonų pakeitimų istorija
- Aktyvi sesija
Anonimizuojama (paliekama be jūsų tapatybės — BDAR 17(3)(b) išimtis dėl teisinių prievolių):
- Sistemos veiksmų žurnalas (audit log) — jūsų el. paštas pakeičiamas neatkuriamu kriptografiniu hash'u
- Techninių klaidų žurnalas — jūsų vartotojo ID nuimamas
- Lėtų užklausų žurnalas — jūsų vartotojo ID nuimamas
Tretieji asmenys:
- Strava OAuth raktai pašalinami iš mūsų duomenų bazės. Rekomenduojame papildomai atjungti SesėsBėga prieigą Strava'oje: www.strava.com/settings/apps
Svarbu: operacija negrąžinama. Mūsų atsarginiuose kopijavimuose jūsų duomenys gali likti iki 30 dienų (techninis būtinumas atstatant sistemą nelaimės atveju), po to automatiškai pasenta.
7. Kontaktai
Dėl bet kokių klausimų, susijusių su jūsų duomenų apsauga, kreipkitės: info@sesesbega.lt