← Grįžti

Privatumo politika ir duomenų tvarkymo sutikimas

Šis dokumentas apibrėžia, kaip sistema „SesėsBėga" (toliau – Sistema) renka, saugo ir naudoja jūsų asmens bei sveikatos duomenis.

1. Duomenų valdytojas

Už jūsų duomenų saugumą atsako Sistemos valdytojas (toliau – Treneris). Visais klausimais galite kreiptis el. paštu: info@sesesbega.lt

2. Renkami duomenys

Sistema renka ir tvarko šią informaciją:

• Identifikavimo duomenys: vardas, pavardė, el. pašto adresas.
• Sportiniai duomenys: bėgimo rezultatai (1 km, 5 km, 10 km, pusmaratonis, maratonas), planuojamos varžybos.
• Sveikatos duomenys: širdies ritmo rodikliai (HRmax, HRrest, treniruočių metu fiksuojami per Strava integraciją), laktato testo rezultatai (jei atliekamas).
• Priėmimo anketos duomenys: pradžioje pildomos anketos atsakymai — bėgimo patirtis ir tikslai, taip pat sveikatos informacija (sveikatos sutrikimai, traumos, skausmai, gydytojo rekomenduoti apribojimai, miego įsivertinimas). Naudojami tik individualaus plano sudarymui; prieinami priskirtai trenerei ir sistemos administratoriui; ištrinami kartu su paskyra.
• Atsigavimo duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja nakties atsigavimo rodiklius — širdies ritmo kintamumą (HRV), autonominės nervų sistemos krūvį, kvėpavimo dažnį ir ramybės pulsą. Renkama tik jums patiems prisijungus per Polar; naudojama kaip atsigavimo signalas trenerei. Bet kada galite atjungti.
• Treniruočių duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja jūsų bėgimo treniruotes — datą ir laiką, sporto tipą, distanciją, trukmę, vidutinį ir maksimalų pulsą, o jei prieinama — greičio, kadencijos ir pulso mėginius bei apdorotus rodiklius (pulso kreivę, pulso zonas, kilometrų splitus, širdies dažnio dreifą). Renkama tik jums patiems prisijungus per Polar; naudojama treniruočių analizei ir plano stebėsenai. Jei ta pati treniruotė ateina ir iš Strava, ir iš Polar — Strava laikoma pagrindiniu šaltiniu. Bet kada galite atjungti.
• Biologinio ciklo duomenys (BDAR 9 str. — ypatingi sveikatos duomenys, neprivaloma): renkami TIK jums pačiai įjungus funkciją — ciklo tipas, vidutinė trukmė ir paskutinių mėnesinių pradžios data. Naudojama treniruočių rekomendacijoms pritaikyti pagal ciklo fazę. Jūsų trenerė mato TIK ciklo fazę (pvz. „liutealinė"), o ne tikslias datas. Jūs valdote šiuos duomenis pati ir galite bet kada išjungti sekimą. Sutikimas fiksuojamas (data ir versija).
• Sistemos naudojimo analitika: puslapių lankomumui vertinti naudojamas „Google Analytics 4", o naudojimo patogumui gerinti — „PostHog" ES regione. „PostHog" gauna puslapio kelią be URL parametrų ir vidinių ID, nuorodos paspaudimo techninę struktūrą bei vienos naršyklės kortelės pseudoniminį sesijos ID. Jam nesiunčiamos formų reikšmės, puslapio tekstas ar HTML atributai; laktato ir vienkartinių prisijungimo nuorodų puslapiai neįtraukiami, sesijų ekranas neįrašomas, vartotojo tapatybė nesusiejama.

3. Duomenų tvarkymo tikslas

Jūsų duomenys naudojami išskirtinai šiems tikslams:

• Individualaus bėgimo plano sudarymui ir koregavimui.
• Fizinės būklės analizei.
• Komunikacijai apie treniruočių planą (siunčiant el. laiškus su savaitės planais ir priminimais).
• Sistemos veikimui ir naudojimo patogumui gerinti pagal naudojimo analitiką.

4. Saugumas ir prieiga

• Jūsų duomenys saugomi saugioje MySQL duomenų bazėje su slaptažodžių šifravimu (bcrypt).
• Prieigą prie jūsų sveikatos duomenų ir planų turi tik jūsų Treneris ir sistemos administratorius.
• Jūsų asmens ir sveikatos duomenys neparduodami ir nenaudojami trečiųjų šalių reklamai. Sistemos paslaugų teikėjai duomenis tvarko tik tiek, kiek reikia konkrečiai paslaugai suteikti.
• Naudojimo analitikos paslaugų teikėjai: „Google Analytics 4" ir „PostHog". „PostHog" taikomi aukščiau aprašyti duomenų mažinimo ribojimai.
• Kliento sesijos automatiškai baigiasi po 1 valandos neaktyvumo.

5. Jūsų teisės (BDAR)

Jūs turite visas Bendrojo duomenų apsaugos reglamento (BDAR) numatytas teises:

• Teisė susipažinti: bet kada matyti visus savo duomenis sistemoje per nustatymų puslapį.
• Teisė ištaisyti: redaguoti savo profilio informaciją per nustatymus.
• Teisė į duomenų perkeliamumą: parsisiųsti visus savo duomenis JSON formatu per nustatymų puslapį.
• Teisė atšaukti sutikimą: bet kada atšaukti šį sutikimą.
• Teisė būti pamirštam: kreiptis dėl visų duomenų ištrynimo iš sistemos per nustatymų puslapį arba el. paštu.

6. Duomenų saugojimo terminas

Jūsų duomenys saugomi tol, kol turite aktyvią paskyrą. Nutraukus bendradarbiavimą ir paprašius ištrinti paskyrą, visi jūsų asmens bei sveikatos duomenys bus negrįžtamai pašalinti per 30 dienų.

6.1. Kas tiksliai ištrinama paspaudus „Ištrinti paskyrą"

Pagal BDAR 17 str. (teisė būti pamirštam), kai paspaudžiate paskyros ištrynimo mygtuką ir patvirtinate įvedę „DELETE", iš mūsų sistemos negrįžtamai pašalinama:

Asmeniniai duomenys (pilnai trinama):

• Jūsų vartotojo profilis (vardas, pavardė, telefonas, el. paštas, slaptažodžio maišyta versija)
• Visi treniruočių planai ir jų vykdymo istorija
• Treniruočių nuotraukos
• Laktato testų rezultatai ir jų analizės
• Strava treniruočių duomenys (širdies pulsas, GPS koordinatės, kiti biometriniai)
• Polar atsigavimo duomenys (HRV, autonominės sistemos krūvis, kvėpavimo dažnis, ramybės pulsas) ir Polar prieigos raktai
• Polar treniruočių veiklos (distancija, tempas, pulsas, kadencija) ir detalūs streamai (pulso kreivė, zonos, splitai)
• Biologinio ciklo duomenys (tipas, trukmė, paskutinių mėnesinių data, sutikimo žyma)
• Varžybų istorija ir rezultatai
• Apklausų atsakymai
• Mokėjimo galiojimo terminai
• Push pranešimų sutikimai (PWA)
• Pranešimų skaitymo statistika
• Trenerio darbo su jumis pėdsakai (paskutinio peržiūrėjimo žymos)
• Treniruočių zonų pakeitimų istorija
• Aktyvi sesija

Anonimizuojama (paliekama be jūsų tapatybės — BDAR 17(3)(b) išimtis dėl teisinių prievolių):

• Sistemos veiksmų žurnalas (audit log) — jūsų el. paštas pakeičiamas neatkuriamu kriptografiniu hash'u
• Techninių klaidų žurnalas — jūsų vartotojo ID nuimamas
• Lėtų užklausų žurnalas — jūsų vartotojo ID nuimamas

Tretieji asmenys:

• Strava OAuth raktai pašalinami iš mūsų duomenų bazės. Rekomenduojame papildomai atjungti SesėsBėga prieigą Strava'oje: www.strava.com/settings/apps

Svarbu: operacija negrąžinama. Mūsų atsarginiuose kopijavimuose jūsų duomenys gali likti iki 30 dienų (techninis būtinumas atstatant sistemą nelaimės atveju), po to automatiškai pasenta.

7. Kontaktai

Dėl bet kokių klausimų, susijusių su jūsų duomenų apsauga, kreipkitės: info@sesesbega.lt