Prywatność

Beta i cel

Good to Ride poleca opony gravelowe na podstawie ustrukturyzowanych doświadczeń przekazywanych przez rowerzystów — ocen i danych o ustawieniach, a nie opinii pisanych dowolnym tekstem. Usługa jest w wersji beta i może się zmieniać.

Kto odpowiada za dane

Administratorem danych jest operator Good to Ride — imię, nazwisko i adres e-mail znajdziesz na stronie Kontakt. W każdej sprawie dotyczącej Twoich danych napisz na ten adres.

Co jest zapisywane

Gdy zapisujesz doświadczenie, przechowujemy wybraną oponę i jej rozmiar oraz to, czy jest z przodu, czy z tyłu; Twoją wagę i, jeśli ją podasz, wagę roweru; ciśnienie, sposób montażu i szerokość obręczy, jeśli je podasz; przebieg i liczbę przebić; strukturę nawierzchni, typów jazdy i warunków, w jakich jeździsz; Twoje oceny; a jeśli już nie jeździsz na tej oponie — powód i to, co chcesz poprawić. Zapisujemy też losowy identyfikator uczestnika i czas zgłoszenia.

Nie pytamy o imię, e-mail ani konto, a nic nie jest publikowane pod Twoim nazwiskiem. Jeśli użyjesz „zgłoś brakującą oponę”, zapisujemy także krótki tekst, który wpiszesz (do 200 znaków), wraz z językiem interfejsu.

Przechowujemy też techniczne identyfikatory, dzięki którym rozpoznajemy powtórzone zgłoszenie — dlatego dwukrotne kliknięcie „Zapisz” albo ponowienie po problemie z połączeniem nie zapisuje tego samego doświadczenia dwa razy. Te identyfikatory nie zawierają wpisanych przez Ciebie danych.

Twoja waga to dane o ciele: podaj ją tylko wtedy, gdy Ci to odpowiada.

Ciasteczko uczestnika

Po pierwszym zapisanym doświadczeniu aplikacja ustawia jedno ciasteczko, gt_contributor_id. Zawiera ono Twój losowy identyfikator uczestnika i podpis, dzięki czemu aplikacja rozpoznaje, że kolejne zgłoszenia pochodzą z tej samej przeglądarki. Jest to ciasteczko HttpOnly, przechowywane do dwóch lat i odświeżane przy kolejnym zapisie. Nie służy do reklam ani śledzenia. Po jego usunięciu następne zgłoszenie rozpocznie nowy identyfikator.

Statystyki odwiedzin

Odwiedziny liczymy za pomocą Plausible Analytics, żeby wiedzieć, ile osób korzysta z aplikacji i które strony otwiera. Plausible nie ustawia ciasteczek i nie tworzy Twojego profilu. Zapisuje adres strony, stronę, z której przyszło wejście, przeglądarkę, system operacyjny, rodzaj urządzenia i kraj. Liczymy też zapisane doświadczenia, to, jakim wynikiem kończy się wyszukiwanie (ranking, za mało danych, brak pasującej opony) i udostępnienia wyników — tylko sam fakt, nigdy to, co wpisujesz. Adres strony wyników wysyłamy bez Twoich odpowiedzi. Twój adres IP nie jest zapisywany: służy tylko do ustalenia kraju i do policzenia unikalnych odwiedzin w danym dniu, w sposób, który nie pozwala Cię zidentyfikować. Dane są przetwarzane w UE.

Jak wykorzystujemy doświadczenia

Zapisane doświadczenia są łączone z doświadczeniami innych rowerzystów w zagregowane dane. Gdy ktoś opisze, czego szuka, aplikacja ocenia opony na podstawie tych danych i pokazuje wynik wraz z poziomem pewności. Pojedyncze doświadczenia nie są pokazywane innym rowerzystom.

Ograniczenia rekomendacji

W becie rekomendacje opierają się na niewielkiej, samodzielnie zgłaszającej się grupie rowerzystów. Dla niektórych opon danych jest mało lub wcale, a wyniki mogą nie pasować do Twojego roweru, wagi czy terenu. Traktuj je jako punkt wyjścia, a nie gwarancję ani poradę dotyczącą bezpieczeństwa.

Logi serwera

Jeśli zapis nieoczekiwanie się nie powiedzie, serwer zapisuje rodzaj błędu i krótki numer referencyjny. Logi nie zawierają wpisanych przez Ciebie danych, ciasteczek ani sekretów. Adres IP połączenia służy wyłącznie do ograniczania częstotliwości zgłoszeń i zapytań z jednego źródła i nie jest zapisywany razem z doświadczeniem.

Podstawy prawne

Doświadczenia i zgłoszenia brakujących opon przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą wyrażasz, zapisując je. Możesz ją wycofać w każdej chwili, prosząc o usunięcie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Podanie danych jest dobrowolne — bez nich po prostu nie zapiszesz doświadczenia.

Statystyki odwiedzin, ograniczanie częstotliwości zgłoszeń i logi błędów opierają się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): chcemy wiedzieć, jak aplikacja jest używana, i chronić ją przed nadużyciami. Możesz wnieść sprzeciw, pisząc na adres ze strony Kontakt.

Ciasteczko uczestnika jest niezbędne do funkcji, z której korzystasz: rozpoznania, że kolejne doświadczenia pochodzą z tej samej przeglądarki, i usunięcia ich na Twoją prośbę. Dlatego nie pytamy o osobną zgodę na nie.

Dostawcy

Korzystamy z trzech dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu: Vercel (hosting aplikacji), Supabase (baza danych na serwerach we Frankfurcie, w UE) i Plausible (statystyki odwiedzin, UE). Zapytania do aplikacji — także zapis doświadczenia — obsługują serwery Vercel we Frankfurcie, w UE; połączenie, razem z adresem IP, najpierw trafia do pobliskiego węzła sieci Vercel. Vercel Inc. jest firmą z USA, więc dane mogą być też przekazywane do USA. To przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych i nie przekazujemy ich nikomu poza tymi dostawcami.

Jak długo przechowujemy dane

Doświadczenia i zgłoszenia brakujących opon przechowujemy, dopóki działa Good to Ride, albo do czasu, gdy poprosisz o ich usunięcie. Ciasteczko uczestnika wygasa po dwóch latach od ostatniego zapisu. Logi serwera dostawca hostingu przechowuje krótko, nie dłużej niż 30 dni. Plausible przechowuje wyłącznie zbiorcze statystyki, z których nie da się Cię zidentyfikować.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu i wycofania zgody. Nie znamy Twojej tożsamości, więc Twoje zgłoszenia możemy odnaleźć tylko po numerze referencyjnym usunięcia albo ciasteczku uczestnika. Zapisanych doświadczeń nie edytujemy: jeśli coś się zmieniło, dodaj nowe doświadczenie albo poproś o usunięcie swoich zgłoszeń.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu — dopasowanie ocenia opony, nie Ciebie.

Usuwanie i kontakt

Aby poprosić o usunięcie swoich zgłoszeń lub zadać pytanie o prywatność, skorzystaj ze strony Kontakt. Usuwanie wykonuje operator ręcznie i usuwa dane przypisane do przesłanego numeru referencyjnego usunięcia. Numer otrzymasz po zapisaniu doświadczenia, a poniżej możesz pokazać go ponownie w przeglądarce, która ma Twoje ciasteczko uczestnika. Jeśli zgubisz oba, możemy nie być w stanie zidentyfikować Twoich zgłoszeń.

Twój numer referencyjny usunięcia

Jeśli chcesz, aby operator usunął Twoje zgłoszenia, potrzebuje tego numeru. Jest on generowany z ciasteczka uczestnika w tej przeglądarce i nie jest nigdzie indziej zapisywany ani pokazywany.

Przechowaj go w bezpiecznym miejscu. Jeśli zgubisz go, a ciasteczka też już nie będzie, Twoich zgłoszeń może nie dać się zidentyfikować i usunięcie może nie być możliwe. Jeśli klucz podpisujący usługi zostanie kiedykolwiek zmieniony, numery i ciasteczka wydane wcześniej przestaną działać. W żadnym z tych przypadków odzyskanie nie jest gwarantowane.