Polityka prywatności

Administrator

Administratorem danych osobowych jest NMS Europe s.r.o., U Nikolajky 1070/13, 150 00 Praha 5, Republika Czeska, IČO (identyfikator spółki) 07723156 („my“). Kontakt w sprawach ochrony danych: hello@snoday.app.

Bez konta

Ze strony snoday.app można korzystać bez konta. Wybrane ustawienia (skąd jedziesz, dzień, profil) są zapisane tylko w adresie strony – nigdzie ich nie przechowujemy. Serwer (Cloudflare) przy każdym żądaniu przetwarza adres IP i dane techniczne przeglądarki, aby dostarczyć stronę i chronić ją przed atakami.

Anonimowe statystyki odwiedzin (PostHog, serwery w UE) działają bez cookies i bez pamięci przeglądarki: każde wczytanie strony otrzymuje nowy losowy identyfikator, nie tworzymy profili osób. Wysyłamy tylko adres strony bez parametrów i stałe wartości (dzień, profil, otwarty ośrodek), nigdy Twojej lokalizacji.

Część treści przeglądarka pobiera bezpośrednio od podmiotów trzecich, które widzą przy tym Twój adres IP: podkłady mapowe (OpenFreeMap) i podglądy kamer (foto-webcam.eu) na stronie ośrodka.

Z kontem: jakie dane przetwarzamy

• konto: e-mail i identyfikator konta (przy logowaniu przez Google lub Apple otrzymujemy od nich tylko e-mail i ID),
• ustawienia: język, skąd jeździsz, czas dojazdu, styl i poziom jazdy, wagi wyniku, tryb cichy, własne miejsca (podane przez Ciebie współrzędne), moje ośrodki i karnety,
• alerty: reguły powiadomień, wybrane kanały (e-mail, push, Telegram), tokeny powiadomień push, połączenie z Telegramem i log wysłanych powiadomień (temat, kanał, czas, czy wiadomość została otwarta),
• dziennik: ośrodek, dzień, ocena 1–10, notatka, sprzęt, wyjazdy i zdjęcie (przed przesłaniem usuwamy z niego lokalizację i dane aparatu),
• Strava (tylko po połączeniu): ID sportowca, zaszyfrowane tokeny dostępu i aktywności narciarskie (typ, początek, dystans, przewyższenie, czas ruchu) – widzisz je tylko Ty.

Ocena z dziennika wpisana tego samego lub następnego dnia jest anonimowo wliczana do publicznej oceny użytkowników. Publikujemy tylko średnią i liczbę ocen dla ośrodka i dnia – dopiero od 5 ocen.

Cel i podstawa prawna

• konto, przegląd osobisty, ranking według Twojego profilu, alerty, dziennik i połączenia – wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• bezpieczeństwo i działanie serwera, anonimowe statystyki odwiedzin i zbiorcza ocena użytkowników – prawnie uzasadniony interes w działającej i ulepszanej usłudze (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych, nie wykorzystujemy ich do reklamy ani profilowania na rzecz podmiotów trzecich. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne – osobisty ranking ośrodków jedynie sortuje prognozę według Twoich wag.

Podmioty przetwarzające i odbiorcy

• Supabase – baza danych, logowanie i przechowywanie zdjęć; dane w UE (Irlandia),
• Cloudflare – działanie strony, dostarczanie treści, ochrona przed atakami i przechowywanie danych prognozy,
• Migadu – skrzynka e-mail hello@snoday.app i wysyłka e-maili do logowania,
• Resend – wysyłka powiadomień e-mail (tylko po włączeniu alertów e-mail),
• PostHog (UE) – anonimowe statystyki odwiedzin, bez cookies,
• Expo, Apple i Google – dostarczanie powiadomień push do aplikacji; w przeglądarce powiadomienia push dostarcza usługa producenta przeglądarki (Google, Mozilla, Apple),
• Telegram – wiadomości, tylko po włączeniu połączenia; Strava – import aktywności, tylko po włączeniu połączenia; Google i Apple – logowanie, jeśli je wybierzesz (obowiązują także ich zasady),
• Stay22 – tylko po kliknięciu linku partnerskiego do noclegu: przekazujemy wybrany obiekt, termin, liczbę osób, język i oznaczenie kampanii (ośrodek i miejsce kliknięcia), żadnych danych o Tobie. Na stronach Stay22 i obiektów noclegowych obowiązują ich zasady.

Jeśli podmiot przetwarzający przetwarza dane poza EOG, odbywa się to wyłącznie z zabezpieczeniami zgodnymi z RODO (decyzja stwierdzająca odpowiedni stopień ochrony, np. EU–US Data Privacy Framework, lub standardowe klauzule umowne).

Okres przechowywania

• dane konta, ustawienia, alerty i dziennik: dopóki korzystasz z konta; po usunięciu konta natychmiast, z kopii zapasowych bazy danych najpóźniej w ciągu 30 dni,
• log wysłanych powiadomień: 180 dni,
• dane ze Stravy: najwyżej 7 dni, po odłączeniu lub cofnięciu dostępu w Stravie od razu,
• logi techniczne serwera: tylko przez czas niezbędny do działania i bezpieczeństwa.

Usunięcie konta

Konto możesz usunąć samodzielnie: my.snoday.app → Konto → „Usuń konto“ (z potwierdzeniem). Usuwamy zdjęcia z dziennika oraz konto ze wszystkimi danymi (ustawienia, alerty, wyjazdy, dziennik, sprzęt, połączenia). Na prośbę wysłaną e-mailem usuniemy konto także za Ciebie.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Eksport wszystkich danych (JSON) znajdziesz w my.snoday.app → Konto. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), do czeskiego Úřad pro ochranu osobních údajů (uoou.gov.cz) lub do organu nadzorczego w państwie swojego zamieszkania.

Cookies

Używamy wyłącznie niezbędnych cookies. Szczegóły: Cookies.

Zmiany i kontakt

Możemy zmienić niniejszą politykę; o istotnych zmianach informujemy użytkowników z kontem e-mailem. Pytania: hello@snoday.app.