RydeeEN

Polityka prywatności

Niniejsza Polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Rydee oraz strony internetowej Rydee.

Data wejścia w życie: 11 listopada 2026 r.

§ 1 Definicje

  1. Administrator oznacza podmiot wskazany w § 2.
  2. Aplikacja oznacza aplikację mobilną Rydee przeznaczoną na urządzenia z systemem Android lub iOS.
  3. Strona oznacza stronę internetową, na której opublikowano niniejszą Politykę.
  4. Użytkownik oznacza osobę fizyczną korzystającą z Aplikacji lub Strony.
  5. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 2 Administrator danych

  1. Administratorem danych osobowych jest nazwa firmy: do uzupełnienia, adres: do uzupełnienia, NIP NIP: do uzupełnienia.
  2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: support@rydee.app.

§ 3 Dane przechowywane na urządzeniu

  1. Aplikacja nie wymaga założenia konta. Administrator nie ma dostępu do danych, o których mowa w niniejszym paragrafie.
  2. Aplikacja zapisuje na urządzeniu Użytkownika: przejazdy (pozycję GPS, czas, prędkość, wysokość oraz tętno, kadencję i moc odczytane z czujników), dane profilu (w szczególności wiek, płeć, wagę, tętno maksymalne i FTP), dane rowerów, sparowane czujniki, ulubione miejsca oraz ustawienia.
  3. Dane z czujników Bluetooth są odczytywane i przetwarzane wyłącznie na urządzeniu.
  4. Jeżeli Użytkownik korzysta z systemowej kopii zapasowej Google lub iCloud albo z przenoszenia danych na nowe urządzenie, przejazdy i ustawienia mogą zostać objęte tymi mechanizmami. Tokeny Strava są wyłączone z kopii zapasowej. Kopią zapasową Użytkownik zarządza w ustawieniach urządzenia.

§ 4 Lokalizacja

  1. Aplikacja korzysta z lokalizacji GPS, gdy jest widoczna na ekranie, w celu wskazania prędkości, wyświetlania mapy, nagrywania przejazdu, nawigacji oraz prezentowania pogody.
  2. Aplikacja nie wnioskuje o dostęp do lokalizacji w tle.

§ 5 Usługi zewnętrzne

  1. W zakresie niezbędnym do działania poszczególnych funkcji Aplikacja przekazuje adres IP urządzenia oraz następujące dane:
    • przy uruchomieniu Aplikacji: zapytanie o wymaganą wersję Aplikacji, do Firebase Hosting (Google);
    • przy otwarciu pomocy: zapytanie o aktualną treść pomocy, do Firebase Hosting (Google);
    • mapy: oglądany obszar mapy, do OpenFreeMap (wersja darmowa) lub Stadia Maps (wersja Premium);
    • pogoda: współrzędne zaokrąglone do dwóch miejsc po przecinku, do MET Norway;
    • wyszukiwanie celu: wpisany tekst i pozycję, a przy wyborze punktu na mapie jego współrzędne, do publicznej usługi Photon prowadzonej przez komoot;
    • wyznaczanie trasy: punkty trasy, za pośrednictwem serwera Rydee do OpenRouteService (HeiGIT).
  2. Serwer Rydee nie zapisuje współrzędnych ani tras. Logi serwera zawierają wyłącznie dane techniczne, takie jak profil roweru, liczba punktów, status i czas.
  3. Wskazane podmioty przetwarzają dane na zasadach określonych w ich politykach prywatności.

§ 6 Strava

  1. Połączenie Aplikacji z kontem Strava jest dobrowolne i odbywa się z wykorzystaniem protokołu OAuth.
  2. Serwer Rydee pośredniczy wyłącznie w wymianie, odświeżaniu i unieważnianiu tokenów, ponieważ przechowuje klucz Aplikacji. Serwer nie zapisuje i nie loguje tokenów ani treści odpowiedzi.
  3. Tokeny są przechowywane na urządzeniu w bezpiecznym magazynie systemu. Przejazdy są przesyłane bezpośrednio do Strava na żądanie Użytkownika. Ulubione segmenty są przechowywane w pamięci podręcznej nie dłużej niż 7 dni.
  4. Rozłączenie konta powoduje unieważnienie tokenów i usunięcie tych danych z urządzenia.
  5. Przetwarzanie danych przez Strava określa polityka prywatności tego serwisu.

§ 7 Health Connect

  1. Za wyraźną zgodą Użytkownika Aplikacja zapisuje przejazdy w Health Connect na urządzeniach z systemem Android jako treningi rowerowe, obejmujące czas, pauzy, trasę, dystans, kalorie, przewyższenie, tętno, prędkość, kadencję i moc. Zapisywane są wyłącznie typy danych objęte zgodą.
  2. Aplikacja nie odczytuje żadnych danych z Health Connect.
  3. Dane te nie są przesyłane na serwery Rydee, nie są udostępniane innym podmiotom i nie są wykorzystywane do celów reklamowych.
  4. Użytkownik może zmienić lub cofnąć zgody w ustawieniach Health Connect. Usunięcie przejazdu w Aplikacji nie powoduje usunięcia go z Health Connect.

§ 8 Pozostałe uprawnienia

  1. Bluetooth: wyszukiwanie czujników i odczyt ich danych.
  2. Dostęp do powiadomień (Android, opcjonalnie): wyświetlanie w widgecie Muzyka tytułu, wykonawcy i okładki odtwarzanego utworu. Aplikacja nie odczytuje treści powiadomień ani wiadomości.
  3. Kamera USB (Android, opcjonalnie): podgląd na żywo z podłączonej kamery. Obraz nie jest przesyłany. Wbudowane aparaty urządzenia nie są używane.

§ 9 Subskrypcja i zakup wersji Premium

  1. Subskrypcję oraz zakup jednorazowy wersji Premium obsługują Google Play lub App Store. Administrator nie otrzymuje danych karty płatniczej.
  2. Sklep przekazuje Aplikacji wyłącznie informację o dokonanym zakupie lub aktywnej subskrypcji.
  3. Zarządzanie subskrypcją, w tym jej anulowanie, odbywa się w ustawieniach konta Użytkownika w danym sklepie.

§ 10 Wiadomości i kontakt

  1. Użytkownik może wysłać wiadomość do Administratora za pomocą formularza „Napisz do nas” w Aplikacji (ekran Pomoc) lub formularza kontaktowego na Stronie, a także bezpośrednio na adres support@rydee.app.
  2. Formularz przekazuje: rodzaj wiadomości (problem, propozycja, pytanie, opinia, inne), tytuł i treść wiadomości, adres e-mail do odpowiedzi, jeżeli Użytkownik go poda, język, a w przypadku Aplikacji także jej wersję i system (Android lub iOS). Formularz nie przekazuje lokalizacji, przejazdów, dziennika zdarzeń ani identyfikatorów urządzenia. Adres IP jest wykorzystywany do ograniczenia liczby wiadomości i ochrony przed nadużyciami.
  3. Podanie adresu e-mail jest dobrowolne. Bez niego Administrator nie może odpowiedzieć na wiadomość.
  4. Wiadomość jest zapisywana w bazie danych serwera Rydee (Google Cloud Firestore, region Warszawa), a jej kopia trafia na skrzynkę pocztową Administratora.
  5. Dane są wykorzystywane wyłącznie do udzielenia odpowiedzi, obsługi zgłoszenia oraz ulepszania Aplikacji i nie są wykorzystywane do celów marketingowych.

§ 11 Cele i podstawy prawne przetwarzania

  1. Dane są przetwarzane w następujących celach i na następujących podstawach:
    • świadczenie funkcji, z których korzysta Użytkownik: art. 6 ust. 1 lit. b RODO;
    • zapewnienie bezpieczeństwa i działania serwera (adres IP, logi techniczne): prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
    • udzielenie odpowiedzi na wiadomość i obsługa zgłoszenia oraz ulepszanie Aplikacji na jego podstawie: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
    • zapis danych o zdrowiu w Health Connect: wyraźna zgoda, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.
  2. Zgodę można cofnąć w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. Administrator nie stosuje profilowania ani reklam.

§ 12 Odbiorcy danych i przekazywanie poza EOG

  1. Podmiotami przetwarzającymi dane na rzecz Administratora są Google (Firebase, region Warszawa dla funkcji i bazy danych serwera) oraz OVH (hosting poczty elektronicznej Administratora, w tym kopii wiadomości z formularzy).
  2. Strava oraz niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.

§ 13 Okres przechowywania danych

  1. Dane zapisane na urządzeniu są przechowywane do czasu ich usunięcia przez Użytkownika lub odinstalowania Aplikacji.
  2. Logi techniczne serwera i hostingu są przechowywane zgodnie z ustawieniami dostawcy, standardowo nie dłużej niż 30 dni.
  3. Wiadomości z formularzy są przechowywane w bazie danych serwera przez 12 miesięcy od ich otrzymania, po czym są usuwane automatycznie. Korespondencja e-mail jest przechowywana przez czas obsługi zgłoszenia, nie dłużej niż 12 miesięcy od ostatniej wiadomości.

§ 14 Prawa Użytkownika

  1. Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody.
  2. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  3. Z uwagi na brak kont użytkowników Administrator co do zasady nie ma możliwości powiązania logów technicznych z konkretną osobą.
  4. W sprawie wysłanych wiadomości, w tym ich usunięcia, Użytkownik może skontaktować się z Administratorem pod adresem support@rydee.app, najlepiej z adresu podanego w wiadomości.
  5. Przejazdy można usunąć w Aplikacji, a ich kopię uzyskać za pomocą eksportu GPX.

§ 15 Strona internetowa

  1. Strona nie wykorzystuje plików cookies ani narzędzi analitycznych i nie pobiera zasobów z serwisów zewnętrznych.
  2. Formularz kontaktowy przesyła dane wyłącznie na serwer Rydee, na zasadach opisanych w paragrafie „Wiadomości i kontakt”.
  3. Wybrany motyw jest zapisywany wyłącznie w przeglądarce Użytkownika.
  4. Dostawca hostingu przetwarza adres IP w celu dostarczenia Strony.

§ 16 Osoby niepełnoletnie

  1. Aplikacja nie jest skierowana do dzieci poniżej 16. roku życia.

§ 17 Zmiany Polityki

  1. O istotnych zmianach niniejszej Polityki Administrator informuje na Stronie oraz, w razie potrzeby, w Aplikacji.
  2. Data wskazana na początku dokumentu oznacza dzień wejścia w życie aktualnej wersji.