Polityka prywatności

Otterow tworzy Kacper Kępiński, osoba prywatna z Polski, działająca pod nazwą Kindraft (kindraft.studio). To ta osoba jest administratorem danych Otterow. Wszystkie sprawy dotyczące Twoich danych, także prośby i zgłoszenia, kieruj na privacy@otterow.com. Nie mamy inspektora ochrony danych.

Treningi, plany, ergometry, ustawienia i pomiary tętna zapisują się wyłącznie na Twoim telefonie. Nie dostajemy ich, a nigdzie nic się nie wysyła.

Konta nie potrzebujesz, żeby wiosłować, korzystać z trenera, prowadzić dziennika i celów, robić kopii zapasowej, eksportować dane ani udostępnić treningu linkiem.

Kopia zapasowa lub eksport to plik, który zapisujesz tam, gdzie chcesz. Może to być folder w wybranej przez Ciebie usłudze w chmurze. Automatyczne cotygodniowe kopie trafiają do wybranego przez Ciebie folderu. Co dalej dzieje się z tymi plikami, zależy od Ciebie.

Na iPhonie dane aplikacji mogą się znaleźć w kopii zapasowej telefonu w iCloud lub na komputerze. O tej kopii decydują ustawienia Apple.

Aplikacja korzysta z uprawnienia Bluetooth wyłącznie po to, żeby łączyć się z ergometrem i pasem pulsometru. W Androidzie przed wersją 12 system nazywa to uprawnienie uprawnieniem do lokalizacji. Aplikacja nie odczytuje Twojej lokalizacji.

Na Androidzie możesz dać aplikacji dostęp do powiadomień, żeby mogła pokazywać i sterować tym, co odtwarza inna aplikacja muzyczna. Nic z tego nie opuszcza telefonu.

Data urodzenia, którą podasz, żeby odblokować trenera dla dorosłych, zostaje na telefonie.

Zapis do Zdrowia jest wyłączony, dopóki go nie włączysz. Po włączeniu każdy ukończony trening trafia do Apple Health (iPhone) albo Health Connect (Android) jako trening wioślarski. Wpis zawiera czas rozpoczęcia i zakończenia, dystans, jeśli system go zapisuje, oraz tętno, jeśli był podłączony pas. Otterow niczego nie odczytuje z Apple Health ani z Health Connect i nic stamtąd nie wysyła do nas. Treningi zapisane wcześniej zostają w tych aplikacjach także po wyłączeniu.

Konto jest opcjonalne. Potrzebujesz go tylko do logowania, udostępniania treningu jako strony, wspólnego wiosłowania w pokojach i Otterow Pro.

Zapisujemy:

• adres e-mail;
• pseudonim, który wybierzesz;
• język aplikacji w chwili pierwszego logowania kodem z e-maila, żeby e-mail z kodem był w tym języku;
• na iPhonie, przy logowaniu przez Apple: imię, które Apple nam przekazuje, oraz token, którego używamy wyłącznie do cofnięcia logowania przez Apple, gdy usuwasz konto.

Logujesz się kodem sześciocyfrowym wysłanym e-mailem, przez Google (Android) albo przez Apple (iPhone). Hasła nie ma. Zanim kod trafi na e-mail, działa sprawdzenie Cloudflare Turnstile, które nie pozwala robotom wysyłać maili do logowania. Podstawą prawną konta jest umowa z Tobą (art. 6 ust. 1 lit. b RODO). Sprawdzenie i zapobieganie nadużyciom opiera się na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Podanie tych danych jest dobrowolne. Bez konta nie ma stron udostępnionych linkiem, pokoi ani Otterow Pro, a reszta działa.

Gdy udostępniasz trening jako stronę, aplikacja wysyła tylko to, co strona pokazuje:

• linię z nazwą i datą;
• nagłówek;
• trzy wartości: dystans, czas i tempo;
• te elementy, które włączysz osobno: porównanie z poprzednim treningiem, tętno i Twoją notatkę (do 200 znaków);
• opcjonalnie link do planu treningu.

Każdy, kto ma link, może otworzyć stronę. Strona nie jest nigdzie wymieniona i jest oznaczona tak, żeby wyszukiwarki jej nie indeksowały. Działa, dopóki nie wyłączysz linku w aplikacji (przy treningu w Dzienniku albo w Ustawieniach, Konto, Udostępnione linki) lub nie usuniesz konta. Podstawą prawną jest umowa z Tobą (art. 6 ust. 1 lit. b RODO).

Link do udostępnionego treningu zawiera sam plan. Na serwerze nic się nie zapisuje, a konto nie jest potrzebne. Jak każde żądanie w sieci, otwarcie linku przechodzi przez Cloudflare (zob. „Strona internetowa”).

Wiosłowanie razem wymaga konta. Gdy jesteś w pokoju, nasz serwer przechowuje:

• nazwę pokoju i plan treningu;
• dla każdego uczestnika: identyfikator konta, imię, nazwę ergometru tak, jak przedstawia się przez Bluetooth, docelowe tempo, dystans (wysyłany raz na sekundę), informację, czy jest w pauzie, czy jest gotowy, oraz wynik po ukończeniu treningu.

Każdy uczestnik widzi imię, nazwę ergometru, cel, dystans i wynik pozostałych uczestników.

Bez logowania widzi nazwę pokoju, plan, to, czy trening się zaczął, liczbę osób w pokoju i ich pseudonimy każdy, kto zna sześcioznakowy kod pokoju albo ma link z zaproszeniem. Pseudonim to nazwa wpisana w aplikacji. Jeśli go nie wpiszesz, strona zaproszenia pokazuje Cię jako „Wioślarz”, nigdy pod imieniem z konta Google lub Apple.

Pokój trwa najwyżej 6 godzin. Jeśli jest pusty, zostaje usunięty wcześniej: po 10 minutach bez nikogo albo po 2 minutach, gdy ktoś był już w poczekalni, a teraz nikogo w niej nie ma. Trening w toku kończy się, gdy przez godzinę nikt nie jest połączony.

Przez 24 godziny po zakończeniu pokoju zostaje znacznik z kodem, planem i identyfikatorem konta gospodarza, żeby kodu nie użyto ponownie. Z tego znacznika usuwamy imiona i uczestników. Podstawą prawną jest umowa z Tobą (art. 6 ust. 1 lit. b RODO).

Otterow Pro to subskrypcja, z której opłaca się prowadzenie pokoju. Dołączanie do pokoju pozostaje bezpłatne. Otterow Pro nie jest jeszcze w sprzedaży. Gdy będzie, zapłacisz przez Google Play albo App Store, a nie nam. Nie zobaczymy też danych Twojej karty.

RevenueCat, Inc. (USA) obsługuje za nas subskrypcje. Dostaje identyfikator konta, zapis zakupu ze sklepu oraz dane techniczne o urządzeniu i wersji aplikacji, które przesyła jego oprogramowanie. Aplikacja łączy się z RevenueCat, gdy startuje, o ile jesteś zalogowany, i gdy otwierasz stronę Pro. Jeśli jesteś wylogowany i nie otwierasz strony Pro, RevenueCat o Tobie nie wie.

Gdy ktoś zakłada pokój, nasz serwer pyta RevenueCat, czy konto ma Pro. Danych o zakupach sami nie przechowujemy. Podstawą prawną jest umowa z Tobą (art. 6 ust. 1 lit. b RODO).

Nasze strony nie używają plików cookie. Jeśli zmienisz motyw przyciskiem w nagłówku, przeglądarka zapamięta ten wybór (jasny albo ciemny) i nic poza tym. Inaczej jest ze sprawdzeniem przy logowaniu, które otwiera aplikacja. Działa w nim Cloudflare Turnstile, który w przeglądarce używa tego, czego potrzebuje, żeby odróżnić człowieka od robota.

Strony informacyjne (strona główna, ta polityka, regulamin, strona usuwania konta i strona pomocy) korzystają z Cloudflare Web Analytics. Liczy ona odwiedziny bez plików cookie i bez rozpoznawania osób. Podstawą prawną jest nasz uzasadniony interes: chcemy wiedzieć, czy strona jest używana. Udostępnione treningi i pokoje, zaproszenia do pokoi oraz sprawdzenie logowania nie mają analityki.

Jako dostawca hostingu strony Cloudflare przetwarza adres IP każdego żądania, żeby dostarczyć stronę i ją chronić.

Jeśli piszesz na hello@otterow.com lub privacy@otterow.com, dostajemy Twój adres i wiadomość. Używamy ich, żeby odpowiedzieć, i przechowujemy tak długo, jak wymaga tego sprawa (zob. „Jak długo trzymamy dane”).

Przycisk opinii w aplikacji otwiera Twoją pocztę z już wpisaną wersją aplikacji, modelem telefonu i wersją systemu. Przed wysłaniem możesz usunąć dowolną z tych informacji.

• Nie pokazujemy reklam.
• Nie śledzimy Cię ani w aplikacji, ani na stronie.
• Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
• Aplikacja nie wysyła raportów o awariach i nie zbiera danych o użyciu.
• Nie używamy usług AI.
• Nie łączymy się z kontem Strava ani z innym kontem fitness.
• Nie synchronizujemy treningów z chmurą.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

Do działania części Otterow korzystamy z tych firm. Każda przetwarza dane wyłącznie w podanym celu.

• Dane konta (e-mail, imię i token Apple): do usunięcia konta.
• Strony udostępnionych treningów: do wyłączenia linku lub usunięcia konta.
• Pokoje: jak opisano w części „Wiosłowanie razem”.
• Kod logowania jest ważny 10 minut.
• E-maile, które do nas wysyłasz: usuwamy je, gdy sprawa jest zamknięta, chyba że poprosisz o wcześniejsze usunięcie.
• Logi techniczne u naszych dostawców są przechowywane według ich własnych zasad.

W aplikacji wybierz Ustawienia, Konto, Usuń konto. Konto, udostępnione strony i token logowania Apple są usuwane od razu. Treningi na telefonie zostają na telefonie.

Usunięcie konta nie kończy subskrypcji Otterow Pro. Anuluj ją w Google Play lub w App Store.

Wpis w RevenueCat usuwamy na prośbę wysłaną e-mailem.

Konto możesz usunąć też bez aplikacji. Zobacz stronę usuwania konta.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych w formie przenośnej;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
• skargi do organu nadzorczego.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeśli mieszkasz w innym kraju, skargę możesz złożyć do tamtejszego organu.

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@otterow.com. Odpowiadamy w ciągu miesiąca.

Konto jest przeznaczone dla osób w wieku 16 lat lub starszych. Bez konta aplikacja niczego nie zbiera.

Data na górze zmienia się razem z polityką. Przy ważnych zmianach informujemy posiadaczy kont w aplikacji lub e-mailem.