Политика за поверителност

Runboard („ние", „нас" или „наш") управлява мобилното приложение Runboard и уебсайта на runboard.eu (заедно „Услугата"). Тази политика обяснява как събираме, използваме и защитаваме личните ви данни и описва правата ви съгласно GDPR и приложимото законодателство на ЕС.

С използването на Услугата вие се съгласявате с практиките, описани тук.

1. Администратор на лични данни

Администраторът на личните ви данни е Runboard. Свържете се с нас на contact@runboard.eu.

2. Данни, които събираме

Данни за акаунта

При създаване на акаунт събираме вашия имейл адрес и парола (съхранявана като криптиран хеш). По желание можете да предоставите собствено и фамилно име, потребителско име, град, година на раждане и пол. Годината на раждане и полът се използват само за възрастово степенуване на резултатите ви и за търсене на партньор за бягане; те се съхраняват отделно и не са видими за други потребители.

Данни за бягане и предпочитания

За персонализирани препоръки съхраняваме декларираното от вас ниво на опит, предпочитан терен, типично седмично натоварване, темпо и целево състезание. Тези данни се предоставят доброволно при онбординга и могат да се актуализират или изтрият по всяко време.

Данни за активност

Записваме запазени състезания, маркирани като завършени (с незадължителна оценка) и следвани организатори — единствено за подобряване на препоръките.

Профилна снимка

Ако качите профилна снимка, тя се съхранява в нашата облачна система. Можете да я изтриете по всяко време от настройките на профила.

Технически данни

Можем да получаваме основна техническа информация (вид устройство, версия на ОС, съобщения за сривове) с цел диагностика чрез Sentry — конфигуриран да не изпраща IP адреси или потребителски идентификатори. Не проследяваме местоположението ви.

3. Как използваме данните ви

• Предоставяне на Услугата — управление на акаунта, персонализирани препоръки, запазване на състезания, следване на организатори.
• Комуникации — транзакционни имейли (потвърждение на имейл) и, при съгласие, известия за състезания.
• Сигурност — наблюдение за злоупотреби и прилагане на Условията за ползване.
• Подобряване на Услугата — анализ на анонимизирани, обобщени данни за употребата.

Не използваме данните ви за автоматизирано вземане на решения с правни последици.

4. Правно основание за обработване

• Изпълнение на договор (чл. 6, пар. 1, б. „б" GDPR) — обработване, необходимо за предоставяне на Услугата.
• Легитимен интерес (чл. 6, пар. 1, б. „е" GDPR) — подобряване на Услугата, предотвратяване на измами.
• Съгласие (чл. 6, пар. 1, б. „а" GDPR) — незадължителни данни за персонализиране; съгласието може да бъде оттеглено по всяко време.

5. Трети страни

• Supabase — облачен доставчик на база данни и удостоверяване (ЕС регион). Действа като обработващ лични данни от наше име.
• Resend — използван за транзакционни имейли. Получава имейл адреса ви само за тази цел.
• Strava (незадължително) — ако свържете акаунта си, получаваме данни за активности за обогатяване на препоръките. Можете да прекратите връзката по всяко време.
• Sentry — доставчик на докладване за грешки и сривове в приложението. Получава технически диагностични данни (вж. „Технически данни" по-горе), не и вашето име или имейл.

Не продаваме личните ви данни на трети страни и не използваме данни за здраве/физическа активност (тренировъчни данни, година на раждане, пол) за реклама.

6. Съхранение на данни

Съхраняваме данните ви, докато акаунтът е активен. При изтриване изтриваме личните ви данни в срок до 30 дни, освен когато законът изисква по-дълго съхранение. Анонимизираните обобщени данни могат да се съхраняват за неопределен срок.

7. Вашите права по GDPR

• Достъп — да поискате копие от данните, съхранявани за вас.
• Коригиране — да поправите неточни данни от настройките на профила.
• Изтриване — да поискате изтриване на акаунта и личните ви данни.
• Ограничаване — да поискате ограничаване на обработването при определени обстоятелства.
• Преносимост — да получите данните си в структуриран, машинночетим формат.
• Възражение — да възразите срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие — по всяко време, без да засяга законосъобразността на предишното обработване.

За упражняване на права изпратете ни имейл на contact@runboard.eu. Ще отговорим в срок до 30 дни. Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или друг надзорен орган в ЕС.

8. Сигурност на данните

Използваме TLS криптиране при предаване, криптирани пароли и политики за сигурност на ниво ред за всички таблици в базата данни. Никой метод на предаване по интернет не е 100% сигурен.

9. Деца

Услугата не е предназначена за деца под 14 години — възрастта за съгласие за обработка на лични данни в България по чл. 8 от ОРЗД. При съмнение, че дете ни е предоставило данни, свържете се с нас за изтриване.

10. Промени в тази политика

При съществени промени ще ви уведомим по имейл или чрез известие в приложението. Датата „Влиза в сила" показва последната актуализация.

11. Контакт

За въпроси относно поверителността: contact@runboard.eu.