Prywatność.

Kim jesteśmy

Stepę tworzą Harry, Seb i Ollie — trzech przyjaciół z Wielkiej Brytanii, którzy budują krokomierz do chodzenia z bliskimi osobami. Stronę getstepa.com oraz aplikację Stepa prowadzi SocialClimb Marketing Ltd, spółka zarejestrowana w Anglii i Walii (numer spółki 16858678), z siedzibą pod adresem 67 Illingworth, Windsor, Zjednoczone Królestwo, SL4 4UP. SocialClimb Marketing Ltd jest administratorem danych w rozumieniu brytyjskiego RODO (UK GDPR), a w zakresie, w jakim oferujemy Stepę osobom w Europejskim Obszarze Gospodarczym — w rozumieniu unijnego RODO.

We wszelkich sprawach dotyczących prywatności prosimy o kontakt pod adresem hello@getstepa.com. Staramy się odpowiadać w ciągu 14 dni.

Co zbieramy — i po co

W przypadku dołączenia do listy oczekujących

• Państwa adres e-mail. Abyśmy mogli informować Państwa o Stepie i jej dostępności. Przechowywany bezpiecznie w Google Firestore.
• Godzinę rejestracji i stronę źródłową (obecnie zawsze website).
• Ciąg user-agent Państwa przeglądarki. Wykorzystywany wyłącznie w celu zdiagnozowania awarii rejestracji w konkretnej przeglądarce. Nie służy do śledzenia.

To cały zbiór danych, jaki przechowujemy dla zapisów na listę oczekujących, wraz z linkiem zaproszenia, przez który trafiłeś, jeśli tak było. Twój adres IP służy chwilowo do ograniczania liczby zgłoszeń formularza i nie jest przechowywany.

W przypadku korzystania z aplikacji Stepa

• Państwa imię i awatar — aby znajomi mogli Państwa odnaleźć.
• Adres e-mail albo konto Apple/Google używane do logowania — wyłącznie w celu uwierzytelnienia.
• Państwa liczbę kroków — odczytywaną z czujnika ruchu w telefonie (wbudowanego krokomierza Stepy), a za Państwa zgodą także z Apple Zdrowie (HealthKit) na iOS. Odczytujemy wyłącznie sumy kroków — nie odczytujemy tętna, snu, treningów ani żadnych innych danych zdrowotnych.
• Państwa lokalizację i trasy spacerów. Stepa korzysta z lokalizacji telefonu, aby rysować przebyte trasy i rozpoznawać moment rozpoczęcia spaceru. Za Państwa zgodą („Zawsze” na iOS) Stepa korzysta z lokalizacji również w tle, aby wykryć początek spaceru i automatycznie rozpocząć zapis, bez konieczności otwierania aplikacji. Uprawnienie to można zmienić w dowolnej chwili w ustawieniach telefonu — przełączając je na „Podczas korzystania” albo wyłączając całkowicie. Stepa działa również bez lokalizacji w tle; wystarczy wówczas samodzielnie dotknąć przycisku „Rozpocznij spacer”.
• Państwa listę znajomych — mały krąg osób, z którymi chcą Państwo chodzić. Nigdy jej nie przeglądamy, nie udostępniamy ani nie pokazujemy publicznie.
• Państwa pojedynki — po przyjęciu pojedynku zapisujemy jego datę rozpoczęcia, datę zakończenia oraz sumy kroków uczestników, abyśmy mogli wyświetlić ranking.

Samo liczenie kroków nie wymaga żadnych danych o lokalizacji. Lokalizacja służy wyłącznie do wyznaczania tras, wykrywania spacerów i biblioteki pętli.

Podstawa prawna (brytyjskie RODO i unijne RODO)

• Umowa. Większość zbieranych przez nas danych jest niezbędna do świadczenia Państwu usługi Stepa (Państwa konto, kroki, znajomi i pojedynki).
• Uzasadniony interes. Adres e-mail z listy oczekujących i ciąg user-agent przechowujemy w oparciu o uzasadniony interes — aby informować Cię o Stepa i jej dostępności oraz diagnozować problemy z rejestracją. Piszemy do Ciebie także o Twojej własnej aktywności w Stepa: miesięczne podsumowanie spacerów, wyniki tygodniowe, jeśli znajdziesz się w pierwszej trójce, wiadomość, gdy znajomy rzuci Ci wyzwanie lub dołączy ktoś przez Ciebie zaproszony, oraz sporadyczne przypomnienie, jeśli dawno nie byłeś na spacerze. Każda z tych wiadomości zawiera działający od razu link do rezygnacji, a wszystko możesz wyłączyć w Ustawieniach.
• Zgoda. Powiadomienia push, lokalizacja podczas spacerów oraz dane o ruchu wymagają wyraźnego zezwolenia na poziomie systemu. Możesz je cofnąć w dowolnym momencie w ustawieniach urządzenia. Nowości o funkcjach Stepa również wysyłamy wyłącznie za zgodą — tylko jeśli o nie poprosisz, a zgodę możesz wycofać w każdej chwili bez wpływu na cokolwiek innego.

Gdzie znajdują się Państwa dane

Korzystamy z niewielkiej grupy zaufanych usług, aby Stepa działała. Każda z nich jest tu wymieniona, aby wiedzieli Państwo dokładnie, kto miał kontakt z Państwa danymi.

• Google Firestore (hostowany w regionie europe-west2 / Londyn) — przechowuje Państwa konto, kroki, listę znajomych, pojedynki oraz zapisy na listę oczekujących.
• Resend — nasz dostawca poczty. Wysyła wiadomości dotyczące konta (weryfikacja, potwierdzenie usunięcia), wiadomości serwisowe o Twojej aktywności w Stepa oraz nowości produktowe, jeśli wyraziłeś na nie zgodę. Resend przetwarza Twój adres e-mail zgodnie z naszymi instrukcjami i nie wykorzystuje go do niczego innego.
• Vercel — hostuje getstepa.com. Vercel może rejestrować podstawowe dane żądań (IP, user-agent, adres URL) na brzegu sieci, w celach bezpieczeństwa i ochrony przed atakami DDoS. Vercel Analytics i Speed Insights ładują się tylko wtedy, gdy zaakceptują je Państwo w banerze cookie (patrz niżej).
• Apple App Store i Google Play — dystrybuują aplikację Stepa i obsługują uwierzytelnianie przy logowaniu przez Apple lub Google.
• Sentry — otrzymuje zanonimizowane raporty o awariach i dane o wydajności, gdy coś pójdzie nie tak w aplikacji lub na stronie. Wyłączamy zbieranie adresów IP i usuwamy dane osobowe (w tym współrzędne lokalizacji) przed wysyłką. Sentry przechowuje raporty w UE i jest zgodne z RODO.
• RevenueCat — obsługuje subskrypcje Stepa Pro. Otrzymuje Państwa identyfikator użytkownika Stepy oraz informacje o samym zakupie (jaki plan, kiedy, czy został odnowiony), abyśmy mogli odblokować Pro i honorować przywracanie zakupów na Państwa urządzeniach. Nigdy nie otrzymuje Państwa imienia, adresu e-mail, lokalizacji ani danych o krokach. Dane karty płatniczej trafiają do Apple lub Google i nie są widoczne ani dla nas, ani dla RevenueCat.
• Hetzner — hostuje usługę wyznaczania tras, która buduje Państwa pętle spacerowe, na serwerach w Niemczech. Przy żądaniu spaceru otrzymuje współrzędne punktu startowego, aby wygenerować trasy w okolicy. Żądania nie są wiązane z Państwa kontem poza sprawdzeniem zalogowania, a współrzędne nie są zachowywane w celu budowania historii odwiedzanych miejsc.
• Meta (Facebook) — aplikacja Stepa zawiera SDK Meta, który zgłasza instalacje aplikacji, abyśmy mogli ustalić, które z naszych własnych reklam i postów przyprowadziły ludzi do Stepy. Na iOS pytamy najpierw przez systemowe okno App Tracking Transparency firmy Apple, a Państwa identyfikator reklamowy jest wykorzystywany wyłącznie za Państwa zgodą. SDK nie otrzymuje danych o krokach, tras, znajomych ani lokalizacji.

Korzystamy z Vercel Analytics i Vercel Speed Insights, aby monitorować wydajność stron (czasy ładowania, Web Vitals). To narzędzia przyjazne prywatności, działające bez plików cookie, które nie śledzą poszczególnych użytkowników ani nie budują profili. Na tej stronie nie używamy Google Analytics, Mixpanel, Segment, piksela Facebooka ani Hotjar.

Aplikacja Stepa zawiera opisany powyżej SDK Meta służący do przypisywania instalacji — to jedyne narzędzie związane z reklamą, jakiego używamy, a na iOS korzysta ono z Państwa identyfikatora reklamowego wyłącznie po wyrażeniu zgody w oknie App Tracking Transparency. Nie wyświetlamy reklam wewnątrz Stepy i nie sprzedajemy powierzchni reklamowej. Nie mamy reklamodawców, którym trzeba dogadzać.

Komu udostępniamy Państwa dane

Nikomu. Nie sprzedajemy, nie wynajmujemy, nie licencjonujemy, nie udostępniamy ani w żaden inny sposób nie przekazujemy Państwa danych osobowych stronom trzecim w celach marketingowych. Nigdy.

Jedyne osoby, które widzą Państwa dane, to: Państwo, znajomi samodzielnie dodani przez Państwa do swojego kręgu oraz wymienieni powyżej zaufani dostawcy infrastruktury (którzy przetwarzają je zgodnie z naszymi instrukcjami i wyłącznie w celu prowadzenia usługi).

Jak długo przechowujemy Państwa dane

• Adres e-mail z listy oczekujących: do 12 miesięcy od dnia zapisania się na listę oczekujących, po czym go usuwamy — chyba że założyli Państwo konto Stepa; wtedy obowiązują opisane niżej zasady dotyczące kont. Usuwamy go wcześniej, jeśli Państwo o to poproszą lub wypiszą się z listy.
• Lista wypisanych: jeśli wypiszą się Państwo z subskrypcji, przechowujemy Państwa adres e-mail (sam adres, a nie jego zakodowaną wersję) oraz datę wypisania i wykorzystujemy je wyłącznie po to, by nigdy więcej nie wysyłać Państwu e-maili marketingowych. Przechowujemy ten wpis tak długo, jak wysyłamy e-maile.
• Aktywne konta: tak długo, jak długo istnieje Państwa konto. Dane o krokach przechowujemy bezterminowo, aby Państwa historia pozostała nienaruszona.
• Usunięte konta: trwale usuwamy Państwa konto, dane o krokach, listę znajomych i pojedynki w ciągu 30 dni od usunięcia. Niektóre kopie zapasowe mogą utrzymywać się przez kolejnych 60 dni, zanim zostaną nadpisane.

Państwa prawa

Na podstawie brytyjskiego RODO oraz unijnego RODO przysługuje Państwu prawo do:

• Dostępu do danych osobowych, które o Państwu przechowujemy.
• Sprostowania wszelkich nieprawidłowych danych.
• Usunięcia swoich danych („prawo do bycia zapomnianym”).
• Przenoszenia danych — przekazania swoich danych do innej usługi w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu wobec sposobu, w jaki przetwarzamy Państwa dane.
• Ograniczenia przetwarzania w określonych okolicznościach.

Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość na adres hello@getstepa.com wysłaną z adresu użytego przy rejestracji. Staramy się realizować żądania w ciągu 14 dni.

W razie zastrzeżeń co do sposobu, w jaki postąpiliśmy z Państwa danymi, przysługuje Państwu prawo wniesienia skargi do brytyjskiego Information Commissioner’s Office pod adresem ico.org.uk.

Pliki cookie

Pytamy, zanim ustawimy cokolwiek, co nie jest niezbędne. Przy pierwszej wizycie na getstepa.com baner proponuje Akceptuj wszystko albo Odrzuć zbędne, a dokonany wybór zapisujemy w pamięci lokalnej przeglądarki, aby nie pytać ponownie.

Niezbędne — niewielka ilość pamięci lokalnej zapamiętuje sam wybór dotyczący plików cookie oraz, jeśli trafili Państwo do nas przez link z zaproszeniem lub polecający, który to był, aby aplikacja mogła go przypisać. Są konieczne do działania strony i nie są opcjonalne.

Analityka, wyłącznie za Państwa zgodą — Vercel Analytics i Vercel Speed Insights ładują się dopiero po naciśnięciu Akceptuj wszystko, a po odrzuceniu nie ładują się wcale. Mierzą odsłony stron i wydajność ładowania. Nie używają plików cookie, nie tworzą Państwa profilu i nie śledzą Państwa na innych stronach.

Nie stosujemy na tej stronie reklamowych plików cookie ani zewnętrznych trackerów reklamowych i nigdy tego nie robiliśmy. Decyzję można zmienić w dowolnej chwili, czyszcząc dane witryny getstepa.com w przeglądarce — baner pojawi się ponownie.

Dzieci

Stepa jest przeznaczona dla osób w wieku 16 lat i starszych. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli dowiemy się, że dziecko poniżej 16 lat przekazało nam dane osobowe, niezwłocznie je usuniemy. Rodziców i opiekunów, którzy podejrzewają, że ich dziecko się zarejestrowało, prosimy o kontakt pod adresem hello@getstepa.com.

Przekazywanie danych poza granice

Państwa dane przechowywane są w regionie europe-west2 usługi Google Firestore (Londyn, Wielka Brytania), pozostają zatem na terenie Zjednoczonego Królestwa. Resend i Vercel mają siedziby w Stanach Zjednoczonych i mogą przetwarzać część danych w USA — obie spółki podpisały standardowe klauzule umowne (SCC) i posiadają certyfikację w ramach EU-US Data Privacy Framework, co zapewnia ochronę równoważną brytyjskiemu prawu ochrony danych. Usługa wyznaczania tras, która buduje Państwa pętle spacerowe, działa na serwerach Hetzner w Niemczech.

Nasz przedstawiciel w UE

Mamy siedzibę w Zjednoczonym Królestwie. W zakresie, w jakim oferujemy Stepę osobom w Europejskim Obszarze Gospodarczym, artykuł 27 unijnego RODO nakłada na nas obowiązek wyznaczenia przedstawiciela na terenie EOG, z którym Państwo oraz organy ochrony danych mogą kontaktować się w sprawie Państwa danych.

Przedstawiciel w UE: [TO BE APPOINTED — name and address before Stepa is marketed in the EEA]

Kontakt z naszym przedstawicielem nie zastępuje przysługującego Państwu prawa do złożenia skargi do krajowego organu ochrony danych, a z nami zawsze można skontaktować się bezpośrednio pod adresem hello@getstepa.com.

Zmiany w tej polityce

Będziemy aktualizować tę stronę, gdy zmienią się nasze praktyki. Data „Ostatnia aktualizacja” na górze wskazuje kiedy. Jeśli zmiana będzie istotna (np. zaczniemy korzystać z nowego podmiotu przetwarzającego albo zbierać nowe dane), poinformujemy Państwa z wyprzedzeniem pocztą elektroniczną.

Kontakt

Pytania, wnioski, skargi albo zwykła ciekawość — prosimy o wiadomość na adres hello@getstepa.com. Czytają ją prawdziwi ludzie. Odpisze Harry, Seb albo Ollie.

Najszybszą drogą do usunięcia danych lub konta jest samoobsługowy formularz na getstepa.com/delete — wystarczy podać adres e-mail i kliknąć link weryfikacyjny, który wyślemy, a dane znikną w ciągu kilku minut. Można też napisać na hello@getstepa.com z tematem „Delete my data” (z adresu użytego przy rejestracji), a my zajmiemy się tym w ciągu 14 dni.