← Grįžti

Privatumo politika ir duomenų tvarkymo sutikimas

Šis dokumentas apibrėžia, kaip sistema „SesėsBėga" (toliau – Sistema) renka, saugo ir naudoja jūsų asmens bei sveikatos duomenis.

1. Duomenų valdytojas

Už jūsų duomenų saugumą atsako Sistemos valdytojas (toliau – Treneris). Visais klausimais galite kreiptis el. paštu: info@sesesbega.lt

2. Renkami duomenys

Sistema renka ir tvarko šią informaciją:

• Identifikavimo duomenys: vardas, pavardė, el. pašto adresas.
• Sportiniai duomenys: bėgimo rezultatai (1 km, 5 km, 10 km, pusmaratonis, maratonas), planuojamos varžybos.
• Sveikatos duomenys: širdies ritmo rodikliai (HRmax, HRrest, treniruočių metu fiksuojami per Strava integraciją), laktato testo rezultatai (jei atliekamas).
• Priėmimo anketos duomenys: pradžioje pildomos anketos atsakymai — bėgimo patirtis ir tikslai, taip pat sveikatos informacija (sveikatos sutrikimai, traumos, skausmai, gydytojo rekomenduoti apribojimai, miego įsivertinimas). Naudojami tik individualaus plano sudarymui; prieinami priskirtai trenerei ir sistemos administratoriui; ištrinami kartu su paskyra.
• Atsigavimo duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja nakties atsigavimo rodiklius — širdies ritmo kintamumą (HRV), autonominės nervų sistemos krūvį, kvėpavimo dažnį ir ramybės pulsą. Renkama tik jums patiems prisijungus per Polar; naudojama kaip atsigavimo signalas trenerei. Bet kada galite atjungti.
• Treniruočių duomenys (Polar, neprivaloma): jei prijungiate Polar paskyrą, sistema importuoja jūsų bėgimo treniruotes — datą ir laiką, sporto tipą, distanciją, trukmę, vidutinį ir maksimalų pulsą, o jei prieinama — greičio, kadencijos ir pulso mėginius bei apdorotus rodiklius (pulso kreivę, pulso zonas, kilometrų splitus, širdies dažnio dreifą). Renkama tik jums patiems prisijungus per Polar; naudojama treniruočių analizei ir plano stebėsenai. Jei ta pati treniruotė ateina ir iš Strava, ir iš Polar — Strava laikoma pagrindiniu šaltiniu. Bet kada galite atjungti.
• Biologinio ciklo duomenys (BDAR 9 str. — ypatingi sveikatos duomenys, neprivaloma): renkami TIK jums pačiai įjungus funkciją — ciklo tipas, vidutinė trukmė ir paskutinių mėnesinių pradžios data. Naudojama treniruočių rekomendacijoms pritaikyti pagal ciklo fazę. Jūsų trenerė mato TIK ciklo fazę (pvz. „liutealinė"), o ne tikslias datas. Jūs valdote šiuos duomenis pati ir galite bet kada išjungti sekimą. Sutikimas fiksuojamas (data ir versija).
• Svetainės anketos šaltinis: jei į svetainę atėjote per reklamos ar įrašo nuorodą, kartu su anketa įrašomos jos kampanijos žymės (UTM) ir svetainės, iš kurios atėjote, domenas. Jas mato anketas tvarkančios trenerės; tai padeda suprasti, kurie įrašai pasiekia žmones. Šie duomenys saugomi ir ištrinami kartu su anketa.
• Sistemos naudojimo analitika: puslapių lankomumui vertinti naudojamas „Google Analytics 4", o naudojimo patogumui gerinti — „PostHog" ES regione. „PostHog" gauna puslapio kelią be URL parametrų ir vidinių ID, nuorodos paspaudimo techninę struktūrą bei vienos naršyklės kortelės pseudoniminį sesijos ID. Viešuose puslapiuose (pradžia, paslaugos, išbandymas) abu paslaugų teikėjai dar gauna reklamos kampanijos žymes (UTM) ir svetainės, iš kurios atėjote, domeną. Jei į viešą puslapį atėjote paspaudę mūsų reklamą „Google" paieškoje, „Google Analytics 4" dar gauna „Google Ads" paspaudimo identifikatorių (gclid, gbraid arba wbraid): taip matuojame, ar reklama atveda anketų. Asmenintos reklamos ir pakartotinės rinkodaros nenaudojame. Kiti paspaudimų identifikatoriai (pvz. fbclid) ir pilnas ankstesnio puslapio adresas nesaugomi. Anketos išsiuntimas ir išbandymo pradžia pažymimi vienu įvykiu be jokių formos duomenų. Jam nesiunčiamos formų reikšmės, puslapio tekstas ar HTML atributai; laktato ir vienkartinių prisijungimo nuorodų puslapiai neįtraukiami, sesijų ekranas neįrašomas, vartotojo tapatybė nesusiejama.
• Būtinoji techninė diagnostika: prisijungus sistemoje gali būti užfiksuotas sesijos vartotojo ID, normalizuotas puslapio kelias be URL parametrų ir vidinių ID, klaidos tipas, išvalyta klaidos žinutė ir techninis stack, sistemos versija, service worker cache žyma bei įvykio laikas. Formų reikšmės, puslapio tekstas, API atsakymų turinys, slapukai ir pilnas naršyklės identifikatorius nerenkami. Įrašai automatiškai ištrinami po 90 dienų.

3. Duomenų tvarkymo tikslas

Jūsų duomenys naudojami išskirtinai šiems tikslams:

• Individualaus bėgimo plano sudarymui ir koregavimui.
• Fizinės būklės analizei.
• Komunikacijai apie treniruočių planą (siunčiant el. laiškus su savaitės planais ir priminimais).
• Sistemos veikimui ir naudojimo patogumui gerinti pagal naudojimo analitiką.
• Sistemos veikimo ir saugumo incidentams aptikti, diagnozuoti ir pašalinti pagal minimalius techninių klaidų duomenis.

4. Saugumas ir prieiga

• Jūsų duomenys saugomi saugioje MySQL duomenų bazėje su slaptažodžių šifravimu (bcrypt).
• Prieigą prie jūsų sveikatos duomenų ir planų turi tik jūsų Treneris ir sistemos administratorius.
• Jūsų asmens ir sveikatos duomenys neparduodami ir nenaudojami trečiųjų šalių reklamai. Sistemos paslaugų teikėjai duomenis tvarko tik tiek, kiek reikia konkrečiai paslaugai suteikti.
• Naudojimo analitikos paslaugų teikėjai: „Google Analytics 4" ir „PostHog". „PostHog" taikomi aukščiau aprašyti duomenų mažinimo ribojimai. Reklamos efektyvumo matavimas: „Google Ads" (tik gavus jūsų sutikimą, be asmenintos reklamos).
• Techninių klaidų diagnostika saugoma pačioje Sistemoje, prieinama tik master administratoriui, nenaudojama rinkodarai ir nepriklauso nuo pasirenkamos „Google Analytics 4" ar „PostHog" analitikos.
• Kliento sesijos automatiškai baigiasi po 1 valandos neaktyvumo.

5. Jūsų teisės (BDAR)

Jūs turite visas Bendrojo duomenų apsaugos reglamento (BDAR) numatytas teises:

• Teisė susipažinti: bet kada matyti visus savo duomenis sistemoje per nustatymų puslapį.
• Teisė ištaisyti: redaguoti savo profilio informaciją per nustatymus.
• Teisė į duomenų perkeliamumą: parsisiųsti visus savo duomenis JSON formatu per nustatymų puslapį.
• Teisė atšaukti sutikimą: bet kada atšaukti šį sutikimą. Sveikatos duomenys būtini individualiam planui sudaryti, todėl šio sutikimo atšaukimas reiškia bendradarbiavimo nutraukimą ir paskyros bei duomenų ištrynimą (Nustatymai → „Ištrinti paskyrą“ arba el. paštu info@sesesbega.lt). Neprivalomus sutikimus galite atšaukti atskirai, nenutraukdami bendradarbiavimo: atjungti Polar ar Strava, išjungti biologinio ciklo funkciją, pakeisti analitikos slapukų pasirinkimą. Atšaukimas neturi įtakos iki tol vykdyto duomenų tvarkymo teisėtumui.
• Teisė būti pamirštam: kreiptis dėl visų duomenų ištrynimo iš sistemos per nustatymų puslapį arba el. paštu.

6. Duomenų saugojimo terminas

Svetainės anketos (sesesbega.lt anketa ir 2 savaičių išbandymo registracija) saugomos 12 mėnesių nuo pateikimo, tada automatiškai ištrinamos. Jei tapote klientu, jūsų duomenys toliau saugomi paskyroje pagal šį skyrių.

Sutikimų įrašai — privatumo ir sveikatos duomenų tvarkymo sutikimas, dopingo prevencijos deklaracija ir biologinio ciklo funkcijos sutikimas — saugomi su data ir laiku tol, kol turite paskyrą, kad būtų galima įrodyti, kada ir kokį sutikimą davėte. Sistemos veiksmų žurnale sutikimo davimo faktas lieka ir ištrynus paskyrą, tačiau be jūsų tapatybės (žr. 6.1).

Jūsų duomenys saugomi tol, kol turite aktyvią paskyrą. Nutraukus bendradarbiavimą ir paprašius ištrinti paskyrą, visi jūsų asmens bei sveikatos duomenys bus negrįžtamai pašalinti per 30 dienų. Minimalūs techninių klaidų įrašai saugomi ne ilgiau kaip 90 dienų; ištrynus paskyrą su jūsų vartotojo ID susieti įrašai ištrinami iš karto.

6.1. Kas tiksliai ištrinama paspaudus „Ištrinti paskyrą"

Pagal BDAR 17 str. (teisė būti pamirštam), kai paspaudžiate paskyros ištrynimo mygtuką ir patvirtinate įvedę „DELETE", iš mūsų sistemos negrįžtamai pašalinama:

Asmeniniai duomenys (pilnai trinama):

• Jūsų vartotojo profilis (vardas, pavardė, telefonas, el. paštas, slaptažodžio maišyta versija)
• Visi treniruočių planai ir jų vykdymo istorija
• Treniruočių nuotraukos
• Laktato testų rezultatai ir jų analizės
• Strava treniruočių duomenys (širdies pulsas, GPS koordinatės, kiti biometriniai)
• Polar atsigavimo duomenys (HRV, autonominės sistemos krūvis, kvėpavimo dažnis, ramybės pulsas) ir Polar prieigos raktai
• Polar treniruočių veiklos (distancija, tempas, pulsas, kadencija) ir detalūs streamai (pulso kreivė, zonos, splitai)
• Biologinio ciklo duomenys (tipas, trukmė, paskutinių mėnesinių data, sutikimo žyma)
• Varžybų istorija ir rezultatai
• Apklausų atsakymai
• Mokėjimo galiojimo terminai
• Push pranešimų sutikimai (PWA)
• Pranešimų skaitymo statistika
• Trenerio darbo su jumis pėdsakai (paskutinio peržiūrėjimo žymos)
• Treniruočių zonų pakeitimų istorija
• Aktyvi sesija
• Techninių klaidų žurnalo įrašai

Anonimizuojama (paliekama be jūsų tapatybės — BDAR 17(3)(b) išimtis dėl teisinių prievolių):

• Sistemos veiksmų žurnalas (audit log), įskaitant sutikimų davimo įrašus — jūsų el. paštas pakeičiamas neatkuriamu kriptografiniu hash'u
• Lėtų užklausų žurnalas — jūsų vartotojo ID nuimamas

Tretieji asmenys:

• Strava OAuth raktai pašalinami iš mūsų duomenų bazės. Rekomenduojame papildomai atjungti SesėsBėga prieigą Strava'oje: www.strava.com/settings/apps

Svarbu: operacija negrąžinama. Mūsų atsarginiuose kopijavimuose jūsų duomenys gali likti iki 30 dienų (techninis būtinumas atstatant sistemą nelaimės atveju), po to automatiškai pasenta.

7. Kontaktai

Dėl bet kokių klausimų, susijusių su jūsų duomenų apsauga, kreipkitės: info@sesesbega.lt