Privatnost.

Ko vodi staza.run

Podaci o tome ko vodi staza.run i adresa za kontakt biće objavljeni ovde pre nego što aplikacija bude otvorena za sve.

Ono što ovde piše važi za staza.run i za sve što aplikacija radi sa tvojim podacima. Rukovalac podacima je vlasnik naveden iznad.

Šta čuvamo

• Nalog: e-mail, ime, kada je nalog napravljen i da li je e-mail potvrđen. Lozinku ne čuvamo, nego samo njen jednosmerni otisak (bcrypt). Kod prijave preko Google naloga dobijamo e-mail i ime.
• Trke: sve što o svojim trkama upišeš ili uvezeš: datume, staze i GPX, cene i uplate, plan, beleške, dnevnik, opremu, ishod i rezultat.
• Fotografije koje dodaš uz trku, sa opisom i mestom snimanja kada ga fotografija nosi.
• Podešavanja: valuta, polazište (adresa i njene koordinate), potrošnja i cena goriva, lista opreme, obaveštenja.
• Prijatelji i ekipe: s kim si povezan, zahtevi i pozivi, ko vozi i gde ekipa spava.
• Strava, samo ako je povežeš: tvoja trčanja i planinarenja iz poslednjih 12 meseci, za procenu tempa. Pristupni ključevi Strave čuvaju se šifrovani.
• Obaveštenja u zvoncu i, ako ga uključiš, e-mail.
• Merenje korišćenja: dani u kojima je aplikacija otvorena i osnovne radnje (registracija, prijava, dodata trka i način dodavanja, da li je čitanje linka uspelo i adresa sajta kada nije, odgovor „Kako je prošlo?“, pozivi, ekipe, linkovi za deljenje). Bez sadržaja beleški, bez lokacije uređaja i bez spoljnih alata za praćenje. Služi da vidimo šta radi, a šta treba popraviti.
• Prijave problema („Prijavi problem“): poruka, stranica sa koje je poslata, vrsta uređaja i pregledača, i slika ekrana kada je dodaš.
• Status: da li si founding član, da li imaš Sezonu (od kada do kada i odakle) i koji su kodovi iskorišćeni na tvom nalogu.

Zašto i na osnovu čega

• Da bi usluga radila (izvršenje ugovora, odnosno ovih uslova): nalog, trke, podešavanja, prijatelji, ekipe, obaveštenja u zvoncu.
• Uz tvoj pristanak, koji povlačiš kad hoćeš, istim prekidačem: Strava, obaveštenja na e-mail, rezultati koje vide prijatelji, rezultat i fotografije na javnom linku.
• Legitimni interes: bezbednost naloga, sprečavanje zloupotrebe (na primer ograničenje broja pokušaja), merenje korišćenja i beleženje grešaka servera da bismo aplikaciju popravljali.

Podatke ne prodajemo, ne koristimo za reklame i ne pravimo profile za druge.

Ko još vidi tvoje podatke

• Prijatelji vide trke koje imaš u planu i prijavljene, nikad one koje samo razmatraš. Rezultate vide samo ako to uključiš u Profilu.
• Javni link trke pokazuje stazu, a rezultat i fotografije samo ako ih uključiš. Beleške i troškovi se nikad ne dele, a link možeš da ugasiš.
• Administracija: vlasnik staza.run, radi podrške i održavanja, vidi podatke o nalozima (ime, e-mail, kada je nalog napravljen, poslednji dan korišćenja, broj trka i prijatelja, status) i zbirne brojeve. Sadržaj (beleške, plan, dnevnik, fotografije) ne prikazuje se ni u administraciji, a svaka radnja administracije se beleži.
• Niko drugi. Pretraga ljudi po imenu ne postoji; zahtev za prijateljstvo stiže samo preko linka za poziv ili tačne e-mail adrese.

Gde se čuva i pružaoci usluga

Aplikacija i baza podataka rade u Frankfurtu, u Nemačkoj. staza.run koristi i ove spoljne servise; neki od njih imaju servere van Srbije i Evropske unije, uključujući SAD, a prenos se oslanja na ugovorne mere zaštite tih pružalaca.

• Vercel (aplikacija) i Neon (baza podataka).
• Cloudflare: domen, fotografije i slike ekrana iz prijava problema.
• Resend: slanje e-mailova (potvrda adrese, nova lozinka, obaveštenja); dobija adresu i sadržaj poruke.
• Google: prijava preko Google naloga, kada je izabereš. Google Gemini čita javne sajtove organizatora, a za scenu na stranici trke dobija koordinate i visine staze, bez tvog imena i e-maila. Koristimo plaćenu verziju, u kojoj Google te podatke ne koristi za učenje modela.
• Strava, samo kada je povežeš.
• Open-Meteo (vremenska prognoza i arhiva za mesto trke), OpenStreetMap Nominatim (adresa polazišta i mesto trke), OSRM (dužina puta do trke), jsDelivr (kurs valuta). Njima šaljemo mesta i adrese, ne tvoje ime.
• Pružaoci mapa (Esri, OpenStreetMap, MapTiler i Amazon za teren): tvoj pregledač od njih učitava delove mape, pa vide tvoju IP adresu.

Kolačići i memorija pregledača

Koristimo samo ono bez čega aplikacija ne radi, pa zato nema ni pitanja o kolačićima: kolačić prijave (traje 30 dana) i kratke kolačiće dok traje prijava preko Google naloga ili povezivanje Strave. U memoriji pregledača čuvamo kopiju liste tvojih trka (da se prikaže odmah pri sledećem otvaranju; briše se pri odjavi), valutu i slične sitnice. Nema reklama ni kolačića drugih sajtova za praćenje.

Koliko dugo

Dok postoji tvoj nalog. Kada ga obrišeš, brišemo sve što je tvoje: trke, fotografije, podešavanja, prijateljstva, ekipe koje su tvoje, Strava podatke, obaveštenja, merenje korišćenja, prijave problema sa slikama ekrana i Sezone. U zapisu radnji administracije o tvom nalogu ostaje samo broj naloga, bez imena i e-maila. Zapisi o greškama servera ne sadrže tvoj sadržaj. Pružaoci usluga mogu kratko da čuvaju tehničke zapise po svojim pravilima. Podaci o trkama iz kataloga su javne činjenice organizatora, nisu lični podaci i ostaju.

Tvoja prava

• Pristup i prenos: Profil, Nalog, „Preuzmi moje podatke“ daje sve tvoje podatke u jednom fajlu.
• Ispravka: sve menjaš u Profilu i na stranicama trka.
• Brisanje: Profil, Nalog, „Obriši nalog“. Brisanje je trajno.
• Povlačenje pristanka: isključi Stravu, obaveštenja ili deljenje u Profilu; to ne utiče na ono što je urađeno pre toga.
• Ograničenje i prigovor: piši na adresu za kontakt iznad, odgovaramo u roku od 30 dana.
• Pritužba: imaš pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Uzrast

staza.run je za osobe od 15 godina i starije.

Izmene

Ako se ova pravila promene, javićemo u aplikaciji pre nego što izmena počne da važi.