Polityka prywatności

Ostatnia aktualizacja: 30 lipca 2026

Niniejsza polityka prywatności opisuje, jakie dane osobowe zbieramy w związku z korzystaniem z aplikacji mobilnej Cycloo oraz strony internetowej cycloo.pl, w jakim celu je przetwarzamy i jakie prawa Ci przysługują zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest cycloo.pl (dalej: „Cycloo", „my", „Administrator"). We wszystkich sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem .

2. Jakie dane zbieramy

• Dane konta - adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, niedostępnej dla nas w formie jawnej), nazwa wyświetlana, zdjęcie profilowe (przesłane przez Ciebie lub wygenerowane automatycznie na podstawie zanonimizowanego identyfikatora).
• Dane z logowania Google (opcjonalnie) - jeśli zakładasz konto lub logujesz się za pomocą konta Google, otrzymujemy od Google Twój adres e-mail oraz podstawowe dane profilu (imię i zdjęcie profilowe). Wykorzystujemy je wyłącznie do utworzenia i zabezpieczenia Twojego konta w Cycloo oraz wyświetlenia Twojej nazwy i awatara. Nie pobieramy ani nie przechowujemy żadnych innych danych z Twojego konta Google i nie wykorzystujemy ich do celów marketingowych ani reklamowych.
• Dane lokalizacyjne - współrzędne GPS rejestrowane podczas planowania i nagrywania tras oraz historia aktywności (dystans, czas, prędkość, przewyższenia). W trybie Friends & Family Jam - Twoja bieżąca pozycja, udostępniana zaproszonym przez Ciebie uczestnikom na czas trwania wspólnego przejazdu.
• Zapisane miejsca (POI) - punkty, które sam dodajesz na mapie: nazwa, kategoria, współrzędne, notatki.
• Dane techniczne - informacje niezbędne do działania aplikacji (typ urządzenia, wersja systemu operacyjnego, identyfikator sesji), wykorzystywane wyłącznie w celu zapewnienia poprawnego działania usługi.
• Korespondencja - treść wiadomości wysłanych na nasz adres kontaktowy (patrz punkt 1).

Nie zbieramy danych o lokalizacji poza sytuacjami, w których aktywnie korzystasz z planowania trasy, nagrywania aktywności lub funkcji Jam, i nie prowadzimy profilowania reklamowego ani nie wyświetlamy reklam behawioralnych.

3. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania umowy, czyli świadczenia usługi (konto, nawigacja, funkcja Jam).
• Art. 6 ust. 1 lit. a RODO - zgoda, np. na dostęp do lokalizacji w tle lub aparatu; zgody te są udzielane na poziomie systemu operacyjnego Twojego telefonu i możesz je wycofać w dowolnym momencie w jego ustawieniach.
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora, np. zapewnienie bezpieczeństwa aplikacji i przeciwdziałanie nadużyciom.

4. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane w naszym imieniu na podstawie zawartych z nimi umów powierzenia:

• Supabase - baza danych, autoryzacja kont, przechowywanie plików (zdjęcia profilowe) oraz kanały czasu rzeczywistego wykorzystywane przez Friends & Family Jam;
• Google (Sign in with Google) - dostawca logowania, jeśli zdecydujesz się założyć konto lub logować za pomocą konta Google; w tym procesie Google przekazuje nam Twój adres e-mail oraz podstawowe dane profilu wyłącznie w celu uwierzytelnienia i utworzenia konta;
• PowerSync - synchronizacja danych pomiędzy urządzeniem (tryb offline) a bazą danych;
• Dicebear - generowanie domyślnego awatara na podstawie zanonimizowanego skrótu, bez przekazywania adresu e-mail w postaci jawnej;
• Thunderforest, OpenStreetMap, BRouter, Project OSRM, Geoapify, Photon (Komoot) - dostawcy map, wyznaczania tras oraz wyszukiwania i geokodowania miejsc; otrzymują wyłącznie współrzędne geograficzne lub wpisywane frazy wyszukiwania niezbędne do realizacji zapytania, bez powiązania z Twoim kontem;
• Open-Meteo - otrzymuje współrzędne geograficzne w celu pobrania prognozy pogody dla trasy;
• Sentry - monitorowanie błędów i awarii aplikacji; w razie wystąpienia błędu otrzymuje dane techniczne (typ urządzenia, wersja systemu operacyjnego, treść błędu) niezbędne do jego zdiagnozowania, nigdy hasła ani treść Twoich wiadomości czy tras;
• OtaKit - dostawca aktualizacji aplikacji wgrywanych zdalnie (OTA); otrzymuje wyłącznie wersję aplikacji i techniczny identyfikator instalacji niezbędne do wskazania właściwej aktualizacji.

Część z tych podmiotów może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodny z RODO. Dane mogą zostać również udostępnione organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.

5. Udostępnianie pozycji innym użytkownikom (Friends & Family Jam)

Funkcja Friends & Family Jam pozwala na udostępnianie Twojej bieżącej pozycji GPS innym uczestnikom, których sam zapraszasz za pomocą unikalnego, tymczasowego kodu. Komunikacja odbywa się w prywatnym kanale, dostępnym wyłącznie dla zaproszonych uczestników danej sesji. Udostępnianie pozycji kończy się automatycznie wraz z zakończeniem Jamu lub opuszczeniem go przez uczestnika.

6. Okres przechowywania danych

Dane konta przechowujemy przez czas posiadania przez Ciebie konta w Cycloo. Historię tras i aktywności przechowujemy do momentu ich samodzielnego usunięcia przez Ciebie lub usunięcia konta. Konto możesz usunąć samodzielnie w ustawieniach aplikacji - po jego usunięciu dane są kasowane z naszych systemów w rozsądnym terminie technicznym, z zastrzeżeniem danych, które jesteśmy zobowiązani przechowywać dłużej na podstawie obowiązujących przepisów prawa.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza RODO.

Większość powyższych praw możesz zrealizować samodzielnie w ustawieniach aplikacji (edycja profilu, usunięcie konta) lub kontaktując się z nami pod adresem .

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym: szyfrowane połączenia (HTTPS/TLS) między aplikacją a serwerem, reguły dostępu do danych na poziomie wiersza (Row Level Security) ograniczające dostęp wyłącznie do właściciela danych lub zaproszonych uczestników Jamu oraz hasła przechowywane wyłącznie w formie zahaszowanej.

9. Uprawnienia aplikacji mobilnej

Aplikacja może prosić o dostęp do:

• lokalizacji (w tym w tle) - niezbędnej do planowania i nagrywania tras oraz działania Friends & Family Jam,
• aparatu - do wykonania zdjęcia profilowego,
• pamięci / plików - do importu i eksportu tras w formacie GPX.

Każde z tych uprawnień jest opcjonalne i możesz je w dowolnym momencie cofnąć w ustawieniach systemu operacyjnego swojego telefonu - może to jednak ograniczyć dostępność niektórych funkcji aplikacji.

10. Strona internetowa cycloo.pl i pliki cookies

Strona cycloo.pl nie wykorzystuje plików cookies do celów analitycznych, reklamowych ani statystycznych i nie instalujemy żadnych narzędzi śledzących.

• Google Fonts - w celu wyświetlenia czcionek strona ładuje zasoby z serwerów Google (Google LLC), co wiąże się z przesłaniem adresu IP przeglądarki do Google w momencie wczytania strony. Google Fonts w obecnie używanej wersji nie zapisuje przy tym plików cookies.
• Local storage - po zamknięciu widocznego u dołu strony powiadomienia o cookies zapisujemy w pamięci lokalnej przeglądarki (localStorage) wyłącznie informację, że zostało ono odczytane, aby nie wyświetlać go ponownie przy kolejnej wizycie. Nie jest to plik cookie i nie jest wykorzystywane do śledzenia ani identyfikacji użytkownika - dane te pozostają wyłącznie na Twoim urządzeniu i nie są do nas przesyłane.

Ponieważ nie używamy cookies wymagających zgody, nie stosujemy banera zgody (opt-in) - powiadomienie u dołu strony ma charakter wyłącznie informacyjny.

11. Dzieci

Cycloo nie jest kierowane do osób poniżej 16. roku życia i nie zbieramy świadomie danych osobowych takich osób. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami - usuniemy je.

12. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą politykę, w szczególności w związku ze zmianą funkcjonalności aplikacji lub przepisów prawa. O istotnych zmianach poinformujemy w aplikacji lub na stronie cycloo.pl. Data ostatniej aktualizacji znajduje się na początku dokumentu.

13. Źródła zdjęć

Zdjęcia użyte na stronie cycloo.pl oraz w aplikacji mobilnej pochodzą z serwisu Unsplash i są objęte Licencją Unsplash, która pozwala na bezpłatne wykorzystanie komercyjne bez konieczności podawania autora. Mimo to, w trosce o przejrzystość, poniżej wymieniamy autorów zdjęć, których źródło zostało przez nas zweryfikowane:

Strona internetowa (cycloo.pl):

• Zdjęcie - Axel Brunst (tło sekcji głównej)
• Zdjęcie - Clément Delhaye (sekcja Friends & Family Jam)
• Zdjęcie - Colby Winfield (sekcja Szlaki)
• Zdjęcie - Daniel Leone
• Zdjęcie - Daniel Roe
• Zdjęcie - Etienne Bosiger (sekcja Planowanie)
• Zdjęcie - Kseniia Rastvorova (sekcja Pogoda)
• Zdjęcie - Michal Kmeť (sekcja Odkrywanie)
• Zdjęcie - Nathan Anderson
• Zdjęcie - Oleg Kukharuk (sekcja Nagrywanie)
• Zdjęcie - Rille (strona 404)
• Zdjęcie - Tim Stief
• Zdjęcie - Tony Pham

Aplikacja mobilna:

• Zdjęcie - Urban Vintage (tło ekranu powitalnego)
• Zdjęcie - Filip Zrnzević (tło ekranów logowania)
• Zdjęcie - ikona aktywności „rower"
• Zdjęcie - Fitsum Admasu (ikona aktywności „bieganie")
• Zdjęcie - Toomas Tartes (ikona aktywności „piesze wędrówki")
• Zdjęcie - Jerry Kavan (tło ekranu Dashboard)
• Zdjęcie - Venti Views (tło ekranu Trasy)
• Zdjęcie - Andrey Novik (tło ekranu Aktywności)

Pozostała część ikon typów aktywności również pochodzi z Unsplash, ale nie jesteśmy jeszcze w stanie podać bezpośredniego linku do każdej z nich - uzupełnimy tę listę.

14. Biblioteki open-source i czcionki

Aplikacja i strona korzystają z bibliotek open-source udostępnionych na licencjach pozwalających na dowolne wykorzystanie komercyjne bez konieczności udostępniania własnego kodu źródłowego, m.in.: Vue, Pinia, Vue Router (MIT), Ionic, Capacitor i oficjalne wtyczki Capacitor (MIT), Supabase JS (MIT), PowerSync (Apache-2.0), wa-sqlite (MIT), Leaflet (BSD-2-Clause), HugeIcons (MIT).

Czcionki - Bebas Neue, DM Sans i Montserrat są udostępniane na licencji SIL Open Font License 1.1, która pozwala na bezpłatne użycie komercyjne bez wymogu atrybucji.

15. Kontakt

Pytania dotyczące niniejszej polityki oraz przetwarzania danych osobowych prosimy kierować na adres: .