Prywatność

Dane o zdrowiu to szczególna kategoria danych (art. 9 RODO). Tak się z nimi obchodzimy.

Co zbieramy

Nazwę użytkownika, e-mail, hasło (tylko jako skrót) i dane z Twojego Garmina: sen, HRV, tętno, Body Battery, kroki, wagę i aktywności z trasą GPS. Nic więcej.

Po co

Żeby codziennie podpowiadać trening, liczyć metryki i pokazywać aktywności znajomym, którym na to pozwolisz. Nie sprzedajemy danych, nie ma reklam ani śledzących skryptów.

Szyfrowanie w drodze

Każde połączenie idzie przez HTTPS (TLS) z HSTS - przeglądarka nie zgodzi się na wersję nieszyfrowaną. Ciasteczko sesji jest HttpOnly i Secure, niedostępne dla skryptów.

Szyfrowanie w bazie

E-mail i tokeny Garmina są szyfrowane AES-256-GCM, zanim trafią do bazy. Z hasła zostaje tylko skrót Argon2id - nikt, także administrator, nie odczyta go z powrotem. Hasła do Garmina nie przechowujemy wcale.

Izolacja kont

Baza sama pilnuje, by każdy widział tylko swoje dane (row level security w PostgreSQL). Znajomi widzą wyłącznie to, co zaznaczysz w ustawieniach, i dopiero po akceptacji ich prośby.

Trasy

Znajomym ucinamy domyślnie pierwsze i ostatnie 300 m każdej trasy, żeby nie zdradzić adresu. Każdą aktywność możesz też ukryć całkiem.

Gdzie leżą dane

W Google Cloud, region Warszawa (europe-central2), z kopiami zapasowymi w tym samym regionie.

Twoje prawa

Konto i wszystkie dane usuniesz jednym przyciskiem w ustawieniach - od razu i bezpowrotnie. Możesz też odpiąć Garmina albo zmienić, co widzą znajomi.