POLITYKA PRYWATNOŚCI USŁUGI RACE DEBRIEF
Data wejścia w życie: 8 października 2026 · Identyfikator wersji: rd-terms-2026-10-08.1 (wspólny z Warunkami korzystania) · Wersja 0.6 z 8.10.2026
W skrócie
- Administratorem Twoich danych jest TRIVO.LIFE Prosta Spółka Akcyjna z siedzibą w Lublinie (pkt 2).
- Analizę biegu przygotowujemy z Twojego pliku i ankiety. Tętno to dane o zdrowiu: potrzebujemy Twojej odrębnej zgody, bez niej nie przygotujemy analizy (pkt 5).
- Teksty analizy pisze model językowy firmy Anthropic (USA), który przetwarza dane na nasze zlecenie. Zgodnie z umową nie wykorzystuje ich do trenowania modeli (pkt 6–8).
- Dane usuwamy automatycznie: po 2 dniach, jeśli nie podasz e-maila; po 7 dniach, jeśli podasz e-mail i nie kupisz; po 90 dniach od zakupu Pełnej Analizy (pkt 4 i 9).
- Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@trivo.life (pkt 5.3).
1. Informacje wstępne#
1.1. Niniejsza Polityka dotyczy usługi Race Debrief, dostępnej w wersji internetowej pod adresem app.trivo.run („Usługa"). Nie dotyczy aplikacji TRIVO, która ma odrębną Politykę Prywatności.
1.2. Terminy pisane wielką literą (Usługa, Plik, Dane z Pliku, Ankieta, Opis, Raport, Darmowy Podgląd, Pełna Analiza, Zgoda Zdrowotna, Funkcje AI) mają znaczenie nadane im w Warunkach korzystania z Usługi Race Debrief, dostępnych pod adresem https://trivo.life/race-debrief/regulamin.
1.3. Niniejsza Polityka jest odrębnym dokumentem od Warunków korzystania z Usługi — Warunki korzystania regulują zasady świadczenia usług, a niniejsza Polityka wyłącznie zasady przetwarzania danych osobowych.
2. Administrator danych i dane kontaktowe#
2.1. Administratorem Twoich danych osobowych jest TRIVO.LIFE Prosta Spółka Akcyjna z siedzibą w Lublinie, ul. Gospodarcza 26, 20-213 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255469, NIP: 9462770429, REGON: 545290154.
2.2. W sprawach danych osobowych możesz skontaktować się z Administratorem pod adresem poczty elektronicznej kontakt@trivo.life lub pod adresem korespondencyjnym wskazanym powyżej.
2.3. Administrator nie powołał Inspektora Ochrony Danych.
3. Przebieg przetwarzania danych w Usłudze#
3.1. Przed wgraniem Pliku prosimy o Zgodę Zdrowotną. Bez niej nie możesz wgrać Pliku ani otrzymać Raportu.
3.2. Po wgraniu Pliku sprawdzamy, czy zawiera zapis biegu (m.in. dystans i dane GPS), oraz zapisujemy ślad trasy i nagłówek biegu.
3.3. Po wypełnieniu Ankiety, jeszcze zanim podasz adres e-mail i zaakceptujesz Warunki korzystania, wyliczamy analizę biegu (tempo, tętno, kadencja, postoje) i przekazujemy wyliczone informacje oraz Twoje odpowiedzi w Ankiecie (bez Opisu) dostawcy modelu językowego, który przygotowuje teksty Raportu. Dotyczy to także osób, które nie dokończą formularza; ich dane usuwamy po 2 dniach (pkt 4).
3.4. Opis, jeśli go podasz, przetwarzamy i przekazujemy dostawcy modelu językowego dopiero po tym, jak podasz adres e-mail i zaakceptujesz Warunki korzystania.
3.5. Po podaniu adresu e-mail i akceptacji Warunków korzystania pokazujemy Darmowy Podgląd i wysyłamy link do Raportu. Po opłaceniu Pełnej Analizy odblokowujemy pozostałą część Raportu.
4. Cele przetwarzania, podstawy prawne i okresy przechowywania#
| Cel | Kategorie danych | Podstawa (art. 6 RODO) | Podstawa (art. 9 RODO) | Okres przechowywania |
|---|---|---|---|---|
| Przygotowanie Raportu (Darmowy Podgląd i Pełna Analiza) | Dane z Pliku (ślad GPS, czas, tempo, tętno, kadencja, wysokość, inne dane o biegu); odpowiedzi w Ankiecie (m.in. cel czasowy, odczuwany wysiłek, liczba żeli, tętno maksymalne, to, co zawiodło, powód postoju) | art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy | art. 9 ust. 2 lit. a — Twoja wyraźna, odrębna zgoda (Zgoda Zdrowotna) | bez adresu e-mail: 2 dni od wgrania Pliku z adresem e-mail, bez zakupu: 7 dni od wgrania Pliku po zakupie: 90 dni od zakupu |
| Przetwarzanie Opisu | treść Opisu (może zawierać informacje o samopoczuciu) | art. 6 ust. 1 lit. b | art. 9 ust. 2 lit. a — w zakresie, w jakim Opis zawiera dane dotyczące zdrowia | jak wyżej |
| Wysyłka linku do Raportu i kontakt w sprawie zamówienia | adres e-mail | art. 6 ust. 1 lit. b | nie dotyczy | jak Raport (7 dni lub 90 dni); w zakresie dokumentacji rozliczeniowej — jak w wierszu o rozliczeniach |
| Płatność i realizacja zamówienia (Pełna Analiza) | adres e-mail, status i kwota płatności, identyfikator transakcji | art. 6 ust. 1 lit. b | nie dotyczy | do rozliczenia płatności oraz przez okres z wiersza o rozliczeniach |
| Rozliczenia i dokumentacja księgowa | adres e-mail, kwota, a na Twoje żądanie także dane do faktury (imię i nazwisko lub nazwa, adres, NIP) oraz numer faktury | art. 6 ust. 1 lit. c — obowiązek prawny | nie dotyczy | 5 lat od końca roku obrotowego, w którym nastąpiła płatność |
| Obsługa reklamacji i zgłoszeń | adres e-mail, treść zgłoszenia, korespondencja | art. 6 ust. 1 lit. c oraz lit. b | nie dotyczy | 12 miesięcy od zakończenia postępowania reklamacyjnego |
| Ustalenie, dochodzenie i obrona roszczeń | adres e-mail, dane rozliczeniowe, korespondencja, logi | art. 6 ust. 1 lit. f — interes: dochodzenie i obrona przed roszczeniami | nie dotyczy | do przedawnienia roszczeń (co do zasady 6 lat), w zakresie danych rozliczeniowych i korespondencji; Plik, Ankieta i Raport nie są w tym celu przechowywane |
| Bezpieczeństwo, działanie i monitorowanie ruchu w Usłudze | adres IP, logi zdarzeń i ruchu w Usłudze | art. 6 ust. 1 lit. f — interes: zapewnienie bezpieczeństwa i prawidłowego działania Usługi, wykrywanie nieuprawnionego dostępu i nadużyć | nie dotyczy | do 12 miesięcy od zarejestrowania zdarzenia |
5. Dane o zdrowiu i inne dane szczególnych kategorii#
5.1. W ramach Usługi przetwarzamy dane z Twojego zegarka sportowego zapisane w Pliku, w tym dane o tętnie i tętnie maksymalnym, kadencji i lokalizacji GPS, oraz odpowiedzi w Ankiecie, w tym odczuwany wysiłek. Część tych danych, a także treść Opisu, może stanowić dane dotyczące zdrowia w rozumieniu art. 4 pkt 15 oraz art. 9 ust. 1 RODO i podlega szczególnej ochronie. Dla ostrożności traktujemy wszystkie te dane jako dane dotyczące zdrowia.
5.2. Do przetwarzania danych, o których mowa w pkt 5.1, stosujemy dwie podstawy jednocześnie: podstawę ogólną z art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na Twoje żądanie przed zawarciem umowy i do jej wykonania — przygotowania Raportu, o który wnioskujesz) oraz warunek uchylenia zakazu z art. 9 ust. 2 lit. a RODO (Twoja wyraźna, odrębna zgoda). Zgoda uchyla wyłącznie zakaz przetwarzania danych szczególnej kategorii — nie jest samodzielną podstawą świadczenia Usługi, dlatego jej wycofanie nie unieważnia przetwarzania dokonanego wcześniej, ale uniemożliwia dalsze korzystanie z Usługi.
5.3. Zgoda Zdrowotna jest: (a) odrębna od akceptacji Warunków korzystania — nie jest zbierana jednym wspólnym zaznaczeniem; (b) udzielana przed wgraniem Pliku; (c) dobrowolna, przy czym bez niej nie możemy przygotować Raportu; (d) możliwa do wycofania w każdej chwili, w sposób równie łatwy jak jej wyrażenie — przez wiadomość na adres kontakt@trivo.life, co skutkuje usunięciem Pliku, Ankiety i Raportu i utratą dostępu do Raportu; (e) rejestrowana wraz z datą i wersją tekstu zgody; zapis zgody przechowujemy w rekordzie Raportu i usuwamy go razem z tym rekordem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
5.4. Jeżeli w Opisie wspomnisz o objawach zdrowotnych, nie przygotowujemy Raportu. Zamiast niego wyświetlamy zalecenie kontaktu z lekarzem. TRIVO nie ocenia stanu zdrowia — analizuje dane z zegarka.
6. Sztuczna inteligencja i profilowanie#
6.1. Teksty Raportu przygotowuje system sztucznej inteligencji (model językowy) dostarczany przez zewnętrznego dostawcę wskazanego w pkt 7. Model otrzymuje wartości wyliczone przez nas z Danych z Pliku oraz odpowiedzi z Ankiety.
6.2. Nie wykorzystujemy Twoich danych ani treści Opisu do trenowania ani dostrajania modeli sztucznej inteligencji. Dostawca modelu językowego przetwarza dane na nasze zlecenie i, zgodnie z warunkami umowy z nim, nie używa ich do trenowania swoich modeli.
6.3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Raport ma charakter informacyjny.
7. Odbiorcy danych#
| Odbiorca | Rodzaj usługi | Rola |
|---|---|---|
| Anthropic PBC (USA) — dostawca modelu językowego | przygotowanie tekstów Raportu na podstawie wyliczonych danych i odpowiedzi z Ankiety | podmiot przetwarzający |
| Hetzner Online GmbH (Niemcy); Vercel Inc. (USA) | hosting bazy danych, plików i backendu (Hetzner); hosting strony i aplikacji oraz logi ruchu (Vercel) | podmiot przetwarzający |
| Stripe | operator płatności | odrębny administrator w zakresie danych rozliczeniowych |
| Resend | wysyłka wiadomości e-mail (link do Raportu, potwierdzenia) | podmiot przetwarzający |
| MapTiler AG (Szwajcaria); dane mapy © OpenStreetMap contributors | wyświetlanie podkładu mapy trasy w Raporcie. Przeglądarka pobiera kafelki mapy bezpośrednio od dostawcy, który otrzymuje adres IP, typ przeglądarki, adres strony, z której ładowana jest mapa, oraz numery kafelków wskazujące przybliżony obszar trasy; nie otrzymuje śladu trasy | odrębny administrator w zakresie danych technicznych pobierania kafelków |
| biuro rachunkowe, doradcy prawni | obsługa księgowa i prawna Usługodawcy | odrębni administratorzy lub podmioty przetwarzające, zależnie od zakresu |
8. Przekazywanie danych poza Europejski Obszar Gospodarczy#
Część odbiorców wskazanych w pkt 7 może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych, w zależności od lokalizacji ich infrastruktury i podwykonawców.
W zakresie, w jakim przekazanie do państwa trzeciego rzeczywiście następuje, opieramy je na: (a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym w odniesieniu do podmiotów uczestniczących w programie EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795), lub (b) standardowych klauzulach umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami ochrony, jeżeli wymaga tego ocena skutków transferu.
9. Usuwanie danych#
9.1. Dane usuwamy automatycznie w terminach wskazanych w pkt 4.
9.2. Dostawca modelu językowego przechowuje dane przetwarzane na nasze zlecenie przez ograniczony czas, na zasadach określonych w umowie powierzenia.
9.3. Możesz w każdej chwili zażądać wcześniejszego usunięcia swoich danych (pkt 10).
10. Twoje prawa#
| Prawo | Podstawa | Na czym polega |
|---|---|---|
| Dostęp do danych i kopia | art. 15 RODO | możesz dowiedzieć się, czy i jakie dane przetwarzamy, i otrzymać ich kopię |
| Sprostowanie | art. 16 RODO | możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych |
| Usunięcie danych | art. 17 RODO | możesz żądać usunięcia danych, gdy zachodzi jedna z przesłanek tego przepisu, z zastrzeżeniem okresów w pkt 4 |
| Ograniczenie przetwarzania | art. 18 RODO | możesz żądać czasowego wstrzymania operacji na danych |
| Przenoszenie danych | art. 20 RODO | dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany — otrzymasz je w formacie nadającym się do odczytu maszynowego (np. CSV) |
| Sprzeciw | art. 21 RODO | dotyczy danych przetwarzanych na podstawie prawnie uzasadnionego interesu |
| Wycofanie zgody | art. 7 ust. 3 RODO | w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania |
W celu skorzystania z przysługujących Ci praw możesz złożyć wniosek na adres e-mail kontakt@trivo.life lub pisemnie na adres korespondencyjny wskazany w pkt 2. Ponieważ korzystasz z Usługi bez konta, prosimy o wiadomość z adresu e-mail podanego w zamówieniu albo o podanie linku do Raportu — dzięki temu możemy dopasować wniosek do Twoich danych. Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o dodatkowe informacje (art. 12 ust. 6 RODO). Dla danych, które przetwarzamy bez adresu e-mail (pkt 4), nie jesteśmy w stanie ustalić, do kogo należą (art. 11 RODO); usuwamy je automatycznie po 2 dniach. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku, przy czym w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
11. Skarga do organu nadzorczego#
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
12. Konieczność podania danych osobowych#
| Sytuacja | Charakter obowiązku | Konsekwencja niepodania |
|---|---|---|
| Zgoda Zdrowotna i wgranie Pliku | dobrowolne, na podstawie odrębnej zgody | brak możliwości przygotowania Raportu |
| Odpowiedzi w wymaganych polach Ankiety | warunek przygotowania Raportu | brak możliwości przygotowania Raportu |
| Opis | dobrowolne | Raport przygotowany bez uwzględnienia Opisu, może być mniej trafny |
| Adres e-mail | warunek otrzymania Darmowego Podglądu i linku do Raportu | brak dostępu do Darmowego Podglądu i Raportu |
| Płatność i dane rozliczeniowe (Pełna Analiza) | wymóg umowny i ustawowy (dokumentacja księgowa) | brak możliwości wykupienia Pełnej Analizy |
13. Pliki cookies i podobne technologie#
13.1. Nie używamy plików cookies. W pamięci sesji przeglądarki (sessionStorage) przechowujemy token dostępu do Twojego Raportu oraz kilka technicznych wpisów potrzebnych do działania aplikacji; znikają one po zamknięciu karty. Jest to technologia niezbędna do dostarczenia Usługi. Podstawę przechowywania informacji w urządzeniu końcowym Użytkownika oraz uzyskiwania dostępu do tych informacji stanowi art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
13.2. Zgodnie z art. 399 Prawa komunikacji elektronicznej zgoda nie jest wymagana, jeżeli przechowywanie informacji lub uzyskanie dostępu do niej jest niezbędne wyłącznie do przekazania komunikatu w sieci telekomunikacyjnej lub do dostarczenia usługi, o którą Użytkownik wyraźnie wnioskuje (cookies niezbędne). W pozostałych przypadkach korzystamy z plików cookies wyłącznie na podstawie Twojej zgody.
13.3. Rodzaje wykorzystywanych plików cookies i podobnych technologii:
| Rodzaj | Cel | Podstawa prawna |
|---|---|---|
| Niezbędne (pamięć sesji) | sessionStorage: token dostępu do Raportu i techniczne wpisy aplikacji, usuwane po zamknięciu karty; pliki cookies nie są używane | art. 6 ust. 1 lit. b RODO; nie wymagają zgody na podstawie art. 399 Prawa komunikacji elektronicznej |
13.4. Ponieważ stosujemy wyłącznie technologie niezbędne, nie wyświetlamy baneru zgody. Jeżeli w przyszłości zaczniemy stosować pliki cookies lub inne technologie wymagające zgody, poprosimy o Twoją zgodę przed ich użyciem. Pliki cookies możesz usunąć lub zablokować w ustawieniach przeglądarki internetowej, co może jednak ograniczyć działanie Usługi.
14. Zmiany Polityki#
14.1. Politykę możemy zmienić, w szczególności w razie zmiany przepisów prawa, zakresu lub sposobu świadczenia Usługi albo wykorzystywanych narzędzi i dostawców.
14.2. Zmieniona Polityka jest publikowana pod adresem https://trivo.life/race-debrief/polityka-prywatnosci z datą wejścia w życie. O istotnych zmianach informujemy wiadomością e-mail osoby, które podały adres e-mail i których dane nadal przetwarzamy, co najmniej 14 dni przed ich wejściem w życie.
Historia wersji
- 2026-10-08.1 — obowiązuje od 8 października 2026 r. (aktualna)