Polityka Prywatności aplikacji Playlist4Active

1. Wstęp i Filozofia Prywatności

W Glaucus TC Sp. z o.o. szanujemy prywatność użytkowników. Aplikacja Playlist4Active została zaprojektowana zgodnie z regułą Privacy by Design oraz rygorystyczną polityką Zero-Data Retention:

• Brak serwerów gromadzących dane: Nie prowadzimy serwerów zbierających, profilujących ani sprzedających Twoje dane osobowe.
• Brak wymogu rejestracji: Nie wymagamy tworzenia konta w naszych systemach.
• Brak logowania do serwisów muzycznych: Aplikacja nie wymaga i nie ma dostępu do Twoich danych logowania ani haseł do Spotify, Apple Music, Tidal, YouTube Music czy innych aplikacji muzycznych.

2. Zakres i Sposób Przetwarzania Danych

A. Odczyt metadanych odtwarzanej muzyki (Wyłącznie lokalnie)

• Zakres danych: Tytuł utworu, nazwa wykonawcy oraz znacznik czasu odtworzenia.
• Sposób działania: Za Twoją wyraźną zgodą aplikacja wykorzystuje natywne usługi systemu Android (NotificationListenerService oraz MediaSessionManager) do odczytywania aktualnie odtwarzanych utworów z dowolnego aktywnego odtwarzacza w telefonie.
• Brak nagrywania audio: Aplikacja NIGDY nie nagrywa dźwięku z mikrofonu i nie analizuje próbek audio. Odczytuje wyłącznie tekstowe metadane przesyłane w powiadomieniach systemowych odtwarzacza.
• Polityka Zero-Data: Informacje o utworach przechowywane są wyłącznie w pamięci podręcznej telefonu podczas trwania sesji treningowej. Po zsynchronizowaniu playlisty z aktywnością na Strava lub po wyczyszczeniu bufora/zamknięciu sesji, utwory są bezpowrotnie usuwane z pamięci urządzenia.

B. Integracja ze Strava (OAuth 2.0)

• Zakres uprawnień: Odczyt ostatnich aktywności oraz zapis do opisu aktywności (activity:read_all, activity:write).
• Sposób działania: Połączenie nawiązywane jest bezpośrednio między Twoim urządzeniem a oficjalnymi serwerami Strava za pośrednictwem protokołu OAuth 2.0.
• Przechowywanie tokenów: Tokeny dostępu zapisywane są lokalnie w pamięci urządzenia (SharedPreferences). Nigdy nie są przesyłane do Glaucus TC ani podmiotów trzecich.
• Aktualizacja treningu: Aplikacja dopisuje jedynie sformatowaną listę utworów do pola opisu (description) wybranego treningu. Nie modyfikuje tras GPS, segmentów, tętna ani innych parametrów treningowych.
• Cofnięcie dostępu: Możesz rozłączyć autoryzację w dowolnej chwili w aplikacji („Rozłącz”) lub w ustawieniach swojego konta w serwisie Strava.

C. Wzbogacanie okładek i wykonawców (Apple iTunes API)

W celu pobrania okładki albumu oraz uzupełnienia brakujących danych wykonawcy (np. przy plikach MP3 z etykietą Unknown Artist), aplikacja wysyła zapytanie tekstowe z tytułem utworu do publicznego serwisu Apple iTunes Search API (https://itunes.apple.com/search).

Zapytania te nie zawierają żadnych danych osobowych, identyfikatorów urządzenia ani danych ze Strava.

3. Podstawa Prawna Przetwarzania (RODO)

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

Art. 6 ust. 1 lit. b oraz a RODO: Przetwarzanie odbywa się w celu realizacji usługi na żądanie użytkownika (zapis playlisty do treningu) oraz na podstawie wyrażonej zgody (dostęp do powiadomień i autoryzacja Strava).

4. Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

• Usunięcia danych: Kliknięcie „Wyczyść utwory” lub zakończenie synchronizacji powoduje natychmiastowe usunięcie historii utworów.
• Cofnięcia zgody: W dowolnym momencie poprzez opcję „Rozłącz”.
• Wniesienia skargi: Do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych - PUODO).

5. Kontakt

Glaucus TC Sp. z o.o.
Strona internetowa: https://glaucus.pl
E-mail ds. prywatności: privacy@glaucus.pl