ApexLog

Polityka prywatności

Ostatnia aktualizacja: 24 września 2026

Ta polityka opisuje, jakie dane osobowe zbiera ApexLog, jak je wykorzystujemy, z kim je udostępniamy, jak długo je przechowujemy oraz jakie przysługują Ci prawa — w tym prawo do pobrania i trwałego usunięcia swoich danych.

Administrator danych

ApexLog prowadzony jest jako projekt jednoosobowy. Administratorem danych jest Marcin Sitko ([email protected]). Usługa hostowana jest w Unii Europejskiej (Azure Poland Central).

Co zbieramy

  • Adres e-mail — używany do logowania, weryfikacji konta, resetowania hasła oraz powiadomień bezpieczeństwa.
  • Dane telemetryczne i dane sesji, które przesyłasz: czasy okrążeń, próbki GPS, notatki setupu, notatki sesji, kontekst track day oraz metadane przesłanych plików.
  • Dane profilu OAuth (przy logowaniu przez Google lub Microsoft): adres e-mail, nazwa wyświetlana i anonimowy identyfikator użytkownika u dostawcy. Nie pobieramy ani nie przechowujemy zdjęć profilowych, list kontaktów ani danych kalendarza.

Jak to wykorzystujemy

  • Do tworzenia i zabezpieczania konta, weryfikacji adresu e-mail oraz wysyłania powiadomień związanych z kontem.
  • Do przetwarzania przesłanej telemetrii, budowania podsumowań sesji i działania wszystkich funkcji ApexLog.
  • Do diagnozowania zgłaszanych błędów i poprawy niezawodności usługi.

Podstawa prawna (RODO)

Przetwarzamy Twoje dane na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie jest niezbędne do świadczenia usługi, do korzystania z której się zarejestrowałeś/aś. Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do celów reklamowych.

Podmioty przetwarzające

Dane udostępniamy wyłącznie następującym podmiotom przetwarzającym, w celu świadczenia usługi:

  • Microsoft Azure (Poland Central) — hosting API, bazy danych i plików telemetrii w chmurze.
  • Resend — dostarczanie wiadomości e-mail (weryfikacja, resetowanie hasła). Przekazywany jest wyłącznie adres e-mail.
  • Stripe — obsługa płatności (jeszcze nieaktywna; zostanie uruchomiona przy starcie planów płatnych). Po uruchomieniu dane rozliczeniowe będą przetwarzane przez Stripe na podstawie odrębnej umowy powierzenia.
  • Sentry (Functional Software) — raporty awarii z aplikacji mobilnej ApexLog, jeśli są włączone w wersji ze sklepu.

Aplikacja mobilna

Aplikacja mobilna ApexLog działa bez konta. Twój notatnik (sesje, ciśnienia, notatki, setup, garaż) jest zapisany na urządzeniu i nie trafia do nas, dopóki nie połączysz konta.

Po połączeniu konta sesje zakończone z przypisanym autem i torem, dodane zdjęcia i pliki z loggera oraz zmiany w garażu są wysyłane na Twoje konto ApexLog i przetwarzane jak opisano powyżej.

Dostęp do aparatu i zdjęć jest używany tylko wtedy, gdy dodajesz zdjęcie; przed wysłaniem usuwamy ze zdjęć dane o lokalizacji. Lokalizacja jest odczytywana jednorazowo na urządzeniu przy rozpoczęciu sesji, aby podpowiedzieć najbliższy tor; nie jest do nas wysyłana.

Wersje ze sklepu mogą wysyłać raporty awarii i kilka anonimowych zdarzeń użycia (np. „zapisano sesję”) oznaczonych losowym identyfikatorem instalacji. Nigdy nie zawierają Twoich notatek, opisu setupu, nazw, adresu e-mail ani identyfikatora konta i nie służą do reklam ani śledzenia.

Konto możesz usunąć w aplikacji (Chmura → ••• → Usuń konto) albo na stronie konta w wersji web. Dane zapisane tylko na urządzeniu są usuwane razem z aplikacją.

Okres przechowywania danych

Przechowujemy Twoje dane przez cały okres aktywności konta. Po usunięciu konta wszystkie dane osobowe — w tym przesłane pliki telemetrii — są natychmiast trwale usuwane i nie mogą zostać odzyskane. Standardowe kopie zapasowe infrastruktury przechowywane są do 30 dni.

Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

  • Dostępu — możesz zażądać kopii przechowywanych przez nas danych osobowych.
  • Przenoszalności (art. 20) — pobierz wszystkie swoje dane jako ustrukturyzowany plik JSON w dowolnym momencie: Konto → Pobierz moje dane. Konto
  • Usunięcia (art. 17) — trwale usuń konto i wszystkie powiązane dane w dowolnym momencie: Konto → Usuń moje konto. Konto
  • Ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania danych na czas rozpatrywania skargi.
  • Sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (nieistotne w naszym przypadku, gdzie podstawą jest wykonanie umowy).

Aby skorzystać z któregokolwiek prawa lub złożyć skargę, napisz na adres [email protected]. Przysługuje Ci również prawo wniesienia skargi do krajowego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Kontakt

Pytania o prywatność: [email protected]