Plezalni Trener

1. Kdo sem

Aplikacijo Plezalni Trener sem razvil in upravljam jaz, David Debeljak. Za vprašanja glede zasebnosti mi lahko kadarkoli pišeš na trener@pcl.si. Če kupiš plačljiv načrt, račun izdam kot 5.15, David Debeljak s.p..

2. Katere podatke obdelujem

• Račun: e‑pošta in šifrirano geslo (opcijsko tudi ime, priimek in datum rojstva).
• Treningi: zapisi o treningih, preplezane smeri, balvani, načrti, cilji in opombe.
• Strava (če povežeš račun): ime aktivnosti, tip, datum, trajanje, razdalja, ID aktivnosti. Ne uvažam GPS sledi ali zemljevidov poti.
• Tehnično: osnovni podatki o napravi, sejni piškotek in IP naslov (za varnostne zapise).

Vnesene podatke lahko pregleda samo oseba, ki jih vnese, razen če v profilu izbereš možnost, da jih deliš s trenerjem.

3. Zakaj jih obdelujem

• Delovanje aplikacije: prijava, shranjevanje treningov in prikaz statistik.
• Uvoz iz Strave: če povežeš račun in dovoliš uvoz aktivnosti.
• Računi: kadar kupiš plačljiv načrt (izdano prek 5.15, David Debeljak s.p.).
• Varnost in izboljšave: zaščita računa, preprečevanje zlorab, osnovna analitika delovanja.

4. Strava integracija

Pri povezavi se preusmeriš na Strava, kjer odobriš dostop. Zahtevam le dovoljenje, ki je nujno za uvoz:

• activity:read – branje aktivnosti, ki jih izrecno uvoziš. Za zasebne aktivnosti lahko posebej dovoliš še activity:read_all.

Ne zahtevam dovoljenj za urejanje, brisanje ali sledenje uporabnikom. Strava API ima omejitve hitrosti, zato lahko pride do manjših zamikov pri uvozu.

Preklic povezave je mogoč v aplikaciji ali na Strava > Settings > My Apps. Ob preklicu trajno izbrišem dostopne žetone; že uvožene aktivnosti ostanejo v tvojem računu Plezalni Trener.

5. Hramba in varnost

• Podatke hranim, dokler imaš račun, oziroma dokler jih sam ne izbrišeš.
• Po izbrisu računa se osebni podatki izbrišejo v 30 dneh.
• Gesla so šifrirana z bcrypt, komunikacija poteka prek HTTPS, uporabljam CSRF zaščito in varne seje.

6. Piškotki

Uporabljam samo nujne sej­ne piškotke za prijavo in delovanje ter funkcionalne piškotke za nastavitve. Ne uporabljam oglaševalskih piškotkov.

7. Tvoje pravice (GDPR)

Vedno lahko zahtevaš dostop, popravek ali izbris svojih podatkov, omejitev obdelave, prenos podatkov ali preklic privolitve. Zahtevo mi lahko pošlješ na trener@pcl.si.

8. Pritožba

Če meniš, da sem kršil tvoje pravice glede varstva podatkov, se lahko obrneš na Informacijskega pooblaščenca RS .

9. Pravno

Uporabo Strava API urejajo pogoji Strava API. »Strava« in njen logotip sta blagovni znamki družbe Strava, Inc. Politiko zasebnosti občasno posodobim; večje spremembe sporočim v aplikaciji ali po e‑pošti.