Polityka prywatności

Administratorem Twoich danych osobowych jest:

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z Administratorem za pośrednictwem formularza kontaktowego (/kontakt).

Dotyczy to w szczególności:

• masy ciała, wzrostu i wieku, jeżeli zapiszesz je w profilu,
• zgłoszonych ograniczeń ruchowych — na przykład zaznaczenia „unikam obciążania kolana", „problemy z barkiem" czy „ból pleców", na podstawie których dobieramy i wykluczamy ćwiczenia,
• celu treningowego i dietetycznego oraz wpisów w dzienniku treningowym.

Przetwarzamy dane wyłącznie w następujących celach:

1. Prowadzenie konta – identyfikacja użytkownika, logowanie linkiem e-mail, utrzymanie sesji między urządzeniami
2. Świadczenie usługi – układanie planu treningowego i jadłospisu na podstawie wpisanych danych, podmiana ćwiczeń i posiłków, lista zakupów oraz zapisywanie i odtwarzanie planu, jadłospisu, dziennika i zadań w planerze
3. Obsługa subskrypcji – weryfikacja uprawnień, obsługa okresu próbnego, odnowień i anulowania
4. Obsługa płatności – przeprowadzenie transakcji przez operatora płatności Stripe
5. Rozliczenia i księgowość – dokumentacja sprzedaży zgodnie z przepisami podatkowymi
6. Komunikacja – odpowiedzi na wiadomości z formularzy kontaktowych
7. Marketing bezpośredni – wysyłka newslettera, wyłącznie po uzyskaniu zgody
8. Bezpieczeństwo – ograniczanie nadużyć (w tym limit zapytań do generatora), ochrona przed spamem i przejęciem konta
9. Dochodzenie roszczeń – ustalanie i obrona przed roszczeniami wynikającymi z umowy

Zgodę możesz w każdej chwili wycofać, usuwając dane w serwisie albo przez formularz kontaktowy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Twoje dane mogą być przekazywane wyłącznie następującym podmiotom, w zakresie niezbędnym do świadczenia usługi:

Danych o zdrowiu nie przekazujemy żadnemu z powyższych podmiotów poza dostawcą hostingu, na którego serwerach fizycznie znajduje się baza danych.

Część podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• Dane konta oraz plan, jadłospis i dziennik – do czasu usunięcia konta przez Ciebie. Nie kasujemy ich automatycznie po wygaśnięciu subskrypcji: odczyt i eksport własnych danych pozostają bezpłatne bezterminowo.
• Dane o zdrowiu – do czasu ich usunięcia przez Ciebie albo wycofania zgody, w zależności od tego, co nastąpi wcześniej.
• Dokumentacja księgowa – 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy. Tego okresu nie możemy skrócić na żądanie.
• Adres w newsletterze – do czasu wypisania się.
• Wiadomości z formularzy kontaktowych – do 12 miesięcy od zakończenia korespondencji.
• Logi serwera – do 90 dni.

• Szyfrowanie transmisji – cały ruch odbywa się przez HTTPS.
• Brak haseł – logowanie odbywa się jednorazowym linkiem ważnym 15 minut, więc nie przechowujemy haseł, których można by się dopisać.
• Ograniczanie nadużyć – liczba prób logowania z jednego adresu IP jest limitowana.
• Rozdzielenie płatności – dane karty obsługuje wyłącznie Stripe; nasz serwer ich nie widzi.
• Kopie zapasowe – baza danych podlega regularnym kopiom bezpieczeństwa.

Politykę możemy aktualizować, jeżeli zmienią się przepisy albo zakres świadczonych usług. O istotnych zmianach — w szczególności dotyczących zakresu danych lub celów przetwarzania — poinformujemy posiadaczy kont pocztą elektroniczną z wyprzedzeniem co najmniej 14 dni.

Aktualna wersja Polityki zawsze dostępna jest pod adresem: /polityka-prywatnosci