Ostatnia aktualizacja: 16 października 2026
Ogólne Rozporządzenie o Ochronie Danych Osobowych (Rozporządzenie (UE) 2016/679 — RODO) jest unijną regulacją dotyczącą przetwarzania danych osobowych osób fizycznych, obowiązującą od 25 maja 2018 r. W Polsce uzupełnia je ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
RODO ma zastosowanie do każdego przetwarzania danych osobowych osób przebywających w UE/EOG, niezależnie od miejsca siedziby administratora (art. 3 RODO).
W rozumieniu RODO Fitney Tecnologia Ltda. jest administratorem danych osobowych swoich użytkowników. Podmioty trzecie przetwarzające dane na nasze zlecenie (hosting, płatności, e-mail) są podmiotami przetwarzającymi i działają na podstawie umowy zgodnej z art. 28 RODO.
Przetwarzamy dane identyfikacyjne i kontaktowe (imię, e-mail, telefon), dane profilowe (zdjęcie, bio, CREF), dane zdrowotne i treningowe (waga, wzrost, sesje, wywiad — szczególne kategorie w rozumieniu art. 9 RODO), dane użytkowe (logowania, identyfikatory urządzeń, IP) oraz dane płatnicze (przez Stripe/Asaas).
Dane dotyczące zdrowia przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).
Opieramy się na następujących podstawach prawnych:
W każdej chwili przysługują Ci następujące prawa:
Z naszym IOD skontaktujesz się pod adresem suporte@fitneyapp.com. IOD jest Twoim punktem kontaktowym we wszystkich sprawach dotyczących przetwarzania danych i wykonywania Twoich praw.
Wyślij swoje żądanie na suporte@fitneyapp.com wraz z potwierdzeniem tożsamości. Odpowiadamy zasadniczo w terminie jednego miesiąca (art. 12 ust. 3 RODO), z możliwością przedłużenia o dwa miesiące w przypadkach złożonych.
Obsługa ręczna. Platforma nie ma strefy samoobsługi do eksportu danych: kopię przygotowuje ręcznie nasz zespół po otrzymaniu powyższego wniosku, w podanym terminie.
Stosujemy szyfrowanie w transmisji (TLS 1.2+) i w spoczynku, kontrolę dostępu z zasadą najmniejszych uprawnień, dzienniki audytu, regularne kopie zapasowe oraz testy penetracyjne. Personel zobowiązany jest do zachowania poufności. Podmioty przetwarzające są związane umowami z art. 28.
Niektóre podmioty przetwarzające znajdują się poza EOG (AWS US, Stripe US itd.). Przekazania opieramy na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub na Standardowych Klauzulach Umownych (SCC) na podstawie art. 46 ust. 2 lit. c, uzupełnionych dodatkowymi środkami wymaganymi po wyroku Schrems II.
Udostępniamy dane wyłącznie: (a) podmiotom przetwarzającym (hosting, płatność, e-mail, analityka); (b) Twoim specjalistom (trener, dietetyk), gdy powiązanie jest aktywne; (c) organom, gdy wymaga tego prawo.
Nie sprzedajemy żadnych danych osobowych.
Przechowujemy dane tylko przez okres niezbędny do realizacji celów przetwarzania lub wymagany prawem (księgowość: 10 lat; historia treningów: do usunięcia konta). Po tym okresie dane są usuwane lub anonimizowane.
Wyjątek: przechowywanie dokumentacji. Gdy Specjalista podlega ustawowemu lub samorządowemu obowiązkowi (np. CFN, CREF, CRM) przechowywania dokumentacji świadczeń przez określony czas, dokumentacja ta jest zachowywana nawet mimo żądania usunięcia — na podstawie art. 16 pkt I LGPD (oraz art. 17 ust. 3 lit. b RODO). Obowiązek przechowywania spoczywa na Specjaliście jako administratorze.
W przypadku naruszenia mogącego skutkować ryzykiem dla praw i wolności osób fizycznych zgłaszamy je właściwemu organowi nadzorczemu w terminie 72 godzin od stwierdzenia oraz informujemy osoby dotknięte, gdy ryzyko jest wysokie.
Masz prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO).
W Polsce: Urząd Ochrony Danych Osobowych (UODO).
Podczas korzystania z funkcji badań laboratoryjnych Platforma może przechowywać i przetwarzać wrażliwe dane osobowe dotyczące zdrowia ucznia/pacjenta (skierowania, wyniki i wartości), zgodnie z art. 11 LGPD oraz art. 9 RODO, gdy ma to zastosowanie.
Jeśli specjalista włączy swoją stronę publiczną, informacje, które zdecyduje się opublikować (imię i nazwisko, zdjęcie, bio, specjalizacje, wpisy, certyfikaty, miejsca pracy i media społecznościowe), stają się publiczne i dostępne dla każdego, w tym dla wyszukiwarek. Adres gabinetu jest wyświetlany tylko wtedy, gdy specjalista włączy tę opcję.
W przypadku niektórych funkcji dane mogą być udostępniane usługom stron trzecich, wyłącznie w podanym celu:
Usługi te mają własne polityki prywatności, poza kontrolą Fitney po przekierowaniu/udostępnieniu.
W sprawach dotyczących ochrony danych:
