RODO — Ochrona danych

Ogólne Rozporządzenie o Ochronie Danych Osobowych (Rozporządzenie (UE) 2016/679 — RODO) jest unijną regulacją dotyczącą przetwarzania danych osobowych osób fizycznych, obowiązującą od 25 maja 2018 r. W Polsce uzupełnia je ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

RODO ma zastosowanie do każdego przetwarzania danych osobowych osób przebywających w UE/EOG, niezależnie od miejsca siedziby administratora (art. 3 RODO).

W rozumieniu RODO Fitney Tecnologia Ltda. jest administratorem danych osobowych swoich użytkowników. Podmioty trzecie przetwarzające dane na nasze zlecenie (hosting, płatności, e-mail) są podmiotami przetwarzającymi i działają na podstawie umowy zgodnej z art. 28 RODO.

Przetwarzamy dane identyfikacyjne i kontaktowe (imię, e-mail, telefon), dane profilowe (zdjęcie, bio, CREF), dane zdrowotne i treningowe (waga, wzrost, sesje, wywiad — szczególne kategorie w rozumieniu art. 9 RODO), dane użytkowe (logowania, identyfikatory urządzeń, IP) oraz dane płatnicze (przez Stripe/Asaas).

Dane dotyczące zdrowia przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

Opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): konto, uwierzytelnianie, płatność, dostarczanie platformy.
• Zgoda (art. 6 ust. 1 lit. a; art. 9 ust. 2 lit. a): dane zdrowotne/wywiad, marketing, opcjonalne pliki cookies.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapobieganie nadużyciom, bezpieczeństwo, analityka platformy.
• Obowiązek prawny (art. 6 ust. 1 lit. c): księgowość, podatki, żądania organów.

W każdej chwili przysługują Ci następujące prawa:

• Prawo dostępu (art. 15)
• Prawo do sprostowania (art. 16)
• Prawo do usunięcia / prawo do bycia zapomnianym (art. 17)
• Prawo do ograniczenia przetwarzania (art. 18)
• Prawo do przenoszenia danych (art. 20)
• Prawo do sprzeciwu (art. 21)
• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22)
• Wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Z naszym IOD skontaktujesz się pod adresem privacy@fitneyapp.com. IOD jest Twoim punktem kontaktowym we wszystkich sprawach dotyczących przetwarzania danych i wykonywania Twoich praw.

Wyślij swoje żądanie na privacy@fitneyapp.com wraz z potwierdzeniem tożsamości. Odpowiadamy zasadniczo w terminie jednego miesiąca (art. 12 ust. 3 RODO), z możliwością przedłużenia o dwa miesiące w przypadkach złożonych.

Stosujemy szyfrowanie w transmisji (TLS 1.2+) i w spoczynku, kontrolę dostępu z zasadą najmniejszych uprawnień, dzienniki audytu, regularne kopie zapasowe oraz testy penetracyjne. Personel zobowiązany jest do zachowania poufności. Podmioty przetwarzające są związane umowami z art. 28.

Niektóre podmioty przetwarzające znajdują się poza EOG (AWS US, Stripe US itd.). Przekazania opieramy na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub na Standardowych Klauzulach Umownych (SCC) na podstawie art. 46 ust. 2 lit. c, uzupełnionych dodatkowymi środkami wymaganymi po wyroku Schrems II.

Udostępniamy dane wyłącznie: (a) podmiotom przetwarzającym (hosting, płatność, e-mail, analityka); (b) Twoim specjalistom (trener, dietetyk), gdy powiązanie jest aktywne; (c) organom, gdy wymaga tego prawo.

Nie sprzedajemy żadnych danych osobowych.

Przechowujemy dane tylko przez okres niezbędny do realizacji celów przetwarzania lub wymagany prawem (księgowość: 10 lat; historia treningów: do usunięcia konta). Po tym okresie dane są usuwane lub anonimizowane.

W przypadku naruszenia mogącego skutkować ryzykiem dla praw i wolności osób fizycznych zgłaszamy je właściwemu organowi nadzorczemu w terminie 72 godzin od stwierdzenia oraz informujemy osoby dotknięte, gdy ryzyko jest wysokie.

Masz prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO).

W Polsce: Urząd Ochrony Danych Osobowych (UODO).

W sprawach dotyczących ochrony danych:

• E-mail (IOD): privacy@fitneyapp.com
• Administrator: Fitney Tecnologia Ltda.