Udostępniamy dane osobowe tylko w poniższych sytuacjach, zawsze z odpowiednimi zabezpieczeniami:
Dostawcy usług (operatorzy/podmioty przetwarzające)
- Infrastruktura i hosting: Amazon Web Services (AWS — aplikacja i baza danych), Cloudflare (CDN, hosting strony i paneli webowych, przechowywanie plików i ochrona), Upstash (kolejki i pamięć podręczna) oraz Sentry (monitorowanie błędów);
- Analityka i monitoring: Google Analytics 4 (przez Google Tag Manager, z Consent Mode v2), Firebase Analytics i Firebase Crashlytics (raporty stabilności), Microsoft Clarity (mapy ciepła);
- Powiadomienia push: Firebase Cloud Messaging (Google);
- Przechowywanie plików: Cloudflare R2 (zdjęcia ćwiczeń, check-inów, ocen, dokumenty i obrazy przesłane przez Użytkownika);
- Zdrowie: Apple HealthKit i Google Health Connect (tylko odczyt/zapis lokalny na urządzeniu, dane nieprzesyłane na serwery Fitney);
- Płatności: Stripe (międzynarodowe) i Asaas (Brazylia — PIX i Boleto); Apple App Store i Google Play (zakupy w aplikacji);
- E-mail transakcyjny: MailerSend i Resend (potwierdzenia, powiadomienia o płatnościach i komunikaty serwisu);
- Integracje połączone przez Użytkownika: Strava, Garmin, Polar, Fitbit, Oura, Whoop i Kalendarz Google. Połączenia te istnieją wyłącznie, gdy Użytkownik sam je autoryzuje (OAuth), i mogą zostać cofnięte w każdej chwili w ustawieniach konta;
- Wsparcie: narzędzia obsługi klienta.
Wszyscy dostawcy są zakontraktowani z klauzulami ochrony danych (Data Processing Agreements — DPA).
Udostępnianie Specjalista-Podopieczny
Specjalista ma dostęp do danych swoich Podopiecznych w zakresie niezbędnym do świadczenia usługi. Podopieczny powinien zapoznać się z polityką prywatności swojego Specjalisty.
Obowiązki prawne
Możemy ujawniać dane, gdy wymaga tego prawo, nakaz sądowy, postępowanie prawne lub wniosek właściwego organu rządowego.
Transfery korporacyjne
W przypadku fuzji, przejęcia, reorganizacji lub sprzedaży aktywów dane mogą być przekazywane, z wcześniejszym powiadomieniem i zachowaniem ochron.
Fitney nie sprzedaje danych osobowych podmiotom trzecim, zgodnie z definicjami LGPD, RODO i CCPA/CPRA.
Publiczna strona specjalisty. Jeśli specjalista aktywuje publiczną stronę prezentacji, dane, które zdecyduje się wyświetlić (imię i nazwisko, numer prawa wykonywania zawodu, specjalizacje, miejsca przyjęć i kontakt), stają się publicznie dostępne, dopóki strona jest aktywna.
Usługi stron trzecich i podmioty podprzetwarzające
W przypadku niektórych funkcji dane mogą być udostępniane usługom stron trzecich, wyłącznie w podanym celu:
- OpenStreetMap / Nominatim — wyświetlanie map i geokodowanie adresów (może obejmować adres i IP odwiedzającego).
- ViaCEP i Zippopotam.us — automatyczne uzupełnianie adresu wg kodu pocztowego.
- Google Maps / Waze — gdy odwiedzający prosi o trasę do miejsca pracy.
- WhatsApp (Meta) — przy rozpoczęciu kontaktu/rezerwacji przez WhatsApp.
Usługi te mają własne polityki prywatności, poza kontrolą Fitney po przekierowaniu/udostępnieniu.
Zespół Specjalisty
Specjalista może przyznać dostęp do swojego konta członkom zespołu (sekretarce, recepcjoniście, stażyście lub innemu specjaliście) z uprawnieniami, które sam określa. Osoby te mogą przeglądać dane Podopiecznych w zakresie przyznanych uprawnień. Fitney rejestruje takie dostępy, ale o tym, kto je otrzymuje — i kto odpowiada za poufność — decyduje Specjalista jako administrator.