Polityka prywatności

⚠️ PROJEKT DOKUMENTU — WYMAGA WERYFIKACJI PRAWNIKA

Ten tekst jest szkicem roboczym przygotowanym na etapie budowy produktu.

Nie stanowi porady prawnej i nie może zostać opublikowany bez sprawdzenia

przez radcę prawnego lub adwokata. Fragmenty oznaczone [DO UZUPEŁNIENIA]

wymagają danych rejestrowych i decyzji biznesowych.

1. Administrator danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA: nazwa, adres, dane rejestrowe].

2. Dane kontaktowe

W sprawach danych osobowych: [DO UZUPEŁNIENIA: adres e-mail, ewentualnie IOD].

3. Kategorie danych

Przetwarzamy: dane konta (e-mail, hasło w postaci skrótu), dane profilu sportowca (wiek, płeć, masa ciała, wzrost, cele, poziom), dane treningowe (aktywności, obciążenia, serie i powtórzenia) oraz — wyłącznie za odrębną zgodą — dane zdrowotne.

4. Dane zdrowotne i dane szczególnej kategorii

Tętno spoczynkowe, zmienność rytmu zatokowego (HRV), dane o śnie oraz informacje o bólu i kontuzjach stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody, którą można wycofać w każdej chwili w ustawieniach Konta. Wycofanie zgody powoduje natychmiastowe zaprzestanie korzystania z tych danych przez mechanizmy analityczne i AI.

5. Cele przetwarzania

Świadczenie usługi, generowanie i adaptacja planu treningowego, bezpieczeństwo Konta, obsługa płatności, kontakt z Użytkownikiem oraz — za zgodą — komunikacja marketingowa.

6. Podstawy prawne

Art. 6 ust. 1 lit. b RODO (umowa), lit. f (uzasadniony interes: bezpieczeństwo, zapobieganie nadużyciom), lit. a (zgoda) oraz art. 9 ust. 2 lit. a RODO dla danych zdrowotnych.

7. Odbiorcy danych

Dostawcy infrastruktury, płatności, poczty, analityki i modeli AI — w zakresie niezbędnym do świadczenia usługi.

8. Podprocesorzy

Aktualna lista znajduje się w dokumencie „Podprocesorzy".

9. Transfery międzynarodowe

[DO UZUPEŁNIENIA: czy i którzy dostawcy przetwarzają dane poza EOG oraz na jakiej podstawie — standardowe klauzule umowne, decyzja o adekwatności.]

10. Czas przechowywania

Dane Konta przechowujemy przez okres jego istnienia. Po usunięciu Konta dane treningowe usuwamy w ciągu [DO UZUPEŁNIENIA] dni, z wyjątkiem danych, których przechowywanie wynika z przepisów rachunkowych i podatkowych.

11. Prawa użytkownika

Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Prawa te realizujemy z poziomu Konta albo na wniosek przesłany na adres kontaktowy.

12. Cofnięcie zgody

Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

13. Profilowanie i automatyzacja

Serwis analizuje dane treningowe i — za zgodą — zdrowotne, aby dostosować plan. Nie podejmujemy decyzji wywołujących skutki prawne wobec Użytkownika. Każdą zmianę planu Użytkownik może odrzucić.

14. AI i analiza danych

Do generowania wyjaśnień i rekomendacji wykorzystujemy modele językowe. Dane zdrowotne trafiają do modelu wyłącznie za zgodą Użytkownika. Zakres i dostawcę opisuje dokument „Podprocesorzy".

15. Bezpieczeństwo

Stosujemy szyfrowanie transmisji, hashowanie haseł algorytmem argon2id, szyfrowanie tokenów integracji oraz kontrolę dostępu opartą na rolach.

16. Dane osób niepełnoletnich

Serwis jest przeznaczony dla osób pełnoletnich. [DO UZUPEŁNIENIA: zasady dla osób od 16. roku życia, jeżeli produkt ma je obejmować.]

17. Pliki cookies

Zasady opisuje osobny dokument „Cookies".

18. Zmiany polityki

O istotnych zmianach informujemy z wyprzedzeniem i prosimy o ponowną akceptację.

19. Kontakt

[DO UZUPEŁNIENIA]