Polityka prywatności

Zbieramy dane, które sam/a nam podajesz przy rejestracji, w profilu i podczas korzystania z serwisu, a także dane powstające w toku współpracy z trenerem lub dietetykiem:

• dane konta: imię, nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej),
• typ konta (klient, trener albo dietetyk) oraz treść profilu zawodowego lub treningowego,
• dane o treningu i żywieniu: plany, sesje, serie, check-iny, kontuzje, cele, jadłospisy, w zakresie, w jakim je zapisujesz albo otrzymujesz od specjalisty,
• lokalizację, wyłącznie jeśli ją podasz, żeby szukać specjalistów w okolicy,
• dane o zaproszeniach i aktywnych współpracach ze specjalistami,
• dane techniczne sesji logowania (w tym niezbędne ciasteczko sesji) oraz, przy logowaniu przez zewnętrznego dostawcę tożsamości, dane przekazane przez tego dostawcę w zakresie niezbędnym do utworzenia lub zalogowania konta,
• metryki wydajności strony (Web Vitals) zbierane przez Vercel Speed Insights przy hostingu — bez ciasteczka i bez powiązania z kontem.

Nie wymagamy numeru telefonu. Nie prowadzimy narzędzi analitycznych ani reklamowych śledzących Twoją aktywność na stronie w celach marketingowych.

Aplikacja mobilna zbiera te same dane co strona, a dodatkowo to, czego może dostarczyć wyłącznie telefon. Wymieniamy je osobno, bo wymagają tego oba sklepy, a telefon potrafi udostępnić znacznie więcej niż przeglądarka.

• Token powiadomień push — identyfikator wydany przez Apple albo Google, żeby powiadomienie trafiło na Twoje urządzenie. Wysyłamy do serwera wyłącznie token i nazwę systemu (iOS albo Android). Nie zbieramy modelu telefonu, jego nazwy ani identyfikatora reklamowego. Token usuwamy przy wylogowaniu i przy zamknięciu konta; powiadomienia możesz też wyłączyć w ustawieniach systemu.
• Lokalizacja — odczytywana tylko w momencie, w którym szukasz specjalistów w okolicy, i tylko jeśli wyrazisz na to zgodę. Nie śledzimy lokalizacji w tle i nie prowadzimy jej historii.
• Dane na urządzeniu — token logowania trzymamy w systemowym magazynie bezpiecznym (Keychain na iOS, Keystore na Androidzie). Plany, sesje i jadłospisy zapisujemy w pamięci podręcznej, żeby aplikacja działała bez sieci; ta pamięć zostaje na urządzeniu, nie zawiera tokenów i jest kasowana przy wylogowaniu.
• Subskrypcje kupione w sklepie — patrz sekcja 5.

Dane przetwarzamy w celu:

• świadczenia usługi (konto, plany, sesje, współpraca ze specjalistą, zaproszenia) na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy albo działania na Twoje żądanie przed jej zawarciem),
• potwierdzenia adresu e-mail, utrzymania sesji, bezpieczeństwa konta i odpowiedzi na Twoje zapytania na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
• wypełnienia obowiązków prawnych (np. związanych z rozliczeniami, jeśli dojdzie do płatnych usług) na podstawie art. 6 ust. 1 lit. c RODO.

Gdy nawiążesz współpracę z trenerem albo dietetykiem, dane niezbędne do tej współpracy (np. profil, plany, sesje, kontuzje albo dane żywieniowe) stają się widoczne dla tej osoby. Każdy specjalista widzi tylko swój obszar. Dane te służą przygotowaniu i prowadzeniu współpracy i nie są przez nas sprzedawane dalej w celach marketingowych.

Korzystamy z podmiotów przetwarzających dane w naszym imieniu w zakresie niezbędnym do działania serwisu (m.in. hosting infrastruktury, dostarczanie wiadomości e-mail związanych z kontem, a przy logowaniu zewnętrznym: dostawca tożsamości). Przetwarzają one dane wyłącznie na nasze zlecenie i w zakresie potrzebnym do wskazanej usługi.

Jeśli kupisz subskrypcję w aplikacji mobilnej, płatność przechodzi przez Apple albo Google, a nie przez nas. To one są sprzedawcą i to one mają dane karty — my ich nie widzimy. Ze sklepu otrzymujemy wyłącznie identyfikator zakupu, kupiony produkt, status i datę końca opłaconego okresu, i wykorzystujemy je jedynie po to, żeby włączyć na Twoim koncie płatne funkcje. Samą płatność Apple i Google przetwarzają jako odrębni administratorzy, na podstawie własnych polityk.

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Eksport danych i zamknięcie konta są dostępne w ustawieniach serwisu. W pozostałych sprawach napisz do Michał Dąbrowski na [email protected].

Po zalogowaniu ustawiamy niezbędne ciasteczko sesji, żeby utrzymać zalogowanie. Nie używamy pikseli reklamowych; opcjonalna analityka pozostaje zablokowana do chwili wyraźnej zgody i może zostać w każdej chwili odrzucona lub wycofana. Szczegóły opisuje strona Ciasteczka.

Jeśli logujesz się przez zewnętrznego dostawcę tożsamości, ten dostawca może przetwarzać dane zgodnie z własną polityką prywatności, w zakresie niezbędnym do uwierzytelnienia.