Polityka prywatności
1. Administrator danych osobowych
Administratorem danych osobowych jest właściciel serwisu Bronks100naklate (dalej: „Administrator").
Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest za pośrednictwem adresu e-mail podanego w Serwisie.
2. Zakres przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych:
| Kategoria danych | Przykłady |
|---|---|
| Dane identyfikacyjne | Imię, nazwisko |
| Dane kontaktowe | Adres e-mail, numer telefonu |
| Dane dotyczące konta | Login (e-mail), zaszyfrowane hasło, rola w systemie |
| Dane dotyczące usług | Historia sesji treningowych, pakiety, grafik |
| Dane pomiarowe | Masa ciała, obwody, BMI (dobrowolne) |
| Dane finansowe | Informacje o pakietach i płatnościach |
| Dane techniczne | Subskrypcje push, tokeny sesji |
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług i prowadzenie konta | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zarządzanie sesjami i pakietami | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia finansowe | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Rejestracja pomiarów ciała | Art. 6 ust. 1 lit. a — zgoda (dane dobrowolne) |
| Wysyłanie powiadomień e-mail i push | Art. 6 ust. 1 lit. a — zgoda |
| Zapewnienie bezpieczeństwa Serwisu | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Obsługa reklamacji i kontakt | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
4. Odbiorcy danych
Dane osobowe mogą być udostępniane:
- Trenerowi — w zakresie niezbędnym do realizacji usług treningowych,
- podmiotom hostingowym — w celu utrzymania infrastruktury technicznej Serwisu,
- dostawcom usług e-mail — w celu wysyłki powiadomień (jeśli skonfigurowane),
- organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa.
Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG), chyba że jest to niezbędne do świadczenia usług i odbywa się na podstawie odpowiednich zabezpieczeń (np. standardowe klauzule umowne).
5. Okres przechowywania danych
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Do momentu usunięcia konta przez Użytkownika |
| Dane rozliczeniowe | 5 lat od końca roku podatkowego (obowiązek podatkowy) |
| Dane pomiarowe | Do momentu usunięcia przez Użytkownika lub konta |
| Logi systemowe | Do 12 miesięcy |
| Subskrypcje push | Do momentu wypisania się lub usunięcia konta |
6. Prawa Użytkownika
Na podstawie RODO Użytkownikowi przysługują następujące prawa:
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem drogą elektroniczną lub skorzystać z funkcji „Dane osobowe" w ustawieniach konta.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:
- szyfrowanie połączenia (SSL/TLS),
- hashowanie haseł użytkowników,
- ograniczenie dostępu do danych na zasadzie ról i uprawnień,
- regularne tworzenie kopii zapasowych,
- logowanie operacji w systemie (audyt).
8. Pliki cookies
Serwis wykorzystuje pliki cookies. Szczegółowe informacje zawiera Polityka Cookies.
9. Kontakt w sprawach danych osobowych
W celu realizacji swoich praw prosimy o kontakt z Administratorem za pośrednictwem adresu e-mail podanego w Serwisie lub funkcji „Dane osobowe" w ustawieniach konta.
10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.