Polityka prywatności

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Fizjofy. Pełne dane rejestrowe podmiotu oraz — jeżeli zostanie powołany — dane inspektora ochrony danych zostaną wskazane w tej sekcji przed publikacją.

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres prywatnosc@fizjofy.pl.

2. Jakie dane zbieramy

Zbieramy dane, które podajesz nam sam, oraz dane gromadzone automatycznie w trakcie korzystania z serwisu i aplikacji.

• Dane konta: adres e-mail, imię, hasło (w formie zaszyfrowanej), identyfikator użytkownika.
• Dane rozliczeniowe: adres do faktury, kraj, informacje o subskrypcji i historii płatności (danych karty nie przechowujemy).
• Dane o korzystaniu z programów: wskazane dolegliwości, oceny bólu w skali NRS, ukończone sesje, posiadany sprzęt, cele treningowe.
• Dane techniczne: model urządzenia, system operacyjny, wersja aplikacji, adres IP, identyfikatory reklamowe, logi błędów.
• Dane analityczne: liczba i długość sesji, odsłony ekranów, kliknięcia, źródło instalacji.

3. Dane dotyczące zdrowia

Informacje o Twoich dolegliwościach, poziomie bólu i ograniczeniach ruchu mogą stanowić dane dotyczące zdrowia — szczególną kategorię danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie po to, aby dopasować program ćwiczeń, i tylko na podstawie Twojej wyraźnej zgody wyrażonej w aplikacji.

Zgodę możesz wycofać w każdej chwili w ustawieniach konta. Wycofanie zgody oznacza, że nie będziemy mogli dalej personalizować planu, ale nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

4. Cele i podstawy prawne

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi i obsługa konta — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i księgowość — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Personalizacja planu ćwiczeń w oparciu o dane zdrowotne — wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Analityka produktowa i poprawa jakości — uzasadniony interes lub zgoda, zależnie od użytego narzędzia (art. 6 ust. 1 lit. f lub a RODO).
• Marketing, remarketing i pomiar kampanii — zgoda (art. 6 ust. 1 lit. a RODO).
• Obsługa zgłoszeń, reklamacji i dochodzenie roszczeń — uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie na podstawie umów powierzenia. Poniższa lista jest wstępna i wymaga potwierdzenia po wyborze docelowego stosu technologicznego.

6. Przekazywanie danych poza EOG

Część naszych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

Dane konta przechowujemy przez czas obowiązywania umowy i przez okres niezbędny do rozliczeń oraz obrony przed roszczeniami. Dane rozliczeniowe przechowujemy zgodnie z przepisami podatkowymi. Dane oparte na zgodzie usuwamy po jej wycofaniu, o ile nie mamy innej podstawy przetwarzania.

8. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego usługodawcy,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji, kontrolę dostępu, rozdzielenie środowisk, kopie zapasowe i rejestrowanie zdarzeń. Hasła przechowujemy wyłącznie w formie skrótów kryptograficznych.

10. Dane osób niepełnoletnich

Usługa nie jest skierowana do osób poniżej 18 roku życia. Nie zbieramy świadomie danych dzieci. Jeżeli dowiemy się, że konto zostało utworzone przez osobę niepełnoletnią bez wymaganej zgody, usuniemy je wraz z powiązanymi danymi.

11. Zmiany polityki

Możemy aktualizować tę politykę — o istotnych zmianach poinformujemy Cię w aplikacji lub e-mailem. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, poprosimy o nową zgodę. Data ostatniej aktualizacji widnieje na początku dokumentu.