Polityka prywatności
Co zbieramy, po co, komu powierzamy i jak długo trzymamy. Dokument czeka na weryfikację prawną — akapity oznaczone markerem nie są jeszcze wiążące.
Ostatnia aktualizacja: [[DO UZUPELNIENIA: data ostatniej aktualizacji]]
Kto jest administratorem danych
Administratorem danych osobowych jest [[DO UZUPELNIENIA: nazwa podmiotu]], z siedzibą pod adresem [[DO UZUPELNIENIA: adres siedziby]], NIP [[DO UZUPELNIENIA: NIP]].
W sprawach dotyczących danych osobowych piszcie na [[DO UZUPELNIENIA: e-mail administratora danych]].
Jakie dane przetwarzamy
Dane konta: imię, nazwisko i adres e-mail. Uwierzytelnianiem zajmuje się Clerk i to tam powstaje Wasze hasło — my go nigdy nie widzimy ani nie przechowujemy.
Dane profilu: rola (trener albo podopieczny), krótki opis „o mnie” oraz zdjęcie profilowe, jeśli je dodacie.
Dane treningowe: plany treningowe, zaplanowane terminy oraz zapisane sesje wraz z ćwiczeniami, seriami, ciężarami, liczbą powtórzeń i oceną wysiłku.
Dane żywieniowe podopiecznego: dzienna liczba kalorii oraz makroskładniki — jeden wpis na dobę.
Dane o współpracy: kto z kim pracuje, od kiedy i w jakim stanie jest ta współpraca.
Lista oczekujących
Zapisując się na stronie na listę oczekujących, podajecie wyłącznie adres e-mail. Używamy go do dwóch rzeczy: żeby wysłać jedną wiadomość w dniu, w którym GymSage będzie dostępny, i żeby przyznać stałą zniżkę trenerowi, który założy konto na ten adres. Nie wysyłamy na niego niczego innego.
Zapis potwierdzacie linkiem z wiadomości, która przychodzi zaraz po wysłaniu formularza. Bez potwierdzenia adres nie trafia na listę.
Wypisać się można w każdej chwili — pisząc na privacy@gymsage.app albo linkiem w wiadomości o starcie.
[[DO UZUPELNIENIA: podstawa prawna zapisu na listę oczekujących (zgoda, art. 6 ust. 1 lit. a RODO) — do potwierdzenia]]
[[DO UZUPELNIENIA: jak długo trzymamy listę — adres jest potrzebny, dopóki nie przypiszemy zniżki do konta, więc nie da się go skasować zaraz po wiadomości o starcie]]
[[DO UZUPELNIENIA: warunki stałej zniżki dla zapisanych: wysokość, na co działa, czy przechodzi przy zmianie adresu konta — do regulaminu]]
Podstawa prawna i cel przetwarzania
[[DO UZUPELNIENIA: podstawa prawna przetwarzania — art. 6 RODO, osobno dla każdej kategorii danych]]
[[DO UZUPELNIENIA: ROZSTRZYGNĄĆ Z PRAWNIKIEM: czy dane treningowe i żywieniowe są danymi o zdrowiu w rozumieniu art. 9 RODO. Jeśli tak, potrzebna jest odrębna podstawa i zgoda]]
Komu powierzamy dane
Clerk — uwierzytelnianie i obsługa kont użytkowników.
MailerLite (UAB „MailerLite”, Litwa) — przechowuje adresy z listy oczekujących i wysyła wiadomości potwierdzenia oraz wiadomość o starcie.
[[DO UZUPELNIENIA: dostawca hostingu aplikacji i bazy danych wraz z lokalizacją serwerów]]
[[DO UZUPELNIENIA: pełna lista podmiotów przetwarzających i informacja o umowach powierzenia]]
[[DO UZUPELNIENIA: informacja o przekazywaniu danych poza EOG, jeśli ma miejsce]]
Jak długo przechowujemy dane
Zakończenie współpracy nie kasuje historii: obie strony zachowują wgląd we wspólne plany i sesje w trybie do odczytu. Usunięcie konta kasuje dane trwale — nie prowadzimy kosza ani kopii „na wszelki wypadek”.
[[DO UZUPELNIENIA: okresy retencji dla poszczególnych kategorii danych oraz wyjątki wynikające z przepisów]]
Wasze prawa
[[DO UZUPELNIENIA: treść klauzuli o prawach: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO]]