Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Complete Athlete, w jakim celu, kto je otrzymuje i jakie masz prawa. Obejmuje naszą aplikację dla sportowców, aplikację dla trenerów, aplikację mobilną i strony internetowe.

1. Kto odpowiada za Twoje dane

Administratorem jest [nazwa firmy: do uzupełnienia], [adres siedziby: do uzupełnienia], [numery rejestrowe firmy: do uzupełnienia]. Skontaktuj się z nami pod adresem legal@complete-athlete.co lub przez formularz kontaktowy, wybierając temat dotyczący prywatności.

Firma, której jesteś klientem, jest odrębnym administratorem tego, co o Tobie zapisuje: Twoich rezerwacji, notatek, planów i płatności u niej. To ona decyduje o sposobie wykorzystania tych danych, a my przetwarzamy je w jej imieniu. Pytania dotyczące tych danych kieruj najpierw do firmy, a my pomożemy Ci się z nią skontaktować.

2. Co zbieramy

• Konto: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci skrótu), zdjęcie, język oraz Twój profil Google, jeśli logujesz się przez Google.
• Logowanie i urządzenie: adres IP, przeglądarka, zapisy sesji i raporty o błędach.
• Lokalizacja: przybliżone miasto ustalone na podstawie adresu IP oraz, jeśli na to pozwolisz, pozycja Twojego urządzenia zaokrąglona do około 100 m.
• Data urodzenia: podajesz ją przy rejestracji, aby potwierdzić, że masz co najmniej 18 lat. Sprawdzamy ją i zachowujemy tylko rok, i to tylko wtedy, gdy zgodzisz się na przetwarzanie danych dotyczących zdrowia.
• Profil i ciało: płeć, rok urodzenia, wzrost, waga, ważenia, pomiary, zdjęcia sylwetki i Twoje własne parametry.
• Notatki dotyczące zdrowia: kontuzje, uwagi o zdrowiu, suplementy i alergeny z Twoich ankiet, a także wszystko, co ujawnia rezerwacja, na przykład usługa dla kobiet w ciąży lub rehabilitacja.
• Trening i jedzenie: treningi, cardio i regeneracja, dziennik posiłków i zdjęcia posiłków.
• Rezerwacje: Twój numer telefonu, szczegóły rezerwacji, odpowiedzi z ankiety wstępnej i notatki, które zespół zapisuje na Twój temat.
• Płatności: co kupujesz, adres dostawy i dane do faktury, takie jak NIP. Danymi karty zajmuje się Stripe, a my nigdy ich nie widzimy.
• To, co piszesz: komentarze na blogu i wiadomości do nas. Wiadomości z formularza kontaktowego trafiają do nas e-mailem i nie są przechowywane w aplikacji.
• Korzystanie z aplikacji: odwiedzane strony i używane funkcje. Zobacz Politykę cookies.

3. W jakim celu i na jakiej podstawie prawnej wykorzystujemy dane

• Świadczenie usługi, o którą prosisz: Twoje konto, rezerwacje, płatności, powiadomienia, plany i zapisywanie danych. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).
• Dane dotyczące zdrowia: do zapewnienia funkcji treningowych, żywieniowych i związanych z regeneracją. Podstawa prawna: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zaznaczając osobne pole podczas rejestracji, gdy poprosimy Cię o to ponownie lub w formularzu rezerwacji, jeśli rezerwujesz jako gość i odpowiadasz na pytania usługi.
• Bezpieczeństwo aplikacji i naprawianie błędów: logi sesji i raporty o błędach. Podstawa prawna: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
• Zrozumienie, jak używana jest aplikacja: Przy włączonych analitycznych plikach cookie: Twoja zgoda (art. 6 ust. 1 lit. a RODO); przy wyłączonych: zliczanie bez plików cookie na podstawie naszych prawnie uzasadnionych interesów.
• Podatki, księgowość i żądania prawne: Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Obsługa roszczeń i moderacja: Podstawa prawna: prawnie uzasadnione interesy.

Musisz podać dane konta oraz dane potrzebne do rezerwacji lub płatności, inaczej nie możemy świadczyć tych usług. Podanie pozostałych danych jest dobrowolne. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklam podmiotów trzecich. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

4. Udostępnianie firmom

Firma widzi to, co przekazujesz jej bezpośrednio, na przykład rezerwację. To, co robisz samodzielnie, pozostaje prywatne, a firma widzi to tylko wtedy, gdy jej to udostępniasz, osobno dla każdej firmy, w Ustawieniach, w sekcji Udostępnianie:

• Udostępnianie ankiety, udostępnianie treningów i udostępnianie diety (dziennika posiłków) są wyłączone, dopóki ich nie włączysz.
• Udostępnianie regeneracji jest domyślnie włączone, gdy jesteś klientem firmy, aby trener mógł dopasować do Ciebie trening. Pokazuje w przybliżeniu, co i kiedy trenujesz. Możesz je wyłączyć w każdej chwili.

Plany, które firma dla Ciebie przygotowuje, należą do niej i zawsze je widzi. Jeśli połączysz asystenta AI za pomocą klucza API, otrzyma on wszystkie dane, o których odczytanie go poprosisz.

5. Dostawcy usług

• Stripe (płatności i plany platformy): dane kupującego, zamówienia i dostawy.
• Railway (hosting i przechowywanie plików): wszystkie dane, przechowywane na nasze zlecenie.
• Resend (e-mail): adres i treść wiadomości.
• SMSAPI (SMS-y, jeśli są włączone): numer telefonu i treść wiadomości.
• Anthropic (funkcje AI): zdjęcia i opisy posiłków, gdy skanujesz posiłek, oraz Twoja ankieta dietetyczna, w tym uwagi o zdrowiu, gdy prosisz o zamienniki produktów.
• Google (logowanie oraz geokodowanie adresów firm).
• PostHog (analityka korzystania): zdarzenia związane z korzystaniem z aplikacji oraz Twój adres e-mail i imię i nazwisko, jeśli akceptujesz analitykę i korzystasz z aplikacji po zalogowaniu.
• Sentry (raporty o błędach): dane techniczne, w tym adres IP i nagłówki żądań.
• Usługi OpenStreetMap (mapy i wyszukiwanie miejsc): Twój adres IP podczas wczytywania kafelków mapy oraz zaokrąglona lokalizacja lub wpisane przez Ciebie miasto.

Dane o żywności sprawdzamy też w Open Food Facts i USDA FoodData Central, wysyłając wyszukiwaną frazę lub kod kreskowy, a nie Twoją tożsamość. Możemy też ujawniać dane organom, gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych lub w innych miejscach poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak ramy ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca ma certyfikat, albo na standardowych klauzulach umownych Komisji Europejskiej. Napisz do nas, aby otrzymać kopię tych zabezpieczeń.

7. Jak długo przechowujemy dane

• Konto, profil, zapisy i udostępnienia: do czasu, gdy je usuniesz lub zamkniesz konto.
• Dane rezerwacji gościa, które nie stały się rezerwacją: usuwane 24 godziny po ich wygaśnięciu.
• Zapisy o wyrażeniu i wycofaniu zgód, jako dowód: razem z Twoim kontem albo z rezerwacją gościa, której dotyczą.
• Dokumentacja płatności i faktur: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle 5 lat od końca roku podatkowego.
• Dane potrzebne do roszczeń: do upływu terminu przedawnienia.

Poszczególne wpisy w dzienniku posiłków, ważenia, zdjęcia sylwetki i treningi możesz usuwać samodzielnie w każdej chwili. Dokumentacja firmy na Twój temat pozostaje u firmy zgodnie z jej własnymi zasadami przechowywania, także po usunięciu konta: Twoja karta klienta, rezerwacje, notatki, plany, które dla Ciebie napisała, i prowadzone przez nią treningi. Gdy firma się zamyka, ta dokumentacja jest usuwana, z wyjątkiem faktur i danych o płatnościach, a Twoje konto i wszystko, co sam(a) zapisałeś(-aś), pozostają Twoje.

8. Twoje prawa

Możesz żądać dostępu do swoich danych, ich kopii w formacie umożliwiającym przenoszenie, sprostowania, usunięcia i ograniczenia przetwarzania, a także możesz wnieść sprzeciw. Możesz wycofać zgodę w każdej chwili, co nie wpływa na to, co działo się wcześniej, w aplikacji lub pisząc do nas: w przypadku danych dotyczących zdrowia w sekcji Dane dotyczące zdrowia w ustawieniach (Udostępnianie w aplikacji webowej, Profil w aplikacji mobilnej), a w przypadku analityki w ustawieniach plików cookie. Jeśli wycofasz zgodę na przetwarzanie danych dotyczących zdrowia, natychmiast usuniemy dane o Twoim ciele, ankiety, ważenia, pomiary, zdjęcia sylwetki, własne parametry, dziennik i zdjęcia posiłków, treningi, cardio, regenerację oraz Twoje własne plany treningowe i dietetyczne, a udostępnianie firmom zostanie wyłączone. Trening, dieta i postępy pozostaną niedostępne, dopóki ponownie nie wyrazisz zgody, a konto i rezerwacje będą nadal działać. To, co firma przechowuje o Tobie we własnej dokumentacji, na przykład odpowiedzi z rezerwacji, plany i notatki, może usunąć tylko ta firma, więc zwróć się do niej bezpośrednio. Zachowujemy jedynie zapis o tym, że zgoda została wyrażona i wycofana. Jeśli rezerwujesz jako gość, napisz do nas, aby ją wycofać.

Dwa z tych działań wykonasz samodzielnie w ustawieniach: w aplikacji dla sportowców, aplikacji dla trenerów i aplikacji mobilnej. Pobierz swoje dane daje kopię w formacie umożliwiającym przenoszenie: plik JSON z linkami do zdjęć, które działają przez tydzień. Usuń konto od razu usuwa konto i wszystko, co należy tylko do Ciebie: profil, ankiety, dziennik i zdjęcia posiłków, treningi, dane o ciele, ważenia, udostępnienia i zgody. Tego nie można cofnąć. Zostaje to, co wymienia sekcja 7, i nie jest już powiązane z żadnym kontem. Subskrypcje opłacane u firm przestają się odnawiać. Jeśli tylko Ty możesz prowadzić firmę, najpierw nadaj komuś z zespołu rolę administratora albo zamknij firmę. Aby skorzystać z innego prawa lub jeśli nie możesz użyć tych narzędzi, napisz na adres legal@complete-athlete.co. Odpowiadamy w ciągu miesiąca. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, lub do lokalnego organu nadzorczego.

9. Wiek

Konta są przeznaczone dla osób, które mają co najmniej 18 lat. Przy rejestracji pytamy o datę urodzenia i odmawiamy osobom młodszym. Nie tworzymy świadomie kont dla dzieci ani nie zbieramy danych bezpośrednio od osób poniżej 13. roku życia. Rodzic lub opiekun może dokonać rezerwacji dla dziecka, a za dane tego dziecka odpowiada firma świadcząca usługę. Jeśli uważasz, że dziecko ma konto, daj nam znać, a usuniemy je.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenia, hasła w postaci skrótu i dostęp oparty na rolach dla zespołów. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie będzie wiązać się dla Ciebie z wysokim ryzykiem, poinformujemy Cię o tym bez zbędnej zwłoki i powiadomimy organy zgodnie z wymogami prawa.

11. Jeśli mieszkasz w Stanach Zjednoczonych

Mieszkańcy stanów Waszyngton i Nevada znajdą informacje w naszej odrębnej Polityce prywatności danych o zdrowiu konsumentów.

Kalifornia i inne stany USA z przepisami o prywatności: w ciągu ostatnich 12 miesięcy zbieraliśmy kategorie wymienione w sekcji 2: identyfikatory, dokumentację klienta, cechy objęte ochroną (wiek, płeć), informacje handlowe, aktywność w internecie, przybliżoną i dokładną geolokalizację, informacje audiowizualne (zdjęcia) oraz informacje wrażliwe (zdrowie, dane logowania do konta). Wykorzystujemy je i ujawniamy w celach biznesowych opisanych w sekcjach 3 do 5. Przechowujemy je zgodnie z sekcją 7.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej opartej na różnych kontekstach (cross-context behavioral advertising), w tym danych osób niepełnoletnich, więc nie ma z czego rezygnować. Informacji wrażliwych używamy wyłącznie do świadczenia usługi, o którą prosisz.

W zależności od stanu możesz żądać informacji o swoich danych, dostępu do nich, ich usunięcia i sprostowania, a także odwołać się, jeśli odmówimy. Możesz skorzystać z upoważnionego przedstawiciela. Żądania weryfikujemy na podstawie adresu e-mail konta i nie będziemy Cię dyskryminować za ich złożenie. Napisz na adres legal@complete-athlete.co.

12. Zmiany

Zmiany będziemy publikować tutaj, a o istotnych poinformujemy Cię e-mailem lub w aplikacji.