Polityka
prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem email podanym powyżej.

Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu, zbieramy następujące kategorie danych osobowych:

1. Dane identyfikacyjne i kontaktowe

2. Dane fizyczne i antropometryczne

3. Dane treningowe i sportowe

4. Dane zdrowotne — dane szczególnej kategorii (art. 9 RODO)

Poniższe dane stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO i są przetwarzane wyłącznie na podstawie Twojej wyraźnej, dobrowolnej zgody udzielonej podczas wypełniania wywiadu:

5. Dane żywieniowe i dietetyczne

6. Dane finansowe i transakcyjne

7. Dane techniczne

8. Dane wizualne (opcjonalne)

Zdjęcie profilowe jest przechowywane w Supabase Storage (serwery w UE) i widoczne dla Twojego Trenera oraz w Twoim profilu publicznym (jeśli jesteś Trenerem). Możesz zmienić lub usunąć zdjęcie w każdej chwili z poziomu zakładki Profil. Aplikacja mobilna prosi o dostęp do galerii zdjęć wyłącznie w momencie wyboru zdjęcia profilowego — nie odczytuje galerii w żadnym innym kontekście.

9. Dane z quizów trenerskich

Trenerzy mogą tworzyć własne quizy z dowolnymi pytaniami dotyczącymi celów, zdrowia i preferencji Klienta. Zakres pytań i zbieranych danych zależy od treści quizu stworzonego przez Trenera. Trener jest zobowiązany do poinformowania Klienta o celu zbierania danych i przestrzegania zasad RODO.

Cele i podstawy prawne przetwarzania

Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Stripe Inc. — operator płatności kartowych dla zakupów dokonywanych w serwisie internetowym chcebyc.fit (siedziba w USA, certyfikat Privacy Shield / SCC). Dane przekazywane w zakresie niezbędnym do realizacji płatności.
• Apple Inc. — operator płatności In-App Purchase dla zakupów subskrypcji w aplikacji mobilnej iOS (siedziba w USA, standardowe klauzule umowne SCC). Otrzymujemy jedynie identyfikator transakcji oraz status subskrypcji — bez danych karty płatniczej, adresu rozliczeniowego i innych danych osobowych. Pełne dane płatnicze pozostają wyłącznie po stronie Apple zgodnie z Apple Privacy Policy.
• Supabase Inc. — dostawca infrastruktury bazodanowej (dane przechowywane na serwerach w UE).
• Anthropic PBC — dostawca AI (funkcja AI Coacha, model Claude). W zapytaniach do Anthropic przekazujemy: pytania użytkownika kierowane do AI Coacha, imię, cel treningowy, poziom zaawansowania, ostatnie pomiary ciała (waga, obwody), historię ostatnich treningów, daty i opisy checkpointów. Nie przekazujemy: emaila, hasła, danych płatniczych, danych identyfikacyjnych typu PESEL/NIP. Anthropic nie wykorzystuje przekazanych danych do trenowania swoich modeli (zgodnie z warunkami Anthropic API). Dane Anthropic przetwarza w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Resend Inc. — dostawca usług email (powiadomienia, emaile transakcyjne). Przekazywany jest adres email i imię odbiorcy.
• Trenerzy w Serwisie — w zakresie niezbędnym do realizacji planu treningowego (imię, dane fitness, historia treningów).

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

Przekazywanie danych do państw trzecich

Część naszych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA. W każdym takim przypadku zapewniamy odpowiedni poziom ochrony danych poprzez:

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• weryfikację certyfikatów ochrony danych dostawców,
• minimalizację zakresu przekazywanych danych.

Okres przechowywania danych

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz uzyskać kopię swoich danych osobowych.
• Prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym" — możesz żądać usunięcia danych.
• Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — możesz w dowolnym momencie cofnąć wyrażoną zgodę, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@chcebyc.fit. Odpowiemy w ciągu 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Pliki cookie

Serwis korzysta z plików cookie oraz podobnych technologii w następujących celach:

Możesz zarządzać plikami cookie poprzez ustawienia swojej przeglądarki. Wyłączenie niektórych plików cookie może ograniczyć funkcjonalność Serwisu.

Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie połączeń SSL/TLS (protokół HTTPS),
• Szyfrowanie danych w bazie danych,
• Kontrola dostępu oparta na rolach (RLS — Row Level Security),
• Regularne kopie zapasowe danych,
• Ograniczony dostęp do danych wyłącznie dla upoważnionych pracowników,
• Monitoring i audyt bezpieczeństwa.

W przypadku naruszenia bezpieczeństwa danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy Cię bez zbędnej zwłoki.

Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich istotnych zmianach poinformujemy Cię z wyprzedzeniem co najmniej 14 dni poprzez powiadomienie w Serwisie lub wiadomość email.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem chcebyc.fit/polityka.