Polityka Prywatności

Administratorem Twoich danych osobowych jest Polska Akademia Trenerów i Instruktorów Sportu GREEN WAY SYLWIA SUBIK z siedzibą przy al. Niepodległości 40, 23-204 Kraśnik, NIP: 7151587113, REGON: 060508080 (dalej: Administrator). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@greenfiton.com.

Twoje dane osobowe przetwarzamy w następujących celach: • Świadczenie usług — rejestracja konta, logowanie, udostępnianie treningów wideo, personalizacja ścieżki treningowej. • Personalizacja — dopasowanie planów treningowych do Twojego poziomu zaawansowania, celów i preferencji na podstawie wypełnionych ankiet. • Śledzenie postępów — monitorowanie Twojej aktywności treningowej, pomiarów ciała i osiągnięć. • Komunikacja — wysyłanie powiadomień o zaplanowanych treningach (za Twoją zgodą). • Bezpieczeństwo — ochrona konta, weryfikacja tożsamości, zapobieganie nadużyciom. • Rozwój usługi — analiza wewnętrzna w celu ulepszania Aplikacji (bez użycia zewnętrznych narzędzi analitycznych).

Przetwarzanie Twoich danych odbywa się na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO: • lit. b) — wykonanie umowy — przetwarzanie jest niezbędne do świadczenia usług Aplikacji, w tym rejestracji konta, personalizacji treningów i śledzenia postępów. • lit. a) — zgoda — w zakresie przetwarzania danych dotyczących zdrowia (informacje o kontuzjach, diecie, pomiary ciała) oraz wysyłania powiadomień push. Zgodę możesz wycofać w dowolnym momencie. • lit. f) — uzasadniony interes administratora — w zakresie zapewnienia bezpieczeństwa usługi, wewnętrznej analizy i rozwoju Aplikacji.

Twoje dane osobowe przechowujemy przez okres posiadania aktywnego konta w Aplikacji. Po usunięciu konta Twoje dane zostaną trwale usunięte z naszych systemów, z wyjątkiem danych, których przechowywanie jest wymagane przez obowiązujące przepisy prawa (np. w celach podatkowych lub rachunkowych). Dane dotyczące historii zmian przypisanych ścieżek treningowych mogą być przechowywane w celach archiwizacyjnych przez okres wymagany przepisami.

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców: • Vimeo, Inc. — dostawca usługi hostingu treningów wideo. Vimeo przetwarza dane techniczne niezbędne do odtwarzania filmów (adres IP, dane sesji). Polityka prywatności Vimeo dostępna jest na stronie vimeo.com/privacy. • Dostawcy usług hostingowych — podmioty zapewniające infrastrukturę serwerową do działania Aplikacji. Nie korzystamy z zewnętrznych narzędzi analitycznych (takich jak Google Analytics czy Firebase Analytics). Analiza korzystania z Aplikacji odbywa się wyłącznie wewnętrznie, na podstawie danych przechowywanych w naszej bazie danych. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym: • Hasła są przechowywane w formie zaszyfrowanej z użyciem algorytmu bcrypt. • Sesje użytkowników są zarządzane za pomocą tokenów JWT z okresem ważności 7 dni. • Komunikacja z serwerem odbywa się za pośrednictwem protokołu HTTPS. • Pliki cookie sesyjne są oznaczone jako HTTP-only, co uniemożliwia dostęp do nich przez skrypty JavaScript.

Zgodnie z RODO przysługują Ci następujące prawa: • Prawo dostępu (art. 15) — masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz otrzymać ich kopię. • Prawo do sprostowania (art. 16) — masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych. • Prawo do usunięcia (art. 17) — masz prawo żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym"). • Prawo do ograniczenia przetwarzania (art. 18) — masz prawo żądać ograniczenia przetwarzania w określonych przypadkach. • Prawo do przenoszenia danych (art. 20) — masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie. • Prawo do sprzeciwu (art. 21) — masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie. • Prawo do wycofania zgody — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@greenfiton.com.

Aplikacja GreenFitOn nie jest skierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiesz się, że dziecko poniżej 16. roku życia przekazało nam swoje dane osobowe, prosimy o kontakt — niezwłocznie podejmiemy kroki w celu usunięcia tych danych.

Aplikacja wykorzystuje: • Pliki cookie sesyjne — niezbędne do uwierzytelniania i utrzymania sesji użytkownika. Są to pliki cookie HTTP-only, które wygasają po zakończeniu sesji lub po 7 dniach. • Pamięć lokalna przeglądarki (localStorage) — wyłącznie do przechowywania preferencji językowych użytkownika (polski lub angielski). Nie używamy plików cookie śledzących ani reklamowych. Nie korzystamy z narzędzi do profilowania użytkowników na podstawie cookies.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników za pośrednictwem Aplikacji. Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: • E-mail: kontakt@greenfiton.com • Adres korespondencyjny: Polska Akademia Trenerów i Instruktorów Sportu GREEN WAY SYLWIA SUBIK, al. Niepodległości 40, 23-204 Kraśnik Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.