1. Wstęp
StableFit szanuje Twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i udostępniamy informacje o Tobie, gdy korzystasz z naszych aplikacji mobilnych dla Trenera i Klienta oraz ze strony internetowej.
Administrator danych: Ihor Savva, prowadzący działalność jako SavvaDev - Ihor Savva, jednoosobowa działalność gospodarcza zarejestrowana w Polsce. Kontakt: support@stable-fit.com. Siedziba: Poland, woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Bobrowiecka, nr 10, lok. 67, 00-728. Numer identyfikacji podatkowej (NIP): 5214103415.
2. Role (Trener i Klient)
- StableFit jest administratorem Twojego konta, uwierzytelniania, danych urządzenia i użytkowania, tokenów push, analityki i danych o awariach oraz statusu subskrypcji Trenera (zapisy billingowe, które przechowujemy na naszych serwerach).
- Twój Trener jest niezależnym administratorem danych osobowych, które przetwarza w ramach działalności trenerskiej (plany treningowe, notatki, ankiety, które wysyła, oraz dane postępów, które przegląda). Przetwarzamy te treści, aby świadczyć platformę.
- Akceptując zaproszenie Trenera, Klient rozumie, że przypisany Trener może widzieć dane postępów Klienta i zdjęcia w Serwisie. Trenerzy nie mogą usuwać Klientów; Klient, który chce usunąć dane, powinien skontaktować się z nami (i może też poprosić Trenera o zaprzestanie korzystania z danych we własnych zapisach).
3. Informacje, które zbieramy
- Dane konta: imię i nazwisko, adres e-mail, rola (Trener lub Klient), identyfikatory uwierzytelniania. Możesz logować się przez Apple lub Google; ci dostawcy udostępniają identyfikatory, na które wyrażasz zgodę.
- Dane o zdrowiu i fitness (szczególna kategoria): jeśli zdecydujesz się je podać - pomiary ciała (na przykład waga i obwody), zdjęcia postępów, dzienniki treningów, dzienniki żywienia i wody oraz odpowiedzi z ankiet o treningu lub diecie. Przetwarzanie tych danych wymaga Twojej wyraźnej zgody. Niektóre funkcje nie będą działać, jeśli ich nie podasz.
- Komunikacja: czat w aplikacji i podobne wiadomości między Trenerem a Klientem.
- Dane urządzenia i użytkowania: logi aplikacji, typ urządzenia, wersja systemu, dane wydajności, raporty o awariach oraz przybliżone dane diagnostyczne potrzebne do działania Serwisu.
- Powiadomienia push: token push urządzenia (Apple Push Notification service lub Firebase Cloud Messaging), jeśli zezwolisz na powiadomienia.
- Analityka: zdarzenia dotyczące sposobu korzystania z aplikacji, zbierane przez Google Firebase (Analytics, Crashlytics, Performance, Remote Config) oraz PostHog (analityka produktowa).
- Dane subskrypcji (Trenerzy): identyfikator produktu, sklep (App Store lub Google Play), okres rozliczeniowy, identyfikatory transakcji, status subskrypcji i powiązane znaczniki czasu. Ten status jest przechowywany na Twoim koncie StableFit, żeby dostęp Pro szedł za kontem, a nie za jednym urządzeniem. Nie otrzymujemy pełnego numeru Twojej karty płatniczej. Płatność przetwarzają Apple i Google.
Nie sprzedajemy Twoich danych osobowych ani zdjęć stronom trzecim i nie wykorzystujemy zdjęć postępów do reklamy.
4. Podstawy prawne (RODO)
- Umowa (art. 6 ust. 1 lit. b): tworzenie i prowadzenie Twojego konta, świadczenie Serwisu, przechowywanie statusu subskrypcji Trenera, wsparcie klienta.
- Zgoda (art. 6 ust. 1 lit. a oraz, dla danych o zdrowiu, art. 9 ust. 2 lit. a): dane o zdrowiu i fitness, zdjęcia postępów, opcjonalne powiadomienia push. Możesz wycofać zgodę w dowolnym momencie (na przykład usuwając zdjęcia lub pomiary, wyłączając powiadomienia lub wnioskując o usunięcie konta). Wycofanie nie wpływa na przetwarzanie już dokonane.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie oszustwom, naprawianie błędów oraz rozumienie korzystania z produktu (Firebase i PostHog) w sposób proporcjonalny i nieprzeważający Twoich interesów.
- Obowiązek prawny (art. 6 ust. 1 lit. c): gdy musimy przechowywać ograniczone zapisy billingowe lub księgowe albo odpowiadać na zgodne z prawem żądania.
5. Jak wykorzystujemy Twoje informacje
- Aby świadczyć i utrzymywać Serwis, w tym dopasowywać Klienta do przypisanego Trenera.
- Aby Trenerzy mogli przeglądać postępy Klienta po jego przypisaniu.
- Aby stosować limity planu Trenera (plan darmowy do trzech Klientów; Pro przez subskrypcję w aplikacji) i przechowywać status subskrypcji na koncie Trenera na wszystkich urządzeniach.
- Aby wysyłać powiadomienia transakcyjne oraz (jeśli włączone) powiadomienia push.
- Aby monitorować użycie, diagnozować awarie i ulepszać Serwis.
6. Udostępnianie i podmioty przetwarzające
Udostępniamy dane wyłącznie w zakresie potrzebnym do działania Serwisu:
- Z Twoim Trenerem: przypisany Trener ma dostęp do Twoich danych postępów i zdjęć w aplikacji. Nasza aplikacja nie ma osobnego przycisku „Pobierz”, ale Trener korzystający z przeglądarki internetowej nadal może zapisać obrazy standardowymi funkcjami przeglądarki.
- Supabase - baza danych, uwierzytelnianie i przechowywanie plików. Lokalizacja danych: EU (North).
- Google Firebase (Google Ireland Limited / Google LLC) - Analytics, Crashlytics, Performance, Remote Config, Cloud Messaging.
- PostHog - analityka produktowa.
- RevenueCat - status subskrypcji i walidacja paragonów App Store / Google Play. Sam zakup przetwarzają Apple i Google.
- Apple / Google - logowanie przez Apple, Google Sign-In, dostarczanie powiadomień push i zakupy w aplikacji, gdy korzystasz z tych usług.
- Cloudflare - hosting i bezpieczeństwo tej strony internetowej.
- Wymogi prawne: możemy ujawnić dane, jeśli wymaga tego prawo polskie lub inne właściwe prawo albo ważne żądania organów publicznych.
7. Przekazywanie danych za granicę
Niektóre podmioty przetwarzające (w tym Google, PostHog, RevenueCat i Apple) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Gdy to robimy, opieramy się na decyzji o odpowiednim stopniu ochrony (w tym EU-US Data Privacy Framework, gdy podmiot jest certyfikowany) i/lub Standardowych Klauzulach Umownych oraz dodatkowych środkach, gdy jest to stosowne.
8. Przechowywanie danych i bezpieczeństwo
Dane konta i treści (w tym zdjęcia) są przechowywane przy użyciu Supabase. Dostęp do zdjęć mają wyłącznie uprawniony Klient i jego przypisany Trener oraz nasze podmioty przetwarzające w zakresie potrzebnym do działania przechowywania. Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna; stosujemy komercyjnie uzasadnione środki techniczne i organizacyjne.
9. Okres przechowywania
Przechowujemy dane osobowe, dopóki Twoje konto jest aktywne i tak długo, jak jest to potrzebne do celów określonych w tej Polityce. Po przetworzeniu wniosku o usunięcie konta usuwamy dane z aktywnych baz. Ograniczone kopie mogą pozostać w kopiach zapasowych przez krótki czas, aż te kopie zostaną wymienione. Identyfikatory subskrypcji i transakcji mogą być przechowywane tak długo, jak wymagają Apple, Google lub właściwe przepisy księgowe. Jeśli Trener jest w trybie tylko do odczytu z powodu limitów planu, nie usuwamy danych Klientów wyłącznie z tego powodu.
10. Twoje prawa
Jeśli stosuje się RODO (w tym gdy przebywasz w EOG), możesz:
- Uzyskać dostęp do kopii danych osobowych, które o Tobie posiadamy.
- Sprostować nieprawidłowe dane.
- Usunąć swoje konto i powiązane dane (zdjęcia, pomiary i inne treści, które przechowujemy), z zastrzeżeniem prawnego obowiązku przechowywania.
- Ograniczyć lub wnieść sprzeciw wobec określonego przetwarzania oraz zażądać przenoszenia danych, które podałeś.
- Wycofać zgodę na dane o zdrowiu i zdjęcia, usuwając je lub nie przesyłając nowych, a na powiadomienia - w ustawieniach urządzenia.
Aby skorzystać z tych praw, napisz na support@stable-fit.com. Odpowiemy bez zbędnej zwłoki i w każdym razie w ciągu jednego miesiąca (możliwe przedłużenie o dwa miesiące w przypadku złożonych wniosków, z powiadomieniem). Anulowanie subskrypcji Pro w Apple lub Google samo w sobie nie usuwa Twojego konta StableFit.
11. Dzieci
Serwis jest przeznaczony dla użytkowników w wieku 18 lat lub starszych. Świadomie nie zbieramy danych osobowych dzieci. Jeśli uważasz, że to zrobiliśmy, skontaktuj się z nami, a je usuniemy.
12. Zmiany
Możemy aktualizować tę Politykę prywatności. Zmienimy datę „Ostatnia aktualizacja” i, gdy zmiana jest istotna, przekażemy dodatkowe powiadomienie w aplikacji lub e-mailem.
13. Kontakt
support@stable-fit.com
Korzystanie z Serwisu regulują również nasze Warunki korzystania.