1. Administrator danych
Administratorem danych osobowych jest [NAZWA / FIRMA — DO UZUPEŁNIENIA], [adres], NIP [___], e-mail kontaktowy: [e-mail]. W sprawach ochrony danych możesz kontaktować się pod adresem [e-mail IOD / kontaktu].
2. Jakie dane przetwarzamy
W ramach aplikacji nayli.fit przetwarzamy:
- Dane konta: adres e-mail, nazwa użytkownika, hasło (w formie zaszyfrowanej).
- Dane profilu treningowego: cele, poziom aktywności, historia sesji, plany, wyniki.
- Dane o zdrowiu (kategoria szczególna, art. 9 RODO): odpowiedzi z kwestionariusza zdrowotnego, wskaźniki samopoczucia, RPE, tętno, kontuzje — przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody.
- Dane techniczne: logi, adres IP, typ urządzenia (w zakresie niezbędnym do działania i bezpieczeństwa).
3. Cele i podstawy prawne
- Świadczenie usługi (konto, plany, monitoring) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Przetwarzanie danych o zdrowiu i personalizacja treningu z uwzględnieniem zdrowia — art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Zgodę możesz wycofać w każdej chwili.
- Bezpieczeństwo, wykrywanie nadużyć, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Marketing (jeśli włączony) — art. 6 ust. 1 lit. a RODO (zgoda).
4. Funkcje AI (asystent wyjaśniający)
Jeśli włączysz funkcje AI, minimalny, pseudonimizowany zakres danych (bez imienia, e-maila i identyfikatorów) może zostać przekazany do dostawcy modelu AI (np. Anthropic, OpenAI, Google) jako podmiotu przetwarzającego, w celu wygenerowania wyjaśnienia. AI nie podejmuje decyzji zmieniających Twój plan ani nie zastępuje porady lekarskiej. Przekazanie może wiązać się z transferem poza EOG na podstawie standardowych klauzul umownych [DO POTWIERDZENIA z umową powierzenia danego dostawcy].
5. Odbiorcy danych
Dostawca hostingu, dostawcy usług płatności (jeśli dotyczy), dostawcy modeli AI (wyłącznie zakres pseudonimizowany, po wyrażeniu zgody). Nie sprzedajemy danych osobowych.
6. Okres przechowywania
Dane konta i treningowe — przez czas posiadania konta oraz okres wymagany przepisami/roszczeniami. Dane o zdrowiu — do czasu wycofania zgody lub usunięcia konta. Logi AI zawierają wyłącznie metadane (bez treści i danych o zdrowiu).
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
8. Pliki cookie
Używamy plików cookie niezbędnych do działania serwisu oraz — za zgodą — opcjonalnych (analityka/preferencje). Zakres i zarządzanie zgodą opisuje baner cookie. [DO UZUPEŁNIENIA: lista konkretnych cookie.]
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie kluczy dostępowych, kontrolę dostępu, minimalizację danych przekazywanych do podmiotów zewnętrznych.
10. Kontakt
W sprawach danych osobowych: [e-mail]. Data ostatniej aktualizacji: [DATA].