Polityka prywatności

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest osoba fizyczna prowadząca projekt FitBase.

FitBase jest obecnie projektem testowym prowadzonym przez osobę fizyczną. Po zarejestrowaniu działalności gospodarczej niniejsza polityka zostanie zaktualizowana o pełne dane administratora.

Dane kontaktowe:
Imię i nazwisko: [IMIĘ I NAZWISKO WŁAŚCICIELA PROJEKTU]
Adres e-mail: hello@fitbase.pl

Niniejsza polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem ze strony FitBase.pl, portalu trenera oraz aplikacji mobilnej klienta — w fazie testów beta.

Korzystanie z FitBase w fazie beta jest dobrowolne i nie wiąże się z żadnymi opłatami.

3.1 Strona FitBase.pl

Przeglądanie strony nie wymaga podawania danych osobowych. Serwer standardowo rejestruje techniczne dane dostępu (adres IP, typ przeglądarki, czas wizyty) w celu zapewnienia poprawnego działania oraz bezpieczeństwa serwisu.

3.2 Konto trenera

Podczas rejestracji i korzystania z portalu trenera możemy zbierać:

• adres e-mail i hasło (przechowywane w formie zaszyfrowanej),
• imię i nazwisko,
• zdjęcie profilowe (jeśli zostanie dodane),
• specjalizacje i opis profilu zawodowego,
• dane wprowadzane dobrowolnie podczas korzystania z funkcji.

3.3 Konto klienta

Konto klienta jest tworzone na zaproszenie trenera. W ramach korzystania z aplikacji mobilnej mogą być przetwarzane:

• imię i nazwisko, adres e-mail,
• dane wprowadzane dobrowolnie przez klienta: wiek, płeć, wzrost, waga, pomiary ciała,
• informacje z ankiety startowej: cele treningowe i dietetyczne, doświadczenie, ograniczenia, preferencje,
• dane treningowe: wykonane treningi, serie, powtórzenia, ciężary,
• dane dietetyczne: realizacja planu żywieniowego, makro, kalorie,
• cotygodniowe check-iny: samopoczucie, frekwencja, notatki klienta,
• zdjęcia progresu (jeśli klient lub trener zdecyduje się je dodać),
• treść wiadomości w chacie z trenerem.

3.4 Zdjęcia progresu

Zdjęcia progresu mogą być przechowywane w prywatnym storage i dostępne wyłącznie dla uprawnionych użytkowników w relacji trener–klient. Klient w każdej chwili może odmówić dodawania zdjęć lub poprosić o ich usunięcie.

Dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji poniższych celów:

• Świadczenie funkcji aplikacji (art. 6 ust. 1 lit. b RODO) — umożliwienie trenerowi prowadzenia klientów, a klientowi korzystania z planów, check-inów i historii postępów.
• Testowanie i ulepszanie produktu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora) — analiza działania funkcji, naprawa błędów, rozwój kolejnych wersji.
• Komunikacja z użytkownikiem (art. 6 ust. 1 lit. f RODO) — odpowiadanie na zapytania mailowe i informowanie o istotnych zmianach w projekcie.
• Wyraźnie udzielone zgody (art. 6 ust. 1 lit. a RODO) — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. powiadomienia push).

Do świadczenia funkcji FitBase korzystamy z usług zaufanych dostawców technologicznych, którzy mogą przetwarzać dane jako podmioty przetwarzające w naszym imieniu:

• Vercel — hosting strony i portalu.
• Supabase — baza danych, uwierzytelnianie i przechowywanie plików.
• Expo — infrastruktura aplikacji mobilnej (build, dystrybucja, obsługa powiadomień).
• Dostawca poczty transakcyjnej: [DO UZUPEŁNIENIA]
• Dostawca narzędzi AI: [DO UZUPEŁNIENIA]
• Narzędzia analityczne: [DO UZUPEŁNIENIA]

Lista dostawców może być uzupełniana w miarę rozwoju produktu. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy ochrony przewidziane przez RODO.

FitBase może wykorzystywać narzędzia sztucznej inteligencji do przygotowywania propozycji planów treningowych, diet, podsumowań check-inów oraz analizy ankiet startowych.

Każda propozycja AI wymaga zatwierdzenia trenera. Żadna propozycja nie trafia automatycznie do klienta bez decyzji trenera — AI proponuje, trener decyduje.

Dane przekazywane do narzędzi AI obejmują kontekst niezbędny do wygenerowania propozycji (np. parametry klienta, treść ankiety). Szczegóły dotyczące dostawcy AI i sposobu przetwarzania zostaną dodane do polityki po finalnym wyborze dostawcy.

Dane przechowujemy przez okres niezbędny do realizacji celów opisanych w punkcie 4:

• Dane konta — do momentu usunięcia konta przez użytkownika lub zakończenia fazy testów beta.
• Dane z chatu, check-inów, treningów i diet — przez okres korzystania z konta i przez czas niezbędny do obsługi ewentualnych zapytań po usunięciu konta.
• Logi techniczne — przez okres niezbędny do utrzymania bezpieczeństwa i diagnostyki, zgodnie z polityką dostawcy hostingu.

W przypadku zakończenia fazy testów beta poinformujemy użytkowników z wyprzedzeniem i wskażemy procedurę przeniesienia lub usunięcia danych.

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ( uodo.gov.pl).

W celu usunięcia konta, ograniczenia przetwarzania danych lub uzyskania kopii danych prosimy o kontakt mailowy pod adresem hello@fitbase.pl. Wnioski rozpatrujemy bez zbędnej zwłoki.

Serwis może wykorzystywać pliki cookie lub podobne technologie niezbędne do działania strony i logowania. Informacje dotyczące ewentualnych cookies analitycznych lub marketingowych zostaną uzupełnione w niniejszej polityce, jeśli zostaną wdrożone.

Aplikacja mobilna może obsługiwać powiadomienia push, jeśli użytkownik wyrazi na nie zgodę w ustawieniach systemu urządzenia. Zgoda może być w każdej chwili wycofana w ustawieniach urządzenia.

Korzystamy z infrastruktury chmurowej i mechanizmów kontroli dostępu. Każdy klient ma własny profil, a dostęp do danych zależy od relacji trener–klient. Komunikacja ze stroną i aplikacją odbywa się z wykorzystaniem szyfrowanego połączenia.

Pomimo stosowanych zabezpieczeń żaden system informatyczny nie jest w pełni odporny na zagrożenia. W przypadku stwierdzenia naruszenia ochrony danych podejmiemy działania wynikające z RODO, w tym poinformowanie zainteresowanych użytkowników, jeśli będzie to wymagane.

FitBase jest przeznaczony dla osób, które ukończyły 18 lat. Rejestracja kont przez osoby niepełnoletnie nie jest dozwolona.

Polityka może być aktualizowana, w szczególności po zarejestrowaniu działalności gospodarczej oraz w miarę rozwoju produktu i listy dostawców technologicznych.

O istotnych zmianach poinformujemy użytkowników w odpowiedni sposób (np. wiadomością e-mail lub komunikatem w aplikacji). Aktualna wersja dokumentu jest zawsze dostępna pod adresem fitbase.pl/polityka-prywatnosci.

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO prosimy o kontakt:

hello@fitbase.pl