Niniejsza polityka opisuje, jakie dane osobowe przetwarza aplikacja Fyzivo (dalej „aplikacja”), dlaczego i jak długo, komu je przekazujemy oraz jakie masz prawa. Administratorem danych osobowych jest Jan Herrmann, osoba fizyczna prowadząca działalność gospodarczą na podstawie czeskiej ustawy o działalności gospodarczej, numer identyfikacyjny (IČO) 07279469, siedziba: Na Malé Straně 134/29, 747 17 Darkovice, Czechy, e-mail kineoflow@gmail.com (dalej „my”).
Jakie dane przetwarzamy
- Dane konta: adres e-mail i hasło (przechowywane wyłącznie w postaci, z której nie da się go odtworzyć); a także imię, tekst „O mnie”, zdjęcie profilowe i numer telefonu, jeśli je podasz.
- Dane o ćwiczeniach: odtworzone i ukończone ćwiczenia, miejsce w filmie, w którym zatrzymano odtwarzanie, oraz ćwiczenia dodane do ulubionych. Na ich podstawie obliczamy twoje statystyki, serię dni i polecane ćwiczenia. Ponieważ są to ćwiczenia fizjoterapeutyczne, można na ich podstawie wnioskować o twoich problemach zdrowotnych – na przykład gdy wykonujesz ćwiczenia na kolano. Dlatego przetwarzamy je wyłącznie za twoją wyraźną zgodą.
- Ustawienia: przypomnienia i powiadomienia (godzina i dni) oraz orientacja filmu.
- Korzystanie bez konta (gość): gdy ćwiczysz jako gość, serwer przydziela ci anonimowy identyfikator bez adresu e-mail i imienia, a dane o ćwiczeniach zapisujemy pod nim. Jeśli później założysz konto, przeniesiemy je do niego.
- Dane techniczne: przy logowaniu adres IP oraz typ urządzenia lub aplikacji; zapisy rejestracji, logowań i resetowania hasła (e-mail, czas i rodzaj działania); jeśli zezwolisz na powiadomienia (push), identyfikator urządzenia służący do ich doręczania (token) wraz z platformą i językiem aplikacji.
- Kontakt z nami: gdy do nas napiszesz, twój adres e-mail i treść wiadomości.
- Subskrypcja (gdy będzie dostępna): status i rodzaj subskrypcji. Płatności obsługuje wyłącznie Apple lub Google – nie otrzymujemy danych kart płatniczych.
Nie używamy zewnętrznych narzędzi analitycznych, reklamowych ani śledzących i nie sprzedajemy danych.
Dlaczego przetwarzamy dane i na jakiej podstawie prawnej
- Konto i działanie aplikacji: wykonanie umowy, czyli warunków użytkowania (art. 6 ust. 1 lit. b RODO).
- Dane o ćwiczeniach – zapisywanie postępów, statystyki i polecane ćwiczenia: twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Aplikacja poprosi cię o nią przy zakładaniu konta lub zanim zaczniesz ćwiczyć jako gość; starsze wersje aplikacji jeszcze o nią nie pytały i poproszą o nią po aktualizacji. Bez zgody nadal możesz oglądać filmy, tylko twoje postępy nie są zapisywane.
- Powiadomienia: twoja zgoda, którą wyrażasz w ustawieniach telefonu lub aplikacji i którą możesz tam w każdej chwili wycofać (art. 6 ust. 1 lit. a RODO).
- Bezpieczeństwo konta i usługi (adres IP, zapisy logowań): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Zbiorcze statystyki wyświetleń, dzięki którym ulepszamy treści: nasz prawnie uzasadniony interes.
- Odpowiedzi na twoje pytania: wykonanie umowy lub nasz prawnie uzasadniony interes.
Polecane ćwiczenia aplikacja wybiera automatycznie na podstawie tego, co ćwiczysz. Nie wywołuje to wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa; nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
Czy musisz podać nam dane?
Nie. Filmy możesz oglądać bez konta i bez zgody. Do założenia konta potrzebujemy adresu e-mail i hasła, a do zapisywania postępów twojej zgody; pozostałe dane w profilu są dobrowolne.
Gdzie przechowujemy dane i komu je przekazujemy
Dane przechowujemy na własnym serwerze w firmie Hetzner Online GmbH w Niemczech, gdzie znajdują się również kopie zapasowe. Poza tym przetwarzają je wyłącznie dostawcy, którzy pomagają nam prowadzić aplikację:
- Hetzner Online GmbH (Niemcy) – serwer i kopie zapasowe;
- Resend, Inc. (USA) – wysyłanie e-maili do resetowania hasła;
- Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging), USA – doręczanie powiadomień;
- Apple i Google – płatności za subskrypcję, gdy będzie dostępna.
Przekazywanie danych poza UE
Resend, Apple i Google mają siedzibę w USA, dlatego może tam trafić twój adres e-mail (w przypadku e-maili do resetowania hasła) albo token urządzenia i treść powiadomienia. Przekazywanie jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską lub certyfikacją odbiorcy w ramach EU-US Data Privacy Framework.
Jak długo przechowujemy dane
- Dane konta, dane o ćwiczeniach i ustawienia: przez cały okres istnienia konta. Gdy usuniesz konto, usuniemy je natychmiast.
- Dane gościa: do czasu ich usunięcia lub przeniesienia do konta; po 12 miesiącach nieaktywności usuwamy je automatycznie.
- Adres IP i typ urządzenia przy logowaniu: do wylogowania, najdłużej 12 miesięcy od ostatniej aktywności.
- Zapisy logowań: 90 dni; gdy usuniesz konto – od razu.
- Token powiadomień: do wylogowania lub usunięcia konta.
- E-maile z pytaniami: przez czas potrzebny do ich załatwienia.
- Kopie zapasowe bazy danych: usunięte dane znikają z nich najpóźniej po 30 dniach.
- Statystyki wyświetleń niepowiązane z tobą (wyświetlenia bez logowania i po usunięciu konta): bez ograniczenia czasowego.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem). Dane profilu edytujesz bezpośrednio w aplikacji. Zgodę na przetwarzanie danych o ćwiczeniach wycofasz, usuwając w aplikacji konto (Profil → Usuń konto) lub – jako gość – swoje dane (Więcej → Usuń dane gościa); jak zrobić to bez aplikacji, opisuje strona Usuwanie konta. Pozostałe żądania wyślij na kineoflow@gmail.com. Odpowiemy najpóźniej w ciągu miesiąca.
Możesz też wnieść skargę do organu nadzorczego – w Czechach jest to Úřad pro ochranu osobních údajů (uoou.gov.cz) – lub do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz.
Bezpieczeństwo
Aplikacja komunikuje się z serwerem w sposób szyfrowany (HTTPS), hasła przechowujemy wyłącznie w postaci, z której nie da się ich odtworzyć, a dostęp do danych mają tylko osoby zarządzające aplikacją.
Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osobowych młodszych dzieci.
Zmiany niniejszej polityki
Aktualizujemy politykę, gdy zmienia się sposób przetwarzania danych. O istotnych zmianach poinformujemy cię e-mailem lub w aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.
Kontakt
W sprawach ochrony danych osobowych napisz do nas na kineoflow@gmail.com.