Polityka prywatności

Obowiązuje od: TODO: data wejścia w życie

Ta polityka wyjaśnia, jakie dane zbiera aplikacja Orbeq (aplikacja mobilna i webowa), po co, komu je udostępniamy i jakie masz prawa. Piszemy prostym językiem — jeśli coś jest niejasne, napisz do nas.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Orbeq Ltd, spółka zarejestrowana w Anglii i Walii pod numerem TODO: numer spółki / company number, adres siedziby: TODO: adres siedziby / registered office address.

Kontakt w sprawach danych osobowych: [email protected].

Przedstawiciel w Unii Europejskiej (art. 27 RODO): TODO: przedstawiciel w UE (art. 27 RODO) / EU representative (Art. 27 GDPR).

2. Gdy korzystasz z Orbeq przez trenera

Jeśli Twoje konto założył i prowadzi trener personalny, to trener jest administratorem Twoich danych treningowych i zdrowotnych, a Orbeq Ltd przetwarza je w jego imieniu, na podstawie umowy powierzenia. Trener zawsze widzi Twój profil, plany, treningi, wiadomości i wizyty. Zdjęcia sylwetki, masę ciała z pomiarami, tętno i kroki widzi tylko wtedy, gdy mu je udostępnisz — decydujesz o tym przy dołączaniu z zaproszenia i w każdej chwili w Ustawieniach → Twój trener (nowe konta mają zdjęcia i wagę domyślnie ukryte). W sprawach tych danych możesz zwrócić się do trenera albo do nas — przekażemy prośbę.

Historia działań trenera: w Ustawieniach → Twój trener widzisz, co trener zrobił na Twoim koncie (np. zmiany planów, zapisane za Ciebie treningi, wejścia na konto w trybie treningu na miejscu, reset hasła). Trener widzi tę samą listę. Wpisy przechowujemy 12 miesięcy.

Odłączenie trenera: w Ustawieniach → Twój trener możesz w każdej chwili odłączyć trenera. Traci on wtedy natychmiast dostęp do Twojego konta. Twoje treningi, plany i pomiary zostają u Ciebie, a przyszłe wizyty są odwoływane. Prywatne notatki trenera o Tobie (jego własna praca) usuwamy po 30 dniach; do tego czasu trener może je pobrać, ale nie widzi już niczego na Twoim koncie. Trener zobaczy komunikat, że się odłączyłeś(-aś), z Twoim imieniem i datą; zamknięcie komunikatu usuwa go razem z notatkami od razu. Od tej chwili Orbeq Ltd jest administratorem Twoich danych na zasadach tej polityki.

3. Jakie dane zbieramy

• Konto: login i hasło. Hasła przechowujemy wyłącznie jako skrót bcrypt — nikt, także my, nie zna Twojego hasła.
• Profil (to, co sam(a) podasz): imię, nazwisko, telefon, płeć, data urodzenia, wzrost, cele treningowe, waga docelowa, data rozpoczęcia treningów, notatki o zdrowiu.
• Treningi: plany i szablony, wykonane treningi, ćwiczenia, serie (ciężar, powtórzenia, czas, RIR/RPE), ocena i komentarz po treningu.
• Pomiary: masa ciała, obwody ciała, liczba kroków; szacowane spalone kalorie liczymy z tych danych na serwerze.
• Tętno — jeśli sparujesz pas na klatkę (np. Polar H10): aplikacja odczytuje tętno przez Bluetooth tylko w trakcie treningu i zapisuje je jako uśrednione wartości co kilka sekund, przypisane do treningu. Nie łączymy się z zegarkami, Apple Zdrowie ani kontami producentów pasów.
• Zdjęcia sylwetki, jeśli je dodasz.
• Wiadomości z trenerem (tekst i zdjęcia), notatki trenera o Twoim treningu oraz wizyty i rezerwacje.
• Karty klubowe: nazwa i numer/kod karty, jeśli je zapiszesz.
• Dane techniczne: adres IP i czas zapytań w logach serwera, tokeny sesji, liczba nieudanych prób logowania (do blokady konta przed zgadywaniem hasła).

4. Dane o zdrowiu

Masa ciała, pomiary, zdjęcia sylwetki, tętno i notatki o zdrowiu mogą być danymi o zdrowiu — szczególną kategorią danych. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO / UK GDPR), wyrażanej na osobnym ekranie przed pierwszym użyciem aplikacji. Bez tej zgody nie możemy prowadzić konta. Możesz ją wycofać w każdej chwili w Ustawieniach → Prywatność — wtedy usuwamy te dane (treningi i serie zostają) — albo usuwając całe konto. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Po co i na jakiej podstawie

• Świadczenie usługi — prowadzenie konta, zapisywanie treningów, synchronizacja między urządzeniami, kontakt z trenerem (umowa — art. 6 ust. 1 lit. b).
• Bezpieczeństwo — ochrona przed nieuprawnionym dostępem, blokada po nieudanych logowaniach, kopie zapasowe, logi serwera (prawnie uzasadniony interes — art. 6 ust. 1 lit. f).
• Obowiązki prawne, np. księgowe, jeśli kupujesz płatny plan (art. 6 ust. 1 lit. c).

6. Czego nie robimy

Nie wyświetlamy reklam, nie sprzedajemy ani nie wynajmujemy danych, nie używamy narzędzi analitycznych ani śledzących, nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

7. Komu przekazujemy dane

• Twojemu trenerowi — jeśli korzystasz z Orbeq przez trenera (patrz pkt 2), w zakresie, który mu udostępnisz.
• Dostawcom usług (podprocesorom) — tylko tym z tabeli poniżej i tylko w opisanym zakresie. Apple i Google działają na podstawie własnych polityk prywatności.

Dane aplikacji przechowujemy na naszym serwerze w lokalizacji: Wielka Brytania. Nie korzystamy z zewnętrznych chmur do przechowywania Twoich treningów ani zdjęć.

Gdzie są Twoje dane — w skrócie

• Treningi, pomiary, tętno, wiadomości i zdjęcia — w jednej bazie danych (PostgreSQL) na naszym serwerze; zdjęcia też są w tej bazie, nie w zewnętrznym magazynie plików.
• Telefon — aplikacja mobilna trzyma kopię Twoich danych, żeby działać bez internetu; token logowania jest w Keychain / Keystore.
• W drodze — połączenie jest szyfrowane (HTTPS) przez Cloudflare; Cloudflare przekazuje ruch do naszego serwera i technicznie ma do niego dostęp po drodze.
• Kopie zapasowe — co noc, na tym samym serwerze, przechowywane 14 dni.
• Po usunięciu konta — dane znikają z bazy od razu, a z kopii zapasowych najpóźniej po 14 dniach.

8. Przekazywanie danych poza EOG i Wielką Brytanię

Wielka Brytania ma decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych. Cloudflare, Expo i Telegram mogą przetwarzać dane poza EOG i Wielką Brytanią, w tym w USA — w takim przypadku na podstawie standardowych klauzul umownych UE, brytyjskiego dodatku (UK Addendum / IDTA) lub ram EU-US Data Privacy Framework.

9. Jak długo przechowujemy dane

• Dane konta i treningów — do czasu usunięcia konta (przez Ciebie, trenera lub na Twoją prośbę).
• Historia działań trenera na Twoim koncie — 12 miesięcy.
• Notatki trenera o Tobie po odłączeniu trenera — 30 dni.
• Kopie zapasowe — są nadpisywane po 14 dniach, więc usunięte dane znikają z nich najpóźniej po tym czasie.
• Logi serwera — krótko, wyłącznie na potrzeby bezpieczeństwa i diagnozy błędów.

Jeśli Orbeq zostanie zamknięty albo sprzedany

• Uprzedzimy Cię co najmniej 60 dni wcześniej, w aplikacji i na tej stronie.
• Przez cały ten czas eksport wszystkich danych (JSON i CSV) działa normalnie.
• Przy zamknięciu usuwamy wszystkie dane po upływie tego okresu, a z kopii zapasowych najpóźniej 14 dni później.
• Przy sprzedaży Twoje dane trafiają wyłącznie do nowego właściciela usługi Orbeq, który przejmuje tę politykę. Uprzedzimy Cię co najmniej 60 dni przed przekazaniem danych; w tym czasie możesz je wyeksportować albo usunąć konto, a wtedy nic nie zostanie przekazane.
• Każdą zmianę tej polityki na mniej korzystną dla Ciebie ogłosimy co najmniej 60 dni wcześniej, a konto będziesz mógł(a) usunąć przed jej wejściem w życie.

10. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. W praktyce:

• Usunięcie konta: Ustawienia → Profil → Usuń konto (w aplikacji mobilnej i webowej). Usuwa wszystkie Twoje dane.
• Eksport danych: w aplikacji mobilnej Ustawienia → Prywatność, w aplikacji webowej Ustawienia → Profil. Wszystkie dane jako JSON albo treningi jako CSV. Eksport jest i zostanie bezpłatny.
• Pozostałe prośby: [email protected] — odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu nadzorczego: w Wielkiej Brytanii do Information Commissioner's Office (ICO), w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, albo do organu w kraju, w którym mieszkasz.

11. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy jako skrót bcrypt, a token logowania w aplikacji mobilnej — w bezpiecznym magazynie systemu (Keychain / Keystore). Konto blokuje się na 15 minut po 5 nieudanych próbach logowania. Bazę danych codziennie kopiujemy. Możesz wylogować się ze wszystkich urządzeń jednym przyciskiem w ustawieniach.

12. Uprawnienia aplikacji mobilnej

• Aparat — do zdjęć sylwetki i zeskanowania kodu karty klubowej.
• Zdjęcia — do wybrania zdjęcia, które chcesz dodać lub wysłać trenerowi.
• Powiadomienia — lokalne przypomnienie o końcu przerwy; nie wysyłamy z nimi żadnych danych na serwer.
• Bluetooth — tylko do połączenia z Twoim pasem do pomiaru tętna; nie używamy go do lokalizacji.

Każde uprawnienie możesz w każdej chwili cofnąć w ustawieniach telefonu.

13. Dzieci

Orbeq jest przeznaczony dla osób, które ukończyły 16 lat.

14. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na tej stronie.