Polityka prywatności aplikacji Ordo Gym Klient

1. Kogo dotyczy ten dokument i kto jest kim

1. Polityka opisuje, jak przetwarzane są dane osobowe osób korzystających z aplikacji mobilnej Ordo Gym Klient (dalej: Aplikacja), czyli podopiecznych trenerów personalnych korzystających z aplikacji Ordo Gym (dalej: Aplikacja Trenera).
2. Wydawcą Aplikacji i usługodawcą jest POKO Adam Rokita, ul. Działkowa 127/11, 05-808 Parzniew, NIP 534-22-67-654 (dalej: Wydawca). Kontakt w sprawach danych osobowych: support@ordogym.com. Kontakt ogólny: app@ordogym.com.
3. W Aplikacji występują dwie odrębne role, dlatego dane dzielimy na dwie grupy opisane w pkt 2. Ten podział decyduje o tym, do kogo kierować żądania dotyczące danych.

2. Dwie grupy danych i dwa podmioty odpowiedzialne

Trener jest administratorem danych ze swojej kartoteki na podstawie umowy, którą zawarł z Tobą jako Twój trener. Wydawca przetwarza te dane wyłącznie po to, aby wyświetlić je w Aplikacji i przekazać Twoje Informacje zwrotne Trenerowi, na podstawie umowy powierzenia zawartej z Trenerem w regulaminie Aplikacji Trenera. Kontakt do Trenera znajdziesz w zakładce „Ty”.

3. Jakie dane przetwarzamy i skąd pochodzą

1. Dane Konta podajesz sam przy logowaniu (adres e-mail i hasło) albo przekazuje je dostawca logowania (Apple, Google) w zakresie, na który się zgodzisz u tego dostawcy. Hasła nie są przechowywane w postaci jawnej; obsługuje je Firebase Authentication.
2. Dane treningowe pochodzą od Trenera. Aplikacja nie czyta bezpośrednio kartoteki Trenera. Czyta wyłącznie kopię przygotowaną specjalnie dla Ciebie (tzw. projekcję), którą serwer Wydawcy tworzy po wpisaniu przez Ciebie kodu zaproszenia i odświeża po każdej zmianie u Trenera. Do projekcji nie trafiają: notatki Trenera o Tobie, stawka Trenera, dane innych podopiecznych ani treningi zaplanowane dalej niż ustalony przez Trenera horyzont widoczności.
3. Informacje zwrotne wpisujesz sam. Serwer przenosi je do kartoteki u Trenera i usuwa z pośredniej skrzynki, a odrzuca wpisy, na które Trener nie zezwolił w ustawieniach.
4. Dane techniczne: identyfikator urządzenia do powiadomień (token FCM), platforma (iOS lub Android) i język. Aplikacja nie zbiera danych analitycznych, nie zawiera narzędzi reklamowych ani śledzących i nie profiluje użytkowników.
5. Kod zaproszenia: jednorazowy kod wygenerowany przez Trenera, z informacją, kiedy i przez które konto został wykorzystany.

4. Dane dotyczące zdrowia

1. Historia wagi ciała, cel wagowy, cel treningowy oraz historia treningów z obciążeniami mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO.
2. Wagę wpisujesz dobrowolnie. Wpis stanowi wyraźną zgodę na przetwarzanie tej informacji w celu pokazania Ci postępów i przekazania jej Trenerowi (art. 9 ust. 2 lit. a RODO). Zgodę możesz cofnąć, prosząc Trenera o usunięcie wpisów lub usuwając Konto; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Trener może wyłączyć możliwość wpisywania wagi przez Ciebie.
3. Dane treningowe wpisane przez Trenera są przetwarzane przez Trenera na podstawie umowy z Tobą i Twojej zgody wyrażonej wobec Trenera. W tym zakresie Wydawca działa wyłącznie jako podmiot przetwarzający.

5. Cele i podstawy prawne (dane, których administratorem jest Wydawca)

Podanie danych jest dobrowolne, ale bez adresu e-mail albo konta Apple lub Google nie można założyć Konta, a bez kodu zaproszenia Aplikacja nie pokaże żadnych Danych treningowych.

6. Gdzie dane są przechowywane

1. Aplikacja korzysta z usług Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging) dostarczanych przez Google Ireland Limited i Google LLC. Baza danych jest utrzymywana w regionie europe-central2 (Warszawa), a funkcje serwerowe w regionie europe-west1 (Belgia).
2. Kopie zapasowe wykonuje dostawca w ramach usługi, w regionie europejskim.
3. Dane Konta i kopia Danych treningowych są przechowywane również na Twoim urządzeniu w pamięci podręcznej Aplikacji, aby działała bez połączenia z internetem. Usunięcie Aplikacji z urządzenia usuwa tę pamięć.

7. Odbiorcy i podwykonawcy

Google LLC i Apple Inc. mają siedziby w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz standardowych klauzul umownych. Wydawca nie sprzedaje danych ani nie udostępnia ich innym podmiotom, chyba że wymaga tego prawo.

8. Powiadomienia

1. Aplikacja może wysyłać powiadomienia push: o treningu jutro (gdy nie potwierdziłeś obecności), o nowym lub przeniesionym treningu, o propozycji terminu od Trenera oraz o kończącym się pakiecie.
2. Powiadomienia wymagają zgody w systemie operacyjnym. Każdy rodzaj powiadomień możesz wyłączyć osobno w zakładce „Ty” → „Powiadomienia”. Treść powiadomień jest generowana na serwerze Wydawcy i przesyłana przez Firebase Cloud Messaging oraz usługi Apple i Google.

9. Okres przechowywania

• Dane Konta: do usunięcia Konta przez Ciebie. Usunięcie działa natychmiast i kasuje dane logowania, tokeny, ustawienia i wszystkie projekcje.
• Projekcja Danych treningowych od danego Trenera: do zakończenia współpracy przez Ciebie lub Trenera albo do usunięcia Konta; jest wówczas kasowana. Kartoteka u Trenera pozostaje u Trenera i podlega jego polityce oraz regulaminowi Aplikacji Trenera.
• Informacje zwrotne: w skrzynce pośredniej tylko do chwili przeniesienia do kartoteki Trenera (zwykle sekundy); dalej jako część kartoteki Trenera.
• Kody zaproszeń: 7 dni ważności, a po wykorzystaniu lub wygaśnięciu jeszcze do 30 dni na potrzeby bezpieczeństwa, następnie usuwane.
• Dzienniki serwera (Cloud Functions, Firestore): do 30 dni u dostawcy.
• Korespondencja reklamacyjna i dotycząca danych osobowych: do 3 lat od zakończenia sprawy, ze względu na terminy przedawnienia roszczeń.

10. Twoje prawa

1. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w każdej chwili. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
2. W sprawach Danych treningowych i Informacji zwrotnych właściwy jest Trener jako administrator. Wydawca, działając na jego zlecenie, przekaże mu Twoje żądanie i pomoże w jego realizacji.
3. W sprawach danych Konta pisz na support@ordogym.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
4. Większość praw możesz zrealizować samodzielnie w Aplikacji: zakończenie współpracy z Trenerem (zakładka „Ty”), wyłączenie powiadomień, usunięcie Konta („Ty” → „Usuń konto”).

11. Bezpieczeństwo

1. Dane są przesyłane szyfrowanym połączeniem (TLS) i przechowywane w infrastrukturze Google Cloud z szyfrowaniem w spoczynku.
2. Dostęp do projekcji ma wyłącznie zalogowane Konto, dla którego została utworzona; reguły dostępu są egzekwowane po stronie serwera. Zaproszenia i projekcje tworzy i modyfikuje wyłącznie serwer Wydawcy, nie Aplikacja na urządzeniu.
3. Kody zaproszeń są jednorazowe, krótkotrwałe i nie ujawniają, kto jest podopiecznym którego Trenera. Zalecamy zabezpieczenie urządzenia blokadą ekranu i korzystanie z logowania kontem Apple lub Google.

12. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Osoba młodsza może korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego, którą Trener powinien uzyskać przed przekazaniem kodu zaproszenia. Jeśli dowiemy się, że Konto założyła osoba młodsza bez takiej zgody, usuniemy je.

13. Zmiany Polityki

O istotnych zmianach Polityki informujemy w Aplikacji z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://ordogym.com/polityka-klient, a jej wersja i data obowiązywania są podane na początku dokumentu.