Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Dieto Ćwiczak jest:

Dalej ALPHA INVEST sp. z o.o. określana jest jako „Administrator”, „Usługodawca” lub „my”.

Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z Serwisu. Możemy przetwarzać w szczególności:

• imię,
• adres e-mail,
• dane niezbędne do utworzenia i zabezpieczenia Konta,
• wiek lub rok urodzenia,
• płeć biologiczną podaną do celów obliczeniowych,
• wzrost i masę ciała,
• cel korzystania z Serwisu,
• preferencje żywieniowe,
• informacje o sposobie i godzinach pracy,
• informacje o liczbie i organizacji posiłków,
• informacje o aktywności fizycznej,
• preferencje dotyczące planowanego ruchu,
• historię korzystania z Planera,
• dane dotyczące zakupionego wariantu Usługi,
• dane transakcji i statusy płatności,
• historię zmian i zamówień,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, identyfikatory sesji, typ przeglądarki i informacje o urządzeniu,
• treść wiadomości przesyłanych do Administratora.

Jeżeli Użytkownik zdecyduje się przekazać informacje dotyczące zdrowia, możemy także przetwarzać szczególne kategorie danych opisane w dalszej części Polityki.

Dlaczego przetwarzamy dane?

Dane dotyczące zdrowia

Jeżeli Użytkownik chce, aby Plan uwzględniał informacje dotyczące jego zdrowia, może dobrowolnie podać w szczególności dane dotyczące:

• alergii i nietolerancji,
• insulinooporności,
• chorób lub dolegliwości wskazanych w ankiecie,
• stosowanych leków,
• ciąży lub karmienia piersią,
• kontuzji, bólu lub ograniczeń ruchowych,
• innych informacji zdrowotnych przekazanych dobrowolnie w ankiecie lub kontakcie z nami.

Dane te są przetwarzane na podstawie wyraźnej zgody Użytkownika, gdy zgoda stanowi podstawę ich przetwarzania.

Zgoda na przetwarzanie danych dotyczących zdrowia jest zbierana oddzielnie od akceptacji Regulaminu, zgody marketingowej i innych oświadczeń.

Brak zgody na wykorzystanie danych dotyczących zdrowia nie oznacza automatycznie braku możliwości korzystania z całego Serwisu. Może jednak uniemożliwić uwzględnienie takich informacji przy personalizacji Planu, a w niektórych sytuacjach może uniemożliwić bezpieczne przygotowanie określonego rodzaju Usługi.

Ankieta i personalizacja

Odpowiedzi udzielone w ankiecie mogą być wykorzystywane do dopasowania w szczególności:

• wartości energetycznej Planu,
• struktury i liczby posiłków,
• godzin lub organizacji posiłków,
• wykorzystywanych produktów,
• listy produktów wykluczonych,
• propozycji zamienników,
• zakresu i intensywności aktywności,
• miejsca i czasu wykonywania aktywności.

Jeżeli odpowiedzi wskazują na sytuację, w której automatyczne przygotowanie Planu nie powinno następować bez dodatkowej kontroli, ankieta może zostać oznaczona jako wymagająca weryfikacji.

Wykorzystanie sztucznej inteligencji

Dane przekazane przez Użytkownika mogą być przetwarzane za pomocą systemów informatycznych wspierających przygotowanie indywidualnych wytycznych dietetycznych i treningowych.

W zakresie, w jakim korzystamy z zewnętrznych dostawców technologii AI lub infrastruktury informatycznej, dostęp do danych otrzymują oni wyłącznie w zakresie niezbędnym do świadczenia danej usługi i na zasadach wynikających z odpowiednich umów oraz przepisów o ochronie danych.

Administrator dąży do ograniczenia zakresu informacji przekazywanych zewnętrznym systemom do minimum niezbędnego do wykonania danego zadania.

AI nie jest lekarzem

Informacje generowane lub współtworzone przy wykorzystaniu AI nie stanowią diagnozy medycznej, leczenia ani porady lekarskiej. Dieto Ćwiczak nie jest podmiotem leczniczym.

Zautomatyzowane podejmowanie decyzji

Na dzień wejścia w życie niniejszej Polityki Administrator nie zakłada wykorzystywania danych Użytkownika do podejmowania wyłącznie automatycznych decyzji, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

Automatyczne reguły mogą natomiast służyć m.in. do oznaczenia ankiety jako wymagającej dodatkowej weryfikacji.

Jeżeli charakter stosowanej automatyzacji ulegnie zmianie, Polityka Prywatności zostanie odpowiednio zaktualizowana.

Płatności

Płatności internetowe mogą być obsługiwane przez Krajowy Integrator Płatności S.A., operatora systemu Tpay.

W celu przeprowadzenia płatności operatorowi mogą zostać przekazane dane niezbędne do identyfikacji i rozliczenia transakcji, w szczególności:

• identyfikator zamówienia,
• kwota,
• adres e-mail,
• dane wymagane przez wybraną metodę płatności.

Administrator nie potrzebuje pełnych danych karty płatniczej, kodu BLIK ani danych logowania do bankowości elektronicznej. Dane takie są obsługiwane przez odpowiedniego dostawcę usług płatniczych.

Operator płatności może przetwarzać część danych jako odrębny administrator w zakresie wynikającym z przepisów regulujących usługi płatnicze, bezpieczeństwo transakcji i inne jego obowiązki prawne.

Komu możemy przekazywać dane?

Dostęp do danych mogą otrzymać wyłącznie podmioty, które potrzebują ich do realizacji określonego celu, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• podmioty zapewniające utrzymanie i bezpieczeństwo Serwisu,
• dostawcy systemów poczty elektronicznej,
• dostawcy infrastruktury AI, jeżeli dana funkcja wykorzystuje taki system,
• operatorzy płatności,
• dostawcy usług księgowych,
• doradcy prawni i podatkowi,
• podmioty obsługujące komunikację i pomoc techniczną,
• dostawcy narzędzi analitycznych lub marketingowych, jeżeli zostały uruchomione zgodnie z ustawieniami zgód,
• organy publiczne, jeżeli przekazanie danych wynika z obowiązujących przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu są zobowiązane przetwarzać je zgodnie z naszymi instrukcjami, odpowiednią umową i obowiązującymi przepisami.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców technologii informatycznych może posiadać infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym.

Jeżeli korzystanie z danego dostawcy powoduje przekazanie danych osobowych do państwa trzeciego, Administrator stosuje mechanizmy wymagane przez RODO, odpowiednie dla danego transferu, takie jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne prawnie dopuszczalne zabezpieczenia.

Szczegółowe informacje dotyczące konkretnego mechanizmu transferu mogą zostać udostępnione Użytkownikowi na jego żądanie, jeżeli taki transfer występuje.

Jak długo przechowujemy dane?

Nie przechowujemy danych dłużej, niż jest to potrzebne do celu, w którym zostały zebrane.

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania Użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do danych,
• prawo uzyskania kopii danych,
• prawo sprostowania nieprawidłowych danych,
• prawo żądania usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na jej podstawie.

Realizacja niektórych praw może podlegać warunkom i ograniczeniom wynikającym z RODO oraz innych przepisów.

Prawo do skargi

Użytkownik ma również prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

Wycofanie zgody

Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody dotyczącej danych zdrowotnych oznacza, że dane te nie będą dalej wykorzystywane do personalizacji Planu na podstawie tej zgody.

Jeżeli bez wykorzystania danych dotyczących zdrowia dalsze wykonanie określonego wariantu Usługi nie będzie możliwe lub bezpieczne, Użytkownik zostanie o tym poinformowany.

W sprawie wycofania zgody można skontaktować się z nami poprzez funkcję dostępną w Koncie, jeżeli zostanie udostępniona, albo pod adresem: alphainvestwroc@gmail.com .

Marketing i wiadomości e-mail

Zgoda marketingowa jest dobrowolna i nie jest warunkiem utworzenia Konta ani zakupu Usługi.

Użytkownik może wycofać zgodę marketingową w dowolnym momencie.

Wiadomości niezbędne do realizacji Usługi, takie jak potwierdzenie rejestracji, informacje o zmianie hasła, potwierdzenia zamówienia, informacje o płatności, bezpieczeństwie Konta lub istotnej zmianie Usługi, nie są wiadomościami marketingowymi.

Pliki cookies i analityka

Serwis może wykorzystywać pliki cookies i podobne technologie.

Cookies niezbędne mogą być używane między innymi do:

• utrzymywania sesji użytkownika,
• logowania,
• bezpieczeństwa Konta,
• zapamiętywania ustawień koniecznych do prawidłowego działania Serwisu.

Cookies analityczne, reklamowe lub inne technologie, które nie są niezbędne do działania Serwisu, są uruchamiane zgodnie z obowiązującymi zasadami dotyczącymi zgody Użytkownika.

Szczegółowy opis stosowanych kategorii cookies będzie dostępny w Polityce Cookies oraz w panelu ustawień zgód.

Jak chronimy dane?

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające chronić dane osobowe odpowiednio do charakteru danych i poziomu ryzyka.

Ochrona może obejmować w szczególności:

• szyfrowanie transmisji danych,
• kontrolę dostępu do paneli administracyjnych,
• ograniczanie uprawnień użytkowników systemu,
• stosowanie mechanizmów uwierzytelniania,
• wykonywanie kopii zapasowych,
• monitorowanie bezpieczeństwa i logów,
• aktualizowanie oprogramowania,
• ograniczanie dostępu do danych zdrowotnych do osób i systemów, które rzeczywiście go potrzebują.

Żaden system informatyczny nie daje absolutnej gwarancji bezpieczeństwa, dlatego zabezpieczenia są okresowo dostosowywane do aktualnego ryzyka i rozwoju Serwisu.

Osoby niepełnoletnie

Dieto Ćwiczak w obecnym modelu jest przeznaczony dla osób pełnoletnich.

Nie zakładamy świadomego zbierania danych zdrowotnych osób poniżej 18. roku życia w ramach standardowego procesu rejestracji i przygotowania Planu.

Zmiany Polityki Prywatności

Polityka może zostać zmieniona, jeżeli zmieni się sposób działania Serwisu, rodzaj wykorzystywanych technologii, zakres przetwarzanych danych, wymagania prawa albo dostawcy usług.

Jeżeli zmiana będzie istotna dla zarejestrowanych Użytkowników, informacja o niej może zostać przekazana za pomocą Serwisu lub poczty elektronicznej.

Aktualna wersja Polityki jest zawsze dostępna na niniejszej stronie.

Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych, realizacji praw Użytkownika lub prywatności można skontaktować się z Administratorem: