Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest:
Dalej: „Vibraé", „my", „Administrator".
Inspektor Ochrony Danych (IOD): Nie powołaliśmy IOD. Przetwarzamy dane identyfikacyjne (imię, nazwisko, adres e-mail) oraz dane treningowe (wybrane programy, historia i parametry sesji). Nie przetwarzamy szczególnych kategorii danych (danych o zdrowiu) na dużą skalę, dlatego powołanie IOD nie jest wymagane (art. 37 RODO).
Vibraé EMS to system treningu elektrostymulacją mięśni (EMS) składający się ze stroju treningowego, bezprzewodowego konektora (Smart Box, łączność Bluetooth) oraz aplikacji.
Aplikacja działa w modelu studyjnym (B2B2C): konta zakładane są wyłącznie przez właściciela studia treningowego (rola „owner"). Nie istnieje publiczna rejestracja. Występują trzy role: właściciel studia (owner), trener oraz klient.
| Kategoria | Przykładowe dane | Źródło |
|---|---|---|
| Dane konta | adres e-mail, rola w systemie, hasło (w postaci zaszyfrowanego skrótu) | studio / użytkownik |
| Dane identyfikacyjne klienta | imię i nazwisko | studio |
| Dane pomiarowe | masa ciała (waga) — do szacowania wydatku kalorycznego | studio / klient |
| Dane treningowe / aktywności fizycznej | data i czas sesji, wybrany program, intensywność, strefy, szacowane kalorie, czas trwania, historia treningów | aplikacja |
| Dane techniczne urządzenia | numer seryjny stroju/konektora, status połączenia Bluetooth | aplikacja / urządzenie |
| Dane diagnostyczne | logi techniczne, dane niezbędne do działania i bezpieczeństwa aplikacji | aplikacja |
Podkreślamy: przetwarzane dane to dane identyfikacyjne (imię, nazwisko, e-mail) oraz dane treningowe/aktywności fizycznej (fitness). Nie tworzymy i nie przechowujemy rejestru danych o zdrowiu (diagnoz, schorzeń, dokumentacji medycznej). Potwierdzenie zapoznania się z przeciwwskazaniami przed sesją ma charakter oświadczenia bezpieczeństwa i jest zapisywane lokalnie w urządzeniu — nie przetwarzamy szczególnych kategorii danych w rozumieniu art. 9 RODO.
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, uwierzytelnianie, świadczenie funkcji aplikacji | art. 6 ust. 1 lit. b RODO (wykonanie umowy / czynności przed jej zawarciem) oraz — wobec klienta studia — art. 6 ust. 1 lit. f RODO (obsługa relacji studio–klient) |
| Realizacja treningu EMS, zapis historii sesji, szacowanie kalorii | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Weryfikacja braku przeciwwskazań przed sesją (bezpieczeństwo zdrowia) | art. 6 ust. 1 lit. b i f RODO — potwierdzenie zapisywane lokalnie w urządzeniu, nie tworzy rejestru danych o zdrowiu |
| Zapewnienie bezpieczeństwa, integralności i ciągłości działania (RLS, izolacja studia, logi) | art. 6 ust. 1 lit. f RODO |
| Obsługa reklamacji, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków prawnych (podatkowych, rachunkowych) | art. 6 ust. 1 lit. c RODO |
Podanie danych jest dobrowolne, jednak niezbędne do korzystania z aplikacji i realizacji treningu EMS. Bez podania niezbędnych danych (imię, nazwisko, konto) korzystanie z aplikacji nie jest możliwe.
EMS to intensywna forma stymulacji, w której zapoznanie się z przeciwwskazaniami jest warunkiem bezpieczeństwa. W związku z tym:
Nie sprzedajemy danych osobowych. Dane mogą być powierzane wyłącznie zaufanym podmiotom przetwarzającym, działającym na nasze udokumentowane polecenie (art. 28 RODO):
Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli wynika to z przepisów prawa. Studio treningowe, które zakłada Twoje konto, ma dostęp do Twoich danych w zakresie niezbędnym do świadczenia usług treningowych (patrz pkt 12).
Dane przetwarzamy co do zasady w Europejskim Obszarze Gospodarczym (region UE dostawcy infrastruktury). Nie przewidujemy transferu danych poza EOG. Gdyby taki transfer okazał się konieczny (np. wsparcie techniczne dostawcy), odbędzie się wyłącznie z zachowaniem mechanizmów wymaganych przez rozdz. V RODO (np. standardowe klauzule umowne).
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (art. 32 RODO), w tym m.in.:
Przysługują Ci następujące prawa (art. 15–22 RODO): prawo dostępu do danych i uzyskania kopii; sprostowania; usunięcia („prawo do bycia zapomnianym"); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; cofnięcia zgody w dowolnym momencie; niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (nie stosujemy profilowania wywołującego skutki prawne).
Aby skorzystać z praw, skontaktuj się z nami (dane w pkt 1). Jeżeli Twoje konto założyło studio, część żądań może wymagać współdziałania ze studiem (patrz pkt 12).
Prawo do skargi: masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Ponieważ konta klientów zakłada i obsługuje studio treningowe:
Studia powierzają nam przetwarzanie danych swoich klientów — działamy jako podmiot przetwarzający (art. 28 RODO). Dane mogą przepływać między produktami Vibraé (Vibraé Core Fitness / Beauty oraz aplikacja Vibraé EMS) w ramach jednej usługi, pozostając w obrębie tego samego podmiotu (VIBRAE MISZCZYK SP.J.) i nie są udostępniane podmiotom trzecim spoza ekosystemu.
W wersji internetowej wykorzystujemy wyłącznie pliki i mechanizmy niezbędne do działania i bezpieczeństwa (utrzymanie sesji zalogowania, token uwierzytelniający). Nie stosujemy plików marketingowych ani śledzących bez Twojej zgody.
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data wersji znajduje się w nagłówku.
Kontakt w sprawie danych: info@vibrae.pl · VIBRAE MISZCZYK SP.J., ul. Żurawinowa 22, 64-100 Leszno.