Polityka Prywatności

Jakie dane zbieramy

Korzystając z FitMill, zbieramy dane, które przekazujesz nam bezpośrednio, takie jak:

• Dane konta (imię i nazwisko, adres e-mail, zdjęcie profilowe) podczas logowania
• Dane dotyczące treningów i aktywności, które zdecydujesz się zapisać
• Dane o lokalizacji w celu mapowania Twoich aktywności (za Twoją zgodą)
• Dane płatnicze — gdy dokonujesz zakupu lub zapisujesz kartę, nasz operator płatności (Stripe) przechowuje dane Twojej karty; FitMill zachowuje wyłącznie bezpieczny token płatniczy (nigdy pełnego numeru karty ani kodu bezpieczeństwa)

W jaki sposób wykorzystujemy Twoje dane

Zebrane dane wykorzystujemy w celu:

• Świadczenia i utrzymania naszych usług
• Śledzenia Twoich aktywności sportowych i postępów
• Ulepszania naszej aplikacji i doświadczeń użytkowników

Ochrona danych

Stosujemy odpowiednie środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Twoje prawa (RODO)

Jeśli znajdujesz się na terytorium Unii Europejskiej, przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych
• Ograniczenia przetwarzania danych
• Przenoszenia danych

Aby skorzystać z tych praw, zapoznaj się z naszą instrukcją składania wniosków dotyczących danych.

Pliki cookie i pamięć lokalna

Niezbędne pliki cookie

Te pliki cookie są wymagane do prawidłowego działania platformy. Nie można ich wyłączyć.

• authjs.session-token - plik cookie sesji JWT służący do utrzymania zalogowania.
• authjs.csrf-token - token ochrony CSRF zapobiegający atakom typu cross-site request forgery.
• Stripe - biblioteka JavaScript Stripe ustawia pliki cookie w celu zapobiegania oszustwom podczas przetwarzania płatności.

Usługi zewnętrzne

• Mapbox GL - może ustawiać pliki cookie podczas wyświetlania treści mapowych. Są one ładowane tylko wtedy, gdy korzystasz z mapy na platformie.

Pamięć lokalna (nie pliki cookie)

Przechowujemy niektóre preferencje interfejsu lokalnie w Twojej przeglądarce. Te dane nigdy nie opuszczają Twojego urządzenia.

• localStorage - preferencje widoku kalendarza, ustawienia widoku mapy.
• sessionStorage - tymczasowy stan przepływu płatności, automatycznie usuwany po zamknięciu karty.

Analityczne (wymagają zgody)

Wykorzystujemy Google Analytics 4 do analizy sposobu korzystania z platformy. Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) ustawiane są następujące pliki cookie:

Jakie dane zbieramy za pomocą analityki

Gdy wyrazisz zgodę, Google Analytics zbiera: odwiedzane strony, czas trwania wizyty, przybliżoną lokalizację (kraj/miasto na podstawie adresu IP - adres IP jest anonimizowany), typ przeglądarki i urządzenia, źródło odwiedzin (wyszukiwarka, bezpośredni link itp.).

Google Analytics nie zbiera: imienia, nazwiska, adresu e-mail, danych płatności ani żadnych danych umożliwiających bezpośrednią identyfikację użytkownika.

Powiązanie analityki z kontem użytkownika

Gdy jesteś zalogowany/a i wyrazisz zgodę na pliki cookie analityczne, Twoja aktywność przeglądania (odwiedzane strony, kliknięcia, czas trwania sesji) jest powiązywana z Twoim kontem użytkownika za pomocą pseudonimowego identyfikatora przesyłanego do Google Analytics.

Powiązanie to umożliwia nam analizę sposobu korzystania z platformy przez zalogowanych użytkowników - np. które funkcje są najczęściej używane, jak wygląda ścieżka od pierwszej wizyty do rezerwacji treningu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Powiązanie następuje wyłącznie po wyrażeniu zgody na pliki cookie analityczne. Możesz wycofać zgodę w dowolnym momencie poprzez link „Ustawienia cookie” w stopce - powiązanie zostanie natychmiast przerwane.

Przekazywanie danych: powiązane dane analityczne są przekazywane do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i mogą być przetwarzane na serwerach Google w Stanach Zjednoczonych na podstawie ram EU-US Data Privacy Framework. Google działa jako podmiot przetwarzający dane wyłącznie na nasze zlecenie.

Usunięcie danych: w przypadku żądania usunięcia danych (art. 17 RODO) skorzystamy z interfejsu Google Analytics User Deletion API w celu usunięcia powiązanych danych analitycznych.

Okres przechowywania danych

Dane analityczne są przechowywane przez 14 miesięcy od ostatniej aktywności, po czym są automatycznie usuwane.

Przetwarzający dane

Dane analityczne są przetwarzane przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) na terenie Europejskiego Obszaru Gospodarczego.

Jak zarządzać zgodą

Możesz odmówić zgody na pliki cookie analityczne podczas pierwszej wizyty na stronie. Możesz zmienić swoją decyzję w dowolnym momencie, klikając link „Ustawienia cookie” w stopce strony. Wycofanie zgody jest równie łatwe jak jej udzielenie.

Reklama

FitMill nie stosuje żadnych plików cookie reklamowych.

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami pod adresem fitmill.business+privacy@gmail.com