Polityka prywatności

Administratorem danych osobowych jest KCJ Jakub Chojnacki, NIP 6751771818, REGON 523375933, działalność wpisana do CEIDG.

W sprawach związanych z przetwarzaniem danych możesz skontaktować się z nami pod adresem privacy@fitslot.io. Administrator odpowiada za zgodne z prawem, rzetelne i przejrzyste przetwarzanie danych osobowych.

Przetwarzamy dane niezbędne do założenia konta trenera, planowania sesji, obsługi klientów i wysyłki powiadomień, takie jak imię, nazwisko, email, telefon oraz dane sesji.

W przypadku klientów trenera zakres danych zależy od informacji wprowadzonych przez trenera i ustawień aplikacji. Przy rezerwacji konsultacji przez widget klubu przetwarzamy imię i nazwisko, adres e-mail, opcjonalny telefon, wybrany termin, zgodę na politykę prywatności oraz dane techniczne wymagane do ochrony formularza przed nadużyciami. Jeśli należysz do klubu fitness, przetwarzamy również Twoje członkostwo i zapisy na zajęcia grupowe — szczegóły w sekcji 4.

W zależności od używanych funkcji przetwarzamy wiadomości czatu i propozycje terminów, cele treningowe, pomiary, wywiady, zalecenia, notatki o postępach, plany oraz historię treningów i frekwencji.

Treści te są wprowadzane przez trenera lub klienta i mogą zawierać informacje dotyczące zdrowia lub kondycji. Są wykorzystywane do realizacji wybranych funkcji FitSlot oraz udostępniane wyłącznie uprawnionym uczestnikom relacji treningowej i upoważnionym osobom obsługującym usługę.

Jeśli klub fitness doda Cię jako swojego członka, przetwarzamy Twoje imię i nazwisko, adres e-mail, opcjonalny numer telefonu, datę dołączenia do klubu oraz Twoje zapisy na zajęcia grupowe — w tym pozycję na liście rezerwowej, odwołania i frekwencję. Dane te widzi właściciel klubu, który Cię dodał, ponieważ bez nich nie da się prowadzić zajęć z limitem miejsc. Trener prowadzący zajęcia widzi wyłącznie imiona i nazwiska osób zapisanych na konkretne zajęcia — bez adresu e-mail i numeru telefonu. Inni uczestnicy nie widzą ani Twoich danych, ani listy zapisanych.

Klub widzi dane wyłącznie osób, którym sam nadał członkostwo; prywatni klienci trenerów pracujących w klubie nie są dla klubu widoczni. Klub decyduje, kogo dodaje jako członka, i odpowiada za zgodność tego z prawem, a FitSlot udostępnia narzędzie i przetwarza te dane na potrzeby świadczenia usługi. Podstawą przetwarzania jest niezbędność do wykonania umowy (rezerwacja miejsca na zajęciach) oraz uzasadniony interes klubu w zarządzaniu limitem miejsc i frekwencją. Zdjęcie członkostwa przez klub odwołuje Twoje przyszłe zapisy i usuwa Cię z listy rezerwowej; jeśli nie masz w FitSlot innej relacji, na przykład trenera personalnego, wpis członkowski zostaje oznaczony jako usunięty.

Aby dostarczać powiadomienia mobilne, możemy przetwarzać token Expo push, preferencje powiadomień oraz podstawowe informacje techniczne o aplikacji i platformie urządzenia.

Do wykrywania błędów i ochrony usługi korzystamy między innymi z Sentry. Zdarzenia diagnostyczne mogą obejmować komunikat i ślad błędu, wersję aplikacji, systemu lub przeglądarki, odwiedzaną trasę oraz techniczny kontekst żądania niezbędny do odtworzenia problemu.

Dane przetwarzamy w celu świadczenia usługi, obsługi okresu próbnego i subskrypcji Stripe, synchronizacji kalendarza, utrzymania bezpieczeństwa, obsługi zgłoszeń oraz realizacji obowiązków prawnych.

Podstawą przetwarzania jest niezbędność do wykonania umowy, uzasadniony interes administratora oraz zgoda użytkownika w obszarach, gdzie jest wymagana.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.

Masz również prawo wycofać zgodę w dowolnym momencie oraz złożyć skargę do właściwego organu nadzorczego.

Możesz w dowolnym momencie zażądać usunięcia swojego konta i wszystkich powiązanych danych osobowych. W tym celu skorzystaj z opcji usuwania konta dostępnej w ustawieniach aplikacji. Jeśli zarezerwowałeś(-aś) konsultację przez widget klubu bez konta, napisz na privacy@fitslot.io; zrealizujemy żądanie po weryfikacji tożsamości.

Po usunięciu konta dane osobowe zostają usunięte lub nieodwracalnie zanonimizowane, a konto uwierzytelniające trwale usunięte. Ograniczony zakres danych może być zachowany wyłącznie przez okres wymagany przepisami lub niezbędny do rozliczeń, bezpieczeństwa i obrony roszczeń.

Zgodnie z prawem do przenoszenia danych (art. 20 RODO) możesz w każdej chwili pobrać kopię swoich danych w formacie JSON za pomocą funkcji eksportu danych dostępnej w ustawieniach.

Eksport obejmuje profil, dane sesji, historię płatności, notatki, powiadomienia oraz potwierdzone konsultacje klubowe powiązane z Twoim kontem. Osoba, która korzystała z widgetu bez konta, może poprosić o kopię danych pod adresem privacy@fitslot.io po weryfikacji tożsamości.

Dane osobowe przechowujemy przez okres korzystania z usługi oraz przez czas niezbędny do realizacji obowiązków prawnych po zakończeniu korzystania (np. dokumentacja podatkowa - 5 lat).

Link do potwierdzenia konsultacji klubowej wygasa po 2 godzinach. Dane gościa z zamkniętych lub zakończonych konsultacji są anonimizowane nie później niż po 90 dniach, chyba że wcześniej otrzymamy zweryfikowane żądanie usunięcia. Po upływie pozostałych okresów retencji dane są trwale usuwane lub nieodwracalnie anonimizowane.

Wdrożyliśmy środki techniczne i organizacyjne odpowiednie do poziomu ryzyka, w tym kontrolę dostępu i szyfrowanie transmisji danych.

W sprawach prywatności napisz na: privacy@fitslot.io.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie: Supabase (baza danych, uwierzytelnianie, hosting funkcji), Vercel (hosting aplikacji web), Resend (wysyłka e-maili transakcyjnych), Sentry (monitoring błędów), Stripe (płatności i subskrypcje), inFakt (wystawianie faktur i KSeF), Expo (wysyłka powiadomień push) oraz Google (opcjonalna synchronizacja kalendarza po Twojej zgodzie).

Z każdym dostawcą mamy zawartą umowę powierzenia przetwarzania (DPA). Dane pozostają w Unii Europejskiej lub są przekazywane na podstawie standardowych klauzul umownych. Aktualną listę podprocesorów udostępniamy na życzenie: privacy@fitslot.io.