Polityka prywatności i plików cookies
1. Informacje ogólne
Niniejszy dokument określa zasady przetwarzania danych osobowych w ramach platformy FitFormiq (dalej: „Platforma”).
Platforma ma charakter zamknięty (invite-only) i przeznaczona jest wyłącznie dla przedsiębiorców (B2B).
2. Administrator danych
Administratorem danych w zakresie funkcjonowania Platformy jest:
Quanmedia Sp. z o.o.
ul. Żwirki 17, 90-539 Łódź
NIP: PL7272794495
e-mail: kontakt@fitformiq.com
3. Model przetwarzania danych
W ramach Platformy występują dwa modele przetwarzania:
a) Operator jako administrator
W zakresie:
- kont trenerów,
- danych technicznych,
- komunikacji i wsparcia.
b) Operator jako procesor
W zakresie danych podopiecznych:
Operator nie decyduje o celach i zakresie przetwarzania danych podopiecznych.
4. Zakres danych
4.1 Dane trenerów (B2B)
- imię i nazwisko,
- dane firmowe,
- e-mail, telefon,
- dane logowania.
4.2 Dane podopiecznych
(przetwarzane w imieniu trenera)
- dane identyfikacyjne,
- dane treningowe i dietetyczne,
- pomiary i postępy,
- dane zdrowotne (jeśli wprowadzone przez użytkownika).
5. Dane szczególnej kategorii (zdrowie)
- Dane dotyczące zdrowia przetwarzane są wyłącznie:
- na polecenie trenera,
- w ramach korzystania z Platformy.
- Odpowiedzialność za podstawę prawną przetwarzania tych danych ponosi trener jako administrator.
6. Cele przetwarzania
Operator przetwarza dane wyłącznie w celu:
- świadczenia usług Platformy,
- zapewnienia działania systemu,
- obsługi kont i komunikacji.
7. Podstawy prawne
Dla trenerów:
- art. 6 ust. 1 lit. b RODO (umowa B2B).
Dla danych podopiecznych:
- zgodnie z podstawą określoną przez trenera.
8. Okres przechowywania
- dane trenerów: przez czas trwania współpracy,
- dane podopiecznych: zgodnie z decyzją trenera,
- dane techniczne: do 24 miesięcy.
Operator może przechowywać dane dłużej w celu:
- dochodzenia roszczeń,
- spełnienia obowiązków prawnych.
9. Odbiorcy danych
Dane mogą być powierzane:
- dostawcom hostingu,
- dostawcom e-maili,
- dostawcom infrastruktury IT.
Wszystkie podmioty działają na podstawie umów powierzenia.
10. Przekazywanie danych poza EOG
Dane co do zasady przetwarzane są w EOG.
W przypadku przekazania poza EOG stosowane są:
- standardowe klauzule umowne (SCC).
11. Prawa użytkowników
- W przypadku danych podopiecznych — prawa realizowane są przez trenera jako administratora.
- Operator może wspierać realizację tych praw, ale nie jest ich głównym adresatem.
- W zakresie danych trenerów przysługuje:
- dostęp,
- sprostowanie,
- usunięcie,
- ograniczenie.
12. Bezpieczeństwo
Operator stosuje:
- szyfrowanie HTTPS,
- haszowanie haseł,
- kontrolę dostępu,
- backupy,
- monitoring bezpieczeństwa.
13. Cookies
Platforma używa cookies w celu:
- działania systemu,
- utrzymania sesji,
- analityki.
Cookies niezbędne nie wymagają zgody.
14. Zmiany polityki
Operator może zmieniać politykę w dowolnym czasie.