Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu internetowego i aplikacji mobilnej PLANHER („Serwis”), w jakich celach, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu.
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest MARTA TRENERKA sp. z o.o. z siedzibą w Rokitnicy, adres: ul. Sadowa 11C, 83-021 Rokitnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001129733, NIP: 6040253360 („Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail marta.trenerka@gmail.com lub listownie na adres siedziby.
§ 2. Jakie dane przetwarzamy i skąd je mamy
| Kategoria | Dane | Źródło |
|---|---|---|
| Dane Konta | adres e-mail, imię i nazwisko (jeżeli je podasz), hasło — przechowywane wyłącznie w postaci skrótu kryptograficznego | od Ciebie |
| Dane dotyczące zdrowia (szczególna kategoria danych, art. 9 RODO) | dane z Profilu: płeć, rok urodzenia, wzrost, masa ciała, poziom aktywności fizycznej, cel, wybrany poziom kaloryczny, preferencje i wykluczenia żywieniowe, alergie | od Ciebie |
| Dane o korzystaniu z funkcji | plany tygodniowe, listy zakupów, produkty zapisane w funkcji „Co mam w lodówce” (wraz z ilościami i datami ważności), ulubione przepisy, historia przygotowanych dań | powstają podczas korzystania z Serwisu |
| Treść zapytań do Asystenta | tekst, który wpisujesz do Asystenta — może zawierać informacje o zdrowiu, jeżeli je wpiszesz | od Ciebie |
| Dane o płatnościach | status i okresy Subskrypcji, identyfikatory klienta, płatności i faktur w systemie operatora płatności, kwoty. Nie otrzymujemy pełnego numeru karty płatniczej | od operatora płatności |
| Dane techniczne | identyfikator sesji; adres IP i adres e-mail w postaci skrótu z kluczem, wykorzystywane do ograniczania liczby prób logowania i do zabezpieczenia sesji | zbierane automatycznie |
| Dane osoby zapraszanej | adres e-mail osoby, której Administrator wysyła zaproszenie do Serwisu | od Administratora |
| Korespondencja | treść wiadomości, reklamacji i wniosków oraz dane w nich podane | od Ciebie |
§ 3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta oraz świadczenie usług opisanych w Regulaminie | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Przetwarzanie danych z Profilu w celu zaproponowania poziomu kalorycznego jadłospisu i dopasowania propozycji przepisów | art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda, wyrażana odrębnie od akceptacji Regulaminu |
| Obsługa zapytań do Asystenta | art. 6 ust. 1 lit. b RODO; w zakresie, w jakim zapytanie zawiera dane dotyczące zdrowia — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) |
| Obsługa Subskrypcji i płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawianie dokumentów sprzedaży i prowadzenie ksiąg rachunkowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i rachunkowych |
| Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom i nieuprawnionemu dostępowi | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, jakim jest ochrona Serwisu i Użytkowniczek |
| Wysłanie zaproszenia do Serwisu osobie, której Administrator chce nadać dostęp | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, jakim jest umożliwienie tej osobie skorzystania z Serwisu |
| Rozpatrywanie reklamacji i wniosków, ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. b, c i f RODO |
§ 4. Profilowanie
Na podstawie danych z Profilu Serwis szacuje Twoje dzienne zapotrzebowanie energetyczne i proponuje jeden z dostępnych poziomów kalorycznych jadłospisu. Jest to profilowanie w rozumieniu RODO. Nie wywołuje ono wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa — zaproponowany poziom możesz w każdej chwili samodzielnie zmienić.
§ 5. Komu przekazujemy dane
Twoje dane powierzamy podmiotom, które świadczą na naszą rzecz usługi niezbędne do działania Serwisu — poniżej wskazujemy je z nazwy albo z kategorii. Przetwarzają one dane wyłącznie na nasze polecenie, w zakresie potrzebnym do wykonania tych usług, na podstawie umów powierzenia przetwarzania danych.
| Odbiorca | Usługa | Zakres danych |
|---|---|---|
| dostawca usług hostingowych | serwer Serwisu, baza danych, kopie zapasowe | wszystkie dane przetwarzane w Serwisie |
| dostawca usługi poczty elektronicznej | wysyłka wiadomości e-mail (potwierdzenie adresu, reset hasła, zaproszenia, powiadomienia) | adres e-mail, treść wiadomości |
| Google — usługa Gemini API | model językowy wykorzystywany przez Asystenta | treść zapytań do Asystenta oraz dane niezbędne do przygotowania odpowiedzi |
| podmiot świadczący usługi informatyczne | utrzymanie, rozwój i wsparcie techniczne Serwisu | dane przetwarzane w Serwisie, w zakresie niezbędnym do wykonania prac |
Płatności obsługuje Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia). Stripe przetwarza dane płatnicze częściowo na nasze polecenie, a częściowo jako odrębny administrator — w szczególności w celu zapobiegania oszustwom i wypełniania własnych obowiązków prawnych. Zasady przetwarzania danych przez Stripe opisuje jego polityka prywatności dostępna na stronie stripe.com.
Dane mogą być również udostępniane biuru rachunkowemu i kancelarii prawnej obsługującym Administratora oraz organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z dostawców wymienionych w § 5, w szczególności Google i Stripe, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) — w odniesieniu do podmiotów objętych tym programem — a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.
§ 7. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Dane Konta i dane o korzystaniu z funkcji (w tym historia przygotowanych dań) | do czasu usunięcia Konta |
| Dane dotyczące zdrowia z Profilu | do czasu wycofania zgody albo usunięcia Konta — w zależności od tego, co nastąpi wcześniej |
| Treść zapytań do Asystenta | do 30 dni od dnia wysłania zapytania; ułożony na jego podstawie plan pozostaje w Koncie do czasu jego usunięcia |
| Sesja zalogowania | wygasa po 7 dniach braku aktywności, a niezależnie od aktywności najpóźniej po 30 dniach od zalogowania |
| Skróty adresów IP i adresów e-mail służące do ograniczania liczby prób logowania | około 2 godzin |
| Adres e-mail osoby zaproszonej, która nie przyjęła zaproszenia | zaproszenie jest ważne 7 dni; adres usuwamy 30 dni po jego wygaśnięciu |
| Dokumenty sprzedaży i dane w nich zawarte | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane związane z reklamacjami, wnioskami i roszczeniami | do upływu okresu przedawnienia roszczeń |
| Kopie zapasowe | dane usunięte z Serwisu pozostają w kopiach zapasowych nie dłużej niż 30 dni, po czym są trwale usuwane |
§ 8. Twoje prawa
1.Przysługuje Ci prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
2.Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili w ustawieniach Konta lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3.Kopię swoich danych możesz pobrać, a Konto usunąć samodzielnie w ustawieniach Konta. Z pozostałych praw możesz skorzystać, kontaktując się z nami pod adresem wskazanym w § 1.
4.Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
§ 9. Czy musisz podać dane
Podanie adresu e-mail jest niezbędne do założenia Konta i korzystania z Serwisu. Podanie danych do Profilu jest dobrowolne, ale bez nich Serwis nie zaproponuje poziomu kalorycznego jadłospisu. Podanie danych płatniczych operatorowi płatności jest niezbędne do zakupu Subskrypcji.
Jeżeli nie ukończyłaś 16 lat, zgodę na przetwarzanie danych dotyczących zdrowia musi wyrazić lub zatwierdzić Twój przedstawiciel ustawowy (rodzic lub opiekun).
§ 10. Pliki cookie i podobne technologie
1.Serwis wykorzystuje wyłącznie plik cookie niezbędny do utrzymania sesji zalogowania. Plik ten jest konieczny do świadczenia usługi, dlatego jego zapisanie nie wymaga Twojej zgody.
2.Nie stosujemy plików cookie analitycznych ani marketingowych. Jeżeli w przyszłości zaczniemy je stosować, zrobimy to wyłącznie po uzyskaniu Twojej zgody i zaktualizujemy niniejszą Politykę.
3.Aplikacja mobilna przechowuje dane sesji w zabezpieczonym magazynie systemu operacyjnego urządzenia.
§ 11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączeń, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego, ograniczanie dostępu do danych do osób, które go potrzebują, oraz regularne kopie zapasowe.
§ 12. Zmiany Polityki prywatności
O istotnych zmianach niniejszej Polityki poinformujemy Cię na adres e-mail Konta przed ich wejściem w życie. Jeżeli zmiana będzie dotyczyła celów przetwarzania danych dotyczących zdrowia, poprosimy Cię o ponowne wyrażenie zgody.
Polityka obowiązuje od dnia jej opublikowania w Serwisie.