Polityka prywatności

Informacje o przetwarzaniu danych osobowych, treningowych i zdrowotnych.

Administrator danych

Operatorem aplikacji jest BA Solutions, Łódzka 18A, 81-198 Rewa, Polska, NIP PL5632427238. Kontakt: contact@omnipace.pro. Strona: https://omnipace.pro.

Pytania i żądania dotyczące ochrony danych należy kierować na contact@omnipace.pro.

Zakres danych

Możemy przetwarzać adres e-mail, identyfikatory konta, dane sesji, profil zawodnika (m.in. wzrost, wagę, cele, dostępność), plany treningowe, wykonane aktywności, informacje o integracjach oraz importowane pomiary.

W zależności od wybranych funkcji mogą to być również dane dotyczące zdrowia, np. tętno, tętno spoczynkowe, HRV, sen, regeneracja, informacje o kontuzjach i ograniczeniach, rozmowy z trenerem, generowane odpowiedzi, dane techniczne i bezpieczeństwa, zgłoszenia wsparcia oraz status subskrypcji.

Cele i podstawy prawne

Prowadzenie konta, zwykłe planowanie treningów i świadczenie usługi: art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, diagnostyka, ochrona przed nadużyciami i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO. Obowiązki księgowe: art. 6 ust. 1 lit. c RODO.

Przetwarzanie danych dotyczących zdrowia w celu personalizacji treningów, działania trenera i autoryzowanych integracji odbywa się na podstawie odrębnej wyraźnej zgody — art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Zgodę można wycofać w Settings → Privacy & data. Odpowiedzi na zgłoszenia użytkowników opierają się na właściwej podstawie umownej albo prawnie uzasadnionym interesie.

Rekomendacje i profilowanie

OmniPace korzysta z modelu sztucznej inteligencji przez funkcje serwerowe. Do przygotowania odpowiedzi mogą być przekazywane pytania, cele i niezbędny kontekst treningów, wyników oraz regeneracji użytkownika.

OmniPace może przechowywać historię rozmów, plany i techniczne informacje o użyciu modelu. Dostawcy przetwarzający dane na rzecz usługi mogą stosować własne okresy retencji w zakresie wynikającym z umów i obowiązków prawnych. Rekomendacje treningowe nie podejmują decyzji wywołujących skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO.

Odbiorcy danych i integracje

Odbiorcami danych mogą być upoważnieni dostawcy infrastruktury, uwierzytelniania, przechowywania danych, funkcji serwerowych i modeli sztucznej inteligencji. Zewnętrzne platformy sportowe przekazują lub otrzymują dane objęte uprawnieniami użytkownika. Obsługa zakupów, gdy zostanie uruchomiona, może wymagać usług platformy dystrybucji aplikacji i płatności. Kontakt ze wsparciem może wymagać usług pocztowych zewnętrznego dostawcy.

Dane mogą być ujawnione upoważnionym podwykonawcom lub organom w przypadkach przewidzianych prawem. Nie sprzedajemy danych osobowych ani danych dotyczących zdrowia do celów reklamowych. Dane z Health Connect i podobnych integracji nie są używane do reklamy ani pośrednictwa handlowego w danych.

Przekazywanie poza EOG

Infrastruktura bazy danych jest obecnie umiejscowiona w regionie UE (Frankfurt), jednak dostęp wsparcia i inni podwykonawcy mogą wiązać się z przetwarzaniem w innych lokalizacjach. Przetwarzanie danych przez dostawców modeli sztucznej inteligencji i niektórych usług może obejmować przekazanie danych poza Europejski Obszar Gospodarczy.

W takich przypadkach administrator korzysta z właściwej podstawy prawnej przekazania, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych i niezbędnych zabezpieczeń. Informacje o odpowiednich mechanizmach można uzyskać pod adresem contact@omnipace.pro.

Okres przechowywania

Dane konta i historia treningowa są przechowywane zasadniczo przez okres korzystania z aplikacji i niezbędny do jej działania. Rozmowy i dane z integracji przechowujemy w zakresie potrzebnym do realizacji usługi. Logi wsparcia, rozliczeń i bezpieczeństwa pozostają wyłącznie na okres uzasadniony ich celem lub wymogami prawa.

Po usunięciu konta lub cofnięciu zgody dane bez dalszej podstawy prawnej są usuwane albo anonimizowane z uwzględnieniem ustawowych wyjątków. Kopie zapasowe podlegają bezpiecznemu cyklowi rotacji, a niezależni dostawcy mogą stosować własne zasady retencji. O szczegółowe okresy lub kryteria można zapytać administratora.

Zgoda na dane zdrowotne i jej wycofanie

Zgoda na przetwarzanie danych dotyczących zdrowia jest oddzielnym, aktywnym potwierdzeniem. Nie wynika z akceptacji Regulaminu. Jest dobrowolna, choć funkcje wymagające takich danych nie mogą bez niej działać. System rejestruje wersję informacji oraz moment udzielenia i wycofania zgody.

Zgodę można wycofać w Settings → Privacy & data. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Użytkownik może żądać usunięcia danych zdrowotnych, jeśli nie istnieje inna podstawa prawna ich przechowywania. Uprawnienia integracji można także cofnąć u dostawcy.

Prawa użytkownika

Na zasadach RODO użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wycofania zgody oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żądania można przesyłać na contact@omnipace.pro. Przysługuje także prawo skargi do Prezesa UODO lub właściwego organu w innym państwie UE. Administrator może zastosować proporcjonalną weryfikację tożsamości.

Bezpieczeństwo i dane techniczne

Stosujemy środki ochrony dostępu, komunikacji i infrastruktury odpowiednie do ryzyka. Żadna usługa cyfrowa nie zapewnia absolutnego bezpieczeństwa.

Aplikacja może przechowywać na urządzeniu dane sesji i informacje konieczne do działania. Dane diagnostyczne służą poprawie stabilności i bezpieczeństwa. Nie należy przesyłać haseł ani zbędnych informacji medycznych w zgłoszeniach.

Osoby niepełnoletnie i zmiany

OmniPace jest przeznaczony dla pełnoletnich. Jeśli podejrzewasz, że dane dziecka trafiły do aplikacji, skontaktuj się z administratorem.

O istotnych zmianach przetwarzania informujemy odpowiednio wcześniej. Nowe cele wymagające zgody są realizowane dopiero po jej uzyskaniu.

Strona internetowa i formularz kontaktowy

Administratorem danych przekazanych na omnipace.pro jest BA Solutions, Łódzka 18A, 81-198 Rewa, Polska, NIP PL5632427238. Kontakt w sprawach danych: contact@omnipace.pro.

Formularz zbiera imię, adres e-mail, wybrany temat i treść wiadomości. Dane wykorzystujemy do udzielenia odpowiedzi i obsługi zgłoszenia. Podanie ich jest dobrowolne, ale adres e-mail i wiadomość są potrzebne do odpowiedzi. Nie przesyłaj hasła ani niepotrzebnych danych dotyczących zdrowia.

Odpowiedź na zapytanie przed zawarciem umowy opieramy na art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję oraz ochronę formularza przed nadużyciami opieramy na prawnie uzasadnionym interesie udzielania odpowiedzi i zapewnienia bezpieczeństwa — art. 6 ust. 1 lit. f RODO. Wiadomość trafia do skrzynki zespołu przez usługę pocztową skonfigurowaną na serwerze strony. Stronę utrzymujemy na infrastrukturze zewnętrznego dostawcy hostingu.

Motyw nie zapisuje treści formularza w bazie strony. Korespondencja może pozostawać w skrzynce pocztowej przez czas obsługi sprawy, a następnie w zakresie potrzebnym do udokumentowania jej przebiegu, wykonania obowiązków prawnych lub dochodzenia roszczeń. Serwer może zapisywać adres IP i informacje techniczne w dziennikach bezpieczeństwa. Do ograniczenia kolejnych zgłoszeń motyw używa skrótu adresu IP i przechowuje go tymczasowo przez 60 sekund.

Sam motyw nie używa plików cookies ani pamięci przeglądarki do analityki lub reklam. Język wynika z adresu strony. WordPress może używać niezbędnych plików cookies podczas logowania administratora. Po dodaniu narzędzi analitycznych, reklamowych lub zewnętrznych osadzeń należy uzupełnić tę informację i wdrożyć wymagane zgody przed ich uruchomieniem.

W odniesieniu do danych ze strony przysługują Ci prawa opisane w sekcji „Twoje prawa”. Możesz zgłosić sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.