Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z aplikacji mobilnej SnapFit („Aplikacja”), w tym podczas zakładania konta, rejestrowania treningów, dodawania zdjęć, korzystania z funkcji społecznościowych, lokalizacji, powiadomień i narzędzi analizy obrazu za pomocą sztucznej inteligencji.
1. Administrator danych i kontakt
Administratorem danych osobowych jest osoba fizyczna prowadząca projekt SnapFit: Kacper Dudzik. Adres do korespondencji: Zielone Wzgórze 81, Rzeszów, Polska. Adres e-mail do spraw prywatności i realizacji praw: k.dudzik@snapfit.pl.
Jeżeli działalność SnapFit będzie wykonywana w ramach zarejestrowanej działalności gospodarczej lub spółki, dane administratora zostaną odpowiednio zaktualizowane przed zmianą podmiotu odpowiedzialnego za przetwarzanie. Informacje o ewentualnym inspektorze ochrony danych lub przedstawicielu w EOG zostaną podane, jeżeli ich wyznaczenie będzie wymagane.
2. Zakres i charakter przetwarzania
Polityka dotyczy aktualnie udostępnianych funkcji Aplikacji na urządzeniach iOS i Android. Aplikacja może być dostępna użytkownikom z różnych krajów; osobom zamieszkałym w Europejskim Obszarze Gospodarczym („EOG”) przysługują prawa wynikające w szczególności z rozporządzenia (UE) 2016/679 („RODO”). Dodatkowe przepisy krajowe mogą mieć zastosowanie zależnie od miejsca zamieszkania użytkownika i miejsca prowadzenia działalności administratora.
SnapFit jest aplikacją sportowo-społecznościową, a nie wyrobem medycznym ani usługą diagnostyki medycznej. Pomiary, historia aktywności i wyniki analizy fotografii służą funkcjom treningowym oraz weryfikacji aktywności, nie stanowią rozpoznania stanu zdrowia.
3. Kategorie gromadzonych danych
| Kategoria | Przykładowe dane |
|---|---|
| Konto i uwierzytelnianie | ID użytkownika, nazwa użytkownika, e-mail, identyfikator Apple lub Google, dane uwierzytelnienia OTP i techniczne informacje o logowaniu; nie przechowujemy hasła do logowania za pomocą klasycznego hasła, ponieważ stosowane jest logowanie bezhasłowe. |
| Profil i preferencje | Zdjęcie profilowe i miniatura; oznaczona płeć, masa ciała (kg), preferowane dni treningu, zakończenie onboardingu, źródło pozyskania użytkownika, ustawienia powiadomień i ekranu blokady. |
| Treningi, statystyki i grywalizacja | Rodzaje ćwiczeń, serie, liczba powtórzeń, obciążenie, wpisy dziennika, liczba treningów, serie dni aktywności, czas rozpoczęcia/zakończenia, status treningu, punkty, historia i wynik weryfikacji. |
| Treści publikowane i społeczność | Zdjęcia treningowe oraz miniatury, opisy, wyróżnienia, identyfikatory użytej muzyki, informacje o obiekcie sportowym, reakcje, komentarze, relacje znajomych/obserwujących, rankingi. |
| Lokalizacja | Współrzędne szerokości i długości geograficznej powiązane z postem, dokładność odczytu, czas pomiaru, informacje o wybranym miejscu/obiekcie; w razie zgody użytkownika dane lokalizacji urządzenia. |
| Techniczne i komunikacyjne | Informacje o urządzeniu, wersji aplikacji, znacznikach czasu, token push, preferencje i zgody marketingowe, identyfikator polecenia, historia kontaktu i informacje niezbędne do bezpieczeństwa usługi. |
| Analiza treści AI | Przesyłane zdjęcia, niezbędny kontekst aktywności, wynik automatycznej oceny, powód decyzji i status weryfikacji; zakres zapytań zależy od konkretnej funkcji. |
Nie wszystkie dane są wymagane do rejestracji; część jest przekazywana dobrowolnie w trakcie korzystania z poszczególnych funkcji. Nie należy zamieszczać w treściach publicznych cudzych danych, adresów, informacji o zdrowiu ani innych szczególnie wrażliwych informacji, jeżeli nie jest to niezbędne.
4. Cele i podstawy prawne przetwarzania
Każda operacja przetwarzania wymaga właściwej podstawy prawnej. Poniższa tabela przedstawia główne cele Aplikacji. W zakresie danych szczególnych kategorii zastosowanie ma dodatkowo rozdział 5.
| Cel i przykładowe dane | Podstawa z art. 6 RODO |
|---|---|
| Założenie konta, OTP, logowanie przez Apple/Google, utrzymanie sesji, profil i podstawowe funkcje konta | Art. 6 ust. 1 lit. b — wykonanie umowy o korzystanie z Aplikacji |
| Treningi, punkty, statystyki, rankingi, znajomi, publikacja postów i komentarzy na żądanie użytkownika | Art. 6 ust. 1 lit. b — wykonanie umowy; w określonych działaniach moderacyjnych również lit. f |
| Analiza zdjęć i weryfikacja treningu niezbędna do udostępnienia wybranej funkcji | Art. 6 ust. 1 lit. b — wykonanie umowy; jeśli przetwarzane są dane o zdrowiu — także właściwa przesłanka art. 9 RODO |
| Lokalizacja urządzenia i przypisanie miejsca treningu, gdy użytkownik wybiera tę funkcję | Art. 6 ust. 1 lit. a — zgoda na opcjonalne przetwarzanie lokalizacji albo lit. b, jeżeli konkretne działanie jest niezbędne do wyraźnie żądanej funkcji; zgoda systemowa na dostęp do lokalizacji jest odrębnym uprawnieniem urządzenia |
| Wiadomości techniczne, logowanie OTP, komunikaty bezpieczeństwa i istotne zmiany usługi | Art. 6 ust. 1 lit. b — wykonanie umowy; lit. c — obowiązek prawny; albo lit. f — uzasadniony interes |
| Newsletter, oferty marketingowe, promocyjne powiadomienia push i wiadomości e-mail | Art. 6 ust. 1 lit. a — dobrowolna zgoda oraz wymagane lokalnie zgody na komunikację elektroniczną |
| Zapobieganie nadużyciom, nieuczciwemu naliczaniu punktów, spamowi, naruszeniom regulaminu oraz dochodzenie roszczeń | Art. 6 ust. 1 lit. f — uzasadniony interes w zabezpieczeniu serwisu i praw stron |
| Realizacja wniosków o dostęp, usunięcie danych, obsługa zgłoszeń do organów i wymogi prawne | Art. 6 ust. 1 lit. c — obowiązek prawny; w uzasadnionych przypadkach lit. f |
Jeżeli podstawą jest prawnie uzasadniony interes, można wnieść sprzeciw; administrator wyważa swój interes względem praw i wolności użytkownika, ze szczególnym uwzględnieniem osób małoletnich. Zgoda na jeden cel nie jest automatycznie zgodą na inne cele. Wycofanie zgody nie wpływa na zgodność z prawem czynności dokonanych przed jej wycofaniem.
5. Dane dotyczące zdrowia i inne dane wrażliwe
Dane o masie ciała, szczegółowych ćwiczeniach, intensywności wysiłku, historiach aktywności i zdjęciach sylwetki mogą w określonym kontekście ujawniać stan zdrowia. W zakresie, w jakim konkretne przetwarzanie stanowi przetwarzanie danych dotyczących zdrowia lub innych szczególnych kategorii danych, administrator musi spełniać nie tylko art. 6 RODO, lecz również odpowiednią przesłankę z art. 9 ust. 2 RODO, w szczególności uzyskać wyraźną zgodę, jeżeli nie istnieje inna właściwa podstawa.
Dane podawane do celów osobistego dziennika treningowego powinny być ograniczone do informacji koniecznych. Korzystanie z fakultatywnych funkcji wymagających wyraźnej zgody może być niedostępne, gdy zgody nie udzielono lub ją wycofano. Nie wykorzystujemy domniemanej zgody wynikającej z samego zaakceptowania ogólnej polityki prywatności.
6. Zdjęcia, publikacje i funkcje społecznościowe
Użytkownik może dodawać zdjęcia i opisy treningów, reagować na posty, komentować, obserwować innych użytkowników, zawierać znajomości oraz uczestniczyć w rankingach. Widoczność nazwy użytkownika, zdjęcia profilowego, treści postów, wyników treningowych i interakcji zależy od sposobu działania odpowiedniej funkcji oraz ustawień prywatności. Inni użytkownicy mogą utrwalać informacje, które zostały im udostępnione, np. przez zrzuty ekranu; nie mamy technicznej możliwości cofnięcia każdej takiej kopii.
Publikując materiał, należy uwzględnić prywatność osób widocznych na zdjęciach i uzyskać wymagane zgody lub inną prawidłową podstawę jego publikacji. W przypadku treści naruszających prawa osób trzecich administrator może podejmować działania moderacyjne zgodnie z prawem i regulaminem usługi.
Wrażliwe informacje zawarte w opisie albo uwidocznione na fotografii mogą stać się dostępne odbiorcom wpisu. Użytkownik powinien przed publikacją sprawdzić widoczność wpisu i ewentualnych oznaczeń lokalizacji.
7. Lokalizacja i informacje o miejscu treningu
Po udzieleniu przez użytkownika odpowiedniego uprawnienia systemowego Aplikacja może odczytywać lokalizację urządzenia w zakresie wymaganym do przypisania miejsca treningu, wyszukania obiektu lub utworzenia wpisu. Mogą być zapisywane współrzędne GPS, dokładność pomiaru (w metrach), czas odczytu oraz nazwa przypisanego obiektu. Przekazane współrzędne mogą być przetwarzane przez Mapbox w celu uzyskania nazwy miejsca lub informacji geograficznej.
Dostęp do lokalizacji można wyłączyć w ustawieniach urządzenia. Może to uniemożliwić automatyczne przypisywanie miejsca, lecz nie powinno być wymagane do funkcji, dla których lokalizacja nie jest konieczna. Użytkownik powinien mieć możliwość upewnienia się, czy lokalizacja zostanie powiązana z publicznym wpisem; ze względu na możliwość ustalenia miejsc pobytu wymagamy szczególnej ostrożności przy danych dzieci.
8. Sztuczna inteligencja i automatyczna weryfikacja aktywności
SnapFit korzysta z interfejsu OpenAI API w celu analizy zdjęć przesyłanych do postów treningowych, w tym rozpoznania kontekstu aktywności oraz weryfikacji, czy materiał odpowiada zasadom przyznawania punktów. Analiza może skutkować zapisaniem rezultatu weryfikacji, powodu oceny, statusu publikacji lub naliczonych punktów. Wyniki algorytmiczne mogą być niedokładne i nie stanowią opinii medycznej ani profesjonalnej oceny techniki treningowej.
Do zewnętrznego dostawcy przekazujemy informacje niezbędne do wykonania żądanej analizy, a administrator powinien ograniczyć ten zakres do minimum. Według oficjalnych zasad OpenAI dane przesyłane do API domyślnie nie są używane do trenowania modeli, chyba że klient wyraźnie włączy odpowiednie udostępnianie; mogą jednak obowiązywać okresy przechowywania danych w logach bezpieczeństwa i stanie aplikacji zależne od endpointu oraz konfiguracji. Dokładny endpoint i ustawienia retencji należy zweryfikować.
Jeżeli automatyczna decyzja odmówi uznania treningu lub przyznania punktów, użytkownik może zwrócić się do administratora pod adresem wskazanym w pkt 1 z prośbą o wyjaśnienie i weryfikację rezultatu. Jeśli w przyszłości zostanie wdrożone podejmowanie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika, administrator oceni zastosowanie art. 22 RODO i wdroży wymagane zabezpieczenia, w tym możliwość interwencji człowieka, jeśli jest wymagana.
9. Logowanie, urządzenie i powiadomienia
Użytkownik może logować się za pomocą jednorazowego kodu e-mail (OTP), konta Google lub Apple. Przy logowaniu zewnętrznym administrator otrzymuje niezbędne identyfikatory i dane autoryzacyjne od wybranego dostawcy, zgodnie z zakresem jego usługi. SnapFit nie otrzymuje hasła do konta Google lub Apple. Jednorazowe kody i metadane logowania są przetwarzane w zakresie koniecznym do ochrony konta.
Do obsługi powiadomień mobilnych mogą być przetwarzane tokeny Expo Push Token oraz dane konieczne do dostarczenia wiadomości przez Apple Push Notification service lub Firebase Cloud Messaging. Powiadomienia dotyczące treningów, serii aktywności, interakcji społecznościowych i bezpieczeństwa są odróżniane od wiadomości reklamowych. Uprawnienia systemowe można zmieniać w ustawieniach telefonu, a zgody marketingowe w dostępnych ustawieniach SnapFit lub przez kontakt z administratorem.
Informacje o urządzeniu i wersji Aplikacji mogą być wykorzystywane do prawidłowego działania, kompatybilności i ochrony usług. Aktualnie nie korzystamy z odrębnej, wdrożonej przez SnapFit platformy analitycznej służącej profilowaniu zachowań użytkowników ani z reklamowego SDK do personalizowanego targetowania. Dostawcy techniczni mogą przetwarzać własne dane operacyjne zgodnie z właściwymi zasadami usług.
10. Marketing i wiadomości
SnapFit może przesyłać przypomnienia treningowe, wiadomości o aktywnościach znajomych, powiadomienia o seriach treningów, wiadomości związane z kontem oraz — po uzyskaniu odpowiednich zgód — informacje o promocjach i nowościach. Zgoda na marketing musi być dobrowolna, wyraźna i oddzielona od akceptacji regulaminu oraz od zgody systemowej na odbieranie powiadomień push.
Zgoda może zostać wycofana w dowolnym momencie bez wpływu na możliwość korzystania z podstawowych funkcji. Wycofanie zgody na marketing nie powoduje wyłączenia niezbędnych komunikatów dotyczących bezpieczeństwa konta lub realizacji usługi. Możemy przechowywać minimalną informację o cofniętej zgodzie w celu respektowania sprzeciwu i unikania ponownego nieuprawnionego kontaktu.
11. Odbiorcy danych i dostawcy
W zakresie koniecznym do świadczenia usługi możemy udostępniać dane podmiotom przetwarzającym je na nasze polecenie lub, w odpowiednim zakresie, niezależnym administratorom. Odbiorcy nie otrzymują automatycznie dostępu do wszystkich kategorii informacji.
| Dostawca | Funkcja i możliwe dane | Uwagi lokalizacyjne |
|---|---|---|
| Render | Hosting backendu i baza danych (konta, treningi, posty, metadane); wskazany region serwera/bazy: Frankfurt. | Region bazowy w EOG; Render wskazuje także operacje/dostęp w USA. |
| Google Cloud Storage | Przechowywanie zdjęć, miniaturek oraz obiektów i metadanych związanych z plikami. | Region bucketa nie został potwierdzony — należy sprawdzić konfigurację. |
| OpenAI API | Analiza przesyłanych fotografii i niezbędnego kontekstu; wynik oceny aktywności. | Możliwe przetwarzanie poza EOG; zależne od konfiguracji API i umowy. |
| Mapbox | Geokodowanie, identyfikacja i prezentacja miejsc; współrzędne i dane zapytań. | Mapbox informuje o przetwarzaniu m.in. w USA. |
| Resend | Wysyłka e-mail OTP, komunikatów i — jeśli wyrażono zgodę — marketingu. | Resend informuje o przechowywaniu danych klientów w USA. |
| Expo i usługi Apple/Google push | Tokeny push i treść komunikatu niezbędna do dostarczenia powiadomienia. | Zależnie od infrastruktury usługodawców i podwykonawców. |
| Apple / Google — logowanie | Weryfikacja tożsamości i identyfikatory usług logowania. | Mogą działać również jako odrębni administratorzy. |
| Inni użytkownicy SnapFit | Posty, profil, reakcje, rankingi i informacje ujawnione zgodnie z widocznością funkcji. | Zakres wynika z udostępniania treści w Aplikacji. |
Dane mogą być ujawniane również upoważnionym doradcom, organom publicznym, sądom lub służbom, jeżeli istnieje odpowiednia podstawa prawna. Nie sprzedajemy danych osobowych brokerom danych. Przyszłe integracje płatności, reklam, marketplace czy programów partnerskich nie są traktowane w tej wersji jako działające usługi i wymagają aktualizacji Polityki przed uruchomieniem.
12. Przekazywanie danych poza EOG
Pomimo umiejscowienia wskazanych usług Render we Frankfurcie część dostawców oraz ich podwykonawców może przetwarzać dane w państwach poza EOG, w szczególności w Stanach Zjednoczonych. Dotyczy to potencjalnie usług Render, Resend, Mapbox, OpenAI, Google, Apple i Expo w zakresie właściwym dla konkretnej usługi.
Jeżeli do przekazania danych poza EOG ma zastosowanie RODO, opieramy się na właściwych mechanizmach przewidzianych w rozdziale V RODO, w tym — zależnie od odbiorcy i zakresu transferu — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, właściwej certyfikacji w ramach EU–US Data Privacy Framework lub standardowych klauzulach umownych i niezbędnych środkach dodatkowych. Szczegółowe informacje o zabezpieczeniach transferu oraz sposobie uzyskania ich kopii można uzyskać przez kontakt wskazany w pkt 1.
Samo wskazanie regionu europejskiego nie oznacza całkowitego braku międzynarodowego dostępu administracyjnego lub przesyłania danych. Administrator weryfikuje umowy powierzenia, listy podprocesorów i konfigurację usług w granicach rzeczywistych możliwości i zasad przetwarzania.
13. Okresy przechowywania danych
Przechowujemy dane tylko przez czas niezbędny do realizacji odpowiedniego celu oraz przez dodatkowy okres, jeżeli obowiązek prawny, konieczność wyjaśnienia incydentu lub dochodzenia bądź obrony roszczeń uzasadniają dalsze przechowywanie. Poszczególne kategorie nie muszą mieć identycznego terminu usunięcia.
| Dane | Okres lub kryterium |
|---|---|
| Konto, profil, treningi, posty, reakcje, lokalizacje powiązane z postami | Zasadniczo przez okres posiadania konta lub do wcześniejszego usunięcia danego wpisu; po usunięciu konta — do zakończenia procesu kasowania danych operacyjnych, z wyjątkami prawnymi. |
| Zdjęcia i miniatury w magazynie plików | Do usunięcia postu/konta lub innego zgodnego z prawem celu; usunięcie musi obejmować również obiekty i ich kopie techniczne w zakresie kontrolowanym przez administratora. |
| Kody OTP i dane potrzebne do uwierzytelnienia | Przez czas ważności kodu oraz ograniczony okres uzasadniony bezpieczeństwem i audytem technicznym. |
| Zgody marketingowe i historia ich wycofania | Do wycofania zgody, a minimalny dowód jej udzielenia/odwołania — w okresie koniecznym do wykazania zgodności i obrony przed roszczeniem. |
| Wnioski o realizację praw, incydenty, spory | Do zamknięcia sprawy i upływu obowiązującego, adekwatnego okresu wynikającego z prawa lub obrony roszczeń. |
| Kopie zapasowe i logi dostawców | Według zweryfikowanych cykli retencji i nadpisywania kopii; zawartość może pozostać przez ograniczony czas po usunięciu danych z aktywnej bazy. |
| Treści przesłane dostawcom API | Zgodnie z funkcją i udokumentowanymi okresami ich retencji; np. niektóre standardowe logi OpenAI API mogą być przechowywane do 30 dni, zależnie od konfiguracji i wyjątków. |
14. Usunięcie konta i danych
Użytkownik może zainicjować usunięcie konta bezpośrednio z poziomu Aplikacji. W obecnym modelu usuwanie konta obejmuje dane konta i powiązane informacje znajdujące się w aktywnych systemach SnapFit, w szczególności profil, posty i fotografie, historię treningów, reakcje i komentarze, relacje społecznościowe oraz rekordy lokalizacji powiązane z kontem, w zakresie w jakim administrator je kontroluje.
Czynności te mogą wymagać czasu na przetworzenie w bazie danych, magazynie plików i systemach dostawców; nie oznaczają automatycznie natychmiastowego nadpisania kopii zapasowych czy usunięcia informacji, które pozostają zgodnie z obowiązkiem prawnym. Część wiadomości wysłanych do innych osób lub ich niezależnych kopii (np. zrzutów ekranu) może pozostawać poza kontrolą administratora.
Żądanie usunięcia danych można także skierować na adres z pkt 1. Zgodnie z wymaganiami Google Play proces usuwania konta powinien być dostępny również przez odrębną stronę internetową: www.snapfit.pl/delete_account. Samo wylogowanie, zablokowanie lub dezaktywacja konta nie jest jego usunięciem.
15. Prawa osób, których dane dotyczą
W zakresie i na warunkach przewidzianych przez RODO osoba, której dane dotyczą, może żądać: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych w zakresie określonym prawem, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wycofać zgodę oraz — w odpowiednich przypadkach — skorzystać z ochrony przed decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu.
Zgłoszenia przyjmujemy pod adresem e-mail z pkt 1. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania; w przypadkach przewidzianych prawem termin ten może zostać przedłużony po poinformowaniu osoby. Możemy poprosić o niezbędne potwierdzenie tożsamości, aby nie ujawnić danych osobie nieuprawnionej.
Użytkownik może też wnieść skargę do właściwego organu nadzorczego ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl), a w Hiszpanii Agencia Española de Protección de Datos (aepd.es). Właściwość organu zależy m.in. od miejsca zwykłego pobytu, pracy albo domniemanego naruszenia.
16. Małoletni i ograniczenia wiekowe
Aplikacja została zaprojektowana dla użytkowników w wieku co najmniej 13 lat, jednak dopuszczalność korzystania z określonych funkcji oraz udzielania zgód na przetwarzanie danych przez osobę małoletnią zależy od prawa właściwego. W Polsce zgoda dziecka na przetwarzanie danych w odniesieniu do usług społeczeństwa informacyjnego co do zasady wymaga działania rodzica/opiekuna poniżej 16. roku życia; w Hiszpanii odpowiedni próg wynosi 14 lat. W innych państwach mogą obowiązywać inne progi i regulacje.
Jeżeli dla danej czynności niezbędna jest zgoda, a użytkownik nie osiągnął właściwego wieku samodzielnego jej udzielenia, wymagane jest prawidłowe potwierdzenie zgody lub upoważnienia rodzica/opiekuna. Samo zaznaczenie przez małoletniego pola akceptacji nie zastępuje weryfikacji wymaganej prawem. Administrator nie powinien udostępniać funkcji wymagających takiej zgody, dopóki nie działa właściwy mechanizm jej uzyskania.
Dane i ustawienia osób małoletnich wymagają podwyższonego poziomu ochrony, m.in. ograniczania domyślnej widoczności profilu i geolokalizacji. Przyszły program realizacji nagród rzeczowych, jeżeli zostanie wdrożony, będzie przeznaczony wyłącznie dla osób spełniających odrębne warunki, co do zasady pełnoletnich (18+); samo potwierdzenie wieku w regulaminie nie stanowi pewnej weryfikacji pełnoletności. Obecnie Aplikacja nie zbiera danych dostawy w ramach takiego programu.
17. Uprawnienia systemowe i technologie lokalne
Aplikacja może prosić o dostęp do aparatu, biblioteki zdjęć (jeżeli użytkownik wybierze zdjęcie z urządzenia), lokalizacji i powiadomień. Nadanie uprawnienia umożliwia techniczny dostęp, ale nie zastępuje odrębnej podstawy prawnej przetwarzania danych, jeśli jest wymagana. Uprawnienia można cofnąć w ustawieniach urządzenia, co może ograniczyć określone funkcje.
Aplikacja może przechowywać na urządzeniu niezbędne identyfikatory sesji i ustawienia techniczne potrzebne do działania, bezpieczeństwa i zachowania preferencji. W ramach potwierdzonej obecnej konfiguracji nie opisujemy dodatkowych narzędzi reklamowego śledzenia, których SnapFit nie wdrożył; uruchomienie takich technologii wymaga osobnej oceny i aktualizacji informacji.
18. Zabezpieczenie danych i reagowanie na incydenty
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, uwzględniając kontrolę dostępu, uwierzytelnianie, uprawnienia do danych, zabezpieczenie przesyłania informacji, ograniczanie zakresu przesyłanych materiałów, przegląd usług dostawców, proces usuwania i kopie bezpieczeństwa. Żaden system informatyczny nie daje absolutnej gwarancji ochrony przed wszystkimi incydentami.
W razie naruszenia ochrony danych oceniany jest jego charakter, skutki i ryzyko dla osób, których dotyczy; stosownie do prawa administrator dokonuje wymaganych zgłoszeń organowi nadzorczemu i powiadomień osób. Jeżeli podejrzewasz przejęcie konta, ujawnienie danych lub inne naruszenie, skontaktuj się z nami pod adresem z pkt 1.
19. Przyszłe subskrypcje, reklamy, sklep i nagrody
W aktualnej wersji Polityki nie opisujemy jako działających funkcji płatnych subskrypcji, reklam profilowanych, sklepu własnego ani wysyłki nagród rzeczowych. Jeżeli SnapFit wdroży płatności Apple/Google, sklep, programy afiliacyjne, dostawców logistycznych lub zbieranie adresów dostaw, przed uruchomieniem tych funkcji zaktualizuje informację o kategoriach danych, odbiorcach, okresach retencji, podstawach prawnych i ewentualnych nowych przekazaniach poza EOG.
Punkty i wskaźniki aktywności istniejące obecnie w Aplikacji są zapisywane w celu działania funkcji grywalizacyjnych. Niniejsza Polityka nie tworzy uprawnienia do konkretnej nagrody ani nie stanowi regulaminu programu lojalnościowego.
20. Zmiany Polityki i kontakt
Polityka może być aktualizowana w razie zmian funkcji, dostawców, przepisów lub sposobów przetwarzania. Aktualną wersję będziemy udostępniać w Aplikacji, a o istotnych zmianach poinformujemy w adekwatny sposób przed rozpoczęciem nowego rodzaju przetwarzania, jeżeli będzie to wymagane. Jeżeli zmiana wymaga nowej zgody, uzyskamy ją niezależnie od samej publikacji aktualizacji.
W pytaniach dotyczących prywatności, konta i praw do danych można kontaktować się z administratorem na dane wskazane w pkt 1.