Polityka prywatności

1. Administrator danych

FIT MASS COACHING — SAS (uproszczona spółka akcyjna prawa francuskiego) wpisana do rejestru w Lyonie pod numerem 950 762 765. Adres: 45 quai Docteur Gailleton, 69002 Lyon, France. Kontakt: support@epilog.fit.

2. Zbierane dane osobowe

Lista oczekujących obejmuje imię, adres e-mail, wybraną platformę mobilną, segment, język, stronę zapisu i osobę polecającą, parametry kampanii, a także wersję zgody oraz datę i godzinę jej wyrażenia. Aplikacja może zbierać dane konta, dane treningowe i dane dotyczące korzystania z usługi opisane na odpowiednich ekranach. Na potrzeby e-maili Epilog wykorzystywane są: imię, język, data rejestracji, liczba treningów i data ostatniego z nich, realizowany program, rodzaj subskrypcji konta oraz Twoja decyzja, czy chcesz otrzymywać te e-maile.

3. Cele przetwarzania

Dane z listy oczekujących służą do rejestracji i potwierdzenia zapisu, ogłoszenia startu, przesłania informacji dostosowanych do platformy, pomiaru skuteczności (atrybucji) kampanii, zapobiegania nadużyciom i zapewnienia wsparcia. Dane konta umożliwiają dostęp do aplikacji i świadczenie usługi. Służą również do wysyłania posiadaczom konta e-maili Epilog: wskazówek na dobry start, podsumowania tygodnia, nowości i ofert, dopasowanych do sposobu korzystania z aplikacji. Niewielka, losowo wybrana część kont nie otrzymuje niektórych z tych wiadomości, aby można było zmierzyć ich użyteczność.

4. Podstawa prawna

Wiadomości związane z listą oczekujących i startem opierają się na wyraźnej zgodzie, którą można w każdej chwili wycofać. Przetwarzanie związane z kontem i usługą opiera się, w zależności od przypadku, na wykonaniu umowy lub na mających zastosowanie obowiązkach prawnych. E-maile Epilog wysyłane do posiadaczy konta opierają się na prawnie uzasadnionym interesie Epilog polegającym na informowaniu użytkowników o własnej usłudze, na co pozwalają przepisy dotyczące dotychczasowych klientów: możesz z nich zrezygnować przy zakładaniu konta, odznaczając przewidziane pole, za pomocą linku do wypisania się jednym kliknięciem zawartego w każdym e-mailu albo w dowolnym momencie w aplikacji, w sekcji Profil i ustawienia, Prywatność. Powiadomienia promocyjne są wysyłane wyłącznie za zgodą wyrażoną w aplikacji.

5. Okres przechowywania danych

Dane z listy oczekujących są przechowywane do końca cyklu komunikacji związanej ze startem lub do wycofania zgody, a następnie usuwane lub minimalizowane, z zastrzeżeniem obowiązku zachowania dowodów wymaganych prawem. Dane konta i dane rozliczeniowe podlegają własnym okresom przechowywania wynikającym z umowy i z przepisów. Dane kontaktowe na potrzeby e-maili Epilog są przechowywane, dopóki istnieje konto, i usuwane razem z nim; po wypisaniu się adres jest zachowywany wyłącznie jako zablokowany kontakt, aby nic więcej na niego nie wysyłać.

6. Udostępnianie danych

Dane nigdy nie są sprzedawane. W przypadku listy oczekujących nasze narzędzie do formularzy, hostowane przez Vercel i Upstash, przetwarza formularz i kopie zapasowe zapewniające ciągłość działania; Brevo przechowuje kontakt i wysyła potwierdzenia lub wiadomości o starcie. W przypadku posiadaczy konta Brevo przechowuje również kontakt e-mailowy i dane wymienione w sekcji 2 oraz wysyła e-maile Epilog. UserJot hostuje naszą publiczną tablicę opinii: pseudonim i adres e-mail powiązane z opiniami, które tam publikujesz, są przechowywane przez UserJot nawet po usunięciu Twojego konta Epilog i mogą zostać usunięte na żądanie przesłane na podany niżej adres kontaktowy. Pozostali dostawcy usług technicznych otrzymują wyłącznie dane niezbędne do działania Epilog.

Dostawcy i przekazywanie danych poza Unię Europejską

Aby zapewnić działanie Epilog, FIT MASS COACHING korzysta z usług dostawców, którzy przetwarzają dane w jej imieniu (podmioty przetwarzające), wyłącznie zgodnie z jej poleceniami: MongoDB Atlas (baza danych), Amazon Web Services (przechowywanie plików), Vercel (hosting strony), Stripe (płatności), RevenueCat (zarządzanie subskrypcjami), Brevo (e-maile), UserJot (tablica opinii) i Bunny (udostępnianie filmów z ćwiczeniami). Niektórzy z tych dostawców lub ich dalsze podmioty przetwarzające mają siedzibę poza Unią Europejską, w szczególności w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską lub, w przypadku certyfikowanych przedsiębiorstw, na podstawie Ram ochrony prywatności danych UE-USA (Data Privacy Framework).

7. Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem lub ujawnieniem.

8. Prawa użytkownika

Prawa wynikające z RODO obejmują dostęp do danych, ich sprostowanie, usunięcie i ograniczenie przetwarzania; możesz je wykonywać, pisząc na adres support@epilog.fit. Możesz również wnieść skargę do CNIL (www.cnil.fr), francuskiego organu ochrony danych, albo do Prezesa Urzędu Ochrony Danych Osobowych (UODO, www.uodo.gov.pl), jeśli mieszkasz w Polsce.

9. Zmiany polityki

Niniejsza polityka może ulec zmianie; dalsze korzystanie oznacza jej akceptację.

Dane o zdrowiu w aplikacji

Aplikacja zapisuje informacje, które wprowadzasz na temat swojego ciała, takie jak waga i wymiary ciała, a także Twoje treningi. Jeśli współpracujesz przez Epilog z trenerem, ten trener i ewentualnie jego zespół widzą Twoje treningi z notatkami, Twoje pomiary wagi i wymiary ciała, także te zapisane przed rozpoczęciem współpracy, przez cały czas jej trwania. Na iPhonie, i tylko jeśli na to zezwolisz, Epilog łączy się z Apple Health: aplikacja zapisuje tam Twoje treningi i ich kalorie, a odczytuje Twoją datę urodzenia, która pozostaje na Twoim urządzeniu, aby oszacować Twoje tętno maksymalne i strefy tętna.

Synchronizacja Twoich pomiarów wagi jest domyślnie wyłączona, a połączenie z Apple Health jej nie włącza: włączasz ją samodzielnie w ustawieniach aplikacji, co uruchamia prośbę o dostęp do Twojej wagi w Apple Health, i możesz ją w każdej chwili wyłączyć. Po włączeniu Twoje pomiary wagi z Apple Health, maksymalnie 90 dni wstecz, trafiają na Twoje konto Epilog. Są przechowywane na naszych serwerach, a jeśli współpracujesz z trenerem, dostęp do nich mają ten trener i ewentualnie jego zespół. Dzień już uzupełniony w Epilog nie jest zastępowany, a wartość bardzo odległa od pobliskiego pomiaru nie jest importowana. Pomiary wagi dodawane do Twoich pomiarów w Epilog są też zapisywane w Apple Health; nie dotyczy to wagi wprowadzonej w raporcie. Zmiana lub usunięcie pomiaru wagi po jednej stronie nie zmienia go ani nie usuwa po drugiej. Jeśli odbierzesz Epilog dostęp do treningów lub zgodę na zapisywanie Twojej wagi w Apple Health, żadne pomiary wagi nie będą już przesyłane. Synchronizacja zostaje wtedy wyłączona: przywrócenie dostępu jej nie wznawia, trzeba włączyć ją ponownie. To ustawienie jest przechowywane wyłącznie na Twoim telefonie: ponowna instalacja aplikacji je wyłącza, a jeśli potem włączysz je ponownie, usunięty przez Ciebie pomiar wagi młodszy niż 90 dni może wrócić.

Na Apple Watch, podczas treningu i tylko jeśli na to zezwolisz, aplikacja Epilog odczytuje Twoje tętno i spaloną energię aktywną, aby wyświetlać je na bieżąco podczas treningu; odczytuje też Twoją datę urodzenia, aby oszacować Twoje tętno maksymalne, a także Twoje treningi zapisane w Apple Health, i zapisuje tam trening.

Dane te są przetwarzane na podstawie Twojej wyraźnej zgody, wyrażonej, gdy zezwalasz na dostęp do Apple Health, włączasz synchronizację pomiarów wagi lub wprowadzasz te informacje; możesz ją w każdej chwili wycofać w ustawieniach Apple Health oraz w aplikacji. Wyłączenie synchronizacji nie usuwa już zaimportowanych pomiarów wagi: pozostają na Twoim koncie, dopóki ich nie usuniesz. Dane te służą wyłącznie do działania Epilog i śledzenia Twoich postępów: nigdy nie są sprzedawane, wykorzystywane do celów reklamowych ani przekazywane reklamodawcom. Dane przechowywane przez Epilog są uwzględniane w eksporcie Twoich danych i usuwane wraz z Twoim kontem; to, co jest zapisane w Apple Health, tam pozostaje i zarządza się tym w tej aplikacji.

Pomiar reklam w aplikacji (Meta)

Aplikacja korzysta z narzędzi pomiarowych Meta (jej zestawu deweloperskiego i interfejsu Conversions API, za pośrednictwem naszego dostawcy subskrypcji RevenueCat), aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Meta otrzymuje informacje o instalacji i korzystaniu z aplikacji, założeniu konta, okresach próbnych i subskrypcjach, dane techniczne o urządzeniu oraz identyfikator reklamowy Twojego urządzenia (na iPhonie tylko wtedy, gdy zezwolisz na śledzenie). Twoje treningi, dane o zdrowiu, pomiary ciała i zdjęcia nigdy nie są przekazywane Meta.

Na iPhonie dokonujesz tego wyboru, gdy Apple poprosi o zgodę na śledzenie, i możesz go zmienić w Ustawienia › Prywatność i ochrona › Śledzenie. Na Androidzie możesz zresetować lub usunąć swój identyfikator reklamowy w ustawieniach telefonu.

Podstawa prawna: na iPhonie Twoja zgoda; na Androidzie prawnie uzasadniony interes FIT MASS COACHING polegający na mierzeniu skuteczności kampanii, wobec którego możesz w każdej chwili wnieść sprzeciw. Informacje o przetwarzaniu przez Meta i ewentualnych transferach międzynarodowych znajdziesz w polityce prywatności Meta.

Reklamowe pliki cookie (Meta)

Za Twoją zgodą piksel Meta mierzy wizyty na publicznych stronach docelowych i stronach z ofertą, udane rejestracje, kliknięcia przycisków App Store i Google Play, rozpoczęcia okresu próbnego i potwierdzone płatności, aby mierzyć skuteczność naszych reklam i wyświetlać spersonalizowane reklamy na Facebooku i Instagramie. Meta otrzymuje dane techniczne przeglądarki i sieci, adres URL strony, nazwy zdarzeń, kwotę i walutę potwierdzonej płatności, a także identyfikatory reklamowych plików cookie (_fbp oraz, w zależności od przypadku, _fbc). RevenueCat przekazuje również do Meta potwierdzone płatności internetowe za pośrednictwem Conversions API, wraz z identyfikatorami reklamowymi objętymi zgodą. Ta integracja nie przekazuje informacji o koncie ani odpowiedzi udzielonych w kwestionariuszach; automatyczne dopasowywanie i automatyczne wykrywanie zdarzeń są wyłączone. Twój wybór jest przechowywany w Twojej przeglądarce przez 180 dni. Aby go wycofać lub zmienić, otwórz tę politykę z poziomu stopki strony: ponownie pojawią się te same przyciski Akceptuj i Odrzuć. Odrzucenie nie ogranicza dostępu do usługi i wyłącza tę integrację. Informacje o przetwarzaniu danych przez Meta i ewentualnym przekazywaniu ich do innych państw znajdziesz w polityce prywatności Meta.

Źródło rejestracji

Gdy wizyta trafia na epilog.fit przez link kampanii (parametry utm_source, utm_medium, utm_campaign i utm_content) lub przez link polecający, strona zapamiętuje te parametry, stronę wejścia i godzinę wejścia. Informacje te pozostają w przeglądarce, dopóki karta jest otwarta, i znikają po jej zamknięciu. Nie są zapisywane w pliku cookie, z wyjątkiem logowania przez Google, podczas którego przechodzą przez techniczny plik cookie ważny najwyżej dziesięć minut i usuwany po powrocie. Jeśli podczas tej wizyty zostanie utworzone konto, są one zapisywane razem z kontem, abyśmy wiedzieli, dzięki którym kanałom ludzie poznają Epilog. Nie zawierają adresu IP ani identyfikatora reklamowego. Strona przesyła je do naszych serwerów i dołącza do linku do Google Play, gdy zostanie on użyty. W przypadku odwiedzającego, który zaakceptował pliki cookie Meta, adres strony wraz z parametrami jest również przekazywany do Meta, jak wskazano w poprzedniej sekcji. Podstawa prawna: prawnie uzasadniony interes FIT MASS COACHING polegający na mierzeniu skuteczności komunikacji. Informacje te są usuwane wraz z kontem.

W aplikacji, na potrzeby tego samego pomiaru, razem z kontem zapisywane są także: opcjonalna odpowiedź na pytanie „Skąd wiesz o Epilog?”, kraj (wskazany przez sklep z aplikacjami za pośrednictwem naszego dostawcy subskrypcji lub ustalony na podstawie strefy czasowej urządzenia), a także język i region ustawione w telefonie.

10. Kwestionariusz wstępny do współpracy z trenerem (dane o zdrowiu)

Klienci korzystający z opieki trenera za pośrednictwem Epilog wypełniają kwestionariusz wstępny, w którym zbierane są dane dotyczące zdrowia w rozumieniu art. 9 RODO: urazy i dolegliwości bólowe, zaburzenia odżywiania, wymiary ciała oraz zdjęcia sylwetki, jeśli klient zdecyduje się je przesłać. Odpowiedzi te są przetwarzane na podstawie wyraźnej zgody klienta, uzyskanej przed zapisaniem jakiejkolwiek odpowiedzi i przechowywanej wraz z jej datą oraz wersją niniejszej polityki obowiązującą w tamtym momencie. Służą one jednemu celowi: przygotowaniu i monitorowaniu programu treningowego i żywieniowego klienta. Dostęp do nich mają wyłącznie powiązany trener i jego zespół; odpowiedzi dotyczące urazów i zaburzeń odżywiania nie pojawiają się na żadnej liście ani w żadnym widoku monitorowania zespołu. Zgodę można w każdej chwili wycofać, pisząc na podany niżej adres kontaktowy, a kwestionariusz jest objęty zarówno usunięciem konta, jak i eksportem danych w ramach prawa do ich przenoszenia. Okres przechowywania: przesłane odpowiedzi są przechowywane przez czas trwania współpracy i istnienia powiązanego konta Epilog i są usuwane razem z nim, łącznie ze zdjęciami. Kwestionariusz rozpoczęty, ale nigdy nie przesłany, jest automatycznie usuwany po trzydziestu dniach bezczynności, razem ze zdjęciami. Przesłany kwestionariusz, z którym nie powiązano żadnego konta Epilog, jest usuwany po dwunastu miesiącach: ten termin pozwala na późniejszą rejestrację bez bezterminowego przechowywania danych o zdrowiu.

Zdjęcia postępów

Aplikacja oferuje galerię zdjęć do śledzenia zmian Twojej sylwetki: zdjęcia przed i po oraz porównanie. Przechowuje zdjęcia, które robisz lub importujesz, a dla każdego z nich ujęcie (przód, tył, profil lub inne), stronę profilu i datę wykonania zdjęcia, które możesz poprawić. Przed wysłaniem aplikacja ponownie koduje każde zdjęcie do nowego pliku JPEG, który serwer z kolei koduje ponownie: lokalizacja GPS, marka i model urządzenia oraz inne metadane oryginalnego pliku nie są przechowywane. Epilog nie analizuje treści zdjęć. Są one przechowywane w Amazon Web Services w Paryżu (region eu-west-3), zaszyfrowane w spoczynku (SSE-S3). Nigdy nie są publiczne: serwer przekazuje je wyłącznie po uwierzytelnieniu, bez publicznego adresu i bez buforowania, a link do wyświetlenia, gdy jest potrzebny, jest podpisany i wygasa najpóźniej po godzinie.

Te zdjęcia pozostają prywatne i służą wyłącznie do śledzenia Twoich postępów. Inni użytkownicy nigdy nie mają do nich dostępu. Jeśli korzystasz z opieki trenera za pośrednictwem Epilog, przekazywane są mu wyłącznie zdjęcia, które samodzielnie dołączysz do raportu: Twój trener i jego zespół mogą je przeglądać w raportach, w których zostały przez Ciebie wysłane, i nigdzie indziej. Dodawanie i porównywanie zdjęć jest dostępne w Epilog Pro; bez subskrypcji zachowujesz wszystkie swoje zdjęcia i możesz je przeglądać, eksportować, poprawiać ich informacje i usuwać. Podstawa prawna: wykonanie usługi, o którą prosisz, dodając zdjęcie. Zdjęcia przesłane wraz z kwestionariuszem wstępnym podlegają sekcji 10.

Każde zdjęcie możesz usunąć z poziomu aplikacji. Natychmiast znika ono z Twojej galerii oraz z raportów, w których zostało wysłane; jego pliki są usuwane z magazynu danych przez zadanie czyszczące, które uruchamia się co godzinę i jest ponawiane, dopóki usunięcie się nie powiedzie. Magazyn nie przechowuje wcześniejszych wersji plików. Ślad bez obrazu (data, ujęcie i dane techniczne) pozostaje do czasu usunięcia konta, aby w już wysłanych raportach było widać, że zdjęcie zostało wycofane. Nie dotyczy to kopii wyeksportowanej poza Epilog. Zdjęcie, którego wysyłanie się nie powiodło, jest usuwane po 24 godzinach, a zdjęcie dołączone do raportu, który nigdy nie został wysłany — po siedmiu dniach. Gdy usuwasz konto, zdjęcia i wszystkie związane z nimi informacje są usuwane po upływie trzydziestodniowego okresu od złożenia żądania. Eksport Twoich danych (prawo do przenoszenia danych) zawiera informacje o każdym zdjęciu i umożliwia pobranie każdego obrazu w pełnej rozdzielczości.

11. Ankieta dla trenerów

Kwestionariusz przeznaczony dla trenerów na stronie epilog.fit/coachs zbiera ich odpowiedzi dotyczące działalności, narzędzi i oczekiwań, źródło kampanii, z którego pochodzi wizyta, oraz godziny rozpoczęcia i zakończenia wypełniania kwestionariusza. Adres IP służy wyłącznie do ograniczania nadużyć przy wysyłaniu, przez maksymalnie 24 godziny, i nie jest przechowywany razem z odpowiedziami. Dane kontaktowe (imię, adres e-mail, telefon lub WhatsApp, konto na Instagramie lub strona zawodowa) są zbierane wyłącznie od trenerów, którzy chcą, aby się z nimi ponownie skontaktowano: w sprawie wyników ankiety, wczesnego dostępu, testów beta lub rozmowy. Cele: ukierunkowanie rozwoju Epilog Coach oraz, w przypadku osób, które o to poprosiły, wysłanie e-maila z potwierdzeniem, a następnie ponowny kontakt e-mailowy, telefoniczny lub przez WhatsApp. Nowości dotyczące Epilog Coach są wysyłane wyłącznie do trenerów, którzy zaznaczyli przewidziane pole. Podstawa prawna: prawnie uzasadniony interes FIT MASS COACHING polegający na ulepszaniu produktów — w odniesieniu do odpowiedzi; żądanie osoby — w odniesieniu do ponownego kontaktu; zgoda, którą można w każdej chwili wycofać — w odniesieniu do nowości. Dostawcy: nasze narzędzie do formularzy, hostowane przez Vercel i Upstash, zapisuje odpowiedzi; kopia jest prowadzona w wewnętrznym arkuszu kalkulacyjnym Google; Brevo przechowuje dane kontaktowe. Okres przechowywania: odpowiedzi i dane kontaktowe są przechowywane najwyżej przez 24 miesiące od udzielenia odpowiedzi u każdego z tych dostawców; dane kontaktowe są usuwane wcześniej na zwykłe żądanie przesłane na podany niżej adres kontaktowy.

12. Kontakt

W razie pytań: support@epilog.fit.