Administrator danych
Administratorem danych osobowych przetwarzanych w aplikacji Volum jest Konrad Krawczyk, kontakt: konrad.krawczyk02@gmail.com.
Ta polityka dotyczy aplikacji Volum na iOS oraz niniejszej strony internetowej.
Jakie dane przetwarzamy
Konto
Imię i nazwisko, adres e-mail, skrót kryptograficzny hasła, identyfikator konta i tokeny sesji.
Profil treningowy
Data urodzenia, wzrost, masa ciała, poziom doświadczenia i oczekiwana liczba treningów tygodniowo.
Treningi
Plany, wybrane ćwiczenia, kolejność, serie, powtórzenia, ciężary, przerwy, czas i historia wykonania.
Regeneracja
Podsumowanie czasu snu odczytane z Apple Health i przypisane do lokalnego dnia, jeśli użytkownik wyrazi zgodę.
Dane techniczne
Dane niezbędne do utrzymania sesji, komunikacji z API, bezpieczeństwa i diagnozowania błędów serwera.
Ustawienia urządzenia
Informacja o ukończeniu konfiguracji, wyborze synchronizacji i statusach uprawnień przechowywana lokalnie na urządzeniu.
Apple Health i dane zdrowotne
Volum prosi o dostęp do treningów, tętna, aktywnej energii i analizy snu wyłącznie po wyrażeniu zgody w systemowym oknie Apple Health. Dostęp można później zmienić w ustawieniach systemu lub aplikacji Zdrowie.
Do backendu Volum przesyłane jest podsumowanie czasu snu dla danego dnia. Pozostałe odczytywane dane Apple Health, w tym próbki tętna, aktywna energia i ostatnie treningi, pozostają obecnie na urządzeniu, o ile konkretna funkcja wyraźnie nie poinformuje o zmianie.
Dane z Apple Health nie są wykorzystywane do reklamy, marketingu, sprzedaży, profilowania reklamowego ani przekazywane brokerom danych. Wskazówki regeneracyjne mają charakter informacyjny i nie stanowią diagnozy ani porady medycznej.
Cele i podstawy prawne
- Realizacja usługi: utworzenie konta, utrzymanie sesji, zapisywanie planów i historii oraz prezentowanie statystyk — art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i obsługa błędów: ochrona usługi, przeciwdziałanie nadużyciom i diagnostyka — art. 6 ust. 1 lit. f RODO.
- Dane zdrowotne: odczyt Apple Health i synchronizacja podsumowania snu — dobrowolna, wyraźna zgoda, art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO.
- Powiadomienia: wysyłanie przypomnień po zgodzie udzielonej w ustawieniach iOS; ustawienie można wycofać w dowolnym momencie.
Podanie danych konta jest konieczne do korzystania z funkcji wymagających logowania. Udostępnienie danych Apple Health i zgoda na powiadomienia są dobrowolne.
Odbiorcy i miejsce przetwarzania
Dostęp do danych mogą otrzymać wyłącznie upoważnione osoby oraz dostawcy infrastruktury, hostingu i utrzymania systemu działający na polecenie administratora. Volum nie sprzedaje danych osobowych.
Serwer aplikacji i strony internetowej utrzymuje IONOS SE w centrum danych w Niemczech, na terenie Europejskiego Obszaru Gospodarczego. Dane przechowywane na serwerze Volum nie są przekazywane poza EOG.
Apple przetwarza uprawnienia i dane w aplikacji Zdrowie na zasadach określonych we własnych dokumentach. Volum nie otrzymuje hasła Apple ID.
Jak długo przechowujemy dane
Dane konta, profilu, treningów i snu są przechowywane przez okres korzystania z usługi, a następnie przez czas niezbędny do realizacji ważnego żądania usunięcia, obowiązków prawnych lub obrony przed roszczeniami.
Obecny ekran usuwania konta w wersji testowej jest prototypem i sam nie wysyła skutecznego żądania ani nie usuwa danych. Do czasu uruchomienia produkcyjnego procesu żądanie usunięcia należy przesłać na adres kontaktowy administratora. Docelowy proces zakłada trwałe usunięcie danych w ciągu 30 dni.
Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed odpowiedzią na żądanie możemy poprosić o potwierdzenie tożsamości.
Bezpieczeństwo, dzieci i automatyczne decyzje
Hasła są przechowywane wyłącznie jako odporne kryptograficzne skróty, a surowe tokeny sesji nie są zapisywane w bazie. Połączenia produkcyjne powinny korzystać z TLS. Stosujemy minimalizację dostępu i środki adekwatne do ryzyka.
Volum nie jest przeznaczony dla dzieci poniżej 16 lat. Aplikacja nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Podpowiedzi treningowe i regeneracyjne pozostają informacyjne.
Strona internetowa i zmiany polityki
Ta statyczna strona nie używa narzędzi analitycznych, reklamowych ani własnych plików cookie. Dostawca hostingu może przetwarzać standardowe logi techniczne niezbędne do dostarczenia i zabezpieczenia strony.
Polityka może być aktualizowana wraz ze zmianami funkcji lub prawa. Nowa wersja będzie opublikowana na tej stronie wraz z datą obowiązywania.
Kontakt w sprawach prywatności
W tytule wiadomości wpisz „Volum — prywatność”.