Polityka prywatności

Ta polityka opisuje zasady przetwarzania danych osobowych w serwisie MBTrening.com, zgodnie z RODO, polskimi przepisami o ochronie danych osobowych oraz zasadami przejrzystości usług online obowiązującymi w Unii Europejskiej.

Administrator danych

Administratorem danych osobowych jest AWMB Sp. z o.o., Świeradowska 47, 02-662 Warszawa, Polska, NIP: 5213914005, REGON: 38765682900000, KRS: 0000872044. Kontakt w sprawach prywatności: support@awmbltd.com. Ten adres służy także do składania żądań dotyczących praw osoby, której dane dotyczą.

Zakres danych

Przetwarzamy dane potrzebne do obsługi konta i zajęć: imię lub nazwę widoczną w koncie, adres e-mail, status subskrypcji, wybrane zajęcia, preferencje przypomnień, prośby o anulowanie, historię działań administracyjnych w panelu, podstawowe dane techniczne sesji oraz informacje niezbędne do udzielenia odpowiedzi na wiadomość lub reklamację.

Jeżeli uczestnik dobrowolnie przekaże informację o ograniczeniu ruchowym, kontuzji, preferencji treningowej albo potrzebie modyfikacji ćwiczeń, traktujemy ją jako informację wrażliwą organizacyjnie i ograniczamy dostęp do niej do instruktorki oraz obsługi serwisu. Nie wymagamy diagnoz medycznych i nie świadczymy usług medycznych.

Cele i podstawy prawne

Dane przetwarzamy w następujących celach: założenie i obsługa konta, realizacja subskrypcji, umożliwienie udziału w zajęciach online, obsługa przypomnień i komunikatów organizacyjnych, obsługa płatności i rozliczeń, reklamacje, bezpieczeństwo serwisu, obrona lub dochodzenie roszczeń oraz wykonanie obowiązków prawnych.

Podstawami prawnymi są: art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy; art. 6 ust. 1 lit. c RODO, gdy wynika z obowiązków prawnych, w szczególności podatkowych, rachunkowych i konsumenckich; art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do prawnie uzasadnionych interesów administratora, takich jak bezpieczeństwo, obsługa roszczeń i organizacja kontaktu; oraz art. 6 ust. 1 lit. a RODO, gdy użytkownik udzieli dobrowolnej zgody, np. na dodatkowe przypomnienia lub przekazanie szczególnych informacji treningowych. Jeżeli dobrowolnie przekazana informacja dotyczy zdrowia, podstawą jej przetwarzania jest wyraźna zgoda z art. 9 ust. 2 lit. a RODO.

Odbiorcy danych i dostawcy techniczni

Zajęcia odbywają się przez Zoom. Linki do spotkań i identyfikatory spotkań są obsługiwane po stronie serwera, aby ograniczyć ujawnianie prywatnych linków. Zoom może przetwarzać dane uczestnika jako odrębny dostawca usługi spotkań online zgodnie z własnymi zasadami prywatności.

Płatności obsługuje Stripe. Dane płatnicze są przekazywane bezpośrednio do Stripe; aplikacja MBTrening.com nie przechowuje numerów kart ani danych uwierzytelniających płatność. Przechowujemy identyfikatory, statusy i potwierdzenia transakcji potrzebne do realizacji umowy, obsługi klienta i obowiązków księgowych.

Korzystamy z Vercel do hostingu aplikacji, Neon do przechowywania danych, Resend do wysyłki wiadomości transakcyjnych, Zoom do prowadzenia zajęć oraz Stripe do płatności i zarządzania subskrypcją. Dane udostępniamy tym dostawcom tylko w zakresie potrzebnym do świadczenia danej usługi. Dostęp do danych mogą otrzymać także upoważnione osoby obsługujące serwis oraz organy publiczne, gdy wymagają tego przepisy prawa.

Cookies i brak marketingowego śledzenia

MBTrening.com projektujemy bez śledzenia marketingowego. Nie używamy pikseli reklamowych, narzędzi heatmap, sesji replay ani Google Analytics. Pliki cookie i podobne mechanizmy są ograniczone do obsługi logowania, bezpieczeństwa, działania konta, zapamiętywania ustawień technicznych oraz integracji płatności.

Jeżeli w przyszłości pojawią się analityka, marketing lub inne niewymagane technicznie cookies, zostaną uruchomione dopiero po uzyskaniu dobrowolnej zgody użytkownika i po aktualizacji tej polityki.

Okres przechowywania

Dane konta i subskrypcji przechowujemy przez czas korzystania z serwisu, a po zakończeniu umowy przez okres potrzebny do obsługi rozliczeń, reklamacji i ewentualnych roszczeń. Dane księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane kontaktowe z korespondencji przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zabezpieczenia historii sprawy. Dane o przypomnieniach, wyborze zajęć i szkicach administracyjnych usuwamy lub anonimizujemy, gdy nie są już potrzebne do obsługi konta.

Prawa użytkownika

Użytkownik ma prawo dostępu do danych, otrzymania kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody.

Żądania można wysłać na support@awmbltd.com. Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Przekazywanie poza EOG i automatyczne decyzje

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że wymaga tego dostawca techniczny, np. obsługa spotkań online, hostingu albo płatności. W takim przypadku stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inne właściwe zabezpieczenia.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Serwis nie prowadzi profilowania marketingowego.

Aktualizacje

Polityka może być aktualizowana, gdy zmieni się funkcjonalność serwisu, dostawcy techniczni, model płatności albo przepisy prawa. Aktualna wersja dokumentu jest publikowana w serwisie.