Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest wskazany powyżej Operator. W sprawach dotyczących prywatności skorzystaj z podanych tam danych kontaktowych.

2. Jakie dane zbieramy

• Dane konta: imię, e-mail, telefon, hasło (przechowywane w formie skrótu przez naszego dostawcę tożsamości), płeć (używana do stosowania zasady studia tylko dla kobiet).
• Dane dotyczące rezerwacji i członkostwa: plany, status płatności, rezerwacje, obecność.
• Dane płatnicze: przetwarzane przez Stripe; otrzymujemy ograniczone informacje (np. status, ostatnie cyfry), a nie pełny numer Twojej karty.
• Dane trenera wellness: Twoje cele, preferencje żywieniowe i alergie, dziennik jedzenia, parametry ciała (np. wzrost, waga), treningi i wiadomości na czacie z Wyla oraz wszelkie zdjęcia, które zdecydujesz się wysłać.
• Dane techniczne: ograniczone lokalne przechowywanie potrzebne, aby utrzymać Twoje zalogowanie; podstawowe logi na potrzeby bezpieczeństwa i niezawodności.

3. Dane dotyczące zdrowia (szczególna kategoria)

Niektóre dane trenera wellness (np. alergie, dane dotyczące ciała, snu, treningów, dziennik jedzenia) stanowią szczególną kategorię danych zgodnie z art. 9 GDPR. Przetwarzamy je wyłącznie za Twoją wyraźną zgodą, udzieloną za pomocą osobnego pola wyboru podczas tworzenia konta (lub, w przypadku istniejących kont, w aplikacji), odnotowaną wraz z datą i wersją zaakceptowanego tekstu. Możesz wycofać zgodę w dowolnym momencie, usuwając konto w aplikacji lub pisząc do nas — wycofanie zgody nie wpływa na wcześniejsze przetwarzanie.

4. Dlaczego używamy Twoich danych i podstawy prawne

• Aby zapewniać studio, kawiarnię, rezerwacje i konto — wykonanie umowy (art. 6 ust. 1 lit. b).
• Aby przetwarzać płatności i wypełniać obowiązki księgowe oraz podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c).
• Aby zapewniać trenera wellness oraz zapisywać Twoje preferencje i dane zdrowotne — Twoja zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a).
• Aby dbać o bezpieczeństwo naszych usług i je ulepszać — nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
• Aby wysyłać wiadomości usługowe lub, za zgodą, marketingowe — umowa lub zgoda.

5. Komu udostępniamy dane (podmioty przetwarzające)

Korzystamy z zaufanych dostawców działających zgodnie z naszymi instrukcjami: Amazon Web Services (hosting, w UE), Stripe (płatności) i OpenAI (obsługa AI trenera wellness). Przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia swojej usługi.

6. Przekazywanie danych za granicę

Większość przetwarzania odbywa się w UE. Jeśli dostawca (np. OpenAI) przetwarza dane poza EOG, transfer jest chroniony odpowiednimi zabezpieczeniami, takimi jak Standardowe Klauzule Umowne Komisji Europejskiej.

7. Jak długo przechowujemy dane

Przechowujemy dane konta, rezerwacji i trenera wellness tak długo, jak długo Twoje konto jest aktywne, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych (np. dokumentacja księgowa, zasadniczo przez okresy wymagane przez prawo). Możesz poprosić nas o wcześniejsze usunięcie danych, jeśli żaden obowiązek prawny nie wymaga ich dalszego przechowywania.

Dokumentacja fiskalna płatności (faktury, transakcje) jest przechowywana przez naszego operatora płatności, Stripe, przez okres wymagany prawem; gdy usuniesz konto, historia płatności w aplikacji zostanie usunięta razem z pozostałymi Twoimi danymi.

Po usunięciu konta możemy zachować w pełni anonimowe, zbiorcze statystyki (np. czas życia konta w miesiącach, liczba treningów, miesiąc rezygnacji) — bez imienia, e-maila, identyfikatorów czy treści rozmów, więc nie można ich powiązać z żadną osobą.

8. Twoje prawa

• Dostęp, sprostowanie i usunięcie — konto można trwale usunąć bezpośrednio w aplikacji (Konto → Prywatność i dane).
• Przenoszenie danych — pełny eksport JSON, bezpośrednio z Twojego konta.
• Kontrola nad pamięcią asystentki: w „Pamięci Wyla” możesz zobaczyć wszystko, co zapamiętała, i usunąć każdy pojedynczy element.
• Ograniczenie przetwarzania lub sprzeciw wobec przetwarzania; proaktywne wiadomości i automatyczny plan tygodniowy można wyłączyć w ustawieniach.
• Wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Złożenie skargi do rumuńskiego organu nadzorczego (ANSPDCP, dataprotection.ro).

9. Zautomatyzowane przetwarzanie

Trener wellness automatycznie generuje sugestie na podstawie danych, które mu przekazujesz. Są to niewiążące sugestie i nie wywołują skutków prawnych ani podobnie istotnych; to Ty decydujesz, czy z nich skorzystać.

10. Cookies i lokalne przechowywanie

Używamy wyłącznie pamięci niezbędnej do działania strony i utrzymania Twojego zalogowania. Nie używamy reklamowych plików cookie podmiotów trzecich.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane, w tym szyfrowanie podczas przesyłania, dane uwierzytelniające w formie skrótu, kontrolę dostępu oraz automatyczne redagowanie wrażliwych identyfikatorów (np. numerów podobnych do numerów kart), zanim trafią do AI lub do pamięci.

12. Dzieci

Nasze usługi są przeznaczone dla dorosłych (18+). Nie zbieramy świadomie danych dzieci.

13. Zmiany i kontakt

Możemy aktualizować niniejszą Politykę; aktualna wersja jest publikowana tutaj. Jeśli masz pytania lub chcesz skorzystać ze swoich praw, skontaktuj się z nami, używając danych podanych powyżej.