Ochrona danych osobowych

Twoja prywatność i bezpieczeństwo danych są naszym najwyższym priorytetem. Dowiedz się, jak Fitdays chroni Twoje dane osobowe.

Zbieranie danych

Co zbieramy

Dane osobowe:

• Imię (opcjonalne)
• Płeć
• Data urodzenia
• Wzrost
• E-mail (do konta)

Dane zdrowotne:

• Pomiary wagi
• Wskaźniki składu ciała
• Historia trendów
• Cele i zadania

Dane użytkowania:

• Statystyki użytkowania aplikacji
• Informacje o urządzeniu
• Raporty awarii

Przechowywanie danych

Przechowywanie lokalne

• Główne dane przechowywane na Twoim urządzeniu
• Zaszyfrowane za pomocą zabezpieczeń urządzenia
• Niedostępne dla innych aplikacji
• Ty kontrolujesz usuwanie

Przechowywanie w chmurze (opcjonalne)

• Szyfrowanie end-to-end
• Przechowywane na bezpiecznych serwerach
• Dostępne tylko dla Ciebie
• Można wyłączyć w dowolnym momencie

Funkcje prywatności

Kontrole użytkownika

Dostęp do danych:

• Ochrona PIN dla aplikacji
• Uwierzytelnianie biometryczne
• Podział prywatności wielu użytkowników
• Tryb gościa dla użytkowników tymczasowych

Udostępnianie danych:

• Ty kontrolujesz co udostępniać
• Selektywne udostępnianie wskaźników
• Odwołalne uprawnienia
• Brak automatycznego udostępniania

Integracja z podmiotami trzecimi

Podczas łączenia z Google Fit, Apple Health lub Fitbit:

• Wymagana wyraźna zgoda
• Udostępniane są tylko wybrane dane
• Możesz odłączyć się w dowolnym momencie
• Dane nie są sprzedawane podmiotom trzecim

Środki bezpieczeństwa danych

Ochrona techniczna

1. Szyfrowanie:

   • Dane szyfrowane podczas transmisji (TLS/SSL)
   • Dane szyfrowane w spoczynku (AES-256)
   • Bezpieczne protokoły uwierzytelniania

2. Kontrola dostępu:

   • Uwierzytelnianie wieloskładnikowe
   • Zarządzanie sesjami
   • Automatyczne wylogowanie
   • Ochrona przed nieudanymi próbami

3. Bezpieczeństwo serwera:

   • Regularne audyty bezpieczeństwa
   • Ochrona zapory sieciowej
   • Wykrywanie włamań
   • Ochrona DDoS

Środki organizacyjne

• Prywatność z projektu: Wbudowana w rozwój
• Minimalizacja danych: Zbieranie tylko niezbędnych
• Regularne audyty: Oceny bezpieczeństwa
• Szkolenie personelu: Świadomość prywatności
• Reakcja na incydenty: Szybkie działanie przy naruszeniach

Twoje prawa do prywatności

Dostęp i kontrola

Masz prawo do:

• Dostępu: Przeglądania wszystkich przechowywanych danych
• Eksportu: Pobierania danych (CSV/PDF)
• Poprawki: Aktualizacji nieprawidłowych informacji
• Usunięcia: Trwałego usunięcia danych
• Sprzeciwu: Rezygnacji z określonych przetwarzań

Jak korzystać z praw

Przeglądanie danych:

1. Przejdź do Ustawienia → Prywatność
2. Wybierz "Moje dane"
3. Przejrzyj wszystkie przechowywane informacje

Eksport danych:

1. Ustawienia → Konto
2. "Eksportuj moje dane"
3. Wybierz format i potwierdź

Usuwanie konta:

1. Ustawienia → Zarządzanie kontem
2. "Usuń konto"
3. Potwierdź hasłem
4. Wszystkie dane zostaną trwale usunięte w ciągu 30 dni

Przechowywanie danych

Aktywne konta

• Dane przechowywane tak długo, jak konto jest aktywne
• Możesz usunąć w dowolnym momencie
• Dostępne regularne czyszczenie danych

Nieaktywne konta

• Po 2 latach nieaktywności możemy:
  • Wysłać e-mail przypominający
  • Zarchiwizować dane
  • Ostatecznie usunąć (z powiadomieniem)

Po usunięciu konta

• Dane usunięte w ciągu 30 dni
• Kopie zapasowe wyczyszczone w ciągu 90 dni
• Niektóre logi przechowywane dla bezpieczeństwa (zanonimizowane)

Usługi osób trzecich

Analityka

Używamy analityki do ulepszania aplikacji:

• Zanonimizowane dane użytkowania
• Raportowanie awarii
• Monitorowanie wydajności
• Brak danych zdrowotnych w analityce

Reklama

• Brak sprzedaży danych osobowych reklamodawcom
• Brak ukierunkowanych reklam opartych na danych zdrowotnych
• Opcjonalne komunikaty marketingowe
• Łatwa rezygnacja

Prywatność dzieci

• Aplikacja nie jest przeznaczona dla dzieci poniżej 13 lat
• Świadomie nie zbieramy danych dzieci
• Tryb dziecka nie zbiera informacji umożliwiających identyfikację
• Rodzice kontrolują wszystkie dane dziecka

Międzynarodowy transfer danych

Jeśli jesteś poza naszym głównym regionem:

• Dane mogą być przekazywane międzynarodowo
• Stosowane są te same standardy ochrony
• Zgodność z RODO i podobnymi przepisami
• Stosowane są standardowe klauzule umowne

Aktualizacje polityki prywatności

Możemy aktualizować nasze praktyki prywatności:

• Zostaniesz powiadomiony o istotnych zmianach
• Kontynuacja użytkowania oznacza akceptację
• Poprzednie wersje dostępne na żądanie
• Data wejścia w życie wyraźnie określona

Kontakt i pytania

Zapytania dotyczące prywatności

W przypadku obaw lub pytań dotyczących prywatności:

• E-mail: [email protected]
• Czas odpowiedzi: W ciągu 48 godzin
• Eskalacja: Dostępna dla poważnych obaw

Inspektor ochrony danych

Skontaktuj się z naszym IOD w sprawie:

• Naruszeń prywatności
• Obaw dotyczących naruszenia danych
• Żądań RODO
• Pytań dotyczących zgodności

Najlepsze praktyki dla użytkowników

Chroń swoje konto

1. Silne hasło: Używaj unikalnych, złożonych haseł
2. Włącz PIN: Zablokuj aplikację kodem PIN lub biometrią
3. Regularne przeglądy: Sprawdzaj aktywność konta
4. Bezpieczne urządzenie: Używaj blokady ekranu urządzenia
5. Publiczne Wi-Fi: Unikaj niezabezpieczonych sieci

Bezpieczne udostępnianie

• Nie udostępniaj danych logowania do konta
• Sprawdzaj przed publikacją w mediach społecznościowych
• Używaj funkcji prywatności podczas udostępniania
• Rozważ, jakie dane są widoczne dla innych

Rozpoznawanie phishingu

NIGDY nie będziemy:

• Prosić o hasło przez e-mail
• Żądać wrażliwych danych w wiadomościach
• Wysyłać niezamówionych linków
• Naciskać na natychmiastowe działanie