ENGLISH
I. General Information
1. This Privacy Policy shall concern the rules of processing of data, in particular personal data, in connection with the functioning of Fitale (‘the Application’), the Terms of Use of which are available at: https://www.fitale.app/terms. The rules set forth herein shall also apply in connection with the functioning of the website connected with the Application (‘the Website’).
2. Winnect Sp. z o.o., with its registered seat in Warsaw, ul. Kosiarzy 7B, 02-948 Warsaw, entered into the National Court Register kept by the District Court for Warsaw, under KRS number 0000947857, with NIP [Tax Identification Number]: 951-253-37-21, REGON [National Business Registry Number]: 521041323 (‘the Provider’), shall be the provider of the Application and Website as well as the controller of the personal data of the users thereof (‘the Users’).
3. The Provider's e-mail contact address: contact@fitale.app.
4. “Personal data” shall mean any information relating to an identified or identifiable natural person, which shall mean an identifiable natural person who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
5. The Provider shall process the personal data, which shall include collection and storage thereof, in accordance with the applicable provisions of the law, in particular of the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (‘the GDPR’), as well as in accordance herewith.
6. The provision of personal data shall always be voluntary; however, such provision may be necessary to use the Application or certain functions available in the Application or on the Website.
II. Users' Personal Data Processing Rules
1. The information on the Users and their behaviour, including personal data, shall be collected as follows:
by saving cookies on the User's end device.
2. The Provider shall collect personal data during the process of creating an account in the Application by User, as well as during the Users' use of the functionalities available as part of the Application or the Website. In particular, the personal data may be collected during the User's entering into the Application of any data concerning, for example, certain aspects describing the User (including, but not limited to, weight, height, etc.), his or her wellbeing, or any aspects concerning the User's fitness or activity. Such data may also be collected or created as a result of the functionalities available as part of the Application (e.g. the calculation of indices by the Application based upon data provided by the User).
3. The Provider may process the Users' personal data as follows and for the following purposes:
4. The legitimate interests referred to in Article 6(1)(f) of the GDPR for the purposes of which the Provider may be processing the Users' personal data shall include in particular the marketing of the services rendered by the Provider, creation of statistics or communication with the User in connection with the services offered.
5. For the aforesaid purposes, the Provider may also profile the User's personal data, in particular for the purposes of displaying to the User advertisements or contents adjusted to the User's predicted preferences determined on the basis of the collected personal data, including in particular making available of a personalised recommendation or suggestion which could assist the User in building of healthy habits. The recommendations and other similar contents shall be based upon machine learning and artificial intelligence models, which shall be powered by personal data on the Users. The data may also be used and profiled for the purposes of sending to the Users personalised messages from business partners. The User shall have the right to object at any time to the processing of his or her personal data for the aforesaid purposes.
6. For analytical purposes, the Provider shall use Google Firebase.
7. The providers of the applications cooperating with the Application, including Amazon Web Services (Amazon Web Services Inc with its registered seat in the United States of America), Google (Google Inc with its registered seat in the United States of America) or Apple (Apple Inc with its registered seat in the United States of America) may be the recipients of the Users' personal data. The processing of the personal data may be entrusted to entities hired by the Provider for the purposes of proper functioning of the Application, in particular to companies rendering IT services, maintenance services, etc.
8. The Provider does not intend to ever transmit the User's full name or e-mail address to any business partner. Such entities may only obtain statistical data on the Users which does not comprise personal data, i.e. anonymised data or data in any other similar form rendering it impossible to be attributed to a specific natural person. With the User's consent, the Provider may send to the User offers or trade and promotional information of the Provider's business partners that enable the User to contact such entity, subscribe to the Provider's business partner's newsletter, request to be contacted, etc.
9. The personal data of the Users who have created an account in accordance with the provisions of the Terms of Use of the Application shall be stored by the Provider during the period of use of the Application and for no longer than 24 months since the most recent execution of the Application, with the stipulation that the personal data shall be erased immediately upon the User's request, as well as immediately upon the User's deletion of his or her account in the Application.
10. With regard to the personal data processed for marketing purposes, the Provider shall process the same for a period of time no longer than until the User objects or withdraws his or her consent if the processing has been based upon consent.
11. The Provider shall process any or all of the following personal data of the Users: name or nickname, e-mail address, User's location data, User's habits or activity data, e.g. walking pace, step count, physical activity data, as well as certain data pertaining to the User's health, such as his or her pulse. Personal data concerning health may only be processed on the basis of the User's consent and shall be erased immediately upon withdrawal of such consent.
12. The Provider may transmit the Users' personal data outside of the European Economic Area (EEA). In such cases, the Provider shall guarantee that a similar level of data protection in the third state will be ensured by the introduction of one of the following safeguards:
i) the personal data will be transmitted to states considered by the European Commission as providing adequate level of protection for personal data;
ii) the Provider will use appropriate standard contractual clauses.
As part of the exercise of the Users' rights, the Provider shall also ensure the ability to obtain copies of appropriate data safeguards in the event of transfer to third states.
III. User's Rights
1. In addition to any other rights referred to in Part II hereof, the User shall be entitled to demand from the Provider access to his or her personal data or rectification, erasure or restriction of processing thereof, as well as entitled to port the data and to lodge a complaint with the supervisory authority: President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warszawa, Poland.
2. Where processing is based on the the User's consent, the User shall be entitled to withdraw such consent at any time, with the stipulation that the withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal.
3. The Provider may be contacted with regard to personal data via the e-mail address contact@fitale.app.
IV. Important Marketing Techniques
1. The Provider shall perform a statistical analysis of the traffic on the Website and in the Application via Google Analytics, Google Optimize, Google Tag Manager (Google Inc. with its registered seat in the USA). The Provider shall not transmit to the operator of such service any personal data and shall only transmit anonymised information. The service is based upon the use of cookies on the User's end device. As far as information about the User's preferences gathered by the Google advertising Network is concerned, the User may browse and edit information resulting from cookies with the assistance of the following tool: https://www.google.com/ads/preferences/ .
2. The Provider shall use remarketing techniques enabling adjustment of advertising messages to the User's behaviour, which may cause an illusion that the User's personal data are being used to spy on him or her; however, in practice, no personal data is being transmitted from the Provider to advertisers. The enablement of cookies is the technological condition for such actions.
3. The Provider shall use the Facebook pixel. This technology informs Facebook (Facebook Inc. with its registered seat in the USA) that a given person registered thereon uses the Application or the Website. In this case, Facebook relies upon data which it controls itself; the Provider itself does not transmit any additional personal data to Facebook. The service is based upon the use of cookies on the User's end device.
4. The Provider shall use Hotjar, which is a service that examines the Users' behaviour by creating heat maps and recording behaviour on the Website. Such information is anonymised prior to its transmission to the service operator so that it is unaware of which natural person such information pertains to. In particular, no passwords or personal data entered are recorded.
5. The Provider shall use a solution which automates the operation of the Application and the Website with regard to the User, e.g. enabling the sending of an e-mail to the User upon visiting a specific page, provided that he or she has consented to the receipt of commercial correspondence from the Provider.
6. For the purposes of building the Website, the Provider shall use Webflow.
7. The Application may display advertisements, in particular those of Google Adsense and affiliate networks.
V. Cookie Notice
1. The Website uses cookies.
2. Cookies are IT data, in particular text files, which are stored on the User's end device and meant for the use of the Website. Cookies usually contain the name of the website from which they originate, their storage time on the User's end device, as well as a unique number.
3. The Provider is the entity saving and accessing cookies on the User's end device.
4. Cookies are used for the following purposes: pursuit of goals set forth in Part IV hereof (*Important Marketing Techniques*).
5. Two main types of cookies are used on the Website: session cookies and persistent cookies. Session cookies are temporary files stored on the User's end device until he or she logs out, leaves the Website or turns off his or her software (web browser). Persistent cookies are stored on the User's end device for a period of time defined in the cookie parameters or until deleted by the User.
6. Web-browsing software (web browsers) usually allows storage of cookies on the User's end device by default. Every User may change such settings. A web browser enables deletion of cookies. Cookies may also be blocked automatically. Detailed information on that subject may be found in the help section or documentation of the web browser.
7. Restricting the use of cookies may affect some of the functionalities available on the Website.
8. Cookies saved on the User's end device may also be used by entities cooperating with the Provider, including in particular: Google (Google Inc. with its registered seat in the USA), Facebook (Facebook Inc. with its registered seat in the USA), Twitter (Twitter Inc. with its registered seat in the USA).
9. If the User does not wish to receive cookies, he or she may alter his or her browser settings. The Provider warns that disablement of the cookies necessary for the authorisation, security and maintenance of the User's preferences may hinder, and in extreme cases prevent, the use of a given functionality on the Website.
10. In order to manage cookie settings, the User must select from the list below the browser used by him or her and follow the instructions:
Mobile devices:
POLSKI
I. Informacje ogólne
1. Niniejsza Polityka Prywatności dotyczy zasad przetwarzania danych, w szczególności danych osobowych, w związku z funkcjonowaniem Fitale („Aplikacja”), której Regulamin dostępny jest pod adresem: https://www. fitale.app/terms. Zasady określone w niniejszym Regulaminie obowiązują również w związku z funkcjonowaniem serwisu internetowego połączonego z Aplikacją („Serwis”).
2. Winnect Sp. z oo z siedzibą w Warszawie ul. Kosiarzy 7B, 02-948 Warszawa, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy pod numerem KRS 0000947857, posiadająca NIP: 951-253-37-21, REGON : 521041323 („Dostawca”) jest dostawcą Aplikacji i Serwisu oraz administratorem danych osobowych użytkowników („Użytkownicy”).
3. Kontaktowy adres e-mail Usługodawcy: contact@fitale.app.
4. Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, przez którą rozumie się osobę, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
5. Dostawca będzie przetwarzać, w tym gromadzić i przechowywać dane osobowe, zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (‘RODO’), jak również zgodnie z niniejszą Polityką Prywatności.
6. Podanie danych osobowych jest zawsze dobrowolne, natomiast może być ono warunkiem korzystania z Aplikacji bądź pewnych funkcji dostępnych w Aplikacji lub na Stronie.
II. Zasady przetwarzania danych osobowych Użytkowników
1. Informacje o Użytkownikach i ich zachowaniu, w tym również dane osobowe, są pozyskiwane w następujący sposób:
poprzez zapisywanie w urządzeniach końcowych Użytkownika plików cookie (tzw. „ciasteczka”).
2. Dostawca gromadzi dane osobowe w trakcie zakładania przez Użytkownika konta w Aplikacji, jak również w trakcie korzystania przez Użytkowników z funkcjonalności dostępnych w ramach Aplikacji lub Strony. W szczególności, dane osobowe mogą być gromadzone podczas wprowadzania przez Użytkownika do Aplikacji danych dotyczących np. pewnych aspektów określających Użytkownika (m.in. waga, wzrost itd.), jego samopoczucia bądź aspektów dotyczących sprawności fizycznej Użytkownika lub jego aktywności. Takie dane mogą być również zbierane lub tworzone w wyniku funkcjonalności dostępnych w ramach Aplikacji (np. obliczenie przez Aplikację wskaźników na podstawie podanych przez Użytkownika danych).
3. Dostawca może przetwarzać dane osobowe Użytkowników w następujący sposób i w następujących celach:
4. Prawnie uzasadnionym interesem, o którym mowa w art. 6 ust. 1 pkt. f) RODO, dla którego Dostawca może przetwarzać dane osobowe Użytkowników, jest w szczególności marketing usług świadczonych przez Dostawcę, tworzenie statystyk lub kontaktowanie się z Użytkownikiem w związku z oferowanymi usługami.
5. Dla celów, o których mowa powyżej, Dostawca może również profilować dane osobowe Użytkownika, w tym w szczególności dla potrzeb wyświetlenia Użytkownikowi reklamy bądź treści dostosowanej do przewidywanych preferencji Użytkownika, ustalonych w oparciu o pozyskane dane osobowe, w tym w szczególności udostępnienia spersonalizowanej rekomendacji bądź podpowiedzi, których realizacja może pomóc Użytkownikowi budować zdrowe nawyki. Rekomendacje lub inne podobne treści będą bazować na modelach uczenia maszynowego i sztucznej inteligencji, które będą zasilane danymi osobowymi o Użytkownikach. Dane mogą również być wykorzystywane i profilowane dla potrzeb kierowania do Użytkowników personalizowanych przekazów od partnerów biznesowych. Użytkownik ma prawo w każdym czasie zgłosić sprzeciw wobec przetwarzania jego danych osobowych dla celów, o których mowa powyżej.
6. Dla potrzeb analityki Aplikacji Dostawca będzie korzystać z Google Firebase.
7. Odbiorcami danych osobowych Użytkowników mogą być dostawcy aplikacji współpracujących z Aplikacją, w tym Amazon Web Services (Amazon Web Services Inc z siedzibą w Stanach Zdjednoczonych Ameryki Północnej), Google (Google Inc z siedzibą w Stanach Zdjednoczonych Ameryki Północnej) lub Apple (Apple Inc z siedzibą w Stanach Zdjednoczonych Ameryki Północnej). Przetwarzanie danych osobowych może być powierzane podmiotom, które są zaangażowane przez Dostawcę dla potrzeb prawidłowego funkcjonowania Aplikacji, w szczególności firmom świadczącym usługi informatyczne, usługi utrzymania itp.
8. Dostawca nie przewiduje w żadnym przypadku przekazywania imienia i nazwiska Użytkownika, jak również jego adresu e-mail, jakiemukolwiek partnerowi biznesowemu. Takie podmioty mogą uzyskiwać wyłącznie dane statystyczne o Użytkownikach, nie stanowiące danych osobowych, tj. dane zanonimizowane bądź w innej podobnej formie, umożliwiającej ich powiązanie z konkretną osobą fizyczną. Jeśli Użytkownik wyrazi na to zgodę, Dostawca może natomiast przekazywać takiemu Użytkownikowi oferty lub informacje handlowe i promocyjne partnerów biznesowych Dostawcy, umożliwiające Użytkownikowi skontaktowanie się z takim podmiotem, zapisanie się do newslettera partnera biznesowego Dostawcy, pozostawienie prośby o kontakt z Użytkownikiem itp.
9. Dane osobowe Użytkowników, którzy założyli konto zgodnie z postanowieniami Regulaminu Aplikacji, będą przechowywane przez Dostawcę przez okres korzystania z Aplikacji oraz nie dłużej niż przez okres 24 miesięcy od ostatniego uruchomienia Aplikacji, z zastrzeżeniem, iż dane osobowe będą usuwane niezwłocznie po otrzymaniu od Użytkownika takiego żądania, jak również niezwłocznie po usunięciu przez Użytkownika konta w Aplikacji.
10. W odniesieniu do danych osobowych przetwarzanych dla potrzeb marketingowych, Dostawca będzie je przetwarzać nie dłużej niż do czasu uzyskania ewentualnego sprzeciwu Użytkownika bądź cofnięcia zgody przez Użytkownika, jeśli przetwarzanie odbywało się na podstawie zgody.
11. Dostawca będzie przetwarzać wszystkie lub niektóre z następujących danych osobowych Użytkowników: imię lub nick, adres e-mail, dane o lokalizacji Użytkownika, dane dotyczące nawyków lub aktywności Użytkownika, np. tempo chodzenia, liczba kroków, dane dotyczące aktywności fizycznych, jak również pewne dane dotyczące stanu zdrowia Użytkownika, takie jak tętno. Dane osobowe dotyczące stanu zdrowia mogą być przetwarzane wyłącznie w oparciu o zgodę Użytkownika i będą usuwane niezwłocznie po cofnięciu takiej zgody.
12. Dostawca może przekazywać dane osobowe Użytkowników poza Europejski Obszar Gospodarczy (EOG). W takich przypadkach Dostawca zagwarantuje, że podobny poziom ochrony danych w państwie trzecim będzie zapewniony poprzez wprowadzenie jednego z poniższych zabezpieczeń:
i. przekazanie danych osobowych będzie odbywać się do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych;
ii. Dostawca będzie wykorzystywać odpowiednie standardowe klauzule umowne.
W ramach realizacji praw Użytkowników Dostawca zapewni również możliwość uzyskania kopii odpowiednich środków zabezpieczających dane osobowe w przypadku transferu do państw trzecich.
III. Uprawnienia Użytkownika
1. Oprócz pozostałych uprawnień, o których była mowa w części II Polityki Prywatności, Użytkownik ma prawo do żądania od Dostawcy dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, jak również prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
2. W zakresie, w jakim przetwarzanie danych osobowych odbywać się będzie na podstawie zgody Użytkownika, Użytkownik będzie miał prawo do jej cofnięcia w dowolnym momencie, z zastrzeżeniem, iż cofniecie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. W sprawach danych osobowych można kontaktować się z Dostawcą poprzez email contact@fitale.app.
IV. Istotne techniki marketingowe
1. Dostawca stosuje analizę statystyczną ruchu na Stronie i Aplikacji, poprzez Google Analytics, Google Optimize, Google Tag Manager (Google Inc. z siedzibą w USA). Dostawca nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika. W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.
2. Dostawca stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania Użytkownika, co może dawać złudzenie, że dane osobowe Użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Dostawcy do operatorów reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
3. Dostawca korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Aplikacji lub Strony. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Dostawca nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym Użytkownika.
4. Dostawca korzysta z usługi Hotjar badającej zachowanie Użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na Stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on, jakiej osoby fizycznej one dotyczą. W szczególności, nagrywaniu nie podlegają wpisywane hasła oraz dane osobowe.
5. Dostawca stosuje rozwiązanie automatyzujące działanie Aplikacji i Strony w odniesieniu do Użytkowników, np. mogące przesłać maila do Użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Dostawcy.
6. Dla potrzeb budowy Strony Dostawca wykorzystuje narzędzie Webflow.
7. W Aplikacji mogą być wyświetlane reklamy, w szczególności Google Adsense i sieci afiliacji.
V. Informacja o plikach cookies
1. Strona korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze Strony. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym Użytkownika oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującym do nich dostęp jest Dostawca.
4. Pliki cookies wykorzystywane są w następujących celach: realizacji celów określonych w części IV Polityki Prywatności (Istotne techniki marketingowe).
5. W ramach Strony stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Strony lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Każdy Użytkownik może dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w ramach Strony.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika mogą być wykorzystywane również przez współpracujące z Dostawcą podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
9. Jeśli Użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Dostawca zastrzega, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie z danej funkcjonalności w ramach Strony.
10. W celu zarządzania ustawieniami cookies należy wybrać z poniższej listy przeglądarkę internetową, z której korzysta Użytkownik i postępować zgodnie z instrukcjami:
Urządzenia mobilne:
