Polityka prywatnosci

1. Administrator danych

Administratorem danych osobowych zbieranych za posrednictwem platformy Reekia i strony reekia.io jest:

SAS BOUDIER
Email : privacy@reekia.io

2. Zbierane dane

Zbieramy nastepujace kategorie danych:

2.1 Dane identyfikacyjne

• Imie, nazwisko, adres email
• Numer telefonu (opcjonalnie)
• Zdjecie profilowe (opcjonalnie)

2.2 Dane zwiazane z uzytkowaniem uslugi

• Dane polaczenia (logi, adres IP, przegladarka)
• Dane abonamentowe i rozliczeniowe
• Dane silowni (czlonkowie, harmonogram, zajecia)
• Dane sportowe czlonkow (wyniki, kontuzje, programy)

2.3 Dane o zdrowiu

Niektore dane, takie jak kontuzje lub ograniczenia medyczne, sa uznawane za dane wrazliwe w rozumieniu RODO. Sa zbierane wylacznie za wyrazna zgoda uzytkownika i sa sciśle niezbedne do prawidlowego funkcjonowania uslugi coachingowej.

3. Cele przetwarzania

Twoje dane sa przetwarzane w nastepujacych celach:

• Swiadczenie i zarzadzanie usluga Reekia
• Zarzadzanie kontami uzytkownikow i uwierzytelnianie
• Fakturowanie i zarzadzanie abonamentami
• Komunikacja dotyczaca uslugi (powiadomienia, aktualizacje)
• Poprawa uslugi i zanonimizowane statystyki uzytkowania
• Przestrzeganie obowiazkow prawnych

4. Podstawa prawna

Przetwarzanie Twoich danych opiera sie na:

• Wykonaniu umowy : w celu swiadczenia uslugi, do ktorej sie zapisales
• Zgodzie : dla danych wrazliwych (zdrowie) i komunikacji marketingowej
• Uzasadnionym interesie : dla poprawy uslugi i bezpieczenstwa
• Obowiazku prawnym : dla obowiazkow ksiegowych i podatkowych

5. Odbiorcy danych

Twoje dane moga byc przekazywane:

• Twojej silowni : menedzer ma dostep do danych swoich czlonkow w ramach uslugi
• Podwykonawcom technicznym : hosting (OVH), platnosci (Stripe), emaile transakcyjne
• Wlasciwym organom : w przypadku obowiazku prawnego

Nigdy nie sprzedajemy Twoich danych osobom trzecim.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak dlugo, jak jest to niezbedne do celow, dla ktorych zostaly zebrane, oraz w celu przestrzegania naszych obowiazkow prawnych. Konkretne okresy przechowywania sa nastepujace:

7. Twoje prawa

Zgodnie z RODO przysluguja Ci nastepujace prawa:

• Prawo dostepu : otrzymanie kopii swoich danych
• Prawo sprostowania : poprawienie bledynch danych
• Prawo do usuniecia : zadanie usuniecia swoich danych
• Prawo do przenoszenia : otrzymanie swoich danych w ustrukturyzowanym formacie
• Prawo sprzeciwu : sprzeciwienie sie niektorym przetwarzaniom
• Prawo do ograniczenia : ograniczenie przetwarzania swoich danych
• Prawo do wycofania zgody : w dowolnym momencie dla przetwarzan opartych na zgodzie

Aby skorzystac z tych praw, skontaktuj sie z nami pod adresem: privacy@reekia.io

Masz rowniez prawo zlozyc skarge do organu ochrony danych (CNIL we Francji, cnil.fr).

7.1 Usun swoje konto

W dowolnym momencie mozesz zazadac usuniecia swojego konta i danych, bezposrednio z aplikacji mobilnej lub z poziomu przegladarki.

Z aplikacji mobilnej Reekia
Otworz aplikacje, zaloguj sie, a nastepnie przejdz do Profil → Ustawienia → Usun moje konto i potwierdz prosbe.

Z poziomu przegladarki (bez instalowania aplikacji)
Odwiedz dedykowana strone dla swojej aplikacji:

• Usun moje konto Coach
• Usun moje konto Czlonka

Mozesz tez wyslac email na privacy@reekia.io z tematem Usuniecie konta, z adresu email powiazanego z Twoim kontem.

Co jest usuwane, a co zachowywane

• Usuniete w ciagu 30 dni: profil, zdjecie, dane identyfikacyjne, dane sportowe, dane zdrowotne, preferencje.
• Przechowywane przez 10 lat (obowiazek prawny ksiegowy): dane rozliczeniowe (faktury, platnosci).
• Przechowywane w formie zanonimizowanej: zagregowane statystyki uzytkowania, nieidentyfikujace.

Po zakonczeniu usuwania otrzymasz email z potwierdzeniem.

8. Bezpieczenstwo

Wdrazamy odpowiednie srodki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie SSL/TLS dla calej komunikacji
• Uwierzytelnianie tokenami JWT z wygasaniem
• Izolacja danych na dzierzawce (multi-tenant)
• Regularne szyfrowane kopie zapasowe
• Ograniczony dostep do danych (zasada najmniejszych uprawnien)

9. Transfery poza UE

Twoje dane sa hostowane we Francji (OVH, Roubaix). Niektorzy podwykonawcy moga przetwarzac dane poza Unia Europejska: Stripe (platnosci, Stany Zjednoczone) na podstawie standardowych klauzul umownych Komisji Europejskiej oraz Data Privacy Framework; Firebase / Google Cloud (mobilne powiadomienia push, jesli dotyczy) na podstawie Data Privacy Framework. We wszystkich przypadkach stosowane sa odpowiednie zabezpieczenia zapewniajace poziom ochrony rownowazny z RODO.

10. Zmiany w tej polityce

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatnosci. W przypadku istotnych zmian poinformujemy Cie o tym mailowo lub za posrednictwem platformy.