Administratorem danych osobowych Użytkowników serwisu Physly.PL (dalej: „Serwis") jest przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą KK Marketing, NIP: [NIP], REGON: [REGON], adres: [adres] (dalej: „Administrator").
Kontakt w sprawach ochrony danych osobowych: kontakt@physly.pl.
Pojęcia pisane wielką literą (Użytkownik, Podopieczny, Plan Ćwiczeń, Specjalista medyczny, Trener) mają znaczenie nadane im w Regulaminie.
| Kategoria danych | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej) | Rejestracja i prowadzenie konta, świadczenie usług | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do usunięcia konta + 30 dni |
| Numer PWZ (Specjalista medyczny) lub oświadczenie o kwalifikacjach (Trener) | Weryfikacja uprawnień zawodowych, oznaczenie Planów Ćwiczeń | art. 6 ust. 1 lit. b i f RODO (uzasadniony interes: wiarygodność Serwisu) | Do usunięcia konta + 30 dni |
| Dane do faktury (nazwa firmy, NIP, adres) | Wystawianie faktur VAT, rozliczenia | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Logo gabinetu (plan PRO) | Personalizacja generowanych dokumentów | art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 30 dni |
| Kontaktowy adres e-mail (reply-to) | Umożliwienie Podopiecznym odpowiedzi na wysłany Plan Ćwiczeń | art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 30 dni |
| Dane techniczne (adres IP, typ przeglądarki, logi) | Bezpieczeństwo, diagnostyka błędów | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do 12 miesięcy |
| Adres e-mail (korespondencja) | Obsługa zapytań, reklamacji, powiadomienia o zmianach Regulaminu | art. 6 ust. 1 lit. b i f RODO | Przez czas obsługi sprawy + okres przedawnienia roszczeń |
Ważne rozróżnienie ról: w odniesieniu do danych Podopiecznych wprowadzanych do Serwisu przez Użytkownika (imię, nazwisko, adres e-mail, wskazania i zalecenia dotyczące ćwiczeń) administratorem danych jest Użytkownik (fizjoterapeuta lub trener), a Administrator Serwisu działa wyłącznie jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO — na podstawie umowy powierzenia przetwarzania zawartej poprzez akceptację Regulaminu (§9.3 Regulaminu).
Oznacza to, że:
Administrator korzysta z usług następujących dostawców, którym dane mogą być ujawniane wyłącznie w zakresie niezbędnym do świadczenia usług:
| Dostawca | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Supabase | Baza danych aplikacji, uwierzytelnianie | UE (Frankfurt, Niemcy) |
| Netlify | Hosting strony i aplikacji | Możliwe przetwarzanie poza EOG — patrz §4 |
| Resend | Wysyłka wiadomości e-mail (Plany Ćwiczeń, wiadomości systemowe) | UE (Irlandia) |
| Stripe Payments Europe, Ltd. | Obsługa płatności | UE (Irlandia); możliwe przekazanie do Stripe Inc. (USA) — patrz §4 |
| Dostawca systemu fakturowania (zgodny z KSeF) | Wystawianie faktur | Polska |
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.
Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.
Podstawowe dane aplikacji (konta, plany, dane Podopiecznych) przechowywane są na serwerach w UE (Frankfurt). W przypadku dostawców, których infrastruktura może obejmować przetwarzanie poza EOG (Netlify, Stripe), przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC), zgodnie z art. 44–49 RODO.
Każdemu Użytkownikowi przysługuje prawo do:
Wnioski o realizację praw należy kierować na adres: kontakt@physly.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu — bez adresu e-mail nie jest możliwe założenie konta, a bez danych do faktury nie jest możliwy zakup planu PRO.
Serwis wykorzystuje technicznie niezbędne mechanizmy przechowywania danych w przeglądarce (w tym tokeny sesji służące do utrzymania zalogowania Użytkownika). Nie są one wykorzystywane do śledzenia Użytkownika w celach marketingowych.
Serwis może korzystać z narzędzi analitycznych służących do pomiaru ruchu i ulepszania funkcjonalności. W przypadku wdrożenia narzędzi wymagających zgody (np. cookies analitycznych lub marketingowych podmiotów trzecich) Użytkownik zostanie poproszony o jej wyrażenie za pomocą odpowiedniego mechanizmu zgód, a niniejsza Polityka zostanie zaktualizowana o listę stosowanych narzędzi.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, ograniczenie dostępu do danych, hosting w certyfikowanych centrach danych na terenie UE oraz regularne kopie zapasowe.
W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem naruszenia praw lub wolności osób fizycznych Administrator dokona zgłoszenia do organu nadzorczego w terminie 72 godzin oraz — gdy wymagają tego przepisy — zawiadomi osoby, których dane dotyczą.
Administrator nie podejmuje wobec Użytkowników ani Podopiecznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną powiadomieni e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki jest zawsze dostępna pod adresem physly.pl/polityka-prywatnosci.html.
Pytania dotyczące Polityki Prywatności prosimy kierować na adres: kontakt@physly.pl