Administratorem danych osobowych Użytkowników serwisu Physly.PL (dalej: „Serwis") jest EFFESTA sp. z o.o. z siedzibą w Krakowie, ul. Mazowiecka 38/27, 30-019 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001271842, NIP: 6772548190, REGON: 545909642, kapitał zakładowy: 10 000 zł (dalej: „Administrator")
Kontakt w sprawach ochrony danych osobowych: kontakt@physly.pl.
Pojęcia pisane wielką literą (Użytkownik, Podopieczny, Plan Ćwiczeń, Specjalista medyczny, Trener, Masażysta) mają znaczenie nadane im w Regulaminie.
| Kategoria danych | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej) | Rejestracja i prowadzenie konta, świadczenie usług | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do usunięcia konta + 30 dni |
| Numer PWZ (Specjalista medyczny) lub oświadczenie o kwalifikacjach (Trener, Masażysta) | Weryfikacja uprawnień zawodowych, oznaczenie Planów Ćwiczeń | art. 6 ust. 1 lit. b i f RODO (uzasadniony interes: wiarygodność Serwisu) | Do usunięcia konta + 30 dni |
| Dane do faktury (imię i nazwisko albo nazwa firmy i NIP, adres) oraz historia płatności | Wystawianie faktur, rozliczenia | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Logo gabinetu (plan PRO) | Personalizacja generowanych dokumentów | art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 30 dni |
| Kontaktowy adres e-mail (reply-to) | Umożliwienie Podopiecznym odpowiedzi na wysłany Plan Ćwiczeń | art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 30 dni |
| Dane techniczne (adres IP, typ przeglądarki, logi) | Bezpieczeństwo, diagnostyka błędów | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do 12 miesięcy |
| Adres e-mail (korespondencja) | Obsługa zapytań, reklamacji, powiadomienia o zmianach Regulaminu | art. 6 ust. 1 lit. b i f RODO | Przez czas obsługi sprawy + okres przedawnienia roszczeń |
| Adres e-mail, stan konta (wykorzystanie puli planów, abonament) | Wiadomości serwisowe o stanie konta, np. o wykorzystaniu darmowej puli planów lub końcu abonamentu | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do usunięcia konta + 30 dni |
| Adres e-mail, data i sposób wyrażenia lub wycofania zgody | Informacje o nowościach i ofertach Physly.PL wysyłane e-mailem — wyłącznie za zgodą, którą można w każdej chwili wycofać w ustawieniach konta lub przez link w wiadomości | art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami ustawy – Prawo komunikacji elektronicznej | Do wycofania zgody; potwierdzenie zgody — przez okres przedawnienia roszczeń |
Ważne rozróżnienie ról: w odniesieniu do danych Podopiecznych wprowadzanych do Serwisu przez Użytkownika (imię, nazwisko, adres e-mail, wskazania i zalecenia dotyczące ćwiczeń) administratorem danych jest Użytkownik (fizjoterapeuta lub trener), a Administrator Serwisu działa wyłącznie jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO — na podstawie umowy powierzenia przetwarzania zawartej poprzez akceptację Regulaminu (§9.3 Regulaminu).
Oznacza to, że:
Administrator korzysta z usług następujących dostawców, którym dane mogą być ujawniane wyłącznie w zakresie niezbędnym do świadczenia usług:
| Dostawca | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Supabase | Baza danych aplikacji, uwierzytelnianie | UE (Frankfurt, Niemcy) |
| Netlify | Hosting strony i aplikacji | Możliwe przetwarzanie poza EOG — patrz §4 |
| Resend | Wysyłka wiadomości e-mail (Plany Ćwiczeń, wiadomości systemowe) | UE (Irlandia) |
| Stripe Payments Europe, Ltd. | Obsługa płatności (karta, BLIK, Przelewy24), abonamentu i zmiany karty | UE (Irlandia); możliwe przekazanie do Stripe Inc. (USA) — patrz §4 |
| Fakturownia sp. z o.o. (Warszawa) | Wystawianie i przechowywanie faktur, przesyłanie faktur do KSeF | UE; możliwe przekazanie poza EOG na zasadach z §4 |
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.
Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.
Podstawowe dane aplikacji (konta, plany, dane Podopiecznych) przechowywane są na serwerach w UE (Frankfurt). W przypadku dostawców, których infrastruktura może obejmować przetwarzanie poza EOG (Netlify, Stripe, Fakturownia, a po wyrażeniu zgody na pliki cookies także Meta i Google — patrz §6), przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC), zgodnie z art. 44–49 RODO.
Każdemu Użytkownikowi przysługuje prawo do:
Wnioski o realizację praw należy kierować na adres: kontakt@physly.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu — bez adresu e-mail nie jest możliwe założenie konta, a bez danych do faktury nie jest możliwy zakup planu PRO.
Serwis wykorzystuje technicznie niezbędne mechanizmy przechowywania danych w przeglądarce (w tym tokeny sesji służące do utrzymania zalogowania Użytkownika). Nie są one wykorzystywane do śledzenia Użytkownika w celach marketingowych.
Zapisujemy również frazy wpisywane w wyszukiwarce w sekcji Pomoc wraz z liczbą znalezionych odpowiedzi. Służy to wyłącznie uzupełnianiu bazy pytań o zagadnienia, których brakuje. Nie zapisujemy przy tym adresu IP ani identyfikatora Użytkownika, a sama fraza jest ograniczana do 80 znaków — zapisu nie da się powiązać z konkretną osobą. Podstawą jest uzasadniony interes Administratora polegający na ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO).
Za zgodą wyrażoną w banerze („Akceptuję wszystkie”) na stronach Serwisu mogą działać:
Narzędzia te zapisują w przeglądarce pliki cookies i przekazują swoim dostawcom dane takie jak identyfikatory przeglądarki i adresy odwiedzanych stron, także do spółek z grupy w USA (zasady opisuje §4). Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO w związku z przepisami ustawy – Prawo komunikacji elektronicznej). Bez zgody narzędzia te w ogóle się nie ładują.
Twój wybór zapisujemy w pamięci przeglądarki, dopóki go nie zmienisz albo nie wyczyścisz danych przeglądarki. Zgodę możesz wycofać w każdej chwili przyciskiem poniżej albo linkiem „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, ograniczenie dostępu do danych, hosting w certyfikowanych centrach danych na terenie UE oraz regularne kopie zapasowe.
W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem naruszenia praw lub wolności osób fizycznych Administrator dokona zgłoszenia do organu nadzorczego w terminie 72 godzin oraz — gdy wymagają tego przepisy — zawiadomi osoby, których dane dotyczą.
Administrator nie podejmuje wobec Użytkowników ani Podopiecznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy zostaną powiadomieni e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki jest zawsze dostępna pod adresem physly.pl/polityka-prywatnosci.html.
Pytania dotyczące Polityki Prywatności prosimy kierować na adres: kontakt@physly.pl