Polityka prywatności Platformy TRIVO
Wersja 1.0.
1. Administrator danych#
1.1. Administratorem Twoich danych osobowych jest TRIVO.LIFE Prosta Spółka Akcyjna z siedzibą w Lublinie, ul. Gospodarcza 26, 20-213 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001255469 przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, NIP 9462770429, REGON 545290154 (dalej: „TRIVO” lub „my”).
1.2. W sprawach dotyczących danych osobowych napisz do nas na adres kontakt@trivo.life albo listownie na adres siedziby.
2. Zakres Polityki#
2.1. Polityka dotyczy Platformy TRIVO (dalej: „Platforma”), czyli aplikacji, w której:
- 1.Zawodnik zakłada konto, łączy zegarek sportowy i prowadzi swój trening, samodzielnie albo z Ekspertem;
- 2.Ekspert prowadzi Zawodników w swoim panelu;
- 3.Zawodnik może wyszukać Eksperta w katalogu i zaproponować mu współpracę.
2.2. Polityka nie dotyczy innych usług i stron internetowych TRIVO, dla których obowiązują odrębne polityki prywatności.
2.3. Platforma jest przeznaczona wyłącznie dla osób pełnoletnich.
2.4. Pojęcia użyte w Polityce:
- 1.Zawodnik: osoba korzystająca z Platformy w celu prowadzenia własnego treningu;
- 2.Ekspert: trener albo dietetyk, który prowadzi Zawodników przez Platformę;
- 3.Producent: Garmin albo Suunto; Konto Producenta: Twoje konto w usłudze Garmin Connect albo w aplikacji Suunto;
- 4.Dane o zdrowiu: dane osobowe dotyczące zdrowia fizycznego lub psychicznego w rozumieniu art. 4 pkt 15 RODO, w tym tętno, zmienność rytmu serca, sen, stres oraz informacje o kontuzjach, samopoczuciu i odżywianiu, jeśli dotyczą zdrowia;
- 5.RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
3. Jakie dane przetwarzamy#
3.1. Dane konta: adres e-mail, imię lub nazwa wyświetlana, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), rola w Platformie, ustawienia konta, historia akceptacji dokumentów i udzielonych zgód.
3.2. Dane, które Zawodnik podaje sam: wiek, płeć, wzrost, masa ciała, tętno maksymalne i spoczynkowe, cele i planowane starty, poziom doświadczenia, informacje o kontuzjach i samopoczuciu, ocena wysiłku po treningu (RPE), a we współpracy z dietetykiem także informacje o sposobie odżywiania. Część tych danych to Dane o zdrowiu.
3.3. Dane z zegarka, jeśli połączysz Konto Producenta (pkt 5):
- 1.aktywności: rodzaj, data i godzina, czas trwania, dystans, tempo, trasa GPS, przewyższenia, tętno, kadencja, moc i inne wskaźniki zapisane przez urządzenie, w tym pliki aktywności (FIT);
- 2.dane całodobowe i dotyczące regeneracji: tętno spoczynkowe, zmienność rytmu serca (HRV), sen, stres, wskaźniki poziomu energii, kroki;
- 3.model urządzenia i identyfikator Twojego Konta Producenta.
Zakres zależy od Producenta, modelu urządzenia i uprawnień, które zatwierdzisz. Tętno oraz dane z ppkt 2 to Dane o zdrowiu.
3.4. Wyniki obliczeń algorytmów TRIVO (pkt 7), np. wskaźniki obciążenia treningowego i regeneracji.
3.5. Dane ze współpracy z Ekspertem: zgłoszenia współpracy, plany treningowe i zalecenia, komentarze, notatki i wiadomości wymieniane w Platformie.
3.6. Dane Eksperta: imię i nazwisko, zdjęcie, opis doświadczenia i kwalifikacji, specjalizacja, miejscowość, oferta, dane kontaktowe.
3.7. Dane płatności: rodzaj i okres subskrypcji, kwoty, daty i status płatności, dane do faktury. Danymi karty płatniczej posługuje się operator płatności (pkt 9.2); nie mamy dostępu do pełnego numeru karty.
3.8. Dane techniczne: adres IP, typ urządzenia i przeglądarki, dziennik zdarzeń (logi), informacje o błędach.
3.9. Korespondencja z nami: treść wiadomości i dane, które w niej podasz.
4. Dane o zdrowiu i Twoje zgody#
4.1. Dane o zdrowiu przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Prosimy o nią osobno, niezależnie od akceptacji regulaminu Platformy, zanim połączysz zegarek lub po raz pierwszy wpiszesz takie dane. Zgoda obejmuje również przechowanie tych danych przez 12 miesięcy po zakończeniu korzystania z Platformy (pkt 11).
4.2. Udostępnienie Twoich danych Ekspertowi wymaga osobnej zgody, udzielanej każdemu Ekspertowi oddzielnie (pkt 6).
4.3. Zgody są dobrowolne. Bez zgody z pkt 4.1 możesz założyć konto, ale nie skorzystasz z funkcji opartych na danych z zegarka i Danych o zdrowiu.
4.4. Każdą zgodę możesz wycofać w dowolnym momencie w ustawieniach konta albo pisząc na adres kontakt@trivo.life. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody z pkt 4.1 rozłączamy Twoje Konto Producenta, przestajemy pobierać dane i w ciągu 30 dni usuwamy Dane o zdrowiu, z wyjątkiem informacji o udzieleniu i wycofaniu zgody (pkt 11). Po wycofaniu zgody z pkt 4.2 Ekspert traci dostęp zgodnie z pkt 6.3.
5. Dane z zegarków: Garmin i Suunto#
5.1. Dane z zegarków pobieramy wyłącznie przez oficjalne interfejsy programistyczne Producentów (Garmin Connect Developer Program oraz Suunto Cloud API). Nie korzystamy z pośredników przekazujących dane z kont Producentów.
5.2. Połączenie zatwierdzasz w oknie Producenta, logując się na swoje Konto Producenta. Nie poznajemy Twojego hasła do Konta Producenta. Otrzymujemy wyłącznie dane z zakresu, który zatwierdzisz.
5.3. Producent przekazuje nam dane po synchronizacji Twojego urządzenia z Kontem Producenta. Zakres danych sprzed połączenia zależy od zasad Producenta; w przypadku Garmin otrzymujemy dane od chwili połączenia.
5.4. Jeśli włączysz wysyłanie planów na zegarek, przekazujemy na Twoje Konto Producenta zaplanowane treningi (nazwę, strukturę, docelowe tempo lub strefy tętna), aby pojawiły się na urządzeniu.
5.5. Garmin i Suunto są odrębnymi administratorami danych przechowywanych na Twoim Koncie Producenta. Zasady, na jakich przetwarzają te dane, opisują ich polityki prywatności.
5.6. Dane od Producentów wykorzystujemy wyłącznie do świadczenia Ci usług Platformy oraz, za Twoją zgodą, do udostępnienia ich Twojemu Ekspertowi. Nie sprzedajemy tych danych, nie wykorzystujemy ich do reklamy i nie przekazujemy ich innym podmiotom niż wskazane w pkt 9.
5.7. Połączenie możesz zakończyć w każdej chwili w ustawieniach Platformy albo w aplikacji Producenta. Od tej chwili nie otrzymujemy nowych danych. Dane pobrane wcześniej przechowujemy zgodnie z pkt 11; możesz zażądać ich wcześniejszego usunięcia. Jeśli okres próbny zakończy się bez wykupienia subskrypcji, kończymy połączenie automatycznie.
6. Ekspert#
6.1. Ekspert jest odrębnym administratorem danych. Jeśli wyrazisz zgodę, Ekspert otrzymuje w Platformie dostęp do Twojego profilu, aktywności, danych o regeneracji, wyników obliczeń algorytmów TRIVO, ocen wysiłku i planu treningowego, a dietetyk także do informacji o odżywianiu. Ekspert przetwarza te dane we własnym celu, czyli w ramach usług, które Ci świadczy, na własną odpowiedzialność, w tym zgodnie z przepisami regulującymi jego zawód, jeśli takie go obowiązują. Przed udzieleniem zgody pokazujemy Ci informację o przetwarzaniu danych przygotowaną przez Eksperta.
6.2. Dane zapisane w Platformie, w tym plany, zalecenia i notatki wpisywane przez Eksperta, TRIVO przetwarza jako administrator w celu świadczenia usług Platformy Tobie i Ekspertowi.
6.3. Dostęp Eksperta możesz odebrać w każdej chwili w ustawieniach. Od tej chwili Ekspert traci w Platformie dostęp do Twoich danych, także historycznych. Za dane, które Ekspert zapisał poza Platformą, odpowiada Ekspert jako administrator; w tej sprawie skontaktuj się z nim bezpośrednio.
6.4. Wysyłając Ekspertowi zgłoszenie współpracy, przekazujesz mu swoje imię lub nazwę wyświetlaną, cel, poziom doświadczenia i treść wiadomości. Dostępu do Danych o zdrowiu Ekspert nie otrzymuje, dopóki nie przyjmie zgłoszenia i nie udzielisz zgody z pkt 4.2. Profil Eksperta w katalogu jest widoczny dla użytkowników Platformy.
6.5. Rozliczenia za usługi Eksperta odbywają się bezpośrednio między Tobą a Ekspertem, poza Platformą.
7. Algorytmy TRIVO i profilowanie#
7.1. Dane z zegarka i dane, które podajesz, analizujemy za pomocą własnych algorytmów TRIVO, w tym metod uczenia maszynowego, działających w ramach naszej infrastruktury. Algorytmy obliczają wskaźniki treningowe, np. obciążenie treningowe, Twoje typowe wartości i odchylenia od nich oraz stan regeneracji.
7.2. Taka automatyczna ocena dotyczy Twojego zdrowia i formy, dlatego stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Odbywa się na podstawie Twojej wyraźnej zgody (pkt 4.1). Wyniki widzisz Ty oraz, za Twoją zgodą, Twój Ekspert.
7.3. Wyniki algorytmów mają charakter informacyjny i pomocniczy i nie stanowią porady medycznej. Decyzje o treningu podejmujesz Ty lub Twój Ekspert. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
7.4. Algorytmy wykorzystują Twoje dane, aby obliczać Twoje wskaźniki. Do rozwijania algorytmów na danych wielu użytkowników nie wykorzystujemy Twoich danych osobowych bez Twojej odrębnej zgody.
7.5. Nie przekazujemy Twoich danych podmiotom zewnętrznym w celu ich analizy, w tym dostawcom dużych modeli językowych, i nie udostępniamy ich do trenowania modeli innych podmiotów.
8. Cele i podstawy prawne#
8.1. Przetwarzamy dane w następujących celach:
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usług Platformy | dane konta, profil, dane techniczne | art. 6 ust. 1 lit. b RODO (umowa) |
| Pobieranie, zapis i prezentacja danych z zegarka | dane z zegarka, Dane o zdrowiu | art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (wyraźna zgoda) |
| Obliczanie wskaźników algorytmami TRIVO (profilowanie) | dane z zegarka, dane podane przez Zawodnika | art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (wyraźna zgoda) |
| Udostępnienie danych Ekspertowi | zakres z pkt 6.1 | art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO (odrębna zgoda) |
| Katalog Ekspertów i zgłoszenia współpracy | dane Eksperta, treść zgłoszenia | art. 6 ust. 1 lit. b RODO (umowa) |
| Przechowanie danych przez 12 miesięcy po zakończeniu korzystania, aby umożliwić powrót bez utraty historii | dane z zegarka, Dane o zdrowiu, wyniki algorytmów | art. 9 ust. 2 lit. a RODO (zgoda z pkt 4.1) |
| Jeden okres próbny na jedno Konto Producenta | skrót identyfikatora Konta Producenta | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: przeciwdziałanie nadużyciom) |
| Płatności, faktury, księgowość | dane płatności | art. 6 ust. 1 lit. b i c RODO (umowa, przepisy podatkowe i o rachunkowości) |
| Wiadomości serwisowe, np. potwierdzenie konta, koniec okresu próbnego | adres e-mail | art. 6 ust. 1 lit. b RODO (umowa) |
| Bezpieczeństwo Platformy, wykrywanie i usuwanie błędów | dane techniczne | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Odpowiedzi na wiadomości | korespondencja | art. 6 ust. 1 lit. b lub f RODO |
| Dowód udzielenia zgód; ustalenie, dochodzenie i obrona roszczeń | rejestr zgód, dane potrzebne w danej sprawie | art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO |
8.2. Aby jeden okres próbny przypadał na jedno Konto Producenta, przechowujemy skrót kryptograficzny identyfikatora Konta Producenta. Skrót nie zawiera samego identyfikatora, ale pozostaje daną osobową w postaci spseudonimizowanej.
9. Odbiorcy danych#
9.1. Dane przekazujemy podmiotom, które przetwarzają je na nasze zlecenie, na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami:
- 1.dostawcom infrastruktury serwerowej i hostingu;
- 2.dostawcy usługi wysyłki wiadomości e-mail;
- 3.dostawcy narzędzi do monitorowania błędów;
- 4.dostawcy poczty elektronicznej;
- 5.biuru rachunkowemu.
Aktualną listę tych podmiotów przekażemy Ci na żądanie.
9.2. Odrębnymi administratorami, którym dane mogą zostać przekazane, są:
- 1.Ekspert, za Twoją zgodą (pkt 6);
- 2.Stripe Payments Europe, Limited z siedzibą w Irlandii, w zakresie obsługi płatności;
- 3.Producent, w zakresie opisanym w pkt 5.4;
- 4.organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
9.3. Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy#
10.1. Dane z zegarków i Dane o zdrowiu przechowujemy na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG).
10.2. Niektórzy dostawcy wskazani w pkt 9.1 mogą mieć siedzibę poza EOG, w szczególności w USA. Przekazujemy im dane wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA: EU-US Data Privacy Framework, jeżeli dostawca jest nim objęty) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń udostępnimy Ci na żądanie.
11. Jak długo przechowujemy dane#
11.1. Okresy przechowywania:
| Dane | Okres przechowywania |
|---|---|
| Dane konta | do usunięcia konta; po usunięciu konta usuwamy je w ciągu 30 dni |
| Dane z zegarka, Dane o zdrowiu i wyniki algorytmów | przez czas korzystania z Platformy, a po jego zakończeniu (koniec okresu próbnego bez subskrypcji albo koniec subskrypcji) przez 12 miesięcy, abyś mógł wrócić bez utraty historii; następnie je usuwamy. Wcześniej usuwamy je na Twoje żądanie, w ciągu 30 dni od wycofania zgody albo po usunięciu konta |
| Skrót identyfikatora Konta Producenta | 24 miesiące od zakończenia okresu próbnego, także po usunięciu konta |
| Plany, zalecenia, notatki i wiadomości | do usunięcia konta |
| Profil Eksperta | do usunięcia konta Eksperta |
| Dane płatności i faktury | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rejestr zgód i akceptacji dokumentów | przez czas przetwarzania danych i do upływu terminów przedawnienia roszczeń |
| Logi i dane techniczne | do 12 miesięcy od zarejestrowania zdarzenia |
| Korespondencja | do zakończenia sprawy, a jeśli może być potrzebna do ustalenia, dochodzenia lub obrony roszczeń, do upływu terminu ich przedawnienia |
11.2. Usunięte dane znikają z kopii zapasowych w cyklu ich rotacji. Do tego czasu nie wykorzystujemy ich w żadnym celu.
11.3. Przed końcem okresu próbnego przypominamy Ci, jak długo przechowamy Twoje dane i jak możesz je wcześniej usunąć.
12. Twoje prawa#
12.1. Masz prawo do:
- 1.dostępu do swoich danych i otrzymania ich kopii;
- 2.sprostowania danych;
- 3.usunięcia danych;
- 4.ograniczenia przetwarzania;
- 5.przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w tym danych z zegarka;
- 6.wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- 7.wycofania zgody w dowolnym momencie.
12.2. Usunięcie konta nie obejmuje skrótu identyfikatora Konta Producenta (pkt 8.2), który przechowujemy w prawnie uzasadnionym interesie przeciwdziałania nadużyciom okresu próbnego. Możesz wnieść sprzeciw wobec tego przetwarzania.
12.3. Żądania wysyłaj na adres kontakt@trivo.life. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W szczególnych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
12.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym zwykle przebywasz.
13. Bezpieczeństwo#
13.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń, ograniczenie dostępu do danych do osób, które go potrzebują, rejestr zgód, kopie zapasowe i monitorowanie błędów.
13.2. W razie naruszenia ochrony danych osobowych powiadamiamy Prezesa Urzędu Ochrony Danych Osobowych oraz, gdy wymagają tego przepisy, Ciebie.
14. Pliki cookies i podobne technologie#
14.1. Platforma używa wyłącznie plików cookies i podobnych technologii niezbędnych do jej działania, np. do utrzymania zalogowania i zabezpieczenia sesji. Nie używamy narzędzi analitycznych ani reklamowych. Jeśli to się zmieni, przed ich użyciem poprosimy Cię o zgodę.
15. Zmiany Polityki#
15.1. Każda wersja Polityki ma identyfikator wersji i pozostaje dostępna pod stałym adresem. Zmienione wersje Polityki wskazują datę wejścia w życie.
15.2. O istotnych zmianach, w szczególności dotyczących celów przetwarzania lub odbiorców danych, informujemy w Platformie lub e-mailem co najmniej 14 dni przed ich wejściem w życie. Jeżeli zmiana wymaga Twojej zgody, poprosimy o nią.
15.3. Historia wersji:
| Wersja | Zmiany |
|---|---|
| 1.0 | pierwsza wersja |