Regulamin i Polityka Prywatności

Regulamin aplikacji AthleteApp

1. Usługodawca i kontakt

Twórcą i usługodawcą aplikacji AthleteApp jest Tomasz Przybylski, dalej „Usługodawca”. AthleteApp jest nazwą aplikacji i marką używaną przez Usługodawcę.

Adres do korespondencji: ul. Witosa 50, Kupiec Gorzowski, box 89, 66-400 Gorzów Wielkopolski. Kontakt elektroniczny: athletedieta@gmail.com.

2. Charakter i zakres usługi

AthleteApp jest aplikacją internetową wspierającą organizowanie treningu, diety i współpracy trener–podopieczny. W zależności od rodzaju konta umożliwia w szczególności:

prowadzenie dziennika treningowego, diety, pomiarów, masy ciała, rekordów i wykresów;
zapisywanie produktów, potraw, dni diety, planów treningowych i notatek;
wybór trenera, obsługę relacji trenerskiej i dostęp trenera do danych podopiecznego za jego zgodą;
wiadomości tekstowe, kalendarz spotkań i zgłaszanie wiadomości;
profil trenera, weryfikację kwalifikacji, obsługę podopiecznych oraz prywatne notatki i rozliczenia trenera;
prezentowanie nowości, wpisów blogowych i kodów rabatowych.

Aplikacja nie jest wyrobem medycznym, świadczeniem zdrowotnym ani substytutem diagnozy, leczenia lub porady lekarza i dietetyka klinicznego.

3. Wymagania techniczne

Do korzystania z aplikacji wymagane są: urządzenie z dostępem do Internetu, aktualna przeglądarka obsługująca JavaScript i cookies oraz aktywny adres e-mail. Niektóre funkcje, np. skanowanie kodu EAN, mogą wymagać dostępu do aparatu.

4. Konto użytkownika

Rejestracja wymaga podania co najmniej imienia, adresu e-mail, hasła oraz potwierdzenia adresu e-mail.
Użytkownik podaje dane prawdziwe i aktualne, chroni hasło oraz nie udostępnia konta osobom trzecim.
Jedna osoba nie powinna wykorzystywać konta do podszywania się pod inną osobę ani obchodzenia blokad.
Osoba niemająca pełnej zdolności do czynności prawnych może korzystać z aplikacji wyłącznie w zakresie dopuszczonym prawem i za zgodą przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana.

5. Dane treningowe, dietetyczne i zdrowotne

Użytkownik sam decyduje, jakie dane wpisuje do aplikacji. Dane o zdrowiu, urazach, pomiarach, masie ciała, diecie lub wydolności należy wprowadzać wyłącznie wtedy, gdy użytkownik chce korzystać z odpowiednich funkcji. Użytkownik powinien skonsultować aktywność fizyczną lub zmianę diety ze specjalistą, jeżeli jego stan zdrowia może tego wymagać.

6. Relacja trener–podopieczny

Użytkownik może mieć jednego aktywnego trenera. Relacja powstaje po zaakceptowaniu prośby lub przypisaniu przez administratora.
Aktywny trener uzyskuje dostęp wyłącznie do danych podopiecznego objętych modułem trenerskim i może je uzupełniać lub modyfikować w imieniu podopiecznego. Dostęp do sekcji „Twoje wymiary” wymaga dodatkowego włączenia przez podopiecznego i może zostać przez niego zablokowany w dowolnej chwili. Operacje są rejestrowane.
Użytkownik zachowuje pełny dostęp do swojego konta i może zakończyć współpracę.
Po zakończeniu współpracy trener traci dostęp do konta podopiecznego. Czat relacji jest usuwany, a spotkania pozostają oznaczone jako odwołane, zgodnie z działaniem kalendarza.
Prywatne notatki i rozliczenia trenera stanowią archiwum tego trenera i nie są automatycznie przekazywane kolejnemu trenerowi. Podopieczny ich nie widzi; dostęp administracyjny służy bezpieczeństwu i obsłudze systemu.
Administrator może przypisywać i przenosić podopiecznych, zakończyć relację lub działać w panelu jako trener w celach administracyjnych.

7. Profil trenera

Status trenera nadaje administrator po rozpatrzeniu zgłoszenia lub z własnej inicjatywy. Administrator może zażądać danych o kwalifikacjach i dokumentów potwierdzających.
Numer i instytucja wydająca dyplom oraz załączone dokumenty są widoczne dla administratora. Publicznie może być prezentowana informacja o weryfikacji, specjalizacja, opis, lokalizacja i zdjęcie profilowe.
Złożenie zgłoszenia trenerskiego jest bezpłatne, nie uruchamia płatności i nie gwarantuje nadania statusu trenera. Najpierw administrator weryfikuje dane, kwalifikacje i dokumenty.
Możliwość opłacenia dostępu pojawia się dopiero po zaakceptowaniu zgłoszenia przez administratora. Samo przyjęcie zgłoszenia nie aktywuje funkcji trenerskich; dostęp zostaje uruchomiony dopiero po potwierdzeniu płatności albo bezpłatnym nadaniu go przez administratora.
Dostęp do modułu trenerskiego jest odpłatny i kosztuje obecnie 50,00 zł miesięcznie, chyba że w aplikacji lub indywidualnym ustaleniu wskazano inaczej. W wersji internetowej płatność jest potwierdzana przez administratora. W aplikacji rozpowszechnianej przez Google Play płatność odbywa się przez Google Play Billing na zasadach widocznych przed zakupem.
Profil może mieć tylko jedno aktywne źródło płatnego dostępu. Anulowanie subskrypcji Google Play zachowuje dostęp do końca opłaconego okresu. W razie nieudanej płatności może obowiązywać 24-godzinna karencja; po niej funkcje trenerskie są wstrzymywane. Zwrot lub cofnięcie zakupu może spowodować odebranie dostępu zgodnie ze statusem przekazanym przez Google Play i obowiązującymi przepisami.
Po wygaśnięciu dostępu funkcje trenerskie są blokowane, profil znika z publicznej listy, a dane pozostają zachowane na potrzeby ponownego uruchomienia dostępu i rozliczeń.
Administrator może odrzucić zgłoszenie, zawiesić profil albo odebrać status trenera, w szczególności z przyczyn bezpieczeństwa, braku płatności, utraty kwalifikacji lub naruszenia Regulaminu.

8. Wiadomości i kalendarz

Wiadomości są dostępne wyłącznie podczas aktywnej współpracy i obecnie obejmują tekst oraz podstawowe emoji, bez zdjęć i załączników.
Pojedyncza wiadomość może mieć maksymalnie 2000 znaków. Nadawca może ją edytować lub usunąć w ciągu 15 minut. Usunięcie pozostawia informację, że wiadomość została usunięta.
Wiadomość można zgłosić wraz z kategorią i opcjonalnym opisem. Zgłoszenie zabezpiecza całą rozmowę i udostępnia ją administratorowi do rozpatrzenia. Administrator nie czyta zwykłych, niezgłoszonych rozmów, chyba że wymagają tego przepisy prawa lub bezpośrednie bezpieczeństwo użytkowników.
Zabezpieczona rozmowa może zostać usunięta po 30 dniach od zamknięcia sprawy albo wcześniej przez administratora, o ile prawo nie wymaga dalszego przechowywania.
Kalendarz umożliwia proponowanie, akceptowanie, zmianę i odwoływanie terminów. Wskazanie terminu nie stanowi samo w sobie gwarancji wykonania usługi trenerskiej.

9. Treści niedozwolone

Zabronione jest przesyłanie lub zapisywanie treści niezgodnych z prawem lub Regulaminem, w szczególności gróźb, nękania, treści seksualnych dotyczących małoletnich, nawoływania do przemocy lub nienawiści, oszustw, spamu, treści naruszających prywatność, prawa autorskie albo dobra osobiste.

Nielegalne treści można zgłosić narzędziem „Zgłoś” przy wiadomości lub na adres athletedieta@gmail.com. Zgłoszenie powinno umożliwiać identyfikację treści i wyjaśniać przyczynę zgłoszenia. Usługodawca może usunąć treść, zablokować funkcję lub konto, zabezpieczyć materiał oraz zawiadomić właściwe organy. Użytkownik może odwołać się od decyzji e-mailem.

10. Dostępność, bezpieczeństwo i odpowiedzialność

Usługodawca rozwija aplikację i może wprowadzać przerwy techniczne, aktualizacje oraz zmiany funkcji.
Usługodawca nie gwarantuje nieprzerwanego działania ani osiągnięcia określonych wyników treningowych, zdrowotnych lub finansowych.
Użytkownik i trener odpowiadają za wprowadzane treści oraz decyzje podjęte na ich podstawie. Trener odpowiada za zgodność własnych zaleceń z kwalifikacjami i prawem.
Odpowiedzialność Usługodawcy nie jest wyłączona w zakresie, w którym jej wyłączenie byłoby niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów, w szczególności przepisów chroniących konsumentów.

11. Zawieszenie i usunięcie konta

Użytkownik może usunąć konto z poziomu „Moje konto”. Publiczna instrukcja i zewnętrzna ścieżka złożenia żądania są dostępne na stronie Usunięcie konta i danych. Usługodawca może czasowo zablokować albo usunąć konto w razie naruszenia prawa, Regulaminu, bezpieczeństwa innych osób lub infrastruktury, po uwzględnieniu charakteru i wagi naruszenia. Skutki usunięcia danych opisuje Polityka Prywatności.

12. Reklamacje i odstąpienie

Reklamacje dotyczące aplikacji można składać elektronicznie na adres athletedieta@gmail.com albo korespondencyjnie na adres: ul. Witosa 50, Kupiec Gorzowski, box 89, 66-400 Gorzów Wielkopolski, opisując konto i problem. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie 14 dni. Uprawnienia konsumenta do odstąpienia od odpłatnej umowy zawartej na odległość wynikają z obowiązujących przepisów i nie są ograniczane niniejszym Regulaminem.

13. Zmiany Regulaminu

Regulamin może zostać zmieniony z ważnych przyczyn, m.in. zmiany prawa, funkcji, sposobu płatności lub zabezpieczeń. O istotnych zmianach użytkownik zostanie poinformowany w aplikacji lub e-mailem z odpowiednim wyprzedzeniem. Zmiany nie naruszają praw nabytych.

14. Prawo właściwe

Do Regulaminu stosuje się prawo polskie, z zachowaniem ochrony przyznanej konsumentom przez bezwzględnie obowiązujące przepisy. Spory mogą być rozstrzygane przez właściwy sąd powszechny.

Polityka Prywatności AthleteApp

1. Administrator danych

Administratorem danych osobowych jest Tomasz Przybylski, twórca i usługodawca aplikacji AthleteApp. Adres do korespondencji: ul. Witosa 50, Kupiec Gorzowski, box 89, 66-400 Gorzów Wielkopolski. Kontakt w sprawach prywatności: athletedieta@gmail.com.

2. Zakres przetwarzanych danych

W zależności od używanych funkcji możemy przetwarzać:

dane konta: imię, nazwisko, nazwa użytkownika, e-mail, hash hasła, status weryfikacji i ustawienia konta;
dane techniczne i bezpieczeństwa: adres IP, daty logowania, identyfikatory sesji, dane przeglądarki, logi błędów, audyt operacji i niezbędne cookies;
dane treningowe i dietetyczne: plany, ćwiczenia, serie, obciążenia, rekordy, produkty, potrawy, jadłospisy, kaloryczność i makroskładniki;
dane o postępach i stanie fizycznym, które mogą stanowić dane dotyczące zdrowia: masa ciała, obwody, zapotrzebowanie, informacje wpisane w notatkach, wiadomościach i zaleceniach;
dane relacji trenerskiej: prośby, status relacji, daty, operacje wykonane przez trenera, spotkania, wiadomości tekstowe, status odczytania i zgłoszenia;
dane trenera: specjalizacja, opis, lokalizacja, zdjęcie profilowe, numer i instytucja dyplomu, data wydania oraz dokumenty kwalifikacyjne;
dane rozliczeniowe: kwota, okres, termin, status, data i metoda płatności oraz notatki administratora lub trenera;
stan odczytania nowości, powiadomienia i korespondencję z obsługą.

Aplikacja nie umożliwia obecnie przesyłania zdjęć w wiadomościach. Jedynymi planowanymi obrazami użytkownika są zdjęcie profilowe trenera i dokumenty kwalifikacyjne przesyłane w ramach weryfikacji.

3. Cele i podstawy prawne

utworzenie konta, świadczenie funkcji aplikacji i obsługa relacji trenerskiej – art. 6 ust. 1 lit. b RODO;
obsługa płatnego profilu trenera, rozliczeń i obowiązków podatkowo-księgowych – art. 6 ust. 1 lit. b i c RODO;
bezpieczeństwo, zapobieganie nadużyciom, logi, audyt, obrona przed roszczeniami i rozwój niezawodności – art. 6 ust. 1 lit. f RODO;
wysyłka wiadomości technicznych, aktywacyjnych, resetu hasła i informacji o usłudze – art. 6 ust. 1 lit. b lub f RODO;
rozpatrywanie zgłoszeń nielegalnych treści i realizacja obowiązków prawnych – art. 6 ust. 1 lit. c i f RODO;
przetwarzanie dobrowolnie podanych danych dotyczących zdrowia – art. 9 ust. 2 lit. a RODO, na podstawie wyraźnej zgody użytkownika, którą można wycofać bez wpływu na wcześniejsze przetwarzanie. Brak zgody nie uniemożliwia utworzenia konta, lecz blokuje funkcje wymagające przetwarzania takich danych.

Podanie danych konta oraz akceptacja Regulaminu i Polityki Prywatności są niezbędne do utworzenia konta. Zgoda na dane dotyczące zdrowia jest dobrowolna. Bez niej można korzystać z konta i neutralnych funkcji, ale waga, wzrost, wymiary, dieta, treningi, postępy, wykresy i funkcje wykorzystujące te informacje pozostają zablokowane. Zgodę można później wyrazić lub wycofać w zakładce „Moje konto”.

4. Kto ma dostęp do danych

upoważniony administrator i osoby wspierające utrzymanie aplikacji – tylko w niezbędnym zakresie;
wybrany trener – wyłącznie podczas aktywnej relacji i w zakresie modułu trenerskiego; dane z sekcji „Twoje wymiary” tylko po osobnym udostępnieniu ich przez użytkownika;
dostawcy hostingu, infrastruktury, kopii zapasowych, poczty elektronicznej i wsparcia technicznego, działający na podstawie umów i poleceń administratora;
Google w zakresie usługi reCAPTCHA oraz dostawcy niezbędnych zasobów technicznych ładowanych przez aplikację;
operatorzy płatności, jeżeli płatności elektroniczne zostaną uruchomione lub użytkownik korzysta z zewnętrznego odnośnika płatniczego;
organy publiczne, sądy lub służby, gdy wymagają tego przepisy.

Dane nie są sprzedawane ani udostępniane w celu prowadzenia marketingu innych podmiotów.

5. Trener i poufność danych podopiecznego

Użytkownik wybierający trenera udostępnia mu dane potrzebne do prowadzenia. Trener może widzieć m.in. e-mail oraz dane treningowe, dietetyczne, rekordy i kalendarz. Waga i obwody z sekcji „Twoje wymiary” są dostępne trenerowi wyłącznie po osobnym włączeniu dostępu przez użytkownika. Użytkownik może ten dostęp w każdej chwili wyłączyć lub ponownie włączyć. Dostęp kończy się wraz z relacją. Administrator posiada szersze uprawnienia wynikające z konieczności zarządzania aplikacją, bezpieczeństwa, audytu i obsługi zgłoszeń.

6. Wiadomości i zgłoszenia

Zwykłe wiadomości są dostępne uczestnikom relacji. Administrator uzyskuje wgląd w całą rozmowę po zgłoszeniu wiadomości przez trenera lub podopiecznego, a także gdy jest to konieczne na podstawie prawa lub dla ochrony życia i bezpieczeństwa. Po zakończeniu współpracy czat jest usuwany. Zgłoszona i zabezpieczona rozmowa może być przechowywana przez 30 dni po zamknięciu sprawy, chyba że dłuższy okres jest konieczny dla postępowania lub obrony roszczeń.

7. Okres przechowywania

dane konta i treści użytkownika – przez okres posiadania konta;
dane aktywnej relacji – przez czas jej trwania, z wyjątkami opisanymi dla czatu, archiwum trenera i zgłoszeń;
dokumenty i historia profilu trenera – przez czas obsługi profilu, weryfikacji i możliwych roszczeń;
dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
logi bezpieczeństwa i audytu – przez okres potrzebny do zapewnienia bezpieczeństwa, wyjaśnienia incydentów i obrony roszczeń;
kopie zapasowe – do czasu ich nadpisania zgodnie z cyklem bezpieczeństwa.

Usunięcie konta usuwa dane z aktywnej bazy w zakresie technicznie i prawnie możliwym. Niektóre informacje mogą pozostać czasowo w kopiach zapasowych, logach, zabezpieczonych zgłoszeniach albo dokumentacji wymaganej prawem, bez wykorzystywania ich do innych celów.

8. Prawa użytkownika

Użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Ma także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Wniosek można przesłać na athletedieta@gmail.com albo na podany wyżej adres do korespondencji. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości.

9. Cookies i dane techniczne

Aplikacja wykorzystuje cookies i pamięć przeglądarki niezbędne do logowania, utrzymania sesji, ochrony CSRF, zapamiętania ustawień i działania aplikacji PWA. Cookies niezbędne nie wymagają zgody, ponieważ bez nich usługa nie może działać prawidłowo. Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub marketingowe, użytkownik otrzyma odrębną informację i możliwość wyboru, gdy wymaga tego prawo.

10. Transfery poza EOG

Niektórzy dostawcy technologiczni, w szczególności Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

11. Bezpieczeństwo

Stosowane są środki techniczne i organizacyjne adekwatne do ryzyka, w tym hashowanie haseł, kontrola uprawnień, ochrona sesji i formularzy, rejestrowanie działań administracyjnych i trenerskich oraz ograniczenie dostępu do dokumentów. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

12. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Kalkulatory i podsumowania mają charakter informacyjny.

13. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, dostawców lub funkcji aplikacji. Data i wersja dokumentu są podawane na jego początku, a o istotnych zmianach użytkownicy zostaną poinformowani w aplikacji lub e-mailem.