Politica de confidențialitate
Ce face onTrainer cu datele cu caracter personal, ale cui sunt ele și cum ajungi la ele. Scrisă pentru antrenori, clienți și vizitatori, care nu se află în aceeași poziție.
Versiuni anterioare
- Nicio versiune anterioară. Aceasta este prima în vigoare.
1Două roluri diferite și de ce contează
Explicat simplu
Pentru contul tău, noi decidem cum sunt folosite datele tale. Pentru datele clienților tăi, antrenorul decide, iar noi acționăm doar la instrucțiunile lui.
onTrainer se află în două poziții diferite, în funcție de ale cui date este vorba, iar drepturile tale se exercită altfel în fiecare.
| Ale cui date | Cine este operatorul | Unde te adresezi |
|---|---|---|
| Contul propriu al unui antrenor | onTrainer | Folosește această politică și scrie-i responsabilului nostru cu protecția datelor. |
| Fișele, programele, check-inurile și datele de sănătate ale unui client | Antrenorul care l-a invitat | Adresează-te acelui antrenor. onTrainer le prelucrează doar la instrucțiunile lui, în baza acordului de prelucrare a datelor. |
| Un vizitator al acestui site | onTrainer | Folosește această politică și pagina de preferințe cookie. |
Dacă ești client și nu știi sigur cine este antrenorul tău, invitația pe care ai acceptat-o îl numește, iar numele lui apare în aplicația ta.
2Pe cine contactezi
Poți depune și o plângere la o autoritate de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Dacă locuiești în altă țară din UE, te poți adresa autorității de acolo.
3Ce colectăm
| Categorie | Exemple | De unde vine |
|---|---|---|
| Identitate și contact | Nume, adresă de email, limba pe care o folosești | De la tine, când te înregistrezi sau ești invitat |
| Spațiul de lucru | Numele activității, planul și regulile de rezervare: cu cât timp înainte poate anula un client și dacă o ședință ratată consumă creditul | De la tine |
| Evidența antrenamentelor | Programe, atribuiri, ședințe, rezervări, solduri de credite, răspunsuri la check-in | De la tine și de la clienții tăi |
| Chestionar inițial și marcaje medicale | Răspunsurile la chestionarele inițiale pe care le stabilește antrenorul și marcajele care rezultă din ele | De la client, în formularul antrenorului |
| Date de sănătate | Puls, somn, antrenamente și serii asemănătoare | Din Apple Health sau Health Connect, doar după ce clientul pornește sincronizarea |
| Plată | Starea abonamentului, planul, intervalul și un identificator de la procesatorul nostru de plăți | De la Stripe. Nu primim niciodată numere de card. |
| Tehnic | Adresă IP, dispozitiv și browser, marcaje de timp, jurnale de erori | Automat, când folosești serviciul |
| Evidența consimțământului | La ce s-a consimțit, când și față de ce versiune a formularului | Automat, când consimțământul este dat sau retras |
4De ce le folosim și în ce temei juridic
| Scop | Temei juridic |
|---|---|
| Punerea la dispoziție a spațiului de lucru și a aplicațiilor la care te-ai abonat | Executarea unui contract |
| Încasarea plății și administrarea abonamentului | Executarea unui contract |
| Păstrarea securității serviciului și cercetarea abuzurilor | Interes legitim: păstrarea în siguranță a serviciului și a conturilor și oprirea abuzurilor asupra lui |
| Înțelegerea paginilor citite de pe acest site | Consimțământ, prin pagina de preferințe cookie |
| Sincronizarea și afișarea datelor de sănătate | Consimțământ explicit, articolul 9(2)(a) |
| Îndeplinirea obligațiilor legale și contabile | Obligație legală |
5Date de sănătate și date medicale
Explicat simplu
Este oprită până când clientul o pornește, poate fi oprită în orice clipă, iar oprirea taie fluxul imediat.
Informațiile de sănătate și cele medicale sunt ceea ce GDPR numește date din categorii speciale: tipurile de date cu caracter personal considerate cele mai sensibile, care pot fi folosite doar pentru un număr restrâns de temeiuri. Temeiul folosit aici este consimțământul explicit al clientului. Regula este articolul 9 din GDPR, iar de aceea există această secțiune.
- Sincronizarea este oprită implicit și pornește doar când clientul își dă consimțământul explicit și separat, în propria aplicație.
- Consimțământul este consemnat cu un marcaj de timp și cu versiunea formularului față de care a fost dat.
- Clientul își poate retrage consimțământul oricând, din aplicația lui, fără să îi ceară voie antrenorului. Retragerea oprește imediat fluxul de date noi.
- Marcajele de risc și alertele derivate din datele de sănătate sunt semnale informative pentru antrenor. Nu sunt decizii automate care produc efecte juridice.
- Când un antrenor iese din planul Antrenor online, istoricul de sănătate strâns pe acel plan este șters definitiv, inclusiv marcajele derivate și istoricul de alerte. Clienții afectați sunt anunțați.
6Cine mai atinge datele tale
Lucrăm cu un număr mic de persoane împuternicite. Fiecare este obligată prin contract să acționeze doar la instrucțiunile noastre.
Lista actuală a subîmputerniciților și felul în care te anunțăm când se schimbă sunt în acordul de prelucrare a datelor.
7Unde sunt stocate datele tale
Fișele clienților și datele de sănătate sunt stocate în Uniunea Europeană. Fiecare spațiu de lucru este izolat de toate celelalte la nivelul bazei de date, așa că un antrenor nu poate ajunge la datele altui antrenor.
Acolo unde o persoană împuternicită operează în afara UE, transferul se bazează pe o decizie de adecvare sau pe clauze contractuale standard.
8Cât timp le păstrăm
| Ce | Cât timp |
|---|---|
| Date de sănătate | Până când consimțământul este retras, clientul este scos sau antrenorul iese din planul Antrenor online, oricare vine prima |
| Evidențe de plată și contabile | Cât timp cere legislația fiscală |
9Drepturile tale
Explicat simplu
Poți primi o copie a datelor tale, le poți corecta, șterge sau muta în altă parte. Cele mai multe dintre ele le poți face singur, din produs.
| Drept | Cum îl folosești |
|---|---|
| Acces la o copie | Exportă din spațiul tău de lucru sau cere-ne nouă |
| Corectarea unei greșeli | Modific-o în produs sau cere-ne nouă |
| Ștergerea datelor tale | Cere ștergerea din produs. Unele evidențe se păstrează acolo unde legea o cere. |
| Mutarea în altă parte | Exportul produce un fișier care poate fi citit automat |
| Retragerea consimțământului | Oprește sincronizarea de sănătate din aplicație sau schimbă-ți preferințele cookie |
| Opoziție sau restricționare | Scrie-i responsabilului cu protecția datelor |
Răspundem în cel mult o lună. Dacă o cerere este complexă, putem prelungi termenul și îți spunem de ce.
10Cookie-uri
Acest site folosește cookie-uri necesare pentru funcționarea lui și cookie-uri opționale care ne arată ce pagini sunt citite. Cookie-urile opționale sunt oprite până când le accepți, iar dacă refuzi site-ul rămâne pe deplin utilizabil.
Alegerea ta este consemnată și poate fi schimbată oricând din Preferințe cookie, în subsol.
11Modificări ale acestei politici
Păstrăm fiecare versiune a acestei politici, datată. Când facem o schimbare semnificativă, îți spunem înainte să intre în vigoare. Versiunea în vigoare este numită în capul acestei pagini.