Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy, po co to robimy i jakie prawa przysługują użytkownikom FiziYo.
Administrator danych
Administratorem danych jest TESTONEO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Leśnej 79, 41-404 Mysłowice, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000810448, NIP 2220916676, REGON 384702546; kapitał zakładowy: 5 000 zł.
Kontakt: kontakt@fiziyo.pl, incydenty bezpieczeństwa: security@fiziyo.pl.
Zakres danych
Przetwarzamy dane konta (np. e-mail, identyfikator użytkownika), dane techniczne (np. logi, informacje o urządzeniu) i dane aktywności w aplikacji (np. historia realizacji ćwiczeń).
W aplikacji pacjent może dobrowolnie wprowadzać dane dotyczące przebiegu rehabilitacji — w szczególności subiektywną skalę bólu (0–10), informacje o samopoczuciu po ćwiczeniach, oraz fakt wykonania zaleconych ćwiczeń. Dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 ust. 1 RODO (dane dotyczące zdrowia) i są przetwarzane wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO) wyrażonej w aplikacji przed pierwszym zapisem takich danych. Zgodę można w każdej chwili wycofać w ustawieniach konta.
Wprowadzanie tych danych jest całkowicie dobrowolne — bez nich aplikacja działa w trybie podstawowym (przeglądanie i odznaczanie ćwiczeń bez logowania objawów).
Cele i podstawy prawne
Dane przetwarzamy w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO), bezpieczeństwa i utrzymania usługi (art. 6 ust. 1 lit. f), realizacji obowiązków prawnych (art. 6 ust. 1 lit. c), a tam gdzie to wymagane — na podstawie zgody (art. 6 ust. 1 lit. a).
W zakresie danych o zdrowiu (art. 9 RODO) podstawą przetwarzania jest wyraźna zgoda użytkownika wyrażona w aplikacji (art. 9 ust. 2 lit. a RODO). Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej cofnięciem.
Charakter usługi
FiziYo nie jest wyrobem medycznym (MDR/IVDR), nie diagnozuje i nie leczy. Usługa ma charakter organizacyjny (tracker postępów i realizacji ćwiczeń).
Treści dodawane przez użytkowników są User Generated Content. Użytkownik odpowiada za podstawę prawną i zakres takich treści.
W przypadku bólu, pogorszenia samopoczucia lub innych niepokojących objawów należy przerwać ćwiczenie i skontaktować się ze specjalistą. W sytuacji nagłej zadzwoń pod 112.
Odbiorcy danych
Dane mogą być powierzane dostawcom usług technicznych (hosting, baza danych, auth, monitoring, poczta), wyłącznie w zakresie niezbędnym do działania usługi i na podstawie umów powierzenia.
Okres przechowywania
Dane przechowujemy przez okres niezbędny do świadczenia usługi, realizacji obowiązków prawnych i ochrony roszczeń. Po usunięciu konta dane identyfikujące usuwamy lub anonimizujemy, o ile prawo nie stanowi inaczej.
Prawa użytkownika
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz wycofania zgody. W szczególności możesz wycofać zgodę na przetwarzanie danych o zdrowiu w ustawieniach aplikacji (Zarządzanie kontem) lub kontaktując się pod kontakt@fiziyo.pl. Po cofnięciu zgody nie przetwarzamy nowych danych o zdrowiu; wycofanie nie wpływa na legalność przetwarzania dokonanego przed jego cofnięciem. Możesz złożyć też skargę do Prezesa UODO.
Wnioski przyjmujemy na kontakt@fiziyo.pl.
Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne, m.in. szyfrowanie transmisji, kontrolę dostępu i monitoring bezpieczeństwa.
Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą usługi,
prawa lub procesów bezpieczeństwa. Aktualna wersja jest
publikowana pod adresem
https://fiziyo.pl/privacy.